ASESOR FINANCIERO - amvcolombia.org.co · ASESOR FINANCIERO GUÍA DE ESTUDIO ... del riesgo es una...

ASESOR FINANCIERO

GUÍA DE ESTUDIOADMINISTRACIÓN Y CONTROL DE RIESGOS FINANCIEROS

Sexta edición: Noviembre de 2019 Autoregulador del Mercado de Valores (AMV) Gerencia de Certificación e información.

Este material es propiedad de AMV, es deconsulta gratuita y se encuentra prohibida su venta y su uso para fines comerciales.

Diseño y Diagramación:Artmedia Estudio Diseñowww.artmediaestudio.com

91.1. Riesgos no cuantificables

1.2. Riesgos cuantificables

2. Sistemadecontrolinterno(SCI)

2.1. Principios del sistema de control interno2.2. Elementos del sistema de control interno2.3. Áreas especiales dentro del sistema de control interno 2.4. Responsabilidades dentro del sistema de control

Contenido

ADMINISTRACIÓN Y CONTROL DE RIESGOS FINANCIEROS

1. riesgo:conceptosbásicosyclases 8

GLOSARIO

REFERENCIAS Y BIBLIOGRAFIA

16

161725

12

16

47

46

El profesional que haya programado una sesión de examen recibirá una cita-

registro y de inicio de sesión. Es importante llegar 30 minutos antes del inicio del exa-men, ya que una vez inicie la sesión no se permitirá la entrada a ningún profesional.

Si usted desea reprogramar su examen, podrá hacerlo como máximo hasta las 23:59 horas del día en que reciba la citación.

Recuerde llevar a la sesión su cédula de ciudadanía, cédula de extranjería, pa-saporte o contraseña vigente, ya que de lo contrario no se le permitirá presentar el examen.

El profesional podrá ingresar a la sesión unicamente un lápiz o esfero y la calcu--

sesión.

Está prohibido ingresar celulares, agendas electrónicas, Blackberry, iPhone, Watch, relojes inteligentes o cualquier otro dispositivo electrónico con caracterís-ticas similares.

Le recordamos que de acuerdo con los deberes de los aspirantes o examinados (Artículo 159 del reglamento de AMV), deberán abstenerse de tener o intentar te-ner acceso por cualquier medio al banco de preguntas, copiar o intentar copiar durante el examen, estar en posesión de elementos prohibidos o no autorizados ex-presamente por AMV durante la presentación del examen, realizar cualquier con-ducta constitutiva de fraude durante la presentación del examen o en relación con el mismo, entre otros. El incumplimiento de los deberes por parte de aspirantes o examinados se considerará como una infracción disciplinaria en contra de losreglamentos de autorregulación.

El día del examen

Propósito

Para el Autorregulador del Mercado de Valores de Colombia (AMV) la elevación de los estándares es un elemento de primer orden. En tal sentido, se presentan a la industria y al público en

general las guías de estudio como nuevas herramientas para preparar los exámenes de certificación.

El documento se apoya en los temarios publicados en la página elec-trónica de AMV, los cuales contienen los temas que comprenden los exámenes de idoneidad profesional.

La información suministrada tiene el propósito exclusivo de utilizarse como herramienta adicional de estudio y no reemplaza otros materia-les ya que estará, al igual que la normativa, en permanente evolución.

La inclusión de algún enlace o documento no implica la recomendación o aprobación de los puntos de vista expresados en él. Se advierte quela información que contienen las guías solo podrá usarse para consul-tas personales, respetando las leyes vigentes de derechos de autor.Absténgase de reproducir la totalidad de tal información o parte deella, o citarla sin autorización expresa de AMV.

ADMINISTRACIÓN Y CONTROL DE RIESGOS FINANCIEROS

Administración y control de riesgos financieros

1

Gran parte de los fundamentos teóricos de los mercados financieros se basan en la relación riesgo-retorno. El concepto de riesgo está inmerso en todas las activida-des realizadas por los profesionales del mercado de valores; por tanto, la identifi-cación, medición, control y administración del riesgo es una de las funciones primor-diales dentro de la profesión. Es clave que los aspirantes conozcan los tipos de ries-gos, sus causas y posibles consecuencias.

En los mercados financieros por lo general se entiende por riesgo la probabilidad de un evento desfavorable en un plan de in-versión; sin embargo, existen varias defini-ciones, más formales, de riesgo financiero en distintas publicaciones; por ejemplo, Crouhy Galai y Mark (2006) definen riesgo como la volatilidad de retornos que lleven a pérdidas inesperadas. Por su parte, la definición de retorno es más intuitiva y se podrá expresar como el valor que se obtiene (materializado o causado) por la compra o venta de un activo financiero.

Cabe recordar que según la teoría moder-na del portafolio, un inversionista racional selecciona activos de inversión teniendo en cuenta el retorno esperado, riesgo y su actitud frente a este1.

1 Según la actitud frente al riesgo, un inversionis-ta se categoriza como: averso al riesgo: prefie-

Riesgo: conceptos básicos y clases

Riesgo

A su vez, la misma teoría establece que la relación entre el retorno y el riesgo es positiva; es decir, en la medida en que un activo financiero o inversión genere mayor retorno esperado, este tendrá asociado mayor riesgo, tal como muestra la ilus-tración 1.1. Así, con este marco conceptual, una inversión libre de riesgo se entendería como la que tiene asociado un riesgo cero pero cuyo retorno esperado es el más bajo del mercado.

re una inversión con bajo riesgo, aunque esta otorgue un retorno esperado pequeño; aman-te del riesgo: prefiere un retorno esperado alto, sin que le importe el nivel de riesgo; neutro al riesgo: no es ni averso al riesgo ni amante de este.

8

Ilustración1.1.

Retorno

9

En los exámenes de certificación de AMV se ha optado por distinguir los riesgos fi-nancieros entre riesgos cuantificables y no cuantificables. Además, se distinguen siete tipos de riesgo: operacional, estraté-gico, de reputación, legal, de mercado, de liquidez y de crédito. La clasificación está representada en la ilustración 1.2.

1.1. Riesgos no cuantificables

En este grupo se incluyen los tipos de ries-gos que por sus características presentan complicaciones en la medición de su pro-babilidad de ocurrencia y la magnitud de su impacto.

Varios autores se han opuesto a una tipolo-gía en la que se cataloguen algunos riesgos como no cuantificables. Una de las princi-


La anterior disyuntiva, mayor retorno ma-yor riesgo, subraya la importancia de la gestión del riesgo para los inversionistas y entidades participantes en el mercado de valores.

Un punto importante en la gestión del ries-go es que requiere distinguir los distintos tipos de riesgo. La razón es que aunque los diferentes riesgos se relacionen, cada uno exige controles, habilidades y sistemas de administración distintos e independientes. Sin embargo, a pesar de la importancia de tener claridad en la clasificación de los ries-gos, no existe una clasificación única de riesgos financieros, y su importancia varía entre entidades. Usualmente, las organi-zaciones utilizan la clasificación de riesgos para definir las funciones y actividades de sus respectivas áreas de control y gestión de riesgos.

Ilustración1.2.Clases de riesgos financieros

No cuantificables Cuantificables

Riesgos financieros

Riesgo operacional

Riesgo estratégico

Riesgo de reputación

Riesgo legal

Riesgo de mercado

Riesgo de crédito

Riesgo de liquidez

pales funciones de la gestión y control de riesgos es precisamente la medición de las causas y consecuencias de eventos, por ejemplo clasificados como riesgos legales.

En la práctica, la cuantificación de la pro-babilidad de ocurrencia y la magnitud de impacto de un evento se ve limitado por el nivel de complejidad del modelo o sistema de administración utilizado; estos se ven li-mitados a su vez por la capacidad tecnoló-gica, presupuestal y la habilidad para pro-cesar información interna y de mercado.

Dentro de las siete grandes categorías de riesgo, cuatro tienen características es-peciales que dificultan cuantificar su pr o-babilidad de ocurrencia y la magnitud de impacto, pero esto no significa que no se pueda llegar a cuantificar de alguna mane-ra. Por su parte, la validez de dicha cuanti-ficación es un tema que no se evalúa en los exámenes de certificación y p or e nde se sale de los objetivos de este documento.

1.1.1. Riesgo operacional

En la literatura académica no existe una única definición para cada una de las cate-gorías aquí descritas. Sin embargo, para el mercado colombiano, la Superintendencia Financiera de Colombia (SFC) ha definido el riesgo operativo como la posibilidad de incurrir en pérdidas por deficiencias, fallas o inadecuaciones, en el recurso humano,los procesos, la tecnología, la infraestruc-tura o por la ocurrencia de acontecimien-tos externos2.

2 Circular Básica Contable y Financiera (Circular Externa 100 de 1995), Capítulo 23.


Una característica del riesgo operacional es que su materialización suele desenca-denar otros riesgos. Por ejemplo, la digi-tación errónea de una orden de compra o venta (riesgo operacional) puede llevar a una entidad a comprometer recursos que no tenía previstos y así generar un riesgo de liquidez.

El riesgo operativo siempre está presen-te en todas las actividades que compren-dan el desarrollo usual de su objeto social. Por tal motivo, soluciones simples desde poner personal de seguridad en la entra-da de un banco para evitar robos hasta la implementación de complejos sistemas de información para evitar procedimientos manuales buscan mitigar de alguna mane-ra el riesgo operativo en las instituciones.

1.1.2. Riesgo estratégico

Toda organización enfrenta riesgos inhe-rentes a su negocio; por ejemplo: empre-sas de manufacturas dependen en gran medida de la naturaleza cíclica de la de-manda de sus productos. No obstante, dentro del curso normal de los negocios, las organizaciones elaboran e implemen-tan estrategias de negocio en busca de un mayor crecimiento o por la simple subsis-tencia de la compañía.

El riesgo estratégico se refiere a posibles pérdidas derivadas de una inversión “es-tratégica” con un alto grado de incertidum-bre en cuanto a su éxito o rentabilidad. Este tipo de riesgo es un poco más claro en el sector real; si McDonald’s decidiera, como parte de su estrategia, emprender en el sector petrolero, por ejemplo licitar con el Estado colombiano la exploración de hidrocarburos en los Llanos Orientales,

18

10

11


seguramente se podría decir que la cade-na de restaurantes está incurriendo en un alto riesgo estratégico.

En el sector financiero, un ejemplo puede ser la adquisición de una entidad o la fusión con otra firma; dicha inversión requiere sumas importantes de recursos. Además, los retornos y sinergias creadas por dicha operación pueden contener un alto grado de incertidumbre. Esta es la causa de que la cuantificación del riesgo estratégico sea compleja y a veces imposible.

1.1.3. Riesgo de reputación

Las entidades financieras por lo general de-dican recursos significativos en estrategias de mercadeo y publicidad para mejorar y consolidar su imagen ante clientes y la so-ciedad en general. El riesgo de reputación se puede entender como el riesgo de incurrir en un daño en la imagen de la entidad oca-sionado por factores internos o externos.

Es usual que el riesgo de reputación se materialice como consecuencia de otros riesgos. Por ejemplo, un falla tecnológica que afecte la operatividad de una enti-dad financiera (riesgo operativo) puede dar como resultado un detrimento de su imagen. Otro caso puede ser cuando un intermediario del mercado de valores no cumple con sus obligaciones financieras (riesgo de liquidez), lo cual lleva a una pér-dida de confianza generalizada del merca-do en esa entidad.

El riesgo de reputación ha cobrado mayor relevancia en los mercados. En las últimas reuniones del Comité de Basilea se ha su-brayado la importancia de riesgos como el de reputación y el operativo.

Por último, las metodologías de medición de este tipo de riesgo aún están en etapas tempranas de desarrollo, y sus resultados son objeto de debate, una particularidad de todos los riesgos caracterizados como no cuantificables.

1.1.4. Riesgo legal

Según la SFC, riesgo legal es “la posibilidad de pérdida en que incurre una entidad al ser sancionada u obligada a indemnizar daños como resultado del incumplimiento de normas o regulaciones y obligaciones contractuales.

“El riesgo legal surge también como con-secuencia de fallas en los contratos y transacciones, derivadas de actuaciones malintencionadas, negligencia o actos in-voluntarios que afectan la formalización o ejecución de contratos o transacciones”3.

Este tipo de riesgo está muy ligado con el riesgo de reputación. Se podría pensar que cualquier sanción legal impuesta por algún incumplimiento normativo o legal afectaría la reputación de la institución sancionada.

Normalmente, dentro del riesgo legal se prevé un tipo especial de riesgo conocido como riesgo regulatorio. Este surge de al-gún cambio normativo que pueda afectar las normales operaciones y retornos de las entidades. Un claro ejemplo de él en Co-lombia es el riesgo de que una reforma tri-butaria determine una tasa impositiva a las ganancias sobre capital, desincentivando las inversiones en acciones, que de seguro afectaría el negocio de las firmas comisio-nistas de bolsa.

3 Ibid.


1.2. Riesgos cuantificables

En la clasificación utilizada para los exáme-nes de AMV se distinguen los tipos de ries-gos entre cuantificable y no cuantificable . Los riesgos cuantificables se caracterizan por su mayor facilidad relativa para ser me-dibles en comparación con los riesgos no cuantificables. En general, las metodolo-gías para medir la probabilidad de ocurren-cia y la magnitud de su efecto varían según el tipo de riesgo, pero los métodos por lo general utilizados son bastante aceptados en la industria.

El enfoque de los siguientes puntos será definir los conceptos de los riesgos consi-derados cuantificables. Las metodologías e instrumentos utilizados para la respec-tiva gestión se abordarán en capítulos si-guientes.

1.2.1. Riesgo de mercado

Es el riesgo de que los movimientos de variables del mercado afecten el valor de un activo o portafolio. Las variables que por lo general se tienen en cuenta en el riesgo de mercado son los precios de ac-ciones, tasas de interés, tasas de cambio y precios de commodities. Dadas estas va-riables, en el riesgo de mercado se inclu-yen riesgos más específicos, señalados en la ilustración 8.3.

Ahora bien, en el mercado colombiano la definición de riesgo de mercado es “la po-sibilidad de que las entidades incurran en pérdidas asociadas a la disminución del valor de sus portafolios, las caídas del va-lor de las carteras colectivas o fondos que administran, por efecto de cambios en el precio de los instrumentos financieros en

los cuales se mantienen posiciones dentro o fuera del balance”4.

Ilustración1.3.Riesgos específicos de mercado

Riesgo de mercado

Riesgo por preciosen renta variable

Riesgo por tasasde interés

Riesgo por precios

en commodities

Riesgo por tasasde cambio

• RiesgoporpreciosenrentavariableEs el riego generado por los cambios enlos precios de las acciones. En la teoría mo-derna del portafolio, se establece que unaacción está expuesta a un riesgo de merca-do compuesto de dos tipos de riesgos: unriesgo de mercado, conocido como riesgosistemático (no diversificable), y el riesgopropio de cada acción, un riesgo específicoo idiosincrático (diversificable).

Por una parte, el riesgo sistemático es el riesgo al que están expuestos todos los ac-tivos por pertenecer al mercado; por ejem-plo, eventos de inestabilidad en el sistema financiero afectan de alguna manera a to-dos los activos. Por otra, el riesgo especí-


12

13


fico está dado por características propias de cada empresa, por ejemplo, su línea de negocio, ciclos en la demanda de sus pro-ductos, etcétera.

• RiesgoportasasdeinterésEn los instrumentos de renta fija más co-munes y más sencillos su precio de merca-do cambia en dirección opuesta a los cam-bios en las tasas de interés. El riesgo demercado al que están expuestos la mayo-ría de los instrumentos de renta fija se de-riva de los cambios en las tasas de interés.

Otra manera en la que inversionistas en el mercado de renta fija se ven afectados por los cambios en tasas de interés es que al recibir flujos de caja, por ejemplo pago de cupones, la tasa a la que reinvierten dichos recursos puede ser menor que la generada por instrumento original. Cabe recordar que para lograr la rentabilidad esperada de un instrumento de renta fija que hace desembolsos periódicos se supone que los flujos recibidos se invierten de nuevo a la misma tasa que ofrece el instrumento ori-ginal. Por ende, cuando las tasas de merca-do son inferiores a las del instrumento, no es posible invertir los flujos de una manera que se pueda cumplir con la rentabilidad esperada de la inversión.

• RiesgoportasasdecambioLa volatilidad en las tasas de cambio pue-de convertir una muy buena inversión enel extranjero en pérdidas cuando se hacela conversión a moneda local. A su vez,los cambios en la tasa de interés puedenponer en condiciones de mercado desfa-vorables a las empresas locales frente asus competidoras extranjeras. Aunqueson muchas las variables que determi-nan las tasas de cambio, no es necesario

conocer el impacto de cada una de ellas para lograr un cubrimiento perfecto de este tipo de riesgo. Por ejemplo, instru-mentos derivados ofrecen alternativas para que inversionistas y empresarios se protejan de cambios adversos en las ta-sas de cambio.

• RiesgoporpreciosencommoditiesAunque el riesgo de mercado para commo-dities también es la posible disminución enel precio de mercado de los activos, haycaracterísticas especiales que lo hacen dis-tinto del riesgo de mercado de acciones,bonos o divisas. Una de las característicasfundamentales del mercado de commodi-ties es que los precios son mucho más sen-sibles a cambios en la oferta y la demandade los diversos productos. Por ejemplo,en una sequía o cualquier emergencia am-biental, la oferta de productos alimenticiospuede disminuir de forma sustancial ele-vando el precio de los productos. Incluso,dependiendo del producto, puede haberépocas en las que la demanda cambie demanera considerable. Por ejemplo, en paí-ses con estaciones, el consumo por electri-cidad puede cambiar entre estaciones.

1.2.2. Riesgo de crédito

En opinión de la SFC, el riesgo de crédito es la posibilidad de que una entidad incu-rra en pérdidas y se disminuya el valor de sus activos como consecuencia de que un deudor o contraparte incumpla sus obliga-ciones5. Además, se considera riesgo de crédito la reducción en la calidad crediticia de algún instrumento de renta fija, dada por una calificación de alguna calificadora


de riesgo que pueda causar una disminu-ción en el valor de mercado del activo.

En la clasificación utilizada en este docu-mento se puede desagregar el riesgo de crédito en dos subgrupos: riesgo de emi-sor y riesgo de contraparte.

Ilustración1.4.Componentes del riesgo de crédito

Riesgo de crédito

Riesgo de emisor

1.2.2.1. Riesgo de emisorEs la posible pérdida por incumplimiento de las obligaciones de pagos de intereses o capital sobre un activo financiero. Eneste caso en particular, la parte que incum-ple con sus obligaciones es el emisor, porlo general de un título de renta fija.

Un claro ejemplo es que el emisor de un título de deuda entre en bancarrota y por tanto no cumpla los pagos por cupones o eventualmente no reconozca el princi-pal de un bono. A pesar de que el riesgode emisor es el más característico de losinstrumentos de renta fija, pueden existirocasiones en las que se presenten eventosligados al riesgo de emisor en renta varia-ble. Cuando el emisor de acciones prefe-renciales falla en el cumplimiento del pagoestipulado de los dividendos, este eventose cataloga como riesgo de emisor.


En el caso del mercado de derivados no es posible asociar el concepto de riesgo de emisor porque nadie emite los instru-mentos derivados. Por su parte, aunque los bancos centrales son “emisores” de moneda, no existen interpretaciones que hagan referencia a que estos tengan una obligación como emisores frente a los par-ticipantes del mercado de divisas.

1.2.2.2. Riesgo de contraparteEn todas las operaciones del mercado de valores siempre existen dos contrapartes. Por ejemplo, en el caso de las operaciones ordinarias una contraparte es el compra-dor y la otra es el vendedor. Cuando una de las contrapartes incumple con su obli-gación estaría causando pérdidas a la otra contraparte, y esto es precisamente el riesgo de contraparte.

Una de los métodos más utilizados para ad-ministrar y mitigar el riesgo de contraparte es asociar garantías a las operaciones con el fin de que en el eventual incumplimiento de contraparte la otra disminuya su proba-ble pérdida. En el mercado de derivados, las cámaras de riesgo de contraparte tie-nen como función servir de contraparte para el comprador y vendedor de futuros para “eliminar” el riesgo de que alguna parte incumpla con sus obligaciones.

1.2.3. Riesgo de liquidez

En la Circular Básica Contable y Financiera de la SFC se entiende por riesgo de liqui-dez la contingencia de no poder cumplir plenamente, de manera oportuna y efi-ciente, con los flujos de caja esperados e inesperados, vigentes y futuros, sin afec-tar el curso de las operaciones diarias o

Riesgo de contraparte

14

15


la condición financiera de la entidad. Esta contingencia (riesgo de liquidez de fon-deo) se manifiesta en la insuficiencia de activos líquidos disponibles para ello o en la necesidad de asumir costos extraños de fondeo, o ambas. A su turno, la capacidad de las entidades para generar o deshacer posiciones financieras a precios de merca-do se ve limitada ya sea porque no existe la profundidad adecuada del mercado o porque se presentan cambios drásticos en las tasas y precios (riesgo de liquidez de mercado)6.

Como se puede observar en la ilustración 1.5, el riesgo de liquidez se puede dividir en dos tipos: riesgo de fondeo y riesgo de li-quidez de mercado. El riesgo de fondeo surge de la posibilidad de ser incapaz de cumplir con sus obligaciones con las con-trapartes, lo cual genera la materialización de un riesgo de contraparte.

El riesgo de liquidez de mercado se refie-re al riesgo de incurrir en alguna pérdida por no poder o vender un activo a un pre-cio en condiciones normales de mercado. 6 Circular Básica Contable y Financiera (Circular

Externa 100 de 1995), Capítulo 6.

Este tipo de riesgo se puede presentar cuando un instrumento no tiene un se-gundo mercado con un número adecua-do de participantes, es decir, el mercado no tiene liquidez y es poco profundo. La liquidez de un mercado se puede recono-cer por la diferencia entre las posturas de oferta y demanda (bid-ask spread). Cuan-do el mejor comprador está dispuesto a comprar a un precio muy inferior al precio al que el mejor vendedor está dispuesto a vender, entonces se dice que hay poca li-quidez para negociar dicho instrumento y, por ende, tiene un alto riesgo de liquidez de mercado. Cuanto mayor sea el bid-ask spread, mayor será el riesgo de liquidez de mercado.

Ilustración1.5.Tipos de riesgos de liquidez

Riesgo de liquidez

Riesgo de fondeo

Riesgo de liquidezde mercado

16


2 Sistema de control interno (SCI)

Anexo Circular Externa 038 de 2009 de la SFC

2.1.De iniciónyobjetivodelsistema de control interno

Se entiende por SCI el conjunto de políti-cas, principios, normas, procedimientos y mecanismos de verificación y evaluación establecidos por la junta directiva u órga-no equivalente, la alta dirección y demás funcionarios de una organización para proporcionar un grado de seguridad razo-nable en cuanto a la consecución de los si-guientes objetivos:

1. Mejorar la eficiencia y eficacia en lasoperaciones de las entidades some-tidas a inspección y vigilancia. Para elefecto, se entiende por eficacia la ca-pacidad de alcanzar las metas y/o re-sultados propuestos; y por eficienciala capacidad de producir el máximo deresultados con el mínimo de recursos,energía y tiempo.

2. Prevenir y mitigar la ocurrencia de frau-des, originados tanto al interior comoal exterior de las organizaciones.

3. Realizar una gestión adecuada de losriesgos.

4. Aumentar la confiabilidad y oportuni-dad en la información generada por laorganización.

5. Dar un adecuado cumplimiento de lanormatividad y regulaciones aplicablesa la organización.

En la medida en que se logren los objetivos antes mencionados, el SCI brindará mayor seguridad a los diferentes grupos de inte-rés que interactúan con la entidad.

2.2. Principios del sistema de control interno

Los principios del SCI constituyen los fun-damentos y condiciones imprescindibles y básicas que garantizan su efectividad de acuerdo con la naturaleza de las operacio-nes autorizadas, funciones y característi-cas propias, y se aplican para cada uno de los aspectos que se tratan en el presente capítulo. En consecuencia, las entidades, en el diseño e implementación o revisión o ajustes del SCI, deben incluir estos princi-pios, documentarlos con los soportes per-tinentes y tenerlos a disposición de la SFC.

2.2.1. Autocontrol

Es la capacidad de todos y cada uno de los funcionarios de la organización, indepen-

17


dientemente de su nivel jerárquico, para evaluar y controlar su trabajo, detectar desviaciones y efectuar correctivos en el ejercicio y cumplimiento de sus funciones, así como para mejorar sus tareas y respon-sabilidades.

En consecuencia, sin perjuicio de la res-ponsabilidad atribuible a los administra-dores en la definición de políticas y en la ordenación del diseño de la estructura del SCI, es pertinente resaltar el deber que les corresponde a todos y cada uno de los fun-cionarios dentro de la organización, quie-nes en desarrollo de sus funciones y con la aplicación de procesos operativos apro-piados deberán procurar el cumplimiento de los objetivos trazados por la dirección, siempre sujetos a los límites por ella esta-blecidos.

2.2.2. Autorregulación

Se refiere a la capacidad de la organización para desarrollar en su interior y aplicar mé-todos, normas y procedimientos que per-mitan el desarrollo, implementación y me-joramiento del SCI, dentro del marco de las disposiciones aplicables.

2.2.3. Autogestión

Apunta a la capacidad de la organización para interpretar, coordinar, ejecutar y eva-luar de manera efectiva, eficiente y eficaz su funcionamiento.

Basado en los principios mencionados, el SCI establece las acciones, las políticas, los métodos, procedimientos y mecanismos de prevención, control, evaluación y de mejoramiento continuo de la entidad que le permitan tener una seguridad razonable

acerca de la consecución de sus objetivos, cumpliendo las normas que la regulan.

2.3. Elementos del sistema de control interno

Para el cumplimiento de los principios y objetivos indicados con anterioridad, las entidades supervisadas deberán consoli-dar una estructura de control interno que considere por lo menos los elementos que se señalan a continuación:

2.3.1. Ambiente de control

El ambiente de control está dado por los elementos de la cultura organizacional que fomentan en todos los integrantes de la entidad principios, valores y conductas orientadas hacia el control. Es el funda-mento de todos los demás elementos del SCI, dado que la eficacia del mismo depen-de de que las entidades cuenten con per-sonal competente e inculquen en toda la organización un sentido de integridad y concientización sobre el control.

Los elementos mínimos para crear un ade-cuado ambiente de control son:

1. Determinación formal por parte de laalta dirección de los principios básicosque rigen la entidad, los cuales debenconstar en documentos que se divul-guen a toda la organización y a gruposde interés.

2. Expedición de un código de conductaque incluya:

• Valores y pautas explícitas de com-portamiento.

18


• Parámetros concretos determina-dos para el manejo de conflictos deinterés, incluyendo expresamente,entre otros, los que regulen las ope-raciones con vinculados económi-cos, en adición a los que apliquenpor disposición legal.

• Mecanismos para evitar el uso de in-formación privilegiada o reservada.

• Órganos o instancias competentespara hacer seguimiento al cumpli-miento del código.

• Consecuencias de su inobservancia,teniendo en cuenta factores talescomo reincidencias, pérdidas paralos clientes o a la entidad, violacio-nes a límites, entre otros.

En caso que algunos de los temas an-tes citados no se incluyan en el código de conducta, deberán incluirse en el código de gobierno corporativo de la entidad o en un documento indepen-diente, si así se considera pertinente dada su importancia para la organiza-ción.El código de conducta debe orientar la actuación de todos los funcionarios, quienes deben comprometerse explíci-tamente con su cumplimiento.

3. Adopción de procedimientos que pro-picien que los empleados en todos losniveles de la organización cuenten conlos conocimientos, habilidades y con-ductas necesarios para el desempeñode sus funciones.La entidad debe contar con estánda-res debidamente documentados de lascompetencias, habilidades, aptitudese idoneidad de sus funcionarios. Asímismo, debe determinar las políticas yprácticas de gestión humana que apli-cará la entidad al realizar los procesos

de selección, inducción, formación, capacitación, sistemas de compensa-ción o remuneración y de evaluación del desempeño de sus empleados en todos sus niveles, las cuales deben ser diseñadas e implementadas para facili-tar un efectivo control interno, ya sea que se realice el proceso directamente o a través de terceros.

4. Determinación de una estructura or-ganizacional que permita soportar elalcance del SCI y que defina claramen-te los niveles de autoridad y responsa-bilidad, precisando el alcance y límitede los mismos. La estructura organi-zacional debe estar armonizada con eltamaño y naturaleza de las actividadesde la entidad, soportando el alcancedel SCI.

5. Establecimiento de objetivos que de-ben estar alineados con la misión,visión y objetivos estratégicos de laentidad, para que a partir de esta de-finición, se formule la estrategia y sedeterminen los correspondientes obje-tivos operativos, de reporte y de cum-plimiento para la organización.

Para el efecto, se entiende por objetivos operativos aquellos que se refieren a la utilización eficaz y eficiente de los recur-sos en las operaciones de la entidad. De-ben reflejar la razón de ser de las organi-zaciones y van dirigidos a la consecución del objeto social, constituyendo una parte fundamental del proceso de construcción de las estrategias y de la asignación de los recursos disponibles.

Los objetivos de reporte o de informa-ción se enmarcan en la preparación y pu-blicación de estados financieros y otros informes que divulga la entidad, cuya con-

19


fiabilidad constituye u n f actor d e suma importancia en las relaciones con los dife-rentes sectores o grupos de interés con los cuales se interrelaciona la organización, además de ser un elemento vital de la ges-tión interna.

Finalmente, los objetivos de cumplimien-to se refieren a a quellos e ncaminados a asegurar razonablemente el cumplimiento por parte de la entidad de las normas le-gales y los reglamentos que le sean aplica-bles.Los referidos objetivos deben ser coheren-tes y realistas, ser difundidos a todos los niveles de la entidad y actualizarse en for-ma periódica.

La alta dirección de la entidad deberá transmitir a todos los niveles de la organi-zación su compromiso y liderazgo respec-to de los controles internos y los valores éticos, involucrando a todos los funciona-rios para que asuman la responsabilidad que les corresponde frente al SCI.

2.3.2. Gestión de riesgos

Las entidades deben preservar la eficacia, eficiencia y efectividad de su gestión y ca-pacidad operativa, así como salvaguardar los recursos que administren, para lo cual deberán contar con un sistema de adminis-tración de riesgos que permita la minimi-zación de los costos y daños causados por estos, con base en el análisis del contexto estratégico, así como la determinación de métodos para el tratamiento y monitoreo de sus riesgos, con el propósito de preve-nir o evitar la materialización de eventos que puedan afectar el normal desarrollo de los procesos y el cumplimiento de los

objetivos empresariales, o, en caso de que ello no resulte razonablemente posible, de mitigar su impacto. Para el efecto, debe-rán adelantar como mínimo los siguientes procedimientos:

1. Identificar las amenazas que enfrentala entidad y las fuentes de las mismas.

2. Autoevaluar los riesgos existentes ensus procesos, identificándolos y prio-rizándolos a través de un ejercicio devaloración, teniendo en cuenta los fac-tores propios de su entorno y la natu-raleza de su actividad.

3. Medir la probabilidad de ocurrenciade los riesgos y su impacto sobre losrecursos de la entidad (económicos,humanos, entre otros), así como sobresu credibilidad y buen nombre, en casode materializarse. Esta medición podráser cualitativa y, cuando se cuente condatos históricos, cuantitativa.

4. Identificar y evaluar con criterio con-servador, los controles existentes y suefectividad, mediante un proceso devaloración realizado con base en la ex-periencia y un análisis razonable y obje-tivo de los eventos ocurridos.

5. Construir los mapas de riesgos que re-sulten pertinentes, los cuales debenser actualizados periódicamente, per-mitiendo visualizarlos de acuerdo conla vulnerabilidad de la organización alos mismos.

6. Implementar, probar y mantener unproceso para administrar la continui-dad de la operación de la entidad, queincluya elementos como: prevención yatención de emergencias, administra-ción de crisis, planes de contingenciapara responder a las fallas e interrup-ciones específicas de un sistema o pro-

20

ceso y capacidad de retorno a la opera-ción normal.

7. Divulgar entre los funcionarios que in-tervienen en los procesos respectivos,los mapas de riesgos y las políticas de-finidas para su administración.

8. Gestionar los riesgos en forma inte-gral, aplicando diferentes estrategiasque permitan llevarlos hacia nivelestolerables. Para cada riesgo se debeseleccionar la alternativa que presen-te la mejor relación entre el beneficioesperado y el costo en que se debe in-currir para su tratamiento. Entre las es-trategias posibles se encuentran las deevitar los riesgos, mitigarlos, compar-tirlos, transferirlos, aceptarlos o apro-vecharlos, según resulte procedente.

9. Registrar, medir y reportar los even-tos de pérdidas por materialización deriesgos.

10. Hacer seguimiento a través de los ór-ganos competentes, de acuerdo alcampo de acción de cada uno de ellos,estableciendo los reportes o accionesde verificación que la administraciónde la entidad y los jefes de cada órganosocial considere[n] pertinentes.

11. Definir las acciones correctivas y pre-ventivas derivadas del proceso de se-guimiento y evaluación de los riesgos(planes de mejoramiento).

Las entidades deben seguir adicional-mente las instrucciones especiales que en materia de gestión de ciertos riesgos se establecen en la presente circular y en la Circular Básica Financiera y Contable de la SFC (incluyendo entre otras, según resul-ten aplicables en virtud del objeto social de la entidad, las normas sobre gestión de riesgos de mercado [SARM], riesgo de cré-dito [SARC], riesgo operativo [SARO], ries-


go de liquidez [SARL], riesgo de lavado de activos y de la financiación del terrorismo [Sarlaft] y riesgo de garantías [SARG], Sis-tema Especial de Administración de Ries-gos de Seguros [Sears]), ajustándose a los plazos y condiciones específicos estableci-dos de manera especial para cada uno de ellos.

Es importante reiterar que los sistemas de gestión de riesgos específicos antes men-cionados, no son independientes del sis-tema de control interno, sino que forman parte integral del mismo. Así, la adminis-tración de riesgos es uno de los elemen-tos fundamentales del SCI para lograr la eficacia y eficiencia de las operaciones, la confiabilidad de los reportes financieros y el cumplimiento de leyes, normas y regla-mentos. Los sistemas de control interno y de administración de riesgos son trans-versales en todas y cada una de las activi-dades, procesos y áreas de la entidad, por ello su importancia en el logro de los obje-tivos estratégicos y de calidad de la infor-mación que genera la organización.

2.3.3.Actividadesdecontrol

Las actividades de control son las políticas y los procedimientos que deben seguirse para lograr que las instrucciones de la ad-ministración con relación a sus riesgos y controles se cumplan. Las actividades de control se distribuyen a lo largo y a lo an-cho de la organización, en todos los nive-les y funciones.

Lo anterior incluye, entonces, el estable-cimiento de unas actividades obligatorias para todas las áreas, operaciones y proce-sos de la entidad, entre las cuales se en-cuentran, entre otras, las siguientes:

21


1. Revisiones de alto nivel, como son elanálisis de informes y presentacionesque solicitan los miembros de juntadirectiva y otros altos directivos de laorganización para efectos de analizary monitorear el progreso de la entidadhacia el logro de sus objetivos; detec-tar problemas, tales como deficienciasde control, errores en los informes fi-nancieros o actividades fraudulentas, yadoptar los correctivos necesarios.

2. Gestión directa de funciones o activi-dades.

3. Controles generales, que rigen paratodas las aplicaciones de sistemas yayudan a asegurar su continuidad yoperación adecuada. Dentro de estosse incluyen aquellos que se hagan so-bre la administración de la tecnologíade información, su infraestructura, laadministración de seguridad y la adqui-sición, desarrollo y mantenimiento delsoftware.

4. Controles de aplicación, los cualesincluyen pasos a través de sistemastecnológicos y manuales de proce-dimientos relacionados. Se centrandirectamente en la suficiencia, exacti-tud, autorización y validez de la captu-ra y procesamiento de datos. Ayudana asegurar que los datos se capturano generan en el momento de necesi-tarlos, que las aplicaciones de sopor-te estén disponibles y que los erroresde interfase se detecten rápidamente.Un objetivo importante de los contro-les de aplicación es prevenir que loserrores se introduzcan en el sistema,así como detectarlos y corregirlos unavez involucrados en él. Si se diseñancorrectamente, pueden facilitar el con-

trol sobre los datos introducidos en el sistema.

5. Limitaciones de acceso a las distintasáreas de la organización, de acuerdocon el nivel de riesgo asociado a cadauna de ellas, teniendo en cuenta tantola seguridad de los funcionarios de laentidad como de sus bienes, de los ac-tivos de terceros que administra y desu información.

6. Acompañamiento a los visitantes de laentidad para controlar que solo ingre-sen a los sitios permitidos y que no rea-licen ningún acto que afecte la seguri-dad de los equipos o de la informaciónque en ellos se procesa.

7. Controles físicos adicionales que resul-ten necesarios.

8. Indicadores de rendimiento.9. Segregación de funciones.10. Acuerdos de confidencialidad.11. Procedimientos de control.12. Difusión de las actividades de control.

Las actividades de control son selecciona-das y desarrolladas considerando la rela-ción beneficio/costo y su potencial efecti-vidad para mitigar los riesgos que afecten en forma material el logro de los objetivos de la organización.

Dichas actividades implican una políti-ca que establece lo que debe hacerse y adicionalmente los procedimientos para llevarla a cabo. Todas estas actividades deben tener como principal objetivo la determinación y prevención de los riesgos (potenciales o reales), errores, fraudes u otras situaciones que afecten o puedan lle-gar a afectar la estabilidad y/o el prestigio de la entidad.

22


Adicionalmente deberán considerarse las actividades de control requeridas específi-camente en el numeral 7.6. de este capítu-lo respecto a la gestión contable y tecno-lógica.

2.3.4. Información y comunicación

Teniendo en cuenta que la operación de una entidad depende en gran medida de sus sistemas de información, es necesario adoptar controles que garanticen la segu-ridad, calidad y cumplimiento de la infor-mación generada.

Los sistemas de información y comunica-ción son la base para identificar, capturar e intercambiar información en una forma y período de tiempo que permita al per-sonal cumplir con sus responsabilidades y a los usuarios externos contar oportuna-mente con elementos de juicio suficientes para la adopción de las decisiones que les corresponde en relación con la respectiva entidad.

2.3.4.1. InformaciónEste sistema debe ser funcional para el suministro de información que permita di-rigir y controlar el negocio en forma ade-cuada. Asimismo, deben permitir manejar tanto los datos internos como aquellos que se reciban del exterior.

Las entidades sometidas a inspección y vi-gilancia deben contar con sistemas que ga-ranticen que la información cumpla con los criterios de seguridad (confidencialidad, integridad y disponibilidad), calidad (efec-tividad, eficiencia y confiabilidad) y cum-plimiento, para lo cual deberán establecer controles generales y específicos para la

entrada, el procesamiento y la salida de la información, atendiendo su importancia relativa y nivel de riesgo.

Ello incluye, cuando menos, las siguientes actividades:

1. Identificar la información que se recibey su fuente.

2. Asignar el responsable de cada infor-mación y las personas que pueden te-ner acceso a la misma.

3. Diseñar formularios y/o mecanismosque ayuden a minimizar errores u omi-siones en la recopilación y procesa-miento de la información, así como enla elaboración de informes.

4. Diseñar procedimientos para detectar,reportar y corregir los errores y las irre-gularidades que puedan presentarse.

5. Establecer procedimientos que permi-tan a la entidad retener o reproducirlos documentos fuente originales, parafacilitar la recuperación o reconstruc-ción de datos, así como para satisfacerrequerimientos legales.

6. Definir controles para garantizar quelos datos y documentos sean prepara-dos por personal autorizado para ha-cerlo.

7. Implementar controles para protegeradecuadamente la información sensi-ble contra acceso o modificación noautorizada.

8. Diseñar procedimientos para la adminis-tración del almacenamiento de infor-mación y sus copias de respaldo.

9. Establecer parámetros para la entregade copias, a través de cualquier moda-lidad (papel, medio magnético, entreotros).

23


10. Clasificar la información (en pública,privada o confidencial, según corres-ponda).

11. Verificar la existencia o no de procedi-mientos de custodia de la información,cuando sea del caso, y de su eficacia.

12. Implementar mecanismos para evitarel uso de información privilegiada, enbeneficio propio o de terceros.

13. Detectar deficiencias y aplicar accionesde mejoramiento.

14. Cumplir los requerimientos legales y re-glamentarios.

Además de la información que deba pro-porcionarse al mercado y a la Superinten-dencia de conformidad con las normas vigentes, debe difundirse, de acuerdo con lo que los administradores de la enti-dad consideren pertinente, la información que hace posible conducir y controlar la organización, sin perjuicio de aquella que sea de carácter privilegiado, confidencial o reservado, respecto de la cual deberánadoptarse todas las medidas que resultennecesarias para su protección, incluyendolo relacionado con su almacenamiento,acceso, conservación, custodia y divulga-ción. Se entiende por información sujeta areserva o privilegiada aquella a la cual solotienen acceso directo ciertas personas (su-jetos calificados), en razón de su profesiónu oficio, la cual, por su carácter, está sujetaa reserva, ya que de conocerse podría serutilizada con el fin de obtener provecho obeneficio para sí o para un tercero.

Con tal propósito, los administradores de la entidad deben definir políticas de se-guridad de la información, mediante la ejecución de un programa que compren-da, entre otros, el diseño, implantación,

divulgación, educación y mantenimiento de las estrategias y mecanismos para ad-ministrar la seguridad de la información, lo cual incluye, entre otros mecanismos, la celebración de acuerdos de confidenciali-dad, en aquellos casos en los cuales resul-te indispensable suministrar información privilegiada a personas que en condiciones normales no tienen acceso a la misma.

La confidencialidad es uno de los elemen-tos más importantes de la seguridad de la información y tiene como propósito ga-rantizar que ella solo pueda ser conocida, consultada y divulgada por personas auto-rizadas. Este elemento está directamente relacionado con el principio de “pruden-cia”, necesario para evitar la filtración, di-fusión inapropiada y tergiversación de la información.

Lo anterior se entiende sin perjuicio de lo establecido en el Sistema de Adminis-tración de Riesgo Operativo [SARO] y en el Título I, Capítulo décimo segundo de la presente circular respecto a los requeri-mientos mínimos de seguridad y calidad en el manejo de información a través de medios y canales de distribución de pro-ductos y servicios.

2.3.4.2. ComunicaciónLa entidad debe mantener una comunica-ción eficaz, que fluya en todas las direccio-nes a través de todas las áreas de la orga-nización (de arriba hacia abajo, a la inversa y transversalmente).

Cada empleado debe conocer el papel que desempeña dentro de la organización y dentro del SCI y la forma en la cual las acti-vidades a su cargo están relacionadas con

24

el trabajo de los demás. Para el efecto, la entidad deberá disponer de medios para comunicar la información significativa, tanto al interior de la organización como hacia su exterior.

Como parte de una adecuada administra-ción de la comunicación, se deben iden-tificar cuando menos los siguientes ele-mentos:

1. Canales de comunicación;2. Responsables de su manejo;3. Requisitos de la información que se di-

vulga;4. Frecuencia de la comunicación;5. Responsable;6. Destinatarios;7. Controles al proceso de comunicación.

Adicionalmente los administradores de la entidad deben adoptar los procedimientos necesarios para garantizar la calidad, opor-tunidad, veracidad, suficiencia y en gene-ral el cumplimiento de todos los requisitos que incidan en la credibilidad y utilidad de la información que la respectiva organiza-ción revela al público.

El principio de transparencia que rige el mercado de valores y el sistema financie-ro exige que se proporcione a los consu-midores financieros y demás participantes del mercado, en igualdad de condiciones, información oportuna, suficiente y de ca-lidad sobre los datos y hechos relevantes que permitan una adecuada formación de precios y la adopción de decisiones debi-damente fundamentadas. De esta manera se disminuye el riesgo de desigualdad de oportunidades para actuar en el mercado, derivado del manejo de información privi-legiada.


En tal sentido, los administradores de las entidades supervisadas deben adoptarse las medidas y los controles que resulten necesarios para evitar el suministro de in-formación privilegiada a uno o más partici-pantes del mercado.

2.3.5. Monitoreo

Es el proceso que se lleva a cabo para ve-rificar la calidad de desempeño del con-trol interno a través del tiempo. Se realiza por medio de la supervisión continua que realizan los jefes o líderes de cada área o proceso como parte habitual de su respon-sabilidad frente al control interno (vicepre-sidentes, gerentes, directores, etc., dentro del ámbito de la competencia de cada uno de ellos), así como de las evaluaciones pe-riódicas puntuales que realicen la auditoría interna u órgano equivalente, el presiden-te o máximo responsable de la organiza-ción y otras revisiones dirigidas.

El SCI no puede ser estático, sino dinámi-co, ajustándose en forma permanente a las nuevas situaciones del entorno. Con tal fin, es importante que se establezcan con-troles o alarmas tanto en los sistemas que se lleven en forma manual como en los que se lleven en forma computarizada, de manera que permanentemente se valore la calidad y el desempeño del sistema en el tiempo y se realicen las acciones de me-joramiento necesarias, pues ello equivale a una actividad de supervisión y adminis-tración. Para efectos de lo anterior, dicho monitoreo se debe realizar en todas las etapas de los procesos y en tiempo real en el curso de las operaciones.

Las evaluaciones permanentes y separa-das permiten a la alta dirección determinar

25


si el control interno está presente y funcio-na en forma adecuada en el tiempo.

Las deficiencias de control interno deben ser identificadas y comunicadas de mane-ra oportuna a las partes responsables de tomar acciones correctivas y, cuando re-sulten materiales, informarse también a la junta directiva u órgano equivalente.

2.3.6.Evaluacionesindependientes

Aunque los procedimientos de segui-miento permanente, así como la autoeva-luación de cada área, proporcionan una retroalimentación importante, es nece-sario realizar adicionalmente evaluacio-nes que se centren directamente sobre la efectividad del SCI, las cuales deben ser realizadas por personas totalmente inde-pendientes del proceso, como requisito indispensable para garantizar su impar-cialidad y objetividad.

Se cumple con el requisito de estas eva-luaciones independientes a través de los auditores internos y del revisor fiscal, en la medida en que el alcance de la evaluación hecha por estos respecto al control inter-no de la respectiva entidad tenga el alcan-ce y la cobertura requeridos en la presente circular.

Lo anterior sin perjuicio de que la admi-nistración, si así lo considera conveniente, utilice como práctica de buen gobierno corporativo el trabajo de auditores exter-nos para revisar la efectividad del control interno.

Puede emplearse una combinación de va-rios esquemas, según lo que la administra-ción considere necesario.

Las debilidades resultado de esta evalua-ción y sus recomendaciones de mejora-miento, deben ser reportadas de manera ascendente, informando sobre asuntos representativos de manera inmediata al comité de auditoría, y haciéndoles segui-miento.

2.4. Áreas especiales dentro del sistema de control interno

El SCI debe abarcar todas las áreas de la organización, aplicando para cada una de ellas los objetivos, principios, elementos y actividades de control, información, comu-nicación y otros fundamentos del sistema tratados en los numerales anteriores del presente capítulo.

No obstante, por su particular importancia se considera pertinente entrar a analizar algunos aspectos del SCI relacionados con las áreas contable y tecnológica.

2.4.1. Control interno en la gestión contable

La información financiera y contable de una entidad, se constituye en una herra-mienta fundamental para que la adminis-tración pueda adoptar sus decisiones en forma oportuna y contando con suficien-tes elementos de juicio. Por ello, la organi-zación debe asegurarse de que todos los estados financieros, informes de gestión y demás reportes que suministra sean con-fiables.

El término confiabl en este contexto se refiere a la preparación de estados finan-cieros y otros informes que presenten en forma razonable la situación financiera y

26

resultados de la entidad y que cumplan plenamente con las normas, principios y reglamentos que resulten aplicables. Bajo esta referencia resulta claro que un eficien-te SCI contable es la base sobre la que se genera información financiera oportuna, razonable y veraz. El diseño e implementa-ción de este sistema son responsabilidad de la administración, así como la correcta preparación y presentación de los estados financieros y sus correspondientes notas.

Los representantes legales serán respon-sables del establecimiento y mantenimien-to de adecuados sistemas de revelación y control de la información financiera, para lo cual deberán diseñar procedimientos de control sobre la calidad, suficiencia y opor-tunidad de la misma. Además, deberán verificar la operatividad de los controles establecidos al interior de la correspon-diente entidad, e incluir en el informe de gestión que los administradores presen-ten a la asamblea general de accionistas u órgano equivalente la evaluación sobre el desempeño de los mencionados sistemas de revelación y control.

Igualmente, los representantes legales serán responsables de informar ante el comité de auditoría todas las deficiencias significativas encontradas en el diseño y operación de los controles internos que hubieran impedido a la sociedad registrar, procesar, resumir y presentar adecuada-mente la información financiera de la mis-ma. También deberán reportar los casos de fraude que hayan podido afectar la cali-dad de la información financiera, así como cambios en la metodología de evaluación de la misma.


En este sentido, representa especial im-portancia para la administración de las entidades establecer al interior de la orga-nización un apropiado SCI contable que ga-rantice que los estados financieros que se presentan a la junta directiva, a las asam-bleas, a los entes de supervisión, fiscaliza-ción y control y que finalmente son objeto de publicación, reflejen en forma fidedig-na la realidad económica de la entidad.

En virtud de todo lo anterior, a continua-ción se precisan algunos aspectos que deben tener en cuenta las entidades su-pervisadas por la SFC para el adecuado funcionamiento del SCI, reiterando que para el efecto se deben aplicar en su to-talidad los fundamentos señalados en los numerales 7.4. y 7.5. del presente capítulo.

2.4.1.1. Políticas y procedimientos contables

Las actividades de control contable nor-malmente implican dos componentes: una política contable, que establece lo que debe hacerse, y unos procedimien-tos para llevarla a cabo. Bajo este criterio, las distintas instancias y el SCI contable de las entidades supervisadas, deben ser efectivos y eficientes, esto se refiere bási-camente al cumplimiento de las activida-des diarias asignadas, expresadas en las políticas y procedimientos establecidos por la entidad.

Lo anterior conlleva a que los administra-dores tomen las acciones necesarias para abordar los riesgos contables que impli-can no solo la forma correcta de hacer las cosas, sino dirigir las tareas hacia el logro de los objetivos de la entidad. De ahí que resulte indispensable que las entidades

27


implementen la ejecución de las políticas contables a través de toda la organización, en todos los niveles y en todas las funcio-nes que intervienen en el proceso conta-ble e incluyan el establecimiento de unos procedimientos obligatorios para todas las actividades de dicho proceso entre los que se encuentran:

1. Supervisión de los procesos contables.2. Evaluaciones y supervisión de los apli-

cativos, accesos a la información y ar-chivos, utilizados en los procesos con-tables.

3. Presentación de informes de segui-miento.

4. Validaciones de calidad de la informa-ción, revisando que las transaccionesu operaciones sean veraces y estánadecuadamente calculadas y valoradasaplicando principios de medición y re-conocimiento.

5. Comparaciones, inventarios y análisisde los activos de la entidad, realiza-das a través de fuentes internas y ex-ternas.

6. Supervisión de los sistemas de infor-mación.

7. Controles generales.8. Autorización apropiada de las

transac-ciones por los órganos dedirección y administración.

9. Autorización y control de documentos.

10. Autorizaciones y establecimiento de

límites.

2.4.1.2. Controles sobre los sistemas

de información contableTeniendo en cuenta que la operación del proceso contable depende en gran medi-da de sus sistemas de información, es ne-

cesario adoptar controles que garanticen la exactitud y validez de la información.

Se pueden usar dos grandes grupos de ac-tividades de control de sistemas de infor-mación: controles generales y controles de aplicación, según lo definido en el sub-numeral 7.5.3. de la presente circular.

2.4.2. Normas de control interno para la gestión de la tecnología

La tecnología es imprescindible para el cumplimiento de los objetivos y la pres-tación de servicios de las entidades a sus diferentes grupos de interés, en condicio-nes de seguridad, calidad y cumplimiento. Por lo tanto, se tendrá que velar porque el diseño del SCI para la gestión de la tecno-logía responda a las políticas, necesidades y expectativas de la entidad, así como a las exigencias normativas sobre la materia. De otra parte, el sistema deberá ser objeto de evaluación y el mejoramiento continuo con el propósito de contribuir al logro de los objetivos institucionales y a la presta-ción de los servicios en las condiciones se-ñaladas.

Las entidades deben establecer, desarro-llar, documentar y comunicar políticas de tecnología y definir los recursos, procesos, procedimientos, metodologías y controles necesarios para asegurar su cumplimiento.

Las políticas deberán ser revisadas por lo menos una vez al año o al momento de presentarse cambios significativos en el ambiente operacional o del negocio, para lo cual la administración deberá contar con estándares, directrices y procedimientos

28

debidamente aprobados, orientados a cu-brir los siguientes aspectos:

1. Plan estratégico de tecnología.2. Infraestructura de tecnología.3. Cumplimiento de requerimientos lega-

les para derechos de autor, privacidady comercio electrónico.

4. Administración de proyectos de siste-mas.

5. Administración de la calidad.6. Adquisición de tecnología.7. Adquisición y mantenimiento de soft-

ware de aplicación.8. Instalación y acreditación de sistemas.9. Administración de cambios.10. Administración de servicios con terce-

ros.11. Administración, desempeño, capaci-

dad y disponibilidad de la infraestruc-tura tecnológica.

12. Continuidad del negocio.13. Seguridad de los sistemas.14. Educación y entrenamiento de usua-

rios.15. Administración de los datos.16. Administración de instalaciones.17. Administración de operaciones de tec-

nología.18. Documentación.

En el caso de las entidades vigiladas, lo dispuesto en el presente numeral y sus subdivisiones se entiende sin perjuicio del cumplimiento de las instrucciones especia-les impartidas por esta superintendencia en materia de riesgo operativo [SARO] y de seguridad y calidad en el manejo de información a través de medios y canales de distribución de productos y servicios para clientes y usuarios, las cuales debe-rán cumplirse dentro de los plazos y con-


diciones específicos e stablecidos p ara el efecto.

Por la relevancia que representan algunas de las políticas previamente identificadas, conviene a continuación señalar en forma particular algunas de ellas.

2.4.2.1. Plan estratégico de tecnología

Las entidades deberán realizar un proceso de planeación estratégica de tecnología, a intervalos de tiempo regulares, con el propósito de lograr el cumplimiento de los objetivos de la organización a través de las oportunidades que brinda la tecnología a su alcance.

El plan estratégico de tecnología deberá estar alineado con el plan estratégico ins-titucional y en él se deberán contemplar adicionalmente, al menos, los siguientes aspectos:

1. Análisis de cómo soporta la tecnologíalos objetivos del negocio.

2. Evaluación de la tecnología actual.3.

4.

Estudios de mercado y factibilidad de alternativas tecnológicas que respon-dan a las necesidades de la entidad.

Planes operacionales estableciendo metas claras y concretas.

2.4.2.2. Administración de la calidad

Con el objeto de satisfacer las necesida-des de sus clientes (internos y externos), las entidades deberán llevar a cabo la pla-neación, implementación y mantenimien-to de estándares y sistemas de adminis-tración de calidad de la tecnología que contengan:

29


1. Programas para establecer una culturade calidad de la tecnología en toda laentidad.

2. Planes concretos de calidad de la tec-nología.

3. Responsables por el aseguramiento dela calidad.

4. Prácticas de control de calidad.5. Metodología para el ciclo de vida de

desarrollo de sistemas.6. Metodología de prueba y documenta-

ción de programas y sistemas.7. Diseño de informes de aseguramiento

de la calidad.8. Capacitación de usuarios finales y del

personal de aseguramiento de la cali-dad.

9. Desarrollo de una base de conocimien-to de aseguramiento de la calidad.

El sistema de administración de la calidad deberá ser objeto de evaluaciones periódi-cas para ajustarlo a las necesidades de la entidad.

2.4.2.3. Administración de cambios

Con el in de minimizar la probabilidad de interrupciones, alteraciones no autoriza-das y errores, se deberá diseñar un siste-ma de administración que permita el aná-lisis, implementación y seguimiento de los cambios requeridos y llevados a cabo a la infraestructura de tecnología que posea la entidad. Como mínimo se tendrán que contemplar los siguientes aspectos:1. Identificación clara del cambio a reali-

zar en la infraestructura.2. Categorización, priorización y procedi-

mientos de emergencia a llevar a cabodurante el cambio.

3. Evaluación del impacto que ocasiona elcambio en la infraestructura.

4. Procedimiento de autorización de loscambios.

5. Procedimiento de administración deversiones.

6. Políticas de distribución del software.7. Obtención de herramientas automati-

zadas para realizar los cambios.8. Procedimientos para la administración

de la con iguración.9. Rediseño de los procesos del negocio

que se vean impactados por el cambioen la infraestructura.

1. Autorización, autenticación y controlde acceso.

2. Identificación de usuarios y perfiles deautorización, los cuales deberán serotorgados de acuerdo con la necesi-dad de tener y necesidad de conocer.

3. Manejo de incidentes, información yseguimiento.

4. Prevención y detección de código mali-cioso, virus, entre otros.

5. Entrenamiento de usuarios.6. Administración centralizada de la segu-

ridad.

2.4.2.4. Seguridad de los sistemas

Con el objeto de salvaguardar la informa-ción contra usos no autorizados, divulga-ción, modificación, daño o pérdida, le[s] corresponderá a las entidades supervisa-das establecer controles de acceso lógico que aseguren que los sistemas, datos y programas están restringidos exclusiva-mente a usuarios autorizados para lo cual se deberá contar con procedimientos y re-cursos sobre los siguientes aspectos:

30


2.4.2.5. Administración de los datos Para que los datos permanezcan comple-tos, precisos y válidos durante su entrada, actualización y almacenamiento en los sis-temas de información, las entidades ten-drán que establecer controles generales y de aplicación sobre la operación de la tec-nología, adicionales a los establecidos en el numeral 7.5.4.1., atendiendo como míni-mo los siguientes aspectos:

1. Establecer controles de entrada, pro-cesamiento y salida para garantizar laautenticidad e integridad de los datos.

2. Verificar la exactitud, suficiencia y vali-dez de los datos de transacciones quesean capturados para su procesamien-to (generados por personas, por siste-mas o entradas de interfase).

3. Preservar la segregación de funcionesen el procesamiento de datos y la veri-ficación rutinaria del trabajo realizado.Los procedimientos deberán incluircontroles de actualización adecuados,como totales de control “corrida a co-rrida” y controles de actualización dearchivos maestros.

4. Establecer procedimientos para que lavalidación, autenticación y edición delos datos sean llevadas a cabo tan cer-ca del punto de origen como sea posi-ble.

5. Definir e implementar procedimientospara prevenir el acceso a la informa-ción y software sensitivos de compu-tadores, discos y otros equipos o me-dios, cuando hayan sido sustituidos ose les haya dado otro uso. Tales proce-dimientos deberán garantizar que losdatos marcados como eliminados no

puedan ser recuperados por cualquier individuo interno o tercero ajeno a la entidad.

6. Establecer los mecanismos necesarios para garantizar la integridad continua de los datos almacenados.

7. De inir e implementar procedimientos apropiados y prácticas para transaccio-nes electrónicas que sean sensitivas y críticas para la organización, velando por su integridad y autenticidad.

8. Establecer controles para garantizar la integración y consistencia entre plata-formas.

2.4.2.6. Administración de las

instalacionesCon el objeto de proporcionar un am-biente físico conveniente que proteja los equipos y el personal de tecnología contra peligros naturales o fallas humanas, las en-tidades deberán instalar controles físicos y ambientales adecuados que sean revisa-dos regularmente para garantizar su buen funcionamiento teniendo en cuenta, entre otros, los siguientes aspectos:

1. Acceso a las instalaciones.2. Identificación clara del sitio.3. Controles de seguridad física.4. Definición de políticas de inspección y

escalamiento de problemas.5. Planeamiento de continuidad del ne-

gocio y administración de crisis.6. Salud y seguridad del personal.7. Políticas de mantenimiento preventivo.8. Protección contra amenazas ambien-

tales.9. Monitoreo automatizado.

31

Administración y control de riesgos inancieros

2.5. Responsabilidades dentro del sistema de control

2.5.1. Órganos internos

2.5.1.1.Juntadirectivauórganoequivalente

Los miembros de las juntas directivas u órgano equivalente, como principales gestores del gobierno corporativo, deben realizar su gestión con profesionalismo, integridad, competencia e independencia, dedicándole el tiempo necesario. Así mis-mo deben ser transparentes en su gestión, procurando tener un buen conocimiento de los riesgos que involucran los produc-tos que ofrece la empresa; evaluar con profundidad los riesgos asociados a los instrumentos de inversión que esta utiliza y apoyar la labor de los órganos de fiscali-zación y control.

De la junta directiva u órgano equivalente debe provenir la autoridad, orientación y vigilancia al personal directivo superior, de manera que sus miembros deberán contar con experiencia y conocimientos adecua-dos acerca de las actividades, los objetivos y la estructura de la respectiva entidad.

2.5.1.1.1. Funciones generalesSin perjuicio de las obligaciones especiales asignadas a este órgano en otras disposi-ciones legales, estatutarias o en reglamen-tos, en materia de control interno, en cum-plimiento de los deberes que le señala el artículo 23 de la Ley 222 de 1995, la junta directiva u órgano equivalente es la instan-cia responsable de:

1. Participar activamente en la planeación estratégica de la entidad, aprobarla y

efectuar seguimiento, para determinar las necesidades de redireccionamiento estratégico cuando se requiera.

2. Definir y aprobar las estrategias y polí-ticas generales relacionadas con el SCI,con fundamento en las recomendacio-nes del comité de auditoría.

3. Establecer mecanismos de evaluaciónformal a la gestión de los administra-dores y sistemas de remuneración eindemnización atados al cumplimientode objetivos a largo plazo y los nivelesde riesgo.

4. Definir claras líneas de responsabilidady rendición de cuentas a través de la or-ganización.

5. Analizar el proceso de gestión de ries-go existente y adoptar las medidas ne-cesarias para fortalecerlo en aquellosaspectos que así lo requieran.

6. Designar a los directivos de las áreasencargadas del SCI y de la gestión deriesgos, salvo que el régimen aplicablea la respectiva entidad o sus estatutosestablezcan una instancia diferentepara el efecto.

7. Adoptar las medidas necesarias paragarantizar la independencia del audi-tor interno y hacer seguimiento a sucumplimiento.

8. Conocer los informes relevantes res-pecto del SCI que sean presentadospor los diferentes órganos de control osupervisión e impartir las órdenes nece-sarias para que se adopten las recomen-daciones y correctivos a que haya lugar.

9. Solicitar y estudiar, con la debida anti-cipación, toda la información relevanteque requiera para contar con la ilustra-ción suficiente para adoptar responsa-blemente las decisiones que le corres-

32


ponden y solicitar asesoría experta, cuando sea necesario.

10. Requerir las aclaraciones y formular lasobjeciones que considere pertinentesrespecto a los asuntos que se sometena su consideración.

11. Aprobar los recursos suficientes paraque el SCI cumpla sus objetivos.

12. Efectuar seguimiento en sus reunionesordinarias a través de informes periódi-cos que le presente el comité de audi-toría, sobre la gestión de riesgos en laentidad y las medidas adoptadas parael control o mitigación de los riesgosmás relevantes, por lo menos cada seis(6) meses, o con una frecuencia mayorsi así resulta procedente.

13. Evaluar las recomendaciones relevan-tes sobre el SCI que formulen el comi-té de auditoría y los otros órganos decontrol interno y externos, adoptarlas medidas pertinentes y hacer segui-miento a su cumplimiento.

14. Analizar los informes que presente eloficial de cumplimiento respecto delas labores realizadas para evitar quela entidad sea utilizada como instru-mento para la realización de activida-des delictivas, evaluar la efectividad delos controles implementados y de lasrecomendaciones formuladas para sumejoramiento.

15. Evaluar los estados financieros, consus notas, antes de que sean presen-tados a la asamblea de accionistas omáximo órgano social, teniendo encuenta los informes y recomendacio-nes que le presente el comité de audi-toría.

16. Presentar al final de cada ejercicio a laAsamblea General de Accionistas, jun-ta de socios o máximo órgano social un

informe sobre el resultado de la eva-luación del SCI y sus actuaciones sobre el particular.

Todas las decisiones y actuaciones que se produzcan en desarrollo de las atribucio-nes antes mencionadas deberán constar por escrito en el acta de la reunión res-pectiva y estar debidamente motivadas. La junta directiva u órgano equivalente determinará la información que deba ser divulgada a los diferentes niveles de la or-ganización, de acuerdo con lo que conside-re pertinente.

2.5.1.2. Comité de auditoríaPara el adecuado cumplimiento de la labor que le[s] corresponde a las juntas directi-vas u órganos equivalentes de las entida-des sometidas a inspección y vigilancia, estas deben contar con un comité de au-ditoría, dependiente de ese órgano social, encargado de la evaluación del control interno de la misma, así como a su mejo-ramiento continuo, sin que ello implique una sustitución a la responsabilidad que de manera colegiada le corresponde a la junta directiva u órgano equivalente en la materia, desarrollando funciones de carác-ter eminentemente de asesoría y apoyo.

2.5.1.2.1. Funciones del comitéEl comité de auditoría tendrá como funcio-nes primordiales las siguientes:

1. Proponer para aprobación de la juntadirectiva u órgano que haga sus veces,la estructura, procedimientos y meto-dologías necesarios para el funciona-miento del SCI.

2. Presentarle a la junta directiva o al ór-gano que haga sus veces, las propues-

33


tas relacionadas con las responsabili-dades, atribuciones y límites asignados a los diferentes cargos y áreas respec-to de la administración del SCI, inclu-yendo la gestión de riesgos.

3. Evaluar la estructura del control inter-no de la entidad de forma tal que sepueda establecer si los procedimientosdiseñados protegen razonablementelos activos de la entidad, así como losde terceros que administre o custodie,y si existen controles para verificar quelas transacciones están siendo adecua-damente autorizadas y registradas.

4. Informar a la junta directiva u órganoequivalente sobre el no cumplimientode la obligación de los administradoresde suministrar la información requeri-da por los órganos de control para larealización de sus funciones.

5. Velar porque la preparación, presen-tación y revelación de la informaciónfinanciera se ajuste a lo dispuesto enlas normas aplicables, verificando queexisten los controles necesarios.

6. Estudiar los estados financieros y ela-borar el informe correspondiente parasometerlo a consideración de la juntadirectiva, con base en la evaluación nosolo de los proyectos correspondien-tes, con sus notas, sino también delos dictámenes, observaciones de lasentidades de control, resultados de lasevaluaciones efectuadas por los comi-tés competentes y demás documentosrelacionados con los mismos.

7. Proponer a la junta directiva progra-mas y controles para prevenir, detec-tar y responder adecuadamente a losriesgos de fraude y mala conducta,entendiendo por fraude un acto inten-cionado cometido para obtener una

ganancia ilícita, y por mala conducta la violación de leyes, reglamentos o polí-ticas internas, y evaluar la efectividad de dichos programas y controles.

8. Supervisar las funciones y actividadesde la auditoría interna u órgano quehaga sus veces, con el objeto de deter-minar su independencia y objetividaden relación con las actividades queaudita, determinar la existencia de li-mitaciones que impidan su adecuadodesempeño y verificar si el alcance desu labor satisface las necesidades decontrol de la entidad.

9. Efectuar seguimiento sobre los nivelesde exposición de riesgo, sus implicacio-nes para la entidad y las medidas adop-tadas para su control o mitigación, porlo menos cada seis (6) meses, o conuna frecuencia mayor si así resulta pro-cedente, y presentar a la junta directi-va un informe sobre los aspectos másimportante de la gestión realizada.

10. Evaluar los informes de control inter-no practicados por los auditores inter-nos, contraloría, contralor normativo uotros órganos, verificando que la admi-nistración haya atendido sus sugeren-cias y recomendaciones.

11. Hacer seguimiento al cumplimiento delas instrucciones dadas por la junta di-rectiva u órgano equivalente, en rela-ción con el SCI.

12. Solicitar los informes que considereconvenientes para el adecuado de-sarrollo de sus funciones.

13. Analizar el funcionamiento de los siste-mas de información, su confiabilidad eintegridad para la toma de decisiones.

14. Presentar al máximo órgano social,por conducto de la junta directiva, loscandidatos para ocupar el cargo de

34


revisor fiscal, sin perjuicio del derecho de los accionistas de presentar otros candidatos en la respectiva reunión. En tal sentido, la función del comité será recopilar y analizar la información suministrada por cada uno de los can-didatos y someter a consideración del máximo órgano social los resultados del estudio efectuado.

15. Elaborar el informe que la junta directi-va deberá presentar al máximo órganosocial respecto al funcionamiento delSCI, el cual deberá incluir entre otrosaspectos:a) Las políticas generales estableci-

das para la implementación del SCIde la entidad.

b) El proceso utilizado para la revisiónde la efectividad del SCI, con men-ción expresa de los aspectos rela-cionados con la gestión de riesgos.

c) Las actividades más relevantes desa-rrolladas por el comité de auditoría.

d) Las deficiencias materiales detecta-das, las recomendaciones formula-das y las medidas adoptadas, inclu-yendo entre otros temas aquellosque pudieran afectar los estadosfinancieros y el informe de gestión.

e) Las observaciones formuladas porlos órganos de supervisión y lassanciones impuestas, cuando seadel caso.

f) Si existe o no un departamento deauditoría interna o área equivalen-te. Si existe, presentar la evaluaciónde la labor realizada por la misma,incluyendo entre otros aspectos elalcance del trabajo desarrollado, laindependencia de la función y losrecursos que se tienen asignados.En caso de no existir, señalar las

razones concretas por las cuales no se ha considerado pertinente contar con dicho departamento o área.

16. Las demás que le fije la junta directiva,en su reglamento interno.

2.5.1.2.2. Conformación del comité El comité deberá estar integrado por lo me-nos por tres (3) miembros de la junta direc-tiva u órgano equivalente, quienes deben tener experiencia, ser conocedores de los temas relacionados con las funciones asig-nadas al referido órgano social y ser en su mayoría independientes, esto último para aquellas entidades que por disposición le-gal o estatutaria cuentan con miembros in-dependientes en el referido órgano social, entendiendo por independientes aquellas personas que en ningún caso sean:

1. Empleados o directivos de la entidad ode alguna de sus filiales, subsidiarias ocontrolantes, incluyendo aquellas per-sonas que hubieren tenido tal calidaddurante el año inmediatamente ante-rior a la designación, salvo que se tratede la reelección de una persona inde-pendiente.

2. Accionistas que directamente o en vir-tud de convenio dirijan, orienten o con-trolen la mayoría de los derechos devoto de la entidad o que determinen lacomposición mayoritaria de los órga-nos de administración, de dirección ode control de la misma.

3. Socios o empleados de asociacioneso sociedades que presten servicios deasesoría o consultoría a la entidad o alas empresas que pertenezcan al mis-mo grupo económico del cual formeparte esta, cuando los ingresos por di-

35


cho concepto representen para aque-llos el veinte por ciento (20 %) o más de sus ingresos operacionales.

4. Empleado o directivo de una fundación,asociación o sociedad que reciba dona-tivos importantes de la entidad. Se con-sideran donativos importantes aque-llos que representen más del veintepor ciento (20 %) del total de donativosrecibidos por la respectiva institución.

5. Administrador de una entidad en cuyajunta directiva participe un represen-tante legal de la entidad.

6. Persona que reciba de la entidad al-guna remuneración diferente a loshonorarios como miembro de la juntadirectiva, del comité de auditoría o decualquier otro comité creado por lajunta directiva.

A las reuniones del comité puede ser cita-do cualquier funcionario de la entidad, con el fin de suministrar la información que se considere pertinente acerca de asuntos de su competencia.

2.5.1.2.3. Reglamento internoLa junta directiva u órgano equivalente de las entidades sometidas a la inspección y la vigilancia de la Superintendencia Finan-ciera de Colombia deberá adoptar el re-glamento de funcionamiento del comité, incluyendo para el efecto, además de las funciones aquí consagradas, todas aque-llas que en su criterio sean propias de la institución y se adapten a sus necesidades. Dicho reglamento deberá mantenerse a disposición de la SFC, cuando lo solicite.

2.5.1.2.4. Periodicidad de las reuniones El comité de auditoría deberá reunirse por lo menos cada tres (3) meses, o con una

frecuencia mayor si así lo establece su re-glamento o lo ameritan los resultados de las evaluaciones del SCI.

2.5.1.2.5. Informes sobre las tareas desarrolladas y las conclusiones alcanzadas por el comité

Las decisiones y actuaciones del comité de auditoría deberán quedar consignadas en actas, las cuales deberán cumplir con lo dispuesto en el artículo 189 del Código de Comercio. Los documentos conocidos por el comité que sean sustento de sus decisiones deberán formar parte integral de las actas, por lo cual en caso de no ser transcritos deberán presentarse como anexos de las mismas. Así, cada vez que se entregue un acta, deberá suministrarse al interesado tanto el cuerpo principal de la misma como todos sus anexos, los cuales deberán estar adecuadamente identifica-dos y foliados, y mantenerse bajo medidas adecuadas de conservación y custodia.

Cuando se detecten situaciones que revistan importancia significativa, se deberá remitir un informe especial a la junta directiva u ór-gano equivalente y al representante legal.

La junta directiva deberá presentar a la Asamblea General de Accionistas o aso-ciados, al cierre del ejercicio económico, un informe sobre las labores desarrolladas por el comité.

2.5.1.3. Representante legalSin perjuicio de las obligaciones especiales asignadas al representante legal en otras disposiciones legales, estatutarias o en re-glamentos, en materia de control interno el representante legal es la instancia res-ponsable de:

36


1. Implementar las estrategias y políticasaprobadas por la junta directiva u órga-no equivalente en relación con el SCI.

2. Comunicar las políticas y decisionesadoptadas por la junta directiva u ór-gano equivalente a todos y cada unode los funcionarios dentro de la orga-nización, quienes en desarrollo de susfunciones y con la aplicación de pro-cesos operativos apropiados deberánprocurar el cumplimiento de los objeti-vos trazados por la dirección, siempresujetos a los lineamientos por ella esta-blecidos.

3. Poner en funcionamiento la estruc-tura, procedimientos y metodologíasinherentes al SCI, en desarrollo de lasdirectrices impartidas por la junta di-rectiva, garantizando una adecuadasegregación de funciones y asignaciónde responsabilidades.

4. Implementar los diferentes informes,protocolos de comunicación, sistemasde información y demás determinacio-nes de la junta, relacionados con el SCI.

5. Fijar los lineamientos tendientes acrear la cultura organizacional de con-trol, mediante la definición y puesta enpráctica de las políticas y los controlessuficientes, la divulgación de las nor-mas éticas y de integridad dentro de lainstitución y la definición y aprobaciónde canales de comunicación, de tal for-ma que el personal de todos los nivelescomprenda la importancia del controlinterno e identifique su responsabili-dad frente al mismo.

6. Realizar revisiones periódicas a los ma-nuales y códigos de ética y de gobiernocorporativo.

7. Proporcionar a los órganos de controlinternos y externos, toda la informa-ción que requieran para el desarrollode su labor.

8. Proporcionar los recursos que se re-quieran para el adecuado funciona-miento del SCI, de conformidad con loautorizado por la junta directiva u ór-gano equivalente.

9. Velar porque se dé estricto cumpli-miento de los niveles de autorización,cupos u otros límites o controles esta-blecidos en las diferentes actividadesrealizadas por la entidad, incluyendolas adelantadas con administradores,miembros de junta, matriz, subordina-das y demás vinculados económicos.

10. Certificar que los estados financieros yotros informes relevantes para el públi-co no contienen vicios, imprecisiones oerrores que impidan conocer la verda-dera situación patrimonial o las opera-ciones de la correspondiente entidad.

11. Establecer y mantener adecuados sis-temas de revelación y control de lainformación financiera, para lo cualdeberán diseñar procedimientos decontrol y revelación para que la infor-mación financiera sea presentada enforma adecuada.

12. Establecer mecanismos para la recep-ción de denuncias (líneas telefónicas,buzones especiales en el sitio web,entre otros) que faciliten a quienes de-tecten eventuales irregularidades po-nerlas en conocimiento de los órganoscompetentes de la entidad.

13. Definir políticas y un programa anti-fraude, para mitigar los riesgos de unadefraudación en la entidad.

14. Verificar la operatividad de los contro-les establecidos al interior de la enti-dad.

15. Incluir en su informe de gestión unaparte independiente en el que se dea conocer al máximo órgano social laevaluación sobre el desempeño del SCIen cada uno de los elementos señala-

37


dos en el numeral 7.5. de la presente circular. En el caso de los grupos em-presariales, la evaluación sobre la efica-cia del SCI que expida el representante legal de la matriz debe incluir también a las entidades subordinadas (filiales o subsidiarias).

En general el representante legal es el responsable de dirigir la implementación de los procedimientos de control y revela-ción, verificar su operatividad al interior de la correspondiente entidad y su adecuado funcionamiento, para lo cual debe demos-trar la ejecución de los controles que le co-rresponden.

El representante legal debe dejar constan-cia documental de sus actuaciones en esta materia, mediante memorandos, cartas, actas de reuniones o los documentos que resulten pertinentes para el efecto.

Adicionalmente, debe mantener a dispo-sición del auditor interno, el revisor fiscal y demás órganos de supervisión o control los soportes necesarios para acreditar la correcta implementación del SCI, en sus diferentes elementos, procesos y procedi-mientos.

2.5.1.4. Auditoría interna o departamento que cumpla funcionesequivalentes

2.5.1.4.1. DefiniciónLa auditoría interna es una actividad que se fundamenta en criterios de indepen-dencia y objetividad de aseguramiento y consulta, concebida para agregar valor y mejorar las operaciones de una organiza-ción, ayudándola a cumplir sus objetivos aportando un enfoque sistemático y disci-

plinado para evaluar y mejorar la eficacia de los procesos de gestión de riesgos, control y gobierno.

En tal sentido y ante la importancia que representa la auditoría interna en el control y gestión exitosos de una organización, la SFC estima necesario que las entidades bajo su supervisión que cuenten con un au-ditor interno, contralor o funcionario que cumpla funcionesequivalentes, adopten como referente ycumplan normas y pará-metros mínimosque garanticen el ejerci-cio profesional eidóneo de la auditoría in-terna, acorde conlos estándares y mejores prácticasinternacionales.

Para las entidades sometidas a inspección y vigilancia que pertenezcan al sector pú-blico, se admitirá el enfoque de auditoría interna establecido en el modelo MECI. En todo caso, las oficinas o áreas de control interno, auditoría interna o quienes hagan sus veces deberán cumplir, en lo que no sea contrario a las disposiciones legales aplicables, los lineamientos básicos de la presente circular.

Las entidades que no tengan un departa-mento de auditoría interna o dependen-cia que cumpla funciones equivalentes deben indicar expresamente en el infor-me de gestión que los administradores presentan al cierre de cada ejercicio al máximo órgano social las razones por las cuales no consideran procedente que la organización cuente con el mencionado departamento.

2.5.1.4.2. Normas para el ejercicio de la auditoría interna

En el desarrollo de la actividad de audito-ría interna o su equivalente, deberá darse

38

aplicación, entre otras a las siguientes normas:

2.5.1.4.2.1. Normas sobre atributos

2.7.1.4.2.1.1. Propósito, autoridad y res-ponsabilidad.El propósito, la autoridad y la responsabilidad de la actividad de au-ditoría interna deben estar formalmente de inidos en un estatuto (documento) de-bidamente aprobado por la junta directiva u órgano equivalente, en donde quedeestablecido un acuerdo con la alta direc-ción de la entidad respecto de la función yresponsabilidad de la actividad de audito-ría interna, su posición dentro de laorgani-zación, la autorización al auditorpara que tenga acceso a los registros, alpersonal y a los bienes relevantes para laejecución de los trabajos y la de inición delámbito de actuación de las actividades deauditoría interna.

2.5.1.4.2.1.2. Independencia y objetividad.La actividad de auditoría interna debe ser independiente, y los auditores internos deben ser objetivos en el cumplimiento de sus trabajos a través de una actitud im-parcial y neutral, buscando siempre evitar con lictos de intereses. Dentro de este contexto, como una práctica de buen go-bierno corporativo, se considera conve-niente que el auditor interno o quien haga sus veces sea nombrado por la junta direc-tiva u órgano equivalente.

Si la independencia u objetividad en cual-quier momento se viese comprometida de hecho o en apariencia, los detalles del impe-dimento deben darse a conocer por escrito a la junta directiva u órgano equivalente.


2.5.1.4.2.1.3.Periciaydebidocuidadopro-fesional.Tanto el auditor interno como su equipo de trabajo deben reunir los conoci-mientos, las aptitudes y las competencias necesarias para cumplir con sus responsa-bilidades. El auditor interno debe contar con asesoría y asistencia competente para aquellas áreas especializadas respecto de las cuales él o su personal no cuenten con los conocimientos necesarios.

Los auditores internos deben cumplir su trabajo con el cuidado y la pericia que se esperan de un especialista razonablemen-te prudente y competente.

2.5.1.4.2.1.4.Programadeaseguramien-tode calidad y cumplimiento. El auditor interno debe desarrollar y mantener un programa de aseguramiento de calidad y mejora que cubra todos los aspectos de la actividad de auditoría interna y revise continuamente su eficacia. Este programa incluye evaluaciones de calidad externas e internas periódicas y supervisión interna continua. Cada parte del programa debe estar diseñada para ayudar a la actividad de auditoría interna a añadir valor y a me-jorar las operaciones de la organización y a proporcionar aseguramiento de que la actividad de auditoría interna cumple con las normas aplicables a esta actividad y el Código de Ética de los auditores.

Si bien la actividad de auditoría interna debe lograr el cumplimiento total de las normas de general aceptación para esta actividad, puede haber casos en los cuales esta meta no se logre. Cuando el incumpli-miento afecte el alcance general o el fun-cionamiento de la actividad de auditoría

39


interna, debe declararse esta situación a la alta dirección y al consejo o junta directiva u órgano competente, informándoles losobstáculos que se presentaron para gene-rar esta situación.

2.5.1.4.2.2.1. Administración de laactividad de auditoría interna. El auditor interno debe gestionar efectivamente la actividad que desarrolla para asegurar que su traba-jo está generando valor agregado a la or-ganización, para lo cual debe ejercer, entre otras, las siguientes actividades:

1. Planificación. El auditor interno debeestablecer, por lo menos anualmen-te, planes basados en los riesgos queafecten el logro de los objetivos de laorganización, a fin de determinar lasprioridades de la actividad de auditoríainterna, incluyendo, entre otros, el de-rivado de las operaciones y relacionescon otras entidades del mismo grupoeconómico.

2. Comunicación y aprobación. El auditorinterno debe comunicar los planes yrequerimientos de recursos de la acti-vidad de auditoría interna, incluyendolos cambios provisorios significativosal comité de auditoría y al represen-tante legal, para la adecuada revisión yaprobación. El auditor interno tambiéndebe comunicar el impacto de cual-quier limitación de recursos.

3. Administración de recursos. Determi-nar los recursos que necesita para eladecuado ejercicio de su labor y soli-citarlos a la junta directiva u órganoequivalente.

4. Políticas y procedimientos. Establecerpolíticas y procedimientos para guiar laactividad de auditoría interna.

5. Coordinación. El auditor interno debecompartir información y coordinaractividades con los otros órganos decontrol para lograr una cobertura ade-cuada y minimizar la duplicación de es-fuerzos.

6. Informes. Los informes emitidos porel auditor interno deben ser precisos,objetivos, claros, constructivos, com-pletos y oportunos. Igualmente, debe-rán estar debidamente soportados enevidencias suficientes y realizar segui-miento a las acciones tomadas por laadministración frente a estas comuni-caciones.

2.5.1.4.2.2.2.naturalezadeltrabajo.La ac-tividad de auditoría interna debe evaluar y contribuir a la mejora de los procesos de gestión de riesgos, control y gobierno de la entidad, utilizando un enfoque sistemá-tico y disciplinado, así:

1. Gestión de riesgos: el auditor internodebe evaluar la eficacia del sistema degestión de riesgos de la organizacióny las exposiciones al riesgo referidasa gobierno, operaciones y sistemas deinformación de la organización.

2. Sistema de control interno: la actividadde auditoría interna debe asistir a laorganización en el mantenimiento decontroles efectivos, mediante la eva-luación de la eficacia y eficiencia de losmismos y promoviendo la mejora con-tinua, sin perjuicio de la autoevaluacióny el autocontrol que corresponden acada funcionario de la organización, de

40


conformidad con los principios señala-dos en el subnumeral 7.4. del presente capítulo.

3. Gobierno corporativo: la actividad deauditoría interna debe evaluar y hacerlas recomendaciones apropiadas paramejorar el proceso de gobierno cor-porativo, para lo cual debe evaluar eldiseño, implantación y eficacia de losobjetivos, programas y actividades dela organización.

2.5.1.4.2.2.3.Planificacióndeltrabajo.Los auditores internos deben elaborar y regis-trar un plan para cada trabajo, que incluya el alcance, los objetivos, el tiempo y la asig-nación de recursos.

2.5.1.4.2.2.4.desempeño del trabajo. Los auditores internos deben identificar, ana-lizar, evaluar y registrar suficiente informa-ción, que resulte confiable y relevante, de manera tal que les permita cumplir con los objetivos del trabajo.

Adicionalmente deben establecer requisi-tos de custodia para los registros del tra-bajo que sean consistentes con las políti-cas de la organización en este sentido, y realizar una adecuada supervisión sobre la calidad del trabajo realizado por los inte-grantes de su equipo.

Los auditores internos deben ser proacti-vos al analizar, monitorear, indagar, cues-tionar, verificar y en general al realizar las actividades propias del aseguramiento, sin limitarse a una simple comprobación de re-quisitos formales.

2.5.1.4.2.2.5.Comunicaciónderesultados.Los auditores internos deben comunicar los resultados de su trabajo, en forma pre-

cisa, objetiva, clara, concisa, constructiva, completa y oportuna.

Si una comunicación contiene un error u omisión significativos, debe corregirse y enviarse nuevamente a todas las partes que recibieron la comunicación original.

Por lo menos al cierre de cada ejercicio, el auditor interno o quien haga sus veces de-berá presentar un informe de su gestión y su evaluación sobre la eficacia del sistema de control interno, incluyendo todos sus elementos. Dicho informe debe contener por lo menos lo siguiente:

1. Título.2. Identificación de los temas, procesos,

áreas o materias objeto del examen, elperíodo y criterios de evaluación y laresponsabilidad sobre la informaciónutilizada, precisando que la responsa-bilidad del auditor interno es señalarlos hallazgos y recomendaciones sobrelos sistemas de control interno y de ad-ministración de riesgos.

3. Especificación respecto a que las si-guientes evaluaciones se realizaron deacuerdo con la regulación, las políticasdefinidas por la junta directiva u órga-no equivalente y mejores prácticas deauditoría sobre el particular:a) Evaluación de la confiabilidad de

los sistemas de información conta-ble, financiera y administrativa.

b) Evaluación sobre el funcionamien-to y confiabilidad del sistema decontrol interno.

c) Evaluación de la calidad y adecua-ción de los sistemas establecidospara garantizar el cumplimientocon las leyes, regulaciones, políti-cas y procedimientos.

41


d) Evaluación de la calidad y ade-cuación de otros sistemas y pro-cedimientos, análisis crítico de laestructura organizacional y evalua-ción de la adecuación de los méto-dos y recursos en relación con sudistribución.

4. Los resultados de la evaluación realiza-da respecto a la existencia, funciona-miento, efectividad, eficacia, confiabili-dad y razonabilidad de los sistemas decontrol interno y de riesgos.

5. Una declaración de la forma en quefueron obtenidas sus evidencias, indi-cando cuál fue el soporte técnico desus conclusiones.

6. Mencionar las limitaciones que encon-traron para realizar sus evaluaciones,para tener acceso a información uotros eventos que puedan afectar elresultado de las pruebas realizadas ylas conclusiones.

7. Relación de las recomendaciones for-muladas sobre deficiencias materialesdetectadas, mencionando los criteriosgenerales que se tuvieron en cuentapara determinar la importancia de lasmismas.

8. Resultados del seguimiento a la imple-mentación de las recomendacionesformuladas en informes anteriores.

9. Identificación, nombre y firma, ciudady fecha de elaboración.

Lo anterior sin perjuicio de informes ex-traordinarios que el auditor interno deba presentar cuando detecte irregularidades graves que ameriten la atención inmediata de los órganos competentes.

9.5.1.4.2.2.6.Supervisión.El auditor inter-no debe establecer un proceso de segui-

miento, para supervisar y verificar que las acciones de la dirección hayan sido efecti-vamente implantadas o que la alta direc-ción ha aceptado el riesgo de no tomar ninguna acción.

Cuando el auditor interno considere que la alta dirección ha aceptado un nivel de riesgo residual que en su concepto pue-da ser inaceptable para la organización, debe discutir esta cuestión con el repre-sentante legal. Si la decisión referida al riesgo residual no se resuelve, el auditor interno y el representante legal deben in-formar esta situación a la junta directiva o quien haga sus veces, para que adopte la decisión pertinente.

9.5.1.4.2.2.7. funciones. Las principales funciones del auditor interno o de quien tenga a su cargo responsabilidades equi-valentes son las siguientes, sin perjuicio de la responsabilidad de autocontrol que corresponde a todos los funcionarios de la organización según los principios se-ñalados en el numeral 7.4. del presente capítulo:

1. Elaborar el plan anual de auditoría an-tes de finalizar el año anterior y darleestricto cumplimiento. En el caso deentidades subordinadas para las cua-les la matriz (sea nacional o extran-jera) establezca los lineamientos ge-nerales del plan de auditoría, deberávelar porque estos se ajusten a las dis-posiciones vigentes en Colombia parala respectiva entidad, así como a lascaracterísticas propias de su entorno,y realizar los ajustes pertinentes deacuerdo al tipo de negocio y a la nor-matividad aplicable.

42


2. Someter a consideración del comitéde auditoría el presupuesto anual defuncionamiento del área de auditoríainterna.

3. Realizar una evaluación detallada dela efectividad y adecuación del SCI, enlas áreas y procesos de la organizaciónque resulten relevantes, abarcandoentre otros aspectos los relacionadoscon la administración de riesgos de laentidad, los sistemas de información,administrativos, financieros y tecno-lógicos, incluyendo los sistemas elec-trónicos de información y los servicioselectrónicos.

4. Evaluar tanto las transacciones comolos procedimientos de control invo-lucrados en los diferentes procesos oactividades de la entidad, en aquellosaspectos que considere relevantes.

5. Revisar los procedimientos adoptadospor la administración para garantizar elcumplimiento con los requerimientoslegales y regulatorios, códigos inter-nos y la implementación de políticas yprocedimientos.

6. Verificar en sus auditorías la eficacia delos procedimientos adoptados por laadministración para asegurar la confia-bilidad y oportunidad de los reportes aesta Superintendencia y otros entes decontrol.

7. Contribuir a la mejora de los procesosde gestión de riesgos, control y gobier-no de la entidad, utilizando un enfoquesistemático y disciplinado.

8. Adelantar las investigaciones especia-les que considere pertinentes, dentrodel ámbito de su competencia, para locual deberá contar con la colaboraciónde expertos en aquellos temas en quese requiera.

9. Presentar comunicaciones e informesperiódicos al comité de auditoría o ala junta directiva o a la administracióncuando lo estime conveniente, sobre elresultado del ejercicio de sus funciones.

10. Hacer seguimiento a los controles es-tablecidos por la entidad, mediante larevisión de la información contable yfinanciera.

11. Evaluar los problemas encontrados ysolicitar las acciones de mejoramientocorrespondientes.

12. Presentar a la junta directiva, por lomenos al cierre de cada ejercicio, un in-forme acerca de los resultados de su la-bor, incluyendo, entre otros aspectos,las deficiencias detectadas en el SCI.

Es de advertir que si bien resulta viable que la administración de las entidades supervisadas contrate externamente la realización de las actividades propias de la auditoría, en ningún caso ello implica el traslado de la responsabilidad sobre la auditoría misma. Es decir, que la adminis-tración de la entidad solo entrega la ejecu-ción de la labor mas no la responsabilidad misma de la realización de la auditoría, la cual conservará siempre.

En tal sentido, la administración de la enti-dad debe realizar el direccionamiento, ad-ministración y seguimiento de la actividad realizada por el tercero, sin delegar la toma de decisiones tales como los riesgos en los cuales se debe concentrar primordialmen-te la auditoría o la adopción del plan de au-ditoría. Adicionalmente debe garantizarse el acceso permanente de la administración y del supervisor a la información de la au-ditoría y a los papeles de trabajo, el esta-blecimiento de un plan de contingencias para que no cese la labor en caso de algún

43


problema en la ejecución del contrato y la independencia entre el auditor interno y externo (si existe este último), teniendo en cuenta que las dos funciones mencio-nadas no pueden ser desarrolladas por la misma firma.

2.5.2. Órganos externos

2.5.2.1.RevisorfiscalDe conformidad con lo previsto en el nu-meral 4.4.2.2. de la Circular Externa 054 de 2008, incorporada en el Título I, Capítulo III, numeral 4, de la presente circular, el re-visor fiscal d e l a e ntidad d ebe v alorar los sistemas de control interno y administra-ción de riesgos implementados por las en-tidades a fin de emitir la opinión a la que se refiere y en los trminos consignados en el numeral 4.2.8. ibidem.

2.5.2.2Contralornormativo

2.5.2.2.1. Entidades a las cuales se exigecontarconcontralornormativoy requisitos que debe cumplir el mismo

Deben contar con la figura del contralor normativo las sociedades comisionistas de bolsa, según lo dispuesto en el artículo 21 de la Ley 964 de 2005, y las sociedades administradoras de carteras colectivas, de conformidad con el Decreto 2175 de 2007 y demás normas que lo modifiquen.

Teniendo en cuenta que el citado artículo 21 indica que el contralor normativo será independiente y que el artículo 44 de la misma ley define los criterios de indepen-dencia aplicables para todos los efectos previstos en la misma, el contralor norma-

tivo en ningún caso debe tener los vínculos que se señalan a continuación:

1. Empleado o directivo de la sociedadcomisionista, de la administradora dela cartera o de alguna de sus filiales,subsidiarias o controlantes y filiales delas contratantes, incluyendo aquellaspersonas que hubieren tenido tal ca-lidad durante el año inmediatamenteanterior a la designación.

2. Accionistas que directamente o en vir-tud de convenio dirijan, orienten o con-trolen la mayoría de los derechos devoto de la sociedad comisionista o de laadministradora de la cartera o que de-terminen la composición mayoritaria delos órganos de administración, de direc-ción o de control de las mismas.

3. Socio o empleado de asociaciones osociedades que presten servicios deasesoría o consultoría a la sociedadcomisionista o a la administradora dela cartera o a las empresas que perte-nezcan al mismo grupo económico delcual formen parte estas, cuando losingresos por dicho concepto represen-ten para aquellos, el veinte por ciento(20 %) o más de sus ingresos operacio-nales.

4. Empleado o directivo de una funda-ción, asociación o sociedad que recibadonativos importantes de la sociedadcomisionista o de la administradorade la cartera. Se consideran donativosimportantes aquellos que representenmás del veinte por ciento (20 %) deltotal de donativos recibidos por la res-pectiva institución.

5. Administrador de una entidad en cuyajunta directiva participe un represen-

44


tante legal de la sociedad comisionista o de la administradora de la cartera.

6. Persona que reciba de la sociedad co-misionista o de la administradora de lacartera alguna remuneración diferentea los honorarios como miembro de lajunta directiva, del comité de auditoríao de cualquier otro comité creado porla junta directiva.La vinculación del contralor normativose efectuará mediante un contrato deprestación de servicios u otra modali-dad que en ningún caso implique sub-ordinación.

2.5.2.2.2. Funciones y responsabilidades respecto de las sociedades comisionistas de bolsa

El contralor normativo asistirá a las reunio-nes de la junta directiva de la sociedad con voz pero sin voto, y tendrá a su cargo, en-tre otras, las siguientes funciones:

1. En desarrollo de la función consagradaen el literal a) del artículo 21 de la Ley964 de 2005, el contralor normativodebe establecer, implementar y verifi-car el cumplimiento de las políticas ymecanismos adecuados para:

• La detección, prevención y manejode conflictos de interés en la realiza-ción de operaciones de intermedia-ción que les han sido autorizadas,en particular, de los mecanismospara garantizar que las áreas, fun-ciones y sistemas de toma de deci-siones correspondientes a cada ac-tividad, estén separadas decisoria,física y operativamente.

• La separación de los activos admi-nistrados o recibidos de sus clientes

de los propios y de los que corres-pondan a otros clientes.

• La adecuada clasificación de clien-tes y la debida prestación del deberde asesoría a los clientes inversio-nistas.

• El cumplimiento de las disposicio-nes del libro de órdenes para garan-tizar la debida destinación de los re-cursos entregados por los clientes.

• La mejor ejecución de las operacio-nes autorizadas, incluyendo entreotras las realizadas con o por cuen-ta de administradores, miembrosde junta, matriz, subordinadas y de-más personas o entidades pertene-cientes al mismo grupo económico.

• La publicación de tarifas relaciona-das con los servicios que presta lasociedad comisionista y la de garan-tizar que se informe a los clientessobre dichas tarifas de manera pre-via a la realización de operacionesque le han sido autorizadas.

• La verificación respecto a que alinterior de la sociedad solo operenlas personas inscritas en el RegistroNacional de Profesionales del Mer-cado de Valores, cuando dicha ins-cripción sea condición para actuar.

2. En desarrollo de la función previstaen el literal b) del artículo 21 de la Ley964 de 2005, el contralor normativopropondrá a la junta directiva en lasreuniones de dicho órgano social elestablecimiento de las medidas paraprocurar comportamientos éticos ytransparencia en las actividades de susfuncionarios y terceros relacionadosen el ejercicio de los negocios propiosde la comisionista de bolsa, detectar y

45


prevenir conflictos de interés, garanti-zar la exactitud y transparencia en la revelación de información financiera y evitar el uso indebido de información no pública.

3. Documentar y comunicar a la junta di-rectiva en las reuniones que adelantedicho órgano social y al representantelegal, las situaciones de incumplimien-to de la normatividad, políticas o pro-cedimientos internos de la entidad quepuedan afectar el sano desarrollo dela actividad de intermediación de va-lores, su patrimonio, buen nombre o asus clientes.

4. Las demás que se establezcan en losestatutos sociales.

Estos procedimientos de verificación de-ben estar debidamente documentados y estar a disposición de la SFC.

El contralor normativo debe informar de manera inmediata a la junta directiva u ór-gano equivalente y a la SFC de irregulari-dades materiales que advierta en relación con el desarrollo del objeto social de la co-misionista.

2.5.2.2.3. Respecto de las sociedades administradoras de carteras

El artículo 58 del Decreto 2175 de 2007 asigna a los contralores normativos, en re-lación con las sociedades administradoras de carteras colectivas, entre otras, la fun-ción de establecer los mecanismos y pro-cedimientos necesarios para que se cum-pla con lo dispuesto en:

1. El reglamento de las carteras colectivas.

2. El régimen de inversiones y las políticasdefinidas por la junta directiva en ma-teria de inversiones.

3. La correcta valoración de la cartera.4. Las actualizaciones de los manuales y

procedimientos internos, de conformi-dad con la normatividad aplicable.

5. El cumplimiento de normas relaciona-das con operaciones prohibidas en elmanejo de las carteras.

6. Las disposiciones legales, reglamen-tos aplicables y manuales internos enaquellos aspectos que tengan relacióncon la actividad de la cartera colectiva.

Adicionalmente, el contralor normativo debe diseñar mecanismos y procedimien-tos que permitan hacer seguimiento y su-pervisión a la toma de decisiones por parte del gerente de la cartera colectiva y del co-mité de inversiones.

Estos procedimientos de verificación de-ben estar debidamente documentados y a disposición de la SFC.

El contralor normativo deberá presentar, por lo menos anualmente, un informe so-bre los resultados de su gestión que in-cluya como mínimo: hallazgos, acciones implementadas, planes de mejoramiento y seguimiento, cronograma de ajuste y reportes de cumplimiento. Lo anterior sin perjuicio de que informe a la junta directi-va u órgano equivalente y a la SFC de ma-nera inmediata la ocurrencia de cualquier evento que impida la normal y correcta ejecución de sus funciones, así como las irregularidades que puedan afectar el sano desarrollo de la cartera colectiva.

46


Circular Externa 038 (Superintendencia Fi-nanciera de Colombia 2009).

Decreto 2555 (2010).CFA Institute. (2012). Derivatives and alter-

native investments-CFA, program curri-culum, volume 6, level I, 2012. Pearson.

CFA Institute. (2012). Equity and fixed inco-me-CFA, program curriculum, volume 5, level I, 2012. Pearson.

Christoffersen, P. F. (2003). Elements of financial risk management. Academic Press.

Crouhy, M., Galai, D., & Mark, R. (2006). The essentials of risk management. Mc-Graw-Hill.

Edwards, H. (s. f.). The Risk and Re-gulatory Forum. Recuperado el 2 de octubre de 2012, de http://www.riskregforum.org/data/pdf/Barings% 20-% 20a% 20case% 20stu-dy% 20for% 20risk% 20management.pdf

Jorion, P. (2003). Financial risk manager handbook second edition. Global Asso-ciation of Risk Professionals (GARP). Wiley Finance.

Referencias y Bibliografía

Análisis económico y financiero

A continuación se relacionan algunos con-ceptos de importancia en el estudio de la materia, tomados del libro Economía de McGraw-Hill, decimotercera edición, auto-res: Paul A. Samuelson y William D. Nord-haus, 2010, páginas 1125 a 1150.

• Apreciación (de unamoneda): Finan-ciero que representa la propiedad y, engeneral, los derechos de voto en unasociedad anónima. Una determina-da proporción de las acciones de unacompañía da al propietario derecho aesa parte de los votos, de los beneficia-rios netos y de los activos de la socie-dad anónima.

• Activo: Propiedad física o derecho in-tangible que tiene valor económico.Ejemplos importantes son la planta, elequipo, la tierra, los patentes, los co-pyrights y los instrumentos financieroscomo el dinero o los bonos.

• Activointangible: Activo que no es decarácter físico ni financiero, como elvalor adicional que posee una empresapor tener un nombre reconocido (sufondo de comercio).

• Asignaciónde los recursos: La mane-ra en que una economía distribuye susrecursos (sus factores de producción)entre los posibles usos para poder pro-ducir un determinado conjunto de bie-nes finales.

• Balanza comercial: La parte de la ba-lanza de pagos de un pago que se refie-re a las importaciones o las exportacio-nes de mercancías (o visibles). Cuandose incluyen los “invisibles” o servicios,la contabilidad total de las importacio-nes y las exportaciones de bienes y ser-vicios se denomina balanza por cuentacorriente.

• Banco central: Organismo estableci-do por el Estado (en Estados Unidos,el Sistema de la Reserva Federal), res-ponsable del control de la oferta mo-netaria del país, de las condiciones cre-diticias y de la supervisión del sistemafinanciero, especialmente de los ban-cos comerciales.

• Bancocomercial: Intermediario finan-ciero cuyo principal rasgo distintivoera, hasta hace poco, que aceptaba de-pósitos a la vista. También tiene depó-sitos de ahorro o a plazo y cuentas dedepósitos en el mercado monetario;vende cheques de viaje y realiza otrosservicios financieros; y presta a indivi-duos y a empresas. En Estados Unidosse permite desde 1980 que las cajas deahorros y otras instituciones deposita-rias acepten cuentas corrientes y, portanto, se parecen cada vez más a losbancos comerciales.

Glosario

47

48


• Bien económico: Bien que es escasoen relación con su demanda total. Portanto, debe racionarse, normalmentecobrando un precio positivo.

• Bienfinal Bien que se produce para suuso final y no para venderlo de nuevoo para producir otro bien. Compáresecon bienes intermedios.

• Bien inferior:Bien cuyo consumo dis-minuye conforme aumenta la renta.

• Bien público: Mercancía cuyos bene-ficios pueden proporcionarse a todoslos individuos (de un país o de unaciudad) con un costo que no es mayordel necesario para proporcionárselosa una persona. Los beneficios del bienson indivisibles y no se puede excluira ningún individuo. Por ejemplo, unamedida de salud pública que erradiquela viruela protege a todos y no solo alos que pagan las vacunas. Contrástesecon bienes privados, como el pan, quesi son consumidos por una persona, nopueden ser consumidos por ningunaotra.

• Bienesduraderos: Equipo o máquinasque normalmente se espera que du-ren más de tres años; por ejemplo, lascomputadoras, los camiones y los au-tomóviles.

• Bienes intermedios: Bienes que hansufrido alguna transformación peroque todavía no han alcanzado la faseen que se convierten en bienes finales.Así, el acero y el hilo de algodón sonbienes intermedios.

• Bienes libres:Bienes que no son bie-nes económicos. Existen en cantidadessuficientes por lo que no es necesarioracionarlos entre aquellos que deseanutilizarlos. Por tanto, su precio de mer-cado es cero.

• Capital (bienes de capital, equipo decapital):1. En la teoría clásica o neoclá-sica, uno de los tres factores producti-vos (tierra, trabajo, capital). El capitalconsiste en los bienes duraderos quese utilizan a su vez en la producción.Los principales componentes del capi-tal son el equipo, las estructuras y lasexistencias. Cuando se utiliza la pala-bra “capital” en este sentido, algunasveces se denomina ‘capital real’. 2. Enla contabilidad y las finanzas, “capital”significa la cantidad total de dineroaportada por los accionistas de unasociedad anónima, a cambio de lo cualreciben una parte de las acciones de lacompañía.

• Capitalismo: Definido tradicionalmen-te como un sistema económico en elque la mayor parte de los medios deproducción (la tierra y el capital) esde propiedad privada. En este tipo deeconomía, los mercados privados, conpoca intervención del Estado, son losprincipales instrumentos utilizadospara asignar recursos y generar rentas.

• Combinación de medidas fiscale ymonetarias: Se refiere a la combina-ción de medidas fiscales y monetariasque se utilizan para influir en la activi-dad macroeconómica. Una política mo-netaria dura y una fiscal suave, tiendena fomentar el consumo y a retrasar lainversión; mientras que una políticamonetaria suave y una fiscal dura, pro-ducen el efecto contrario.

• Competencia imperfecta: Se refiere alos mercados en los que no existe com-petencia perfecta, porque al menos unvendedor es suficientemente grandepara influir en el precio de mercado y,por tanto, tiene una curva de demanda


de pendiente negativa. La competen-cia imperfecta se refiere a cualquier tipo de imperfección: el monopolio puro, el oligopolio o la competencia mo-nopolística.

• Competenciamonopolística:Estructu-ra del mercado en la que hay muchosvendedores que ofrecen bienes queson sustitutivos cercanos, pero no per-fectos. En este tipo de mercado, cadaempresa puede influir en cierta medidaen el precio de su producto.

• Competencia perfecta: Situación delmercado en la que 1) el número de ven-dedores y compradores es muy grandey 2) los productos ofrecidos por losvendedores son homogéneos (o nopueden distinguirse). En esas condicio-nes, ninguna empresa puede influir enel precio de mercado y todas se enfren-tan a una curva de demanda horizontal(o perfectamente elástica).

• Consumo: En macroeconomía, gastototal realizado por los individuos o porel país en bienes de consumo en un pe-ríodo dado. Estrictamente hablando,el consumo debe aplicarse a aquellosbienes totalmente utilizados, disfru-tados o “agotados” en ese período.En la práctica, los gastos de consumoincluyen todos los bienes de consumocomprados, muchos de los cuales du-ran un período bastante más largo; porejemplo, los muebles, la ropa y los au-tomóviles.

• Contabilidad nacional: Conjunto decuentas que miden el gasto, la rentay la producción de todo el país corres-pondientes a un trimestre o año dado.

• Cortoplazo: Período en el que no pue-den ajustarse totalmente todos losfactores. En microeconomía, el stock

de capital y otros factores “fijos” no pueden ajustarse y la entrada no es li-bre a corto plazo. En macroeconomía, los precios, los convenios colectivos, los tipos impositivos y las expectativas no pueden ajustarse totalmente a cor-to plazo.

• Costo de oportunidad: Valor del si-guiente mejor uso (u oportunidad) deun bien económico, o sea, valor de la al-ternativa sacrificada. Así, supongamosque los factores utilizados para extraeruna tonelada de carbón hubieran podi-do utilizarse para cultivar 10 quintalesde trigo. El costo de oportunidad deuna tonelada es, pues, los 10 quintalesde trigo que podrían haberse produci-do. El costo de oportunidad es, espe-cialmente, útil para valorar los bienesque no se venden en el mercado comoel medioambiente o la seguridad.

• Crecimiento económico: Aumentode la producción total de un país conel paso del tiempo. Normalmente semide como la tasa natural de incre-mento del PNB real de un país (o PNBpotencial real).

• CurvaC + I, C + I + G,o C + I + G + Xn:Curva que muestra el nivel planeadoo deseado de demanda agregada co-rrespondiente a cada nivel de PNB; esdecir, el gráfico en el que se representaesta curva comprende el consumo (C),la inversión (I), el gasto público en bie-nes y servicios (G) y las exportacionesnetas (Xn).

• Curvadedemanda:Curva que muestrala cantidad de un bien que los com-pradores adquirirían a cada uno de losprecios, manteniéndose todo lo demásconstante. Normalmente, la curva dedemanda muestra el precio en el eje

49

50


de ordenadas o de las Y, y la cantidad demandada en el eje de abscisas o de las X.

• Curvade lademandaagregada (dA):Curva que muestra la relación entrela cantidad de bienes y servicios queel público está dispuesto a comprar yel nivel agregado de precios. Al igualque sucede con cualquier curva de de-manda, la curva de demanda agregadase basa en importantes variables; porejemplo, el gasto público, las exporta-ciones y la oferta monetaria.

• Curvadedemandadedinero: Relaciónentre las tenencias de dinero y los ti-pos de interés, los bonos y otros títu-los son más atractivos, lo que reduce lademanda de dinero.

• Curvadeoferta:Curva que muestra lacantidad de un bien que los oferentesde un mercado determinado estaríandispuestos a vender a cada uno de losprecios, manteniéndose todo lo demásconstante.

• Curvadeofertaagregada(o A): Curvaque muestra la relación entre la pro-ducción real que estarían dispuestas aofrecer las empresas y el nivel agrega-do de precios. La curva OA es vertical amuy largo plazo, pero puede ser relati-vamente plana a corto plazo debido alos precios y los salarios rígidos (comolos convenios colectivos) existentes enla economía.

• défici presupuestario: En el caso delEstado, diferencia entre los gastos to-tales y los ingresos totales, no inclu-yéndose en los ingresos los préstamospedidos. Esta diferencia (el déficit) sefinancia generalmente mediante prés-tamos.

• deflación Descenso del nivel generalde precios. Algunas veces también seutiliza incorrectamente para referirse auna reducción del PNB o a un aumentodel desempleo.

• deflacta (los datos económicos):Convertir las variables “nominales” omonetarias en “reales”. Esto se realizadividiendo las variables monetarias porun índice general de precios.

• deflacto delPn B: El “precio” del PNB,es decir, el índice de precios que mideel precio medio de los componentesdel PNB en relación con un año base.

• demanda agregada: Gasto total pla-neado o deseado en la economía enconjunto en un período dado. Es deter-minada por el nivel agregado de pre-cios y por factores como la inversión,el gasto público y la oferta monetaria.

• demanda de dinero: Término suma-rio utilizado por los economistas paraexplicar por qué los individuos y lasempresas tienen dinero. Dos de lasprincipales razones para tener dineroen lugar de otros activos son: 1ª. La de-manda de dinero para transacciones,lo que significa que el público tienealgún dinero porque lo necesita parahacer compras o pagar facturas y 2ª.La demanda como activo, relacionadacon el deseo de tener un activo muylíquido y exento de riesgo. Obsérveseque la demanda de dinero es una de-manda de un stock y no de un flujo.

• demanda derivada: Demanda de unfactor de producción que produce (ose “deriva”) de la demanda del bien fi-nal al que contribuye. Así, la demandade gasolina se deriva de la demanda detransporte en automóvil.


• demanda elástica (con respecto alprecio): Situación en la que la elastici-dad-precio de la demanda es superiora 1 en valor absoluto; lo cual significaque la variación porcentual de la can-tidad demandada es mayor que la va-riación porcentual del precio. Implica,demás, que el ingreso total (el preciomultiplicado por la cantidad) aumentacuando baja el precio, debido a que elaumento de la cantidad demandada esmuy grande.

• demanda inelástica (con respecto alprecio): Situación en la que la elastici-dad-precio de la demanda es inferior a 1en valor absoluto. Significa que cuandoel precio varía 1%, la cantidad deman-dada varía menos de 1%. Cuando bajael precio, disminuye el ingreso total ycuando sube, aumenta el ingreso total.La demanda perfectamente inelásticasignifica que cuando el precio sube obaja, la cantidad demandada no varía.

• desempleo: 1. En términos económi-cos, existe desempleo involuntario sihay trabajadores cualificados que es-tarían dispuestos a trabajar a los sala-rios vigentes y no encuentran trabajo.2. En la definición oficial (US Bereau ofLabor Statistics), un trabajador estádesempleado si (a) no está trabajandoy (b) está esperando a ser recontrata-do o ha buscado activamente trabajoen las cuatro últimas semanas.

• desempleo estructural: Desempleoresultante del hecho de que el patrónregional u ocupacional de puestos detrabajo vacantes no coincide con el pa-trón de disponibilidad de trabajadores.Pueden haber puestos vacantes, perolos trabajadores desempleados pue-den no tener las cualificaciones nece-

sarias o pueden encontrarse en regio-nes distintas de las regiones en las que viven estos.

• desempleo friccional: Desempleotemporal causado por cambios ince-santes en la economía. Por ejemplo,los trabajadores nuevos tardan tiempoen buscar un empleo; incluso, los quetienen experiencia a menudo pasan untiempo mínimo de desempleo cuandocambian de trabajo. El desempleo fric-cional es, pues, distinto del desempleocíclico, resultante de un bajo nivel dedemanda agregada en el contexto desalarios y precios rígidos.

• deuda pública: Total de obligacionesdel Estado en forma de bonos y prés-tamos a más corto plazo. La deuda enmanos del público excluye los bonosen manos de organismos cuasiguber-namentales, como el Sistema de la Re-serva Federal.

• devaluación: Disminución del preciooficial de la moneda de un país, expre-sada en las monedas de otros o en oro.Así, cuando en 1971 bajó el precio oficialdel dólar con respecto al oro, decimosque se devaluó el dólar. Lo contrariode una devaluación es una revaluación,que se produce cuando un país elevasu tipo de cambio oficial en relacióncon el oro u otras monedas.

• dinero:Todo lo que sirva de medio decambio; es decir, que se acepte amplia-mente como medio de pago para loscomponentes del dinero en una econo-mía desarrollada.

• divisas:Moneda u otros instrumentosfinancieros que permiten a un país pa-gar lo que le debe a otro.

• duopolio:Estructura de mercado en laque solo hay dos vendedores.

31

51

52


• Elasticidad cruzada de la demanda:Medida de la influencia de la variacióndel precio de un bien en la demanda deotro. Más concretamente, la elastici-dad cruzada de la demanda es igual ala variación porcentual de la cantidaddemandada del bien A cuando el pre-cio del B varía 1%, suponiendo que lasdemás variables se mantienen cons-tantes.

• Elasticidad precio de la demanda:Medida del grado en que la cantidaddemandada por los compradores res-ponde a una variación del precio. El co-eficiente de elasticidad, es decir, la me-dida cuantitativa de la elasticidad, esla variación porcentual de la cantidadcomprada dividida por la variación delprecio. Para averiguar los porcentajes,deben utilizarse las medias de las can-tidades antiguas y nuevas en el nume-rador y las de los precios antiguos enel denominador, sin tener en cuenta elsigno negativo.

• Elasticidad precio de la oferta: Con-ceptualmente similar a la elasticidad-precio de la demanda, salvo en quemide la sensibilidad de la oferta a unavariación en el precio. Más concre-tamente, la elasticidad-precio de laoferta mide la variación de la cantidadofrecida dividida por la variación por-centual del precio. Las elasticidadesde la oferta son útiles, sobre todo enla competencia perfecta, en la que losoferentes son “precio-aceptantes” (esdecir, no influyen en la fijación del pre-cio de mercado).

• Empresa:Unidad de producción básicaen una economía capitalista o mixta.Contrata trabajo y compra de otros

factores con el fin de hacer y vender mercancías.

• Equilibrio (del consumidor): Posiciónen la que el consumidor está maximi-zando la utilidad; es decir, ha elegido lacesta de bienes que, dada la renta y losprecios, mejor satisface sus deseos.

• Equilibrio(deunaempresa): Posicióno nivel de producción en el que la em-presa está maximizando su beneficio,sujeta a las restricciones a que puedatener que hacer frente y, por tanto,carece de incentivos para alterar sunivel de producción o de precios. Enla teoría convencional de la empresa,eso significa que esta ha elegido un ni-vel de producción en el que el ingresomarginal es exactamente igual al costomarginal.

• Equilibriomacroeconómico:Nivel delPNB en el que la demanda agregadaplaneada es igual a la oferta agregada.En el equilibrio, el consumo deseado(C), el gasto público (G), la inversión (I)y las exportaciones (X) son iguales a lacantidad que las empresas desean ven-der al nivel de precios vigente.

• Estanflación Término acuñado a prin-cipios de los años setenta, que des-cribe la coexistencia de un elevadodesempleo o estancamiento y unapersistente inflación. Su explicaciónse halla, principalmente, en el caráctertendencial del proceso inflacionista.

• Exportaciones:Bienes o servicios quese producen en un país y se vendenen otro. Comprende el comercio demercancías (como los automóviles) yde servicios (como el transporte y lasinversiones). Las importaciones sonsimplemente flujos en el sentido con-trario: entran al país.


• f actoresdeproducción:Factores pro-ductivos: la maquinaria, el equipo, lasherramientas, los servicios del trabajo,la tierra y las materias primas necesa-rias para producir bienes y servicios.

• f allodemercado: Imperfección de unsistema de precios que impide que seasignen eficientemente los recursos.Ejemplos importantes son las externa-lidades y la competencia imperfecta.

• f uncióndeahorro: Curva que muestrala cantidad de ahorro que realizará unaeconomía doméstica o un país en cadanivel de renta.

• f unción de consumo: Curva que re-laciona el consumo total y el nivel derenta. La medida de la renta utilizadapodría ser la renta disponible (RD) o,en el caso de la función de consumonacional, el PNB. A menudo se suponeque la riqueza total u otras variablesinfluyen en el consumo.

• f unción de producción: Relación (ofunción matemática) que especificala cantidad de producción que puedeobtenerse con una cantidad dada defactores. Se aplica a la empresa o, enel caso de “la función de producciónagregada”, a la economía en su con-junto.

• Impuestosdirectos:Son aquellos quese imponen directamente a los indivi-duos o empresas, como los impuestossobre la renta, los ingresos derivadosdel trabajo y los beneficios. Los im-puestos directos contrastan con losimpuestos indirectos que se imponensobre determinadas mercancías y, portanto, solo indirectamente sobre losindividuos y comprenden los impues-tos sobre las ventas y los impuestossobre la propiedad, el alcohol, las im-portaciones y la gasolina.

• Índicedeprecios:Número índice quemuestra cómo ha variado el precio me-dio de una cesta de bienes durante unperíodo de tiempo. Para calcular la me-dia, los precios de los diferentes bienesse ponderan generalmente según suimportancia económica (por ejemplo,según su participación en los gastostotales de consumo en el índice de pre-cios de consumo).

• Índicedepreciosalpormayor: Índicede precios de los bienes vendidos alpor mayor (como el acero, el trigo y elpetróleo).

• Índice de precios de consumo (IPC):Es el índice más utilizado de costo devida. Es un índice de precios del costode una cesta fija de bienes de consu-mo, en la que el peso asignado a cadamercancía es la proporción de gastosque realizaron los consumidores urba-nos en ella en 1982-1984.

• Inflación La tasa de inflación es el au-mento anual porcentual del nivel gene-ral de precios, medido normalmentemediante el índice de precios de con-sumo (IPC) o algún índice de preciossemejante. La hiperinflaci n es unainflación tan grave —1.000, 1 millón oincluso 1.000 millones % al año— que lagente trata de deshacerse de su efecti-vo antes de que los precios hayan subi-do más y el dinero haya perdido total-mente su valor. La inflación galopantees una tasa de 50%, 100% o 200% anual.La inflación moderada es un aumentodel nivel de precios que no distorsionagravemente los precios relativos o lasrentas.

• Inversión: 1. Actividad económica porla que se renuncia a consumir hoy conla idea de aumentar la producción en

53

54


el futuro. Los principales tipos de in-versión son el capital tangible (estruc-turas, equipo y existencias) y las inver-siones intangibles (educación o capital humano, investigación y desarrollo y sanidad). La inversión neta es el valor de la inversión total, una vez tenida en cuenta la depreciación. La inversión bruta es la inversión sin tener en cuen-ta la depreciación. 2. En términos finan-cieros, la inversión tiene un significado totalmente distinto: la compra de un título, como una acción o un bono.

• Largoplazo: Término utilizado para re-ferirse al período en el que puede rea-lizarse un ajuste total a los cambios. Enmicroeconomía, representa el tiempodurante el cual pueden entrar empre-sas en una industria o puede alterarseel stock de capital. En macroeconomía,se utiliza frecuentemente como el pe-ríodo durante el cual todos los precios,los convenios colectivos, los tipos im-positivos y las expectativas puedenadaptarse totalmente.

• macroeconomía: Análisis que se refie-re a la conducta de la economía en suconjunto con respecto a la producción,la renta, el nivel de precios y el desem-pleo. Contrástese con microeconomía,que se ocupa del estudio de empresas,personas o mercados específicos.

• mano invisible: Concepto introducidopor Adam Smith en 1776, para describirla paradoja de la economía de mercadobasada en laissez-faire. Según la doctri-na de la mano invisible, al actuar cadaparticipante en beneficio propio, elsistema de mercado funciona en bene-ficio de todos, como si una mano invi-sible benevolente estuviera dirigiendotodo el proceso.

• mercado: Mecanismo en el que loscompradores y los vendedores deter-minan conjuntamente los precios y lascantidades de las mercancías. Algunos(como la bolsa de valores o un merca-do callejero) se encuentran en lugaresfísicos; otros se realizan por teléfono ocomputadoras.

• mercadoquesevacía:Mercado en elque los precios son suficientementeflexibles para equilibrar muy deprisa laoferta y la demanda. En los mercadosque se vacían, no hay racionamiento,ni desempleo, ni exceso de demandau oferta. Se aplica a muchos mercadosde mercancías y finanzas, pero no al detrabajo ni al de muchos productos.

• microeconomía:Análisis que se ocupadel comportamiento de elementos in-dividuales de una economía, como ladeterminación del precio de un únicoproducto o el comportamiento de unúnico consumidor o empresa.

• modelo:Marco formal para represen-tar los rasgos básicos de un sistemacomplejo por medio de unas cuantasrelaciones fundamentales. Los mode-los adoptan la forma de gráficos, ecua-ciones matemáticas y programas infor-máticos.

• monopolio: Estructura del mercado enla que una única empresa ofrece unamercancía.

• monopolionatural: Empresa o indus-tria cuyo costo medio por unidad deproducción disminuye acusadamenteen toda la gama de producción. Así,una única empresa, un monopolio,puede ofrecer la producción de la in-dustria más eficientemente que mu-chas empresas.


• monopsonio: Hermana gemela del mo-nopolio: mercado en el que hay un solocomprador. “Monopolio de un com-prador”.

• o fertaagregada: Valor total de los bie-nes y servicios que estarían dispuestasa producir las empresas en un perío-do de tiempo determinado. La ofertaagregada es una función de los facto-res, la tecnología y el nivel de preciosexistente.

• o ferta de trabajo: Número de traba-jadores (o, en términos generales,número de horas de trabajo) de quedispone una economía. Los principalesdeterminantes de la oferta de trabajoson la población, los salarios reales ylas tradiciones sociales.

• o fertamonetaria: La oferta monetaria(M1), definida en un sentido estricto,está formada por las monedas, el pa-pel-moneda, más todos los depósitosa la vista; este es el dinero en sentidoestricto o para transacciones. La ofertamonetaria (M2), definida en un sentidoamplio, incluye todos los componen-tes de M1 más algunos activos líquidoso cuasidineros: los depósitos de aho-rro, los fondos de dinero, etc.

• o fertaydemanda, leyde: “Ley” queestipula que (en condiciones de com-petencia perfecta) el precio de mer-cado se desplaza hacia el nivel en elque la cantidad que los compradoresdesean adquirir es exactamente igual ala que los vendedores desean vender.

• Pn Bpotencial: Nivel máximo de PNBque puede mantenerse con una tec-nología y un volumen de poblacióndados sin acelerar la inflación; tambiénllamado, a veces, producción de eleva-do empleo. Actualmente, se considera

equivalente al nivel de producción co-rrespondiente a la tasa natural de des-empleo.

• Pn Breal: PNB ajustado para tener encuenta las variaciones de los precios.Es igual al PNB nominal dividido por eldeflactor del PNB.

• Políticafiscal Programa del Gobiernocon respecto a 1) la compra de bienesy servicios y el gasto en transferenciasy 2) la cantidad y el tipo de impuestos.La política fiscal y la monetaria sonlos principales instrumentos que utili-zan los Gobiernos para regular la ma-croeconomía.

• Políticamonetaria:Objetivos del ban-co central en su control del dinero, delos tipos de interés y de las condicionescrediticias. Los instrumentos de la po-lítica monetaria son, principalmente,las operaciones de mercado abierto,los requisitos de reservas y la tasa dedescuento.

• Precio (opuntooregla) decierre: Enla teoría de la empresa, el punto de cie-rre es aquel en el que el precio de mer-cado es suficiente para cubrir el costovariable medio, y no más. Por tanto,las pérdidas de la empresa por períodoson exactamente iguales a sus costosfijos; también podría cerrar.

• Productonacionalbrutonominal: Va-lor a los precios actuales de mercadode todos los bienes y servicios finalesproducidos dentro de un período porun país (sin hacer ninguna deducciónpara tener en cuenta la depreciaciónde los bienes de capital).

• Productonacionalbrutoreal: PNB no-minal corregido para tener en cuentala inflación; es decir, PNB real = PNBnominal/deflactor del PNB. Un aumen-

55

56


to del PNB real indica un aumento del volumen físico de producción de ese período y excluye cualquier subida de los precios.

• r ecesión: Disminución del PNB real du-rante dos o más trimestres sucesivos.

• r enta:Flujo de salarios, intereses, divi-dendos y otros ingresos que recibe unindividuo o un país.

• r evaluación: Aumento del tipo decambio oficial de una moneda.

• Superávit presupuestario: Diferenciaentre los ingresos del Estado y el gastopúblico; lo contrario de déficit presu-puestario.

• Tasa natural de desempleo: Tasa dedesempleo a la que las presiones sobrelos salarios están en equilibrio, por loque la tasa de inflación ni aumenta nidisminuye; en otras palabras, es la tasade desempleo en donde la curva dePhillips a corto plazo es vertical.

• Tierra: En la economía clásica y en laneoclásica, es uno de los tres factoresbásicos de producción (junto con eltrabajo y capital). En términos más ge-nerales, la tierra incluye la tierra utiliza-da con fines agrícolas e industriales, asícomo los recursos naturales obtenidostanto del suelo como del subsuelo.

• Tipo de cambio: El tipo de cambio oprecio al que se intercambia la monedade un país por la de otro. Por ejemplo,si una libra esterlina cuesta $ 1,80, eltipo de cambio de la libra es de $ 1,80.Un país tiene un tipo de cambio fijo si“fija” su moneda a un tipo de cambiodado y constante y está dispuesto adefenderlo. El tipo de cambio que noestá fijo se dice que “fluctúa”.

• Tipode interés: Precio pagado por eldinero prestado durante un períodode tiempo. Así, si el tipo de interés esde 10% anual, se pagarían $ 100 por unpréstamo de $ 1.000 a un año.

• Tipo de interés nominal (o dinero):Tipo de interés pagado por los diferen-tes activos. Representa un rendimien-to monetario anual por dólar invertido.Compárese con el tipo de interés real,que representa el rendimiento anualde los bienes por unidad de bienes in-vertidos.

• Tipo de interés real: Tipo de interésmedido en bienes y no en dinero. Esigual, pues, al tipo de interés moneta-rio o nominal menos la tasa de infla-ción.

• Tiposde cambio flexible Sistema detipos de cambio entre los países deter-minados predominantemente por lasfuerzas del mercado privado (es decir,por la oferta y la demanda) sin que in-tervenga el Estado ni mantenga un de-terminado patrón. También llamado, aveces, tipo de cambio fluctu nte. Cuan-do el Estado se abstiene de interveniren los mercados de divisas, el sistemase denomina sistema puro de tipos decambio fluctuante .

• Valorañadido: Diferencia entre el valorde los bienes producidos y el costo delas materias primas y los bienes inter-medios que se utilizan para producir-los. Así, en una barra de pan de $ 1, quecontiene trigo y otras materias primaspor valor de $ 0,60, el valor añadido esde $ 0,40, consiste en los componen-tes de los salarios, los intereses y elbeneficio añadidos a la producción deuna empresa o un sector.

Calle 72 No. 10-07 oficina 1202 / Bogotá - ColombiaPBX: (571) 607 1010 - Fax: (571) 347 0759

www. amvcolombia.org.co

ASESOR FINANCIERO

ASESOR FINANCIERO - amvcolombia.org.co · ASESOR FINANCIERO GUÍA DE ESTUDIO ... del riesgo es una...

Documents

Transcript of ASESOR FINANCIERO - amvcolombia.org.co · ASESOR FINANCIERO GUÍA DE ESTUDIO ... del riesgo es una...