Programa de Especialización en Diseño y Gestión de Matrices de Riesgo

Módulo 1: Fundamentos de Gestión de Riesgos

• Concepto de riesgo y su evolución

• Tipologías de riesgo (estratégico, operativo, financiero, legal, reputacional)

• Estándares internacionales: ISO 31000, COSO ERM y BASEL III/IV (para riesgos financieros)

• Cultura organizacional y gobierno del riesgo: apetito, tolerancia y umbral de riesgo

• Caso práctico: identificación inicial de riesgos en una empresa del sector financiero

Módulo 2: Metodologías para la Construcción de Matrices de Riesgo

Identificación de riesgos (brainstorming, entrevistas, data histórica, RCA, FMEA, bow-tie analysis)

• Evaluación de probabilidad e impacto

• Diseño de escalas cualitativas y cuantitativas

• Mapas de calor (heat maps)

• Matriz inherente vs residual vs objetivo (target risk)

• Taller: construcción de primera matriz de riesgo

Módulo 3: Matriz de Riesgo en Cumplimiento y AML

Enfoque basado en riesgo (EBR)

• Identificación de riesgos de blanqueo de capitales y financiamiento del terrorismo (marco GAFI/FATF - 40 Recomendaciones)

• Segmentación de clientes, productos y canales; PEPs y listas de sanciones (OFAC, ONU)

• Normativa aplicable en Panamá (Ley 23)

• Indicadores de alerta

• Caso práctico: matriz de riesgo AML para entidad financiera y Sujeto No Financiero (Abogado, Inmobiliaria, Contadores)

Módulo 4: Matriz de Riesgo Financiero

Riesgos de mercado, crédito y liquidez

• Modelos de evaluación: VaR, Expected Shortfall (CVaR), análisis de sensibilidad y stress testing

• Impacto en estados financieros

• Integración con toma de decisiones estratégicas

• Taller: matriz de riesgo financiero corporativo

Módulo 5: Matriz de Riesgo Operativo

• Procesos críticos y puntos de falla

• Riesgos en cadena de suministro

• Continuidad de negocio: BCP, BIA (Business Impact Analysis), RTO/RPO e ISO 22301

• Gestión de incidentes

• Taller: matriz de riesgos operativos en empresa real

Módulo 6: Matriz de Riesgo Tecnológico y Ciberseguridad

• Riesgos digitales y ciberamenazas

• Protección de datos y privacidad

• Riesgos en entornos cloud y trabajo híbrido

• Frameworks: NIST Cybersecurity Framework e ISO/IEC 27001

• Riesgo de terceros y proveedores tecnológicos (third-party risk)

• Caso práctico: matriz de riesgo TI

Módulo 7: Matriz de Riesgo Legal y Reputacional

• Riesgos regulatorios y sanciones

• Gestión de crisis

• Impacto reputacional en mercados financieros

• Casos reales de crisis empresariales en Latinoamérica (Odebrecht, crisis bancarias)

• Riesgo ESG (Environmental, Social and Governance) como dimensión emergente del riesgo reputacional

• Taller: matriz reputacional

Módulo 8: Construcción de una Matriz de Riesgo Integral Multisectorial, incluyendo:

• Identificación de riesgos por área

• Evaluación y priorización

• Diseño de controles

• Plan de mitigación

• Indicadores Clave de Riesgo (KRIs) y monitoreo continuo

• Dashboard ejecutivo

• Presentación y defensa del proyecto integrador final