RESTRICTED  
 
WT/BFA/W/386  
4 de abril de 2016  
(16-1919)  Página: 1/6  
Comité de Asuntos Presupuestarios, 
Financieros y Administrativos   
 
  EL SISTEMA DE GESTIÓN DEL RIESGO DE LA SECRETARÍA DE LA OMC 
1  ANTECEDENTES 
1.1.  En este documento se exponen al Comité de Asuntos Presupuestarios, Financieros y 
Administrativos (el Comité de Asuntos Presupuestarios) los elementos fundamentales del sistema 
de gestión del riesgo aplicado por la Secretaría de la OMC en 2015. 
1.2.  En el Anexo al presente documento se expone la política de gestión del riesgo que se 
estableció en diciembre de 2012 para toda la Secretaría. 
1.3.  El Reglamento Financiero revisado de la OMC prevé el establecimiento de un sistema de 
control interno eficaz y eficiente que incluya la gestión del riesgo. 
2  RIESGOS CRÍTICOS IDENTIFICADOS A FINALES DE 2015 
2.1.  Durante el tercer año de aplicación del sistema de gestión del riesgo en toda la Organización, 
la Secretaría identificó tres nuevos riesgos en las categorías de riesgos financieros, políticos y de 
gestión. 
2.2.  La Dirección ha examinado el registro de riesgos, que actualmente contiene unos 60 riesgos, 
y las evaluaciones del riesgo actualizadas tras las medidas de mitigación y los controles aplicados 
en 2015. 
2.3.  El Director General Adjunto a cargo de la Administración presentó al Director General el 
registro de riesgos al mes de diciembre de 2015. 
2.4.  El registro general de riesgos es una herramienta de gestión interna y no está destinado a ser 
un documento oficial a disposición del público. En el cuadro que figura a continuación se exponen los riesgos críticos, es decir, en el caso de los cuales hay una probabilidad alta de que ocurra el 
evento, cuyo impacto sería grave en caso de producirse. Estos riesgos importantes podrían 
entrañar también un riesgo financiero considerable para la Organización. Del total de los riesgos que figuraban en el registro a finales de 2015, solamente se consideran "críticos" los 2 riesgos que 
se indican a continuación (calificados con el nivel máximo de 9). 
Riesgos críticos identifi cados a finales de 2015 
 
RIESGO FINANCIERO 
Incapacidad de financiar totalmente el déficit actuaria l del seguro de salud después de la separación del 
servicio 
RIESGO TECNOLÓGICO  
Ataque informático sofisticado dirigido a obje tivos específicos; amen aza persistente avanzada 
 
2.1  RIESGO FINANCIERO 
2.5.  El riesgo financiero crítico se refiere a la dificultad de financiar totalmente el seguro de salud 
después de la separación del servicio en vista de las obligaciones a largo plazo. En la reunión del Comité de Asuntos Presupuestarios celebrada en febrero de 2014 se decidió crear un grupo de 
trabajo sobre el seguro de salud después de la separación del servicio para que evaluara la 
situación financiera y determinara las medidas concretas para reducir la exposición al riesgo. WT/BFA/W/386 
- 2 - 
  2.6.  El extenso informe del Grupo de Trabajo sobre el Seguro de Salud después de la Separación 
del Servicio se presentó al Comité de Asuntos Presupuestarios, el 28 de julio de 2015.1 Entre las 
recomendaciones del Grupo de Trabajo figuraba el establecimiento de un grupo de trabajo encargado de vigilar el proceso que seguiría la Secretaría para elaborar un enfoque sostenible a 
largo plazo sobre el pasivo relacionado con el seguro de salud después de la separación del 
servicio.
2 La Secretaría irá informando periódicamente al Comité sobre los planes, las medidas y 
los resultados en relación con la elaboración de la estrategia sobre el seguro de salud después de 
la separación del servicio. 
2.2  RIESGO TECNOLÓGICO 
2.7.  El riesgo identificado como "ataque informático sofisticado dirigido a objetivos específicos; 
amenaza persistente avanzada" sigue siendo un ri esgo crítico en el ámbito de la seguridad 
informática. Las amenazas informáticas son uno de los principales riesgos a nivel global y pueden 
representar un gran peligro para la información y el prestigio de la Organización, además de los costos que entraña la vulneración de datos. 
2.8.  La Secretaría maneja algunos datos sensibles que podrían tener un valor considerable para 
personas ajenas a la Organización. Las actividades que ponen en riesgo la ciberseguridad y que constituyen amenazas persistentes avanzadas podrían poner en grave peligro los sistemas de 
información de la Organización. 
2.9.  En el marco de la supervisión estratégica del Comité Directivo de Tecnología y Seguridad de 
la Información, se harán controles de seguridad adicionales de carácter operativo y técnico para detectar y prevenir posibles vulneraciones y, específicamente, para proteger los activos de 
información sensible. Gracias a estos controles adicionales se reducirá la probabilidad de que los 
ataques alcancen su objetivo y el impacto de estos será menor. Las actividades de mitigación se irán adaptando en función de la evolución de la tecnología, las amenazas existentes y los cambios 
en el entorno y los procedimientos de trabajo de la OMC en materia de tecnología de la 
información y las comunicaciones (TIC). 
3  EL PROCESO DE GESTIÓN DEL RIESGO 
3.1.  De conformidad con la política de gestión del riesgo, el oficial de riesgos mantuvo debates 
cualitativos en 2015 con miembros clave de la Dirección. 
3.2.  Las consultas con varias Divisiones facilitaron un debate proactivo sobre el sistema de gestión 
del riesgo, la identificación y reevaluación de  varios riesgos a los que está expuesta la 
Organización y la respuesta a esos riesgos y la vigilancia de estos. 
3.3.  Se ha tratado un riesgo financiero crítico que ya se había identificado en 2013 y 2014, a 
saber, las dificultades para financiar el déficit actu arial del Plan de Pensiones de la OMC. El Consejo 
de Administración del Plan de Pensiones de la OMC presentó recomendaciones al Consejo General 
(por conducto del Comité de Asuntos Presupuestarios) para garantizar la viabilidad a largo plazo del Plan.
3 Las recomendaciones incluían modificaciones del Estatuto del Plan de Pensiones y fueron 
aprobadas por el Consejo General en su última reunión de 2015. Esas medidas actuariales 
entraron en vigor el 1º de enero de 2016.4 
3.4.  Gracias a las medidas adoptadas para tratar y mitigar los riesgos a fin de reducir la 
probabilidad de que un evento ocurriera y el impacto que este pudiera tener, actualmente se 
considera que trece (13) riesgos han sido "eliminados". 
                                               
1 WT/BFA/W/370. Informe del Grupo de Trabajo sobre el  Seguro de Salud después de la Separación del 
Servicio. 
2 WT/BFA/W/375. Grupo de Trabajo sobre la Elaborac ión de una Estrategia para el Seguro de Salud 
después de la Separación del Servicio. 
3 WT/BFA/W/367. Informe sobre el Plan de Pensiones de la OMC. 
4 WT/BFA/W/376. Situación actuarial del Plan de Pensiones de la OMC. WT/BFA/W/386 
- 3 - 
  4  PRÓXIMAS MEDIDAS 
4.1.  En 2016, la Secretaría seguirá potenciando su capacidad y sus técnicas de gestión del riesgo 
a fin de comunicar oportunamente nuevos riesgos importantes. Es necesario proseguir los esfuerzos para asegurar la vigilancia continua de los riesgos y amenazas existentes y de sus 
posibles efectos en la Organización. Se evaluarán aspectos como la reducción de los riesgos, la 
mejora de los controles y verificaciones existentes y el establecimiento de otros nuevos, así como las posibles mejoras y la relación costo-beneficio. 
4.2.  El sistema de gestión del riesgo de la OMC refuerza la buena gobernanza, al invitar a la 
Dirección a tomar medidas para prevenir y trat ar los nuevos riesgos para la Organización. 
4.3.  La Secretaría seguirá facilitando anualmente al Comité de Asuntos Presupuestarios, 
Financieros y Administrativos información actualizada sobre la gestión del riesgo. 
 WT/BFA/W/386 
- 4 - 
  ANEXO 
  
 Versión 1.1 
 7 de marzo de 2014 
 
POLÍTICA DE GESTIÓN DEL RIESGO DE LA SECRETARÍA DE LA OMC 
1  FINALIDAD 
1.1.  Esta política establece el sistema de gestión del riesgo de la OMC. La gestión del riesgo forma 
parte del sistema de control interno establecido por la Secretaría. 
1.2.  En el contexto de esta política, se entiende por riesgo un evento que podría o no ocurrir y 
que, de suceder, podría tener consecuencias negativas para el logro de sus objetivos. 
2  ENFOQUE DE LA GESTIÓN DEL RIESGO 
2.1.  La Secretaría ha adoptado una política de gest ión del riesgo que se basa en los siguientes 
principios fundamentales: 
a. La gestión del riesgo es parte integrante del proceso de gestión de la Secretaría. 
b. Se identifican, analizan y vigilan los riesgos que podrían afectar a la consecución de los 
objetivos de la Secretaría, y se lleva un registro de los principales riesgos a que está 
expuesta, el cual se revisa y actualiza de forma periódica. 
c. Se aplican medidas apropiadas de mitigación del riesgo para reducir la exposición al 
riesgo a niveles aceptables. 
3  RESPONSABILIDADES 
3.1.  El Director General Adjunto a cargo de la Administración debe: 1) supervisar el sistema de 
gestión del riesgo de la Secretaría; 2) presentar al Director General, al menos anualmente, un informe sobre los principales riesgos a que está expuesta la Secretaría; y 3) mantener informada 
en todo momento a la Dirección de los riesgos graves y/o inminentes que se detecten. 
3.2.  El oficial de riesgos se encarga de: 1) mantener consultas periódicas con el personal de la 
Secretaría para identificar, analizar y vigilar los ri esgos; y 2) mantener el registro de riesgos de la 
Secretaría. 
3.3.  Los funcionarios que deseen señalar un riesgo a la atención de la Secretaría pueden ponerse 
en contacto con el oficial de riesgos o con el Director General Adjunto a cargo de la Administración. 
3.4.  A cada riesgo consignado en el registro se asigna un "propietario", por lo general la División 
que se ocupa directamente de su gestión y está en mejores condiciones de poner en práctica un plan para su mitigación. 
4  EL PROCESO DE GESTIÓN DEL RIESGO 
4.1.  La finalidad del proceso de gestión del riesgo es asegurar que los riesgos se traten lo antes 
posible y que se elaboren planes de acción para reducir la probabilidad de que esos riesgos se 
materialicen y tengan repercusiones negativas para el logro de los objetivos de la Secretaría. 
4.1  Identificación del riesgo 
4.2.  El proceso de identificación del riesgo es continuo. Cualquier funcionario puede detectar un 
riesgo e informar de ello al oficial de riesgos. Este, por su lado, se reúne regularmente con la 
Dirección y el personal para identificar y examinar los riesgos a que está expuesta la Secretaría. WT/BFA/W/386 
- 5 - 
  4.2  Análisis del riesgo 
4.3.  Después de mantener consultas con el propietario del riesgo, el oficial de riesgos propone una 
calificación para cada riesgo teniendo en cuenta la siguiente fórmula: Probabilidad x Impacto = Calificación. 
Matriz de valoración del riesgo Impacto 
del evento  Alto (3) Medio 3 Alto 6 Crítico 9 
Medio (2) Bajo 2 Medio 4 Alto 6 
Bajo (1) Bajo 1 Bajo 2 Medio 3 
 Baja (1) Media (2) Alta (3) 
Probabilidad  de ocurrencia del evento 
 
4.4.  El análisis del riesgo consiste en evaluar la pr obabilidad de que un evento ocurra y el impacto 
que tendría si sucediera. La probabilidad y el impacto se clasifican en tres niveles: bajo, medio y alto. 
Probabilidad del riesgo  
Baja  El evento podría ocurrir en algún momento. 
Media Es probable que en muchas ocasiones el evento ocurra. 
Alta Se espera que casi siempre el evento ocurra. 
 
4.5.  El impacto de un evento concreto se mide en función del daño que podría ocasionar a la 
credibilidad y al prestigio de la Organización, así como a la capacidad de esta para cumplir su mandato. 
Impacto del riesgo  
Bajo Escasas repercusiones en las principales actividades, el prestigio o la situación financiera. 
Medio Repercusiones significativas en las principales actividades, el prestigio o la situación financiera. 
Alto Graves repercusiones en las principales actividades, el prestigio o la situación financiera. 
 
4.6.  El proceso de valoración tiene un componente subj etivo. Por lo tanto, la calificación asignada 
es una mera indicación de la importancia relativa de cada riesgo identificado. 
4.7.  Los riesgos con las calificaciones 6 (alto) y 9 (crítico) podrían entrañar un riesgo financiero 
considerable para la Organización. 
4.8.  El oficial de riesgos también clasifica los riesgos según las categorías siguientes: financiero, 
de gestión, relativo a la seguridad y la salud en el trabajo, relativo al cumplimiento (de los reglamentos, tales como el Reglamento Financiero y la Reglamentación Financiera Detallada, el 
Estatuto y el Reglamento del Personal, o la Política y los Procedimientos de Contratación de 
la OMC), político o tecnológico. 
4.9.  En el registro de riesgos se indican, para cada riesgo detectado, la calificación y la categoría 
correspondientes. 
4.3  Vigilancia del riesgo 
4.10.  La vigilancia del riesgo supone en primer  lugar determinar las medidas que pueden 
adoptarse para mitigarlo. Existen varias formas de tratar o de mitigar un riesgo; por ejemplo, se 
puede: evitar (prevenir) o aceptar el riesgo, reducir la probabilidad de que se produzca, reducir su 
impacto o transferirlo. WT/BFA/W/386 
- 6 - 
  4.11.  El oficial de riesgos lleva un registro, que actualiza periódicamente, de los principales 
riesgos a que está expuesta la Secretaría. 
4.12.  El Director General Adjunto a cargo de la Admi nistración revisa y aprueba el registro de 
riesgos, con inclusión de las medidas de mitigación. Presenta al Director General, al menos 
anualmente, un informe sobre los riesgos más importantes a que debe hacer frente la Secretaría, 
el cual se examina en una reunión de la Direcci ón. Además, mantiene informada en todo momento 
a la Dirección de los riesgos graves y/o inminentes que se hayan detectado. 
 
__________