Preguntas de entrevista Analista de riesgos

Comienzo identificando qué decisión necesita tomar el directivo, porque el nivel de detalle apropiado depende enteramente de eso. Para un consejero que aprueba una nueva línea de productos, no necesita entender las matemáticas del Valor en Riesgo: necesita entender a cuánto asciende la pérdida máxima potencial en condiciones de estrés y cómo se compara con la posición de capital de la empresa. Uso comparaciones concretas en lugar de porcentajes abstractos siempre que es posible. Por ejemplo, en lugar de decir que la VaR al percentil 99 es de 12 millones de euros, digo "en el peor 1% de los escenarios históricamente, la pérdida diaria superaría los 12 millones, lo que representa aproximadamente el 4% de nuestro colchón de capital actual". Acompaño el número con el supuesto clave del que depende y el escenario principal en el que podría ser incorrecto. Los directivos confían más en el análisis cuando les dices qué podría hacerlo poco fiable.

El apetito al riesgo es la cantidad y el tipo de riesgo que una organización está dispuesta a aceptar en la persecución de sus objetivos estratégicos. Es una declaración prospectiva fijada por el consejo que refleja la estrategia de la empresa y los rendimientos que necesita generar. La tolerancia al riesgo es la variación aceptable específica en torno a ese apetito en la práctica: los límites cuantitativos dentro de los cuales el negocio opera día a día, como los límites máximos de VaR, los límites de concentración de crédito o los umbrales de pérdidas. La distinción importa porque una empresa puede tener un apetito claramente articulado pero una gestión de riesgos deficiente si no lo traduce en tolerancias operacionales que el negocio use realmente. A la inversa, una empresa puede tener límites de tolerancia detallados pero ningún marco de apetito coherente, lo que significa que los límites son arbitrarios en lugar de conectados a la estrategia.

Comienzo entendiendo qué hace realmente el área de negocio antes de intentar identificar riesgos: los flujos de procesos, las dependencias, las decisiones clave y las partes externas involucradas. Normalmente lo hago a través de entrevistas estructuradas con el personal operativo y los gestores de primera línea, porque tienen conocimiento práctico de dónde salen las cosas mal que no siempre aparece en los documentos de procedimiento. También reviso registros de incidentes y casi-incidentes anteriores, hallazgos de auditoría y preocupaciones regulatorias del área. Desde esa base construyo una taxonomía de riesgos que cubre las categorías estratégica, operacional, financiera, de cumplimiento y reputacional, y la completo con riesgos específicos del área. El registro solo es útil si es un documento vivo que el área de negocio posee y actualiza: un registro mantenido únicamente por la función de riesgos es un artefacto de cumplimiento, no una herramienta de gestión.

El análisis de escenarios y las pruebas de estrés cumplen propósitos distintos pero complementarios. Las pruebas de estrés preguntan qué ocurre con una métrica específica bajo un movimiento extremo pero plausible en uno o más factores de riesgo: son útiles para probar la resiliencia de la cartera actual frente a perturbaciones definidas. El análisis de escenarios es más narrativo: construye un conjunto coherente de condiciones económicas, de mercado u operacionales y pregunta cómo se comportaría el negocio. Uso las pruebas de estrés para la información periódica a la dirección y el análisis de escenarios para la planificación estratégica, la aprobación de nuevos productos y la planificación de respuesta a crisis. Lo más importante que hago en ambos casos es definir los supuestos explícitamente y cuestionarlos con una mirada fresca cada vez que se ejecuta el análisis. Una prueba de estrés que usa los mismos parámetros año tras año deja de ser informativa.

El equipo de desarrollo de negocio de mi empresa anterior proponía expandirse a un nuevo mercado geográfico y había construido un caso basado en ingresos proyectados y tamaño de mercado. Se me pidió revisar la evaluación de riesgos adjunta a la propuesta y comprobé que era en gran parte cualitativa y no cuantificaba la concentración del riesgo de crédito que resultaría si la expansión procedía según lo planeado. Realicé un análisis de cartera que mostraba que la expansión aumentaría nuestra concentración de crédito en los 5 primeros nombres del 18% al 31% del total de la cartera. También modelé el impacto bajo un escenario de estrés específico para la región objetivo: una contracción del 25% del PIB combinada con una devaluación de la moneda local, que era un escenario históricamente observado en ese mercado. El resultado conjunto mostraba pérdidas esperadas bajo estrés 2,3 veces superiores a nuestro límite de apetito al riesgo existente. El comité de crédito difirió la expansión. La empresa finalmente entró al mercado con un enfoque gradual.

Era responsable de un modelo de scoring crediticio utilizado en nuestra cartera de préstamos a pymes. Durante una revisión trimestral de validación, noté que la tasa de impago prevista por el modelo para un segmento había divergido significativamente de la tasa de impago observada durante los ocho trimestres anteriores, con impagos reales aproximadamente un 40% superiores a los previstos. Investigué la causa y descubrí que el modelo había sido calibrado con datos anteriores a 2020 y no había sido recalibrado para reflejar los cambios de comportamiento en los patrones de flujo de caja de las pymes. Escalé el hallazgo al comité de riesgo de modelos con una estimación cuantificada del impacto en capital de la mala calibración. Acordamos un ajuste de gestión provisional mientras se realizaba un recalibrado completo, que tardó tres meses. También propuse cambiar la frecuencia de validación de anual a semestral para los modelos de crédito de alto uso.

Había identificado que nuestros datos de pérdidas por riesgo operacional estaban materialmente subestimados porque el umbral de notificación de incidentes se había fijado a un nivel que excluía la mayoría de las pérdidas pequeñas y frecuentes. Estos eventos individualmente pequeños eran colectivamente significativos: mi análisis mostraba que las pérdidas por debajo del umbral totalizaban aproximadamente 1,4 millones de euros en 12 meses, casi igual a la cifra de pérdidas notificadas. El responsable del área de negocio era reticente porque volver a rebasar los datos de pérdidas habría aumentado la asignación de capital por riesgo operacional de su área. Presenté el hallazgo no como una acusación sino como un problema de calidad de datos: la imagen incompleta era en sí misma un riesgo, porque significaba que el capital no se estaba asignando donde estaba el riesgo real. El umbral revisado se implementó en el trimestre siguiente.

El Valor en Riesgo (VaR) es una medida estadística que estima la pérdida máxima esperada durante un período de tenencia definido a un nivel de confianza dado. Por ejemplo, una VaR diaria al 99% de 5 millones de euros significa que en el 99% de los días de negociación la pérdida no debería superar los 5 millones, o de forma equivalente, se espera una pérdida superior a 5 millones aproximadamente 2,5 días de negociación al año. Sus principales limitaciones están bien documentadas. Primero, la VaR no dice nada sobre la magnitud de las pérdidas en la cola más allá del intervalo de confianza: dos carteras pueden tener la misma VaR pero perfiles de pérdidas muy diferentes en escenarios extremos. Por eso el Expected Shortfall (CVaR) se usa cada vez más junto a la VaR. Segundo, la VaR histórica asume que el comportamiento futuro del mercado se parecerá a la distribución histórica, lo que falla en rupturas estructurales. Tercero, la VaR es sensible al período de observación. Siempre presento la VaR junto a escenarios de estrés para compensar estas limitaciones.

La evaluación del riesgo de crédito de un prestatario corporativo tiene cuatro componentes principales. Primero, análisis financiero: reviso como mínimo tres años de cuentas auditadas, examinando las tendencias de rentabilidad, el apalancamiento (deuda neta sobre EBITDA), la cobertura de intereses, la generación de flujo de caja libre y la dinámica del capital circulante. Para empresas cíclicas examino el rendimiento a lo largo de un ciclo completo. Segundo, la calidad del negocio: posición sectorial, dinámica competitiva, concentración de clientes y proveedores. Tercero, factores estructurales: garantías y covenants, la posición de nuestra exposición en la estructura de capital. Cuarto, estrés prospectivo: modelo los estados financieros bajo un escenario bajista, típicamente una caída del 20 al 30% de ingresos, para evaluar si el prestatario puede atender la deuda bajo estrés. El resultado es una calificación de riesgo interna, un límite de exposición recomendado y un memorándum de crédito narrativo.

Bajo el enfoque estándar de Basilea para el riesgo operacional, el requisito de capital se calcula usando el Componente del Indicador de Negocio (CIN), derivado del Indicador de Negocio (IN): una medida de los ingresos y el volumen de negocio del banco. El IN se multiplica por un coeficiente marginal que aumenta en tres tramos conforme crece el IN: 12% para el primer tramo, 15% para el segundo y 18% para el tercero. Para las instituciones más grandes, el CIN se escala además por un multiplicador de pérdidas internas (MPI) basado en la experiencia histórica de pérdidas de la institución en relación con la media de su tramo. En la práctica, trabajo de cerca con el cálculo del MPI porque crea un incentivo directo para que las instituciones mejoren la calidad de sus datos de riesgo operacional: una firma con pérdidas inferiores a la media de su tamaño soporta una menor carga de capital. Interpretar el requisito significa entender no solo el número sino qué componentes del IN lo impulsan y dónde la inversión en controles tendría el mayor impacto marginal sobre el capital.