Excepciones con aprobación, quién firma y hasta cuándo

Una excepción es una aceptación temporal y documentada de un riesgo que no se puede corregir ya. Tiene cuatro piezas: quién la aprueba, hasta cuándo vale, qué control compensa mientras tanto y qué pasa cuando vence. Sin alguna de ellas, no es una excepción: es un aviso olvidado.

En un banco la regla de oro es que quien acepta el riesgo no es quien lo detecta ni quien lo corrige: es quien responde por el negocio. Cuanto más crítico el activo, más alto el nivel de aprobación.

Abre leeme.txt y excepciones.csv. Hoy es 2026-12-10. Una excepción cuya fecha de vencimiento es anterior a hoy ya no cubre el aviso: este vuelve a contar como abierto y, en los informes, como exposición. Cuenta las excepciones vencidas.

La norma interna dice que el nivel 1 lo aprueba el comité de riesgo y que los niveles 2 y 3 los aprueba el responsable de TI. Una excepción de nivel 1 firmada por el responsable de TI es inválida aunque cumpla todo lo demás: el nivel de aprobación es parte de la validez.

La vigencia máxima es de 90 días desde la fecha de aprobación. Una excepción que dura más se vuelve permanente sin que nadie lo decida, y el riesgo aceptado un día se convierte en deuda silenciosa. Calcula la duración de cada una con las columnas de aprobación y vencimiento; solo una excede el límite.

El control compensatorio es lo que justifica aceptar el riesgo mientras tanto: una segmentación, un monitoreo reforzado, un filtrado. En niveles 1 y 2 es obligatorio; en nivel 3 es opcional. Una excepción de nivel 3 con control «ninguno» está bien; una de nivel 1 con «ninguno» no.