DESCRIPCIóN

Objetivo del puesto

Contribuir a la identificación, medición, monitoreo, control y mitigación de los riesgos operacionales y financieros de la empresa, mediante el análisis técnico de información, el seguimiento de indicadores principal y la evaluación de procesos, controles e incidencias.

El propósito central es apoyar la toma de decisiones, preservar la estabilidad financiera, fortalecer la gestión integral de riesgos y asegurar el cumplimiento del marco regulatorio aplicable.

Principales funciones

1. Identificación y evaluación de riesgos

- Detectar riesgos operacionales en procesos, productos y áreas de negocio.
- Elaborar mapas y matrices de riesgo mediante metodologías como RCSA.
- Identificar eventos de pérdida potenciales.
- Analizar la probabilidad e impacto de los riesgos.
- Evaluar debilidades en procesos y controles internos.
- Revisar la efectividad de controles existentes.
- Proponer acciones preventivas y correctivas.

2. Monitoreo de riesgos e indicadores

- Definir indicadores clave de riesgo o KRIs.
- Monitorear permanentemente los indicadores y límites de exposición.
- Identificar tendencias, desviaciones y señales de alerta.
- Elaborar reportes sobre el comportamiento de los riesgos.
- Escalar oportunamente incidencias relevantes a la Dirección y al Comité de Riesgos.
- Dar seguimiento a los planes de mitigación.

3. Gestión de eventos de riesgo operacional

- Registrar, investigar y analizar eventos de pérdida.
- Realizar análisis de causa raíz.
- Evaluar el impacto financiero, operativo y reputacional de los incidentes.
- Coordinar acciones con las áreas responsables.
- Dar seguimiento a la implementación de mejoras.
- Verificar que las acciones correctivas reduzcan la posibilidad de recurrencia.

4. Diseño y fortalecimiento de controles

- Revisar controles preventivos, detectivos y correctivos.
- Diseñar planes de acción para reducir riesgos.
- Proponer mejoras en procesos y controles.
- Aplicar marcos y estándares como COSO, ISO 31000 y Basilea.
- Participar en la implementación de controles para nuevos productos o procesos.
- Evaluar la madurez del sistema de gestión de riesgos.

5.



Continuidad operativa y gestión de crisis

- Participar en el diseño de planes de continuidad del negocio.
- Apoyar la elaboración y actualización del BCP y del DRP.
- Coordinar o participar en pruebas de recuperación ante desastres.
- Evaluar riesgos de interrupción operativa.
- Definir protocolos de respuesta ante incidentes y crisis.
- Contribuir a mantener la resiliencia operativa de la institución.

6. Cumplimiento normativo y auditoría

- Asegurar el cumplimiento de políticas internas y regulación aplicable.
- Apoyar auditorías internas y externas.
- Atender requerimientos de autoridades como CNBV, Banco de México y SHCP.
- Participar en la elaboración de reportes regulatorios.
- Dar seguimiento a observaciones y acciones correctivas.
- Vigilar la actualización de políticas, manuales y metodologías de riesgo.

7. Reportes y apoyo a la toma de decisiones

- Elaborar informes ejecutivos y técnicos.
- Presentar análisis a la Dirección de Riesgos y al Comité de Riesgos.
- Proporcionar información sobre exposición, tendencias y vulnerabilidades.
- Participar en la definición de límites y apetito de riesgo.
- Apoyar la evaluación de escenarios y decisiones estratégicas.
- Generar alertas tempranas para evitar pérdidas o incumplimientos.

8. Cultura de riesgo y coordinación institucional

- Capacitar y asesorar a las áreas sobre riesgos operacionales.
- Promover la cultura de prevención y control.
- Coordinarse con Finanzas, Auditoría Interna, Tecnología, Capital Humano y unidades de negocio.
- Facilitar la integración del enfoque de riesgos en los procesos operativos y estratégicos.

REQUISITOS

Formación académica

Licenciatura en:

- Finanzas.
- Economía.
- Actuaría.
- Contaduría.
- Administración o carrera afín.





Es deseable contar con posgrado o certificaciones en:

- Gestión integral de riesgos.
- COSO.
- ISO 31000.
- Continuidad del negocio.
- Auditoría o cumplimiento.

Experiencia

- Entre dos y cuatro años de experiencia en riesgo operativo, control interno, auditoría o cumplimiento.
- Experiencia en identificación y evaluación de riesgos.
- Elaboración de mapas y matrices de riesgo.
- Gestión de incidencias y eventos de pérdida.
- Seguimiento de indicadores y planes de mitigación.
- Deseable experiencia en instituciones financieras reguladas.

Conocimientos técnicos

- Metodologías RCSA.
- Mapas de riesgo y KRIs.
- Evaluación de riesgo inherente y residual.
- Marcos de Basilea II y Basilea III.
- COSO ERM e ISO 31000.
- Análisis de eventos de pérdida.
- Evaluación de controles internos.
- Continuidad de negocio y recuperación ante desastres.
- Análisis de bases de datos.
- Regulación financiera aplicable.
- Auditoría interna y externa.
- Excel avanzado.
- SQL, Python o herramientas similares.
- Power BI o plataformas de visualización.
- Elaboración de reportes y tableros de riesgo.

Competencias principales

Las competencias indispensables son:

- Atención a los detalles.
- Comunicación efectiva.
- Pensamiento analítico y crítico.
- Gestión del riesgo.

También se requieren:

- Orientación a resultados.
- Resolución de problemas.
- Planeación y organización.
- Liderazgo.
- Capacidad para tomar decisiones bajo presión.
- Negociación.
- Gestión de crisis.
- Adaptabilidad al cambio.

Actitudes y comportamientos esperados

- Objetividad e independencia de criterio.
- Ética, integridad y confidencialidad.
- Proactividad para anticipar riesgos.
- Capacidad para cuestionar procesos y controles.
- Disciplina en el análisis y seguimiento.
- Firmeza para comunicar hallazgos.
- Orientación a la prevención y no solo a la corrección.
- Capacidad para coordinar áreas sin autoridad directa.
- Estabilidad emocional ante situaciones críticas.
- Enfoque de servicio y colaboración.
- Apego a políticas, metodologías y regulación.

📌 Especialista de Riesgo Operacional en institución financiera (México)
🏢 Elhuconsulting
📍 México