La gestión integral de riesgos de la entidad se desarrolla dando cumplimiento a la regulación vigente y a los estándares internos definidos por la Junta Directiva, en relación con el riesgo de crédito y/o contraparte, mercado, liquidez, tasa de interés del libro bancario, operacional, continuidad del negocio, riesgo tecnológico y de ciberseguridad, riesgo país, entre otros. Dé click para ver información acerca del Manual de Riesgos (SIAR) aquí >>>

Z7_OHHGG4G0P0O2A06I4FPSGTD5V4

ERM

La gestión integral de riesgos en el Grupo Bancolombia se enmarca en tres principales componentes: (I) La organización y gobierno de riesgos, (II) Marco de Apetito de Riesgos (MAR), (III) Herramientas e información para la gestión de riesgos, y se desarrolla en función del tamaño de la entidad, la importancia sistémica local y la naturaleza y complejidad de la operación. Adicionalmente se consideran como input para dicha gestión, las mega tendencias, como ejes globales de transformación de las sociedades, las organizaciones y el medio ambiente, la planeación estratégica del negocio y la consideración de pertenecer a un conglomerado económico regional.

Este marco general de gestión integral de riesgos denominado gestión de riesgos empresariales (ERM), se presenta así:

I. Organización y gobierno de riesgos

Componentes de la gestión integral de riesgos, organigrama, estructura, gobierno, juntas y comités.

II. Marco de Apetito de Riesgos (MAR)

Definiciones, indicadores, límites, modelo SVA- Rentabilidad y precio, informe de gestión, asignación de capital.

III. Herramientas e información para la gestión de riesgos

Tablero de control y mapas de riesgo, seguimiento de posiciones de riesgo y modelos de madurez.

Z7_OHHGG4G0P0O2A06I4FPSGTD5V6

Z7_OHHGG4G0P0O2A06I4FPSGTD5V5

I. Organización y gobierno de riesgos

La Junta Directiva está compuesta por 7 miembros. Bajo los criterios de Dow Jones, los 7 miembros de Junta Directiva se consideran independientes. Como parte del modelo de gobierno corporativo, es el máximo órgano, conoce y aprueba los recursos, la estructura y procesos de la entidad asociados a la gestión de riesgos, lo cual implica nombramientos y asignación de responsabilidades y atribuciones a las áreas y/o instancias encargadas de dicha gestión. Para el desarrollo de sus funciones de supervisión, la Junta Directiva cuenta con el apoyo del Comité de Riesgos, ente encargado de acompañarla en la aprobación, seguimiento y control de las políticas, metodologías, herramientas, lineamientos y estrategias para la administración de riesgos. Además, la Junta Directiva también cuenta con el apoyo de otros comités legales e internos, entre ellos el Comité de Riesgo Operacional en el cual delega el seguimiento respecto de sus riesgos, ambiente de control y en general de cualquier tema relevante que deba conocer dicho Comité.

Tanto la Junta Directiva como el Comité de Riesgos, en cumplimiento de sus funciones, evalúan a través de reportes periódicos de la administración, en las sesiones mensuales, los niveles de exposición de los riesgos a los que está expuesta la organización, su impacto y las estrategias de mitigación; adicionalmente, dan los lineamientos para fijar los límites de tolerancia y apetito de riesgo; y realizan seguimiento mensual al capital, provisiones y principales indicadores de riesgos de mercado (por ejemplo, VaR), crédito (por ejemplo, el comportamiento de la cartera de crédito, cartera vencida, costo de crédito, concentración de cartera, entre otros), liquidez (por ejemplo, horizonte de supervivencia, NSFR, CFEN entre otros), riesgo operacional (evolución de pérdidas materializadas y exposición), solvencia, entre otros. Amplíe información acerca del Comité de Riesgos aquí

Z7_OHHGG4G0P0O2A06I4FPSGTTL80

Modelo de las tres líneas

Como parte del marco corporativo de gobierno para la gestión de los riesgos, se tiene implementado el modelo de las tres líneas, acorde con las mejores prácticas internacionales, con una definición clara, coherente e integral de las funciones y responsabilidades de cada línea en la gestión de los riesgos, con el fin de garantizar una coordinación eficaz y eficiente entre los gestores de riesgos y apalancar la función de control interno, como se detalla aquí

El rol de tercera línea es desarrollado exclusivamente por la Auditoría Interna y Externa, para el aseguramiento del sistema de control interno y la adecuada gestión de los riesgos, dichos equipos son los encargados de asesorar y auditar para garantizar que se sigan las políticas y se ejecuten los procesos de acuerdo con las metas de desempeño y la tolerancia de riesgo seleccionada por la administración, alineadas con la estrategia y las políticas de riesgo de la empresa, tal como las implementan la primera y segunda línea. La independencia de esta unidad asegura el seguimiento y control objetivo de los distintos riesgos, salvaguardando los intereses de la organización sin conflictos de intereses derivados de otras prioridades del negocio. La función de Auditoría Interna reporta directamente a la Junta Directiva además de la alta gerencia ejecutiva y permanece separada de la implementación de procesos o la gestión de riesgos para preservar su objetividad.

Conoce aquí acerca del proceso de auditoría, y el resultado de las evaluaciones de la Auditoría Interna y Externa

Z7_OHHGG4G0P0O2A06I4FPSGTT560

II. Marco de Apetito de Riesgos (MAR)

En el Marco de Apetito se define el apetito de riesgo definido por la alta dirección y aprobado por la Junta Directiva, el cual es instrumenta a través de la definición de límites e indicadores, políticas, metodologías, procedimientos y controles a partir de los cuales la organización (i) identifica los riesgos asociados al plan de negocio, (ii) evalúa si dichos riesgos se asumen, mitigan, evitan o transfieren, y (iii) monitorea y controla el perfil de riesgo de la entidad. Se amplía información relacionada aquí

III. Herramientas e información para la gestión de los riesgos >>>

Z7_OHHGG4G0P0O2A06I4FPSGTT5L2

Cultura organizacional

Alineada con el modelo de cultura del Grupo Bancolombia (Movimiento B), la Vicepresidencia de Riesgos, en virtud de los lineamientos otorgados por la Junta Directiva y el Comité de Riesgos, realiza programas internos de comunicación corporativa como parte de las estrategias para generar cultura alrededor de la gestión de riesgos en todos los colaboradores, teniendo como premisa que el negocio bancario es un negocio de riesgos y gestionarlo es responsabilidad de todos en la organización. Estas estrategias se crean para diferentes públicos, y han estado enfocadas en el entendimiento y la concientización de los riesgos a los que se encuentra expuesta la organización (tradicionales, no tradicionales y/o emergentes), en el modelo de tres líneas, en la adecuada gestión de riesgo de crédito (haciendo énfasis en el ciclo completo) y la importancia del control interno en el Banco. Adicionalmente, se generan espacios para el conocimiento de tendencias y mejores prácticas en metodologías de trabajo, uso de tecnologías y herramientas de riesgos, con compañías pares, competidores, líderes de industria, y consultores entre otros; como parte de la estrategia de evolución de la gestión de riesgos.

Conozca sobre los programas de capacitación y las estrategias de formación, definidos e implementados, para los empleados de la organización, incluyendo la Alta Dirección y Junta Directiva, para fortalecer el compromiso de la organización con la administración de riesgos

Z7_OHHGG4G0P0O2A06I4FPSGTD5V7

investment