La gestión de riesgos como responsabilidad esencial del gobierno corporativo

Uno podría pensar que lo que protege a un banco son sus reservas, su tecnología o su tamaño. Con el tiempo, sobre todo desde mi rol en Bantrab, he descubierto que la verdadera base es el gobierno corporativo y su capacidad para gestionar los riesgos de manera integral.

La Ley de Bancos y Grupos Financieros de Guatemala (Decreto 19-2002) es clara en este punto. Sus artículos 55, 56 y 57 establecen que las instituciones bancarias deben contar con procesos integrales para administrar riesgos de crédito, liquidez, mercado y operacional, con políticas escritas actualizadas y un sistema de control interno que incluya auditoría interna y externa independiente. Una junta directiva que no gestiona riesgos con rigor difícilmente puede cumplir su propósito.

Tres pilares que trabajan en conjunto

Cuando hablo de gestión integral de riesgos, hablo de un sistema coordinado de tres pilares que, cuando funcionan bien juntos, producen la solidez que los depositantes y accionistas merecen.

• Auditoría interna. Podríamos decir que es el ojo crítico de la institución. El Reglamento de Gobierno Corporativo la define como una actividad independiente y objetiva que examina la efectividad de la administración de riesgos, el control interno y el gobierno corporativo. Sin ella, el Consejo toma decisiones a ciegas.
• Cumplimiento regulatorio. Las normas cambian y nosotros debemos adaptarnos con ellas. Por eso el Reglamento de Gobierno Corporativo exige que el propio Consejo instituya un Comité de Auditoría que vele por el cumplimiento de las políticas de gobierno corporativo y el adecuado funcionamiento de la auditoría interna y externa.
• Gestión de riesgos. La normativa guatemalteca exige que el Consejo de Administración apruebe y supervise cuánto riesgo está dispuesta a asumir la institución, con el apoyo de comités y equipos especializados que monitorean de cerca cada tipo de exposición. Entender los riesgos de crédito, liquidez, mercado y operacional no es una tarea más, es la base que permite que el negocio siga adelante.

El modelo de tres líneas de defensa

Saber qué funciones existen es el primer paso, pero entender cómo se organizan entre sí es lo que realmente marca la diferencia. El modelo de tres líneas de defensa, que describe el Comité de Basilea en sus Principios de Gobierno Corporativo para Bancos (2015), asigna roles claros dentro de la institución. La línea de negocio es la primera y tiene la propiedad del riesgo, lo reconoce y lo gestiona en el ejercicio de sus actividades. La función de gestión de riesgos y la de cumplimiento conforman la segunda línea. La auditoría interna es la tercera, encargada de dar garantía al Consejo de que el marco de gobierno es eficaz.

Con la coordinación correcta, esta estructura le permite a la Junta Directiva tomar decisiones estratégicas con información confiable, en lugar de descubrir los riesgos cuando ya son costosos.

Lo que los números nos dicen

Una de las satisfacciones de trabajar en un sistema financiero bien regulado es ver que los resultados se reflejan en los indicadores. El FMI, en su Consulta del Artículo IV de 2026, confirmó que el sistema bancario guatemalteco sigue mostrando solidez, con amplios niveles de capital, liquidez y elevados niveles de rentabilidad. Ese mismo informe destacó un crecimiento del PIB real de 4.3% en 2025, por encima de las expectativas, con una inflación que cerró el año por debajo de la meta del banco central y reservas internacionales en aumento.

Esos resultados son el reflejo de años de decisiones responsables, de normas que se cumplen y de juntas directivas que entienden su rol como guardianes de la solidez institucional.

En Bantrab, esta convicción guía nuestra gestión, porque sabemos que detrás de cada indicador hay miles de trabajadores guatemaltecos que han depositado su confianza en nosotros y eso, sencillamente, no se mide solo con cifras.

Convertir el cumplimiento en cultura

Puedo decir con honestidad que el mayor desafío de cualquier institución financiera es convertir las normas en cultura. Que cada colaborador, desde el analista de riesgo hasta el gerente de sucursal, entienda por qué importa actuar con rigor.

Esa cultura empieza en el Consejo de Administración, que tiene la responsabilidad de establecer y supervisar la cultura de riesgo de la institución, sin delegarla ni esconderse detrás de un manual de políticas. Tiene que vivirla todos los días y exigirla con la misma convicción.

Una gobernanza sólida se construye con el tiempo. Se recorre todos los días, con cada decisión, con cada comité, con cada auditoría que se toma en serio. En Bantrab, ese es el camino que no estamos dispuestos a abandonar.

Preguntas frecuentes

¿Por qué la gestión de riesgos es un deber del gobierno corporativo y no solo de la gerencia?

La Ley de Bancos y Grupos Financieros (Decreto 19-2002) y el Reglamento de Gobierno Corporativo establecen que el Consejo de Administración es el responsable último de aprobar y supervisar el marco integral de riesgos. La gerencia ejecuta, pero el Consejo decide cuánto riesgo está dispuesta a asumir la institución, supervisa los controles y responde ante los accionistas y reguladores por la solidez de la institución.

¿Qué es el modelo de tres líneas de defensa y por qué es relevante para los bancos guatemaltecos?

Es un marco de responsabilidades que distribuye la gestión del riesgo entre las áreas de negocio, las funciones de riesgo y cumplimiento, y la auditoría interna. Es un estándar internacional del Comité de Basilea, y permite entender mejor cómo deben organizarse el Consejo, los comités y las unidades especializadas que ya exige la normativa guatemalteca.

¿Qué relación existe entre el buen gobierno corporativo y la solidez financiera del sistema bancario guatemalteco?

Es una relación directa. El crecimiento del PIB de 4.3% en 2025 y la solidez del sistema bancario que el FMI confirmó en su Consulta del Artículo IV de 2026 no son casualidad. Son el resultado de años de decisiones responsables respaldadas por marcos de gobierno corporativo que funcionan.