Comités de Riesgos: funciones, responsabilidades y claves para fortalecer el SIAR
En las entidades del sector solidario, los Comités de Riesgos no deberían existir solo para cumplir una exigencia formal. Su verdadero valor está en convertirse en un espacio técnico de análisis, seguimiento y recomendación para apoyar a la Junta Directiva o al Consejo de Administración en la gestión de los riesgos.
De acuerdo con el guion del video, estos comités aparecieron en el año 2021 con la expedición de la nueva versión de la Circular Básica Contable y Financiera. Allí se establece que deben estar conformados, como mínimo, por tres integrantes: un miembro de la Junta Directiva o del Consejo de Administración, quien debe actuar como presidente; la persona encargada de riesgos de la entidad; y los demás integrantes que la organización defina.
¿Cuál es el rol del Comité de Riesgos?
El Comité de Riesgos tiene un papel esencialmente asesor. Su función principal es recomendar a la Junta Directiva o al Consejo de Administración las metodologías, instrumentos y mecanismos que la entidad debe adoptar para gestionar adecuadamente sus riesgos.
Esto implica apoyar el proceso de administración de riesgos en sus diferentes etapas:
- Identificar los riesgos a los que está expuesta la entidad.
- Evaluar el impacto y la probabilidad de ocurrencia de los eventos de riesgo.
- Recomendar mecanismos de medición, monitoreo y control.
- Hacer seguimiento a los riesgos.
- Formular recomendaciones a la Junta Directiva o al Consejo de Administración.
En ese sentido, el comité no reemplaza a los órganos de administración, pero sí debe servir como un apoyo técnico para que las decisiones se tomen con mayor información, evidencia y criterio preventivo.
El SIAR no es igual para todas las entidades
Uno de los aspectos más importantes que deben comprender los integrantes del Comité de Riesgos es que el Sistema Integral de Administración de Riesgos —SIAR— no aplica de la misma manera para todas las organizaciones.
El alcance depende del tipo de entidad y de los sistemas particulares que le resulten aplicables.
Por ejemplo, todas las entidades que otorgan créditos u operaciones de mutuo deben implementar el SARC. Sin embargo, el SARC no opera exactamente igual en todas las entidades, porque algunas deben aplicar metodologías más completas y otras tienen un alcance diferente.
También ocurre con el riesgo de liquidez. Las entidades que captan ahorros deben medir la brecha de liquidez y el IRL, pero no todas tienen que hacerlo mensualmente ni con el mismo nivel de detalle. En el guion se menciona, además, que solo ciertos fondos de empleados de categoría plena deben implementar de forma completa algunos componentes del riesgo de liquidez.
En cuanto al riesgo de mercado y el riesgo operativo, el video señala que existen obligaciones específicas para las cooperativas con actividad financiera. Sin embargo, esto no significa que las demás entidades no estén expuestas a esos riesgos. Por eso, el comité debe entender muy bien qué aplica, qué no aplica y qué riesgos deben ser monitoreados según la realidad de cada organización.
La responsabilidad no debe recaer solo en el encargado de riesgos
En muchas entidades, la persona encargada de riesgos termina asumiendo casi toda la carga operativa del comité. Es quien propone metodologías, organiza reuniones, prepara informes, orienta la discusión, levanta actas y, en muchos casos, también ejerce funciones relacionadas con cumplimiento.
El problema es que no siempre los demás integrantes del Comité de Riesgos tienen la misma formación técnica. Algunos miembros provienen de la Junta Directiva, del Consejo de Administración o de otros espacios de la organización, pero no necesariamente cuentan con experiencia o conocimiento especializado en riesgos.
Por eso es necesario fortalecer la preparación del comité. El objetivo no es quitarle liderazgo al encargado de riesgos, sino lograr que los demás integrantes tengan herramientas suficientes para aportar, opinar, recomendar y participar activamente en las decisiones relacionadas con el SIAR.
Reuniones mensuales, actas y monitoreo permanente
El Comité de Riesgos debe reunirse mensualmente, monitorear los riesgos y dejar evidencia de su gestión mediante actas. Además, los informes correspondientes deben presentarse a la Junta Directiva o al Consejo de Administración, de forma semestral o anual, según corresponda.
Dentro de sus actividades de seguimiento, el comité debe revisar la evaluación de cartera, monitorear la cartera y conocer los eventos de riesgo que puedan afectar a la entidad.
Entre los eventos que deben informarse al comité se encuentran:
- Riesgo operativo.
- Fraudes.
- Ataques informáticos.
- Destrucción de activos.
- Incumplimiento de límites.
- Violaciones al código de conducta.
- Hechos externos.
- Demandas.
- Informes de revisoría fiscal.
- Requerimientos de autoridades competentes, como la DIAN o la Supersolidaria.
El guion plantea incluso que el Comité de Riesgos podría analizar primero los informes de revisoría fiscal y sus recomendaciones, con el fin de orientar a la Junta Directiva o al Consejo de Administración sobre las medidas que deberían adoptarse para corregir observaciones o glosas.
Un comité clave para la cultura de riesgos
Cuando el Comité de Riesgos funciona correctamente, puede aportar de manera significativa a la cultura de prevención, al fortalecimiento del control interno y a la toma de decisiones oportunas.
Su papel se vuelve especialmente relevante porque las organizaciones deben monitorear permanentemente lo que ocurre a su alrededor. Cambios en la legislación, variaciones en las tasas de interés, condiciones adversas del mercado o nuevos eventos de riesgo pueden afectar la estabilidad de la entidad.
Por eso, el comité no debe limitarse a recibir informes. Debe analizarlos, discutirlos, formular recomendaciones y ayudar a que la organización se anticipe a los impactos negativos.
Fortalecer los Comités de Riesgos es una necesidad para las entidades del sector solidario.
Un comité preparado entiende su rol, conoce sus responsabilidades, revisa los riesgos de manera periódica, documenta sus sesiones, analiza los informes relevantes y apoya a la Junta Directiva o al Consejo de Administración en la toma de decisiones.
En últimas, el Comité de Riesgos puede convertirse en un verdadero aliado de la entidad para fortalecer el SIAR, mejorar el control interno, prevenir situaciones críticas y promover una gestión más técnica, documentada y oportuna.
