Informe Anual Gestión Integral de Riesgos 2019 Página 1 de 12
Contenido
Introducción ............................................................................................................................................................ 3
1. Gobierno y Estructura para la Gestión de los Riesgos ................................................................... 4
2. Gestión por tipo de Riesgos ..................................................................................................................... 5
Detalle de los Principales Riesgos Asumidos por las Actividades de la Entidad .......................... 5
2.1. Riesgo de Crédito ............................................................................................................... 5
2.2. Riesgo de Liquidez ............................................................................................................ 6
2.3. Riesgo de Mercado ............................................................................................................ 7
2.4. Riesgo Operacional ........................................................................................................... 7
2.4.1. Riesgo Operativo ............................................................................................................... 8
2.4.2 Riesgo Tecnológico ............................................................................................................ 9
2.4.3. Continuidad de Negocios ................................................................................................. 9
2.4.4. Riesgo de Proveedores .................................................................................................. 10
2.4.5. Riesgo Legal ................................................................................................................................. 10
2.5. Riesgo Reputacional ...................................................................................................... 11
2.6. Lavado de Activos y Financiación del Terrorismo (LA/FT) ............................. 11
3. Principales temas para el 2020 ................................................................................................................. 12
Informe Anual Gestión Integral de Riesgos 2019 Página 2 de 12
Introducción
BAC Credomatic El Salvador desarrolla su estrategia plasmada en las 5 C’s, en la cual uno de sus pilares es el
Control al Riesgo, esto se desarrolla de manera integral en cada uno de los procesos y actividades que se
realizan; fortaleciendo la cultura de riesgos en todos los niveles de la organización.
Para el cumplimiento de las metas bajo la gestión de
riesgos, la entidad se ha mantenido aplicando
métodos para la identificación, medición, control y
monitoreo de los riesgos, acordes con el tamaño y
complejidad de la organización; los cuales tienen
como base el marco normativo NPB4-47 Normas
para la Gestión Integral de Riesgos de las Entidades
Financieras, buenas prácticas internacionales y las
regulaciones a las que está sometida la Casa Matriz.
BAC Credomatic reconoce que para el cumplimiento
de las estrategias y objetivos organizacionales es
necesario realizar una adecuada administración de
los riesgos, que incluye la responsabilidad de la
gestión corporativa de los mismos.
El informe anual que la Gerencia de Riesgo Integral
de BAC Credomatic El Salvador, emite a la Junta
Directiva, incluye las generalidades de la
administración de los riesgos, los hechos relevantes
Figura 1. Las 5C´s:
que enmarcaron la gestión integral en el año
culminado, los principales resultados por cada tipo de Objetivos del sistema de gestión organizacional.
riesgo y los temas generales que se trabajarán
durante el 2020.
Informe Anual Gestión Integral de Riesgos 2019 Página 3 de 12
1. Gobierno y Estructura para la Gestión de los Riesgos
Las funciones base de los órganos que supervisan la gestión de riesgo en la entidad se encuentran
debidamente documentadas en el Código de Gobierno Corporativo. La administración integral del riesgo
es liderada por la Junta Directiva y supervisada de manera corporativa por el Comité de Gestión Integral de
Riesgos, en adelante Comité GIR que le reporta directamente a la Junta Directiva, y en el cual participan
ejecutivos de la Administración Superior y Directores Externos. Este comité, es apoyado por Líderes de
Gestión de Riesgo que coordinan con la Gerencia Regional de Riesgo Integral para definir, normar,
supervisar y estandarizar los procesos y directrices clave a nivel corporativo relacionados con la gestión de
riesgos, además de mantener comunicación y alineación con Casa Matriz.
El modelo de gestión y control de
riesgos está basado en las tres líneas
de defensa, planteadas por el
Instituto de Auditores Internos (IIA,
por sus siglas en inglés), por medio
del cual se esquematizan las
responsabilidades de todas las áreas
de la organización frente a la
administración de los riesgos, quienes
reportan a los órganos de gobierno
corporativo definidos para BAC
Credomatic. El detalle de este modelo está Figura 2. Líneas de defensa
documentado en el Lineamiento Corporativo de
Control Interno (L-CORP-REG-0000406).
Las responsabilidades específicas para la gestión de cada riesgo se encuentran documentadas en el
Manual Unidad Integral de Riesgos y en las políticas corporativas establecidas a nivel interno para cada
tema particular.
Estructura para la Gestión de los Riesgos
La gestión de riesgo se monitorea de manera periódica por la Junta Directiva, comités de gobierno
corporativo y alta administración por medio de un tablero de indicadores estándar, cuyos resultados
enmarcan el estado a novel general y se califican según escala determinada, la cual asocia el apetito de
riesgo, a los límites de tolerancia y a las políticas establecidas por la organización para cada tipo de riesgo.
Para todos las Gestiones de Riesgos, el banco tiene además definidas Políticas, Metodologías, Sistemas y
Herramientas que ayudan al Control Interno, aprobadas por Junta Directiva de acuerdo a lo establecido por
la regulación local.
Informe Anual Gestión Integral de Riesgos 2019 Página 4 de 12
2. Gestión por tipo de Riesgos
Detalle de los Principales Riesgos Asumidos por las Actividades de la Entidad
1. RIESGO DE CRÉDITO
2. RIESGO DE LIQUIDEZ
3. RIESGO DE MERCADO
4. RIESGO OPERACIONAL. (Incluye Riesgos Afines)
5. RIESGO REPUTACIONAL
6. LAVADO DE ACTIVOS Y FINANCIACIÓN DEL TERRORISMO (LA/FT)
2.1. Riesgo de Crédito
El Riesgo de Crédito se define como el riesgo derivado de la incertidumbre de la capacidad del deudor
frente a sus obligaciones contractuales. Este surge cuando los flujos de caja comprometidos por préstamos
y valores pueden no ser pagados oportuna o totalmente según lo estipulado en el contrato, resultando así
una perdida financiera para el banco.
BAC Credomatic gestiona sus riesgos a nivel de primera línea por medio de dos Vicepresidencias: Banca de
Empresas cuyo principal objetivo es atender y gestionar la cartera de clientes de banca corporativa,
comercial, pequeña y mediana empresa. Vicepresidencia de Banca de Personas tiene come objetivo
atender y gestionar la cartera de clientes de banca masiva, consumo, prendario, tarjeta e hipoteca.
Se han establecido políticas y lineamientos relacionados con la Gestión de Riesgo de Crédito. El ciclo de
Gestión de Riesgo de Crédito utilizado por la Entidad para las dos áreas es el siguiente: Se identifican los
riesgos y periódicamente se revisan los resultados de los indicadores en el Comité de Créditos y Comité de
Gestión Integral de Riesgos. La Gerencia de Riesgo Integral por medio del Departamento de Riesgos
Financieros, actúa como segunda línea de defensa, y se encarga del proceso de identificación, medición,
monitoreo, control y divulgación del riesgo, en el marco de un conjunto de objetivos, políticas,
procedimientos y acciones establecidas por el Banco para este propósito. Auditoría Interna actúa como
tercera línea revisando el accionar de la primera y segunda línea.
Con el objetivo de dar cumplimiento al Art. 4 de la norma NPB4-49 “Normas para la gestión del riesgo de
crédito y concentración de crédito”, el banco cuenta con políticas de créditos aprobadas, a continuación,
un extracto de las más relevantes:
Manual de Riesgos financieros
Política de gestión de riesgo de crédito y Concentración.
Política de tarjea de Crédito
Manual de Política de Riesgo de Banca de Personas
Manual de Política de Créditos Empresariales
Informe Anual Gestión Integral de Riesgos 2019 Página 5 de 12
Resultado de la Evaluación Efectuada a la Gestión de Riesgo de Crédito.
Para el año 2019 auditoría interna emitió los siguientes informes, relacionados con la gestión de riesgo de
crédito:
DARC-BAC-43-2019 NPB4-49 Normas para la Gestión de Riesgo de crédito y concentración
DARC-BAC-48-2019 cumplimiento de la normativa, el cual incluye el cumplimiento de las
siguientes normas:
NPB3-06 “Cálculo y utilización reserva de liquidez sobre depósitos y otras obligaciones”
NPB3-07 “Relación operaciones activas y pasivas en moneda extranjera”
NPB03-09 “Otorgamiento de créditos a personas relacionadas”
NPB4-36 “Aplicación límites en la asunción de riesgos”
NRP-05 “Gestión riesgo de liquidez”
NCES-02 “Normas para constituir provisiones por riesgo país”.
2.2. Riesgo de Liquidez
BAC Credomatic cuenta con un proceso continuo y documentado para identificar, medir, controlar, mitigar,
monitorear y comunicar el riesgo de liquidez. Los principales factores que afectan el riesgo de liquidez:
Causas exógenas vinculadas al entorno económico y político.
Incapacidad de obtener fondeo internacional
Estructura de plazos con brechas negativas muy pronunciadas.
Volatilidad y niveles de concentración de los depósitos.
Los procesos de la gestión de riesgo de liquidez son realizados desde la primera línea por la Gerencia de
Tesorería e Inversiones responsables de la administración de la liquidez, así como sus fuentes de fondeo y
la Gerencia de Riesgo Integral como segunda línea de defensa, es el área encargada de efectuar la
medición, análisis de riesgo e indicadores que alerten los planes de contingencia de liquidez.
Adicionalmente y como tercera línea, Auditoría Interna incluye dentro de sus planes de trabajo, la revisión
y cumplimiento de objetivos para la gestión.
Con el objetivo de dar cumplimiento al Art. 5 de la norma NRP-05 “Normas Técnicas para la gestión de
riesgo de liquidez” se presenta a continuación las políticas aprobadas para la gestión de riesgo de liquidez.
Manual de Riesgos financieros
Política de Gestión de Riesgo de Liquidez
Plan Contigencial de Liquidez
Política de Liquidez e Inversiones
Política de Gestión de Solvencia
Resultado de la Evaluación Efectuada a la Gestión de Riesgo de Liquidez
DARC-BAC-52/2019 Evaluación Proceso de Gestión del Riesgo de Liquidez y Riesgo de Mercado
Informe Anual Gestión Integral de Riesgos 2019 Página 6 de 12
2.3. Riesgo de Mercado
Para la gestión del Riesgo de Mercado, el Banco cuenta con un proceso continuo y documentado para
identificar, medir, controlar, mitigar, monitorear y comunicar dicho riesgo. Este proceso reconoce
preventivamente los factores de sensibilidad que, al presentar comportamientos adversos, pudieran
generar impactos importantes en la estructura financiera del banco; activan alertas para controlar los
posibles impactos negativos en su portafolio.
Los principales factores que afectan el riesgo de mercado son:
Tasa de Interés.
Tipo de Cambio.
Precio.
El banco maneja los procesos de la Gestión de Riesgo de Mercado por medio de la gestión de la Gerencia
de Tesorería e Inversión área responsable de la ejecución de los portafolios y la Gerencia de Riesgo Integral
que funciona como segunda línea de defensa; encargado de efectuar la medición y análisis de riesgo de
mercado. La tercera línea es responsable de validar el cumplimiento normativo y de compromisos
establecidos de acuerdo a las políticas vigentes.
Con el objetivo de dar cumplimiento al Art. 7 de la norma NPB4-47 “Normas para la Gestión Integral de
Riesgos de las Entidades Financieras” se presenta a continuación las políticas aprobadas para la gestión de
riesgo de mercado.
Manual de Riesgos financieros
Política de gestión de riesgo de mercado
Política de liquidez e Inversión.
Resultado de la Evaluación Efectuada a la Gestión de Riesgo de Mercado
DARC-BAC-52/2019 Evaluación Proceso de Gestión del Riesgo de Liquidez y Riesgo de Mercado
Adicionalmente se confirma que el Banco tiene controles de medición del Riesgo de Mercado sobre
la valoración del portafolio y validación sobre negociación de inversiones, los cuales han sido
aprobados por el Líder SOX e incluidos dentro de la Matriz de Tesorería.
2.4. Riesgo Operacional
BAC Credomatic ha adoptado el Propósito Organizacional que es el de trabajar de una manera ágil, simple
e innovadora cultivando relaciones leales y duraderas con nuestros clientes, de manera sostenible a través
de todos los productos y servicios digitales, todo en un marco de adopción de modelo de Las 5C en donde
tal y como se mencionó al inicio de este informe, una de ellas es Control del Riesgo cuyo objetivo
fundamental es la de Gestionar de manera integral los riesgos a lo largo de las actividades diarias.
Así mismo existe el compromiso de gestionar el riesgo integral bajo el Principio de integralidad; Por tanto
los tipos de riesgo operacional relacionados con las gestiones de riesgo operativo, riesgo tecnológico,
seguridad de la información y continuidad de negocios comparten metodologías de medición, además
están ligados a las gestiones de riesgo de proveedores y riesgo legal.
Informe Anual Gestión Integral de Riesgos 2019 Página 7 de 12
La Junta Directiva y los comités de Gobierno Corporativo correspondientes, han establecido el contexto de
administración de riesgo, que incluye pero no se limita a los siguientes parámetros:
Roles y responsabilidades, alcance y límites en la administración del riesgo.
Categorías de riesgos.
Criterios de evaluación de riesgos y controles.
Criterios de incidentes relevantes.
Apetito, Tolerancia y Perfil de riesgo.
Niveles de probabilidad, impacto y valor esperado de pérdida.
Criterios para el tratamiento de los riesgos.
Métodos de tratamiento de riesgos.
2.4.1. Riesgo Operativo
BAC Credomatic ha establecido un marco mínimo para la gestión de riesgo operacional basado en el
proceso integral de riesgos que tiene como finalidad la identificación, evaluación, control, monitoreo y
reporte de la gestión de riesgos operativos que pueden afectar a la organización con el objetivo de asegurar
la adecuada gestión y tratamiento de los riesgos para que estén dentro del apetito de riesgo aprobado, y
poder tener entonces una seguridad razonable con respecto al logro de los objetivos organizacionales.
Dando cumplimiento a lo dispuesto en el Art. 6 de la “Norma de Gestión de Riesgo Operacional NPB4-50”, y
para asegurar una adecuada gestión de Riesgo Operacional y Tecnológico, se cuenta con la aprobación de
metodología por la Junta Directiva que comprende un conjunto de elementos detallados a continuación:
Resultado de la Evaluación Efectuada a la Gestión de Riesgo Operacional
DARC-BAC-12/2019 Riesgo Operativo y Riesgo Tecnológico
Informe Anual Gestión Integral de Riesgos 2019 Página 8 de 12
2.4. Riesgo Tecnológico
El Gestión de Riesgo Tecnológico se definió un catálogo de riesgos genéricos, que son estándar para la
organización, es decir, son calculados utilizando las mismas fórmulas en todos los países, lo anterior
permite tener un entendimiento común de los riesgos a los que estamos expuestos, así como poder
establecer comparaciones y optimizar la definición de planes de acción para la mitigación de los mismos.
En complemento a lo descrito en el apartado de políticas de Riesgo Operativo, este año se logró la
estandarizar documentos para ser usados de forma regional específicamente para la gestión de Riesgo
Tecnológico, como lo es el Manual Operativo: Metodología Regional para la Gestión de Riesgos Operativos
en BAC | Credomatic Network, el cual fue creado y publicado en QSI, además de estandarizar en los bancos
del grupo, los siguientes formularios:
F-CORP-Entendimiento Tecnológico de Servicios-REG-0001085
F-CORP-Análisis y Gestión de Planes de Acción sobre Riesgos TI-REG-0001119
F-CORP-Evaluación de Controles-REG-0000959
Resultados de evaluaciones para la Gestión del Riesgo Operacional y Riesgo Tecnológico
DARC-BAC-12/2019 Riesgo Operativo y Riesgo Tecnológico
2.4.3. Continuidad de Negocios
La Gestión de Continuidad de Negocio consiste en la identificación de amenazas y el impacto que podría
ocasionar en la ejecución de las operaciones del negocio, en caso de materializarse. Para lo cual suministra
un marco para construir la capacidad organizacional de sobreponerse a un evento de interrupción y brindar
una respuesta efectiva con el fin de establecer las acciones necesarias para mantener la disponibilidad de
sus servicios críticos.
Durante el 2019 se realizaron las siguientes tareas:
Cumplimiento del plan de trabajo Regional con resultados acordes a los esperados.
Desarrollo del plan de pruebas en servicios críticos regionales y locales, con resultados
satisfactorios.
Cumplimiento del 100% de planes de emergencia con los resultados esperados.
Seguimiento y mantenimiento de la herramienta Corporativa para el Manejo de Crisis y Emergencia
(F24) para Comités de Crisis y personal clave en la región.
Gestión de Proveedores de Continuidad en herramienta organizacional.
Gestión de incidentes de continuidad de negocio
Gestión de concientización de continuidad de Negocio para todo el personal del Grupo.
Para dar cumplimiento a lo establecido en las Normas de Gestión de Riesgo Operacional NPB4-50, se
cuenta con la aprobación de la siguiente metodología:
Informe Anual Gestión Integral de Riesgos 2019 Página 9 de 12
L-CORP-Política Regional de Continuidad de Negocio--REG-0000169
L-BAC Credomatic El Salvador-Política de Continuidad de Negocios IFBAC-SAL-0000036
L-BAC Credomatic El Salvador-PLAN DE CONTINUIDAD DE NEGOCIOS IFBAC--0000321
Manual Plan de Continuidad de Negocio Conglomerado IFBAC
Resultado de la Evaluación Efectuada a la Gestión de Continuidad de Negocio
DARC-BAC-41/2019 Revisión de la Continuidad del Negocio y Contingencia TI
2.4.4. Riesgo de Proveedores
Durante el 2019 se trabajaron las tres brechas establecidas que era la migración de los Proveedores
Estratégicos, básicos y relevantes a la nueva plataforma de Evaluación de Proveedores ARIBA.
Es importante mencionar que como parte de la mejora continua para la gestión se realizaron cambios
durante el año 2019, homologando la identificación de los tipos de proveedores según su clasificación. Lo
cual quedó establecido de la siguiente manera:
Cambio en el nombre del tipo de clasificación, según se describe a continuación:
Estratégicos se mantiene, Proveedores críticos alta facturación
Básicos ahora llamados Relevantes, Proveedores críticos baja facturación
Relevantes ahora llamados Rutinarios, Proveedores no críticos baja facturación
Rutinarios ahora llamados Apalancados, Proveedores críticos alta facturación
Para dar cumplimiento a lo establecido en las Normas de Gestión de Riesgo Operacional NPB4-50, se
cuenta con la aprobación de la siguiente metodología:
Lineamiento Regional Corporativo L-CORP-Gestión de Proveedores, Terceros e Intermediarios -REG-
0000065 donde se establece la metodología con la cual se gestionará integralmente los riesgos
asociados a esta gestión.
Resultado de la Evaluación Efectuada a la Gestión de Riesgo Proveedores.
Auditoría Interna de Calidad a la Gestión de proveedores, teniendo los siguientes procesos en
alcance: Gestión de Proveedores, socios comerciales, Terceros e Intermediarios y beneficiarios.
2.4.5. Riesgo Legal
En cuanto a la Gestión de Riesgo Legal en el 2019 se continuó con el monitoreo adecuado de los reclamos
judiciales en contra del Grupo. Tanto el líder regional del riesgo legal como los respectivos líderes de cada
país continuaron presentando los principales indicadores de gestión a sus respectivos Comités GIR,
permitiendo con esto no solo generar una mayor conciencia de este tema en la organización, sino madurar
y depurar la información con la que se venía trabajando.
Informe Anual Gestión Integral de Riesgos 2019 Página 10 de 12
Como resultado general de la gestión en cuanto al tablero de Litigios, en la siguiente figura se muestra el
estado del mismo, con corte a diciembre de 2019, donde a nivel regional se tiene cerca de 435 litigios por
una cuantía cercana a los 223,287.
Para la implementación del Riesgo Legal de BAC Credomatic, se han documentado los cuatro pilares que
sirven de apoyo para la adecuada gestión; según detalle.
Cumplimiento regulatorio (monitoreo de normas vigentes y futuras)
Gestión del Riesgo Transaccional
Manejo adecuado de litigios existentes y potenciales
Manejo de aspectos corporativos (Gobierno Corporativo)
Resultado de la Evaluación Efectuada a la Gestión de Riesgo Legal.
DARC-BAC-12/2019 Riesgo Operativo y Riesgo Tecnológico
3.5. Riesgo Reputacional
Dentro de la Gestión Integral de Riesgos en BAC Credomatic se incluye la gestión del Riesgo Reputacional
con el fin de potenciar el crecimiento y minimizar la materialización y el impacto de Riesgos Reputacionales
en situaciones de crisis. Adicional a esto, la reputación es reconocida como un activo intangible de alto
valor, que actúa además como una ventaja competitiva para el negocio
Para tales efectos, se ha establecido un marco de gestión del riesgo reputacional bajo los estándares
definidos por el Comité de Gestión Integral de Riesgo. Esto con el objetivo de asegurar una adecuada
identificación, evaluación, control, monitoreo y reporte de los riesgos reputacionales que puedan afectar a
la organización.
Para dar cumplimiento a lo establecido en Normas para la gestión integral de riesgos de las entidades
financieras (NPB4-47) se cuenta con la aprobación del siguiente lineamiento:
Lineamiento de la gestión del Riesgo Reputacional
3.6. Lavado de Activos y Financiación del Terrorismo (LA/FT)
BAC Credomatic mantiene su compromiso de administrar el riesgo de lavado de activos y financiamiento
del terrorismo, a fin de prevenir, detectar y controlar la utilización de nuestros productos y servicios para el
movimiento de fondos provenientes de actividades ilícitas.
Como institución financiera, BAC Credomatic debe gestionar los riesgos inherentes a la naturaleza de sus
operaciones, servicios y productos. Entre los riesgos más críticos se presentan el Lavado de Activos y el
Financiamiento al Terrorismo. Para combatirlos, el grupo debe de adoptar las tecnologías, metodologías y
buenas prácticas recomendadas y/o exigidas por la regulación nacional e internacional.
Informe Anual Gestión Integral de Riesgos 2019 Página 11 de 12
En concordancia con el compromiso a la excelencia regulatoria, se actualizan las políticas, lineamientos,
manuales, procedimientos y formularios para gestionar el riesgo de LAFT, entre dichos documentos para
administrar el Riesgo de Lavado de Activos y Financiamiento al Terrorismo están:
L-BAC Credomatic El Salvador-Manual del Sistema de Administración de Riesgos de Lavado de
Activos y Financiamiento del Terrorismo - Manual SARLAFT-SAL-0000225
L-BAC Credomatic El Salvador-L- BAC Manual de Prevención de Lavado de Dinero y Financiamiento
al Terrorismo aplicable a Remesas --0000325
L-BAC Credomatic El Salvador-L-BAC Credomatic El Salvador-L- BAC Manual de Prevención de
Lavado de Dinero y Financiamiento al Terrorismo aplicable a Rapibac --0000388
L-BAC-Política para la desvinculación de clientes BAC Credomatic -Conglomerado-SAL-0000143
L-BAC Credomatic El Salvador-Código de Gobierno Corporativo-SAL-0000185
L-BAC Credomatic El Salvador-Descriptores de Puesto Gerencia de Cumplimiento-SAL-0000235
L-BAC Credomatic El Salvador-Política documental de clientes que hacen uso de transferencias--
0000361
Resultados de las evaluaciones efectuadas a la gestión de riesgos LAFT:
DARC-BAC-COM-53-2019 Gestión de Prevención del Lavado de Activos y Financiamiento al
Terrorismo
En las revisiones de Auditoria Externa durante 2019 se recibieron 2 informes: Informe sobre del
cumplimiento de la NRP-08 "Normas Técnicas para la Gestión de los Riesgos de Lavado de Dinero y
de Activos y de Financiamiento al Terrorismo" e Informe sobre el cumplimiento de la NRP-12,
ambos suscritos por KPMG.
3. Principales temas para el 2020
Como parte del compromiso con la mejora continua, para el ciclo de gestión 2020 de Riesgo Integral se
destinarán esfuerzos a los siguientes temas:
Implementación de cambios normativos. BAC Credomatic destinará recursos dando prioridad al
cumplimiento regulatorio, por lo cual los esfuerzos serán orientados para la implementación de
cambios en la normativa Integral de Riesgos, así como también a los planes de trabajo que se
definan para los requerimientos de implementación de las nuevas normativas de Seguridad de la
Información y Continuidad del Negocio.
Fortalecimiento de indicadores en Tablero Ciberseguridad. A partir de 2019 BAC Credomatic
priorizó el riesgo de Ciberseguridad como uno de los riesgos relevantes, por lo que en 2020 se
continuarán haciendo esfuerzos para robustecer los planes de mitigación asociados.
Fortalecimiento de cultura de alertas de Indicadores de Riesgos Relevantes. Conscientes de la
relevancia que tiene las decisiones tomadas por el personal ante las alertas que generen los riesgos
relevantes, se continuará fortaleciendo la cultura de prevención por medio de planes y controles.
Informe Anual Gestión Integral de Riesgos 2019 Página 12 de 12