Objetivo del puesto
Contribuir a la identificación, medición, monitoreo, control y mitigación de los riesgos operacionales y financieros de la empresa, mediante el análisis técnico de información, el seguimiento de indicadores clave y la evaluación de procesos, controles e incidencias.
El propósito central es apoyar la toma de decisiones, preservar la estabilidad financiera, fortalecer la gestión integral de riesgos y asegurar el cumplimiento del marco regulatorio aplicable.
Principales funciones
1. Identificación y evaluación de riesgos
- Detectar riesgos operacionales en procesos, productos y áreas de negocio.
- Elaborar mapas y matrices de riesgo mediante metodologías como RCSA.
- Identificar eventos de pérdida potenciales.
- Analizar la probabilidad e impacto de los riesgos.
- Evaluar debilidades en procesos y controles internos.
- Revisar la efectividad de controles existentes.
- Proponer acciones preventivas y correctivas.
2. Monitoreo de riesgos e indicadores
- Definir indicadores clave de riesgo o KRIs.
- Monitorear permanentemente los indicadores y límites de exposición.
- Identificar tendencias, desviaciones y señales de alerta.
- Elaborar reportes sobre el comportamiento de los riesgos.
- Escalar oportunamente incidencias relevantes a la Dirección y al Comité de Riesgos.
- Dar seguimiento a los planes de mitigación.
3. Gestión de eventos de riesgo operacional
- Registrar, investigar y analizar eventos de pérdida.
- Realizar análisis de causa raíz.
- Evaluar el impacto financiero, operativo y reputacional de los incidentes.
- Coordinar acciones con las áreas responsables.
- Dar seguimiento a la implementación de mejoras.
- Verificar que las acciones correctivas reduzcan la posibilidad de recurrencia.
4. Diseño y fortalecimiento de controles
- Revisar controles preventivos, detectivos y correctivos.
- Diseñar planes de acción para reducir riesgos.
- Proponer mejoras en procesos y controles.
- Aplicar marcos y estándares como COSO, ISO 31000 y Basilea.
- Participar en la implementación de controles para nuevos productos o procesos.
- Evaluar la madurez del sistema de gestión de riesgos.
5. Continuidad operativa y gestión de crisis
- Participar en el diseño de planes de continuidad del negocio.
- Apoyar la elaboración y actualización del BCP y del DRP.
- Coordinar o participar en pruebas de recuperación ante desastres.
- Evaluar riesgos de interrupción operativa.
- Definir protocolos de respuesta ante incidentes y crisis.
- Contribuir a mantener la resiliencia operativa de la institución.
6. Cumplimiento normativo y auditoría
- Asegurar el cumplimiento de políticas internas y regulación aplicable.
- Apoyar auditorías internas y externas.
- Atender requerimientos de autoridades como CNBV, Banco de México y SHCP.
- Participar en la elaboración de reportes regulatorios.
- Dar seguimiento a observaciones y acciones correctivas.
- Vigilar la actualización de políticas, manuales y metodologías de riesgo.
7. Reportes y apoyo a la toma de decisiones
- Elaborar informes ejecutivos y técnicos.
- Presentar análisis a la Dirección de Riesgos y al Comité de Riesgos.
- Proporcionar información sobre exposición, tendencias y vulnerabilidades.
- Participar en la definición de límites y apetito de riesgo.
- Apoyar la evaluación de escenarios y decisiones estratégicas.
- Generar alertas tempranas para evitar pérdidas o incumplimientos.
8. Cultura de riesgo y coordinación institucional
- Capacitar y asesorar a las áreas sobre riesgos operacionales.
- Promover la cultura de prevención y control.
- Coordinarse con Finanzas, Auditoría Interna, Tecnología, Capital Humano y unidades de negocio.
- Facilitar la integración del enfoque de riesgos en los procesos operativos y estratégicos.
