La gestión de riesgos en el
Banco Hipotecario de la Vivienda se lleva a cabo de conformidad con el marco que
ha definido la Junta Directiva, el cual se materializa, principalmente, en la
documentación de políticas, procedimientos, metodologías y límites que orientan
a la organización en la identificación, valoración, documentación y seguimiento
de los riesgos.
En el presente informe se
destacan las principales actividades ejecutadas durante el periodo 2023.
De conformidad con el plan
anual de trabajo que se diseña para garantizar la continuidad del proceso de
gestión de riesgos y definir las prioridades en esta materia, al término del
periodo 2023, se alcanzó una ejecución anual del 87%, según el detalle que se
muestra a continuación:
Ejecución del plan
de trabajo de la Unidad de Riesgos
Periodo 2023
Fuente: Unidad de Riesgos, Banco Hipotecario
de la Vivienda
El desempeño general se afectó
por disminuciones en la capacidad operativa de la Unidad de Riesgos, así como
cambios de personal, ante lo cual se priorizó la ejecución de algunas
actividades asociadas a la gestión de riesgos financieros y riesgos no financieros,
reprogramándose para 2024 las gestiones que fueron temporalmente suspendidas.
A.
Actualización
de Declaración de Apetito de Riesgos
En febrero de 2023, la Junta
Directiva conoció y aprobó la propuesta de actualización de la Declaración del
Apetito de Riesgos, que fue formulada por la Unidad de Riesgos y avalada por el
Comité de Riesgos en enero del mismo año, la cual contiene una definición del
apetito de riesgo sobre los diferentes tipos de riesgo relevantes para el Banco
Hipotecario, así como de las métricas relacionadas principalmente con los
riesgos de tipo financiero; la declaración también contempla indicadores y
límites para el seguimiento de los riesgos operativos, sobre los cuales se
avanzó en la revisión y operativización durante el 2023.
Al cierre de diciembre 2023,
la implementación de los indicadores de riesgo (KRI) presentó un avance del 78%
(18/23) según el siguiente detalle:
Detalle de
implementación de indicadores de riesgos
Al 31 de diciembre
de 2023
Fuente: Unidad de Riesgos, Banco Hipotecario
de la Vivienda
B. Gestión de riesgos financieros
La gestión de los riesgos
financieros se enfocó en el seguimiento de la exposición a los riesgos de
crédito, riesgo de capital, riesgo de liquidez, riesgo de ingresos y riesgo de
tasas de interés, mediante la revisión mensual de 10 indicadores de riesgo,
estando en proceso de revisión un indicador asociado al riesgo de crédito.
En 2023 se enfatizó en un
mayor involucramiento de las áreas técnicas financieras, en el análisis y
seguimiento de las exposiciones y en la discusión de las alternativas de
atención.
El periodo 2023 cerró con una
exposición a riesgos financieros controlada, con resultados dentro de los
límites de apetito definidos.
C. Gestión de riesgos operativos
En 2023 se completó el seguimiento a las
propuestas de mitigación de riesgos formuladas en el Proceso de Administración
y Valoración del Riesgo Institucional (VARI) 2022, el cual se ejecutó con la
participación de la mayoría de las áreas administrativas del Banco; esas
actividades de depuración permitieron redefinir el alcance y la programación de
46 planes de acción para la mitigación de riesgos operativos.
En este
período se implementaron cambios en la regulación SUGEF 2-10 Reglamento
Sobre Administración Integral de Riesgos, que implicó el envío de Datos de
Riesgo Operativo (bases de datos de incidentes y riesgos) con periodicidad
trimestral a partir de junio 2023, con resultados satisfactorios.
La actualización de la herramienta OpRisk de administración de información de riesgo operativo
con la adquisición de la versión on cloud, permitió integrar en un mismo repositorio la
información tanto regulatoria como de uso ordinario.
Al cierre de diciembre 2023, el inventario de
riesgos operativos documentados se conforma de 261 registros, de los cuales el
7% están calificados como nivel crítico o nivel alto, mientras que el restante
93% lo constituyen riesgos de nivel medio o bajo. Para la contención de los
riesgos operativos, a diciembre 2023 se mantenían en ejecución 25 acciones de
mitigación, con un avance general del 95% sobre las acciones con plazo a ese
corte o anterior.
Adicionalmente, como parte de la gestión del
riesgo de Tecnologías de Información (TI), se generó un seguimiento mensual a
posibles ciberataques, sin que se hayan reportado incidentes que afectaran la
operativa institucional.
Por otra parte, en relación con el proyecto de
modernización tecnológica OPTIMUS, al cierre de diciembre se monitoreaban 16
riesgos correspondientes a la etapa I de Gestión Interna (1 Extremo, 5 Altos y
10 Medios) así como 30 acciones de mitigación (6 cumplidas, 18 en proceso y 6
no iniciadas) para un avance general promedio del 46% real, lo que representa
el 73% del avance esperado; así como el
seguimiento a 6 riesgos compartidos con el consorcio desarrollador correspondientes
a la etapa II (1 Extremo, 2 Altos y 3 Medios) los cuales se gestionan con 6
acciones de mitigación en proceso para un avance promedio del 33% real, lo que
representa el 91% del avance esperado a ese corte.
Durante el año 2023
se actualizó la calificación anual de la exposición institucional al riesgo de
legitimación de capitales, determinándose que ésta se mantiene en nivel
bajo. El esquema implementado para la
gestión de este riesgo ha permitido mantener un control efectivo sobre los
aspectos expuestos, por lo que no se formularon recomendaciones.
D. Cultura de Riesgos
Con
el establecimiento del eje estratégico Cumplimiento, ambiente de control y cultura de
riesgos y la meta
estratégica 3.8 Fortalecer la cultura de riesgos institucional, el Banco
Hipotecario de la Vivienda plasmó una visión que integra la gestión de riesgos
como un pilar institucional, para el logro de sus objetivos.
En
esa misma línea, y con base en los resultados de una consultoría especializada
en cultura de riesgos, se llevó a cabo un diagnóstico que permitió identificar
las fortalezas del proceso aplicado en la Institución y las oportunidades de
mejora, siendo éste la base para la definición de la estrategia de gestión de
riesgos y alineamiento a la cultura de riesgos, la cual fue conocida y
discutida por el Comité de Riesgos, la cual se enfoca en tres objetivos principales:
Mediante
un compendio de 55 actividades a ejecutarse desde el año 2022 al 2026, el plan
de fortalecimiento de la cultura de riesgos define una línea base, a partir de
la cual la organización está dando continuidad, de manera dirigida, a los
esfuerzos de formación de cultura en materia de gestión de riesgos.
E. Procesos de fiscalización y control
No
se han reportado hallazgos o incumplimientos que comprometan la efectividad del
proceso de gestión del riesgo en el Banco Hipotecario, así evidenciado en los
resultados reportados en los informes de auditoría interna y externa realizados
al respecto.
Las
recomendaciones emitidas para la mejora continua por parte los entes de
supervisión y control internos o externos fueron atendidas en su totalidad al
cierre de diciembre de 2023.