En breve
- Qué es
- iziRisk Op, software de gestión de riesgo operativo, configurado para el SARO de la Supersolidaria.
- A quién aplica el SARO
- A las cooperativas de ahorro y crédito y a las multiactivas e integrales con sección de ahorro y crédito vigiladas por la Supersolidaria.
- Qué exige el registro
- Registro de eventos de riesgo operativo sin umbral (SARO, numeral 5.5.2).
- Si tu entidad es vigilada por la SFC
- No aplica el SARO de la Supersolidaria, sino el SIAR de la Circular Básica Financiera.
- En Op
- Op permite configurar los campos, el flujo y el reporte que exige la norma.
Qué pide el SARO de la Supersolidaria
El SARO está en el Capítulo IV del Título IV de la Circular Básica Contable y Financiera de la Supersolidaria (Circular Externa 22 de 2020). La norma lo define así:
«Corresponde al conjunto de etapas y elementos tales como políticas, procedimientos, documentación, estructura organizacional, registro de eventos de riesgo, órganos de control, plataforma tecnológica, divulgación de información y capacitación, mediante los cuales las organizaciones solidarias vigiladas identifican, miden, controlan y monitorean el riesgo operativo.»
A quién aplica. El capítulo dice que sus instrucciones «deben ser aplicadas por las cooperativas de ahorro y crédito, multiactivas e integrales con sección de ahorro y crédito vigiladas» (numeral 2).
Registro de eventos. Se registran todos los eventos de riesgo operativo, con y sin pérdida, con los campos del numeral 5.5.2 y la clasificación del Anexo 1. La norma no fija umbral. Además de los campos mínimos, la cooperativa «puede utilizar, además de los campos descritos en este numeral, otros que considere relevantes» (numeral 5.5.2).
Tecnología. El numeral 5.7 pide que las organizaciones vigiladas cuenten «con la tecnología y los sistemas necesarios para garantizar el funcionamiento eficiente, eficaz y oportuno del SARO», con «un soporte tecnológico acorde con su tamaño, naturaleza, complejidad y volumen de sus operaciones».
Incidentes de seguridad. El Cap. IV no pide transmitir la base de eventos a la Supersolidaria. Sí pide que, si los incidentes de seguridad «desencadenan en fraudes para la organización», se informe «tal situación a la Superintendencia de la Economía Solidaria» (Anexo 2 del Cap. IV, numeral 6.11). La norma no fija plazo ni canal para ese aviso.
Detalle de campos, plazos y fuente oficial en nuestra guía: SARO (Supersolidaria): registro de eventos de riesgo operativo para cooperativas.
Fuente oficial: Circular Básica Contable y Financiera de la Supersolidaria, Título IV (compilado), Cap. IV SARO.
¿Tu entidad es vigilada por la Superintendencia Financiera?
Para ti no aplica el SARO de la Supersolidaria, sino el SIAR de la Circular Básica Financiera. Las cooperativas financieras vigiladas por la SFC también siguen la CBF. Mira qué exige.
Cómo funciona el software SARO de iziRisk Op
Así se ve el día a día del SARO en Op:
- Matriz de riesgo operativo: evalúa probabilidad e impacto con criterios configurables y ve el mapa de calor inherente y residual.
- Controles: vincula controles a cada riesgo y compara el riesgo inherente con el residual.
- Registro de eventos: registra eventos con y sin pérdida, con los campos que tu cooperativa configure en el formulario y la clasificación del Anexo 1, y adjunta la evidencia de cada caso. Los estados y los formularios se configuran por organización.
- Incidentes de seguridad que desencadenan fraude: Op permite configurar los campos, el flujo y el reporte que exige la norma para el aviso a la Supersolidaria.
- KRIs y planes de acción: seguimiento con responsable y fechas en la misma plataforma.
- Alertas periódicas configurables: Op te recuerda los casos abiertos con la periodicidad que tú definas.
- IziBot: pregunta en lenguaje natural por tus riesgos, incidentes y el detalle de cada evento. Al registrar un incidente, sugiere valores para los campos de selección del formulario a partir de la descripción.
KRIs y planes de acción
Define indicadores clave de riesgo (KRIs) y planes de acción con responsable y fechas, y haz seguimiento desde la misma plataforma donde están tus riesgos y eventos.
Cada KRI se configura con un límite verde y un límite rojo. Su historial muestra cada período sobre las bandas verde, amarilla y roja: en rango, en el límite o fuera de rango.
IziBot, tu asistente de riesgos con IA
Pregunta en lenguaje natural. IziBot consulta tus matrices, riesgos e incidentes y te dice cuáles son los más críticos.
- Respuestas sobre tus incidentes y pérdidas, con el detalle de cada evento.
- Sugerencias de valores para los campos de selección al registrar incidentes.
Análisis cuantitativo de riesgos
En el módulo de análisis cuantitativo de Op, cada riesgo se modela con su frecuencia anual y su pérdida mínima, más probable y máxima por evento. Op simula la distribución de pérdidas y la compara con el riesgo residual que dejan los controles.
Si registras eventos de pérdida, Op puede estimar a partir de ellos los parámetros de la frecuencia (Poisson) y de la severidad (lognormal) de cada riesgo.
- Simulación Monte Carlo de la distribución de pérdidas.
- VaR operacional y VaR condicional al percentil que definas.
- Riesgo inherente frente a residual, por riesgo o agregando varios riesgos.
Al agregar varios riesgos, Op muestra la distribución de pérdidas inherente y residual del conjunto, con su mediana, percentiles, pérdida no esperada y VaR condicional.
Del Excel a un software SARO
Con el SARO en planillas, la matriz, los eventos y los planes de acción quedan en archivos separados. En iziRisk Op todos los datos quedan centralizados y auditados, y los mapas de calor y los reportes se generan desde la plataforma, sin armarlos a mano.
Guías para profundizar
Preguntas frecuentes
¿Qué es un software SARO?
Es una plataforma para llevar el Sistema de Administración del Riesgo Operativo en un solo lugar: matriz de riesgo operativo, controles, registro de eventos, KRIs y planes de acción, en vez de planillas separadas.
¿Quiénes deben implementar el SARO de la Supersolidaria?
Las cooperativas de ahorro y crédito y las multiactivas e integrales con sección de ahorro y crédito vigiladas por la Supersolidaria (Circular Básica Contable y Financiera, Título IV, Cap. IV, numeral 2).
¿El SARO fija un umbral para registrar eventos?
No. Se registran todos los eventos, con y sin pérdida.
¿Se envía la base de eventos a la Supersolidaria?
El Cap. IV no pide transmitirla. Sí pide informar a la Supersolidaria los incidentes de seguridad que desencadenan un fraude (Anexo 2, numeral 6.11).
¿Qué norma siguen las entidades vigiladas por la SFC?
No el SARO de la Supersolidaria, sino el SIAR de la Circular Básica Financiera. Su registro de eventos está en el SIAR desde el 01-06-2023 (Circular Externa 018 de 2021). Desde el 01-06-2026 forma parte de la nueva Circular Básica Financiera (Circular Externa 004 de 2026). Lo explicamos en Software SIAR.
¿iziRisk Op sirve para el SARO?
Sí. Op permite configurar los campos, el flujo y el reporte que exige la norma: la matriz de riesgo operativo, los controles, el registro de eventos con los campos que configures en el formulario y el seguimiento con KRIs y planes de acción.
¿Op envía recordatorios de los casos abiertos?
Sí. Op te recuerda los casos abiertos con alertas periódicas configurables, con la periodicidad que tú definas.
Contenido informativo basado en la norma oficial vigente al 17-10-2026; no constituye asesoría legal. Consulta siempre el texto oficial.