NORMA LEGAL OFICIAL DEL DÍA 25 DE SEPTIEMBRE DEL AÑO 2009 (25/09/2009)

NORMAS LEGALES El Peruano Lima, viernes 25 de setiembre de 2009 403237 a) Apetito por el riesgo.- El nivel de riesgo que la cooperativa está dispuesta a asumir en su búsqueda de rentabilidad y valor. b) Asamblea General: Asamblea General de socios o asociados y cuando corresponda, Asamblea General de Delegados conforme lo señalado en el artículo 28° de la Ley General de Cooperativas. c) Control interno.- Un proceso, realizado por los directivos, la gerencia y el personal, diseñado para proveer un aseguramiento razonable en el logro de objetivos referidos a la efi cacia y efi ciencia de las operaciones, confi abilidad de la información fi nanciera y cumplimiento de las leyes aplicables y regulaciones. d) Directivos.- Los socios o asociados integrantes del Consejo de Administración y Consejo de Vigilancia. e) Evento.- Un suceso o serie de sucesos que pueden ser internos o externos a la cooperativa, originados por la misma causa, que ocurren durante el mismo período de tiempo. f) Federación.- Federación Nacional de Cooperativas de Ahorro y Crédito del Perú (FENACREP) u otra federación reconocida por la Superintendencia. g) Impacto.- La consecuencia o consecuencias de un evento, expresado ya sea en términos cualitativos o cuantitativos. Usualmente se expresará en términos monetarios, como pérdidas fi nancieras. También es llamado severidad. h) Ley General: Ley General del Sistema Financiero y del Sistema de Seguros y Orgánica de la Superintendencia de Banca y Seguros, Ley Nº 26702 y modifi catorias. i) Ley General de Cooperativas: Texto Único Ordenado de la Ley General de Cooperativas aprobado por el D.S. N° 074-90-TR y sus normas modifi catorias y complementarias. j) Manuales de gestión de riesgos.- Documentos que contienen las funciones, responsabilidades, políticas, metodologías y procedimientos dispuestos para la identifi cación, evaluación, tratamiento, control, reporte y monitoreo de los riesgos de la cooperativa. k) Manual de organización y funciones.- Documento que detalla la estructura orgánica de la cooperativa, los objetivos y funciones de sus unidades, así como las obligaciones y responsabilidades de su personal. l) Manuales de políticas y procedimientos.- Documentos que contienen funciones, responsabilidades, las políticas, metodologías y procedimientos establecidos por la cooperativa para la realización de las actividades de cada una de las unidades con las que cuenta, incluyendo las que corresponden a la gestión de riesgos. m) Probabilidad.- La posibilidad de la ocurrencia de un evento que usualmente es aproximada mediante una distribución estadística. En ausencia de información sufi ciente, o donde no resulta posible obtenerla, se puede aproximar mediante métodos cualitativos. n) Proceso.- Conjunto de actividades, tareas y procedimientos organizados y repetibles que producen un resultado esperado. o) Riesgo.- La condición en que existe la posibilidad de que un evento ocurra e impacte negativamente sobre los objetivos de la cooperativa. p) Seguridad razonable.- Se refi ere al nivel de seguridad que una cooperativa puede tener en alcanzar sus objetivos, considerando que siempre es posible que se produzcan desviaciones o impactos fi nancieros importantes que no sean prevenidos o detectados, dada la incertidumbre inherente al futuro. q) Subcontratación.- Modalidad de gestión mediante la cual una cooperativa contrata a un tercero para que éste desarrolle un proceso que podría ser realizada por la cooperativa contratante. r) Superintendencia.- Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones. s) Tolerancia al riesgo.- El nivel de variación que la cooperativa está dispuesta a asumir en caso de desviación a los objetivos trazados. B. GESTIÓN INTEGRAL DE RIESGOS 2. Gestión Integral de Riesgos La Gestión Integral de Riesgos es un proceso, efectuado por el Consejo de Administración, la gerencia y el personal aplicado en toda la cooperativa y en la defi nición de su estrategia, diseñado para identifi car potenciales eventos que pueden afectarla, gestionarlos de acuerdo a su apetito por el riesgo y proveer una seguridad razonable en el logro de sus objetivos. La Gestión Integral de Riesgos considera las siguientes categorías de objetivos: a) Estrategia.- Son objetivos de alto nivel, vinculados a la visión y misión de la cooperativa. b) Operaciones.- Son objetivos vinculados al uso efi caz y efi ciente de los recursos. c) Información.- Son objetivos vinculados a la confi abilidad de la información suministrada. d) Cumplimiento.- Son objetivos vinculados al cumplimiento de las leyes y regulaciones aplicables. Las cooperativas deben efectuar una gestión integral de riesgos adecuada a su tamaño y a la complejidad de sus operaciones y servicios. 3. Componentes La Gestión Integral de Riesgos puede descomponerse en componentes, que se encuentran presentes en diverso grado, según se analice la totalidad de la cooperativa, una línea de actividad, un proceso o una unidad organizativa. La cooperativa podrá contar con una descomposición propia, que se adapte a su organización, pero ella debe considerar los principales elementos descritos a continuación: a) Ambiente interno.- Que comprende, entre otros, los valores éticos, la idoneidad técnica y moral de sus directivos y funcionarios; la estructura organizacional; y las condiciones para la asignación de autoridad y responsabilidades. b) Establecimiento de objetivos.- Proceso por el que se determinan los objetivos de la cooperativa, los cuales deben encontrarse alineados a la visión y misión de la cooperativa, y ser compatibles con la tolerancia al riesgo y el grado de exposición al riesgo aceptado. c) Identifi cación de riesgos.- Proceso por el que se identifi can los riesgos internos y externos que pueden tener un impacto negativo sobre los objetivos de la cooperativa. Entre otros aspectos, considera la posible interdependencia entre eventos, así como los factores infl uyentes que los determinan. d) Evaluación de riesgos.- Proceso por el que se evalúa el riesgo de una cooperativa, actividad, conjunto de actividades, área, portafolio, producto o servicio; mediante técnicas cualitativas, cuantitativas o una combinación de ambas. e) Tratamiento.- Proceso por el que se opta por aceptar el riesgo, disminuir la probabilidad de ocurrencia, disminuir el impacto, transferirlo total o parcialmente, evitarlo, o una combinación de las medidas anteriores, de acuerdo al nivel de tolerancia al riesgo defi nido. f) Actividades de control.- Proceso que busca asegurar que las políticas, estándares, límites y procedimientos para el tratamiento de riesgos son apropiadamente tomados y/o ejecutados. Las actividades de control están preferentemente incorporadas en los procesos de negocio y las actividades de apoyo. Incluye los controles generales así como los de aplicación a los sistemas de información, además de la tecnología de información relacionada. Buscan la efi cacia y efectividad de las operaciones de la cooperativa, la confi abilidad de la información fi nanciera u operativa, interna y externa, así como el cumplimiento de las disposiciones legales que le sean aplicables. g) Información y comunicación.- Proceso por el que se genera y transmite información apropiada y oportuna a los directivos, la gerencia, el personal, así como a interesados externos tales como clientes, proveedores, socios, supervisores y reguladores, entre ellos la Federación y esta Superintendencia. Esta información es interna y externa, y puede incluir información de gestión, fi nanciera y operativa. h) Monitoreo.- Proceso que consiste en la evaluación del adecuado funcionamiento de la Gestión Integral