SFC - Anexo Circular Externa 42 de 2010 (4)

SUPERINTENDENCIA FINANCIERA DE COLOMBIA CAPITULO XXI REGLAS RELATIVAS A LA ADMINISTRACIÓN DEL RIESGO DE MERCADO

Pagina 2 1.1Front office: Es el área encargada de la negociación, de las relaciones con los clientes y/o de los aspectos comerciales de la tesorería. 1.2Middle office: Es el área encargada de la medición y análisis de riesgos; de la revisión y evaluación periódica de las metodologías de valoración de instrumentos financieros y de la verificación del cumplimiento de las políticas y límites establecidos por la normatividad aplicable y por los administradores de la entidad vigilada. 1.3 Libro bancario: El libro bancario está integrado por el conjunto de posiciones provenientes de: (i) La operación de captación de las entidades a través de cuentas corrientes y de ahorro, de los depósitos a término, de la emisión de bonos, etc.; (ii) La cartera de créditos; (iii) La constitución de avales y garantías, (iv) Las inversiones hasta el vencimiento, y, en general, (v) Cualquier operación que no haga parte del Libro de tesorería, de acuerdo con la definición contenida en el siguiente numeral. 1.4Libro de tesorería: El libro de tesorería está integrado por el conjunto de posiciones, producto de las operaciones de tesorería, que la entidad mantiene con el objetivo de beneficiarse en el corto plazo de fluctuaciones del precio, así como por aquellas inversiones sensibles a fluctuaciones en las variables de mercado. En este orden, el libro de tesorería cobija, entre otras, la totalidad de las inversiones negociables y de las inversiones disponibles para la venta.

Para el caso de las sociedades fiduciarias, sociedades administradoras de fondos de pensiones y de cesantía, sociedades administradoras de inversión, sociedades comisionistas de bolsa de valores, entidades aseguradoras y sociedades de capitalización, todas las inversiones pertenecientes a las carteras colectivas o fondos que administran se consideran parte del libro de tesorería. De la misma manera, la totalidad de las inversiones pertenecientes a los fondos y/o fideicomisos listados en el literal e) del numeral 5.2.1 del presente capítulo, se consideran parte del libro de tesorería. 1.8. Entidades o personas vinculadas: Para efectos de lo previsto en el presente capítulo será aplicable la definición de vinculados prevista en el literal b) del numeral 2 del artículo 7.3.1.1.2 del Decreto 2555 de 2010. 2 Definición de riesgo de mercado Para los efectos del presente capítulo se entiende por riesgo de mercado la posibilidad de que las entidades incurran en pérdidas asociadas a la disminución del valor de sus portafolios, las caídas del valor de las carteras colectivas o fondos que administran, por efecto de cambios en el precio de los instrumentos financieros en los cuales se mantienen posiciones dentro o fuera del balance. 3 Ámbito de aplicación El presente capítulo aplica a todas las entidades vigiladas que en el desarrollo de sus operaciones autorizadas se encuentren expuestas al riesgo de mercado tanto en cuenta propia, portafolios administrados como por cuenta de terceros. Por consiguiente, las entidades vigiladas deberán diseñar y adoptar un Sistema de Administración de Riesgo de Mercado

(SARM).

Sin embargo, las entidades vigiladas que no se relacionen explícitamente en el numeral 5.2 del

presente capítulo no deberán aplicar lo concerniente a dicho numeral. Circular Externa 042 de 2010 Noviembre de 2010 SUPERINTENDENCIA FINANCIERA DE COLOMBIA CAPITULO XXI REGLAS RELATIVAS A LA ADMINISTRACIÓN DEL RIESGO DE MERCADO Pagina 3 4 Alcance del sistema de administración de riesgo de mercado (SARM) El SARM es el sistema de administración de riesgo que deben implementar las entidades vigiladas con el propósito de identificar, medir, controlar y monitorear el riesgo de mercado al que están expuestas en desarrollo de sus operaciones autorizadas, incluidas las de tesorería, atendiendo su estructura y tamaño. El SARM se instrumenta a través de las etapas y elementos establecidos en el presente capítulo. El SARM que implementen los establecimientos de crédito, las instituciones oficiales especiales, los organismos cooperativos de grado superior y el correspondiente a las operaciones de cuenta propia y recursos propios de las sociedades comisionistas de bolsas de valores, debe permitirles gestionar adecuadamente su riesgo de mercado y calcular el monto de capital que deben mantener para cubrirlo. El SARM que implementen las sociedades fiduciarias, las sociedades administradoras de fondos de pensiones y de cesantía, las sociedades administradoras de inversión, las entidades administradoras del régimen solidario de prima media, las entidades aseguradoras y las sociedades de capitalización, debe permitirles gestionar en forma independiente el riesgo de mercado tanto para el libro de tesorería de la entidad como para los fondos o carteras colectivas que administran. Esta última instrucción también aplicará para los fondos o carteras colectivas administrados por las sociedades comisionistas de bolsa de valores.

Es deber de las entidades vigiladas revisar periódicamente las etapas y elementos del SARM a fin de realizar los ajustes que consideren necesarios para su efectivo, eficiente y oportuno funcionamiento, de forma tal que atiendan en todo momento las condiciones particulares de la entidad y las del mercado en general. 5 Etapas de la administración del riesgo de mercado En la administración del riesgo de mercado las entidades deben desarrollar las siguientes etapas: 5.1Identificación El SARM debe permitir a las entidades vigiladas identificar el riesgo de mercado al que están expuestas, en función del tipo de posiciones asumidas por éstas, de conformidad con las operaciones autorizadas. Cuando sean aplicables, se deben considerar los siguientes riesgos de mercado: a. tasa de interés en moneda legal b. tasa de interés en moneda extranjera c. tasa de interés en operaciones pactadas en UVR d. tipo de cambio e. precio de acciones f. inversiones realizadas en carteras colectivas Esta etapa debe realizarse previamente a la participación en nuevos mercados y a la negociación de nuevos productos, determinando su perfil de riesgo y cuantificando el impacto que éstos tienen sobre el nivel de exposición al riesgo de la entidad, al patrimonio y las utilidades de la misma. 5.2Medición Circular Externa 042 de 2010 Noviembre de 2010

SUPERINTENDENCIA FINANCIERA DE COLOMBIA CAPITULO XXI REGLAS RELATIVAS A LA ADMINISTRACIÓN DEL RIESGO DE MERCADO

Pagina 4 El SARM debe permitir a las entidades vigiladas medir y cuantificar las pérdidas esperadas derivadas de la exposición al riesgo de mercado.

5.2.1 Metodología para la medición del riesgo de mercado Las entidades vigiladas deben aplicar metodologías para la medición del riesgo de mercado, de acuerdo con las siguientes reglas: a) Establecimientos de crédito, las instituciones oficiales especiales, organismos cooperativos de grado superior Estas entidades deben medir el riesgo de mercado que se derive de sus posiciones en el libro de tesorería y de sus operaciones de contado. b) Sociedades comisionistas de bolsa de valores En el caso de las sociedades comisionistas de bolsa de valores se debe medir el riesgo de mercado que se derive de sus operaciones por cuenta propia, de sus operaciones con recursos propios y de sus operaciones de contado. c) Instrucciones comunes La medición del nivel de exposición de riesgo de mercado para las entidades citadas en los literales a) y b) se debe realizar mediante la aplicación de las reglas del modelo estándar señaladas en el Anexo 1 del presente capítulo. Las posiciones incluidas en el libro bancario asociadas a tipo de cambio, deberán tratarse de acuerdo con los criterios señalados para este tipo de posiciones en los Anexos 1 y 2 del presente capítulo. No obstante, las entidades citadas podrán diseñar y aplicar modelos internos para la medición del riesgo de mercado, siempre que los mismos cumplan con los requisitos mínimos establecidos en el numeral 5.2.2. del presente capítulo y no hayan sido objetados por la SFC. En todo caso, hasta tanto no cuenten con modelos internos no objetados por la SFC, tales entidades deben utilizar el modelo estándar para la medición de sus exposiciones a los riesgos de mercado. Sin perjuicio de lo anterior, todas las entidades a que se refiere este numeral deben

estar en capacidad de reportar el valor que resultaría de calcular la exposición a riesgos de mercado utilizando la metodología estandarizada. En todo caso, las entidades vigiladas deberán seguir las instrucciones señaladas en el capítulo XXV de la presente circular con el fin de medir la exposición de riesgo de mercado de las operaciones de contado. d) Carteras colectivas o fondos administrados por las sociedades comisionistas de bolsa de valores Las carteras colectivas o fondos administrados por las sociedades comisionistas de bolsa de valores deberán medir el riesgo de mercado que se derive de sus posiciones en el libro de tesorería y de sus operaciones de contado, utilizando el modelo estándar establecido en el Anexo 2. e) Sociedades fiduciarias, sociedades administradoras de fondos de pensiones y de cesantía, sociedades administradoras de inversión, entidades aseguradoras y sociedades de capitalización Estas entidades deben medir el riesgo de mercado que se derive de sus posiciones en el libro de tesorería y de sus operaciones de contado. Adicionalmente, deben medir el riesgo de mercado para aquellas carteras colectivas y fondos que administren, sin perjuicio de los casos especiales que se mencionan en este literal. Circular Externa 042 de 2010 Noviembre de 2010

SUPERINTENDENCIA FINANCIERA DE COLOMBIA CAPITULO XXI REGLAS RELATIVAS A LA ADMINISTRACIÓN DEL RIESGO DE MERCADO

Pagina 5 La medición del nivel de exposición de riesgo de mercado para las entidades, carteras colectivas y fondos anteriormente mencionados deberá realizarse mediante la aplicación del modelo estándar, de acuerdo con las reglas señaladas en el Anexo 2 del

presente capitulo. Tratándose de fideicomisos administrados por sociedades fiduciarias, se deben aplicar las reglas de medición de riesgos establecidas en el Anexo 2, salvo que dichos fideicomisos efectúen inversiones de manera exclusiva en la (s) cartera (s) colectiva (s) de la misma sociedad administradora, caso en el cual dichas inversiones estarán exentas de aplicar la precitada metodología, o cuando el fideicomitente de manera expresa y por escrito indique su voluntad de aplicar un modelo de medición distinto o exima de dicha obligación a la entidad. De otra parte, en el caso de la administración de portafolios de terceros, cuando el cliente lo requiera, la sociedad administradora deberá aplicar el modelo de medición establecido en el Anexo 2 del presente capítulo. En todo caso, los siguientes fondos y/o fideicomisos deben aplicar de manera obligatoria las reglas de medición de riesgo de mercado contenidas en el presente numeral: a) Fiducia pública (negocios en los que se administren directa o indirectamente recursos públicos) b) Fondo Nacional de Pensiones de Entidades Territoriales (FONPET – Ley 549 de 1999) c) Fondo de Pensiones Públicas del Nivel Nacional (FOPEP) d) Fondos Territoriales de Pensiones (Decreto ley 1296 de 1994) e) Fondo Prestacional del Sector Salud, en lo relacionado con pensiones f) Patrimonios autónomos para la administración de pasivos pensionales y reactivación económica creados por la Ley 550 de 1999 y regidos por ésta o demás normas que la sustituyan, modifiquen o subroguen.

g) Los recursos a que hace referencia el Decreto 810 de 1998 h) Los recursos destinados a la garantía y pago de bonos pensionales y cuotas partes de bonos pensionales (Decreto 1299 de 1994) i) Fondo de Solidaridad y Garantía (FOSYGA) j) Fondo de Solidaridad Pensional k) Fondo de Riesgos Profesionales l) Fondos de reservas pensionales administrados por las entidades administradoras del Régimen Solidario de Prima Media con Prestación Definida m) Fondos de reservas de la administradora de riesgos profesionales del Instituto de Seguros Sociales n) Los recursos a que hace referencia el artículo 54 de la Ley 100 de 1993 o) Los recursos destinados a la garantía y pago de obligaciones pensionales legales a cargo del Fondo Nacional de Prestaciones Sociales del Magisterio, de las Fuerzas Armadas, la Policía Nacional y ECOPETROL p) Los demás que manejen recursos del Sistema de Seguridad Social, incluidos aquellos fondos administrados por entidades aseguradoras. q) Los demás que señale la SFC 5.2.2 Reglas relativas a la presentación de modelos internos Para poder someter sus modelos internos a consideración del supervisor, las entidades vigiladas deberán obtener de la SFC la no objeción sobre la observancia de las reglas establecidas en el presente documento. Una vez obtenida la no objeción a que hace referencia el párrafo anterior, la entidad podrá someter a revisión de la SFC su modelo interno. La solicitud de revisión que se remita a la SFC debe estar acompañada de los siguientes documentos: Circular Externa 042 de 2010 Noviembre de 2010

SUPERINTENDENCIA FINANCIERA DE COLOMBIA CAPITULO XXI REGLAS RELATIVAS A LA ADMINISTRACIÓN DEL RIESGO DE MERCADO

Pagina 6 a) Una descripción detallada y específica de los modelos de valoración empleados para cada instrumento, con las fórmulas matemáticas empleadas en cada caso y el ejemplo numérico correspondiente. Así mismo, deben describirse los cambios c) Señalar los límites de las posiciones en riesgo de acuerdo con el tipo de riesgo, negocio, contraparte o producto. d) Establecer el mercado o los mercados en los cuales puede actuar la entidad. e) Establecer los negocios estratégicos en los que podrá actuar la tesorería. f) Consagrar los procedimientos a seguir en caso de sobrepasar los límites o enfrentar cambios fuertes e inesperados en el mercado. g) Prever la posición institucional sobre la forma como, en función de los niveles de exposición, se planea cubrir o mitigar el riesgo de mercado. h) Consagrar las pautas generales que se observarán para estimar, cuando así lo exijan las normas legales, los niveles de patrimonio necesarios que permitan absorber pérdidas derivadas de una exposición al riesgo de mercado, de modo que se proteja adecuadamente el patrimonio. i) Establecer lineamientos de conducta y ética que orienten la actuación de los funcionarios de la entidad para el efectivo y oportuno funcionamiento del SARM. Estas políticas deben constar por escrito e incorporarse en el código de ética, que debe incluir disposiciones sobre la confidencialidad de la información, manejo de información privilegiada y conflictos de interés. j) En el caso de las sociedades comisionistas de bolsa de valores, garantizar además que se comunique a la SFC y a las bolsas de valores dentro del término

establecido en las normas vigentes todas aquellas vinculaciones económicas, relaciones contractuales u otras circunstancias que puedan suscitar conflictos de interés. k) Establecer los lineamientos del sistema de control interno y monitoreo de riesgo de mercado. l) En el caso de las sociedades comisionistas de bolsa de valores, prever mecanismos para que se revele al mercado la información eventual sobre la cual la sociedad no tenga el deber de reserva y esté obligada a transmitir, de conformidad con el literal a) del artículo 2.9.20.1.1 del Decreto 2555 de 2010. m) Desarrollar una estricta independencia entre las áreas que desarrollan operaciones por cuenta de terceros, las que administran portafolios de terceros, las que administran fondos o carteras colectivas y en general, garantizar la independencia entre actividades autorizadas cuando ello haya sido previsto en la normatividad aplicable. n) Definir los criterios y los tipos de reportes gerenciales y contables internos y externos, así como la forma y frecuencia de su presentación. o) Definir los parámetros generales de la plataforma tecnológica y el equipo técnico de la entidad vigilada para el desarrollo de las operaciones de tesorería. Circular Externa 042 de 2010 Noviembre de 2010 SUPERINTENDENCIA FINANCIERA DE COLOMBIA CAPITULO XXI REGLAS RELATIVAS A LA ADMINISTRACIÓN DEL RIESGO DE MERCADO Pagina 7 p) Aquellos establecidos en el numeral 7.5.2. del Título I del Capítulo Noveno de la Circular Básica Jurídica. Los procedimientos que se adopten tanto a nivel de las entidades como de sus

portafolios administrados deben cumplir, como mínimo, con los siguientes requisitos: a) Instrumentar las diferentes etapas y elementos del SARM. b) Garantizar el efectivo, eficiente y oportuno funcionamiento del SARM, de modo que se puedan adoptar oportunamente los correctivos necesarios. c) Garantizar que en las actividades de tesorería exista una separación clara, organizacional y funcional, entre las actividades de trading, monitoreo y control; de procesamiento y contabilidad. Lo anterior para que éstas sean independientes entre sí y dependan de áreas funcionales diferentes. Para ello es necesario que las operaciones de tesorería se desarrollen dentro de una estructura organizacional conformada por las siguientes áreas y/o funciones: back office, middle office y front office. d) Contemplar las acciones a seguir en caso de incumplimiento en los límites fijados y los casos en los cuales se deban solicitar autorizaciones especiales. e) Instrumentar los procedimientos necesarios para la implementación de nuevos mercados y productos de tesorería. f) Implementar mecanismos que permitan realizar el registro de las órdenes y operaciones efectuadas vía telefónica o mediante cualquier otro sistema de comunicación; estas operaciones deben ser soportadas previo cumplimiento de los requisitos legales existentes. En todo caso, dentro del área de negociación, las entidades vigiladas no deben permitir el uso de teléfonos celulares, inalámbricos, móviles o de cualquier otro equipo o sistema de comunicación que no permita constatar el registro de la operación y las condiciones del negocio. g) Implementar el registro adecuado e individual de las órdenes y operaciones realizadas por la entidad con la constancia de las condiciones y términos del negocio, incluyendo aspectos como la hora de la negociación, la contraparte,

siempre que el sistema de negociación de valores así lo permita, el monto, la tasa pactada y el plazo, entre otros. La entidad debe conservar los registros correspondientes por los plazos establecidos de manera general en la Ley. h) Grabar las llamadas del front, middle y back office, con el fin de garantizar que todas las transacciones realizadas por cuenta propia o por cuenta de terceros, puedan ser reconstruidas desde el momento en que se imparten las órdenes de compra o venta, la ejecución de las mismas y su correspondiente compensación y liquidación. Los procedimientos se deben adoptar mediante manuales, en los cuales deben quedar claramente definidas las funciones y responsabilidades específicas para cada uno de los funcionarios de los diferentes órganos de dirección, administración y control involucrados en la administración del riesgo de mercado. 6.3 Documentación Las etapas y los elementos del SARM deben constar en documentos y registros, garantizando la integridad, oportunidad, trazabilidad, confiabilidad y disponibilidad de la información allí contenida. La documentación como mínimo deberá:

1. Contar con un respaldo físico y/o en medio magnético.

Circular Externa 042 de 2010 Noviembre de 2010

SUPERINTENDENCIA FINANCIERA DE COLOMBIA CAPITULO XXI REGLAS RELATIVAS A LA ADMINISTRACIÓN DEL RIESGO DE MERCADO

Pagina 8

2. Contar con requisitos de seguridad de forma tal que se permita su consulta sólo por los funcionarios autorizados.

3. Contar con los criterios y procesos de manejo, guarda y conservación de la misma. 6.4.1 Junta directiva, consejo de administración u órgano que haga sus veces El SARM debe contemplar como mínimo las siguientes funciones a cargo de la junta

directiva u órgano que haga sus veces: a) Definir y aprobar las políticas de la entidad en materia de administración de riesgo de mercado. b) Aprobar los reglamentos, manuales de procedimientos y funciones de las áreas pertenecientes a la entidad vigilada, así como sus respectivas actualizaciones. c) Aprobar el código de ética, el sistema de control interno, la estructura organizacional y tecnológica del SARM. d) Aprobar las actuaciones en caso de sobrepasar o exceder los límites de exposición frente al riesgo de mercado o cualquier excepción de las reglas, así como los planes de contingencia a adoptar respecto de cada escenario extremo. e) Realizar el nombramiento del comité de riesgos, definir sus funciones y aprobar su reglamento, de acuerdo con las normas legales que les apliquen. f) Pronunciarse sobre los informes periódicos que elabora el área de administración de riesgo respecto del nivel de riesgo de mercado de la entidad. g) Hacer seguimiento sobre los reportes periódicos que le presente el representante legal sobre las medidas correctivas aplicadas para que se cumplan los límites de riesgo de mercado. h) Aprobar de forma previa la reclasificación de una posición en el libro de tesorería o en el libro bancario, como resultado de una estrategia de cobertura identificada y comunicarla por escrito a la SFC dentro de los diez (10) días hábiles subsiguientes a su autorización. La reclasificación sólo regirá a partir de los treinta (30) días hábiles subsiguientes a su adopción. Lo anterior no supone ni permite la reclasificación de inversiones para efectos de valoración y contabilización, cuyas reglas se encuentran consignadas en el Capítulo I de la

Circular Básica Contable y Financiera. En todo caso, las estrategias de cobertura a implementar deberán cumplir los criterios definidos en el numeral 6.2 del capítulo XVIII de la presente circular. i) Aprobar la metodología que debe elaborar el área de riesgo para identificar, medir, controlar y monitorear el riesgo de mercado. j) Efectuar un monitoreo periódico al cumplimiento de los lineamientos del SARM y comportamiento del riesgo de mercado. 6.4.2 Representante legal El SARM debe contemplar como mínimo las siguientes funciones a cargo del Representante Legal: a) Establecer y garantizar el efectivo cumplimiento de las políticas definidas por la junta directiva. Circular Externa 042 de 2010 Noviembre de 2010 SUPERINTENDENCIA FINANCIERA DE COLOMBIA CAPITULO XXI REGLAS RELATIVAS A LA ADMINISTRACIÓN DEL RIESGO DE MERCADO Pagina 9 b) Adelantar un seguimiento permanente del cumplimiento de las funciones del área o unidad de gestión de riesgo de mercado y de sus funcionarios y mantener informada a la junta directiva. c) Definir procedimientos a seguir en caso de sobrepasar o exceder los límites de exposición frente al riesgo de mercado, así como los planes de contingencia a adoptar respecto de cada escenario extremo. d) Hacer seguimiento y pronunciarse respecto de los informes diarios que presente el área o unidad de gestión de riesgo sobre las posiciones en riesgo y los resultados de las negociaciones. e) Realizar monitoreo y revisión de las funciones del auditor interno y del contralor normativo. f) Hacer seguimiento y pronunciarse respecto de los informes que presente el revisor

fiscal. g) Vigilar cuidadosamente las relaciones de los empleados de la tesorería con los clientes o intermediarios, controlando de manera eficiente los conflictos de interés que puedan presentarse. 6.4.3 Unidad o área de administración de riesgo Sin perjuicio del cumplimiento de otras disposiciones, las entidades vigiladas deben contar con un área independiente, funcional y organizacionalmente, de las áreas encargadas de las negociaciones. El responsable de esta área deberá pertenecer a un nivel jerárquico con poder de decisión que le permita cumplir de manera adecuada con sus funciones, atendiendo la naturaleza y estructura propia de cada entidad y/o conglomerado financiero a la que ésta pertenezca. La función de esta área consiste en administrar el riesgo de mercado a través de la identificación, medición, control y monitoreo de dicho riesgo. El área de administración de riesgo tendrá, como mínimo, las siguientes funciones: a. Diseñar la metodología para identificar, medir, controlar y monitorear el riesgo de mercado a que se expone la entidad. b. Evaluar los límites por líneas de negocios, operaciones y funcionarios, y presentar al comité de riesgo o, en su defecto, a la junta directiva, las observaciones o recomendaciones que considere pertinentes. c. Objetar la realización de aquellas operaciones que no cumplan con las políticas y/o límites de riesgo establecidas por la entidad o conglomerado financiero al cual ésta pertenezca. d. Informar al comité de riesgos o en su defecto a la junta directiva sobre los siguientes aspectos:

1. La exposición al riesgo de manera global de la entidad, así como la específica de cada línea de negocio. Los informes sobre la exposición de riesgo deben incluir un

análisis de sensibilidad y pruebas bajo condiciones extremas. ii. Las desviaciones presentadas con respecto a los límites de exposición de riesgo establecidos. iii. Operaciones objetadas teniendo en cuenta lo establecido en el literal c) del presente numeral. e. Informar diariamente al representante legal y a los responsables de las líneas de negocios, sobre el comportamiento del riesgo de mercado de la entidad, así como las operaciones objetadas de que trata el literal c) del presente numeral. f. Informar semanalmente al representante legal y a los responsables de las líneas de negocios sobre los niveles de riesgo y condiciones de las negociaciones realizadas y, en particular, reportar incumplimientos sobre los límites, operaciones poco convencionales o por fuera de las condiciones de mercado y las operaciones con vinculados. Este mismo reporte deberá hacerse de manera mensual a la Junta Directiva. Circular Externa 042 de 2010 Noviembre de 2010

SUPERINTENDENCIA FINANCIERA DE COLOMBIA CAPITULO XXI REGLAS RELATIVAS A LA ADMINISTRACIÓN DEL RIESGO DE MERCADO

Pagina 10 g. Monitorear el nivel de capital mínimo de la entidad, cuando así lo exijan las normas legales. h. Monitorear la relación de las líneas de negocios y operaciones respecto del nivel de patrimonio técnico de la entidad vigilada, cuando así lo exijan las normas legales. Adicionalmente, las sociedades comisionistas deberán conformar comités de riesgos cuando así lo disponga el reglamento de las bolsas de valores. 6.5 Órganos de control Las entidades deben establecer instancias responsables de efectuar una revisión y evaluación del SARM, las cuales deben informar, oportunamente, los resultados a los

órganos competentes. Los órganos de control serán por lo menos los siguientes: Revisoría Fiscal, Contralor Normativo y Auditoria Interna o quien ejerza el control interno. Las entidades vigiladas deberán conformar comités de auditoría de acuerdo con lo dispuesto en el Título I, Capítulo 9 de la Circular Externa 07 de 1996 Circular Básica Jurídica (CBJ). Las entidades vigiladas en su momento por la entonces Superintendencia de Valores deberán conformar un comité de auditoria, en los mismos términos de lo dispuesto en la norma señalada. En el contexto del SARM, los organismos de control deben realizar auditorias que garanticen el cumplimiento de la totalidad de las disposiciones de esta norma. Adicionalmente, estas evaluaciones deben cubrir las operaciones con empresas o personas vinculadas a la entidad. 6.5.1 Revisoría fiscal Sin perjuicio de las funciones asignadas en otras disposiciones, el revisor fiscal debe verificar el estricto cumplimiento de lo dispuesto en el presente capítulo e incluir un pronunciamiento expreso sobre el SARM dentro del dictamen de los estados financieros. Así mismo, en desarrollo de lo dispuesto en el artículo 207, ordinal 3o., del Código de Comercio, el revisor fiscal debe informar de manera oportuna y permanente a la SFC las irregularidades materiales que advierta en la aplicación del presente instructivo. En el contexto del SARM, el revisor fiscal deberá presentar un informe detallado del resultado de esta auditoría. 6.6 Infraestructura tecnológica Las entidades vigiladas deben contar con la tecnología y los sistemas necesarios para garantizar el funcionamiento eficiente, eficaz y oportuno del SARM. Para ello deben contar con un soporte tecnológico acorde con su tamaño, naturaleza, complejidad y

volumen de operaciones. Así mismo, deben contar con procesos que permitan realizar un control adecuado del cumplimiento de las políticas y límites establecidos. Los parámetros utilizados en las aplicaciones informáticas del SARM deben estar dentro de los rangos de mercado y ser revisados periódicamente. Las entidades vigiladas que operen con descentralización de funciones de tesorería deben contar con un sistema adecuado de consolidación de las exposiciones a los diferentes riesgos, el cual deberá ser validado por lo menos una vez al año y probado en diferentes escenarios de tasas o precios, de forma tal que se ajuste a la realidad del mercado. Circular Externa 042 de 2010 Noviembre de 2010 SUPERINTENDENCIA FINANCIERA DE COLOMBIA CAPITULO XXI REGLAS RELATIVAS A LA ADMINISTRACIÓN DEL RIESGO DE MERCADO Pagina 11 6.7 Divulgación de información Las entidades vigiladas deben diseñar un sistema efectivo, veraz, eficiente y oportuno de reportes, tanto internos como externos, el cual garantice el funcionamiento de sus procedimientos y el cumplimiento de los requerimientos normativos. Circular Externa 042 de 2010 Noviembre de 2010