Aplicación de la gestión integral de riesgos empresariales Published: junio 14, 2024

Se ordena a todos los operadores del mercado de capitales (CMOs) implantar un marco de gestión integral de riesgos empresariales (ERM) conforme a normas internacionales como las del Comité de Organizaciones Patrocinadoras de la Comisión Treadway (COSO), la Organización Internacional de Normalización (ISO 31000), las recomendaciones del Grupo de Acción Financiera Internacional (FATF) y cualquier otra norma de gestión de riesgos reconocida internacionalmente. Adoptar prácticas integrales de gestión de riesgos es imprescindible para minimizar el impacto sistémico y proteger los intereses de todas las partes interesadas. Teniendo en cuenta, entre otros aspectos, la estructura operativa de la entidad, sus actividades empresariales, las características demográficas de sus clientes y sus productos y servicios, incluidos sus mecanismos de prestación, el marco ERM deberá abarcar lo siguiente:

• Una estructura de gobierno de riesgos con funciones y responsabilidades claras, incluida la creación de un comité de gestión de riesgos.
• Procesos sistemáticos para identificar, analizar y priorizar los riesgos que puedan afectar a los objetivos de la organización.
• Estrategias para gestionar y mitigar los riesgos identificados.
• Declaraciones de apetito y tolerancia al riesgo.
• Seguimiento de los factores de riesgo e información periódica a la alta dirección y al consejo de administración.
• Programas de concienciación sobre riesgos en la organización.

Esta directriz pretende reforzar la aplicación de la supervisión basada en riesgos (RBS), incluidas las medidas de prevención del blanqueo de capitales (AML), lucha contra la financiación del terrorismo (CFT) y lucha contra la financiación de la proliferación (CPF) en el mercado de capitales. En consecuencia, todos los CMOs deberán presentar una política de gestión de riesgos aprobada por su consejo (en formato PDF con texto seleccionable y buscable) a más tardar el 30 de septiembre de 2024 mediante el correo electrónico rbs@sec.gov.ng para obtener una declaración de «no objeción». Todos los CMOs deberán presentar un perfil de riesgo anual a más tardar el 31 de enero. Además, deberán evaluar y comunicar a la Comisión para su revisión las amenazas emergentes y las medidas adoptadas para mitigarlas siempre que se produzca cualquiera de las siguientes circunstancias:

1. Desarrollo e introducción de nuevos productos y prácticas empresariales, incluidos nuevos mecanismos de prestación y tecnologías.
2. Conocimiento de nuevas vulnerabilidades y tipologías de blanqueo de capitales, financiación del terrorismo y financiación de la proliferación (ML/TF/PF) en el mercado.
3. Cambios significativos en los factores institucionales (titularidad real, estrategia empresarial, etc.)
4. Expansión a nuevas zonas geográficas.
5. Cambios en la clasificación de los clientes.

Dirija todas las consultas a la Comisión a través de rbs@sec.gov.ng.

FIRMADO POR LA DIRECCIÓN

SECURITIES & EXCHANGE COMMISSION

Junio de 2024