Objetivo de la Gestión de Riesgos

• Riesgo de Crédito: Es la posibilidad de que la entidad incurra en pérdidas y se disminuya el valor de sus activos, como consecuencia de que un deudor o contraparte incumpla sus obligaciones. Gestionamos este riesgo a través de rigurosos análisis de la capacidad de pago, diversificación de cartera y monitoreo constante del mercado objetivo.
• Riesgo de Mercado: Es la posibilidad de que el valor de la inversión realizada por el Banco, particularmente para el portafolio de inversiones, se vea afectada por movimientos en el precio de los activos en los que ha invertido. Las políticas, lineamientos y procedimientos con los cuales el Banco realiza la identificación, medición, control y seguimiento de los riesgos de mercado se encuentran definidas en el anexo de Gestión de Riesgo de Mercado –del SIAR. El Banco cuenta con límites de exposición y efectúa un monitoreo constante a los mercados en los que participa para mitigar el impacto a este riesgo.
• Riesgo de Liquidez: Es la posibilidad de que el Banco no pueda cumplir de manera oportuna y eficiente con sus obligaciones sin afectar la condición financiera de la entidad. Las políticas, lineamientos y procedimientos con los cuales el Banco realiza la identificación, medición, control y seguimiento de los riesgos de mercado se encuentran definidas en el anexo de Gestión de Riesgo de Liquidez del SIAR. El banco cuenta con un adecuado colchón de liquidez de alta calidad, supervisa constantemente la capacidad de atender obligaciones en condiciones normales y de estrés mediante una planeación integral de flujos, mantiene una estructura de fondeo estable y cuenta con acceso a fuentes diversificadas de liquidez para mitigar el impacto a este riesgo.

• Riesgo de Tasa de Interés del Libro Bancario: Es la posibilidad de que el Margen de Interés y el Valor Económico del Patrimonio se impacten por los movimientos en las tasas de interés. Las políticas, lineamientos y procedimientos con los cuales el Banco realiza la identificación, medición, control y seguimiento de los riesgos de mercado se encuentran definidas en el anexo de Gestión de Riesgo de Tasa de Interés del Libro Bancario del SIAR . Para mitigar el impacto de este riesgo el banco realiza un a gestión estructural alineada con el perfil del negocio, simula escenarios para anticipar impactos y tomar decisiones oportunas.
• Riesgo País: Entendiendo Nuestro Entorno: Es la posibilidad de que el Banco incurra en pérdidas derivadas de las inversiones de capital realizadas por las entidades vigiladas en el exterior de forma directa e indirecta, como consecuencia del deterioro de las condiciones económicas y/o sociopolíticas del país receptor. Esto puede incluir restricciones a la transferencia de divisas u otros factores ajenos a la situación comercial y financiera específica de dicho país. Gestionamos semestralmente el riesgo país considerando el nivel de exposición financiera y aplicando un modelo de evaluación de la estabilidad de cada país receptor de inversiones de capital. Este modelo toma en cuenta factores económicos, políticos y sociales, con el fin de establecer una categoría de riesgo. Se determina si existe una afectación significativa al valor de la inversión, lo cual puede ocurrir en caso de un aumento del riesgo país, lo cual corresponde a un deterioro de la inversión y se refleja en los estados financieros.

• Riesgo Operacional: Garantizando la Continuidad y Eficiencia: Es la posibilidad de sufrir pérdidas debido a fallas en nuestros procesos internos, errores humanos, problemas con nuestros sistemas tecnológicos, afectación a la infraestructura o eventos externos imprevistos. En el Banco Popular, estamos comprometidos con la excelencia operativa. Por eso, gestionamos este riesgo con rigurosos controles que minimizan la probabilidad de errores en transacciones, fallas en nuestros cajeros o plataformas digitales, y cualquier evento que pueda afectar la fluidez de nuestros servicios. Su tranquilidad es nuestra prioridad.
• Continuidad del Negocio: Se refiere a la posibilidad de que eventos inesperados, como desastres naturales, fallas tecnológicas a gran escala o crisis sanitarias, puedan interrumpir nuestras operaciones normales. En el Banco Popular, contamos con sólidos planes de Continuidad del Negocio y Recuperación ante Desastres. Esto significa que estamos preparados para activar rápidamente sistemas alternos, garantizar la disponibilidad de nuestros servicios esenciales y proteger la información de nuestros clientes, asegurando que podamos seguir operando y sirviéndole incluso bajo circunstancias adversas.
• Riesgo de Lavado de Activos y Financiación del Terrorismo (LAFT/FPADM): Su Seguridad, Nuestra Prioridad: Es la posibilidad de que el Banco sea utilizado, para legalizar dinero proveniente de actividades ilícitas o para financiar el terrorismo. En el Banco Popular implementamos estrictos protocolos de "Conocimiento del Cliente", monitoreo constante de transacciones y capacitaciones continuas para todo nuestro personal. Esto nos permite detectar y reportar cualquier actividad sospechosa, protegiendo su dinero y contribuyendo a la seguridad del país.

Aplicando el marco de Gestión de Riesgos se incorporaron, en adición, los siguientes tipos de riesgos:

• ABAC (Antisoborno y Anticorrupción): Nuestro Compromiso con la Integridad: Se refiere a la posibilidad de que nuestro Banco o nuestros asociados se vean involucrados en actos de soborno o corrupción. En el Banco Popular, la ética y la transparencia son valores fundamentales, por ello tenemos una política de "cero tolerancia" ante estas actividades. Contamos con un robusto programa de cumplimiento que incluye políticas claras, estrictos controles internos, debida diligencia en la relación con terceros y canales seguros para la denuncia de cualquier irregularidad. Mantenemos una cultura de integridad, asegurando que todas nuestras operaciones se realicen bajo los más altos estándares éticos y legales.
• SOX – Aseguramiento de la Información del Reporte Financiero: El Banco Popular, como parte del Grupo Aval —compañía listada en la Bolsa de Nueva York (NYSE)—, cumple de manera estricta con los requerimientos establecidos por la Ley Sarbanes-Oxley (SOX), normativa estadounidense que exige altos estándares de control interno sobre la información financiera. En este marco, el Banco realiza de forma continua la revisión de los riesgos y controles en los procesos.

• Riesgo de Conductas: Ética en Cada Interacción: Corresponde a la posibilidad de que las decisiones, acciones u omisiones de los colaboradores, intencionales o no, generen perjuicios a los clientes, al mercado o a la reputación del Banco. Estos riesgos pueden originarse en errores o fallas en la información suministrada, en un trato inequitativo, prácticas comerciales inadecuadas, entre otros.
  
  En el Banco Popular promovemos una cultura ética y transparente, centrada en el respeto y la protección del consumidor financiero. Contamos con un Código de Ética que establece los principios y lineamientos que deben guiar el actuar de todos nuestros colaboradores, apoyado por programas de formación continua y mecanismos de supervisión orientados a asegurar que todas nuestras interacciones sean claras, responsables y alineadas con el mejor interés del cliente. Nuestra meta es construir relaciones basadas en la confianza, donde cada acción refleje nuestro compromiso con una banca íntegra, justa y centrada en las personas.
• Ciberseguridad y Seguridad de la Información: mantener ambiente seguro para la información: Se refiere al riesgo de que ocurra un incidente de seguridad o ciberseguridad que comprometa la confidencialidad, integridad, disponibilidad y privacidad de la información. Esto puede deberse a fugas o robos de información, accesos no autorizados o ataques cibernéticos como malware, phishing o ransomware, los cuales pueden provocar interrupciones en los servicios, pérdidas económicas e incluso afectar la reputación de la organización.
  
  Gestionamos este riesgo mediante el establecimiento de políticas, lineamientos y un monitoreo continuo, tanto interno como hacia terceros que prestan servicios. Además, implementamos soluciones de defensa con talento especializado, interno y externo, para fortalecer nuestros mecanismos de protección.
  
  Contamos con medidas como el cifrado de datos, autenticación multifactor y sistemas de detección y respuesta en tiempo real, que garantizan una experiencia bancaria segura, confiable y alineada con los más altos estándares del sector financiero.
• Riesgos Ambientales y Sociales (SARAS): Un Compromiso con el Futuro Sostenible: Se refieren a las amenazas derivadas de factores ambientales (como el cambio climático, desastres naturales o la escasez de recursos) y sociales (como la desigualdad, la afectación a comunidades o los derechos humanos). Estos riesgos pueden impactar directamente nuestras operaciones. En el Banco Popular, reconocemos nuestra responsabilidad con la sostenibilidad, evaluamos cómo estos factores pueden influir en nuestras decisiones de financiación e inversión, promoviendo prácticas que contribuyan al desarrollo sostenible y mitiguen los impactos negativos en el medio ambiente y la sociedad.