Artículo 5

°. Gerencia de Riesgo. Son funciones de la Gerencia de Riesgo las siguientes: Diseñar las políticas, normas, procedimientos y estrategias que permitan identificar, valorar, administrar y controlar los riesgos inherentes a las operaciones de la compañía. Diseñar, establecer, revisar, evaluar, controlar y actualizar las metodologías de medición de riesgos de la compañía y someterla a aprobación de la presidencia de la compañía y de la Junta Directiva. Diseñar, establecer, revisar, evaluar, controlar y actualizar las metodologías de medición y control de los riesgos inherentes al Sistema Especial de Riesgos de Seguros, en concordancia con los lineamientos, etapas y elementos definidos por la normativa vigente. Diseñar, establecer, revisar, evaluar, controlar y actualizar las metodologías de medición y control del riesgo de lavado de activos y/o financiación del terrorismo. Solicitar a las demás dependencias de la compañía la información que requiera para establecer, revisar, evaluar, controlar y actualizar las metodologías de medición y control de riesgos en los procesos definidos por la compañía. Evaluar, cuantificar y presentar los efectos de las posiciones en riesgo sobre las utilidades y el patrimonio y el perfil de riesgo de la compañía. Efectuar seguimiento a los resultados de las mediciones de los riesgos, evaluar su efectividad y dar recomendaciones a la presidencia de la compañía, tendientes a la minimización de los mismos. Reportar al presidente y a la Junta Directiva, según lo requerido por la normativa, el comportamiento de los riesgos, los controles implementados y el monitoreo que se realice sobre los mismos. Evaluar los resultados de las metodologías de riesgo, y presentar al Comité de Inversiones y Seguimiento de Riesgo las observaciones o recomendaciones que considere pertinentes, de acuerdo con lo requerido por la normativa vigente. Establecer los lineamientos para la administración de riesgos por parte de los responsables de los procesos de la compañía y desarrollar los programas de divulgación y capacitación de la misma. Diseñar políticas, normas y procedimientos con el objeto de mitigar los riesgos de seguridad de la información en la compañía. Mantener un plan de protección de los activos de información sujeto a los riesgos identificados. Definir los lineamientos generales en cuanto a la gestión de los datos que son contenidos y procesados en los sistemas de información de la compañía. Proponer al Comité de Inversiones y Seguimiento de Riesgo y a la Junta Directiva políticas y límites a las posiciones en riesgo del portafolio de inversiones. Realizar las funciones de middle de inversiones de la compañía. Identificar, medir y controlar los riesgos asociados al portafolio de inversiones de la compañía. Participar en el desarrollo de proyectos o nuevos productos, en el marco de sus competencias. Dirigir y asegurar la elaboración y la ejecución de los proyectos, planes y programas del área, en coordinación con la Vicepresidencia de Desarrollo Corporativo. Las demás funciones que le sean asignadas inherentes a la naturaleza de la dependencia.