Comisión Nacional del Mercado de Valores Mercados Primarios ...

- Identificación de las principales amenazas reales o potenciales que afectan a la entidad en suconjunto.- Evaluación del impacto que ocasionan o pueden ocasionar los riesgos identificados, mediantecriterios cualitativos y cuantitativos.- Seguimiento de la evolución de los riesgos.- Control o Mitigación del riesgo evaluado, realizando acciones encaminadas a reducir suimpacto.La metodología de Gestión y Control del Riesgo Operacional está integrada por las siguientesherramientas:- Base de Pérdidas: desde 2004 se recogen eventos de pérdidas, con el objeto de analizar yrealizar un seguimiento de su impacto.- Herramienta de Evaluación Cualitativa: permite autoevaluar la calidad de los controles internosde cada una de las actividades realizadas.- Indicadores de Riesgo: permiten identificar nuevas exposiciones al riesgo, así como conocer lacalidad de los procesos, con el fin de mejorar la fiabilidad de las valoraciones y evitarsubjetividades.- Herramienta de Planes de Acción: facilita la gestión de las medidas correctoras propuestas paramitigar y controlar los riesgos operacionales identificados.Por otra parte, en relación a la mitigación de los riesgos, existen determinadas pólizas de seguros quecubren algunos de los riesgos operacionales a los que está expuesta la Entidad: robo, fraude interno yexterno, siniestros, etc.13