Módulo 1: Fundamentos de Gestión de Riesgos
Concepto de riesgo y su evolución
Tipologías de riesgo (estratégico, operativo, financiero, legal, reputacional)
Estándares internacionales: ISO 31000, COSO ERM y BASEL III/IV (para riesgos financieros)
Cultura organizacional y gobierno del riesgo: apetito, tolerancia y umbral de riesgo
Caso práctico: identificación inicial de riesgos en una empresa del sector financieroMódulo 2: Metodologías para la Construcción de Matrices de RiesgoIdentificación de riesgos (brainstorming, entrevistas, data histórica, RCA, FMEA, bow-tie analysis)
Evaluación de probabilidad e impacto
Diseño de escalas cualitativas y cuantitativas
Mapas de calor (heat maps)
Matriz inherente vs residual vs objetivo (target risk)
Taller: construcción de primera matriz de riesgoMódulo 3: Matriz de Riesgo en Cumplimiento y AMLEnfoque basado en riesgo (EBR)
Identificación de riesgos de blanqueo de capitales y financiamiento del terrorismo (marco GAFI/FATF - 40 Recomendaciones)
Segmentación de clientes, productos y canales; PEPs y listas de sanciones (OFAC, ONU)
Normativa aplicable en Panamá (Ley 23)
Indicadores de alerta
Caso práctico: matriz de riesgo AML para entidad financiera y Sujeto No Financiero (Abogado, Inmobiliaria, Contadores)Módulo 4: Matriz de Riesgo FinancieroRiesgos de mercado, crédito y liquidez
Modelos de evaluación: VaR, Expected Shortfall (CVaR), análisis de sensibilidad y stress testing
Impacto en estados financieros
Integración con toma de decisiones estratégicas
Taller: matriz de riesgo financiero corporativoMódulo 5: Matriz de Riesgo Operativo
Procesos críticos y puntos de falla
Riesgos en cadena de suministro
Continuidad de negocio: BCP, BIA (Business Impact Analysis), RTO/RPO e ISO 22301
Gestión de incidentes
Taller: matriz de riesgos operativos en empresa realMódulo 6: Matriz de Riesgo Tecnológico y Ciberseguridad
Riesgos digitales y ciberamenazas
Protección de datos y privacidad
Riesgos en entornos cloud y trabajo híbrido
Frameworks: NIST Cybersecurity Framework e ISO/IEC 27001
Riesgo de terceros y proveedores tecnológicos (third-party risk)
Caso práctico: matriz de riesgo TIMódulo 7: Matriz de Riesgo Legal y Reputacional
Riesgos regulatorios y sanciones
Gestión de crisis
Impacto reputacional en mercados financieros
Casos reales de crisis empresariales en Latinoamérica (Odebrecht, crisis bancarias)
Riesgo ESG (Environmental, Social and Governance) como dimensión emergente del riesgo reputacional
Taller: matriz reputacionalMódulo 8: Construcción de una Matriz de Riesgo Integral Multisectorial, incluyendo:
Identificación de riesgos por área
Evaluación y priorización
Diseño de controles
Plan de mitigación
Indicadores Clave de Riesgo (KRIs) y monitoreo continuo
Dashboard ejecutivo
Presentación y defensa del proyecto integrador final