Qué es Operational Risk Calculator?
▾
El riesgo operativo se define en Basilea II/III como el riesgo de pérdida resultante de procesos, personas y sistemas internos inadecuados o fallidos, o de eventos externos. Esta definición incluye el riesgo legal pero excluye explícitamente el riesgo estratégico y reputacional. El riesgo operativo es la tercera categoría de riesgo más importante en la banca, junto con el riesgo de crédito y el riesgo de mercado, y su importancia ha aumentado luego de pérdidas de alto perfil por operaciones fraudulentas (Barings Bank 1995, Société Générale 2008), fallas de sistemas, ataques cibernéticos, fraude y fallas en el cumplimiento normativo. Las pérdidas por riesgo operativo pueden ser masivas y repentinas: Barings Bank perdió 1.300 millones de dólares por la negociación de futuros no autorizada de Nick Leeson; Société Générale perdió 4.900 millones de euros por las operaciones deshonestas de Jérôme Kerviel; JPMorgan Chase perdió 6.200 millones de dólares en el escándalo de derivados de London Whale de 2012. A diferencia del riesgo de mercado y el riesgo crediticio, el riesgo operativo no proporciona un rendimiento esperado a cambio de asumir el riesgo; es una pura desventaja que debe controlarse y minimizarse. Basilea II introdujo tres enfoques para el cálculo del capital por riesgo operativo, que se mantuvieron con mejoras en Basilea III. El método de indicador básico (BIA) es el más simple: capital = 15% del ingreso bruto anual promedio durante los últimos 3 años. El Método Estándar (SA) divide las actividades en ocho líneas de negocio con diferentes factores de capital (12-18%). El Enfoque de Medición Avanzada (AMA) permite a los bancos utilizar modelos internos que incorporan datos de pérdidas internas, datos de pérdidas externas, análisis de escenarios y factores del entorno empresarial (BEF) para estimar el riesgo operativo en el percentil 99,9, consistente con el nivel de confianza general del 99,9% de Basilea para el capital regulatorio. La estructura del modelo AMA utiliza un enfoque de distribución de pérdidas (LDA): para cada combinación de tipo de evento de riesgo operativo (7 categorías de Basilea) y línea de negocio, los bancos modelan la distribución de frecuencia (con qué frecuencia ocurren las pérdidas) y la distribución de severidad (qué tan grande es cada pérdida). La combinación de frecuencia y gravedad (normalmente mediante simulación de Monte Carlo) produce una distribución de pérdidas compuesta, y el percentil 99,9 menos la pérdida esperada da el requisito de capital. Basilea IV (finalizado en 2017, implementado hasta 2023-2028) reemplazó a AMA con el Enfoque de Medición Estandarizado (SMA), que elimina los modelos internos para el capital regulatorio pero los retiene para la gestión interna. Capital SMA = Indicador empresarial × Coeficiente marginal × Multiplicador de pérdidas (basado en pérdidas reales).
Calkulon makes complex calculations simple — built for students and everyday problem-solvers.
Fórmula
▾
BIA: Capital = α × Promedio(GI_1, GI_2, GI_3) donde α=15%
SA: Capital = Σ β_i × GI_i (por giro de negocio)
AMA/LDA: Capital = VaR₉₉.₉%(Pérdidas anuales agregadas) − E[Pérdidas anuales]
SMA (Basilea IV): Capital = Componente BI × Multiplicador de PérdidasLeyenda de variables
▾
| Símbolo | Nombre | Unidad | Descripción |
|---|---|---|---|
| GI | Ingreso bruto | USD/year | Ingresos netos por intereses más ingresos netos no financieros (ingresos totales del banco); la base para los cálculos de capital de BIA y SA. |
| α | Factor de capital BIA | % | tasa fija del 15% según el método de indicadores básicos; se aplica al ingreso bruto promedio de 3 años para determinar el requisito de capital. |
| β_i | Factor Beta de Línea de Negocio | % | Factor de capital del Método Estándar por línea de negocio: oscila entre el 12% (corretaje minorista, gestión de activos) y el 18% (negociación, pagos). |
| OR_EC | Riesgo Operacional Capital Económico | USD | Estimación del modelo interno/AMA del capital de riesgo operativo: pérdida anual agregada del percentil 99,9 menos pérdida esperada. |
| BI | Indicador empresarial (SMA) | USD | Suma del componente de intereses, el componente de servicios y el componente financiero: el indicador del tamaño de la SMA de Basilea IV para el riesgo operativo. |
Cómo Operational Risk Calculator
▾
- 1Determinar el enfoque aplicable: BIA para bancos pequeños o aquellos que se encuentran en las primeras etapas del desarrollo del marco de riesgo operativo; SA para bancos con distintas líneas de negocio; AMA (o SMA según Basilea IV) para grandes instituciones sofisticadas.
- 2Para BIA: ingreso bruto promedio de los últimos 3 años (excluyendo años negativos); multiplicar por 15%.
- 3Para SA: asignar todas las actividades a 8 líneas de negocio de Basilea; aplicar el respectivo factor beta (12–18%) al ingreso bruto de cada línea; suma.
- 4Para AMA/LDA: recopilar datos de eventos de pérdidas internas (frecuencia y gravedad por tipo de evento); complementar con datos externos sobre pérdidas (base de datos ORX, base de datos pública sobre pérdidas); desarrollar distribuciones de frecuencia (Poisson) y gravedad (log-normal, Pareto generalizado) para cada categoría de riesgo.
- 5Combine frecuencia y gravedad a través de la simulación Monte Carlo para generar la distribución de pérdidas agregadas para cada categoría de riesgo.
- 6Aplicar cópulas para modelar correlaciones entre categorías de riesgo (los reguladores normalmente permiten beneficios de diversificación pero requieren evidencia).
- 7Capital = Pérdida agregada en el percentil 99,9 menos pérdida esperada. Agregue capital para escenarios que son severos pero que no están bien reflejados en los datos históricos.
Ejemplos resueltos
▾
BIA es contundente pero simple: el mismo 15% independientemente del perfil de riesgo
IG promedio de 3 años = ($50 millones + $55 millones + $60 millones) / 3 = $55 millones. Capital BIA = 15% × 55 millones de dólares = 8,25 millones de dólares. Esto es sencillo de calcular, pero notoriamente poco sofisticado: considera que todos los bancos con el mismo ingreso bruto tienen un riesgo operativo idéntico, independientemente de la calidad real de la gestión del riesgo, el entorno de control o la complejidad del negocio. Los pequeños bancos comunitarios con operaciones simples y bien controladas pueden encontrar al BIA demasiado conservador; Las instituciones grandes y complejas con muchos vectores potenciales de riesgo operativo pueden considerarlo insuficiente.
La línea comercial tiene la tasa de capital más alta (18%) debido a la complejidad operativa
Banca minorista: 200 millones de dólares × 12 % = 24 millones de dólares. Banca comercial: 150 millones de dólares × 15 % = 22,5 millones de dólares. Comercio y ventas: 100 millones de dólares × 18 % = 18 millones de dólares. Gestión de activos: 50 millones de dólares × 12 % = 6 millones de dólares. Capital total de SA = 70,5 millones de dólares. La SA diferencia por línea de negocio beta, reconociendo que las operaciones comerciales conllevan más riesgo operativo (sistemas complejos, riesgo de liquidación, potencial de comerciante deshonesto) que la banca minorista. Sin embargo, dentro de cada línea de negocio, la SA todavía no distingue entre instituciones bien controladas y mal controladas.
La distribución de gravedad de cola pesada impulsa el gran capital en relación con la media
Frecuencia: modelos de Poisson(λ=5) # de eventos de fraude interno por año. Gravedad: log-normal con media de $100 000 y σ=1,5 (muy sesgada: la mayoría de los eventos son pequeños, pero algunos son catastróficamente grandes). Simulación de Monte Carlo de 100.000 agregados anuales: un año típico tiene entre 3 y 7 pequeños eventos de fraude (entre 50.000 y 150.000 dólares cada uno); pero en el peor 0,1% de los años, una combinación de varios acontecimientos importantes produce pérdidas totales de 8,5 millones de dólares. Pérdida anual esperada = 5 × $100 000 = $500 000. AMA Capital = $8,5 millones − $0,5 millones = $8,0 millones: la pérdida inesperada requiere cobertura de capital. La gran cola del logaritmo normal explica por qué el capital de riesgo operativo está dominado por eventos catastróficos poco comunes.
SMA utiliza el historial de pérdidas real para escalar capital a través del multiplicador de pérdidas interno
El Enfoque de Medición Estandarizado (SMA) de Basilea IV utiliza un único indicador comercial: una medida similar a los ingresos que combina ingresos por intereses, ingresos por comisiones e ingresos por operaciones comerciales. Para los bancos con un BI de entre 750 y 3 mil millones de dólares, el coeficiente marginal de BI es aproximadamente del 0,3%. Multiplicado por el multiplicador de pérdidas internas (que equivale a 1,0 para la experiencia de pérdidas promedio y aumenta para los bancos con pérdidas operativas históricas superiores al promedio): Capital = $800 millones × 0,3% × 1,25 = $3,0 millones. Los bancos con un historial de pérdidas elevado pagan más capital; los bancos bien controlados pagan menos. Esto es más simple que AMA pero aún refleja la experiencia de pérdidas real, a diferencia de BIA.
Aplicaciones prácticas
▾
Cálculo de capital mínimo regulatorio de Basilea III/IV para bancos, que representa un área de aplicación importante para el Ama de Riesgo Operacional en contextos profesionales y analíticos donde los cálculos precisos del ama de riesgo operativo respaldan directamente la toma de decisiones informadas, la planificación estratégica y la optimización del desempeño.
Asignación interna de capital económico para la gestión del riesgo operativo, que representa un área de aplicación importante para el Ama de Riesgo Operacional en contextos profesionales y analíticos donde los cálculos precisos del ama de riesgo operativo respaldan directamente la toma de decisiones informadas, la planificación estratégica y la optimización del desempeño.
Dimensionamiento del programa de seguros para compensar la exposición al riesgo operativo, lo que representa un área de aplicación importante para el Ama de Riesgo Operacional en contextos profesionales y analíticos donde los cálculos precisos del ama de riesgo operativo respaldan directamente la toma de decisiones informadas, la planificación estratégica y la optimización del desempeño.
La autoevaluación del riesgo operativo (RCSA) y la evaluación del control, que representan un área de aplicación importante para el Ama de riesgo operativo en contextos profesionales y analíticos donde los cálculos precisos del ama de riesgo operativo apoyan directamente la toma de decisiones informadas, la planificación estratégica y la optimización del desempeño.
Informes regulatorios y de la junta directiva sobre el perfil y las tendencias del riesgo operativo, lo que representa un área de aplicación importante para el Ama de Riesgo Operacional en contextos profesionales y analíticos donde los cálculos precisos del ama de riesgo operativo apoyan directamente la toma de decisiones informadas, la planificación estratégica y la optimización del desempeño.
Casos especiales
▾
Cuando los valores de entrada del riesgo operativo ama se acercan a cero o se vuelven negativos en el
Cuando los valores de entrada del ama de riesgo operativo se acercan a cero o se vuelven negativos en el ama de riesgo operativo, el comportamiento matemático cambia significativamente. Los valores cero pueden causar errores de división por cero o resultados trivialmente cero, mientras que las entradas negativas pueden producir resultados matemáticamente válidos pero prácticamente sin sentido en contextos ama de riesgo operativo. Los usuarios profesionales deben validar que todas las entradas se encuentren dentro de rangos significativos física o financieramente antes de interpretar los resultados. Los valores negativos o cero a menudo indican errores en el ingreso de datos o un riesgo operativo excepcional en circunstancias que requieren un tratamiento analítico separado.
En el Ama de Riesgo Operacional, este escenario requiere precaución adicional al interpretar los resultados del Ama de Riesgo Operacional. Es posible que la fórmula estándar no tenga en cuenta todos los factores presentes en este caso límite, y es posible que se justifique un análisis complementario o una consulta con expertos. Las mejores prácticas profesionales implican documentar supuestos, realizar análisis de sensibilidad y comparar resultados con métodos alternativos cuando los cálculos de ama de riesgo operativo caen en un territorio no estándar.
En el Ama de Riesgo Operacional, este escenario requiere precaución adicional al interpretar los resultados del Ama de Riesgo Operacional. Es posible que la fórmula estándar no tenga en cuenta todos los factores presentes en este caso límite, y es posible que se justifique un análisis complementario o una consulta con expertos. Las mejores prácticas profesionales implican documentar supuestos, realizar análisis de sensibilidad y comparar resultados con métodos alternativos cuando los cálculos de ama de riesgo operativo caen en un territorio no estándar.
Factores beta del método estandarizado de Basilea por línea de negocio
▾
| Línea de Negocio | factor beta | Actividades de ejemplo |
|---|---|---|
| Finanzas corporativas | 18% | Asesoramiento en fusiones y adquisiciones, suscripción, finanzas estructuradas |
| Comercio y ventas | 18% | Creación de mercado, negociación por cuenta propia, derivados |
| Banca minorista | 12% | Préstamos personales, hipotecas, depósitos, tarjetas de crédito. |
| Banca Comercial | 15% | Préstamos comerciales, bienes raíces comerciales, factoring. |
| Pago y liquidación | 18% | Transferencias bancarias, compensación, custodia |
| Servicios de agencia | 15% | Servicios de custodia, fideicomiso corporativo, depositario. |
| Gestión de activos | 12% | Gestión de fondos, fondos de pensiones, gestión patrimonial. |
| Corretaje minorista | 12% | Ejecución, toma de órdenes, asesoramiento en inversiones. |
Preguntas frecuentes
▾
¿Cuáles son los 7 tipos de eventos de riesgo operativo de Basilea?
Basilea II/III define 7 categorías de eventos de riesgo operativo: (1) Fraude interno: apropiación indebida de activos, evasión fiscal, mala calificación intencional de puestos, soborno por parte de empleados; (2) Fraude externo: robo, falsificación, piratería informática y delitos cibernéticos por parte de terceros; (3) Prácticas laborales y seguridad en el lugar de trabajo: reclamaciones de compensación laboral, discriminación, acciones laborales organizadas; (4) Clientes, Productos y Prácticas Comerciales: incumplimientos fiduciarios, defectos de productos, manipulación del mercado, violaciones de la privacidad, lavado de dinero; (5) Daños a Activos Físicos: terrorismo, vandalismo, terremotos, incendios; (6) Interrupciones comerciales y fallas del sistema: fallas de hardware, errores de software, cortes de servicios públicos; (7) Ejecución, entrega y gestión de procesos: transacciones fallidas, errores de entrada de datos, errores contables, disputas con proveedores.
¿Por qué Basilea IV eliminó la AMA en favor de la SMA?
La AMA fue eliminada en la norma final de Basilea IV (2017, implementada en 2023-2028) por varias razones: (1) variabilidad excesiva en el capital de la AMA entre bancos que utilizan enfoques similares pero diferentes supuestos internos, lo que socava la comparabilidad; (2) La complejidad del modelo creó opacidad: los reguladores no podían validar o comparar fácilmente los modelos AMA entre instituciones; (3) Algunos bancos jugaron modelos para minimizar los requisitos de capital; (4) La flexibilidad de la AMA condujo a resultados procíclicos en algunas implementaciones. La SMA reemplaza a la AMA con una fórmula más estandarizada que aún incorpora pérdidas históricas reales a través del Multiplicador de pérdidas interno, manteniendo incentivos para el control de pérdidas al tiempo que mejora la coherencia y la comparabilidad.
¿Qué es la base de datos ORX y por qué es importante para el riesgo operacional?
La Operational Riskdata eXchange Association (ORX) mantiene la base de datos de pérdidas por riesgo operativo más grande del mundo y recopila datos anónimos de eventos de pérdidas de los bancos miembros de todo el mundo. Los bancos miembros contribuyen con pérdidas por riesgo operativo por encima de un umbral específico (normalmente 20.000 dólares) y reciben a cambio estadísticas del consorcio. Los datos externos de ORX son fundamentales para AMA y el desarrollo de modelos internos porque los bancos individuales no tienen datos históricos suficientes para estimar la cola de la distribución de gravedad de eventos raros y de alto impacto: las mismas pérdidas que impulsan los requisitos de capital. Sin datos externos, la historia interna de 10 años de una institución puede no contener eventos en el percentil 99-99,9, lo que hace imposible la estimación final.
¿Qué es el análisis de escenarios en riesgo operacional?
El análisis de escenarios es un complemento prospectivo de los datos de pérdidas históricas, requerido por la AMA. Los talleres de expertos reúnen a gerentes comerciales, funcionarios de riesgos y funciones de control para evaluar escenarios de riesgo operativo hipotéticos pero plausibles: un ciberataque importante, un evento comercial deshonesto, una multa regulatoria por ventas indebidas, un desastre de continuidad del negocio. Los expertos estiman la probabilidad y gravedad de cada escenario. Los datos de escenarios se incorporan al modelo AMA junto con datos internos históricos y datos de pérdidas externas. El análisis de escenarios es especialmente importante para capturar riesgos extremos que aún no se han observado en la historia de un banco pero que se sabe que han ocurrido en otras partes de la industria.
¿En qué se diferencia el capital de riesgo operativo del capital de riesgo de crédito y de mercado?
El capital de riesgo crediticio y de mercado se asigna en proporción al riesgo asumido: una mayor exposición crediticia o una mayor volatilidad del mercado requieren más capital. El capital de riesgo operativo es único porque el riesgo operativo generalmente no es una fuente de retorno: es una pura desventaja derivada de fallas en los procesos, los sistemas y las personas. Esto crea diferentes incentivos de gestión: en el riesgo crediticio, asumir más riesgos genera más ingresos por diferenciales; En riesgo operativo, asumir más riesgo no genera nada (nadie es recompensado por tener más exposición al fraude). Por lo tanto, el capital de riesgo operativo es un impuesto sobre la complejidad operativa y la debilidad del control, en lugar de una compensación por la toma de riesgos productivos.
¿Qué es el enfoque de distribución de pérdidas (LDA) en el modelado de riesgo operativo?
El Enfoque de Distribución de Pérdidas (LDA) es la metodología principal de AMA: para cada combinación de línea de negocio y tipo de evento (las 56 celdas de riesgo), se construye una distribución de pérdidas compuesta modelando por separado la frecuencia de las pérdidas (típicamente distribución de Poisson) y la severidad de las pérdidas (típicamente distribución log-normal o de Pareto generalizada). La frecuencia y la severidad se combinan mediante la simulación de Monte Carlo: extraiga la frecuencia de la distribución de Poisson, luego extraiga esa cantidad de valores de severidad y sume la pérdida anual agregada. Después de muchas simulaciones, se construye la distribución agregada de pérdidas anuales y el percentil 99,9 menos la pérdida esperada es igual al requisito de capital. Desafíos clave: ajustar distribuciones de gravedad de cola gruesa con datos limitados, manejar la correlación entre celdas de riesgo y validar estimaciones de cuantiles extremos.
¿Cuáles son los controles clave que reducen el riesgo operativo y el capital?
Los controles eficaces del riesgo operativo reducen tanto la frecuencia como la gravedad de las pérdidas: (1) Segregación de funciones: evita el fraude o el error de una sola persona; (2) Controles de acceso al sistema: límites sobre quién puede iniciar y aprobar transacciones; (3) Confirmación y conciliación independientes: detecta errores y manipulación; (4) Planificación de la continuidad del negocio: reduce las pérdidas por fallas del sistema y desastres físicos; (5) Capacitación y cultura de los empleados: reduce los errores involuntarios y genera conciencia ética; (6) Seguros: transfiere algunas pérdidas por riesgo operativo a las aseguradoras; (7) Gestión de riesgos de terceros: controla el riesgo de los proveedores de subcontratación. Según la AMA, las mejoras de control demostrables pueden reducir directamente las estimaciones de capital del modelo interno, creando un incentivo financiero directo para la inversión en gestión del riesgo operativo.
Errores comunes a evitar
▾
- !Incluir años de ingresos brutos negativos en el promedio de BIA: Basilea exige excluir los años negativos para evitar reducir el capital durante los períodos de pérdidas.
- !No complementar los datos de pérdidas internas con pérdidas de bases de datos externas al modelar distribuciones de gravedad de cola.
- !Ignorar el análisis de escenarios para riesgos no capturados en datos históricos, particularmente riesgos emergentes como los cibernéticos y climáticos.
- !Tratar el capital de riesgo operativo como puramente un ejercicio de cumplimiento regulatorio en lugar de una herramienta interna de gestión de riesgos.
- !Pérdidas contabilizadas dos veces en todas las categorías de riesgo cuando un evento tiene múltiples elementos de riesgo operativo.
Consejo Pro
Mantenga una base de datos detallada de eventos de pérdidas por riesgo operativo con umbrales de informes obligatorios (por ejemplo, todos los eventos >$10 000). La calidad del evento (causa raíz, factores contribuyentes, respuesta) es tan importante como el monto de la pérdida para mejorar la gestión de riesgos y demostrar la calidad del modelo interno/AMA a los reguladores.
¿Sabías que?
La mayor pérdida por riesgo operativo en la historia bancaria se considera ampliamente como el acuerdo de 13.000 millones de dólares que JPMorgan Chase pagó al Departamento de Justicia de Estados Unidos en 2013 en relación con los valores respaldados por hipotecas vendidos antes de la crisis financiera de 2008: una pérdida impulsada por fallas en las prácticas comerciales que caen directamente dentro del tipo de evento 'Clientes, productos y prácticas comerciales' de Basilea. Este acuerdo por sí solo excede los requisitos totales de capital por riesgo operativo de muchos bancos, lo que ilustra por qué el riesgo operativo se toma en serio en los niveles más altos de la gestión bancaria.
Referencias
- ›Comité de Basilea: Riesgo operativo: revisiones de los enfoques más simples (Basilea IV SMA, 2014)
- ›Comité de Basilea: Buenas Prácticas para la Gestión y Supervisión del Riesgo Operacional (2011)
- ›Moosa, I.: Gestión del riesgo operativo (Palgrave Macmillan, 2007)
- ›ORX (Intercambio de datos de riesgo operativo): Informe anual de pérdidas por riesgo operativo
Read the full guide on how to use this calculator effectively
Leer más →Obtenga consejos semanales de matemáticas
Únase a los suscriptores de 12.000+ que reciben consejos sobre calculadoras todas las semanas.