Riesgo, reportes regulatorios y RegTech: preguntas frecuentes de bancos y fintechs

La pérdida esperada obliga a provisionar antes de que el cliente deje de pagar. En Brasil, la Resolución CMN 4.966 aplica este enfoque, basado en la NIIF 9, desde el 1 de enero de 2025, y exige cambios en sistemas, modelos, políticas contables y gobierno (fuente: Deloitte). En México, la CNBV actualizó los criterios contables de las instituciones de crédito para alinearlos con la NIIF 9, con aplicación desde el 1 de enero de 2022 (fuente: CNBV, resoluciones publicadas en el DOF en 2020).

Qué hace falta:

• Datos de cartera con historia suficiente y conciliados con la contabilidad.
• Modelos de PD, LGD y EAD (probabilidad de incumplimiento, severidad y exposición), desarrollados y validados.
• Clasificación por etapas según el deterioro del riesgo desde el otorgamiento.
• Escenarios macroeconómicos con supuestos documentados.
• Motor de cálculo que registre cada corrida y permita explicar cada cifra al auditor.
• Gobierno de modelos: validación independiente y control de cambios.

Qué revisar: si el motor soporta tus metodologías o te obliga a las suyas, la conciliación con la contabilidad, el tiempo de cada corrida de cierre y la documentación para auditoría.

Los errores en reportes regulatorios suelen nacer en el proceso, no en la norma: extracciones manuales, hojas de cálculo intermedias, datos de riesgo y contables que no cuadran y formatos que cambian. En México, por ejemplo, la CNBV organiza sus reportes regulatorios en series (del R01 al R36; el R04, por ejemplo, cubre la cartera de crédito) y actualizó en febrero de 2026 guías de apoyo para algunos de ellos (fuente: CNBV, gob.mx).

Qué automatizar:

• Extracción desde los sistemas de origen, sin copias manuales.
• Validaciones de calidad antes de generar el reporte.
• Conciliación entre contabilidad, riesgo y operación.
• Generación en el formato de cada supervisor y país.
• Flujo de revisión y aprobación, con registro de quién aprobó qué.
• Linaje de datos: de cada cifra reportada al dato que la origina.

Qué revisar: el catálogo de reportes por país y cómo se actualiza cuando cambia la norma, la facilidad para ajustar reglas de validación y el costo de mantenimiento.

Qué otros procesos de cumplimiento automatizar primero (RegTech). RegTech es la tecnología que automatiza tareas de cumplimiento regulatorio. Además de los reportes, los candidatos habituales son el monitoreo PLD, el screening de listas, la verificación de identidad y el seguimiento de obligaciones. Las obligaciones crecen más rápido que los equipos: en Brasil, por ejemplo, la Resolución CMN 4.966 cambió la forma de provisionar desde 2025 (fuente: Deloitte). Cuatro preguntas para priorizar:

• ¿Cuánto trabajo manual consume hoy el proceso?
• ¿Qué costaría un error o un retraso ante el supervisor?
• ¿Hay un plazo regulatorio cerca?
• ¿Están disponibles los datos que necesita?

Dónde profundizar: monitoreo PLD → /preguntas/pld-aml-cumplimiento#reducir-falsos-positivos · screening de listas → /preguntas/pld-aml-cumplimiento#screening-sanciones-pep · identidad → /preguntas/onboarding-kyc-identidad.

Los supervisores de la región ya lo piden. En Colombia, la SFC expidió la Circular Externa 015 el 3 de octubre de 2025 (fuente: CERLATAM): obliga a las entidades vigiladas a identificar, medir, controlar y monitorear sus riesgos ambientales, sociales y climáticos, incluidos los procesos de crédito; daba 6 meses para presentar un plan de implementación (hacia abril de 2026) y fija la implementación completa a los 18 meses (hacia abril de 2027). En la práctica suele implicar datos de exposición por sector económico y ubicación de los clientes, criterios ambientales y sociales dentro de la política de crédito, análisis de escenarios y reportes internos para la junta. En Brasil, las instituciones de mayor tamaño publican un informe de riesgos y oportunidades sociales, ambientales y climáticos, el informe GRSAC. El Banco Central reformuló ese informe con la Resolución BCB 586, de septiembre de 2026, que suma datos cuantitativos y rige desde el 1 de enero de 2027, según los análisis publicados sobre la norma.

Categorías de solución:

• Analítica de riesgo físico y de transición por cliente y por sector.
• Datos geoespaciales para ubicar garantías y operaciones.
• Estimación de emisiones financiadas.
• Herramientas de reporte con escenarios y supuestos trazables.

Qué revisar: la cobertura real de datos para los países y regiones de tu cartera, una metodología que tu equipo pueda explicar, la integración con la originación y la auditabilidad de cada cifra.