La Casa de Bolsa cuenta con una Unidad de Administración Integral de Riesgos (UAIR) que se encarga de medir, vigilar y controlar los riesgos.
Las actividades de la Casa de Bolsa, como intermediario bursátil y como inversionista, implican necesariamente la exposición a riesgos financieros. Dentro de su alcance institucional, ejerce la función de administración de riesgos de las entidades que lo conforman, atiende y refuerza los principios de autorregulación y los ordenamientos en materia de riesgos de la “Circular para Casas de Bolsa” de la Comisión Bancaria, así como las circulares referentes a los productos operados.
Los principales órganos considerados para participar en las actividades antes descritas son:
- Consejo de Administración de la Casa de Bolsa.
- Comité de Riesgos.
- Unidad para la Administración Integral de Riesgos.
El Consejo de Administración es el responsable de autorizar y revisar anualmente los límites globales de Valor en Riesgo (VaR). El Consejo facultó al Comité de Riesgos para establecer y asignar los límites de VaR específicos para cada unidad de negocio o área de operación de producto, considerando como criterios el tipo de instrumentos operados y su estrategia particular de inversión.
La medición y el monitoreo del cumplimiento de los límites es realizado diariamente por la UAIR, misma que es responsable de informar al Comité de Riesgos y al Consejo de Administración sobre la evolución de los mismos.
Los excesos globales o particulares a los límites de riesgo son informados oportunamente al Comité de Riesgos, el cual es el encargado de evaluar junto con las áreas operativas las acciones a tomar al respecto. Los excesos y las acciones tomadas al respecto son informados al Consejo de Administración en su posterior sesión.
Los objetivos, metodologías y procedimientos para la administración integral de Riesgos están establecidos en el manual de riesgos.
Algunas de las actividades relativas a la Administración de Riesgos son:
- Identificación, medición y monitoreo de los distintos tipos de riesgos bajo condiciones normales y condiciones extremas.
- Elaboración de propuestas de límites de exposición de riesgo.
- Información y revelación de la exposición de niveles de riesgo asumidos.
- Actualización de metodologías, políticas y procedimientos en materia de control de riesgos.
El software utilizado en el área de riesgos para la medición del Valor en Riesgo de Mercado, Crédito y Liquidez es SIGNAR.
Riesgo de Mercado
Se define como la pérdida máxima probable en un periodo determinado y con cierto grado de certeza del valor de un instrumento financiero debido a efectos adversos de movimientos en las variables del mercado que determinan su precio.
La Casa de Bolsa utiliza la metodología Histórica en la estimación diaria del VaR para monitorear el riesgo de mercado, esta medición se aplica a cada unidad de negocio o área de operación de producto. Para el cálculo de la volatilidad se utilizan 255 días de historia, los parámetros utilizados para el cálculo del VaR son un 95% de nivel de confianza y un horizonte de tiempo de un día hábil.
Mensualmente se realizan escenarios que evalúan la pérdida potencial modelando los factores de riesgo, tomando como referencia distintos parámetros para su definición, por ejemplo, estresando cada factor de riesgo con su máximo cambio en los últimos 90 días hábiles o considerando eventos internacionales económicos extraordinarios.
Para la valuación y medición de riesgos de acuerdo a las características particulares de cada instrumento se utiliza información de mercado de los factores de riesgo como curvas de tasas de interés, monedas, precios de acciones, precios de subyacentes que puedan afectar su valor. Esta información es obtenida diariamente del proveedor oficial de precios.
El Consejo de Administración autorizó un límite de Valor en Riesgo (VaR) de mercado global para la Casa de Bolsa equivalente al 4% del capital contable consolidado del trimestre anterior.
La información sobre el VaR de Mercado más las Pérdidas realizadas y por realizar del año anterior y el año en curso, así como el indicador de capitalización (ICAP) al cierre del año se pueden encontrar en las notas de Riesgos de los Estados Financieros publicados.
Riesgo de Crédito
Se define como la pérdida máxima probable generada por el incumplimiento de un emisor o contraparte o por la modificación en la calidad crediticia de los instrumentos operados.
Para monitorear el riesgo de crédito, VECTOR calcula el VaR de las posiciones bursátiles utilizando un modelo histórico con un horizonte de tiempo de un año y estima la probabilidad de incumplimiento de las operaciones. El VaR de crédito se aplica a cada unidad de negocio o área de operación de producto cuyos instrumentos incurran en riesgo de crédito. A partir de las características de cada instrumento (plazo y monto) y la calificación de la emisora, se determina un monto esperado de pérdidas crediticias, tomando en cuenta las probabilidades de incumplimiento. La pérdida esperada de las operaciones con riesgo de contraparte se actualiza periódicamente y toma en cuenta el volumen de la operación, así como la historia de incumplimientos.
Mensualmente se realiza un análisis de sensibilidad de riesgo de crédito, que mide la pérdida esperada considerando distintos niveles de degradación de la calificación de cada uno de los instrumentos con riesgo crediticio. La pérdida esperada con degradación de un nivel de calificación a la baja, sería de $28 millones al cierre del 31 de diciembre de 2021.
El VaR de Crédito del año en curso y del año anterior se puede encontrar en las notas de Riesgos de los Estados Financieros publicados.
El seguimiento al riesgo de contraparte se basa en la aplicación de las políticas y procedimientos autorizados por el Consejo de Administración. El Comité de Riesgos y/o Subcomité designado para dichos fines tienen la facultad de otorgar líneas de operación a personas físicas o morales en base al análisis de la información cualitativa, cuantitativa y financiera presentada por la UAIR. Una vez establecido el nivel de operación asignado a cada contraparte, el seguimiento y control se realiza a través de las áreas administrativas utilizando diversos sistemas de operación.
El 20 de agosto del 2021 Fitch mejoró las calificaciones nacionales de riesgo de contraparte de largo y corto plazo a “A(mex)” desde “BBB+(MEX)” y a “FI (mex)” desde “F2(mex)”, respectivamente. El 27 de octubre del 2021 Verum incrementó la calificación corporativa de largo plazo a “A+/M” desde ‘A/M” y ratificó la de corto plazo en “1/M”.
Al 31 de diciembre de 2021, las calificaciones de riesgo contraparte de la Casa de Bolsa son: por Fitch “A(mex)” y “F1(mex)” para largo y corto plazo respectivamente con perspectiva estable desde Positiva , y por Verum “A/M” y “1/M” para largo y corto plazo respectivamente con perspectiva estable.
Riesgo de Liquidez
Se define como la pérdida potencial generada por la imposibilidad de renovar o contratar pasivos en condiciones normales; o bien por el hecho de que una posición no pueda ser cubierta por una posición contraria equivalente.
Como estimador para el riesgo de liquidez se calcula la pérdida potencial resultante de la revaluación de la posición aplicando descuentos inusuales, a través de incrementos en puntos base a las tasas de interés y decrementos porcentuales a los valores de mercado, según corresponda al tipo de instrumento, emisor, plazo y calificación.
En VaR de liquidez al cierre del año anterior se puede encontrar en las notas de Riesgos de los Estados Financieros publicado.
Asimismo, la Casa de Bolsa cuenta con líneas de operación que pueden ser convertidas rápidamente en efectivo y permiten afrontar las necesidades de liquidez.
Adicional a los cálculos de valor en riesgo, a través de reportes periódicos, se da seguimiento a la exposición de riesgos por tipo de instrumento, a la utilidad o pérdida generada, a la sensibilidad por los distintos factores de riesgo y plazo, así como escenarios extremos y análisis de liquidez y cobertura.
Riesgo Operativo
Vector en la Administración y Control del Riesgo Operativo se basa en cinco fases: Identificación, Evaluación, Tratamiento, Monitoreo y medición e Información y reportes.
En la fase de Identificación, se determinan los objetivos a nivel área, los procesos operativos y riesgos operativos en los mismos, así como los eventos de pérdida ocurridos por riesgo operativo de acuerdo con la tipología.
La segunda fase de Evaluación es cualitativa de los riesgos operativos, de tecnología y legales identificados (probabilidad de ocurrencia e impacto) y los prioriza mediante el mapa de riesgos operativos a nivel proceso.
La fase de Tratamiento controla, mitiga, transfiere y acepta los riesgos operativos identificados. La fase de Monitoreo y medición establece una medida de referencia y determina los niveles de tolerancia al riesgo operativo, desarrolla y registra en una base de datos los eventos de pérdida, estima el costo de los mismos y genera medidas de control interno.
La fase de Información y reportes genera informes a la alta dirección, órganos de gobierno y a las autoridades regulatorias sobre la exposición al riesgo operativo de Vector.
Como resultado de la aplicación de estas etapas, se identificaron y clasificaron los riesgos en función de su probabilidad e impacto y fueron informados a las áreas responsables para su tratamiento.
Como principales áreas responsables en el monitoreo y medición del riesgo operativo la Dirección Jurídica, Dirección de Tecnología, Auditoría Interna, Contraloría Normativa y Administración de Riesgos están involucradas en el diseño y asignación del seguimiento de las políticas que deben cumplir las áreas operativas de la Casa de Bolsa.
El departamento de Auditoría Interna realiza muestreos sobre cumplimiento de las políticas, así como los procedimientos y las operaciones diarias de la mesa de dinero, capitales, derivados y divisas.
El Contralor Normativo en su programa de trabajo anual reportado al Consejo de Administración, verifica el cumplimiento de las leyes y regulaciones que norman la actividad de Vector.
El modelo utilizado en el cálculo del requerimiento de capital por riesgo operacional utiliza el método de indicador básico, que consiste en cubrir un capital mínimo equivalente al 15% del promedio de los tres últimos años de los ingresos anuales positivos. El nivel de tolerancia de riesgo operativo aprobado por el Consejo para el 2017 y 2018 fue de $8.5 y $10.5 respectivamente, su consumo acumulado para el 2017 fue del 63% y para el cierre del 2018 de 47%.
Riesgo Legal
Es la pérdida potencial por el incumplimiento de las disposiciones legales y administrativas aplicables, la emisión de resoluciones administrativas y judiciales desfavorables y la aplicación de sanciones, en relación con las operaciones que se llevan a cabo.
La metodología actual empleada para la administración y control del riesgo legal tiene como objetivo evitar vicios en la celebración de las operaciones a través del análisis previo de la validez jurídica y una adecuada instrumentación legal de políticas y procedimientos relacionados con los actos celebrados.
Para monitorear el monto de pérdidas potenciales derivadas de resoluciones judiciales o administrativas desfavorables, se sigue una metodología que registra, da seguimiento y estima el monto de dichas pérdidas estimadas bajo escenarios, incluyendo los contingentes, en función a las disponibilidades de liquidez de la Casa de Bolsa. Los resultados obtenidos a través de esta metodología son revisados por el Comité de Riesgos e informados trimestralmente al Consejo de Administración.
Riesgo Tecnológico
La metodología actual para la Administración y Control del Riesgo Tecnológico tiene como objetivo asegurar la capacidad y continuidad de los sistemas y mantener la celebración de operaciones a través de los medios tecnológicos con los que se cuenta. Estos incluyen:
- Políticas y procedimientos para la gestión de servicios y protección de la información.
- Redundancia en infraestructura de telecomunicaciones, servidores, almacenamiento y bases de datos.
- Contratos de soporte de misión crítica para la infraestructura central.
- Sistemas y procedimientos de respaldo de información.
- Replicación de bases de datos a sitio de cómputo alterno.
- Procedimientos y controles de acceso a infraestructura, sistemas e instalaciones.
- Procedimientos de recuperación de desastres.
- Sitio de operación alterno.
- Procesos de remediación de vulnerabilidades.
- Revisiones de auditoría interna.
