Especialista de Riesgo Operacional en institución financiera

Objetivo del puesto

Contribuir a la identificación, medición, monitoreo, control y mitigación de los riesgos operacionales y financieros de la empresa, mediante el análisis técnico de información, el seguimiento de indicadores clave y la evaluación de procesos, controles e incidencias.

El propósito central es apoyar la toma de decisiones, preservar la estabilidad financiera, fortalecer la gestión integral de riesgos y asegurar el cumplimiento del marco regulatorio aplicable.

Principales funciones

1. Identificación y evaluación de riesgos

• Detectar riesgos operacionales en procesos, productos y áreas de negocio.
• Elaborar mapas y matrices de riesgo mediante metodologías como RCSA.
• Identificar eventos de pérdida potenciales.
• Analizar la probabilidad e impacto de los riesgos.
• Evaluar debilidades en procesos y controles internos.
• Revisar la efectividad de controles existentes.
• Proponer acciones preventivas y correctivas.

2. Monitoreo de riesgos e indicadores

• Definir indicadores clave de riesgo o KRIs.
• Monitorear permanentemente los indicadores y límites de exposición.
• Identificar tendencias, desviaciones y señales de alerta.
• Elaborar reportes sobre el comportamiento de los riesgos.
• Escalar oportunamente incidencias relevantes a la Dirección y al Comité de Riesgos.
• Dar seguimiento a los planes de mitigación.

3. Gestión de eventos de riesgo operacional

• Registrar, investigar y analizar eventos de pérdida.
• Realizar análisis de causa raíz.
• Evaluar el impacto financiero, operativo y reputacional de los incidentes.
• Coordinar acciones con las áreas responsables.
• Dar seguimiento a la implementación de mejoras.
• Verificar que las acciones correctivas reduzcan la posibilidad de recurrencia.

4. Diseño y fortalecimiento de controles

• Revisar controles preventivos, detectivos y correctivos.
• Diseñar planes de acción para reducir riesgos.
• Proponer mejoras en procesos y controles.
• Aplicar marcos y estándares como COSO, ISO 31000 y Basilea.
• Participar en la implementación de controles para nuevos productos o procesos.
• Evaluar la madurez del sistema de gestión de riesgos.

5. Continuidad operativa y gestión de crisis

• Participar en el diseño de planes de continuidad del negocio.
• Apoyar la elaboración y actualización del BCP y del DRP.
• Coordinar o participar en pruebas de recuperación ante desastres.
• Evaluar riesgos de interrupción operativa.
• Definir protocolos de respuesta ante incidentes y crisis.
• Contribuir a mantener la resiliencia operativa de la institución.

6. Cumplimiento normativo y auditoría

• Asegurar el cumplimiento de políticas internas y regulación aplicable.
• Apoyar auditorías internas y externas.
• Atender requerimientos de autoridades como CNBV, Banco de México y SHCP.
• Participar en la elaboración de reportes regulatorios.
• Dar seguimiento a observaciones y acciones correctivas.
• Vigilar la actualización de políticas, manuales y metodologías de riesgo.

7. Reportes y apoyo a la toma de decisiones

• Elaborar informes ejecutivos y técnicos.
• Presentar análisis a la Dirección de Riesgos y al Comité de Riesgos.
• Proporcionar información sobre exposición, tendencias y vulnerabilidades.
• Participar en la definición de límites y apetito de riesgo.
• Apoyar la evaluación de escenarios y decisiones estratégicas.
• Generar alertas tempranas para evitar pérdidas o incumplimientos.

8. Cultura de riesgo y coordinación institucional

• Capacitar y asesorar a las áreas sobre riesgos operacionales.
• Promover la cultura de prevención y control.
• Coordinarse con Finanzas, Auditoría Interna, Tecnología, Capital Humano y unidades de negocio.
• Facilitar la integración del enfoque de riesgos en los procesos operativos y estratégicos.

Formación académica

Licenciatura en:

• Finanzas.
• Economía.
• Actuaría.
• Contaduría.
• Administración o carrera afín.

Es deseable contar con posgrado o certificaciones en:

• Gestión integral de riesgos.
• COSO.
• ISO 31000.
• Continuidad del negocio.
• Auditoría o cumplimiento.

Experiencia

• Entre dos y cuatro años de experiencia en riesgo operativo, control interno, auditoría o cumplimiento.
• Experiencia en identificación y evaluación de riesgos.
• Elaboración de mapas y matrices de riesgo.
• Gestión de incidencias y eventos de pérdida.
• Seguimiento de indicadores y planes de mitigación.
• Deseable experiencia en instituciones financieras reguladas.

Conocimientos técnicos

• Metodologías RCSA.
• Mapas de riesgo y KRIs.
• Evaluación de riesgo inherente y residual.
• Marcos de Basilea II y Basilea III.
• COSO ERM e ISO 31000.
• Análisis de eventos de pérdida.
• Evaluación de controles internos.
• Continuidad de negocio y recuperación ante desastres.
• Análisis de bases de datos.
• Regulación financiera aplicable.
• Auditoría interna y externa.
• Excel avanzado.
• SQL, Python o herramientas similares.
• Power BI o plataformas de visualización.
• Elaboración de reportes y tableros de riesgo.

Competencias principales

Las competencias indispensables son:

• Atención a los detalles.
• Comunicación efectiva.
• Pensamiento analítico y crítico.
• Gestión del riesgo.

También se requieren:

• Orientación a resultados.
• Resolución de problemas.
• Planeación y organización.
• Liderazgo.
• Capacidad para tomar decisiones bajo presión.
• Negociación.
• Gestión de crisis.
• Adaptabilidad al cambio.

Actitudes y comportamientos esperados

• Objetividad e independencia de criterio.
• Ética, integridad y confidencialidad.
• Proactividad para anticipar riesgos.
• Capacidad para cuestionar procesos y controles.
• Disciplina en el análisis y seguimiento.
• Firmeza para comunicar hallazgos.
• Orientación a la prevención y no solo a la corrección.
• Capacidad para coordinar áreas sin autoridad directa.
• Estabilidad emocional ante situaciones críticas.
• Enfoque de servicio y colaboración.
• Apego a políticas, metodologías y regulación.