Es un proceso continuo y se dirige a reconocer y entender los riesgos existentes en cada operación efectuada y a aquellos que pueden surgir de iniciativas de negocios nuevos, teniendo en cuenta la frecuencia de su ocurrencia y su probable impacto.

En esta etapa, se determina la probabilidad y severidad del riesgo detectado. Este procedimiento tiene como objetivo determinar el cumplimiento de las políticas, los límites fijados y el impacto económico en la organización, permitiendo a la administración disponer los controles o correctivos necesarios.

En la administración del riesgo se considerarán los siguientes parámetros:

a) No exposición

Se refiere a la decisión consciente de no exponerse a un riesgo determinado.

b) Prevención y control de pérdidas

Son todas las medidas que se toman y que ayudan a disminuir la probabilidad o gravedad de la pérdida.

c) Retención del riesgo

Consiste en absorber el riesgo y cubrir las pérdidas con los propios recursos.

d) Transferencia

Es la etapa en la que se traslada el riesgo a otros, a través del reaseguro o coaseguro.

Cuando se ha decidido una metodología o la combinación de varias metodologías que se usarán para evaluar los riesgos, en función de las políticas y estrategias, es necesario ponerlos en práctica al mínimo costo. Para dichos efectos es fundamental realizar un análisis costo – beneficio.

El proceso de administración es dinámico, en el cual las cuantificaciones y decisiones tomadas antes de la ocurrencia de los hechos, deben ser contrastadas contra lo realmente ocurrido.

Al momento de Implementar los sistemas de Evaluación y Gestión de Riesgos se debe considerar lo siguiente:

• Determinación de políticas de asunción de riesgos, las cuales deben contemplar límites a la exposición de los riesgos, que deben ir asociados con la definición constante en su estrategia, para cada ramo. Estas políticas deben ser adoptadas por el Directorio de la entidad y la Gerencia, y constar por escrito y ser incorporadas en los manuales previstos.
• Las empresas de seguros y compañías de reaseguros deben contar con una infraestructura adecuada para soportar el sistema de evaluación y gestión de riesgos, en función de las características, tamaño y complejidad de las operaciones de la entidad.
• Su directorio debe dotar a la administración de los recursos humanos y tecnológicos que sean necesarios para la administración de riesgos.
• El diseño e implementación del sistema de evaluación y gestión de riesgos debe estar soportado por metodologías de reconocido valor técnico, bien se determine un sistema por procesos o un sistema de administración por líneas de negocio.
• La actividad de cuantificación de los riesgos debe realizarse por métodos estadísticos y actuariales de reconocido valor técnico, aplicados sobre bases de datos históricos consistentes y debidamente validadas.
• Para la administración del riesgo, las empresas de seguros y compañías de reaseguros implantarán un sistema de control que permita la verificación de la validez del cumplimiento de políticas, límites, procesos y procedimientos establecidos durante la ejecución de las operaciones de la entidad.
• Como parte del sistema de control interno, la administración de las empresas de seguros y compañías de reaseguros establecerá los controles administrativos, financieros, contables y tecnológicos necesarios para asegurar que está administrando adecuadamente los riesgos, conforme las políticas aprobadas por el Directorio de cada institución.
• Todos los niveles de la organización, dentro de sus competencias, harán seguimiento sistemático de las exposiciones de riesgo y de los resultados de las acciones adoptadas, lo cual significa un monitoreo permanente a través de un sistema de información para cada tipo de riesgo, preparado para satisfacer las necesidades particulares de cada empresa de seguros o compañía de reaseguros.
• Estos sistemas mantendrán información suficiente para apoyar los procesos de toma de decisiones, que permita la generación de informes permanentes, al menos trimestralmente, oportunos, objetivos, relevantes, consistentes y dirigidos a los distintos niveles de la organización.
• Los sistemas de información deben asegurar una revisión periódica y objetiva de posiciones de riesgos, así como de eventuales excepciones.