Una taxonomia unificada para el riesgo operacional
Integrando los marcos de Basilea, COSO e ISO para su aplicación práctica
El documento "Taxonomía Unificada para el Riesgo Operacional" presenta un marco de gestión que integra los estándares de Basilea, COSO e ISO. La propuesta central es una taxonomía de riesgo operacional de múltiples capas. Se basa en las siete categorías de riesgo de Nivel 1 de Basilea, que sirven como la fundación regulatoria. Para superar las limitaciones de este marco, el autor agrega un sistema de "etiquetado" (flagging) para capturar riesgos modernos y transversales, como la ciberseguridad y el riesgo de terceros. El documento subraya la importancia de esta taxonomía para el cálculo de capital bajo Basilea III, ya que la calidad de los datos de pérdidas impacta directamente el Multiplicador de Pérdidas Internas (ILM).
Más allá del cumplimiento, la propuesta busca que la taxonomía sea una herramienta estratégica que agregue valor. Esto se logra al operacionalizarla dentro de un ecosistema de Gobernanza, Riesgo y Cumplimiento (GRC). La taxonomía se vincula directamente con la evaluación de los controles internos (COSO), la monitorización proactiva a través de indicadores clave de riesgo (KRIs) y la mejora continua de los procesos de negocio (ISO 31000). En lugar de ser un catálogo estático, el marco propuesto se convierte en el lenguaje común de la organización para gestionar y comprender el riesgo de forma proactiva y multidimensional.