0%
La Administración de Riesgos en Indeval, como parte de Grupo BMV, considera en su Modelo de Gestión Integral de Riesgos, referencia de modelos internacionales como COSO-II-ERM, COBIT 5 y mejores prácticas como los PFMIs, (Principios Aplicables a las Infraestructuras de Mercado Financiero). Con ello implementa los lineamientos, marco conceptual, técnicas y herramientas y gestiona de forma estratégica y anticipada los posibles eventos adversos que afecten el cumplimiento de los objetivos del Grupo.
En Grupo BMV estamos conscientes de la importancia de la gestión de riesgos para el cumplimiento de las diferentes estrategias del negocio, por lo cual, a través de nuestro Sistema de Administración de Riesgos podemos identificar, evaluar, tratar, monitorear e informar los riesgos a los que nos encontramos expuestos. Dicho Sistema está basado en el modelo internacional COSO-ERM, permitiendo alinear la estrategia con la gestión de riesgos, analizando aquellos riesgos de mayor impacto en nuestra operación y permitiéndonos tener una mejor respuesta a estos.
Adicionalmente, nuestro Sistema de Administración de Riesgos considera las mejores prácticas como los PFMIs, (Principios Aplicables a las Infraestructuras de Mercado Financiero), a través de la implementación de lineamientos en cumplimiento a dichos principios se busca una gestión eficaz de riesgos anticipándonos a posibles eventos adversos que afecten el cumplimiento de nuestros objetivos.
Dentro de nuestro marco de Control Interno, uno de nuestros principales objetivos es contar con políticas, guías y procedimientos internos que nos ayuden a establecer controles que nos brinden: a) seguridad razonable sobre la efectividad y eficiencia en nuestra operación, b) cumplimiento regulatorio, c) logro de objetivos.
Contamos con una política de Gestión de Incidentes que nos permite detectar las desviaciones que afecten el logro de nuestros objetivos, a través del análisis de causa raíz de estos eventos diseñamos controles robustos y planes de acción correctivos.
La Dirección General del Grupo BMV delega a la Dirección Ejecutiva de Control y Riesgosy a la Dirección de Administración Integral de Riesgos la responsabilidad de implementar y vigilar el cumplimiento del Sistema de Administración de Riesgos aprobado.
La gestión de riesgos se ha implementado siguiendo las instrucciones del Consejo de Administración, mismo que cuenta con 5 miembros con experiencia en la materia.
La Dirección General también es responsable de mantener la independencia necesaria entre las empresas del Grupo y la Dirección de Administración Integral de Riesgos responsable del sistema de administración de riesgos. Con el objeto de coordinar las actividades institucionales tendientes a la correcta evaluación y gestión de riesgos de las empresas integrantes del Grupo BMV se estableció el Comité de Riesgos del Grupo BMV (integrado por la Bolsa Mexicana de Valores y las personas morales que esta Sociedad controle).
El Comité de Riesgos del Grupo BMV funciona como órgano colegiado auxiliar del Comité de Auditoría, que tiene como finalidad vigilar que el nivel de riesgo de la empresa sea acorde a los niveles de tolerancia y al apetito de riesgo establecido, adicional a esto, coordina las actividades institucionales tendientes a la correcta evaluación y gestión de riesgos de las empresas integrantes del Grupo BMV, con la colaboración de los Directores de las empresas y la Administración Integral de Riesgos. Éste sesiona periódicamente y se refuerza la cultura de riesgos entre sus integrantes. En cada sesión se abordaron temas que permiten fortalecer el conocimiento en términos de riesgos, ver una foto más completa del Grupo y su estrategia a seguir.
El Comité de Riesgos de Grupo Bolsa Mexicana de Valores se integra por:
Nuestro Sistema de Administración Integral de Riesgos, incluye el modelo de las tres líneas de defensa, el cual está implementado de la siguiente forma:
1.- Primera línea de defensa: Líneas de negocio, directores de cada área de negocio, y dueños de procesos.
Desempeña las actividades operativas del grupo y:
2.- Segunda línea de defensa: Riesgo Operacional, Control Interno, Cumplimiento, Seguridad de la información.
Las actividades de la segunda línea de defensa en el modelo de gestión de riesgos se efectúan de manera independiente al resto de las áreas de negocio y operativas.
Entre las principales acciones que ha efectuado el equipo de riesgo operacional como parte de la segunda línea de defensa, se encuentra:
3.- Tercera línea de defensa: Auditoría Interna.
Con este modelo, Grupo BMV cuenta con una estructura definida de control interno para hacerle frente a los riesgos potenciales, logrando un gobierno sólido e independiente, con funciones claras, comunicación oportuna y transparente.
De forma continua, trabajamos para fortalecer nuestro proceso de gestión de riesgos, identificando los riesgos claves que en caso de materialización afecten la continuidad del negocio y aceptando aquellos riesgos que por su naturaleza y de acuerdo con nuestro apetito de riesgo y nivel de tolerancia podemos asumir.
A través de robustecer nuestro ambiente de control interno podemos minimizar la exposición al riesgo operativo, estimular el cumplimiento de políticas del Grupo BMV, promover una cultura de eficiencia organizacional, obtener información oportuna, proporcionar un grado de seguridad razonable en el logro de objetivos y fortalecer la operación del Grupo.
En GBMV identificamos y gestionamos los riesgos a través de nuestra cadena de valor, la cual describe los procesos (core y de apoyo) que una empresa lleva a cabo para diseñar, producir, comercializar y entregar un producto final. La cadena de valor y la gestión de riesgos están estrechamente relacionados ya que los procesos pueden ser afectados por un sinfín de riesgos en cualquier etapa de las actividades tanto primarias como secundarias.
Es así, que hay distintas naturalezas de riesgo que presentan distintos escenarios en los cuales nos puede impactar y en los cuales es necesario generar medidas de mitigación. La identificación y reevaluación de riesgos se realiza de manera anual o cuando existe un cambio en los procesos. Así mismo se realiza la identificación de riesgos durante el desarrollo de los nuevos productos o servicios. Cabe mencionar que dentro de Grupo BMV se tiene un apetito de riesgo definido que es monitoreado e informado dentro de nuestro modelo de Gobernanza lo que permite reconocer alguna posible desviación a nuestros niveles tolerancia al riesgo, permitiéndonos reaccionar de manera oportuna ante alguna posible materialización.
Tolerancia
Grupo BMV, tiene establecido un apetito y tolerancia al riesgo, aplicable a los procesos y empresas que lo conforman, siendo este el principal indicador de riesgos.
Priorización
La priorización de los riesgos se lleva a cabo durante el proceso de evaluación, en el cual se identifica la probabilidad e impacto, considerando el diseño y ejecución de los controles para determinar el riesgo residual, así también considerando el apetito de riesgo dictado por la Dirección General se puede determinar la prioridad de atención para los riesgos identificados.
Como parte de la cultura de Grupo BVM, a través de un gobierno corporativo definido y mediante una estrategia adecuada para la gestión de riesgos, garantizamos que las actividades de las áreas cumplan con los objetivos esperados alineados a los valores del Grupo. Los colaboradores son responsables de administrar los riesgos que se presentan en sus funciones diarias, por lo que la cultura del riesgo se permea en todos los niveles, a través del acompañamiento proporcionado por la DAIR en la identificación y mitigación de riesgos inherentes a sus procesos.
La gestión de riesgos se basa en la cultura de compartir el conocimiento a todos los niveles en la organización y así, garantizar que todos en la empresa comprenden y gestionan los riesgos que forman parte de su trabajo diario. Esto permite que de forma proactiva los empleados puedan identificar y conocer el camino para reportar riesgos potenciales que identifiquen en sus procesos y fomentar una mejora continua.
La Dirección de Administración Integral de Riesgos publica y difunde el Marco de Control Interno para la Administración de Riesgos de Negocio del Grupo BMV, así como la Política de Gestión de Incidentes y lo refuerza a través de diversos medios de comunicación interna como mails, postales, comunicación en pantallas en el edificio, boletines, entre otros.
Adicionalmente, con la finalidad de reforzar la cultura de riesgos e identificar la madurez del Grupo, se ha estipulado como incentivo financiero el incorporar diferentes criterios de medición en temas de, cumplimiento normativo, seguridad de la información y auditoría interna como parte de los criterios considerados para la compensación variable del Grupo BMV.
A continuación, describimos algunos riesgos que, por su naturaleza, resultan inherentes a la operación del Grupo BMV. Para cada riesgo identificamos su impacto y medidas de mitigación correspondientes.
Descripción:
Es el riesgo de que las deficiencias que puedan producirse en los sistemas de información o procesos internos, errores humanos, fallos de gestión o alteraciones provocadas por acontecimientos externos deriven en la reducción, deterioro o interrupción de los servicios prestados.
Impacto:
Medidas de Mitigación:
Descripción:
Fallas, interrupciones o demoras en los servicios de las plataformas de negociación las cuales puedan causar daños económicos a un cliente.
Impacto:
Medidas de Mitigación:
Descripción:
Amenaza existente o emergente relacionada con el incumplimiento al marco regulatorio y normativo aplicable al Grupo BMV, a las políticas internas o violación del Código de Ética y Conducta, que podría resultar en impactos negativos en la imagen y reputación de la organización y de sus colaboradores, así como generar consecuencias financieras negativas.
Impacto:
Medidas de Mitigación:
Descripción:
Amenaza o peligro interno y/o externo que puede dañar la imagen, percepción u opinión que se tiene del GBMV, afectando negativamente el logro de objetivos y relación con terceros.
Impacto:
Medidas de Mitigación:
Descripción:
Impacto actual y futuro en la continuidad y sustentabilidad del negocio que podría surgir de las decisiones adversas al negocio, la aplicación indebida de las decisiones o la falta de capacidad de respuesta a los cambios en el sector financiero. Relacionado con objetivos Institucionales que afecten los procesos clave del Grupo BMV.
Impacto:
Medidas de Mitigación:
Descripción:
Amenazas relevantes que se consideran críticas para la continuidad de la operación de la Institución, en caso de contingencia, las cuales son administradas a través del Plan de Continuidad del Negocio.
Impacto:
Medidas de Mitigación:
Descripción:
Amenazas que ponen en riesgo la información que es procesada, almacenada y transportada por los sistemas de información y aplicaciones que se encuentran interconectados.
Impacto:
Medidas de Mitigación:
En la gestión de riesgos es importante analizar el contexto en el que operamos día a día y estar conscientes de que ese contexto y ambiente es cambiante en todo momento, de esta forma es vital el analizar los riesgos emergentes y que, aunque no tengamos mucho conocimiento de estos, sabemos que podrían llegar a tener un alto impacto. De aquí la importancia de medir el entorno externo e interno y nuestro nivel de exposición.
Descripción:
Nuevos modelos de negocios basados en Blockchain, avances en Inteligencias Artificiales y la nube podrían cambiar los comportamientos y preferencias en nuestro mercado
Impacto:
Nuevas tecnologías podrían impactar directamente en el desempeño de nuestro negocio de concertación y post-concertación, por un lado, al reducir la necesidad de intermediarios centralizados (CCPs) y, por otro lado, podrían impactar en nuestros servicios de Market Data al migrar los servicios a la nube. Adicional a un posible impacto en delitos cibernéticos
Medidas de Mitigación:
Descripción:
El aumento en la intensidad de eventos climáticos, tanto de forma extrema como paulatina podrían cambiar las condiciones de toda la cadena de valor
Impacto:
De forma directa, el aumento en la severidad y frecuencia de los fenómenos meteorológicos extremos podrá aumentar los costos de medidas de adaptación e, incluso, cambiar toda la cadena de valor del Grupo BMV, desde proveedores de infraestructura tecnológica hasta un desplazamiento físico de empresas listadas cambiando el rumbo de sus operaciones implicando en casos extremos posibles deslistes
Medidas de Mitigación:
En la actualidad, las continuas emisiones de efecto invernadero (GEI) podrían elevar la temperatura media del planeta en más de 2º C por encima de la época preindustrial, con graves e irreversibles consecuencias económicas, ambientales y sociales. Es debido a estos cambios globales que en Grupo BMV identificamos riesgos por cambio climático que traen consigo desafíos y oportunidades financieras presentes y futuras. Dentro de esta categoría, desarrollamos dos rubros diferentes de riesgos cuya priorización es evaluada bajo estándares de impacto y probabilidad de ocurrencia.
A continuación, presentamos una descripción más detallada del impacto y las medidas de mitigación de cada riesgo por cambio climático identificado.
Descripción:
a) Preocupación de diversos grupos de interés por las empresas listadas
b) Percepción del papel que juegan las bolsas de valores en la transición climática
Impacto:
Empresas que no estén llevando a cabo prácticas ASG y no tengan una estrategia ambiental, pueden ver afectada su reputación; el papel que juega Grupo BMV como bolsa de valores es indispensable para el crecimiento de mercados verdes. El no abordar este cambio con liderazgo puede afectar la reputación de la organización y el atractivo de los mercados para inversionistas.
Medidas de Mitigación:
Descripción:
a) Disminución en la competitividad y demanda de productos y servicios de BMV
b) Cambio en el comportamiento de inversionistas y estigmatización sectorial
Impacto:
Los cambios de prioridades de los clientes pueden reflejar una disminución en el consumo de instrumentos financieros, como índices, benchmarks que no consideren factores ASG. El no estar preparado con alternativas puede afectar los ingresos de la empresa y reducir su valor de capitalización
Medidas de Mitigación:
Descripción:
a) Cambio en la regulación
b) Aumento de precio de las emisiones GEI
Impacto:
Regulaciones para que las empresas listadas implementen y divulguen su estrategia climática de forma obligatoria. Puede representar una barrera para que nuevas empresas se listen y empresas ya listadas, se deslisten.
Medidas de Mitigación:
Descripción:
Aumento en la intensidad de eventos climáticos extremos
Impacto:
De forma directa, el aumento en la severidad y frecuencia de los fenómenos meteorológicos extremos podrá aumentar los costos de medidas de adaptación
Medidas de Mitigación:
Descripción:
Cambios en las condiciones ambientales
Impacto:
Una temperatura superior a los 2ºC podría cambiar toda la cadena de valor del Grupo BMV, desde proveedores de infraestructura tecnológica hasta un desplazamiento físico de empresas listadas
Medidas de Mitigación:
Medir los riesgos sociales es esencial para preservar la integridad del mercado y la confianza de los inversionistas y, por otro lado, como empresa nos permite anticipar y mitigar impactos negativos en nuestra reputación, rentabilidad y estabilidad. Esto incluye desde la ética empresarial, desarrollo de talento, diversidad e inclusión, hasta el monitoreo a nuestra cadena de valor. Al integrar esta perspectiva, no solo cumplimos con las buenas prácticas del mercado, sino que también fortalecemos nuestra resiliencia ante posibles controversias, promoviendo un entorno de inversión más transparente y sostenible.
Descripción:
Impactos potenciales en las actividades del Grupo BMV en materia social, incluyendo vulneración a los derechos humanos. Impactos potenciales en las actividades del Grupo BMV en materia social, incluyendo vulneración a los derechos humanos. Incluye a colaboradores, cadena de suministro y clientes. Incluye a colaboradores, cadena de suministro y clientes.
Impacto:
Medidas de Mitigación:
