El ciclo de gestión del riesgo tiene cuatro etapas en este orden: identificación, medición, control y monitoreo. La identificación conceptualiza, interpreta y documenta el riesgo, sus factores y eventos; se realiza ante cambios estructurales del mercado o la economía, nuevos mercados o productos, cambios de proceso, servicio o canal, y ante fusiones, adquisiciones o cesión de activos, pasivos y contratos. La medición admite dos metodologías: modelo estándar (del supervisor) y modelos internos (propios, aprobados por el supervisor); estos deben medir escenarios extremos (stress testing). Aquí se hacen también las pruebas de desempeño o backtesting.
El VaR (JP Morgan) estima, dado un nivel de confianza, el valor que puede perderse en un activo o portafolio en un horizonte definido: Prob(ΔP ≤ -VaR) = 1 - c. La SFC estima el horizonte en 10 días y en Colombia se usan confianzas de 95%, 97,5% y 99%.
El DV01 es el cambio del valor del bono ante un punto básico (0,01%): DV01 = P(r + 0,01%) - P(r). Bono cero cupón de COP$ 500 a 2 años al 7% E.A.: P = 500/1,07² = 436,7194 y P(7,01%) = 500/1,0701² = 436,6377, luego DV01 = -0,0816183. La duración es la vida media del bono y en un cero cupón equivale al plazo remanente (2 años). La duración modificada es DM = Duración/(1 + r) = 2/1,07 = 1,8692, de donde DV01 aproximado = -0,01% × 1,8692 × 436,7194 ≈ -0,0816298. No es exacto porque el precio es curvo y la aproximación, lineal: de ahí la convexidad, cambio de la DM ante variaciones de tasa. En renta fija la posición para el VaR es la sensibilidad a la tasa, no el valor de la inversión.
El SARM se rige por el Capítulo XXI de la Circular Básica Contable y Financiera (CE 100 de 1995), la CE 051 de 2007 y la Ley 964 de 2005; exige al menos tres órganos de control (revisoría fiscal, contralor normativo y auditoría interna o control interno), frente a dos en el SARO.
1. Dentro de la clasificación de riesgos no cuantificables que debe gestionar una sociedad comisionista de bolsa, ¿cuál es la definición de riesgo operacional?
El riesgo operativo se define por sus cuatro factores internos —recurso humano, procesos, tecnología e infraestructura— más los acontecimientos externos. La opción del desprestigio tienta porque también es un riesgo no cuantificable, pero describe el riesgo reputacional. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995), Capítulo XXIII — Reglas relativas a la administración del riesgo operativo (SARO), Definiciones.)
2. ¿Cuál de las siguientes situaciones describe de manera más precisa el riesgo estratégico de una entidad del mercado de valores?
El riesgo estratégico se origina en decisiones de negocio inadecuadas o en la falta de adaptación al entorno competitivo o regulatorio. La opción de las fallas tecnológicas tienta por tratarse también de un riesgo no cuantificable, pero corresponde al riesgo operacional. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995) — clasificación de riesgos: el riesgo estratégico como riesgo no cuantificable.)
3. Para una sociedad fiduciaria, el riesgo reputacional se define como la posibilidad de pérdida derivada principalmente de:
El riesgo reputacional surge del desprestigio o la publicidad negativa —cierta o no— sobre la entidad y sus prácticas de negocio, que causa pérdida de clientes, disminución de ingresos o procesos judiciales. La opción del incumplimiento normativo o contractual tienta, pero define el riesgo legal. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995), Capítulo XXIII — Reglas relativas a la administración del riesgo operativo (SARO), Definiciones (riesgo reputacional).)
4. El riesgo legal en la gestión de riesgos no cuantificables se define como la posibilidad de pérdida en que incurre una entidad al:
El riesgo legal es el de ser sancionada, multada u obligada a indemnizar daños por incumplir normas, regulaciones u obligaciones contractuales. La opción de no adaptar el modelo de negocio a cambios regulatorios menciona la regulación y por eso tienta, pero describe el riesgo estratégico. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995), Capítulo XXIII — Reglas relativas a la administración del riesgo operativo (SARO), Definiciones (riesgo legal).)
5. Dentro de los riesgos no cuantificables, el riesgo de lavado de activos y financiación del terrorismo (LA/FT) se define como la posibilidad de pérdida en que incurre una entidad vigilada al:
El riesgo de LA/FT es la propensión de la entidad vigilada a ser utilizada, directamente o a través de sus operaciones, como instrumento de lavado de activos o de canalización de recursos hacia la financiación del terrorismo. Las demás opciones describen riesgos cuantificables (de crédito, de mercado y de liquidez), ajenos a esta categoría. (SFC, Circular Básica Jurídica (CE 029 de 2014), Parte I, Título IV, Capítulo IV — SARLAFT, Definiciones (riesgo de LA/FT).)
6. Durante una jornada de alta volatilidad en el mercado de valores, la plataforma tecnológica de negociación de una sociedad comisionista de bolsa presenta una falla que impide el envío oportuno de las órdenes de sus clientes, generando pérdidas para varios de ellos. Esta situación es un ejemplo de la materialización de:
La falla de la plataforma tecnológica es un evento del factor tecnología, propio del riesgo operacional. El riesgo de mercado tienta por la mención de la alta volatilidad, pero se origina en movimientos de precios y no en la falla del sistema. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995), Capítulo XXIII (SARO), Definiciones.)
7. Una sociedad fiduciaria decide mantener durante varios años la misma oferta de fondos de inversión colectiva (FIC) sin analizar la evolución de las preferencias de los inversionistas ni la oferta de la competencia, lo que le genera una pérdida sostenida de participación de mercado frente a otras entidades. Esta situación corresponde principalmente a:
No adaptar el modelo de negocio a los cambios del entorno competitivo es la esencia del riesgo estratégico. El riesgo operacional tienta, pero exigiría una falla del recurso humano, los procesos, la tecnología o la infraestructura, que aquí no se presenta. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995) — clasificación de riesgos: el riesgo estratégico como riesgo no cuantificable.)
8. Varios medios de comunicación difunden una noticia sobre presuntas malas prácticas de asesoría de un comisionista de bolsa; aunque los hechos no han sido comprobados, un número importante de clientes decide retirar sus recursos y trasladarlos a otras entidades. La pérdida de ingresos que enfrenta la entidad por esta situación se explica principalmente por la materialización de:
La definición de riesgo reputacional cubre expresamente la publicidad negativa, sea cierta o no, que causa pérdida de clientes y disminución de ingresos. El riesgo legal tienta por la mención de malas prácticas, pero exigiría una sanción, multa o condena a indemnizar, que aquí no ha ocurrido. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995), Capítulo XXIII (SARO), Definiciones (riesgo reputacional).)
9. Una sociedad fiduciaria es demandada y posteriormente condenada por un juez a indemnizar a un cliente, tras comprobarse que incumplió una obligación pactada en el contrato de fiducia mercantil. La pérdida que asume la entidad por esta condena corresponde a la materialización de:
La condena judicial a indemnizar por incumplir el contenido de una relación contractual configura exactamente el riesgo legal. El riesgo reputacional tienta porque una demanda suele afectar la imagen, pero la pérdida descrita es la indemnización, no la fuga de clientes. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995), Capítulo XXIII (SARO), Definiciones (riesgo legal).)
10. Cuando el riesgo de lavado de activos y financiación del terrorismo (LA/FT) se materializa en una entidad del mercado de valores, este puede generar de manera simultánea otros riesgos asociados. ¿Cuáles son esos riesgos asociados?
La regulación define los riesgos asociados al LA/FT como reputacional, legal, operativo y de contagio. La opción que empieza por el de contagio tienta porque incluye uno de ellos, pero completa la lista con riesgos financieros cuantificables que no hacen parte de la definición. (SFC, Circular Básica Jurídica (CE 029 de 2014), Parte I, Título IV, Capítulo IV — SARLAFT, Definiciones (riesgos asociados al LA/FT).)
11. ¿Cuál de los siguientes riesgos NO pertenece a la categoría de riesgos no cuantificables dentro de la administración integral de riesgos de una entidad del mercado de valores?
El riesgo de mercado es un riesgo financiero cuantificable, medido con metodologías como el VaR, y por eso es el que no pertenece a la categoría. El operacional tienta por asociarse a eventos difíciles de anticipar, pero se clasifica como no cuantificable junto con el reputacional y el legal. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995) — clasificación de riesgos: el riesgo de mercado es un riesgo financiero cuantificable (SARM, Capítulo XXI).)
12. El ciclo de gestión del riesgo que deben aplicar las entidades del mercado de valores está compuesto por cuatro etapas. ¿Cuál es el orden correcto en que se desarrollan?
El ciclo se desarrolla en el orden identificación, medición, control y monitoreo, y cada etapa es insumo de la siguiente. La secuencia que ubica el control antes de la medición tienta, pero no se pueden fijar límites de exposición sobre un riesgo que aún no ha sido medido. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995) — etapas de la administración de riesgos (identificación, medición, control y monitoreo), Capítulos XXI (SARM) y XXIII (SARO).)
13. ¿Qué actividad describe con mayor precisión la etapa de identificación dentro del ciclo de gestión del riesgo?
La identificación conceptualiza, interpreta y documenta el riesgo, sus factores y los eventos que lo originan. El cálculo de la pérdida potencial tienta por ser la primera actividad técnica del ciclo, pero pertenece a la etapa de medición, que es posterior. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995) — etapas de la administración de riesgos (identificación, medición, control y monitoreo), Capítulos XXI (SARM) y XXIII (SARO).)
14. Una sociedad fiduciaria se prepara para ofrecer, por primera vez, un producto estructurado que nunca ha administrado. De acuerdo con el ciclo de gestión del riesgo, antes de lanzar este producto la entidad debe, como mínimo:
La identificación debe realizarse antes de negociar nuevos productos, de modo que la entidad debe identificar los riesgos del producto estructurado antes de ofrecerlo. Aplicar de una vez el modelo estándar tienta porque sí es una metodología válida, pero invierte el orden del ciclo: no se mide lo que no se ha identificado. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995) — etapas de la administración de riesgos (identificación, medición, control y monitoreo), Capítulos XXI (SARM) y XXIII (SARO).)
15. Dos sociedades comisionistas de bolsa adelantan un proceso de fusión que implicará la cesión de activos, pasivos y contratos de una entidad a la otra. Frente al ciclo de gestión del riesgo, esta operación exige que la entidad resultante:
La fusión, la adquisición y la cesión de activos, pasivos y contratos figuran expresamente entre los eventos que obligan a repetir la etapa de identificación. Limitarse al monitoreo tienta porque cada entidad ya tenía sus riesgos identificados, pero la operación crea una exposición conjunta que nadie ha documentado. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995) — etapas de la administración de riesgos (identificación, medición, control y monitoreo), Capítulos XXI (SARM) y XXIII (SARO).)
16. En la etapa de medición del ciclo de gestión del riesgo, las metodologías utilizadas por las entidades se clasifican en dos tipos. ¿Cuáles son?
La medición admite dos metodologías: el modelo estándar, definido por el supervisor, y los modelos internos, creados por la entidad y sujetos a aprobación del supervisor. El par backtesting/stress testing tienta porque ambos se realizan en esta misma etapa, pero son pruebas aplicadas a los modelos, no tipos de metodología. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995) — etapas de la administración de riesgos (identificación, medición, control y monitoreo), Capítulos XXI (SARM) y XXIII (SARO).)
17. Para que una entidad del mercado de valores pueda utilizar un modelo interno en la etapa de medición del riesgo, dicho modelo debe cumplir, entre otras, con la siguiente condición:
El modelo interno lo crea la entidad, pero requiere aprobación del supervisor y debe poder medir escenarios extremos (stress testing). Exigir que sea idéntico al modelo estándar tienta por la intervención del supervisor, pero eliminaría la razón de ser del modelo interno. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995) — etapas de la administración de riesgos (identificación, medición, control y monitoreo), Capítulos XXI (SARM) y XXIII (SARO).)
18. Dentro de la etapa de medición del ciclo de gestión del riesgo, ¿cuál es la diferencia entre el stress testing y el backtesting?
El stress testing somete la medición a escenarios extremos, mientras que el backtesting es la prueba de desempeño que contrasta los resultados del modelo con lo efectivamente observado. Ubicarlos en control y monitoreo tienta, pero ambos se realizan dentro de la etapa de medición. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995) — etapas de la administración de riesgos (identificación, medición, control y monitoreo), Capítulos XXI (SARM) y XXIII (SARO).)
19. En el ciclo de gestión del riesgo, el backtesting se define como:
El backtesting es la prueba de desempeño de los modelos de medición y se realiza dentro de esa misma etapa. El reporte periódico a la administración tienta porque también implica una verificación, pero corresponde a la etapa de monitoreo. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995) — etapas de la administración de riesgos (identificación, medición, control y monitoreo), Capítulos XXI (SARM) y XXIII (SARO).)
20. Dentro del ciclo de gestión del riesgo, la etapa de control tiene como propósito principal:
El control busca mantener la exposición dentro de los niveles que la entidad ha definido, a través de políticas, límites y procedimientos. La verificación continua de los reportes tienta por la idea de vigilancia permanente, pero esa labor de seguimiento es propia del monitoreo. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995) — etapas de la administración de riesgos (identificación, medición, control y monitoreo), Capítulos XXI (SARM) y XXIII (SARO).)
21. La etapa de monitoreo, última fase del ciclo de gestión del riesgo, consiste principalmente en:
El monitoreo es el seguimiento continuo a la exposición que verifica el cumplimiento de las políticas y los límites vigentes. Establecer esos límites tienta por la cercanía entre ambas etapas, pero es la actividad propia del control: el monitoreo vigila su cumplimiento, no los fija. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995) — etapas de la administración de riesgos (identificación, medición, control y monitoreo), Capítulos XXI (SARM) y XXIII (SARO).)
22. De acuerdo con la normatividad aplicable, el Sistema de Administración de Riesgo de Mercado (SARM) exige, como mínimo, que la entidad cuente con los siguientes órganos de control:
El SARM exige al menos tres órganos de control: revisoría fiscal, contralor normativo y auditoría interna o quien ejerza el control interno. La dupla revisoría fiscal más auditoría interna tienta porque es un mínimo real, pero es el exigido al SARO, no al SARM. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995), Capítulo XXI.)
23. Con respecto al número mínimo de órganos de control exigidos por la normatividad, ¿cuál de las siguientes afirmaciones describe correctamente la diferencia entre el SARM y el SARO?
El SARM exige al menos tres órganos de control (revisoría fiscal, contralor normativo y auditoría interna), frente a dos en el SARO (revisoría fiscal y auditoría interna o quien ejerza el control interno). La opción invertida tienta porque maneja las cifras correctas, pero atribuye a cada sistema el mínimo del otro. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995), Capítulo XXI — Sistema de Administración del Riesgo de Mercado (SARM).)
24. Dentro del ciclo de gestión del riesgo financiero que emplean las entidades vigiladas en Colombia, ¿cuál es la secuencia correcta de las cuatro etapas del proceso?
El ciclo de gestión del riesgo consta de cuatro etapas en este orden: identificación, medición, control y monitoreo. Primero se conceptualiza y documenta el riesgo, pues no puede medirse ni controlarse aquello que no se ha identificado. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995) — etapas de la administración de riesgos (identificación, medición, control y monitoreo), Capítulos XXI (SARM) y XXIII (SARO).)
25. Una sociedad comisionista de bolsa colombiana está evaluando fusionarse con otra entidad vigilada, operación que implicará la cesión de varios activos, pasivos y contratos entre las partes. De acuerdo con el ciclo de gestión del riesgo, ¿qué etapa debe activarse ante este tipo de eventos corporativos?
La identificación debe realizarse ante cambios estructurales del mercado o la economía y, entre otros eventos, ante una fusión, adquisición o cesión de activos, pasivos y contratos. La medición solo procede después, sobre riesgos ya conceptualizados y documentados. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995), Capítulo XXI — Sistema de Administración del Riesgo de Mercado (SARM).)
26. ¿Cómo define la SFC el riesgo de mercado dentro de la administración de riesgos de una entidad vigilada?
El riesgo de mercado es la posibilidad de que las entidades incurran en pérdidas asociadas a la disminución del valor de sus portafolios por efecto de cambios en el precio de los instrumentos financieros en los que mantienen posiciones. Las demás opciones describen riesgo de crédito, de liquidez y operacional. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995), Capítulo XXI.)
27. ¿Cómo define la SFC el riesgo de crédito dentro de la administración de riesgos de una entidad vigilada?
El Capítulo II de la Circular Básica Contable y Financiera define el riesgo de crédito como la posibilidad de que una entidad incurra en pérdidas y se disminuya el valor de sus activos como consecuencia de que un deudor o contraparte incumpla sus obligaciones. Las demás opciones corresponden a riesgo de liquidez, de mercado y operacional. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995), Capítulo II.)
28. ¿Cómo define la SFC el riesgo de liquidez de fondeo de una entidad vigilada?
El riesgo de liquidez de fondeo es la contingencia de no poder cumplir plenamente, de manera oportuna y eficiente, los flujos de caja esperados e inesperados sin afectar el curso de las operaciones diarias o la condición financiera de la entidad. La limitación para deshacer posiciones por falta de profundidad del mercado es el riesgo de liquidez de mercado, el otro tipo que define la SFC. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995), Capítulo VI.)
29. ¿Qué mide el Value at Risk (VaR) de un portafolio de inversión?
El VaR, propuesto por JP Morgan, estima —dado un nivel de confianza— el valor que puede perderse en un activo o portafolio en un horizonte de tiempo definido. No es un rendimiento ni una pérdida garantizada, y a diferencia de la volatilidad simple incorpora siempre un nivel de confianza. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995), Capítulo XXI — Sistema de Administración del Riesgo de Mercado (SARM).)
30. Un analista de riesgos calcula el VaR de un portafolio empleando un nivel de confianza (c) del 97,5%. De acuerdo con la definición formal del VaR, expresada como Prob(ΔP ≤ -VaR) = 1 - c, ¿cuál es la probabilidad de que la pérdida del portafolio supere el VaR estimado?
Como Prob(ΔP ≤ -VaR) = 1 - c, con c = 97,5% la probabilidad de que la pérdida supere el VaR es 1 - 0,975 = 2,5%. El 97,5% es el nivel de confianza, es decir, la probabilidad de que la pérdida NO supere el VaR. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995), Capítulo XXI — Sistema de Administración del Riesgo de Mercado (SARM).)
31. Según la regulación de la Superintendencia Financiera de Colombia (SFC), ¿cuál es el horizonte de tiempo empleado para la estimación del VaR de mercado?
De acuerdo con la regulación colombiana emitida por la SFC, el horizonte de tiempo del VaR se estima en 10 días, y debe guardar relación con el horizonte esperado de tenencia de la inversión. Los 252 días corresponden a la base anual de negociación usada para anualizar la volatilidad, no al horizonte del VaR. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995), Capítulo XXI — Sistema de Administración del Riesgo de Mercado (SARM).)
32. ¿Cuáles son los niveles de confianza que usualmente se emplean en Colombia para el cálculo del VaR de mercado?
El nivel de confianza puede variar, pero usualmente en Colombia se trabaja con 95%, 97,5% y 99%. Los niveles del 96%, 97% y 98% aparecen en la tabla de desviaciones estándar de la distribución normal, pero no son los de uso habitual en el mercado colombiano. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995), Capítulo XXI — Sistema de Administración del Riesgo de Mercado (SARM).)
33. Un activo tiene hoy un valor de COP$ 2.500.000 y una volatilidad anual del 16%, anualizada con base en 252 días de negociación. Si se desea estimar su VaR paramétrico para un horizonte de 5 días con un nivel de confianza del 95% (Z = -1,6449), y se asume que los retornos tienen media igual a cero, ¿cuál es el VaR aproximado del activo?
VaR = -P × (σ/√252) × √T × Z = -2.500.000 × (0,16/√252) × √5 × (-1,6449) ≈ COP$ 92.680. Omitir el factor √5, es decir, tratar el horizonte como de 1 día, arroja ≈COP$ 41.448; emplear el Z del 99% (-2,3263) arroja ≈COP$ 131.072 y el del 97,5% (-1,9600) ≈COP$ 110.433. (Metodología de VaR paramétrico (RiskMetrics, JP Morgan); horizonte y niveles de confianza acordes con la regulación de riesgo de mercado de la SFC (Circular Básica Contable y Financiera, CE 100 de 1995, Capítulo XXI).)
34. Un área de riesgos desea calcular el VaR de un activo a un horizonte de 10 días, con un nivel de confianza del 99%, utilizando el método de simulación histórica sobre la serie de retornos de 10 días del activo. ¿Qué percentil de la distribución empírica de esos retornos debe emplear para obtener el VaR?
En la simulación histórica el VaR se calcula como -P × percentil(1-c); con un nivel de confianza del 99% el nivel de significancia es 1%, por lo que se toma el percentil del 1% de la serie de retornos de 10 días. El percentil 99% corresponde a la cola de ganancias, no a la de pérdidas. (SFC, Circular Básica Contable y Financiera (CE 100 de 1995), Capítulo XXI — Sistema de Administración del Riesgo de Mercado (SARM).)
35. Un gestor de un fondo de inversión colectiva (FIC) combina en el portafolio dos activos cuyos retornos históricamente presentan una correlación negativa entre sí. De acuerdo con la metodología de VaR paramétrico para portafolios, ¿qué efecto debería tener esta combinación sobre el VaR agregado del portafolio, frente a la simple suma de los VaR individuales de cada activo?
Diversificar con activos de correlación negativa reduce el riesgo conjunto: el riesgo de un portafolio no se obtiene sumando los VaR calculados activo por activo. En el enfoque paramétrico, la matriz de correlaciones disminuye la desviación estándar del portafolio, de modo que el VaR agregado resulta inferior a la suma aritmética de los VaR individuales; esa suma solo se alcanzaría con correlación perfecta positiva. (Propiedad de subaditividad del VaR de un portafolio y metodología de VaR paramétrico con matriz de correlaciones (RiskMetrics, JP Morgan).)
ExamenAMV · Temario · Guía del examen · Preguntas de ejemplo