Confianza y Transparencia
¿Sabías que existe una regulación que establece la necesidad de evaluar los riesgos de las misiones?
¡Así es! El Acuerdo SUGEF 2-10 “Reglamento sobre la Administración Integral de Riesgos” establece que previo al lanzamiento o presentación de nuevos productos o servicios, se debe realizar una evaluación de los riesgos asociados. Este requerimiento también es obligatorio cuando se trate del relanzamiento de un producto, servicio, proceso o sistema.
También el Acuerdo CONASSIF 12-21 “Lineamientos al Reglamento de prevención del riesgo de legitimación de capitales, financiamiento del terrorismo y de la proliferación de armas de destrucción masiva” indica que se debe identificar y evaluar los riesgos de LC/FT/FPADM que pudieran surgir con respecto al desarrollo de nuevos productos o servicios y nuevas prácticas comerciales, incluyendo nuevos canales de distribución y el uso de nuevas tecnologías o tecnologías en desarrollo de productos o servicios, tanto los nuevos como los existentes.
Para algunos casos será necesario rendir una opinión ante la Junta Directiva sobre la evaluación de riesgos efectuada.
Por tal motivo, existe el Foro Interdisciplinario de Áreas de Control (Foro de Riesgos en Misiones), integrado por representantes de las distintas áreas de control (Riesgo Operativo, Cumplimiento, Seguridad de la Información, Seguridad de Sistemas, Legal, Continuidad de Negocios, Contabilidad,
CIEF, entre otros) quienes validan el nivel de riesgo de las misiones que se presentan al foro y brindan asesoría para la evaluación inicial de los riesgos.
Criterios de alcance para la presentación de misiones al foro:
1. Misiones cuyo tipo sea: Creación / Modificación que impacta al cliente externo.
2. Misiones cuyo tipo sea: Mejora interna (no afecta directamente a cliente externo) con evaluación de riesgo Alto o superior.
3. Toda misión que se considere que deba ser analizada por el foro.
Los riesgos están presentes en todas las actividades de la organización y por disposición legal, debemos gestionarlo.
En caso de dudas puede consultar el L-CRI-0000320 Gestión de riesgos en lanzamiento y relanzamiento de productos y servicios que impactan el cliente final.
Para coordinar espacio para la revisión de misiones en el foro debe contactar a:
SCRUM MASTER