La ciberseguridad persiste como el principal riesgo para la banca global mientras aumenta la preocupación

• La encuesta de EY y el IIF revela que el 73% de los responsables de riesgos (CRO) a nivel mundial ven la ciberseguridad como el principal riesgo para el próximo año, agravado por las tensiones geopolíticas.
• Los CRO identifican el riesgo climático, la inteligencia artificial y el aprendizaje automático como prioridades emergentes para los reguladores en los próximos cinco años.
• La liquidez se sitúa como el principal riesgo financiero en 2024.

La ciberseguridad sigue siendo el riesgo más relevante para los bancos a nivel mundial, por encima de la volatilidad del entorno y la incertidumbre geopolítica, al menos a corto plazo. Este y otros datos se desprendes de la última encuesta de gestión de riesgos bancarios (Global Bank Risk Management Survey) realizada conjuntamente por EY y el Instituto de Finanzas Internacionales (IIF). En su 13ª edición, el informe recoge las opiniones de 85 Chief Risk Officers (CRO) y otros directivos del sector bancario de 30 países, desvelando cuáles son las preocupaciones más urgentes para sus entidades actualmente y de cara al futuro.

Los CRO afrontan una complejidad cada vez mayor debido a los riesgos que se superponen y se correlacionan entre sí. Para este año, un 73% pone al riesgo cibernético en primer lugar entre sus preocupaciones. Además, dos tercios de los participantes en la encuesta mencionan la liquidez como el principal riesgo financiero.

Tomás Díaz, socio responsable de Riesgos Financieros de EY, afirma: "En 2024, los CRO tendrán que incluir en su agenda numerosas prioridades que compiten entre sí, al tiempo que sortean los riesgos inherentes a un mercado volátil. Los acontecimientos de 2023 han puesto de manifiesto que los riesgos financieros están resurgiendo, por lo que no es de extrañar que la liquidez aumente en tiempos de incertidumbre macroeconómica. Por lo demás, 2024 será un año crucial para la reconversión profesional y la creación de una cantera de talento que permita hacer frente a los riesgos emergentes, como el despliegue de la IA y la fragmentación de la regulación."

Los datos y la tecnología persisten como prioridades a largo plazo en un sector bancario que continúa inmerso en el proceso de digitalización. Más de un tercio (39%) de los CRO considera que la irrupción de las nuevas tecnologías en la industria será crucial para la gestión de riesgos en los próximos cinco años. La percepción de los riesgos asociados a la inteligencia artificial ha subido del 13% al 38% desde el año pasado, lo que sugiere que, a medida que su uso se extienda, los riesgos podrían ser tangibles en el día día.

El estudio también pone de relieve que más de la mitad (56%) de los CRO ve el riesgo medioambiental como uno de los cinco temas que más requerirán su atención durante los próximos tres años, en comparación al 37% obtenido el año pasado. Sin embargo, solo el 6% reconoce entender por completo la exposición de su empresa frente a los riesgos climáticos y el 49% afirma que solo tiene una comprensión preliminar.

El Instituto de Finanzas Internacionales señala que "estamos asistiendo a un cambio de paradigma en el que los riesgos interconectados se han convertido en algo endémico del sector bancario. Esto exige un enfoque holístico, proactivo y resiliente en la gestión de riesgos, mientras nos adaptamos a los retos continuos en materia de ciberseguridad, crédito y riesgos medioambientales en un entorno de incertidumbre."

Las tensiones geopolíticas están evolucionando

El riesgo geopolítico sigue en constante evolución. Más allá de los conflictos armados, las tensiones comerciales y la interrupción de las cadenas de suministro podrían perjudicar al sector. El aumento de los ciberataques (citado por el 69% de los CRO), una desaceleración económica mundial (67%) y una mayor volatilidad de los mercados (65%) se citaron como las manifestaciones más probables de este riesgo geopolítico, cuya percepción varía según la región. Casi tres cuartas partes (73%) de los encuestados de Asia-Pacífico están preocupados por los cambios en el entorno comercial mundial, en comparación con el 59% en Europa y el 38% en Norteamérica. Sin embargo, los encuestados de Asia-Pacífico (73%), Norteamérica (72%) y Europa (71%) comparten la preocupación de que la guerra cibernética entre naciones es el principal riesgo.

Otras conclusiones destacables de la encuesta

En 2015 y 2016, el riesgo regulatorio era la principal prioridad de los (CRO), pero a medida que pasaban los años, esta preocupación fue descendiendo. Sin embargo, este año el riesgo regulatorio ha resurgido, situándose como la segunda máxima prioridad para los próximos 12 meses. Los acontecimientos de principios de 2023 han intensificado las expectativas de los CRO respecto al control ejercido por los supervisores en Estados Unidos y en otras partes del mundo. Únicamente el 10% de los CRO encuestados afirman que sus instituciones están completamente preparadas para la finalización de Basilea III, mientras que un 11% aún no ha iniciado el proceso de implementación.

Paralelamente, solo el 35% de los encuestados participan como partes interesadas en iniciativas empresariales relacionadas con la adopción de tecnologías transformadoras como la inteligencia artificial. Esta situación representa una oportunidad perdida que puede derivar en un mayor riesgo tecnológico en el futuro.

Por otra parte, los CRO están muy preocupados por los riesgos relacionados con el talento y la cultura organizativa. El 66% de ellos considera que el talento es uno de los riesgos a largo plazo más importantes a los que se enfrenta el sector bancario, lo cual supone un aumento respecto al 57% del año pasado.

Finalmente, en términos de riesgo financiero para el próximo año, la liquidez fue identificada por dos tercios de los encuestados (66%) como el principal desafío, seguido del crédito al consumo/minorista (56%), el crédito mayorista (52%) y los tipos de interés para la cartera bancaria (48%).