RESTRICTED  
  
WT/BFA/W/320  
4 de febrero de 2014  
(14-0649)  Página: 1/4  
Comité de Asuntos Presupuestarios, 
Financieros y Administrativos   
 
  EL SISTEMA DE GESTIÓN DEL RIESGO DE LA SECRETARÍA DE LA OMC 
1  ANTECEDENTES 
1.1.  En este documento se exponen, para conocimiento del Comité de Asuntos Presupuestarios, 
Financieros y Administrativos, los elementos fundamentales del sistema de gestión del riesgo que 
la Secretaría de la OMC puso en marcha a finales de 2012. 
1.2.  La gestión del riesgo es una práctica óptima en la esfera de la gobernanza y desempeña un 
papel decisivo en el sistema de control interno de cualquier organización. 
1.3.  Dada la índole de su mandato, la Secretaría suele estar expuestas a riesgos limitados en sus 
actividades diarias, en particular en comparación con las instituciones financieras o las grandes 
organizaciones basadas en proyectos. 
1.4.  En 2008, la Secretaría puso en aplicación un sistema de gestión del riesgo específico para el 
proyecto de construcción. A finales de 2012, se estableció una política de gestión del riesgo para 
toda la Secretaría con el objetivo de re forzar la estructura de gestión interna. 
2  ENFOQUE DE LA GESTIÓN DEL RIESGO 
2.1.  La Secretaría define el riesgo como un evento  que podría o no ocurrir y que, de suceder, 
podría tener consecuencias negativas para el logro de sus objetivos. 
2.2.  La Secretaría ha adoptado una política de gest ión del riesgo que se basa en los siguientes 
principios fundamentales: 
 La gestión del riesgo es parte integrante del proceso de gestión de la Secretaría. 
 Se identifican, analizan y vigilan los riesgos que podrían afectar a la consecución de los 
objetivos de la Secretaría, y se lleva un registro de los principales riesgos a que está 
expuesta, el cual se revisa y actualiza de forma periódica. 
 Se aplican medidas apropiadas de mitigación del riesgo para reducir la exposición al riesgo a 
niveles aceptables. 
3  RESPONSABILIDADES 
3.1.  El Director General Adjunto a cargo de la Administración debe: 1) supervisar el sistema de 
gestión del riesgo de la Secretaría; 2) presentar al Director General, al menos anualmente, un informe sobre los principales riesgos a que está expuesta la Secretaría; y 3) mantener informada 
en todo momento a la Dirección de los riesgos graves y/o inminentes que se detecten. 
3.2.  Se ha designado a un oficial de riesgos, que se encarga de: 1) mantener consultas periódicas 
con el personal de la Secretaría para identificar, analizar y vigilar los riesgos; y 2) mantener el 
registro de riesgos de la Secretaría. WT/BFA/W/320 
- 2 - 
  3.3.  Los funcionarios que deseen señalar un riesgo a la atención de la Secretaría pueden ponerse 
en contacto con el oficial de riesgos o con el Director General Adjunto a cargo de la Administración. 
3.4.  A cada riesgo consignado en el registro se asigna un "propietario", por lo general la División 
que se ocupa directamente de su gestión y está en mejores condiciones de poner en práctica un 
plan para su mitigación. 
4  EL PROCESO DE GESTIÓN DEL RIESGO 
4.1.  La finalidad del proceso de gestión del riesgo es asegurar que los riesgos se traten lo antes 
posible y que se elaboren planes de acción para reducir la probabilidad de que esos riesgos se materialicen y tengan repercusiones negativas para el logro de los objetivos de la Secretaría. 
4.1  Identificación del riesgo 
4.2.  El proceso de identificación del riesgo es continuo. Cualquier funcionario puede detectar un 
riesgo e informar de ello al oficial de riesgos. Este, por su lado, se reúne regularmente con la Dirección y el personal para identificar y examinar los riesgos a que está expuesta la Secretaría. 
4.2  Análisis del riesgo 
4.3.  Después de mantener consultas con el propietario del riesgo, el oficial de riesgos propone una 
calificación para cada riesgo teniendo en cuenta la siguiente fórmula: Probabilidad x Impacto = 
Calificación. 
Matriz de valoración del riesgo Impacto   
del evento Alto (3) Medio 3 Alto 6 Crítico 9 
Medio (2) Bajo 2 Medio 4 Alto 6 
Bajo (1) Bajo 1 Bajo 2 Medio 3 
 Baja (1) Media (2) Alta (3) 
Probabilidad  de ocurrencia del evento 
 
4.4.  El análisis del riesgo consiste en evaluar la pr obabilidad de que un evento ocurra y el impacto 
que tendría si sucediera. La probabilidad y el impacto se clasifican en tres niveles: bajo, medio y alto. 
Probabilidad del riesgo 
Baja El evento podría ocurrir en algún momento. 
Media Es probable que en muchas ocasiones el evento ocurra. 
Alta Se espera que casi siempre el evento ocurra. 
 
4.5.  El impacto de un evento concreto se mide en función del daño que podría ocasionar a la 
credibilidad y al prestigio de la Organización, así como a la capacidad de ésta para cumplir su 
mandato. 
Impacto del riesgo 
Bajo Escasas repercusiones en las principales actividades, el prestigio o la situación financiera. 
Medio Repercusiones significativas en las principales actividades, el prestigio o la situación financiera. 
Alto Graves repercusiones en las principales actividades, el prestigio o la situación financiera. 
 4.6.  El proceso de valoración tiene un componente subj etivo. Por lo tanto, la calificación asignada 
es una mera indicación de la importancia relativa de cada riesgo identificado. WT/BFA/W/320 
- 3 - 
  4.7.  Los riesgos con las calificaciones 6 (alto) y 9 (crítico), podrían entrañar un riesgo financiero 
considerable para la Organización. 
4.8.  El oficial de riesgos también clasifica los riesgos según las categorías siguientes: financiero, 
de gestión, relativo a la seguridad y la salud en el trabajo, relativo al cumplimiento (de los 
reglamentos, tales como el Reglamento Financiero y la Reglamentación Financiera Detallada, el 
Estatuto y el Reglamento del Personal, o la Política y los Procedimientos de Contratación de la OMC), político o tecnológico. 
4.9.  En el registro de riesgos se indican, para cada riesgo detectado, la calificación y la categoría 
correspondientes. 
4.3  Vigilancia del riesgo 
4.10.  La vigilancia del riesgo supone en primer  lugar determinar las medidas que pueden 
adoptarse para mitigarlo. Existen varias formas de tratar o de mitigar un riesgo; por ejemplo, se 
puede: evitar (prevenir) o aceptar el riesgo, reducir la probabilidad de que produzca, reducir su impacto o transferirlo. 
4.11.  El oficial de riesgos lleva un registro, que actualiza periódicamente, de los principales 
riesgos a que está expuesta la Secretaría. 
4.12.  El Director General Adjunto a cargo de la Admi nistración revisa y aprueba el registro de 
riesgos, con inclusión de las medidas de mitigación. Presenta al Director General, al menos 
anualmente, un informe sobre los riesgos más importantes a que debe hacer frente la Secretaría. Además, mantiene informada en todo momento a la Dirección de los riesgos graves y/o inminentes que se hayan detectado. 
5  PROGRESOS REALIZADOS 
5.1.  Durante el primer año de aplicación del sistema de gestión del riesgo en toda la Organización, 
la Secretaría ha identificado 60 riesgos. 
5.2.  La Dirección ha revisado el registro de riesgos y la política de gestión del riesgo, que se ha 
modificado ligeramente a fin de aportar mayor clarid ad en cuanto al enfoque de gestión del riesgo 
que ha de adoptarse. 
5.3.  En enero de 2014 el Director General Adjunto presentó al Director General el registro de 
riesgos actualizado hasta finales de 2013. 
6  RIESGOS CRÍTICOS IDENTIFICADOS A FINALES DE 2013 
6.1.  El registro general de riesgos es una herramienta de gestión interna y no está destinado a ser 
publicado como documento oficial, pero la Secretaría está dispuesta a ponerlo a disposición de los 
Miembros que deseen consultarlo. En el cuadro que figura a continuación sólo se exponen los riesgos críticos, es decir, los riesgos para los que la probabilidad de ocurrencia y el impacto en 
caso de producirse se han calificado de altos, con el nivel máximo de 9. De los 60 riesgos que 
figuraban en el registro a finales de 2013, se consideran críticos los 6 riesgos siguientes: 
Riesgos críticos identifi cados a finales de 2013 
RIESGOS FINANCIEROS 
1. Incapacidad de financiar el déficit actuarial del Plan de Pensiones de la OMC. 
2. Incapacidad de financiar el déficit actuarial del seguro de salud después de la separación del 
servicio. WT/BFA/W/320 
- 4 - 
  RIESGOS TECNOLÓGICOS 
3. Ataque informático sofisticado dirigido a objetivos específicos; amenaza persistente avanzada. 
4. Pérdida o sustracción de dispositivos móviles (computadoras portátiles, teléfonos inteligentes y 
dispositivos de almacenamiento extraíbles) que contengan información sumamente sensible. 
5. Vulnerabilidad de las contraseñas de los funcionarios; acceso remoto a información interna de 
la OMC. 
6. Ataques de ingeniería social que consisten en engañar a los funcionarios para que revelen 
información interna de carácter sensible. 
 
6.2.  Los dos riesgos financieros están relacionados con la situación financiera del plan de 
pensiones y el seguro de salud, y ya se habían identificado en los estados financieros presentados 
en los últimos tres años. El Comité de Asuntos Presupuestarios, Financieros y Administrativos 
analizará estas cuestiones con mayor detenimiento en 2014. 
6.3.  Los cuatro riesgos tecnológicos están relacionados con la seguridad informática. En 2013 la 
Secretaría ha fortalecido los recursos humanos y tecnológicos en este ámbito y en 2014 seguirá 
adoptando medidas para reducir la probabilidad de que ocurra un evento perjudicial y, en su caso,  
el impacto de este. 
7  PRÓXIMAS MEDIDAS 
7.1.  En 2014, la Secretaría seguirá potenciando su capacidad de gestión del riesgo a todos los 
niveles a fin de poder identificar con mayor exhaustividad y rapidez los riesgos a que está expuesta. 
7.2.  La Secretaría seguirá facilitando anualmente al Comité de Asuntos Presupuestarios, 
Financieros y Administrativos información actualizada sobre la gestión del riesgo. Además, propondrá que en el marco de la revisión prev ista del Reglamento Financiero se incluyan 
referencias a la gestión del riesgo. 
__________