Clase 01 · Qué es el riesgo y cómo se gobierna

← Índice de la parte · Índice de la parte · 02 · Taxonomía de riesgos bancarios →

Parte 11 — Gestión integral de riesgos · Nivel: Profesional — perfil bancario · Duración: 90 minutos

🎯 Propósito

Establecer la base de toda la parte: qué es un riesgo, en qué se diferencia de la incertidumbre y de un problema, y quién responde por él dentro de un banco. Sin esta base, la gestión de riesgos se convierte en un ejercicio documental que produce informes y no decisiones.

Las Partes 9 y 10 gestionan riesgos concretos sin nombrarlos como tales. Esta parte los nombra, los mide y los gobierna. Empieza por la distinción que ordena toda la disciplina: hay una pérdida que se espera y se cobra en el precio, y otra que no se espera y se cubre con capital. Confundirlas es el origen de casi todos los errores de gestión de riesgo.

📚 Objetivos

Al finalizar podrás:

1. Definir riesgo con precisión operativa y distinguirlo de conceptos vecinos.
2. Explicar por qué un banco toma riesgo deliberadamente en lugar de evitarlo.
3. Formular un apetito de riesgo con límites verificables.
4. Aplicar el modelo de tres líneas de defensa a un caso concreto.
5. Identificar las fallas de gobierno que preceden a las pérdidas grandes.

Agenda de 90 minutos

La clase dura noventa minutos y se recorre en cinco tramos. No es un horario rígido: es el orden en que los bloques de esta página se sostienen unos a otros, y por eso conviene respetarlo aunque cambien los tiempos.

Los diez primeros minutos se dedican a recuperar la clase anterior, porque casi todo lo que aquí se explica supone algo que ya se vio. Los veinticinco siguientes desarrollan los conceptos con la fuente oficial a la vista: las referencias del final de la página no son un adorno bibliográfico, se consultan mientras se estudia. Del minuto 35 al 55 se resuelve el ejemplo guiado paso a paso, sin saltarse ninguno, porque el error típico vive precisamente en el paso que parece obvio. Los veinticinco minutos siguientes son de práctica con datos propios o sintéticos —nunca reales de terceros—, que es cuando se comprueba si se entendió. Los diez últimos cierran con las preguntas de comprobación y el registro del entregable.

Si el tiempo aprieta, lo que se recorta es la práctica y se traslada al laboratorio de la parte; lo que no se recorta nunca es el ejemplo guiado.

🧩 Conceptos centrales

Los cuatro primeros términos son las medidas; los cuatro siguientes, el marco de gobierno que decide cuánto riesgo se asume. La pérdida inesperada es la que justifica el capital: la esperada se provisiona y se cobra, la inesperada solo se puede absorber con patrimonio.

🧠 Modelo mental

Un banco no evita el riesgo: lo cobra.

NEGOCIO BANCARIO = tomar riesgos que se entienden
                   por un precio que los cubre
                   con capital que absorbe lo que el precio no previó

evitar el riesgo no es prudencia: es no tener negocio
tomar riesgo sin medirlo no es audacia: es no tener control

De ahí la única pregunta relevante de esta parte: ¿este riesgo está identificado, medido, limitado, precio y capitalizado? Si falta cualquiera de los cinco, hay un problema.

📖 Desarrollo

1. Riesgo, incertidumbre y problema

Riesgo, incertidumbre y problema no son sinónimos, y tratarlos igual lleva a gestionar el que no toca. La tabla los separa.

PROBLEMA        ya ocurrió. Se gestiona corrigiendo.
RIESGO          puede ocurrir, y se puede describir su distribución.
INCERTIDUMBRE   puede ocurrir, y no se conoce su distribución.

La distinción entre riesgo e incertidumbre —planteada por Knight en 1921— sigue siendo operativamente útil: los modelos gestionan riesgo; el juicio y el colchón de capital gestionan incertidumbre. Un banco que trata toda su incertidumbre como riesgo modelable termina con una falsa precisión.

2. Pérdida esperada y pérdida inesperada

Las dos pérdidas se cubren con instrumentos distintos, y esa es la razón de la distinción. El esquema las separa.

distribución de pérdidas de una cartera

frecuencia
   │      ╭─╮
   │     ╱   ╲
   │    ╱     ╲___
   │   ╱          ╲______
   └──┴────┴───────────────┴─────────► pérdida
      0   PE            PE+PI      cola

  PE  pérdida esperada    → se cubre con PRECIO y PROVISIONES
  PI  pérdida inesperada  → se cubre con CAPITAL
  cola                    → se cubre con PLANES DE CONTINGENCIA
                            y con la resolución ordenada

Esta figura ordena toda la Parte 11. Cada riesgo que estudiaremos se descompone igual: cuánto es costo previsible, cuánto exige capital y cuánto solo puede prepararse.

3. Apetito de riesgo

Un apetito de riesgo no es una declaración de intenciones. Es un conjunto de límites verificables.

Lo que separa la columna buena de la mala es un conjunto de elementos que todo límite debe traer consigo para poder aplicarse.

CADA LÍMITE NECESITA
  · métrica definida y calculable
  · nivel de alerta antes del límite
  · responsable de la métrica
  · acción comprometida al superarse el nivel de alerta
  · escalamiento al superarse el límite

Un límite sin acción comprometida es un número decorativo. La prueba de si un apetito de riesgo es real es simple: busca la última vez que se superó un nivel de alerta y verifica qué pasó.

4. Tres líneas de defensa

El marco de tres líneas de la Parte 9 se formaliza aquí con sus responsabilidades e independencias. La tabla las recoge.

PRIMERA LÍNEA — quien toma el riesgo
  las áreas de negocio
  identifican, asumen y gestionan sus riesgos
  son las DUEÑAS del riesgo

SEGUNDA LÍNEA — quien lo vigila
  gestión de riesgos y cumplimiento
  definen marco, límites y metodología; vigilan y desafían
  son INDEPENDIENTES de la primera línea

TERCERA LÍNEA — quien asegura que el sistema funciona
  auditoría interna
  evalúa la eficacia de las dos anteriores
  reporta al comité de auditoría, no a la gerencia general

5. Cultura de riesgo

El Consejo de Estabilidad Financiera identificó cuatro indicadores observables de una cultura sana:

1. EL TONO DESDE ARRIBA        el directorio y la gerencia lo demuestran con decisiones,
                               no con declaraciones
2. RESPONSABILIDAD             cada persona conoce su rol y las consecuencias de excederlo
3. COMUNICACIÓN Y DESAFÍO      es seguro cuestionar; la mala noticia sube rápido
4. INCENTIVOS                  la remuneración considera cómo se obtuvo el resultado

El indicador más predictivo es el tercero. En prácticamente todos los casos documentados de pérdidas grandes, alguien lo sabía y no pudo o no quiso decirlo.

🧮 Ejemplo guiado

El ejemplo separa la pérdida esperada de la inesperada en una cartera y determina cuánto se provisiona y cuánto se capitaliza. Conviene fijarse en la cola de la distribución: es la que decide el capital.

Situación. Un banco define su apetito de riesgo de crédito y debe verificar si es coherente.

DATOS DEL BANCO
  patrimonio efectivo                     420 000
  cartera total                         3 180 000
  margen financiero anual                 268 000
  gastos operativos                       152 000
  capital nivel 1 ordinario actual           13,8 %
  mínimo regulatorio + colchones             10,5 %

APETITO PROPUESTO
  capital nivel 1 ordinario  ≥ 12,0 %
  mora > 90 días             ≤ 3,5 % de la cartera
  costo de riesgo anual      ≤ 1,8 % de la cartera

Paso 1 — traduce el límite de capital a capacidad de pérdida.

capital actual        13,8 % × activos ponderados
límite de apetito     12,0 %
colchón disponible     1,8 puntos porcentuales

activos ponderados estimados: 420 000 / 0,138 = 3 043 478
capacidad de pérdida antes de tocar el apetito:
  0,018 × 3 043 478 = 54 783

Paso 2 — traduce el límite de costo de riesgo a pérdida anual.

1,8 % × 3 180 000 = 57 240 de provisiones anuales

Paso 3 — verifica la coherencia entre ambos límites.

capacidad de pérdida por capital:        54 783
pérdida anual admitida por costo de riesgo: 57 240

INCOHERENCIA: el banco admite un costo de riesgo anual
que, en un solo año, consumiría todo el colchón de capital
que su propio apetito declara querer conservar

Paso 4 — incorpora la capacidad de absorción por resultados.

el costo de riesgo se absorbe primero con el margen:
  margen financiero          268 000
  gastos operativos         −152 000
  resultado antes de riesgo  116 000

costo de riesgo de 57 240 → resultado 58 760, sigue positivo
el capital NO se consume mientras el resultado absorba la pérdida

Paso 5 — encuentra el punto de quiebre real.

¿a partir de qué costo de riesgo se empieza a consumir capital?
  cuando el costo de riesgo supera el resultado antes de riesgo:
  116 000 / 3 180 000 = 3,65 % de la cartera

¿a partir de qué costo de riesgo se toca el límite de apetito de capital?
  116 000 (absorbido por resultado) + 54 783 (colchón) = 170 783
  170 783 / 3 180 000 = 5,37 %

Paso 6 — evalúa si el límite está bien calibrado.

límite de costo de riesgo declarado:      1,80 %
punto de consumo de capital:              3,65 %
punto de quiebre del apetito de capital:  5,37 %

el límite de 1,80 % deja un margen amplio: es CONSERVADOR y COHERENTE
la incoherencia del paso 3 desaparecía al considerar
la capacidad de absorción por resultados

Paso 7 — completa el apetito con lo que falta.

FALTAN TRES COMPONENTES
1. niveles de alerta:
   capital: alerta al 12,8 % (antes del límite de 12,0 %)
   mora:    alerta al 2,9 %  (antes del límite de 3,5 %)
   costo de riesgo: alerta al 1,5 %

2. acciones comprometidas al llegar a la alerta:
   capital → suspensión de dividendos y revisión del plan de crecimiento
   mora    → endurecimiento de políticas de originación por segmento
   costo   → revisión de precios y de los modelos de admisión

3. límites de concentración, ausentes del apetito propuesto:
   por grupo económico, por sector, por región, por producto
   → sin ellos, un banco puede cumplir todos los límites anteriores
     y quebrar por una sola exposición

Interpreta: el apetito propuesto era coherente pero incompleto. La ausencia de límites de concentración es la omisión más frecuente y la más costosa: las crisis bancarias documentadas rara vez provienen de una cartera uniformemente mala, y casi siempre de una concentración que nadie limitó. La clase 3 de esta parte desarrolla su medición.

🏦 Del cliente al banco

El cliente paga una tasa y el banco cubre con ella la pérdida esperada, mientras el accionista cubre la inesperada. La tabla enfrenta las dos lecturas.

🧪 Práctica

El laboratorio pide separar las dos pérdidas sobre una cartera sintética y determinar el capital necesario. La proporción entre ambas cambia mucho con la concentración.

En labs/lab-01.md:

1. Formula un apetito de riesgo completo con seis límites y sus niveles de alerta.
2. Traduce cada límite a capacidad de pérdida en unidades monetarias.
3. Verifica la coherencia entre los límites de capital, resultado y costo de riesgo.
4. Asigna cada control de un proceso a su línea de defensa y detecta los solapamientos.

⚠️ Errores frecuentes

La tabla se usa buscando el síntoma. En esta clase casi todos vienen de cubrir la pérdida inesperada con provisiones o la esperada con capital.

❓ Preguntas de comprobación

1. ¿Qué diferencia la pérdida esperada de la inesperada y cómo se cubre cada una?
2. ¿Por qué un límite sin acción comprometida no es un límite?
3. ¿Qué hace que la segunda línea de defensa pierda su independencia?
4. ¿Por qué la ausencia de límites de concentración es tan peligrosa?
5. ¿Cuál es el indicador más predictivo de una cultura de riesgo sana y por qué?

📥 Entregable

Guarda en portfolio/parte-11/clase-01/:

• el apetito de riesgo formulado con métricas, alertas y acciones;
• la traducción de cada límite a capacidad de pérdida monetaria;
• la verificación de coherencia entre límites;
• la asignación de controles a las tres líneas de defensa.

🔐 Seguridad, ética y límites

Trabaja siempre con datos sintéticos o propios: nunca uses datos reales de terceros, números de cuenta, documentos de identidad ni antecedentes crediticios ajenos. Este material es formativo y no constituye asesoría financiera, tributaria ni legal; las tasas, comisiones, límites y normas citados cambian y deben verificarse en la fuente oficial vigente del país donde se aplique. Cuando un cálculo alimente una decisión que afecte a otra persona, registra los supuestos y quién los aprobó.

📗 Fuentes y verificación

• Basel Committee on Banking Supervision (2015). Corporate governance principles for banks. BIS. Responsabilidad del directorio sobre el marco de riesgos. https://www.bis.org/bcbs/publ/d328.htm
• Financial Stability Board (2014). Guidance on Supervisory Interaction with Financial Institutions on Risk Culture. FSB. Qué mira un supervisor cuando evalúa la cultura de riesgo. https://www.fsb.org/2014/04/140407/
• Financial Stability Board (2013). Principles for an Effective Risk Appetite Framework. FSB. Estructura del apetito de riesgo y sus límites.
• Institute of Internal Auditors (2020). The IIA's Three Lines Model. IIA. Reparto de responsabilidades entre las tres líneas.
• COSO (2017). Enterprise Risk Management — Integrating with Strategy and Performance. COSO. Vocabulario de riesgo integrado con la estrategia.
• Knight, F. (1921). Risk, Uncertainty and Profit. Houghton Mifflin. Distinción entre riesgo e incertidumbre.
• Verificación local: revisa las exigencias de gobierno corporativo, comité de riesgos y marco de apetito que aplica tu supervisor.