La gestión de riesgos del Grupo Bancolombia se desarrolla dando cumplimiento a la regulación vigente y a los estándares internos definidos por la Junta Directiva, en relación con el riesgo de crédito/contraparte, mercado, liquidez y riesgo operacional, entre otros.

Z7_OHHGG4G0P0O2A06I4FPSGTD5V4

Para fortalecer la gestión integral de riesgos se tiene el modelo de tres líneas, con un enfoque cohesionado y coordinado, en el cual se garantiza su independencia. Dentro del Marco Corporativo de Gobierno, se definen los roles de las áreas responsables en cada línea, según el nivel de función y responsabilidad dentro del Grupo Bancolombia, con el fin de garantizar coordinación eficaz y eficiente entre ellas para la gestión de riesgos (en las
distintas etapas) y el control interno.

A su vez, la organización cuenta con un marco general de gestión integral de riesgos denominado gestión de riesgos empresariales (ERM), el cual está conformado por:

Organización y Gobierno de Riesgo

Componentes de la gestión integral de riesgos, organigrama, estructura, gobierno, juntas y comités.

Apetito de Riesgo y gestión de liquidez

Definiciones, indicadores, límites, Modelo SVA - Rentabilidad y Precio, informe de gestión, asignación de capital.

Herramientas e información de gestión de riesgos

Tablero de control y mapas de riesgo, seguimiento de posiciones de riesgo y modelos de madurez.

Z7_OHHGG4G0P0O2A06I4FPSGTD5V6

Gestion integral de riesgos

Riesgos tradicionales

Crédito - Mercado - Liquidez - Contraparte - Operacional ...

Riesgos evolutivos

Concentración - Estratégicos - Contagio - Cyber -Modelos ...

Nuevas tendencias

Terceros - ESG / Climáticos - Talento - Político ...

Z7_OHHGG4G0P0O2A06I4FPSGTD5V5

Organización y gobierno de riesgos

El CRO es el responsable de la gestión de riesgos del Grupo Bancolombia y lo hace a través de los CRO locales de cada entidad que forma parte del Grupo. El modelo de gobierno corporativo le otorga autoridad directa sobre la gestión de riesgos, lo que garantiza a través del marco de riesgos, la existencia de comités y una estructura jerárquica.

El CRO reporta directamente al CEO con un nivel jerárquico que le permite acceso directo a la Junta Directiva, Comité de Riesgos y Comité de Auditoría; sus funciones son:

Diseñar políticas y metodologías para identificar, medir, monitorear y controlar el riesgo.

Evaluar los límites y la exposición al riesgo.

Informar al Comité de Riesgos y/o a la Junta Directiva sobre la gestión de riesgos.

La gestión integral de riesgos está integrada y coordinada con otras actividades de la organización y cuenta con metodologías avanzadas que nos permiten identificar los diferentes riesgos a los que está expuesta, incluyendo los riesgos emergentes.

Adicionalmente, la Junta Directiva y el Comité de Riesgos dan los lineamientos para fijar los límites de tolerancia y apetito de riesgo para los principales indicadores de riesgo; estos son medidos y monitoreados periódicamente por tipo de riesgo.

Z7_OHHGG4G0P0O2A06I4FPSGTTL80

Información y seguimiento de riesgos

Se cuenta con seguimiento al cumplimiento de políticas, límites, medición de excepciones, boletines e informes periódicos de riesgos para cada unidad de negocio con información sobre los riesgos identificados, avances en planes de acción, eventos relevantes e indicadores. Asimismo, contamos con un reporte periódico para la Junta Directiva, el cual contiene información sobre la gestión de riesgos, con énfasis en los principales riesgos, incluyendo alertas, expectativas y cambios en políticas, metodologías y temas de gestión de riesgos en general. Adicionalmente, para gestionar el perfil de riesgo del Banco contamos con un marco de actuación con roles y responsabilidad soportadas en el modelo de las tres líneas.

El Grupo Bancolombia cuenta con áreas expertas en temas de riesgo operacional que están siempre acompañando al negocio para identificar riesgos y eventos de manera personalizada, al mismo tiempo tiene a disposición de todos sus colaboradores un canal para reportar riesgos potenciales, así como eventos o pérdidas materializadas. A través de este mecanismo, buscamos extender a todos los colaboradores la posibilidad de participar en el sistema de gestión de riesgos cuando así lo requieran. Adicionalmente, para identificar proactivamente eventos de riesgo de crédito Bancolombia cuenta con un comité (AEC) para analizar y monitorear a los clientes en lista de observación y establecer planes de acción para mejorar la situación de cada cliente.

Z7_OHHGG4G0P0O2A06I4FPSGTT560

Informe de Gestión 2022

El Informe de Gestión de Riesgos es un informe anual creado para todos los grupos de interés (nuestros clientes, empleados, accionistas, entre otros) sobre la gestión de riesgos, incluidos los riesgos emergentes y es información de conocimiento público. Ver páginas 99 a 133.

Ir al informe

Z7_OHHGG4G0P0O2A06I4FPSGTT5L2

Cultura de gestión de riesgos

Dentro de la cultura organizacional, el Grupo Bancolombia identifica seis características culturales que impulsan y refuerzan nuestros comportamientos: Integridad, Cliente, Alto Desempeño, Crecimiento Sostenible, Humanidad y Dinamismo. Estos vinculan el compromiso de la organización con una cuidadosa y adecuada gestión de riesgos.

Adicionalmente, el Código de Ética de la organización promueve y difunde los valores de responsabilidad, respeto, cercanía e integridad. La Línea Ética interna se encuentra disponible, para que a través de ella los empleados, miembros de Junta Directiva, accionistas y proveedores pueden denunciar cualquier situación que consideren no ética.

El Grupo Bancolombia cuenta con programas de capacitación, tanto virtuales como presenciales, incluyendo programas corporativos relacionados con temas de riesgo. Algunos de estos son obligatorios, como Riesgo Operacional, ley SOX y SARLAFT. Adicionalmente, incluye varios planes de capacitación para áreas comerciales y áreas de riesgos fortaleciendo el compromiso de la organización con la gestión de riesgos.

Además, cada año implementamos estrategias de comunicación que nos permiten promover una cultura de riesgo en toda la organización. Estas estrategias se crean para diferentes públicos, de acuerdo a su rol en el modelo de las tres líneas, lo que permite el entendimiento y la concientización en la gestión de riesgos.

Z7_OHHGG4G0P0O2A06I4FPSGTD5V7

investment