![\"Riesgos](\"images\/easyblog_images\/2304\/b2ap3_thumbnail_Riesgos-Operativos.jpg\" "\\"b2ap3_thumbnail_Riesgos-Operativos.jpg\\"")
Departamento Editorial.<\/p>\nDepartamento Editorial.<\/p>\n
Las debilidades en materia de cumplimiento antilavado y seguridad cibern\u00e9tica son dos de los principales riesgos operacionales que enfrentan las empresas del sector burs\u00e1til estadounidense durante este 2017, seg\u00fan las recomendaciones emitidas por la Autoridad Reguladora de la Industria Financiera (FINRA, su sigla en ingl\u00e9s), que es el principal regulador no gubernamental del mercado de valores estadounidense.<\/p>\n
Mediante las llamadas Cartas de Prioridades Regulatorias y de Supervisi\u00f3n<\/em>, FINRA puntualiza las principales deficiencias que presentan las empresas del sector, las cuales han sido detectadas a trav\u00e9s de sus programas de supervisi\u00f3n y colectando informaci\u00f3n de inversionistas, otros reguladores y terceras partes interesadas.<\/p>\n En materia de riesgos operacionales, durante 2017 FINRA centrar\u00e1 su atenci\u00f3n regulatoria en los siguientes aspectos*:<\/p>\n Cumplimiento antilavado y monitoreo de transacciones sospechosas<\/strong><\/p>\n El cumplimiento antilavado ser\u00e1 una de las \u00e1reas monitoreada por los t\u00e9cnicos de la entidad supervisora, debido a las deficiencias detectadas \u201cen los sistemas automatizados de vigilancia de transacciones y movimiento de dinero de las empresas\u201d.<\/em> Los an\u00e1lisis indican que las causas de estas fallas son, principalmente:<\/p>\n \u2022 Los problemas de integridad de los datos que han sido ingresados al sistema.<\/p>\n \u2022 La mala configuraci\u00f3n de los par\u00e1metros que aplican las herramientas.<\/p>\n \u2022 La existencia de patrones de vigilancia que no son capaces de detectar comportamientos problem\u00e1ticos, como las actividades sospechosas asociadas a operaciones de microcapas o \u201cPenny Stocks<\/em>\u201d.<\/p>\n \u2022 Debilidades en los sistemas de monitoreo de transacciones en moneda extranjera y de las transacciones que fluyen a trav\u00e9s de Cuentas de Suspenso**. <\/p>\n FINRA tambi\u00e9n continuar\u00e1 centr\u00e1ndose en los controles de las empresas en torno a las cuentas de las empresas nominadas. \u201cEsperamos que las empresas determinen si necesitan implementar pol\u00edticas y procedimientos para identificar las cuentas de las empresas nominadas y si deben aplicar un escrutinio m\u00e1s intenso a esas cuentas\u201d<\/em>, advierte la entidad.<\/p>\n Seguridad cibern\u00e9tica<\/strong><\/p>\n Debido a que los ataques cibern\u00e9ticos son uno de los riesgos operativos m\u00e1s importantes que enfrentan las empresas del sector, FINRA anunci\u00f3 que durante los pr\u00f3ximos meses mantendr\u00e1 una supervisi\u00f3n minuciosa de los programas implementados por las empresas para proteger sus sistemas. Esta supervisi\u00f3n no ser\u00e1 en base a un solo modelo de inspecci\u00f3n para todas las empresas, pues tomar\u00e1 en cuenta el modelo de negocio, el tama\u00f1o de la empresa y el perfil de riesgo, entre otros indicadores. <\/p>\n Algunos de los aspectos considerados importantes por FINRA y que son revisados durante sus inspecciones son:<\/p>\n \u2022 M\u00e9todos y sistemas para prevenir la p\u00e9rdida de datos, incluyendo la comprensi\u00f3n de sus datos (por ejemplo, su grado de sensibilidad y su flujo a trav\u00e9s de la empresa).<\/p>\n \u2022 Estructura de almacenamiento de los datos. <\/p>\n \u2022 Forma como las empresas manejan sus relaciones con proveedores, incluyendo los controles para administrar esas relaciones.<\/p>\n \u2022 Controles implementados para proteger la informaci\u00f3n sensible de las amenazas internas. La naturaleza de la amenaza interna est\u00e1 cambiando r\u00e1pidamente a medida que la fuerza de trabajo evoluciona para incluir a m\u00e1s empleados que son m\u00f3viles, sociedades y proveedores externos de confianza, contratistas internos y externos, as\u00ed como recursos extraterritoriales.<\/p>\n Tambi\u00e9n FINRA ha advertido sobre las deficiencias observadas en dos \u00e1reas: <\/p>\n 1. Los controles de seguridad cibern\u00e9tica en las sucursales, “en particular las sucursales de contratistas independientes, tienden a ser m\u00e1s d\u00e9biles que los de las oficinas de las empresas. Hemos observado malos controles relacionados con el uso de contrase\u00f1as, el cifrado de datos, el uso de dispositivos de almacenamiento port\u00e1til, la implementaci\u00f3n de parches y la protecci\u00f3n antivirus, y la seguridad f\u00edsica de los activos y datos”. <\/em><\/p>\n 2. La conservaci\u00f3n de los registros en formatos que no se puedan reescribir. Varias multas han sido impuestas por este problema.<\/p>\n Evaluaciones de los controles internos<\/strong><\/p>\n \u201cLas evaluaciones regulares son fundamentales para permitir que las empresas identifiquen y mitiguen lagunas o controles inadecuados (p. ej., Par\u00e1metros mal establecidos en sistemas automatizados de cumplimiento) que, si no son detectados, pueden conducir a fallas de control sist\u00e9micas significativas\u201d<\/em>, afirma la entidad.<\/p>\n Estos problemas surgen en las operaciones cotidianas de las empresas, pero FINRA ha observado \u201cque pueden ser m\u00e1s frecuentes cuando las empresas aumentan la escala o el alcance de su negocio o cambian de sistemas ‘legacy’ a nuevos sistemas de cumplimiento\u201d.<\/em> Los desgloses de control pueden incluir omisiones en la retenci\u00f3n de registros y fallas en entregar la revelaci\u00f3n requerida u otros documentos a los clientes. <\/p>\n Adem\u00e1s, FINRA ha observado situaciones en las que los datos son inexactos, por ejemplo, con respecto a los tipos de productos u \u00f3rdenes. Esto puede dar lugar a situaciones en las que las alertas automatizadas no identifican la actividad en las cuentas del cliente para su posterior revisi\u00f3n, o cuando es necesaria una intervenci\u00f3n manual extensa para hacer que los datos sean utilizables.<\/p>\n FINRA insta al personal de cumplimiento, supervisores y l\u00edderes de negocios a considerar los temas identificados en estos documentos. El uso de esta informaci\u00f3n como parte del cumplimiento de las empresas, las pr\u00e1cticas de supervisi\u00f3n y gesti\u00f3n de riesgos, puede proteger mejor a los inversores, a los mercados y a las propias empresas.<\/p>\n ——————————————————————————————— <\/p>\n * Aunque el an\u00e1lisis de FINRA est\u00e1 basado en las empresas estadounidense, es importante que los actores del mercado burs\u00e1til latinoamericano revisen sus operaciones para detectar si hay niveles de exposici\u00f3n a estos riesgos.<\/p>\n ** En el mundo de las inversiones, una cuenta de suspenso es una cuenta de corretaje donde un inversor coloca temporalmente efectivo o valores a corto plazo, mientras decide d\u00f3nde invertirlos por un plazo m\u00e1s largo.<\/p>\n","protected":false},"excerpt":{"rendered":" Departamento Editorial. Las debilidades en materia de cumplimiento antilavado y seguridad cibern\u00e9tica son dos de los principales riesgos operacionales […]<\/p>\n","protected":false},"featured_media":0,"template":"","categoria_de_base_de_conocimient":[299],"etiqueta_de_base_de_conocimiento":[],"categoria_multimedia":[],"class_list":["post-4134","articulos","type-articulos","status-publish","hentry","categoria_de_base_de_conocimient-articulos-y-mas-informacion"],"yoast_head":"\n