GESTION DE RIESGO DE FRAUDE MODULO 4

Les damos la bienvenida al cuarto módulo, tema 2, donde inicialmente se abordará el concepto de gestión de riesgo de fraude.

Dentro de los tipos de riesgo operacional, se destaca el riesgo de fraude, que consiste en la posibilidad de que empleados, clientes o proveedores cometan delitos con el fin de obtener beneficios o ganancias indebidas. Algunos ejemplos de fraude incluyen falsificación o alteración de información, robo de datos, suplantación de identidad, así como el robo o desvío de recursos mediante transacciones no autorizadas.

MÓDULO 4

Empezar

Con el objeto de prevenir la materialización de este riesgo en nuestros procesos se recomienda que la 1ª Línea de Defensa:

RIESGO DE FRAUDE

El pasado 14 de junio de 2024, se publicó en el Diario Oficial de la Federación la resolución modificatoria a las Disposiciones de Carácter General aplicables a las Instituciones de Crédito, que obligan a Nacional Financiera a elaborar e implementar un Plan de Gestión para la Prevención del Fraude (Plan o PGPF). Dicho plan de mejora deberá de contar con los lineamientos mínimos necesario, como es implementar los principios (gobierno comparativo), medición y monitoreo de las conductas observables para la gestión del fraude y la colaboración, investigación e intercambio de información. Al implementar la definición de proyectos deberá realizar la (prevención de conductas observables, detección de las conductas observables y respuesta a conductas observables).

¿Qué son las Conductas Observables? Las Conductas Observables para la gestión del fraude, son aquellos comportamientos o conjunto de acciones realizadas por una persona o conjunto de personas en contra del Público Usuario con la finalidad de obtener un lucro indebido para sí o para tercera persona.

A continuación, enumeramos los tipos de conductas observables que es importante que conozcas y que forman parte fundamental de tus responsabilidades como empleado o funcionario de NAFIN.

Las conductas observables se clasifican de la manera siguiente: Internas son aquellas conductas que son realizadas por uno o más empleados, funcionarios o personal que ostente algún cargo, mandato o comisión con acceso a información o recursos de la institución, por ejemplo: • Manipular información, reportes o transacciones. • Alterar documentos institucionales, correos electrónicos o evidencias. • Presentar estilos de vida no acordes con los ingresos declarados.

Externas:Son aquellas conductas realizadas exclusivamente por parte de uno o varios terceros, personas ajenas a la institución (clientes, proveedores, delincuentes cibernéticos, etc.) distintos a los empleados, funcionarios o personal del Banco, por ejemplo: • Intentos de suplantación de identidad institucional. • Entrega de documentación alterada, apócrifa o comprobante falso. • Proveedores que ofrecen beneficios personales a cambio de favores.

¿Qué hacer ante una posible Conducta Observable?

• Registra los hechos ocurridos.
• Anota fechas, áreas y personas involucradas; así como, evidencia soporte disponible.
• Utiliza los canales oficiales de denuncia.
• Reporta cualquier indicio o sospecha a través del Buzón de Denuncias de Prevención del Fraude

Correo electrónico: prevenciondelfraude@nafin.gob.mx Toda denuncia es confidencial, anónima y protegida, conforme a las políticas institucionales y lineamientos de la CNBV.

Hemos culminado el módulo 4¡Continúa con tu aprendizaje!

1.- Identificar los posibles riesgos de fraude a los que están expuestos sus procesos.

2.- Es recomendable establecer controles destinados a mitigar los posibles riesgos de fraude identificados en sus procesos. Es fundamental destacar que la mitigación de estos riesgos debe lograrse mediante la implementación de controles internos claros y eficaces, con el fin de prevenir que clientes, empleados o proveedores de la institución puedan cometer fraudes que puedan ocasionar pérdidas a la Institución.

3.- Se deberá documentar de manera exhaustiva los posibles riesgos de fraude a los que están expuestos sus procesos, mediante evaluaciones de riesgo operacional realizadas en la Institución a través de la 2ª Línea de defensa (Subdirección de Riesgo Operacional de la Dirección de Administración de Riesgos).

Suplantación de la identidad de la propia institución financiera

Comprometer los Medios Electrónicos empleados por el Usuario con el objetivo de instalar un código malicioso capaz de alterar la realización de Operaciones Monetarias.

Alteración y emisión de cheques falsos

Uso indebido de información privilegiada de los usuarios empleados de instituciones financieras.

Robo de datos personales e información financiera del Usuario.

Suplantar o usurpar la identidad del Usuario.