Principales retos para establecer la madurez del riesgo en el sector Fintech

Jorge Gómez, experto en riesgos, nos enseña la evolución tecnológica y su impacto en la gestión de riesgos, desafíos regulatorios y de cumplimiento en el sector Fintech, estrategias efectivas para fortalecer la madurez del riesgo, casos de estudio, mejores prácticas y cómo aplicarlo en un software simple de usar como Pirani.

¡Usa Pirani GRATIS!

Evolución tecnológica y su impacto en la gestión de riesgos

La tecnología ha revolucionado la forma en que se aborda la gestión de riesgos en diversos ámbitos, desde los negocios hasta la seguridad pública. La evolución tecnológica ha permitido a las organizaciones adoptar enfoques más proactivos y basados en datos para identificar, evaluar y mitigar los riesgos. 

• Gestión manual.
• Gestión en herramientas ofimáticas como Excel.
• Software (manual, semiautomático y automático)

(Ángel, s. f.)

• Software de gestión de riesgos: integran múltiples funciones en una sola plataforma.
• Automatización de procesos: ayuda a dedicar más tiempo a actividades de análisis, toma de decisiones críticas, a mejorar la precisión y la eficiencia al eliminar errores humanos.
• Análisis de datos avanzados: permite recopilar, procesar y analizar grandes volúmenes de información para identificar patrones, tendencias y correlaciones ocultas. 
• Inteligencia artificial y aprendizaje automático: permiten a las organizaciones desarrollar modelos predictivos y sistemas de alerta temprana para identificar y responder a los riesgos en tiempo real.
• Blockchain: puede aumentar la transparencia y la confiabilidad en la gestión de riesgos al proporcionar un registro inmutable de transacciones y eventos.
• Internet de las cosas (IoT): ayuda a recopilar datos en tiempo real sobre el rendimiento y el estado de activos físicos, lo que permite una mejor identificación y monitoreo de riesgos operativos.
• Computación en la nube: permite a las organizaciones acceder a una mayor capacidad de procesamiento y almacenamiento de datos, lo que facilita la implementación de sistemas de gestión de riesgos escalables y flexibles.
• Realidad aumentada (AR) y realidad virtual (VR): pueden utilizarse para simular escenarios de riesgo y capacitar a los empleados en la toma de decisiones bajo presión.
• Seguridad cibernética: (antivirus, cortafuegos, herramientas de encriptación, entre otros).

Desafíos regulatorios y de cumplimiento en el sector Fintech

Desafíos que enfrentan las Fintech debido a la regulación y el cumplimiento de las leyes y regulaciones financieras. Estos desafíos pueden incluir lo siguiente:

• Leyes y Regulaciones Financieras: las Fintech no en todos los casos operan en un entorno regulado, sin embargo, deben tener en cuenta la prevención de lavado de dinero, protección del consumidor, privacidad de datos, entre otros (Datalab, s. f.).
• Licencias y Permisos: en algunos casos pueden requerir licencias o permisos específicos para operar legalmente, el incumplimiento puede tener consecuencias legales y financieras graves.
• Cumplimiento Normativo: deben asegurarse de que sus productos y servicios cumplan con todas las regulaciones aplicables.
• Gestión de Riesgos: pueden estar sujetas a una variedad de riesgos, incluidos los riesgos financieros, operativos y cibernéticos. 
• Protección del Consumidor: las Fintech deben asegurarse de que sus productos y servicios protejan adecuadamente a los consumidores (Datalab, s. f.). 
• Seguridad de Datos: es esencial que implementen medidas de seguridad de datos sólidas para proteger la información de sus clientes contra el acceso no autorizado (Datalab, s. f.).

Estrategias efectivas para fortalecer la madurez del riesgo

Fortalecer la madurez del riesgo en una organización implica establecer una cultura de gestión de riesgos efectiva y sistematizada. A continuación se relacionan algunas estrategias que pueden ayudar:

Liderazgo y Compromiso de la Alta Dirección: esto puede incluir la asignación de recursos, la participación en revisiones de riesgos y la comunicación de la importancia de la gestión de riesgos en la toma de decisiones.

Políticas y Procedimientos claros: puede ser incluir el desarrollo de un manual de gestión de riesgos que establezca roles y responsabilidades, procesos y herramientas a utilizar

Cultura de Riesgo: capacitación de empleados en la identificación de riesgos, la celebración de sesiones de lluvia de ideas para identificar riesgos potenciales y la realización de reuniones periódicas para revisar y discutir los riesgos.

Análisis de Riesgos Continuo: identificar y evaluar nuevos riesgos, así como revisar los riesgos existentes. 

Comunicación y Transparencia: informes regulares sobre el estado de los riesgos y la participación de los empleados en la gestión de riesgos.

Monitoreo y Revisión: realización de auditorías internas y externas para revisar los controles y procedimientos de gestión de riesgos.

Innovación y Mejora Continua: búsqueda de nuevas formas de mitigar riesgos, la evaluación de nuevas tecnologías y la revisión de procesos y procedimientos para identificar áreas de mejora.

Integración con la Estrategia Empresarial: esto puede incluir la consideración de riesgos al desarrollar planes estratégicos y la incorporación de la gestión de riesgos en la toma de decisiones empresariales.

(Jiménez, s. f.)

Casos de estudio y mejores prácticas en la gestión de riesgos Fintech

• Sistema de Pago Móvil M-Pesa en Kenia: es un sistema de pago móvil lanzado en Kenia en 2007 por Safaricom, una empresa de telecomunicaciones. Hoy en día opera en varios países de África.

Riesgo: el sistema enfrentó desafíos relacionados con la regulación, la seguridad de las transacciones y la privacidad de los usuarios.

Gestión de Riesgos: adoptó medidas de seguridad robustas, implementó procedimientos de KYC (Know Your Customer), y trabajó en colaboración con reguladores y otras partes interesadas.

• Wise: es una empresa británica de transferencia de dinero a nivel internacional que ofrece servicios financieros a través de una plataforma en línea.

Riesgo: la compañía tuvo que enfrentar desafíos en términos de cumplimiento normativo y seguridad de las transacciones.

Gestión de Riesgos: se enfocó en el cumplimiento de las regulaciones de cada país donde operaba, además de invertir en tecnología de seguridad avanzada y educación para sus empleados.

• Stripe: es una empresa multinacional irlandesa-estadounidense de tecnología financiera que permite a individuos y empresas aceptar pagos en línea.

Riesgo: la empresa debió afrontar desafíos relacionados con la seguridad de los pagos en línea, la protección de datos y el cumplimiento normativo.

Gestión de Riesgos: implementó protocolos de seguridad de datos, como el cumplimiento con el estándar PCI DSS, y colaboró con reguladores y asociaciones de la industria para asegurar el cumplimiento normativo.