DESCRIPCIóN
Contribuir a la identificación, medición, monitoreo, control y mitigación de los riesgos operacionales y financieros de la empresa, mediante el análisis técnico de información, el seguimiento de indicadores clave y la evaluación de procesos, controles e incidencias.
El propósito central es apoyar la toma de decisiones, preservar la estabilidad financiera, fortalecer la gestión integral de riesgos y asegurar el cumplimiento del marco regulatorio aplicable.
-
Detectar riesgos operacionales en procesos, productos y áreas de negocio.
-
Elaborar mapas y matrices de riesgo mediante metodologías como RCSA.
-
Identificar eventos de pérdida potenciales.
-
Analizar la probabilidad e impacto de los riesgos.
-
Evaluar debilidades en procesos y controles internos.
-
Revisar la efectividad de controles existentes.
-
Proponer acciones preventivas y correctivas.
-
Definir indicadores clave de riesgo o KRIs.
-
Monitorear permanentemente los indicadores y límites de exposición.
-
Identificar tendencias, desviaciones y señales de alerta.
-
Elaborar reportes sobre el comportamiento de los riesgos.
-
Escalar oportunamente incidencias relevantes a la Dirección y al Comité de Riesgos.
-
Dar seguimiento a los planes de mitigación.
-
Registrar, investigar y analizar eventos de pérdida.
-
Realizar análisis de causa raíz.
-
Evaluar el impacto financiero, operativo y reputacional de los incidentes.
-
Coordinar acciones con las áreas responsables.
-
Dar seguimiento a la implementación de mejoras.
-
Verificar que las acciones correctivas reduzcan la posibilidad de recurrencia.
-
Revisar controles preventivos, detectivos y correctivos.
-
Diseñar planes de acción para reducir riesgos.
-
Proponer mejoras en procesos y controles.
-
Aplicar marcos y estándares como COSO, ISO 31000 y Basilea.
-
Participar en la implementación de controles para nuevos productos o procesos.
-
Evaluar la madurez del sistema de gestión de riesgos.
-
Participar en el diseño de planes de continuidad del negocio.
-
Apoyar la elaboración y actualización del BCP y del DRP.
-
Coordinar o participar en pruebas de recuperación ante desastres.
-
Evaluar riesgos de interrupción operativa.
-
Definir protocolos de respuesta ante incidentes y crisis.
-
Contribuir a mantener la resiliencia operativa de la institución.
-
Asegurar el cumplimiento de políticas internas y regulación aplicable.
-
Apoyar auditorías internas y externas.
-
Atender requerimientos de autoridades como CNBV, Banco de México y SHCP.
-
Participar en la elaboración de reportes regulatorios.
-
Dar seguimiento a observaciones y acciones correctivas.
-
Vigilar la actualización de políticas, manuales y metodologías de riesgo.
-
Elaborar informes ejecutivos y técnicos.
-
Presentar análisis a la Dirección de Riesgos y al Comité de Riesgos.
-
Proporcionar información sobre exposición, tendencias y vulnerabilidades.
-
Participar en la definición de límites y apetito de riesgo.
-
Apoyar la evaluación de escenarios y decisiones estratégicas.
-
Generar alertas tempranas para evitar pérdidas o incumplimientos.
-
Capacitar y asesorar a las áreas sobre riesgos operacionales.
-
Promover la cultura de prevención y control.
-
Coordinarse con Finanzas, Auditoría Interna, Tecnología, Capital Humano y unidades de negocio.
-
Facilitar la integración del enfoque de riesgos en los procesos operativos y estratégicos.
REQUISITOS
Licenciatura en:
-
Finanzas.
-
Economía.
-
Actuaría.
-
Contaduría.
-
Administración o carrera afín.
Es deseable contar con posgrado o certificaciones en:
-
Gestión integral de riesgos.
-
COSO.
-
ISO 31000.
-
Continuidad del negocio.
-
Auditoría o cumplimiento.
-
Entre dos y cuatro años de experiencia en riesgo operativo, control interno, auditoría o cumplimiento.
-
Experiencia en identificación y evaluación de riesgos.
-
Elaboración de mapas y matrices de riesgo.
-
Gestión de incidencias y eventos de pérdida.
-
Seguimiento de indicadores y planes de mitigación.
-
Deseable experiencia en instituciones financieras reguladas.
-
Metodologías RCSA.
-
Mapas de riesgo y KRIs.
-
Evaluación de riesgo inherente y residual.
-
Marcos de Basilea II y Basilea III.
-
COSO ERM e ISO 31000.
-
Análisis de eventos de pérdida.
-
Evaluación de controles internos.
-
Continuidad de negocio y recuperación ante desastres.
-
Análisis de bases de datos.
-
Regulación financiera aplicable.
-
Auditoría interna y externa.
-
Excel avanzado.
-
SQL, Python o herramientas similares.
-
Power BI o plataformas de visualización.
-
Elaboración de reportes y tableros de riesgo.
Las competencias indispensables son:
-
Atención a los detalles.
-
Comunicación efectiva.
-
Pensamiento analítico y crítico.
-
Gestión del riesgo.
También se requieren:
-
Orientación a resultados.
-
Resolución de problemas.
-
Planeación y organización.
-
Liderazgo.
-
Capacidad para tomar decisiones bajo presión.
-
Negociación.
-
Gestión de crisis.
-
Adaptabilidad al cambio.
-
Objetividad e independencia de criterio.
-
Ética, integridad y confidencialidad.
-
Proactividad para anticipar riesgos.
-
Capacidad para cuestionar procesos y controles.
-
Disciplina en el análisis y seguimiento.
-
Firmeza para comunicar hallazgos.
-
Orientación a la prevención y no solo a la corrección.
-
Capacidad para coordinar áreas sin autoridad directa.
-
Estabilidad emocional ante situaciones críticas.
-
Enfoque de servicio y colaboración.
-
Apego a políticas, metodologías y regulación.
