Especialidad · Finanzas, inversiones y riesgos

Administración integral de riesgos

Medir un riesgo es necesario; decidir cuánto riesgo tomar es lo que define a una institución. El actuario en ERM integra suscripción, mercado, crédito y operación en una sola medida de capital y la pone frente al consejo de administración como herramienta de decisión.

99.5%
Confianza anual del RCS
ARSI
Autoevaluación anual
LISF 245
Prueba de Solvencia Dinámica
PanoramaFuncionesTécnicasRegulaciónCaso prácticoCarreraCompetenciasCertificaciónTendenciasPreguntasProfundizar
01

Panorama de la especialidad

La administración integral de riesgos, conocida por su sigla en inglés ERM (enterprise risk management), trata a la institución como un portafolio de riesgos que interactúan. Un terremoto afecta a la vez las reservas de daños, el precio de las acciones en cartera y la capacidad de pago de los reaseguradores; una recesión eleva la caducidad en vida y el incumplimiento de los deudores. Medir cada riesgo por separado subestima unas cosas y duplica otras.

El actuario es natural en este campo porque su formación empieza donde termina la de otros: distribuciones de pérdidas, colas pesadas, dependencia entre variables y valuación de obligaciones de largo plazo. La pregunta que responde es concreta: con qué capital cuenta la institución, cuánto necesita para sobrevivir un año adverso con alta probabilidad y qué decisiones de negocio mueven esa relación.

En México el marco de seguros es de tipo Solvencia II desde la entrada en vigor de la LISF en 2015. El artículo 69 obliga a las instituciones a tener un sistema de administración integral de riesgos manejado por un área específica, que abarque los riesgos del requerimiento de capital de solvencia y cualquier otro que la institución identifique, y a realizar una autoevaluación periódica de riesgos y solvencia. La CUSF la denomina ARSI, Autoevaluación de Riesgos y Solvencia Institucionales, equivalente al ORSA europeo.

Fuera de seguros, los bancos, las Afores y las casas de bolsa tienen unidades de administración integral de riesgos exigidas por la CNBV y la CONSAR, y los corporativos no financieros adoptan ERM para riesgos de tipo de cambio, materias primas, continuidad y ciberseguridad. La base teórica de la solvencia se estudia en solvencia y en teoría de la ruina.

02

Funciones clave

01

Apetito, tolerancia y límites

Propone al consejo la declaración de apetito de riesgo: cuánto capital arriesgar, qué razón de solvencia mantener y qué riesgos evitar. La traduce en límites operativos por riesgo, línea de negocio y contraparte, y vigila su consumo.

02

Capital regulatorio y económico

Calcula mensualmente el RCS con la fórmula general de la CNSF o un modelo interno, y un capital económico propio que refleje mejor el perfil de la institución. Explica las diferencias entre ambos, que la ARSI debe analizar.

03

ARSI y Prueba de Solvencia Dinámica

Integra la autoevaluación anual: cumplimiento de políticas, necesidades globales de solvencia según el plan de negocio, desviación del perfil respecto a las hipótesis del RCS y medidas correctivas. Coordina la PSD, que proyecta la solvencia en escenarios adversos.

04

Pruebas de estrés y escenarios

Diseña escenarios de sensibilidad, históricos, hipotéticos e inversos (qué evento llevaría la solvencia al mínimo). Cuantifica el efecto en fondos propios y en el RCS y propone acciones de la administración.

05

Riesgo operativo

Construye la base de eventos de pérdida, aplica autoevaluaciones de riesgos y controles, define indicadores clave de riesgo y modela pérdidas de frecuencia baja y severidad alta, incluidos ciberataques y fallas de terceros.

06

Reporte al consejo y cultura de riesgo

Presenta al menos trimestralmente la exposición global y por tipo de riesgo, el cumplimiento de límites y los resultados de estrés. Participa en decisiones de producto, reaseguro e inversión como segunda línea de defensa.

03

Técnicas, modelos y fórmulas

El ERM usa las herramientas de la teoría del riesgo y las lleva al nivel de toda la institución. Lo difícil no es calcular un VaR, sino hacerlo con distribuciones realistas, agregar riesgos con dependencia plausible y convertir el resultado en decisiones.

VaR y TVaR

El VaR es el cuantil de la distribución de pérdidas; el TVaR, la pérdida media más allá del cuantil. El TVaR es subaditivo y capta la severidad de la cola, por eso se prefiere para capital económico; el RCS mexicano se calibra al 99.5% a un año.

Agregación con correlaciones y cópulas

La fórmula general agrega requerimientos por raíz cuadrada con matriz de correlaciones. Los modelos internos simulan con cópulas (gaussiana, t o de Clayton) que capturan dependencia en la cola, donde los riesgos se mueven juntos.

Pruebas de estrés e inversas

Además de escenarios prospectivos, la prueba inversa parte del resultado inaceptable y busca las combinaciones de eventos que lo producen. Revela concentraciones que los modelos estadísticos ocultan.

Modelación de riesgo operativo

El enfoque de distribución de pérdidas (LDA) combina una frecuencia de Poisson o binomial negativa con severidades de cola pesada, complementado con escenarios de expertos cuando los datos internos son escasos.

Teoría de la ruina y capital

El modelo de Cramér-Lundberg relaciona capital inicial, recargo de seguridad y probabilidad de ruina. Da intuición sobre el intercambio entre capital, precio y retención, que el ERM formaliza en horizonte de un año.

Agregación de requerimientos de capital
\[RC = \sqrt{\sum_{i}\sum_{j} \rho_{ij}\, RC_i\, RC_j}\]

RCi es el capital por el riesgo i medido de forma aislada y ρij la correlación entre riesgos; si todas valen 1 no hay beneficio de diversificación.

Valor en riesgo
\[\mathrm{VaR}_{\alpha}(L) = \inf\{\ell : P(L \le \ell) \ge \alpha\}\]

L es la pérdida del horizonte y α el nivel de confianza; para una normal con media μ y desviación σ, VaR99.5% = μ + 2.5758σ.

Valor en riesgo de cola
\[\mathrm{TVaR}_{\alpha}(L) = \frac{1}{1-\alpha}\int_{\alpha}^{1} \mathrm{VaR}_{u}(L)\, du\]

Promedia los cuantiles por encima de α; en la normal, TVaR99.5% = μ + 2.8919σ, 12% más que el VaR al mismo nivel cuando μ = 0.

04

Marco regulatorio en México

LISF · Art. 69

Exige un sistema de gobierno corporativo que incluya la administración integral de riesgos a cargo de un área específica, y una autoevaluación periódica que revise cumplimiento de políticas, necesidades globales de solvencia con base en la Prueba de Solvencia Dinámica, cumplimiento de inversiones, reservas y capital, y el grado en que el perfil de riesgo se aparta de las hipótesis del RCS.

CNSF · CUSF Capítulo 3.2

El área de administración de riesgos debe poner la ARSI a disposición del consejo durante el primer semestre del ejercicio siguiente al evaluado, revisar al menos anualmente los supuestos de sus modelos e informar al consejo, al menos trimestralmente, la exposición global y por tipo de riesgo, el cumplimiento de límites y los resultados de sensibilidad y estrés.

LISF · Arts. 232 a 237 · CUSF Título 6

El RCS se calcula mensualmente con fórmula general o modelo interno y cubre pérdidas imprevistas con 99.5% de confianza a un año. Incluye riesgos técnicos de suscripción, mercado, descalce, liquidez, crédito (incluidos reaseguradores e intermediarios), concentración y operativo.

LISF · Arts. 245 y 246 · CUSF Capítulo 7.2

La Prueba de Solvencia Dinámica se realiza al menos anualmente y forma parte de la ARSI. Considera escenario base, adversos factibles, integrados y estatutarios, con proyección mínima de cinco años en vida y dos en daños y accidentes y enfermedades, y la firma un actuario registrado ante la CNSF.

CUSF Capítulo 24.2 · Revelación

El Reporte sobre la Solvencia y Condición Financiera hace públicos el perfil de riesgo, el RCS, los fondos propios y el sistema de gobierno corporativo, lo que expone el trabajo del área de riesgos al mercado.

CNBV y CONSAR

En banca, casas de bolsa y Afores, la regulación exige unidades de administración integral de riesgos independientes de las áreas de negocio, con límites aprobados por el consejo y medición de riesgos de mercado, crédito, liquidez y operativo.

05

Caso práctico: apetito de riesgo, estrés y acciones de la administración

Una aseguradora mide su capital en millones de pesos: suscripción 420, mercado 310 y contraparte 90, con correlaciones de 0.25 entre suscripción y los otros dos y de 0.50 entre mercado y contraparte. Añade un cargo simplificado por riesgo operativo de 8% del capital diversificado (supuesto ilustrativo). Tiene fondos propios admisibles por 1,150. El consejo aprobó un apetito de 150% de razón de solvencia, una tolerancia de 130% que obliga a actuar y el mínimo regulatorio de 100%.

  1. Agregación: la suma simple es 820, pero con correlaciones el capital diversificado es 626.50, un beneficio de diversificación de 23.6%. Con operativo (626.50 × 0.08 = 50.12) el requerimiento queda en 676.62.
  2. Posición actual: 1,150 / 676.62 = 170.0%, dentro del apetito.
  3. Escenario adverso factible (caída bursátil, alza de tasas con descalce y desviación de siniestralidad): los fondos propios pierden 300 y el requerimiento sube 5%. Resultado: 850 / 710.45 = 119.6%, por debajo de la tolerancia de 130%.
  4. Acción 1, cuota parte de 30% en suscripción: el capital de suscripción baja a 294, el diversificado a 526.63 y el requerimiento en estrés a 597.20. Razón en estrés: 850 / 597.20 = 142.3%.
  5. Acción 2, además reducir renta variable para llevar el capital de mercado a 250: diversificado 479.08 y requerimiento en estrés 543.27. Razón en estrés: 850 / 543.27 = 156.5%, dentro del apetito incluso en el escenario adverso (sin considerar el costo del reaseguro, que debe restarse de los fondos propios en un análisis completo).
Lección: La razón de solvencia actual no basta: el apetito se prueba en el escenario adverso. El valor del actuario está en cuantificar qué palanca, reaseguro o inversión, restituye la solvencia con menor costo y en llevar esa decisión al consejo antes de que el escenario ocurra.
06

Dónde trabaja y cómo crece

Analista (0 a 3 años)

Calcula el RCS mensual, prepara reportes de consumo de límites, alimenta bases de eventos operativos y corre escenarios de sensibilidad definidos por el equipo.

Especialista (3 a 7 años)

Diseña escenarios de estrés, construye modelos de capital económico y de agregación, coordina capítulos de la ARSI y participa en la Prueba de Solvencia Dinámica.

Gerente de riesgos (7 a 12 años)

Responde por un tipo de riesgo o por todo el marco de capital, presenta al comité de riesgos, valida modelos de otras áreas y negocia límites con las líneas de negocio.

Director de riesgos o CRO (más de 12 años)

Responde ante el consejo por el sistema de administración integral de riesgos y por la ARSI, propone el apetito de riesgo y tiene voz en la estrategia, el reaseguro y las inversiones.

Empleadores típicos en México
  • Aseguradoras y reaseguradoras (áreas de administración integral de riesgos)
  • Bancos, casas de bolsa y Afores (unidades de riesgos)
  • Consultoras de riesgos y firmas de auditoría
  • Reguladores: CNSF, CNBV, CONSAR y Banco de México
  • Calificadoras de riesgo crediticio
  • Corporativos no financieros con función de ERM
  • Empresas de modelación de riesgos catastróficos
Puestos frecuentes
Analista de riesgosActuario de capital y solvenciaEspecialista en riesgo operativoModelador de capital económicoGerente de administración integral de riesgosValidador de modelosActuario responsable de la PSDDirector de riesgos (CRO)
07

Competencias y herramientas

Técnicas

Teoría del riesgo y distribuciones de pérdidasMedidas de riesgo y teoría de cópulasSimulación Monte CarloValuación de reservas y balance económicoModelación de riesgo operativoGobierno y validación de modelos

Herramientas

Python o R para simulaciónSQL y bases de eventos de pérdidaExcel y VBAHerramientas de modelación de escenarios económicosTableros de riesgos en Power BI o Tableau

Personales

Independencia de criterioComunicación con consejos y comitésVisión estratégica del negocioCapacidad para decir que no con argumentosTrabajo transversal con todas las áreas
08

Certificación y formación

CERA

Chartered Enterprise Risk Analyst: credencial global de ERM que otorgan asociaciones actuariales firmantes del acuerdo de la CERA Global Association, entre ellas la SOA y la CAS.

SOA, área de práctica Corporate Finance and ERM

Ruta de la FSA orientada a capital económico, finanzas corporativas y administración integral de riesgos.

FRM (GARP)

Certificación de riesgos financieros con amplio reconocimiento en banca y mercados, complementaria para riesgo de mercado y crédito.

Registro ante la CNSF para firmar la PSD

La LISF exige que la Prueba de Solvencia Dinámica la firme un actuario con cédula profesional y certificación vigente del colegio de la especialidad, o acreditación ante la CNSF, registrado conforme al Capítulo 30.4 de la CUSF; consulta certificación.

09

Tendencias que están cambiando el campo

01

Riesgo climático

Los supervisores piden integrar escenarios climáticos físicos y de transición en las pruebas de estrés. Para México, con exposición a huracanes y sismos, el vínculo con riesgos catastróficos es directo.

02

Ciberriesgo y resiliencia operativa

El riesgo operativo se desplaza de errores de proceso a ataques informáticos y fallas de proveedores tecnológicos. Crece la demanda de escenarios cuantificados de interrupción y de dependencia de terceros.

03

Gobierno de modelos e inteligencia artificial

El uso de modelos de aprendizaje automático en suscripción, precios y reservas crea riesgo de modelo, y la función de riesgos debe validarlos, documentarlos y vigilar sesgos y deriva.

04

Capital como insumo de decisión

Las instituciones más maduras asignan capital a productos y canales y miden rentabilidad ajustada por riesgo, de modo que el ERM deja de ser un reporte de cumplimiento y se vuelve parte del precio y la estrategia.

10

Preguntas frecuentes

¿Qué diferencia hay entre la ARSI y la Prueba de Solvencia Dinámica?
La ARSI es la autoevaluación integral del sistema de riesgos y de las necesidades de solvencia; la PSD es una proyección cuantitativa de fondos propios y RCS bajo escenarios. La CUSF establece que la PSD forma parte de la ARSI.
¿Por qué el RCS usa 99.5%?
Equivale a que la institución tenga recursos para absorber las pérdidas de un año adverso que se esperaría una vez cada 200 años. Es la misma calibración de Solvencia II, en la que se inspira el marco mexicano.
¿El ERM es solo para instituciones financieras?
No. Corporativos de energía, manufactura y comercio usan ERM para tipo de cambio, materias primas, continuidad del negocio y ciberseguridad, aunque sin un requerimiento regulatorio de capital.
¿Qué perfil busca un área de riesgos?
Sólida formación en probabilidad y estadística, programación para simulación, conocimiento del balance de la institución y, sobre todo, capacidad para comunicar resultados técnicos a directivos y consejeros.
11

Para profundizar

AnteriorInversiones y FinanzasSiguienteBanca y Crédito

Explora las 16 especialidades

Cada campo tiene su teoría, su regulación y su forma de crecer. Compáralas y encuentra la tuya.

Panorama de especialidadesCalculadoras interactivas