RESTRICTED  
  
WT/BFA/W/414  
21 de marzo  de 2017 
(17-1517) Página: 1/6 
Comité de Asuntos Presupuestarios,  
Financieros y Administrativos   
 
  EL SISTEMA DE GESTIÓN DEL RIESGO DE LA SECRETARÍA DE LA OMC  
1  ANTECEDENTES  
1.1.  En este documento se exponen al Comité de Asuntos Presupuestarios, Financieros y 
Administrativos (el Comité de Asuntos Presupuestarios) los elementos fundamentales del sistema 
de gest ión del riesgo aplicado por la Secretaría de la OMC en 2016.  
1.2.  La gestión del riesgo es un proceso iterativo que contribuye en gran medida a fortalecer los 
ámbitos de  la gobernanza y la eficacia y eficiencia de los controles internos de la Organización . 
1.3.  En el anexo al presente documento se expone la política de gestión del riesgo que se 
estableció en diciembre de 2012 para toda la Secretaría.  
2  RIESGOS CRÍTICOS IDENTIFICADOS A FINALES DE 2016  
2.1.  La Secretaría identificó cinco (5) nuevos riesgos en las categorías d e riesgos políticos, 
relativos al cumplimiento y de gestión.  
2.2.  La Dirección ha examinado el registro de riesgos, que actualmente contiene unos 60 riesgos, 
y las evaluaciones del riesgo actualizadas tras las medidas de mitigación y los controles aplicados 
en 2016.  
2.3.  El Director General Adjunto a cargo de la Administración presentó al Director General el 
registro de riesgos al mes de diciembre de 2016. 
2.4.  El registro general de riesgos es una herramienta de gestión interna y no está destinado a ser 
un documento ofic ial a disposición del público . En el cuadro que figura a continuación se exponen 
los riesgos críticos, es decir, en el caso de los cuales hay una probabilidad alta de que ocurra el 
evento, cuyo impacto sería grave . Estos riesgos importantes (calificados co n el nivel máximo de 9) 
podrían entrañar también un riesgo financiero considerable para la Organización . Del total de los 
riesgos que figuraban en el registro a finales de 2016, solamente dos se consideran "críticos", 
calificación que mantienen desde el añ o 2013.  
Riesgos críticos identificados a finales de 2016  
 
RIESGO FINANCIERO  
Incapacidad de financiar totalmente el déficit actuarial del seguro de salud después de la separación del 
servicio  
RIESGO TECNOLÓGICO  
Ataque informático sofisticado dirigido a objetivos específicos ; amenaza persistente avanzada  
 
2.1  Riesgo financiero  
2.5.  El riesgo financiero crítico se refiere a la dificultad de financiar adecuadamente el seguro de 
salud después de la separación del servicio en vista de las obligaciones a largo plazo . En febrero 
de 2014 se creó un grupo de trabajo que presentó un primer informe al Comité de Asuntos 
Presupuestarios en el que hacía un análisis de la situación del seguro de salud después de la WT/BFA/W/414  
- 2 - 
  separación del servicio y formulaba recomendaciones .1 El segund o documento incluía el mandato 
de establecer un grupo de trabajo que se encargar a de hacer un seguimiento de los avances de la 
Secretaría en la elaboración de una estrategia  sostenible a largo plazo para la gestión de las 
obligaciones vinculadas al  seguro de salud después de la separación del servicio.2 
2.6.  La Secretaría elaboró una estrategia para gestionar las obligaciones del seguro de salud y la 
presentó al Comité de Asuntos Presupuestarios .3 Esta estrategia preveía controles de los costos y 
cambios en la f inanciación para mejorar la situación financiera del Plan de Seguro Médico . Además, 
abordaba cuestiones como la gestión y administración, las necesidades de recursos humanos, la 
vigilancia actuarial, los parámetros de referencia y la creación de un fondo.  
2.7.  La Secretaría seguirá evaluando las medidas de control de costos, repartición de costos y 
prevención, y propone un enfoque de financiación "parcial" . Se utilizarán parámetros de 
rendimiento para apoyar las actividades de  vigilancia y presentación de inform es como  parte 
fundamental de la estrategia . Se creó un nuevo grupo de trabajo con el fin de que elaborase una 
propuesta específica de un fondo para el seguro de salud después de la separación del servicio, en 
el marco de la aplicación de la nueva estrategi a. 
2.8.  Estas medidas de la Secretaría, de las que ha tomado nota el Comité de Asuntos 
Presupuestarios, representan  un progreso sustancial para empezar a mitigar este riesgo crítico.  
2.2  Riesgo tecnológico  
2.9.  Dada la creciente  utilización  de las tecnologías de la info rmación y las comunicaciones, los 
riesgos para la seguridad de la información son una de  las principales preocupaciones a escala 
mundial . La rápida evolución de la tecnología y de las amenazas informáticas requiere  un esfuerzo 
constante para proteger los a ctivos de información sensible de la Organización  y permitir que  la 
Secretaría cumpl a su mandato.  
2.10.   En el marco de la supervisión estratégica del Comité Directivo de Tecnología y Seguridad de 
la Información (CDTSI), se aplican medidas de seguridad de la info rmación -tanto tecnológicas 
como operativas -, que se van mejorando  constantemente , con el fin de defender los activos de la 
Organización frente a posibles amenazas sofisticadas . La finalidad de estos  instrumentos y 
procesos actualizados es reducir el riesg o de que se produzca un incidente de seguridad grave que 
pueda repercutir en las actividades de la Organización.  
2.11.   La contratación en 2017 de un nuevo especialista en  seguridad de la información permitir á 
también aplicar  medidas de seguridad esenciales para mitigar aún más este riesgo crítico.  
3  EL PROCESO DE GESTIÓN DEL RIESGO  
3.1.  De conformidad con la política de gestión del riesgo, el oficial de riesgos mantuvo debates 
cualitativos en 2016 con la Dirección.  
3.2.  Las consultas con varias Divisiones dieron lugar a  debates proactivos sobre el sistema de 
gestión del riesgo, la identificación y revaluación de varios riesgos a los que está expuesta la 
Organización , la respuesta a esos riesgos y la vigilancia.  
3.3.  Gracias a las medidas adoptadas para tratar y mitigar los riesgos  a fin de reducir la 
probabilidad de que ocurra un evento y el impacto que este pudiera tener, actualmente se 
considera que unos veinte (20) riesgos han sido "eliminados".  
                                                
1 Documento W T/BFA/W/370, de 28 de julio de  2015. Informe del Grupo de Trabajo sobre el Seguro de 
Salud después de la Separación del Servicio.  
2 Documento WT/BFA/W/375, de 21 de octubre de  2015. Grupo de Trabajo sobre la Elaboración de una 
Estrategia para el Seguro de Salud después de la Separación del Servicio - Propuesta de mandato.  
3 Documento WT/BFA/W/406/Rev.1, de 14 de febrero de  2017. Gestión del Plan de Seguro Médico de 
la OMC y de las obligaciones del seguro de salud después de la separación del servicio - Estrategia de la 
Secretaría de la OMC.  WT/BFA/W/414  
- 3 - 
  4  PRÓXIMAS MEDIDAS  
4.1.  La clave de una buena gestión del riesgo es la identificación  y el tratamiento eficaz de los 
riesgos . Una buena gestión del riesgo se traduce en una buena gobernanza.  
4.2.  La Secretaría seguirá ampliando sus conocimientos y potenciando su capacidad de gestión del 
riesgo a fin de identificar , evaluar y gestionar los riesgos de manera eficiente y oportuna . La 
reducción de los riesgos, la mejora de los procesos y los controles y la determinación de los 
posibles beneficios en materia de eficiencia  y ahorro de costos contribuyen en conjunto a la mejora 
de la Organización.  
4.3.  Es más imp ortante que nunca vigilar sistemática mente la aparición de  nuevos riesgos y  la 
evolución de  las amenazas, así como sus posibles repercusiones para la Organización.  
4.4.  La Secretaría seguirá facilitando anualmente al Comité de Asuntos Presupuestarios, 
Financier os y Administrativos información actualizada sobre la gestión del riesgo.  
_______________  
 
 WT/BFA/W/414  
- 4 - 
  ANEXO  
  
 Versión 1.1  
 7 de marzo de  2014 
 
POLÍTICA DE GESTIÓN DEL RIESGO DE LA SECRETARÍA DE LA OMC  
1  FINALIDAD  
1.1.  Esta política establece el sistema de gestión del rie sgo de la OMC. La gestión del riesgo forma 
parte del sistema de control interno establecido por la Secretaría.  
1.2.  En el contexto de esta política, se entiende por riesgo un evento que podría o no ocurrir y 
que, de suceder, podría tener consecuencias negativas  para el logro de sus objetivos.  
2  ENFOQUE DE LA GESTIÓN DEL RIESGO  
2.1.  La Secretaría ha adoptado una política de gestión del riesgo que se basa en los siguientes 
principios fundamentales:  
a. La gestión del riesgo es parte integrante del proceso de gestión de la Se cretaría.  
b. Se identifican, analizan y vigilan los riesgos que podrían afectar a la consecución de los 
objetivos de la Secretaría, y se lleva un registro de los principales riesgos a que está 
expuesta, el cual se revisa y actualiza de forma periódica.  
c. Se apl ican medidas apropiadas de mitigación del riesgo para reducir la exposición al 
riesgo a niveles aceptables.  
3  RESPONSABILIDADES  
3.1.  El Director General Adjunto a cargo de la Administración debe: 1) supervisar el sistema de 
gestión del riesgo de la Secretaría; 2)  presentar al Director General, al menos anualmente, un 
informe sobre los principales riesgos a que está expuesta la Secretaría; y 3) mantener informada 
en todo momento a la Dirección de los riesgos graves y/o inminentes que se detecten.  
3.2.  El oficial de ries gos se encarga de: 1) mantener consultas periódicas con el personal de la 
Secretaría para identificar, analizar y vigilar los riesgos; y 2) mantener el registro de riesgos de la 
Secretaría.  
3.3.  Los funcionarios que deseen señalar un riesgo a la atención de la Secretaría pueden ponerse 
en contacto con el oficial de riesgos o con el Director General Adjunto a cargo de la 
Administración.  
3.4.  A cada riesgo consignado en el registro se asigna un "propietario", por lo general la División 
que se ocupa directamente de su g estión y está en mejores condiciones de poner en práctica un 
plan para su mitigación.  
4  EL PROCESO DE GESTIÓN DEL RIESGO  
4.1.  La finalidad del proceso de gestión del riesgo es asegurar que los riesgos se traten lo antes 
posible y que se elaboren planes de acción para reducir la probabilidad de que esos riesgos se 
materialicen y tengan repercusiones negativas para el logro de los objetivos de la Secretaría.  WT/BFA/W/414  
- 5 - 
  4.1  Identificación del riesgo  
4.2.  El proceso de identificación del riesgo es continuo. Cualquier funcionario puede de tectar un 
riesgo e informar de ello al oficial de riesgos. Este, por su lado, se reúne regularmente con la 
Dirección y el personal para identificar y examinar los riesgos a que está expuesta la Secretaría.  
4.2  Análisis del riesgo  
4.3.  Después de mantener consultas con el propietario del riesgo, el oficial de riesgos propone una 
calificación para cada riesgo teniendo en cuenta la siguiente fórmula: Probabilidad x Impacto = 
Calificación.  
Matriz de valoración del riesgo  Impacto  
del evento  Alto (3)  Medio 3  Alto 6  Crítico 9 
Medio (2)  Bajo 2  Medio 4  Alto 6  
Bajo (1)  Bajo 1  Bajo 2  Medio 3  
 Baja (1)  Media (2)  Alta (3)  
Probabilidad  de ocurrencia del evento  
 
4.4.  El análisis del riesgo consiste en evaluar la probabilidad de que un evento ocurra y el impacto 
que tendría si su cediera. La probabilidad y el impacto se clasifican en tres niveles: bajo, medio y 
alto. 
Probabilidad del riesgo  
Baja  El evento podría ocurrir en algún momento.  
Media  Es probable que en muchas ocasiones el evento ocurra.  
Alta Se espera que casi siempre  el evento ocurra.  
 
4.5.  El impacto de un evento concreto se mide en función del daño que podría ocasionar a la 
credibilidad y al prestigio de la Organización, así como a la capacidad de esta para cumplir su 
mandato.  
Impacto del riesgo  
Bajo Escasas repercusio nes en las principales actividades, el prestigio o la situación financiera.  
Medio  Repercusiones significativas en las principales actividades, el prestigio o la situación financiera.  
Alto Graves repercusiones en las principales actividades, el prestigio o la situación financiera.  
 
4.6.  El proceso de valoración tiene un componente subjetivo. Por lo tanto, la calificación asignada 
es una mera indicación de la importancia relativa de cada riesgo identificado.  
4.7.  Los riesgos con las calificaciones 6 (alto) y 9 (crít ico) podrían entrañar un riesgo financiero 
considerable para la Organización.  
4.8.  El oficial de riesgos también clasifica los riesgos según las categorías siguientes: financiero, 
de gestión, relativo a la seguridad y la salud en el trabajo, relativo al cumplim iento (de los 
reglamentos, tales como el Reglamento Financiero y la Reglamentación Financiera Detallada, el 
Estatuto y el Reglamento del Personal, o la Política y los Procedimientos de Contratación de 
la OMC), político o tecnológico.  
4.9.  En el registro de ries gos se indican, para cada riesgo detectado, la calificación y la categoría 
correspondientes.  WT/BFA/W/414  
- 6 - 
  4.3  Vigilancia del riesgo  
4.10.   La vigilancia del riesgo supone en primer lugar determinar las medidas que pueden 
adoptarse para mitigarlo. Existen varias formas de tratar o  de mitigar un riesgo; por ejemplo, se 
puede: evitar (prevenir) o aceptar el riesgo, reducir la probabilidad de que se produzca, reducir su 
impacto o transferirlo.  
4.11.   El oficial de riesgos lleva un registro, que actualiza periódicamente, de los principales 
riesgos a que está expuesta la Secretaría.  
4.12.   El Director General Adjunto a cargo de la Administración revisa y aprueba el registro de 
riesgos, con inclusión de las medidas de mitigación. Presenta al Director General, al menos 
anualmente, un informe sobre los r iesgos más importantes a que debe hacer frente la Secretaría, 
el cual se examina en una reunión de la Dirección. Además, mantiene informada en todo momento 
a la Dirección de los riesgos graves y/o inminentes que se hayan detectado.  
__________