I. Administración de riesgos, al conjunto de objetivos, políticas, procedimientos y acciones que se implementan para identificar, medir, monitorear, limitar, controlar, informar y revelar los distintos tipos de riesgo a que se encuentran expuestas esas instituciones.

II. Riesgo de crédito, a la pérdida potencial por la falta de pago de un acreditado o contraparte en las operaciones que efectúan esas instituciones.

III. Riesgo legal, a la pérdida potencial por el incumplimiento de las disposiciones legales y administrativas aplicables, la emisión de resoluciones administrativas y judiciales desfavorables y la aplicación de sanciones, en relación con las operaciones que esas instituciones llevan a cabo.

IV. Riesgo de liquidez, a la pérdida potencial por la venta anticipada o forzosa de activos a descuentos inusuales para hacer frente a sus obligaciones, o bien, por el hecho de que una posición no pueda ser oportunamente cubierta mediante el establecimiento de una posición contraria equivalente.

V. Riesgo de mercado, a la pérdida potencial por cambios en los factores de riesgo que inciden sobre la valuación de las posiciones, tales como tasas de interés, tipos de cambio e índices de precios, entre otros.

VI. Riesgo operativo, a la pérdida potencial por fallas o deficiencias en los sistemas de información, en los controles internos o por errores en el procesamiento de las operaciones.

I. Definir sus límites sobre la exposición al riesgo y desarrollar políticas y procedimientos para la administración de los distintos tipos de riesgos financieros a los que se encuentran expuestas, sean éstos cuantificables o no.

II. Delimitar claramente las diferentes funciones y responsabilidades en materia de administración de riesgos financieros entre sus distintas áreas y personal, en los términos de las presentes disposiciones.

III. Identificar, medir, monitorear, limitar, controlar, informar y revelar los riesgos financieros cuantificables a los que están expuestas, considerando, en lo conducente, los riesgos no cuantificables.

I. Proponer para aprobación del consejo de administración:

II. Aprobar:

III. Designar al responsable del área para la administración integral de riesgos.

IV. Informar al Consejo de Administración cuando menos trimestralmente, sobre la exposición al riesgo asumida por la institución y los efectos negativos que se podrían producir en la marcha de la misma, así como sobre la inobservancia de los límites de exposición al riesgo establecidos.

V. Informar al Consejo de Administración sobre las medidas correctivas implementadas, tomando en cuenta el resultado de las auditorías y evaluaciones relativas a los procedimientos de administración de riesgos a que se refieren los lineamientos décimo séptimo y décimo octavo.

VI. Crear los subcomités que se consideren convenientes para el ejercicio de sus funciones.

I. Vigilar que la administración de riesgos sea integral y considere la totalidad de los riesgos financieros en que incurre la institución.

II. Proponer la metodología y aplicarla una vez aprobada, en su caso, por el Comité de Riesgos para identificar, medir y monitorear los distintos tipos de riesgos a que se encuentra expuesta la institución, así como los límites de estos últimos, utilizando para tal efecto los modelos, parámetros y escenarios para la medición y control del riesgo establecido por el citado Comité.

III. Informar al Comité de Riesgos y al Director General sobre:

IV. Investigar y documentar las causas que originan desviaciones de los límites de exposición al riesgo establecidos, identificar si dichas desviaciones se presentan en forma reiterada e informar de manera oportuna sus resultados al Comité de Riesgos, al Director General y al auditor o contralor interno.

V. Recomendar al Director General y a los responsables de las distintas áreas de operación, disminuir la exposición al riesgo a los límites previamente aprobados por el consejo de administración.

I. Contar con modelos y sistemas de medición de riesgos que incorporen información de mercado que comprenda variables tales como rendimientos, volatilidad y potencial de movimientos adversos, en donde se refleje de forma precisa el valor de las posiciones y su sensibilidad a los diversos factores de riesgo.

II. Llevar a cabo estimaciones de la exposición al riesgo de la institución, ligadas a resultados o al valor del capital de la misma.

III. Asegurarse que la información sobre las posiciones de la institución utilizada en los modelos y sistemas de medición de riesgos, sea precisa, íntegra y oportuna, por lo que toda modificación a la citada información deberá quedar documentada y contar con la explicación sobre su naturaleza y motivo que la originó.

IV. Efectuar revisiones periódicas a los supuestos contenidos en los modelos y sistemas referidos en la fracción I del presente lineamiento.

V. Comparar periódicamente las estimaciones de la exposición al riesgo contra los resultados efectivamente observados para el mismo periodo de medición y, en su caso, modificar los supuestos empleados al formular dichas estimaciones.

I. Permitir la medición, monitoreo y control de los riesgos a que se encuentra expuesta la institución o sociedad, así como la generación de informes al respecto.

II. Considerar para efectos de análisis:

I. Estimar el riesgo bajo condiciones en las cuales los supuestos fundamentales y los parámetros utilizados para la medición de riesgos se colapsen, así como la capacidad de respuesta de la misma institución ante tales condiciones.

II. Evaluar el diseņo y los resultados de las pruebas bajo condiciones extremas, para que a partir de dicha evaluación, se establezcan planes de contingencia aplicables al presentarse esas condiciones en los mercados financieros en que participe la propia institución.

III. Considerar los resultados generados por las pruebas bajo condiciones extremas en la revisión de políticas y límites para la toma de riesgos.

I. La exposición al riesgo global, por área de operación y por tipo de riesgo.

II. El grado de cumplimiento de las políticas y procedimientos de administración de riesgos.

III. Los resultados de los diferentes análisis de sensibilidad y pruebas bajo condiciones extremas.

IV. Los resúmenes de los resultados de las auditorías por lo que hace al cumplimiento de las políticas y procedimientos de administración de riesgos, así como sobre las evaluaciones de los sistemas de medición de riesgos.

V. Los casos en que los límites de exposición al riesgo fueron excedidos, ya sea que se contara o no con autorización previa.

I. Los objetivos sobre la exposición al riesgo.

II. Una estructura organizacional diseņada para llevar a cabo la administración de riesgos. Dicha estructura deberá establecerse de manera que exista independencia entre el área para la administración integral de riesgos y aquellas otras áreas de control de operaciones, así como clara delimitación de funciones y perfil de puestos en todos sus niveles.

III. Las facultades y responsabilidades en función del empleo o cargo que se desempeņe, cuando este último implique la toma de riesgos para la institución.

IV. La determinación o procedimiento para calcular los límites para la toma de riesgos a nivel, consolidado y por tipo de riesgo.

V. La forma y periodicidad con la que se deberá informar al Consejo de Administración, al Comité de Riesgos, al Director General y a las diversas áreas, sobre la exposición al riesgo financiero de la institución.

VI. Las medidas de control interno, así como las correspondientes para corregir las desviaciones que se observen sobre los límites de exposición al riesgo.

VII. El proceso para la aprobación de propuestas, estrategias o iniciativas de administración de riesgos y, en su caso, de coberturas. Dichas propuestas deberán contar, entre otros aspectos, con una descripción general de la nueva operación, el análisis de los riesgos implícitos, el procedimiento a utilizar para identificar, medir, monitorear, controlar, informar y revelar tales riesgos, así como una opinión sobre la viabilidad jurídica de la propuesta.

VIII. Los planes de acción en caso de contingencias por caso fortuito o fuerza mayor.

IX. El proceso para la autorización de exceso a los límites de exposición al riesgo.

I. Programas de revisión del cumplimiento de objetivos, procedimientos y controles en la celebración de operaciones, así como de los límites de exposición al riesgo, semestralmente, o bien, con una mayor frecuencia cuando por las condiciones del mercado se justifique.

II. Sistemas de almacenamiento, procesamiento y manejo de información que permitan el desarrollo de una administración de riesgos.

III. Difusión y, en su caso, implementación de los planes de acción para casos de contingencia por caso fortuito o fuerza mayor, que impidan el cumplimiento de los límites de exposición al riesgo establecidos.

IV. Programas de capacitación para el personal del área para la administración integral de riesgos y para todo aquel involucrado en las operaciones que impliquen riesgo para la institución.

I. El registro, documentación y liquidación de las operaciones que impliquen algún tipo de riesgo, ya sea cuantificable o no conforme a las políticas y procedimientos establecidos en los manuales de la institución.

II. La observancia de los límites de exposición al riesgo.

I. El desarrollo de la administración de riesgos de conformidad con lo establecido en los presentes lineamientos y en el Manual de Políticas y Procedimientos para la Administración Integral de Riesgos de la institución.

II. La organización del área para la administración integral de riesgos y su independencia de las demás áreas.

III. La suficiencia, integridad, consistencia y grado de integración de los sistemas de procesamiento de información y para el análisis de riesgos, así como de su contenido.

IV. La consistencia, precisión, integridad, oportunidad y validez de las fuentes de información utilizadas en los modelos de medición.

V. Las modificaciones en los modelos de medición de riesgos y su correspondiente aprobación por el Comité de Riesgos.

VI. El proceso de aprobación de los modelos de medición de riesgos utilizados por el personal de las diversas áreas y de control de operaciones.

VII. Los cambios relevantes en la naturaleza de los instrumentos financieros adquiridos, en los límites de exposición al riesgo financiero y en las medidas de control interno, ocurridos durante el periodo de revisión.

VIII. El adecuado funcionamiento de los controles internos a que se refiere el lineamiento décimo sexto anterior.

I. La funcionalidad de los modelos y sistemas de medición de riesgo utilizados, realizando pruebas entre resultados estimados y observados, así como del cumplimiento de los procedimientos para llevar a cabo la medición de riesgos.

II. Los supuestos, parámetros y metodologías utilizados en los sistemas de procesamiento de información y para el análisis de riesgos.

I. Por lo que hace al riesgo crediticio en operaciones con instrumentos financieros:

I. Establecer políticas y procedimientos que procuren una adecuada instrumentación de los convenios y contratos en los que participe la institución a fin de evitar vicios en la celebración de operaciones.

II. Estimar la posibilidad de que se emitan resoluciones judiciales o administrativas desfavorables, así como la posible aplicación de sanciones, en relación con las operaciones que se lleven a cabo. En dicha estimación se deberán incluir los litigios en los que las instituciones sean actoras o demandadas, así como los procedimientos administrativos en que participe.

III. Evaluar los efectos que habrán de producirse sobre los actos que realice la institución, cuando los mismos se rijan por un sistema jurídico distinto al propio.

IV. Dar a conocer a sus funcionarios y empleados, las disposiciones legales y administrativas aplicables a las operaciones.

I. Medir y monitorear el riesgo ocasionado por diferencias entre los flujos de efectivo proyectados en distintas fechas, considerando para tal efecto todos los activos y pasivos de la institución denominados en moneda nacional, en moneda extranjera y en unidades de inversión.

II. Cuantificar la pérdida potencial derivada de la venta anticipada o forzosa de activos a descuentos inusuales para hacer frente a las obligaciones contraídas por las instituciones de manera oportuna, así como por el hecho de que una posición no pueda ser oportunamente cubierta mediante el establecimiento de una posición contraria equivalente.

III. Contar con un plan que incorpore las acciones a seguir en caso de requerimientos de liquidez.

I. Evaluar y dar seguimiento a todas las posiciones sujetas a riesgo de mercado, utilizando para tal efecto modelos de valor en riesgo que tengan la capacidad de medir la pérdida potencial en dichas posiciones, asociada a movimientos de precios, tasas de interés o tipos de cambio, con un nivel de probabilidad dado y sobre un periodo específico.

II. Definir normas cuantitativas y cualitativas para la elaboración y uso de los modelos de valor en riesgo.

III. Evaluar la diversificación del riesgo de mercado de sus posiciones.

IV. Comparar sus exposiciones estimadas de riesgo de mercado con los resultados efectivamente observados. En caso de que los resultados proyectados y los observados difieran significativamente, se deberán analizar los supuestos y modelos utilizados para realizar las proyecciones y, en su caso, modificar dichos supuestos o modelos.

V. Allegarse de información histórica de los factores de riesgo que afectan las posiciones de la institución, a fin de calcular el riesgo de mercado.

I. Implementar controles internos que procuren la seguridad en las operaciones, que permitan verificar la existencia de una clara delimitación de funciones en su ejecución, previendo distintos niveles de autorización en razón a la toma de posiciones de riesgo.

II. Contar con sistemas de procesamiento de información para la administración de riesgos que contemplen planes de contingencia en el evento de fallas técnicas o de caso fortuito o fuerza mayor.

III. Establecer procedimientos relativos a la guarda, custodia, mantenimiento y control de expedientes que correspondan a las operaciones e instrumentos adquiridos.

1. Entregar el acta del Consejo de Administración, donde se constituya el Comité de Riesgos, asimismo se deberá hacer mención de los miembros de dicho Comité y dar a conocer el nombre del funcionario responsable del área de administración integral de riesgos.

2. Remitir a esta Comisión la versión final del manual que contenga lo referente a los objetivos, políticas y procedimientos en materia integral de riesgos, así como los límites para la exposición al riesgo aprobados por su Consejo de Administración.

3. Presentar la propuesta metodológica para identificar, medir, monitorear, limitar, controlar, informar y revelar los distintos tipos de riesgos a que se encuentran expuestas financieramente dichas instituciones, así como los modelos, parámetros y escenarios que habrán de utilizarse para llevar a cabo la medición y el control de riesgos, con el propósito de que esta Comisión realice la revisión correspondiente.