Categoría: III. Debida diligencia y riesgo · Fecha de referencia:
Mitigante
Definición
Un mitigante es una política, control, medida o procedimiento que reduce la probabilidad o el impacto de un riesgo identificado. Puede ser una validación documental, una aprobación superior, una limitación de montos, una búsqueda periódica en listas, una revisión independiente o un monitoreo reforzado.
Información adicional relevante
El mitigante debe existir realmente y demostrar efectividad. No debe recibir una ponderación positiva solamente porque aparece escrito en un manual. La organización debe poder mostrar quién lo ejecutó, en qué fecha, sobre qué población, con qué resultado y qué ocurrió cuando el control detectó una excepción.
Ejemplo o caso
El riesgo inherente de un cliente disminuye si la empresa exige que todos los pagos provengan de cuentas a nombre del cliente, verifica contratos y revisa cada operación de alto valor. Si el personal permite excepciones sin autorización ni evidencia, el mitigante es débil y el riesgo residual seguirá siendo elevado.
Punto de control
La definición debe convertirse en un criterio operativo documentado y verificable.