Los riesgos contra el lavado de dinero y el financiamiento del terrorismo o ALD / CTF se refieren a la posibilidad de que las transacciones financieras se utilicen para lavar dinero o financiar actividades terroristas. La probabilidad y el impacto de dichos riesgos varían en función de varios factores, incluida la naturaleza del negocio, la base de clientes y la ubicación de las operaciones.
Una organización sigue el proceso lógico de realizar una evaluación de riesgos donde se realizan evaluaciones de riesgos inherentes y residuales para evaluar el impacto y la probabilidad de los riesgos identificados. Se deben identificar los riesgos para todos los procesos y actividades de un departamento para realizar la evaluación de riesgos.
Evaluación de la probabilidad de riesgos ALD / CTF e impactos para la mitigación
Al identificar los riesgos relacionados con el departamento financiero, los identificadores de riesgo deben conocer todos los procesos mencionados anteriormente y las actividades de los departamentos financieros. Del mismo modo, se identifican procesos y actividades relevantes para que todos los demás departamentos de una organización identifiquen los riesgos y realicen una evaluación de riesgos.
Todos los riesgos identificados deben documentarse en forma de declaraciones de riesgo. Las declaraciones de riesgo se escriben de forma lógica y secuencial en el registro de riesgos o en la base de datos. Todas las declaraciones de riesgo deben estar vinculadas con una actividad, proceso o departamento en particular. Por ejemplo, los riesgos relacionados con la preparación de los estados financieros de una empresa deben estar vinculados con el proceso de información financiera que se realiza en el departamento de finanzas porque el departamento de finanzas es responsable de preparar los estados financieros de la organización.
Evaluación de impacto y probabilidad
Después de identificar los procesos, las actividades y la documentación de los riesgos identificados, se realiza una evaluación de riesgos inherentes. La evaluación de «impacto y probabilidad» se realiza para cada riesgo durante la evaluación de riesgos inherente.
- La evaluación de impacto requiere evaluar la magnitud de la pérdida que un riesgo particular puede plantear para el departamento u organización.
- La evaluación de la probabilidad implica evaluar la probabilidad de ocurrencia de cada riesgo identificado.
La evaluación del impacto y la probabilidad requiere la asignación de puntuaciones o niveles de riesgo para cada uno de ellos, con el fin de obtener una puntuación global de riesgo inherente.
Sobre la base de la evaluación de riesgos inherentes realizada para cada riesgo, se realiza la evaluación de riesgos, lo que significa identificar aquellos riesgos que se consideran críticos o no críticos. Por lo general, se consideran los siguientes niveles para la evaluación de riesgos:
- Riesgos de nivel alto o crítico
- Riesgos de nivel medio o no crítico
- Riesgos de nivel bajo o insignificante
Las propiedades de los riesgos se definen e incorporan a la base de datos de riesgos. Los propietarios del riesgo pueden ser los departamentos o las personas que trabajan en ellos. La asignación de la propiedad del riesgo ayuda a coordinar con los departamentos y el personal relevantes para la retroalimentación de riesgo y control.
Los propietarios de riesgos deben actualizar su respectiva base de datos o inventario de riesgos, mantenerse al tanto de sus respectivos riesgos nuevos y emergentes, y ser responsables de aplicar controles internos para mitigar sus riesgos.
Otra etapa del proceso de gestión de riesgos es la gestión de los mismos. La gerencia selecciona una serie de acciones para alinear los riesgos con el apetito de riesgo y los niveles de tolerancia de la organización para reducir el impacto financiero potencial del riesgo en caso de que ocurra y / o para reducir la frecuencia esperada de su ocurrencia. Las posibles respuestas a los riesgos incluyen evitar, aceptar, reducir o compartir los riesgos.
Retiro de actividades donde el manejo de riesgos adicionales no es rentable, y los rendimientos son atractivos sobre los riesgos enfrentados. Aceptación del riesgo cuando el manejo de riesgos adicionales no es rentable, pero los rendimientos potenciales son atractivos sobre los riesgos enfrentados.
Actividades y medidas diseñadas para reducir la probabilidad de cristalización del riesgo y/o minimizar la gravedad de su impacto en caso de cristalizar, tales como cobertura, reaseguro, prevención de pérdidas, gestión de crisis, planificación de la continuidad del negocio y gestión de la calidad.
Distribución de riesgos
Las actividades y medidas están diseñadas para transferir a un tercero la responsabilidad de gestionar el riesgo y / o la responsabilidad por las consecuencias financieras del riesgo en caso de que se cristalice. Siguiendo las funciones y responsabilidades definidas, los departamentos operativos son responsables de aplicar un tratamiento de riesgos suficiente para gestionar los riesgos a un nivel aceptable. En caso necesario, el comité de riesgos podrá obtener orientación sobre el desarrollo y la aplicación de medidas de gestión de riesgos.
Reflexiones finales
La evaluación de los riesgos ALD / CTF implica identificar los factores de riesgo, evaluar la probabilidad y el impacto de los riesgos, implementar medidas de mitigación y monitorear y revisar la efectividad de estas medidas. Al adoptar un enfoque proactivo de los riesgos ALD / CTF, las empresas pueden reducir la probabilidad de delitos financieros y proteger su reputación y bienestar financiero.
