Gestión de riesgos

Marco de gestión de riesgos

Más allá de la inversión en gestión de riesgos, el banco ha adoptado una cultura de riesgo en toda la organización. Recursos Humanos implementa un proceso de definición de objetivos para todos los empleados. Esto incluye un componente de gestión de calidad y de riesgos alineado con nuestro plan estratégico general y con las metas y objetivos del equipo ejecutivo. El alcance de los objetivos, incluida la gestión de calidad y de riesgos, comprende el 70 % de la evaluación anual de un empleado. El 30 % restante son valores fundamentales. El hecho de que un empleado alcance o no la meta tiene un efecto positivo o negativo sobre su bonificación de fin de año.

Nuestro marco de riesgo usa el siguiente sistema para gestionar el riesgo en toda la organización:

• Identificación de riesgos: reconocer, analizar y comprender los riesgos existentes y potenciales que pueden surgir de nuevas iniciativas comerciales
• Medición de riesgos: medir los riesgos que enfrenta el banco de manera precisa y oportuna
• Control de riesgos: establecer controles y límites, comunicarlos a través de políticas y procedimientos y articular procesos para excepciones y escalamientos
• Supervisión/informe de riesgos: supervisar los niveles de riesgo para validar el cumplimiento con la “tolerancia” al riesgo de la junta y los límites establecidos y alertar a las líneas de negocios, la gerencia y la junta cuando los niveles de riesgo superen estas pautas

Este marco se aplica a toda la empresa Flagstar. Abarca las ocho categorías de riesgo definidas en el folleto "Proceso de supervisión bancaria" del Manual de la Oficina del Contralor de Divisas. Las categorías incluyen el riesgo crediticio, el riesgo de tasa de interés, el riesgo de liquidez, el riesgo de precio, el riesgo operativo, el riesgo de cumplimiento, el riesgo estratégico y el riesgo de reputación.

Gestión del riesgo de terceros

Flagstar ha desarrollado un sólido programa para administrar nuestras relaciones con terceros que pone la responsabilidad de gestionar los riesgos sobre todos los empleados involucrados en estas relaciones. Contamos con procesos de gestión de terceros para proveedores y contratistas que brindan bienes y servicios, y procesos independientes para emisores externos (TPO).

El director de abastecimiento y gestión de riesgos de proveedores es responsable de crear y mantener un marco que proteja y gestione de manera efectiva los riesgos asociados con el ciclo de vida de la administración de terceros. Las funciones clave de este proceso incluyen:

• Planificación
• Selección de terceros
• Diligencia debida
• Evaluaciones de riesgo
• Clasificación de criticidad
• Aprobación y recomendaciones de terceros
• Negociaciones y administración de contratos
• Aprobaciones de contratos
• Procedimientos de monitoreo continuo
• Renegociación y rescisión de contratos
• Requisitos de recertificación

Nuestra cartera de proveedores externos está segmentada según el riesgo inherente y la criticidad de la continuidad de negocios. Las relaciones que se consideran de mayor riesgo están sujetas a requisitos de informes y revisión más frecuentes y exhaustivos.

Respuesta ante desastres y continuidad de negocios

Flagstar ha establecido planes de continuidad para mitigar el impacto en nuestros clientes y el negocio durante circunstancias adversas o interrupciones. El elemento más importante durante un evento o crisis de interrupción del negocio es la seguridad de todos los empleados. Por lo tanto, desarrollamos un conjunto definido de acciones que los líderes de departamento siguen ante distintos tipos de incidentes, como cortes de energía, fallas del sistema o de telecomunicaciones, interrupciones de terceros proveedores de servicios o escasez de personal. Nuestro objetivo es minimizar el impacto financiero y operativo, proteger los datos y registros de Flagstar y permitir que los clientes continúen haciendo negocios.