INFORME ANUAL 2010

Gestión de Riesgo Operacional
En 2010 se mantuvo como prioridad la evaluación de los procesos de negocio con mayor
volumen de operaciones y con mayor exposición inherente a fraude, interrupciones en las
operaciones y fallas en la ejecución de actividades.
Con base en el resultado de dichas evaluaciones, se procedió a desarrollar un modelo piloto
de monitoreo de transacciones en dichas áreas, lo que permitió desarrollar un sistema
automatizado de control de transacciones de indemnizaciones de salud, para el servicio del
Plan de Atención Médica Mercantil.
Asimismo, se continuó con la evaluación de los riesgos asociados a las nuevas plataformas
de comercio y operaciones electrónicas, orientadas a clientes y proveedores. Se actualizaron
los planes de las unidades en lo que concierne a la continuidad de negocios.
Se dictaron cursos introductorios para la formación de los nuevos empleados, y se inició el
proceso de certificación en materia de Riesgo Operacional, Seguridad de la Información y
Continuidad de Negocio a todo el personal de Mercantil Seguros, por medio de la plataforma
de adiestramiento virtual.
Gestión de Prevención y Control
de Legitimación de Capitales
El objetivo principal de la Unidad de Prevención contra la Legitimación de Capitales de
Mercantil Seguros es mejorar su Sistema Integral de Prevención. En este sentido, se realizaron
campañas de sensibilización y formación sobre la problemática relacionada con la
delincuencia organizada, legitimación de capitales y financiamiento al terrorismo, dirigidas a
los empleados y a la fuerza de ventas.
Se realizaron diversas actividades con los empleados y su entorno familiar para el
fortalecimiento de las habilidades para la vida y se reforzaron los contenidos dispuestos en
el Código de Ética.
Se adaptó el contenido de los manuales de normas y procedimientos de la empresa, a la
normativa sobre Prevención contra la Legitimación de Capitales. Se desarrollaron nuevos
mecanismos de control en los sistemas utilizados por la organización, con el objeto de
incorporar validaciones más efectivas que permitan detectar y prevenir casos relacionados
con el delito de Legitimación de Capitales.
Gestión de Auditoría Interna
Auditoría Interna desempeña una actividad independiente y objetiva, bajo un enfoque
sistemático y disciplinado para evaluar y mejorar la eficacia de los procesos de gestión de
riesgo, control interno y gobierno corporativo; asimismo, proporciona información, análisis y
recomendaciones en los ámbitos operacionales, financieros, técnicos, de sistemas y
regulatorios, en todas las Unidades y procesos de la Oficina Principal, Regionales, Sucursales
y Agencias a nivel nacional, orientada a los usuarios, con personal profesional, tecnologías
modernas y apropiadas a sus funciones y con los recursos materiales suficientes para su
desempeño.
La ejecución del Plan Anual de Auditoría Interna 2010 abarcó Auditorías Generales,
Regulatorias y por Mandato Corporativo, informando sus resultados bajo flujo continuo a los
altos niveles de dirección de la empresa.
Informe Anual 2010
26