Artículo 31

Artículo 31, fracciones I y VI de la citada Ley para Regular las Actividades de las Sociedades Cooperativas de Ahorro y Préstamo, al amparo de lo dispuesto por el

Artículo 31.- Para efectos del presente apartado de control interno se entenderá por:

1. I.

   Riesgo de crédito o crediticio, a la pérdida potencial por la falta de pago de un acreditado o contraparte en las operaciones que efectúen las Sociedades.

2. II.

   Sistema de control interno, al conjunto de objetivos, políticas, procedimientos y registros que establezca la Sociedad, con el propósito de:

3. a)

   Procurar mecanismos de operación que permitan identificar, vigilar y evaluar los riesgos que puedan derivarse del desarrollo de las actividades del negocio.

4. b)

   Delimitar las diferentes funciones y responsabilidades del personal al interior de la Sociedad.

5. (1)c)

   Diseñar, implementar y operar sistemas de información eficientes y completos, que soporten los procesos de operación de la Sociedad, así como de atención a sus Socios a través de sucursales y cualquier Medio Electrónico, para lo cual deberán, en lo conducente:

(1) 1. Establecer medidas y controles que permitan asegurar confidencialidad en la generación, almacenamiento, transmisión y recepción de contraseñas y claves de acceso a los sistemas informáticos.

(1) 2. Contar con esquemas de control y políticas de operación, autorización y acceso a los sistemas, que garanticen la integridad y confidencialidad de la información contenida en las bases de datos y aplicaciones implementadas para la realización de operaciones.

(1) 3. Incorporar los medios adecuados para respaldar y, en su caso, recuperar la información que se genere respecto de las operaciones que se realicen.

(1) 4. Diseñar planes de contingencia, a fin de asegurar la capacidad y continuidad de los sistemas. Dichos planes deberán comprender las medidas necesarias que permitan minimizar y reparar los efectos generados por eventualidades que, en su caso, llegasen a afectar el continuo y permanente funcionamiento de los servicios.

(1) 5. Establecer mecanismos para la identificación y resolución de aquellos actos o eventos que puedan generarle a la Sociedad, riesgos derivados de:

1. (1)i.

   Comisión de hechos, actos u operaciones fraudulentas.

2. (1)ii.

   Contingencias generadas en los sistemas relacionados con los servicios prestados y operaciones celebradas.

3. (1)iii.

   El uso inadecuado por parte de los Usuarios, para operar con la Sociedad.

4. d)

   Coadyuvar a la observancia de las leyes y disposiciones aplicables.