Circular 1/2006 emitida por el Banco de México - Bansefi

45.Apartado BDe los riesgos cuantificables no discrecionalesArtículo 86.- En materia de riesgos cuantificables no discrecionales las Instituciones se sujetaran a lo siguiente:(18) I. Las instituciones de banca múltiple para llevar a cabo la administración del riesgo operacional, deberánasegurarse del cumplimiento de lo dispuesto en el Capítulo VI del Título Segundo de las presentesdisposiciones.II.Las instituciones de banca de desarrollo deberán asegurar:a) La implementación de controles internos que procuren la seguridad en las operaciones, quepermitan verificar la existencia de una clara delimitación de funciones y niveles de autorización.b) El establecimiento de mecanismos para el control en la liquidación de las operaciones.c) La existencia de sistemas de procesamiento de información para la administración de riesgos, quepermitan reestablecer los niveles mínimos de la operación del negocio ante fallas técnicas, eventosfortuitos o de fuerza mayor.d) El establecimiento de procedimientos relativos a la guarda, custodia, mantenimiento y control deexpedientes que contengan lo relativo a los distintos tipos de servicios y operaciones que realiza laInstitución.Las funciones anteriores que, en principio, corresponden a la Dirección General de las instituciones debanca de desarrollo, podrán ser asignadas a un área específica o, en su caso, a personal distribuido envarias áreas, siempre y cuando la Dirección General se asegure de que se trata de personas o unidadesIndependientes.III.En adición a lo expuesto, las Instituciones deberán como mínimo desarrollar las funciones siguientesrespecto de:(18) a) La administración del riesgo operacional:1. Identificar y documentar los procesos que describen el quehacer de cada unidad de laInstitución.(18) 2. Identificar y documentar los riesgos operacionales implícitos a los procesos a que hacereferencia el numeral 1 anterior.3. Evaluar e informar por lo menos trimestralmente, las consecuencias que sobre el negociogeneraría la materialización de los riesgos identificados e informar los resultados a losresponsables de las unidades implicadas, a fin de que se evalúen las diferentes medidasde control de dichos riesgos.4. Establecer los Niveles de Tolerancia al Riesgo para cada tipo de riesgo identificado,definiendo sus causas, orígenes o Factores de Riesgo.(18) 5. Para el registro de eventos de pérdida por riesgo operacional, incluyendo el tecnológico ylegal, deberán:i. Obtener una clasificación detallada de las distintas Unidades de Negocio y líneasde negocio al interior de la Institución.ii.Identificar y clasificar los diferentes tipos de eventos de pérdida conforme alnumeral anterior.(18) iii. Mantener una base de datos histórica que contenga el registro sistemático de losdiferentes tipos de pérdida y su costo, en correspondencia con su registro contable,debidamente identificados con la línea o Unidad de Negocio de origen, según lasclasificaciones al efecto definidas por los subincisos i y ii anteriores. Para lageneración y actualización de dicha base de datos, se deberá cumplir con loestablecido en el Anexo 12-A de las presentes disposiciones.