SISTEMA DE
ADMINISTRACION DE
RIESGO OPERATIVO: SARO
En desarrollo de sus operaciones, las entidades sometidas a la inspección y vigilancia de la
Superintendencia Financiera de Colombia (SFC) se exponen al Riesgo Operativo (RO). Por tal razón,
dichas entidades deben desarrollar, establecer, implementar y mantener un Sistema de
Administración de Riesgo Operativo (SARO), acorde con su estructura, tamaño, objeto social y
actividades de apoyo, estas últimas realizadas directamente o a través de terceros, que les permita
identificar, medir, controlar y monitorear eficazmente este riesgo.
FACTORES DE RIESGO
Se entiende por factores de riesgo, las fuentes generadoras de
eventos en las que se originan las pérdidas por riesgo operativo.
Es la posibilidad de pérdida en que incurre una entidad por desprestigio,
mala imagen, publicidad negativa, cierta o no, respecto de la institución y
sus prácticas de negocios, que cause pérdida de clientes, disminución de
ingresos o procesos judiciales.
Son factores de riesgo el recurso humano, los procesos, la tecnología, la infraestructura y los
acontecimientos externos
ELEMENTOS Y POLITICAS
A) Permitir la prevención y resolución de conflictos de interés en la recolección de información en las
diferentes etapas del SARO, especialmente para el registro de eventos de riesgo operativo.
b) Evidenciar el deber de los órganos de administración, de control y de sus demás funcionarios, de
asegurar el cumplimiento de las normas internas y externas relacionadas con la administración del
riesgo operativo.