Source: http://docplayer.es/855611-Propuesta-metodologica-para-el-analisis-de-riesgo-dentro-de-los-planes-de-prevencion.html
Timestamp: 2017-07-24 21:18:43+00:00

Document:
PROPUESTA METODOLÓGICA PARA EL ANÁLISIS DE RIESGO DENTRO DE LOS PLANES DE PREVENCIÓN - PDF
PROPUESTA METODOLÓGICA PARA EL ANÁLISIS DE RIESGO DENTRO DE LOS PLANES DE PREVENCIÓN
Download "PROPUESTA METODOLÓGICA PARA EL ANÁLISIS DE RIESGO DENTRO DE LOS PLANES DE PREVENCIÓN"
Purificación Redondo Méndez
1 PROPUESTA METODOLÓGICA PARA EL ANÁLISIS DE RIESGO DENTRO DE LOS PLANES DE PREVENCIÓN Dr. Antonio Torres Valle 1, Dr. Arnaldo López Núñez, MS. Ana Teresa Carbonell Siam, Lic. Marlene Martínez Navarro, Ing. Inés María Ordoñez González 1 Profesor Titular, Dpto. Ingeniería Nuclear, Instituto Superior de Tecnologías y Ciencias Aplicadas, Ministerio de Educación Superior Ave Salvador Allende y Luaces, Quinta de los Molinos, Plaza, C. Habana, Cuba, Teléf.: Resumen: El análisis de riesgos se ha convertido en un tema recurrente en la confección de los planes de prevención exigidos, por la legislación cubana actual, dentro de los Sistemas de Control Interno de las entidades. En este aspecto existe un vacío metodológico motivado, esencialmente, porque se trata en general de riesgos subjetivos difíciles de cuantificar. Partiendo de estas dificultades el artículo propone una metodología de análisis de riesgo que parte de matrices de riesgo y ha sido adaptada a los retos de convertir cualidades en cantidades, proponiéndose transformar a la percepción de los riesgos institucionales en un mecanismo regulador del buen desempeño de las entidades objeto del control interno. Palabras claves: control interno, planes de prevención, riesgo, percepción de riesgo, variables de percepción de riesgo, evaluación de percepción de riesgo 1. Introducción El término riesgo se ha convertido desde hace varios años en una palabra recurrente en la legislación de muchos países y de documentos representativos de problemáticas a nivel mundial, ya sean el cambio climático (Berger, 2009, ISO 14000, 2001), la seguridad laboral (OHSAS, 2001, European Agency, 2002), los accidentes tecnológicos (OIEA, 1999) o los desastres naturales (ONU, 2005). El sentido común de la generalidad del público interpreta el término riesgo como la posibilidad de ocurrencia de un peligro, lógicamente, indeseado.2 Este término también es aplicable al funcionamiento interno del sistema de gestión de las empresas y/o instituciones y, aunque sus consecuencias pueden derivar en riesgos como los descritos, también pueden conducir a pérdidas económicas o de prestigio por actos de negligencia o intencionales relacionados con el personal gestor del proceso. Varias experiencias, relativamente recientes, de reafirmación de este riesgo empresarial en el mundo capitalista son los escándalos de las compañías ENRON, World Com, Parmalat, AIG, China Aviation Oil, entre otras. Estos hechos se han debido, de manera general, a fraudes e ilegalidades (Bueno, 2008). Dicha situación, entendida como riesgo operacional, es en definitiva un riesgo legal y/o de pérdida de prestigio motivado por fallas o insuficiencias del proceso interno de una entidad que pueden ser clasificadas como errores, negligencias, malas intenciones, incumplimientos y deficiencias logísticas, entre otras (Bueno, 2008). El sistema de control interno de los procesos en las entidades no es privativo del sistema socialista, de hecho nace por las experiencias de análisis de riesgos en grandes empresas privadas de países capitalistas (Coopers and Librand, 1997). La identificación de estos peligros de manera preventiva, se realiza a través de sistemas de control y autocontrol que permiten la gestión de los riesgos utilizando los llamados mapas de riesgos o matrices de fraude (Bueno, 2008). En nuestro país, los riesgos institucionales económicos, relacionados con conductas aisladas o grupales, que se alejan de la ética y la moral que prevalecen en la sociedad, pueden derivar en el desarrollo de conductas delictivas o corrupción, aunque a veces pueden ser negligencias o actos no intencionales. De cualquier forma, estos hechos deben ser identificados, para evitar que se multipliquen y den al traste con proyectos sociales y/o empresariales justos. Durante la VIII Sesión de la Asamblea Nacional del Poder Popular, el presidente de la República de Cuba, Raúl Castro afirmaba: Estoy convencido de que la corrupción es hoy uno de los principales enemigos de la Revolución, mucho más dañino que la actividad subversiva e injerencista del gobierno de los Estados Unidos y sus aliados dentro y fuera del país (Castro Ruz, 2011). En manos de los expertos, el riesgo objetivo se evalúa en forma de una multiplicación de factores donde los términos frecuencia (o probabilidad de ocurrencia) y consecuencias (o3 gravedad), son los elementos integrantes de un producto. La frecuencia caracteriza la periodicidad o repetitividad con la que cabe esperarse el fenómeno objeto de análisis, y se identifica con las unidades de sucesos en el tiempo (por ejemplo, suceso/año), mientras que las consecuencias son una medida de las pérdidas económicas, humanas o de otra índole, que pueden esperarse del peligro que se analice. En este caso las unidades asociadas a las pérdidas serán, entre otras, de tipo monetario (millones de pesos) por suceso o muertes por suceso, en definitiva, pérdidas/suceso. El resultado del riesgo será entonces expresado en pérdidas en el tiempo (por ejemplo, pérdidas/año) (Torres y Perdomo, 2009). El Informe COSO (Coopers and Librand, 1997), constituye un material de obligada referencia cuando se trata el tema de control interno, dado el reconocido marco conceptual que el mismo establece. La identificación de riesgos, tal como se define en (Coopers and Librand, 1997, p. 52), tiene como objeto determinar los aspectos que pueden comprometer la consecución de los objetivos de la entidad, todo ello basado en un grado de seguridad razonable que es la certeza de que la dirección será advertida de la existencia de un peligro (riesgo) que comprometa los objetivos. Una vez identificados estos riesgos se procede a su análisis, el que se basa en la caracterización de los mismos, lo que incluye: la estimación de la pérdida o coste de cada riesgo, su probabilidad de ocurrencia y el establecimiento de las medidas para su gestión (Coopers and Librand, 1997, p. 56). En lo adelante, el informe COSO deja a un lado los métodos de análisis de riesgo presentando un enfoque ambiguo para el estudio de la probabilidad de ocurrencia, un uso de fuentes no precisas para los análisis de las pérdidas y, finalmente, una clasificación cualitativa de los riesgos, para la cual se ofrecen muy pocas aclaraciones adicionales (Coopers and Librand, 1997, p. 57). En el caso de la legislación cubana, y más aún en estos tiempos de cambio en los que el control interno y los planes de prevención, ocupan, y preocupan, a muchos funcionarios de todos los niveles directivos de las entidades nacionales, los riesgos constituyen motivo de continua atención. Por solo citar algunos ejemplos de utilización del término riesgo en la legislación cubana reciente tenemos el caso de la derogada Resolución 297 del 2003 sobre Control Interno del MFP (MFP, 2003), que establecía aspectos metodológicos de Identificación y Evaluación4 de Riesgos donde, tomando como modelo a la Lista de Comprobación de dicha Resolución (MFP, 2003) se estipulaba la necesidad de evaluar la frecuencia o probabilidad de ocurrencia de los riesgos y el análisis de pérdida que podría resultar de la existencia del riesgo. De acuerdo a la Resolución 353 del 2008 del MAC (MAC, 2008), se establece la Metodología para Evaluación y Calificación de las Auditorías, y nuevamente los resultados de las auditorías aparecen redactados, entre otros factores, en dependencia de las posibilidades de minimización de los riesgos en el marco de los planes de prevención. El Reglamento de la Ley No. 107/09 de la Contraloría General de la República de Cuba (MAC, 2009) refiere en su articulo 79 que Para diseñar, implementar, perfeccionar y verificar la efectividad del Sistema de Control Interno.de cada entidad, deberá, entre otras cuestiones, considerarse el contenido de su inciso I, que contempla identificar los riesgos asociados, puntos vulnerables y objetivos de control. Finalmente, la vigente Resolución 60 del 2011 (MAC, 2011), que deroga a las Resoluciones (MFP, 2003) y (MAC, 2006), establece en su Sección Segunda (Gestión y Prevención de Riesgos), artículo 11, inciso A, último párrafo, que: Una vez identificados los riesgos se procede a su análisis, aplicando para ello el principio de importancia relativa, determinando la probabilidad de ocurrencia y en los casos que sea posible, cuantificar una valoración estimada de la afectación o pérdida de cualquier índole que pudiera ocasionarse. Lo que sucede a muchos de los especialistas, en ocasiones no precisamente economistas, y aún cuando así fuera, que se encuentran ante el reto de elaborar los planes de prevención y cuantificar los riesgos asociados, es que no existe un procedimiento metodológico para la ejecución de la tarea, que por demás trata el riesgo en su matiz subjetivo. El riesgo subjetivo, más conocido como percepción de riesgo, es un área que se encuentra en relativa desventaja respecto al riesgo objetivo, cuantificable en manos de expertos cuando se cuenta con los datos anteriormente enunciados. Por ejemplo, en el ambiente empresarial, la cuantificación de probabilidades de sucesos ocurridos, pero no adecuadamente registrados, así como de consecuencias relacionadas con pérdida de prestigio, pero no convenientemente valoradas desde el punto de vista económico, son ejemplos de subjetividades que dificultan la evaluación del riesgo. En el caso del riesgo5 subjetivo, la interpretación de los peligros depende, entre otros, de una diversidad de factores que varían según características individuales, niveles culturales y de ingresos, rasgos demográficos, grupos sociales, creencias, naturaleza de los riesgos y políticas de empresa y/o del Estado. Esta diversidad de matices representa un real reto para el analista que debe ejecutar la compleja tarea de análisis del riesgo subjetivo. La consecuencia de la desventaja mencionada es que la cuantificación de los riesgos resulta eludida en la mayoría de los planes de prevención elaborados en entidades cubanas. De hecho, los formatos finales de los planes de prevención que son redactados de acuerdo a las exigencias legales actuales (MAC, 2011, p. 28), excluyen las Consecuencias o Pérdidas resultantes de las Posibles manifestaciones negativas, los valores de Frecuencia de las manifestaciones, las pérdidas asociadas a las consecuencias y, finalmente, el Riesgo derivado de dicho producto. La carencia de este resultado impide la priorización más objetiva de los riesgos. Esta priorización, realizada a través de la aplicación del principio de Pareto (Torres y Perdomo, 2009), permite establecer preferencias en los esfuerzos para enfrentar los pares manifestación consecuencia más importantes y lograr los mayores impactos de los planes de prevención. La percepción del riesgo se manifiesta en diferentes actividades de la sociedad y es clave para entender el comportamiento de las personas frente a pandemias, catástrofes y medidas gubernamentales, entre otros fenómenos vinculados al desarrollo social. Por ejemplo, el riesgo subjetivo se ha transformado en un regulador del desarrollo tecnológico porque representa, a nivel social, la aceptación o el rechazo de los grandes adelantos científicos (Prades y González, 1999). La interpretación sobre el potencial catastrófico tras grandes accidentes industriales (por ejemplo, Piper Alfa, Isla de las Tres Millas, Chernobil, Bophal) ha comprometido o retrasado el desarrollo de numerosos avances científicos y ha representado pérdidas económicas enormes para los propietarios de las tecnologías (Torres y Perdomo, 2009). De manera similar, en cuanto a los riesgos laborales, ocurre que la percepción del riesgo ocupacional ha ido ganando cada vez más terreno como mecanismo moderador de la seguridad laboral (Menéndez, 2003, Meliá y Sesé, 1999).6 Aunque no se puede afirmar, tácitamente, que la percepción de los riesgos institucionales se haya convertido en un mecanismo regulador del buen funcionamiento de las entidades con riesgos empresariales asociados, se puede considerar que el establecimiento de los sistemas de control interno (con su correspondiente análisis de riesgo), permitirá formar, paulatinamente, una cultura de autocontrol en el personal involucrado. Partiendo de todo el razonamiento anterior, constituye objeto de esta investigación los riesgos asociados a los aspectos deducidos dentro de los planes de prevención, siendo el problema científico el vacio metodológico relacionado con la tarea de análisis de riesgo en el marco de los planes de prevención. Como hipótesis se establece que la preparación de un procedimiento de trabajo unido a un sistema tabular informatizado constituirá una guía práctica para el analista que redacta el plan de prevención y calcula los riesgos asociados. Entonces, el objetivo general de la investigación es establecer una metodología que permita generalizar el análisis de riesgo dentro de los planes de prevención. Como antecedente metodológico de esta investigación se encuentra el método de Evaluación de Percepción del Riesgo Ocupacional (EPRO) (Carbonell y Torres, 2010), el cual constituye el resultado de la recopilación dialéctica y de la conjunción creativa de las mejores experiencias consultadas sobre técnicas de análisis de percepción de riesgo (Prades y González, 1999, Menéndez, 2003, Meliá y Sesé, 1999, Carbonell y Torres, 2010, Portell, 2007, UIP, 2003, Camacaro y Ferrigno, 2000, Benavides, 2002). A modo de ilustración, se muestra la aplicación de un sistema informático al análisis de riesgos en el marco de un plan de prevención de una entidad docente. 2. Materiales y métodos Materiales Se consideran todos los riesgos deducidos para la universidad cubana (UH, 2010) como base para los estudios de peligros con carácter subjetivo. Estos riesgos se dividen en: Riesgos asociados a Indisciplinas, Ilegalidades y Manifestaciones de Corrupción Catástrofes naturales Incendios7 Riesgos asociados a Actividades Laborales Riesgos asociados a la Seguridad Informática Riesgos asociados a tiempo de guerra De ellos son de mayor interés por su relación con el riesgo subjetivo los primeros (Riesgos asociados a Indisciplinas, Ilegalidades y Manifestaciones de Corrupción). Este grupo de riesgos relacionados con la corrupción y las ilegalidades afectan a 28 puntos vulnerables en los que se enmarcan 153 manifestaciones. Métodos Un flujograma simplificado del método EPRO (Carbonell y Torres, 2010) mediante el que se ejecuta su informatización se presenta en la figura 1. Este flujograma representa a su vez el algoritmo modelado en el código RISKPERCEP (Torres, 2010). Figura 1 Algoritmo utilizado para modelar en RISKPERCEP (elaboración propia) A continuación se desarrolla brevemente una explicación de cada módulo. DISEÑO DE VARIABLES DE PERCEPCIÓN DE RIESGO. Las variables de percepción de riesgo son el recurso que se utiliza para interpretar el pensamiento de los individuos, fragmentándolo en factores que determinan su comportamiento frente a los riesgos. Por ejemplo, cuando se trata de peligros tecnológicos, es tradicional dividir las variables de percepción en tres grupos: las relacionadas con el individuo, las de naturaleza del riesgo y las de gestión de los riesgos (Prades y González, 1999, Carbonell y Torres, 2010). La tabla 1 es un resumen de dichas variables. Tabla 1 Variables de percepción asociadas a riesgos tecnológicos Variables relacionadas con el individuo Variables relacionadas con la naturaleza de los riesgos (riesgo físico) Variables relacionadas con la gestión del riesgo (riesgo gestionado)8 Familiaridad del sujeto con la situación de riesgo Potencial catastrófico Inequidad riesgos-beneficios Comprensión del riesgo Historia pasada de accidentes Beneficios Incertidumbre Inmediatez de la consecuencias Confianza en las instituciones Voluntariedad Reversibilidad de las consecuencias Clima de Seguridad Involucración personal Pánico Demanda Capacidad de Control Efectos sobre los niños Papel de la Prensa Sexo Edad - Educación Ingresos Vinculación laboral Efectos sobre generaciones Identidad de las víctimas Para el análisis de los riesgos en la universidad, fundamentalmente aquellos que se enmarcan en el grupo de los asociados a Indisciplinas, Ilegalidades y Manifestaciones de Corrupción, no todas las variables de percepción de riesgo enunciadas son aplicables, sin embargo, algunos de los factores listados en la tabla si lo son. Por ejemplo, las variables familiaridad, capacidad de control, potencial catastrófico, historia pasada de hechos de corrupción, inmediatez de las consecuencias, confianza en las instituciones y beneficios inadecuados, son factores que podrían tenerse en cuenta en los análisis de cada riesgo. Para ejemplificar esta aseveración véanse los siguientes razonamientos: - La familiaridad con el mecanismo de otorgamiento de plazas para la educación superior unido a la confianza en las instituciones (dígase valores morales y éticos de cuadros y especialistas vinculados a la tarea) pueden llevar a la subestimación de los riesgos de corrupción asociados a esta actividad, partiendo del supuesto trabajo adecuado de todo el sistema. - La aparente capacidad de control sobre el proceso, dada por un trabajo sistemático y la experiencia de personal calificado puede llevar a similares consecuencias cuando se trata del procesamiento de la documentación docente.9 - El potencial catastrófico asociado a situaciones de corrupción en el terreno docente no ha sido suficientemente documentado (poco conocimiento de historia pasada de sucesos de corrupción), apareciendo las consecuencias (baja inmediatez), a largo plazo cuando se detectan profesionales incompetentes en diferentes campos del saber. - Por último, por solo citar ejemplos harto conocidos de nuestra realidad cotidiana, los beneficios vinculados al ejercicio de la docencia privada (repasadores en el ejercicio del trabajo por cuenta propia) compiten, ventajosamente, con los bajos salarios asociados al sector de la educación pública. En este aspecto, la variable beneficios inadecuados tiene un carácter muy importante respecto a la aparición de fenómenos de corrupción. DISEÑO DE ENCUESTAS En el caso de control interno se uso como guía la lista de riesgos identificados para la universidad cubana (UH, 2010), los que se distribuyeron en una estructura tabular, cuyas 10 primeras columnas se aprecian en la tabla 2. Los enunciados que encabezan cada columna tienen los siguientes significados: - Los puntos vulnerables están relacionados con las actividades fundamentales objeto de control, por ejemplo dentro de los riesgos asociados a corrupción e ilegalidades de la universidad están el sistema de ingreso, el control de la actividad académica, las donaciones de recursos, proyectos internacionales, útiles y herramientas y selección de personal, entre otros). - Las posibles manifestaciones son las formas en que se producen las insuficiencias. Pueden ser más de una en cada punto vulnerable. Por ejemplo, para el Sistema de Ingreso (UH, 2010) se reconocen las siguientes: Otorgamiento indebido de plazas para ingresar en la Educación Superior a través de los Cursos Regulares Diurnos y/o Cursos para trabajadores, Fraude en los exámenes de ingreso y Presentación de documentos que avalan nivel académico o status laboral falso en el proceso de matrícula. - Las consecuencias son el peor de los efectos al que puede conducir la manifestación, y se coloca para comprender la severidad del riesgo. Este campo no aparece incluido en las exigencias de formato de la Resolución 60 (MAC, 2011), sin embargo su10 empleo ulterior en la incorporación de las severidades en la ecuación del riesgo justifica su inclusión. - El tipo de riesgo constituye un campo destinado a clasificar el riesgo de acuerdo a su área de impacto por la influencia en operaciones (O), confiabilidad financiera (F), incumplimiento de leyes (L) o control de recursos (R). - Las medidas a tomar responden a acciones posibles para cada manifestaciónconsecuencia en el marco de la entidad. Cuando se necesite erogar recursos o de medidas fuera del alcance de la entidad, estas deberán especificarse. - El responsable de la medida es, en general, el jefe a cada nivel, mientras que el ejecutante de la medida puede ser un especialista u otro personal designado por su competencia. - La fecha de cumplimiento debe reflejar si se trata de una tarea repetitiva, como en general deberá ocurrir. Por ejemplo, puede precisarse: al finalizar cada mes, o los 15 de cada mes. - Los objetivos corresponden a los declarados por el centro, y que a su vez se ven afectados por el respectivo par manifestación consecuencia. APLICACIÓN DE ENCUESTA En análisis de percepción de riesgos relativos a uso de tecnología peligrosas o en el caso de los riesgos laborales, es común la redacción de listas de chequeo de partida que se usan como cuestionarios para indagar sobre la interpretación de los riesgos y su relación con las variables de percepción. Sin embargo, en el caso de los análisis de riesgo para la universidad cubana, esta lista fue sustituida por una guía que se convirtió en un documento de consulta esencial para el llenado de los riesgos de cada área. Partiendo de esta sugerencia, el personal de cada área aceptó, modificó o enriqueció el listado sugerido de pares manifestaciones consecuencias. COMPILACIÓN DE RESULTADOS La compilación de resultados fue realizada de manera automatizada y utilizando las capacidades informáticas diseñadas. En el caso del Diseño del Plan de Prevención del11 INSTEC los resultados son compilados en una hoja de Excel, creada especialmente para el estudio (un fragmento de dicha tabla se aprecia en la tabla 2). EVALUACIÓN DE PERCEPCIÓN En el Diseño del Plan de Prevención del INSTEC, desde sus inicios, primó la existencia de sensibles subjetividades en la deducción de las posibles manifestaciones de corrupción e ilegalidades. Esta característica, importada también desde el documento base de riesgos en la universidad cubana (UH, 2010), dificultaba la aplicación del cálculo de los riesgos, que según la Resolución 60, en su artículo 11, inciso A (MAC, 2011), debería emplearse para conocer la importancia relativa de cada manifestación. Una solución a esta problemática era, la aplicación explícita de las variables de percepción de riesgo correspondientes a cada uno de los pares manifestación consecuencia, lo que implicaba la utilización de una cuantificación promediada (según una escala simplificada predefinida) de las variables partiendo de una encuesta de partida que fuera adoptada para este caso, donde las preguntas estarían enlazadas con las variables (Carbonell y Torres, 2010). Sin embargo, la gran cantidad de pares hacía notablemente complejo la aplicación del procedimiento de cálculo de los riesgos por este camino. Por ello, una solución final, para poder asumir esta gran cantidad de subjetividades fue la utilización de la matriz de evaluación de riesgo (figura 2). Clasificación del riesgo Figura 2 Matriz de riesgo utilizada en la cuantificación de riesgos en INSTEC (Origen: elaboración propia) Para resolver la subjetividad de la cuantificación de los factores de Frecuencia y Severidad, fue importante el debate (tormenta de ideas) para llegar a acuerdos que homogenizaran los resultados. Como guía en la asignación de valores se realizaron las siguientes recomendaciones:12 - Para la Frecuencia: Medida 1 Desde Hasta Rara vez Nunca 1 en 5 años Poco frecuente 1 en 5 años 1 en 1 año Frecuente 1 en 1 año 1 en 0.5 años Muy frecuente 1 en 0.5 años Más de 1 por año - Para la Severidad cuantificable: (Origen: elaboración propia) Medida 1 Desde Hasta Leve 1 peso Salario del trabajador menos remunerado Moderado Salario del trabajador menos remunerado Partes de 1 PC u otro medio Grave Partes de 1 PC u otro medio Precio de 1 PC Crítico Precio de 1 PC Más (Origen: elaboración propia) - Para la Severidad no cuantificable: Elegir la más grave de las consecuencias derivadas de la manifestación. La pérdida de vidas o lesiones será considerada grave o crítica Las indisciplinas estudiantiles o de trabajadores serán consideradas con la mayor gravedad correspondiente Los problemas organizativos serán cuantificados de acuerdo a la más grave connotación posible 1 En caso de que el valor de la medida esté en el tope del intervalo se sugiere tomar, de manera conservadora, la clasificación inmediata superior.13 Finalmente, para la cuantificación de cada par manifestación consecuencia, fueron adicionadas a la tabla generada en Excel las columnas de Frecuencia, Severidad, Valor y Clasificación del riesgo, tal como se representa en el formato de la tabla 2. Los datos de Frecuencia (F) corresponden a la posible manifestación y los de Severidad (S) a las consecuencias, quedando de esta forma establecida la posibilidad de la cuantificación del valor de riesgo (R = F*S) para cada par manifestación - consecuencia así como su clasificación (ver figura 2). MEDIDAS CORRECTIVAS. Las medidas correctivas son el corolario de la interpretación de los resultados donde será clave la aplicación del principio de Pareto en la determinación de los contribuyentes más importantes, y en la redacción de las tareas de mayor impacto para su solución. El estado de los riesgos deberá reevaluarse, pasado un período de aplicación de las medidas, para comprobar la efectividad de las mismas (MAC, 2011). 3. Resultados y discusión La aplicación de la metodología descrita anteriormente para los riesgos asociados a la universidad aporta resultados con una estructura similar al fragmento que se muestra en la tabla 2. En este fragmento de tabla se han representado también los valores de riesgo calculados para los pares manifestación consecuencia y la clasificación de riesgo correspondiente. Obsérvese la posibilidad de aplicar el principio de Pareto (Torres y Perdomo, 2009) para identificar los pares manifestación consecuencia, que resultan más importantes por su impacto en el riesgo global de ocurrencia de actividades vinculadas a corrupción e ilegalidades relativas a la actividad docente de la universidad. Una aplicación generalizada de esta naturaleza, para los 153 pares manifestación consecuencia, relacionados con estas actividades, y analizados durante la confección del plan de prevención preliminar del INSTEC, permite obtener histogramas como el que se muestra en la figura 3.14 Tabla 2 - Fragmento de Tabla de Riesgos cuantificados dentro del Plan de Prevención para el INSTEC. No Punto Posibles vulnerable Manifestaciones Consecuencia Tipo de Riesgo (O, F, L, R) Medidas a tomar Responsable Ejecutante Fecha Cumplim. Objetivos Afectados Frecuencia del riesgo Severidad del riesgo valor del riesgo Clasificación del riesgo Riesgos asociados a Indisciplinas, Ilegalidades y Manifestaciones de Corrupción Sistema de ingreso Fraude en los exámenes de ingreso Desacreditación del proceso de ingreso y Profesionales incompetentes O, L Control cruzado de profesores. Aplicación de medidas disciplinarias Decano Profesores Julio, Agosto 1,2 rara vez grave 3 bajo 81 Robos con fuerza en los locales con seguridad Enriquecimiento ilícito. Resquebrajamien to moral. Pérdida de recursos valiosos O, L, R Acceso limitado. Guardia obrera y estudiantil... Rector, Decano Jefes de áreas Período docente 1, 2 poco frecuente grave 6 medio15 No Punto Posibles vulnerable Manifestaciones Consecuencia Tipo de Riesgo (O, F, L, R) Medidas a tomar Responsable Ejecutante Fecha Cumplim. Objetivos Afectados Frecuencia del riesgo Severidad del riesgo valor del riesgo Clasificación del riesgo Seguridad y protección de las áreas. Hurtos en locales sin la debida seguridad o por negligencia. Uso indebido del acceso a Internet Pérdida de recursos valiosos Enriquecimiento ilícito. Pérdida valores morales. Divulgación de información de carácter contrarrevolucio nario. O, L, R O, L Acceso limitado Guardia obrera y estudiantil. Sistema de vigilancia especializado. Aplicación de medidas disciplinarias y de responsabilid ad material a personal involu-crado Controles por seguridad informática. Aplicación de medidas disciplinarias Rector, Decano Rector, Decano Jefes de áreas Jefes de áreas Período docente Período docente 1, 2 frecuente grave 9 alto 1, 2 frecuente grave 9 Alto16 La interpretación del histograma (figura 3) posibilita detectar como muy importantes los riesgos asociados a: Cierre inadecuado de expedientes docentes Deficiencias en evaluación de riesgos laborales Control interno deficiente de activos tangibles Hurtos en locales sin la debida seguridad por negligencia Actos que atenten contra los principios del proyecto social que defendemos Uso indebido de internet Negligencia con la documentación almacenada en discos duros Acceso no autorizado a almacenes y áreas sensibles Apropiación indebida de recursos Violaciones en comedor (hurtos, manipulaciones indebidas, falta de higiene) Útiles y herramientas (violaciones de manuales y desvío de recursos) Figura 3 Histograma de los riesgos asociados a los pares manifestación consecuencia relativos a la actividad docente del INSTEC (Origen: elaboración propia).17 Como demostración de estos hallazgos puede alegarse que, algunas de estas manifestaciones se hicieron evidentes de manera posterior a la preparación de este documento, lo que demuestra el carácter preventivo de sus resultados. 4. Conclusiones El desarrollo del documento corrobora la hipótesis sobre que, la preparación de un procedimiento de trabajo unido a un sistema tabular informatizado constituirá una guía práctica para el analista que confecciona el plan de prevención y calcula los riesgos asociados. De esta forma, se cumple el objetivo general sobre el establecimiento de una metodología que permite generalizar el análisis de riesgos dentro de los planes de prevención. En el diseño metodológico propuesto como apoyo a la gestión de riesgos dentro del plan de prevención de una entidad, la estimación de múltiples subjetividades constituye un reto a la cuantificación de los riesgos a través del uso explícito de variables de percepción. Ello obliga a recurrir a matrices de riesgo y a tablas guías para conversión de cualidades en cantidades. Tal esfuerzo permite el ordenamiento relativo de riesgos, destacándose en el caso analizado, importantes aspectos como hurtos en locales negligentemente cerrados, usos inadecuados de medios informáticos y manejo inadecuado de recursos almacenados, entre otros. La herramienta lograda ha demostrado su eficacia por su enfoque preventivo. Como aspectos importantes adicionales deben resaltarse el uso de la herramienta RISKPERCEP para objetivos instructivos con el objeto de motivar la enseñanza de temas complejos como los de referencia. 5. Bibliografía 1. BENAVIDES, F. G. et al (2002), Descripción de los factores de riesgo psicosocial de cuatro empresas. Barcelona. Gaceta Sanitaria. Vol. 16, Núm. 3. ISSN BERGER, M. (viernes, 27 de noviembre de 2009), Obama lleva poca cosa a Copenhague, Periódico Granma, Cuba. 3. BUENO CASTAÑEDA, J. L. (2008), Conceptos y Experiencias en Riesgo Operacional, I Congreso de Auditoría Interna El Rol y la Visión de la Auditoría18 Interna en la Gestión de Riesgos, Instituto de Auditores Internos de Colombia, Colombia. 4. CAMACARO, P., FERRIGNO, J. (2000), Factores de riesgo laboral psicosociales. Universidad Central, Venezuela, [en línea]: de monografías [<http://www.monografias.com/trabajos16/riesgo-psicosocial/riesgopsicosocial.shtml> [Consulta: 20 de mayo de 2010] 5. CARBONELL, A.T., TORRES, A. (2010), Evaluación de Percepción de Riesgo Ocupacional, Revista Ingeniería Mecánica, Vol. 13, No. 3, p ,, ISSN , 6. CASTRO RUZ, Raúl (sábado, 24 de diciembre del 2011), Discurso del General de Ejército Raúl Castro Ruz, Presidente de los Consejos de Estado y de Ministros, en el VIII Período de Sesiones de la Asamblea Nacional del Poder Popular, el 23 de diciembre del 2011, Año 53 de la Revolución, Granma, Cuba. 7. COOPERS & LYBRAND (1997), Los nuevos conceptos del control interno (Informe COSO), Ediciones Díaz de Santos, S.A., Madrid, España, ISBN European Agency for Safety and Health at Work (2002), Prevention of psychological risk and stress at work. Luxembourg. Office for Official Publication for de European communities; pp: ISO (2001), Sistema de Gestión Ambiental. 10. MELIÁ, J.L., SESÉ, A. (1999), La medida del clima de seguridad y salud laboral. Anales de Psicología, Universidad de Valencia, vol MENÉNDEZ, A. (2003), El papel del conocimiento experto en la gestión y percepción de riesgos laborales. Departamento de Historia de las Ciencias, Universidad de Granada, España. Archivos Prevención Riesgos Laborales. vol. 6-4, p MINISTERIO DE FINANZAS Y PRECIOS (MFP) (2003), Resolución 297, Control Interno, Cuba. 13. MFP (2003), Lista de comprobación de la Resolución 297, Control Interno, Cuba 14. MINISTERIO DE AUDITORÍA Y CONTROL (MAC) (2008), Resolución 353, Metodología para Evaluación y Calificación de las Auditorías, Cuba. 15. MAC (2009), Ley No. 107 de la Contraloría General de la República de Cuba. 16. MAC (2011), Resolución 60 Normas del Sistema de Control Interno.19 17. MAC (2006), Resolución 13 Indicaciones para la elaboración y sistemático control del Plan de Medidas para la Prevención de Indisciplinas, Ilegalidades y Manifestaciones de Corrupción, Cuba. 18. OHSAS (2001), Seguridad y Salud Ocupacional 19. Organismo Internacional de Energía Atómica (OIEA) (1999), Principios básicos de la Seguridad, INSAG-3, Viena, Austria. 20. ONU (2005), Conferencia Mundial sobre la Reducción de los Desastres Naturales en la ciudad de Kobe de la Prefectura de Hyogo, Kobe, Japón. 21. PORTELL VIDAL, M. et al. (2007), Riesgo percibido, un procedimiento de evaluación. Normas de Trabajos Peligrosos, Universidad Autónoma de Barcelona, NTP 578, Barcelona, España. 22. PRADES LÓPEZ, A., GONZÁLES REYES, F. (1999), La percepción social del riesgo: algo más que discrepancia Expertos-Público, Revista Nucleus, No. 26. ISSN X, Cuba. 23. TORRES, A., PERDOMO, M., et al (2009), Grupo de Análisis de Riesgo y Confiabilidad de Cuba: 20 años de experiencia en los servicios de análisis de seguridad, confiabilidad y mantenimiento. Embalse, Córdoba, Argentina [en línea]: <http:www.monografias.com/trabajos-pdf2/analisis-riesgo-confiabilidad-seguridadmantenimiento/analisis-riesgo-confiabilidad-seguridad-mantenimiento.shtml> [Consulta: 20 de mayo del 2010] 24. TORRES, A. (2010), Manual de usuario RISKPERCEP, La Habana, Cuba. 25. Unidad de Investigación de Psicometría (UIP) (2003), Psicología de la Seguridad, Batería Factores psicosociales de salud laboral, Valencia, España. [en línea]: <http://www.uv.es/~meliajl/psicomet.htm> [Consulta: 20 de mayo de 2010] 26. Universidad de la Habana (UH) (2010), Riesgos para la universidad cubana, La Habana, Cuba. Mostrar más
GESTIÓN DE RIESGO Subdirección de Desarrollo Organizacional Agosto 09 de 2013 Bogotá D.C. MARCO NORMATIVO Con el propósito de desarrollar un sistema eficiente para la gestión de riesgos, el Ministerio Más detalles RESOLUCION No. 9/2007
RESOLUCION No. 9/2007 POR CUANTO: Mediante el Acuerdo adoptado por el Consejo de Estado el 22 de octubre de 1999, quien resuelve fue designado Ministro de Trabajo y Seguridad Social. POR CUANTO: El Acuerdo Más detalles POLITICA DE ADMINISTRACION DEL RIESGO
POLITICA DE ADMINISTRACION DEL RIESGO 2014 POLÍTICA DE ADMINISTRACIÓN DEL RIESGO DE LA COMISIÓN DE REGULACIÓN DE ENERGÍA Y GAS -CREG- La Comisión de Regulación de Energía y Gas, CREG, implementa como Política Más detalles GLOSARIO DE TÉRMINOS
GLOSARIO DE TÉRMINOS A Alcance de la auditoría. El marco o límite de la auditoría y las materias, temas, segmentos o actividades que son objeto de la misma. Auditores externos. Profesionales facultados Más detalles CONCEPTOS CLAVE. Accidente laboral o de trabajo. Toda lesión corporal que el trabajador sufra con ocasión o por consecuencia del trabajo que ejecute.
CONCEPTOS CLAVE Accesibilidad Global. Cualidad que tienen o se confiere a los entornos, en los que se puede disfrutar de servicios, según el contexto dado, con el fin de hacerlos adecuados a las capacidades, Más detalles Boletín de Asesoría Gerencial* Riesgo Legal desde la Perspectiva del Riesgo Operacional
Espiñeira, Sheldon y Asociados No. 8-2008 *connectedthinking Contenido Haga click en los enlaces para navegar a través del documento Haga click en los enlaces para llegar directamente a cada sección 4 Más detalles CURSO : AUDITORÍA GUBERNAMENTAL Y NORMAS DE CONTROL INTERNO. Sesión 1: Plan de Auditoría Gubernamental. PROFESOR: MBA CARLOS LOYOLA ESCAJADILLO
CURSO : AUDITORÍA GUBERNAMENTAL Y NORMAS DE CONTROL INTERNO Sesión 1: Plan de Auditoría Gubernamental. PROFESOR: MBA CARLOS LOYOLA ESCAJADILLO Lima, Noviembre de 2014 CONSTITUCIÓN POLÍTICA DEL ESTADO Artículo Más detalles Ministerio de Educación Dirección de Educación Técnica y Profesional. Especialidad Contabilidad. Programa Auditoría. Nivel: Técnico Medio.
Ministerio de Educación Dirección de Educación Técnica y Profesional. Especialidad Contabilidad Programa Auditoría Nivel: Técnico Medio. Autores: MsC. Ana Ines Maury Agaisse. Directora de Dirección de Más detalles EQUIPO CONSULTOR Y EQUIPO DE MEJORA CONTINUA PREPARADO POR: REVISADO POR: APROBADO POR: VERSIÓN Nº: FECHA DE EMISIÓN: 15/09/07
SERVICIOS DE AUDITORÍA MINISTERIO DE SALUD DE COSTA RICA - NIVEL INTRAINSTITUCIONAL ÁREA DE GESTIÓN: SOPORTE LOGÍSTICO Y ADMINISTRATIVO PREPARADO POR: VALIDADO POR : EQUIPO CONSULTOR Y EQUIPO DE MEJORA Más detalles Asignatura (E): Jornada de Formación Permanente: Proyecto de Trabajo Especial de Grado. ESTRUCTURA DEL PROYECTO DE TEG.
Portada (Ver anexo J) * Página de Presentación (Ver anexo H) * Dedicatoria (opcional) * Agradecimiento (opcional) * Índice General (Ver anexo K) * Lista de Cuadros (Ver anexo F) * Lista de Gráficos (Ver Más detalles INSTRUCTIVO ELABORACION MAPA DE RIESGOS
Código :EV-EV- IN01 Página: 1 de 18 ADMINISTRACIÓN DEL RIESGO La Administración del Riesgo se construye para identificar, evaluar y controlar los eventos que pueden impedir el logro de los objetivos institucionales. Más detalles Informe de resumen sobre avance en la implementación del MECI 1000-2005: INDICADOR DE MADUREZ MECI 73,85%
ENTIDAD: ARCHIVO GENERAL DE LA NACIÓN OFICINA DE CONTROL INTERNO BIMESTRE: Septiembre y Octubre de 2014 NÚMERO DE HALLAZGOS: 0 Programa Presidencial de Modernización, Eficiencia, Transparencia y Lucha Más detalles MANUAL DE SEGURIDAD DE LA INFORMACIÓN
MANUAL DE SEGURIDAD DE LA INFORMACIÓN MINISTERIO DE AMBIENTE Y DESARROLLO SOSTENIBLE Bogotá D.C. Página 1 de 19 Contenido 1. INTRODUCCIÓN... 4 1. OBJETIVO... 4 2. ALCANCE DEL SISTEMA DE GESTIÓN DE SEGURIDAD Más detalles CAPÍTULO 1: RIESGOS Y ADMISTRACIÓN DE
CAPÍTULO 1: RIESGOS Y ADMISTRACIÓN DE RIESGOS. El objetivo de este capítulo es mostrar un panorama general de los diferentes tipos de riesgos comenzando por su definición y características, enfocándonos Más detalles GESTIÓN DE RIESGOS. Oficina de Planeación 2013
GESTIÓN DE RIESGOS Oficina de Planeación 2013 AGENDA 1. QUÉ ES LA GESTIÓN DE RIESGOS? 2. ETAPAS DE LA GESTIÓN DEL RIESGO 3. CLASES DE RIESGOS 4. CATEGORIAS DE RIESGOS 5. CAUSAS Y EFECTOS ASOCIADAS A LOS Más detalles GESTION DE LA MEJORA CONTINUA AUDITORIA INTERNA
Página 1 de 11 1. OBJETIVO Definir los parámetros para: Realizar un programa de Auditorías Internas, tomando como consideración el estado y la importancia de los procesos a auditar. Realizar exámenes autónomos Más detalles ORIENTACIONES GENERALES Y PROGRAMA
ORIENTACIONES GENERALES Y PROGRAMA CURSO. Herramientas para el Control y la Prevención, en la lucha contra la corrupción. Experiencia Cubana 1. Dirigido a: Directivos, reservas de cuadros y funcionarios Más detalles VICERRECTORADO ACADÉMICO Unidad de Desarrollo Educativo
1. DATOS INFORMATIVOS VICERRECTORADO ACADÉMICO ASIGNATURA: Gestión y Auditoría Ambiental CÓDIGO: 33026 NRC: 3537 NIVEL: Noveno CRÉDITOS: 4 DEPARTAMENTO: Ciencias de la Tierra y la Construcción DOCENTE: Más detalles ESCUELA POLITECNICA NACIONAL
1 de 19 Tecnologías de la Información Técnicas de seguridad Sistemas de Gestión de la Seguridad de la Información Requisitos Objetivo Revisar los aspectos importantes sobre la norma ISO/EIC 27001 para Más detalles LINEAMIENTOS ADMINISTRACIÓN DEL RIESGO
LINEAMIENTOS ADMINISTRACIÓN DEL RIESGO Código: DG-D-008 - Versión: 03 - Fecha Emisión: 01/03/2013 1/14 Contenido 1. OBJETIVOS....3 2. ALCANCE....4 3. REFERENCIAS NORMATIVAS....4 4. TERMINOS Y DEFINICIONES...5 Más detalles CONTRALORÍA GENERAL DE CUENTAS SISTEMA DE AUDITORÍA GUBERNAMENTAL PROYECTO SIAF-SAG. NORMAS DE AUDITORÍA GUBERNAMENTAL (Externa e Interna)
CONTRALORÍA GENERAL DE CUENTAS SISTEMA DE AUDITORÍA GUBERNAMENTAL PROYECTO SIAF-SAG NORMAS DE AUDITORÍA GUBERNAMENTAL (Externa e Interna) Guatemala, Junio de 2006 1 PRESENTACIÓN Según el artículo 232 de Más detalles PROCEDIMIENTO DE AUDITORIA INTERNA
VERSIÓN: 2.0 Página 1 de 17 INDICE Página INDICE...1 1. OBJETIVO DEL PROCEDIMIENTO...3 2. DESARROLLO DE LA AUDITORÍA INTERNA...3 2.1 OBJETIVO GENERAL...3 2.2 OBJETIVOS ESPECÍFICOS...3 2.3 FASES...4 2. Más detalles INFORME PORMENORIZADO DEL ESTADO DEL CONTROL INTERNO - LEY 1474 DE 2011. Subsistema de Control Estratégico
INFORME PORMENORIZADO DEL ESTADO DEL CONTROL INTERNO - LEY 1474 DE 2011 Jefe de Control Interno, o quien haga sus veces: Raúl Eduardo González Garzón Período evaluado: julio a octubre de 2013 Fecha de Más detalles GESTIÓN SISTEMAS SISTEMA DE GESTIÓN. Actividades coordinadas para dirigir y controlar una organización
SISTEMAS Conjunto de elementos mutuamente relacionados o que interactúan GESTIÓN Actividades coordinadas para dirigir y controlar una organización SISTEMA DE GESTIÓN Sistema para establecer la política Más detalles Auditoría y Gobierno Corporativo. 5 de septiembre de 2012
Auditoría y Gobierno Corporativo Jorge Piñeiro Assurance Managing Partner 5 de septiembre de 2012 Acerca de Ernst & Young Colombia Ernst & Young es un líder global en servicios de aseguramiento, impuestos, Más detalles OFICINA ASESORA DE PLANEACIÓN, Junio 2013. Elaborado por : Carlos Fernando Campos Sosa CONTENIDO
OFICINA ASESORA DE PLANEACIÓN, Junio 2013 Elaborado por : Carlos Fernando Campos Sosa CONTENIDO QUÉ ES EL SISTEMA INTEGRADO DE GESTIÓN?... 1 POR QUÉ ES ÚTIL EL SIG?... 3 CÓMO CONTRIBUIMOS A IMPLEMENTAR Más detalles Manual para realizar un informe de Auditoria de Sistemas
REPÚBLICA BOLIVARIANA DE VENEZUELA MINISTERIO DEL PODER POPULAR PARA LA DEFENSA UNIVERSIDAD NACIONAL EXPERIMENTAL POLITÉCNICA DE LA FUERZA ARMADA BOLIVARIANA NÚCLEO MARACAY Manual para realizar un informe Más detalles PROCEDIMIENTO TRATAMIENTO DE NO CONFORMIDADES DEL PROCESO GESTIÓN CALIDAD - MECI.
1. OBJETIVO Y CAMPO DE APLICACIÓN Establecer la metodología para detectar, analizar y solucionar las no conformidades reales y potenciales, al igual que detectar y proponer oportunidades de mejora cuando Más detalles SOFTWARE DE AUDITORÍA BASADA EN RIESGOS CRITICOS
Versión 2015 SOFTWARE DE AUDITORÍA BASADA EN RIESGOS CRITICOS Derechos de autor reservados por AUDISIS PRESENTACION DEL PRODUCTO AUDITORÍA INTEGRAL Y SEGURIDAD DE SISTEMAS DE INFORMACIÓN AUDISIS Servicios Más detalles PROGRAMA DE PREVENCIÓN DE RIESGOS DE FRAUDE Y CORRUPCIÓN
PROGRAMA DE PREVENCIÓN DE RIESGOS DE FRAUDE Y CORRUPCIÓN Página 1 de 15 PROGRAMA DE PREVENCIÓN DE RIESGOS DE FRAUDE Y CORRUPCIÓN (Versión 4) INDICE 1. ASPECTOS GENERALES... 2 1.1. Marco Legal... 2 1.2. Más detalles DOCUMENTO TÉCNICO N 71 Versión 0.1 ASEGURAMIENTO AL PROCESO DE GESTIÓN DE RIESGOS EN EL SECTOR PÚBLICO
DOCUMENTO TÉCNICO N 71 Versión 0.1 ASEGURAMIENTO AL PROCESO DE GESTIÓN DE RIESGOS EN EL SECTOR PÚBLICO Este documento está orientado a entregar directrices a los auditores internos para el aseguramiento Más detalles Norma Técnica Peruana:
Norma Técnica Peruana: NTP ISO/IEC 17799:2004 EDI. TECNOLOGIA DE LA INFORMACIÓN. CODIGO DE BUENAS PRACTICAS PARA LA GESTION DE LA SEGURIDAD DE LA INFORMACION. 1ª EDICIÓN ANTECEDENTES De conformidad con Más detalles Cambio en el modelo de gestión, como estrategia para disminuir riesgos operativos. La experiencia de la Universidad de La Habana
Cambio en el modelo de gestión, como estrategia para disminuir riesgos operativos. La experiencia de la Universidad de La Habana P R O F. C A R L O S M A N U E L P É R E Z C U E VA S V I C E R R E C T Más detalles 1 Reglamento de vacaciones de la Universidad de Costa Rica Consejo Universitario Unidad de Información
REGLAMENTO DE (Aprobado en sesión 3869-04, 05/08/1992. El acta correspondiente se aprueba en sesión 3873-02, 18/08/1992. Publicado en el Alcance a La Gaceta Universitaria 06-92 del 01/09/1992). ARTÍCULO Más detalles ESCUELA SUPERIOR POLITÉCNICA DEL EJÉRCITO
ESCUELA SUPERIOR POLITÉCNICA DEL EJÉRCITO PROGRAMA DE ASIGNATURA DE CONTENIDOS DE INTRODUCCIÓN A LA CONTABILIDAD Y EL COMERCIO ASIGNATURA/MODULO: DERECHO LABORAL NIVEL: I NIVEL CRÉDITOS: DEPARTAMENTO: Más detalles DECRETO No. 09 05 21 02 21 de Mayo de 2009
DECRETO No. 09 05 21 02 21 de Mayo de 2009 Por el cual se adopta el Modelo Estándar de Control Interno (MECI 1000:2005) en la Alcaldía Municipal de Guamal El Alcalde Municipal de Guamal en uso de sus atribuciones Más detalles INDICADORES DE GESTION
INDICADORES DE GESTION Un indicador se define como la relación entre las variables cuantitativas o cualitativas, que permite observar la situación y las tendencias de cambio generadas en el objeto o fenómeno Más detalles Normas Generales de Auditoría Gubernamental
Normas Generales de Auditoría Gubernamental Resolución CGE/094/2012 27 de agosto de 2012 NE/CE-011 N O R M A D E C O N T R O L E X T E R N O NORMAS GENERALES DE AUDITORÍA GUBERNAMENTAL DISPOSICIONES Más detalles PROCEDIMIENTO DE IDENTIFICACIÓN Y ACCESO A REQUISITOS LEGALES DE LAS NORMAS SGA Y SYSO CONTENIDO
Página 1 de 7 CONTENIDO 1. OBJETIVO... 2 2. DESTINATARIOS... 2 3. REFERENCIAS... 2 4. GLOSARIO... 2 5. GENERALIDADES... 4 6. DESCRIPCIÓN DE ACTIVIDADES Y RESPONSABILIDADES... 4 6.1. Identificación y Acceso Más detalles Guía: Controles de Seguridad y Privacidad de la Información
Guía: Controles de Seguridad y Privacidad de la Información Guía Técnica HISTORIA VERSIÓN FECHA CAMBIOS INTRODUCIDOS 1.0.0 15/12/2010 Versión inicial del documento 2.0.0 30/09/2011 Restructuración de forma Más detalles Titulo: Seguridad, Salud y Medio Ambiente de Trabajo y su vínculo con otros sistemas de la gestión empresarial. Autores:
Titulo: Seguridad, Salud y Medio Ambiente de Trabajo y su vínculo con otros sistemas de la gestión empresarial. Autores: Dra. Silvia Gil Fundora.* Lic. René Rojas Valladares.** Dr. Wilfredo Francisco Martín.* Más detalles Ley de Control Interno de las entidades del Estado LEY Nº 28716
Ley de Control Interno de las entidades del Estado LEY Nº 28716 EL PRESIDENTE DE LA REPÚBLICA POR CUANTO: El Congreso de la República Ha dado la Ley siguiente: EL CONGRESO DE LA REPÚBLICA; Ha dado la Ley Más detalles Conceptos Básicos de Auditoría Informática
UNIVERSIDAD NACIONAL DE INGENIERÍA Conceptos Básicos de Auditoría Informática MSc. Julio Rito Vargas Avilés Sábado 21 marzo de 2009 AUDITORÍA INFORMÁTICA Tema Objetivos 1. Conceptos básicos Conocer qué Más detalles PRINCIPALES CARACTERÍSTICAS DE LA CONTABILIDAD EN LAS ENTIDADES PRESUPUESTADAS CUBANAS
PRINCIPALES CARACTERÍSTICAS DE LA CONTABILIDAD EN LAS ENTIDADES PRESUPUESTADAS CUBANAS ALCIDES QUINTANA CABRALES / MANUEL A. ESTÉVEZ MÁRTIR Departamento de Contabilidad y Finanzas Facultad de Ciencias Más detalles Autoeficacia docente del profesorado universitario
CÓDIGO Autoeficacia docente del profesorado universitario En Prieto Navarro, L. (2005). Las creencias de autoeficacia docente del profesorado universitario. Universidad Pontificia Comillas de Madrid: Tesis Más detalles POLÍTICAS DE CALIDAD, SEGURIDAD, MEDIO AMBIENTE Y SALUD DE PETROBRAS CHILE
POLÍTICAS DE CALIDAD, SEGURIDAD, MEDIO AMBIENTE Y SALUD DE PETROBRAS CHILE POLÍTICA DE CALIDAD Petrobras Chile asume el compromiso de suministrar productos y servicios de calidad, con un estilo innovador Más detalles Universidad de Carabobo Facultad de Ciencias Jurídicas y Políticas Escuela de Derecho
Universidad de Carabobo Facultad de Ciencias Jurídicas y Políticas Escuela de Derecho Programa Analítico de la Asignatura: Práctica Jurídica I. Jefe del Departamento de: Práctica Jurídica. Prof.: Carlos Más detalles UNIVERSIDAD PSICOLOGÍA INDUSTRIAL DOMINICANA REGLAMENTO DE PERSONAL DOCENTE
UNIVERSIDAD PSICOLOGÍA INDUSTRIAL DOMINICANA ARTÍCULO I: Objetivos del Reglamento REGLAMENTO DE PERSONAL DOCENTE El presente reglamento tiene como finalidad definir las relaciones entre la UPID y el personal Más detalles MANUAL DE ORGANIZACIÓN Y FUNCIONES - OFICINA DE INVESTIGACIÓN -
UNIVERSIDAD PRIVADA DE TACNA VICERECTORADO ACADÉMICO OFICINA DE INVESTIGACIÓN MANUAL DE ORGANIZACIÓN Y FUNCIONES - OFICINA DE INVESTIGACIÓN - Mag. Víctor Arias Santana Jefe de la Oficina de Investigación Más detalles Cultura de Calidad. Técnicas para medir el valor al cliente. Objetivo de aprendizaje del tema
Tema 6. Objetivo de aprendizaje del tema Al finalizar el tema serás capaz de: Ilustrar técnicas para medir las necesidades y el valor al cliente Mostrar los valores de medición del valor al cliente Obtener Más detalles GERENCIA DE RIESGOS. Capacitación en el sistema de administración de riesgos operacionales
SISTEMA DE ADMINISTRACIÓN DE RIESGOS OPERACIONALES SARO Cartilla de Riesgo Operativo 1 GERENCIA DE RIESGOS Capacitación en el sistema de administración de riesgos operacionales Compañía Aseguradora de Más detalles SECCIÓN AU 240 CONSIDERACIÓN DE FRAUDE EN UNA AUDITORÍA DE ESTADOS FINANCIEROS CONTENIDO
SECCIÓN AU 240 CONSIDERACIÓN DE FRAUDE EN UNA AUDITORÍA DE ESTADOS FINANCIEROS CONTENIDO Párrafos Introducción Alcance de esta Sección 1 Características del fraude 2-3 Responsabilidad por la prevención Más detalles Normas de Auditoría de Tecnologías de la Información y la Comunicación
Normas de Auditoría de Tecnologías de la Información y la Comunicación Resolución CGE/094/2012 27 de agosto de 2012 NE/CE-017 N O R M A D E C O N T R O L E X T E R N O NORMAS DE AUDITORÍA DE TECNOLOGÍAS Más detalles DIPLOMADO DE ESPECIALIZACION UNIVERSITARIA EN PREVENCION DE RIESGOS
DIPLOMADO DE ESPECIALIZACION UNIVERSITARIA EN PREVENCION DE RIESGOS Programa certificado por el Decreto supremo Nº 40 sobre Prevención de Riesgos Profesionales FUNDAMENTACION Tanto el desarrollo como la Más detalles SEGUIMIENTO INSTITUCIONAL Bucaramanga
SEGUIMIENTO INSTITUCIONAL Bucaramanga Enero de 2015 Revisó Director Control Interno y Evaluación de Gestión Aprobó: Rector Página: 2 de 20 Fecha de Aprobación: Marzo 11 de 2009 Resolución Nº 370 CONTENIDO Más detalles Sin embargo el proceso de gestión de riesgos aplicado a cualquier actividad consta de las siguientes etapas:
EL PROCESO DE GESTIÓN DE RIESGO La gestión de riesgo se puede definir como el proceso de toma de decisiones en un ambiente de incertidumbre sobre un acción que va a suceder y sobre las consecuencias que Más detalles ISO/DIS 14001 Sistemas de gestión ambiental. Requisitos con orientación para su uso
ISO/DIS 14001 Sistemas de gestión ambiental. Requisitos con orientación para su uso Traducción de 902 102 201 info@aenor.es www.aenor.es ISO/DIS 14001 Sistemas de gestión ambiental. Requisitos con orientación Más detalles DECANATO DE DERECHO PROGRAMA DE DERECHO PENAL ESPECIAL II ASIGNATURA : DERECHO PENAL ESPECIAL II. Profesora : Ángela Canahuate Camacho
DECANATO DE DERECHO PROGRAMA DE DERECHO PENAL ESPECIAL II CARRERA : LIC. EN DERECHO ASIGNATURA : DERECHO PENAL ESPECIAL II CODIGO : DER 187 PRE REQUISITO : DER 186 CUATRIMESTRE : SEXTO CREDITOS : 03 Profesora Más detalles Lineamientos para el diseño de programas de Cursos y Talleres de Formación Humanista Modalidad presencial y en línea
Lineamientos para el diseño de programas de Cursos y Talleres de Formación Humanista Modalidad presencial y en línea I. INTRODUCCIÓN Para implementar los procesos de enseñanza y aprendizaje, se debe determinar Más detalles Gestión de la Seguridad y Salud en el Trabajo
Gestión de la Seguridad y Salud en el César A. Chávez Orozco 1 Resumen El presente trabajo tiene como propósito realizar un breve análisis de la presencia de los riesgos en los lugares de trabajo, su relación Más detalles Gestión de Riesgos en Proyectos
GRUPO VISIÓN PROSPECTIVA MÉXICO 2030 Gestión de Riesgos en Proyectos Mauricio Jessurun Solomou mjess@unisolmexico.com Luis Miguel Arroyo lmarroyoi@emsi.com.mx Julio, 2015 Gestión de Riesgos en Proyectos Más detalles DECRETO No. ( ) Por el cual se adopta el Modelo Estándar de Control Interno MECI 1000:2005 en el Municipio de Matanza
DECRETO No. ( ) Por el cual se adopta el Modelo Estándar de Control Interno MECI 1000:2005 en el Municipio de Matanza El Alcalde del municipio de Matanza, en uso de sus atribuciones Constitucionales y Más detalles 3. El monitoreo paso a paso
3. El monitoreo paso a paso Después de identificar claramente nuestro objetivo estratégico, de realizar un diagnóstico preliminar de la situación y de seleccionar una meta operativa, podemos avanzar hacia Más detalles DIRECCIÓN DE PLANIFICACIÓN INSTITUCIONAL MANUAL DE PROCEDIMIENTOS DE CONTROL INTERNO PARA CENTROS EDUCATIVOS
DIRECCIÓN DE PLANIFICACIÓN INSTITUCIONAL MANUAL DE PROCEDIMIENTOS DE CONTROL INTERNO PARA CENTROS EDUCATIVOS El presente documento constituye la Versión No. 1, por lo que podrá se ajustado y mejorado en Más detalles SISTEMAS DE GESTIÓN DE CALIDAD PARA LAS OPERACIONES DE SEGURIDAD Y PREVENCIÓN NORMA CAB-IS-SS 10402:2006
PROCESO DE AUDITORÍA Cartilla básica para auditores AUDITORÍAS AL SISTEMA DE GESTIÓN INTEGRAL Dentro de los nuevos contextos, la actividad de la auditoría integral a los Sistemas de Gestión se ha convertido Más detalles MATRIZ DE RIESGOS PROCESO DOCENCIA. Publicación de oferta de programa sin registro calificado. Daño o perdida de archivos.
(3) DESCRIPCIÓN (6) CAUSAS (7) CONSECUENCIAS Publicación de oferta de programa sin registro * Falta de seguimiento a los plazos de vencimiento de registro * Desactualización de la información de las publicaciones Más detalles Reflexiones en torno al Currículo para el Profesor de Matemáticas de Secundaria.
Reflexiones en torno al Currículo para el Profesor de Matemáticas de Secundaria. Prof. Luis Rico Departamento de Didáctica de la Matemática Universidad de Granada Logroño, enero 1997 Presentación dei problema: Más detalles Señor Contralor y Auditor General de la India, Presidente del Comité de Auditoría de Tecnologías de la Información de INTOSAI,
Señor Contralor y Auditor General de la India, Presidente del Comité de Auditoría de Tecnologías de la Información de INTOSAI, Señor Contralor de la República de Japón, distinguido anfitrión de la décimo Más detalles ACUERDO No. 147. (Noviembre 27 de 2015)
ACUERDO No. 147 (Noviembre 27 de 2015) Por medio del cual se compilan los lineamientos de la Empresa con relación al riesgo de fraude y corrupción, entre otros, y complementan las responsabilidades del Más detalles Título: La práctica laboral en la asignatura Ingeniería Mecánica II.
Título: La práctica laboral en la asignatura Ingeniería Mecánica II. Autor: MSc. Ing. Gabriel Castillo Morales MSc. Ing. Víctor Gómez Rodríguez RESUMEN. Las asignaturas de la disciplina integradora tienen Más detalles Carrera: GED-0904 2-3 - 5
1.- DATOS DE LA ASIGNATURA Nombre de la asignatura: Carrera: Clave de la asignatura: (Créditos) SATCA 1 Contabilidad Orientada a los Negocios Ingeniería en Gestión Empresarial GED-0904 2-3 - 5 2.- PRESENTACIÓN Más detalles MANUAL DE POLITICAS DE RIESGO ESTRATEGICO
MANUAL DE POLITICAS DE RIESGO ESTRATEGICO REGISTRO DE CAMBIOS Y REVISIONES Fecha Descripción del cambio o revisión Versión Responsable 26.05.2014 Manual de Políticas de Riesgo Estratégico 1.0 Carlos Zapata Más detalles Lic. Amelia Felina Franco Torres RESUMEN
La Gestión de recursos humanos, materiales y tecnológicos para la asignatura Gestión de Proceso de Ejecución de Obras en la formación de técnicos medios The management of human, material and technology Más detalles 2. CRITERIOS DE REQUISITOS DE GESTIÓN NMX-EC IMNC-2006 / ISO 15189:2003
2. CRITERIOS DE REQUISITOS DE GESTIÓN NMX-EC EC-15189- IMNC-2006 / ISO 15189:2003 4. REQUISITOS DE GESTIÓN 4.1 Organización y gestión 4.2 Sistema de gestión de la calidad 4.3 Control de los documentos Más detalles Aníbal Barrera García 1, Ángel Rodríguez Quesada 2, Elizabeh Matos Hidalgo 3 & Enmanuel López González 4
Salud trab. (Maracay) 2013, Jul.-Dic., 21(2),175-183 NOTA CIENTÍFICA Diseño del sistema de gestión de seguridad, higiene y ambiente para empresas refinadoras de petróleo. Design of environmental health Más detalles Título de la Comunicación: La coordinación docente en la gestión de las competencias
597 Título de la Comunicación: La coordinación docente en la gestión de las competencias genéricas: El caso del Grado en Trabajo Social de la Facultad de Ciencias Humanas y Sociales de la Universidad Comillas Más detalles Escuela Politécnica Superior. El Riesgo. Capítulo 9. daniel.tapias@uam.es. Dr. Daniel Tapias Curso 2014 / 15 PROYECTOS
Escuela Politécnica Superior El Riesgo Capítulo 9 Dr. Daniel Tapias Curso 2014 / 15 daniel.tapias@uam.es PROYECTOS PROGRAMA DE LA ASIGNATURA Capítulo 1: Introducción. Capítulo 2: Qué es un proyecto? Capítulo Más detalles PRESENTACIÓN DEL CURSO O ESPACIO ACADÉMICO
Nombre del curso UNIVERSIDAD PILOTO DE COLOMBIA PLAN ANALÍTICO DEL PROGRAMA FACULTAD DE INGENIERIA PROGRAMA DE INGENIERIA FINANCIERA PRESENTACIÓN DEL CURSO O ESPACIO ACADÉMICO Código del curso (opcional) Más detalles Gestión del sistema de Control Interno
Gestión del sistema de Control Interno MS.NI.LI.06 MINISTERIO DE SALUD DE COSTA RICA - ÁREA DE GESTIÓN: LIDERAZGO INTRAINSTITUCIONAL PREPARADO POR: VALIDADO POR : REVISADO POR: APROBADO POR: EQUIPO CONSULTOR Más detalles Contribuimos al Desarrollo de la Competitividad
Contribuimos al Desarrollo de la Competitividad Seminario - Taller SATISFACCION DEL CLIENTE Ing. Sandra Patricia Vargas Cordero Julio 26 de 2010 Objetivo General Suministrar herramientas para mejorar la Más detalles Lista de verificación norma ISO 17799 (Realizada con base en la lista de chequeo del instituto SANS, la cual fue elaborada por Val Thiagarajan)
Lista de verificación norma ISO 17799 (Realizada con base en la lista de chequeo del instituto SANS, la cual fue elaborada por Val Thiagarajan) 3. Política de seguridad 3.1. Política de seguridad de la Más detalles PROCEDIMIENTO AUDITORIA INTERNA DE CALIDAD PRO-REC-CAL-003
REPÚBLICA BOLIVARIANA DE VENEZUELA UNIVERSIDAD NACIONAL EXPERIMENTAL MARÍTIMA DEL CARIBE RECTORADO SISTEMA DE GESTIÓN DE LA CALIDAD PROCEDIMIENTO AUDITORIA INTERNA DE CALIDAD PRO-REC-CAL-003 MARZO 2015 Más detalles CURSO LIDERES 2004 Curso Internacional para Gerentes sobre salud, desastres y desarrollo Cuernavaca México 11 al 22 de Octubre del 2004
CURSO LIDERES 2004 Curso Internacional para Gerentes sobre salud, desastres y desarrollo Cuernavaca México 11 al 22 de Octubre del 2004 La capacitación en Medicina de Desastre en el Sector Salud Introducción: Más detalles Contador Publico CPD-1010 2-3 - 5
1.- DATOS DE LA ASIGNATURA Nombre de la asignatura: Carrera: Clave de la asignatura: (Créditos) SATCA 1 Contabilidad Avanzada Contador Publico CPD-1010 2-3 - 5 2.- PRESENTACIÓN Caracterización de la asignatura. Más detalles Metodología de Administración de Riesgos - Procesos
Metodología de Administración de Riesgos - Procesos Contenido Metodología de Administración de Riesgos... 3 Conceptos y Acrónimos... 3 Introducción... 3 Principios de Administración Integral de Riesgos... Más detalles PREVENCIÓN DE RIESGOS LABORALES Curso Académico 2014-2015
GUIA DOCENTE DE LA ASIGNATURA PREVENCIÓN DE RIESGOS LABORALES Curso Académico 2014-2015 MÓDULO MATERIA CURSO SEMESTRE CRÉDITOS TIPO Mantenimiento y Riesgos Laborales PROFESOR(ES) Prevención de Riesgos Más detalles Municipalidad de Los Chiles. Concurso Externo Por
Municipalidad de Los Chiles. Concurso Externo Por PLAZA: ABOGADO MUNICIPAL (Tiempo completo) Requisitos: Académicos: Estar incorporado al colegio de abogados de Costa Rica. PLAZA: AUDITOR MUNICIPAL (Medio Más detalles Auditoría de Seguridad de Organizaciones, fortalezas y debilidades de la Norma ISO 17799
Auditoría de Seguridad de Organizaciones, fortalezas y debilidades de la Norma ISO 17799 Lic. Javier F. Diaz [jdiaz@info.unlp.edu.ar] CC. Viviana Harari [vharari@info.unlp.edu.ar] Lic. Paula Venosa [pvenosa@info.unlp.edu.ar] Más detalles ALCALDIA MUNICIPAL LA UNION VALLE OFICINA ASESORA DE CONTROL INTERNO MANUAL DE CONTROL INTERNO CONTABLE CARLOS EUGENIO RIVERA OSPINA ALCALDE
MUNICIPIO LA UNIÓN VALLE 1 ALCALDIA MUNICIPAL LA UNION VALLE OFICINA ASESORA DE CONTROL INTERNO MANUAL DE CONTROL INTERNO CONTABLE CARLOS EUGENIO RIVERA OSPINA ALCALDE 2.012-2.015 LA UNION EN BUENAS MANOS Más detalles Encuestas para la autoevaluación del Sistema de Control Interno Institucional
Encuestas para la autoevaluación del Sistema de Control Interno Institucional 2014 Tabla de contenido Metodología para la Autoevaluación del Sistema de Control Interno Institucional 2 Encuesta para la Más detalles MATRIZ DE RIESGOS PROCESO GESTIÓN DEL TALENTO HUMANO
(1) CÓDIGO (2) RIESGO (3) DESCRIPCIÓN (6) CAUSAS (7) CONSECUENCIAS 1 Capacitación deficiente e insuficiente Hace referencia a una inadecuada formación de los servidores públicos de la Universidad. Incluye Más detalles La Seguridad Informática de las aplicaciones y el Control Interno.
La Seguridad Informática de las aplicaciones y el Control Interno. AUTORA: MSc. Concepción Casal González Especialista en Ciencias Computacionales Gerencia de Auditoria. Dirección de Control Corporativo. Más detalles Por tanto, en base a las disposiciones legales antes señaladas, el Consejo Directivo de la Superintendencia de Valores ACUERDA emitir la siguiente:
Considerando: I- Que el artículo 5 de la Ley Orgánica de la Superintendencia de Valores, establece como uno de los deberes de esta Superintendencia, facilitar el desarrollo del mercado de valores, tanto Más detalles Material adicional del Seminario Taller Riesgo vs. Seguridad de la Información
Material adicional del Seminario Taller Riesgo vs. Seguridad de la Información Gestión del riesgo Desde hace varias décadas la ha pasado de ser un producto del desarrollo de las actividades de las organizaciones Más detalles RIESGO OPERACIONAL. LA VISION DE LA GERENCIA CON APOYO DEL COMITÉ DE AUDITORíA. José Manuel Taveras Lay Contralor BANCO CENTRAL DE LA REP. DOM.
RIESGO OPERACIONAL. LA VISION DE LA GERENCIA CON APOYO DEL COMITÉ DE AUDITORíA José Manuel Taveras Lay Contralor BANCO CENTRAL DE LA REP. DOM. Introducción Antecedentes CONTENIDO Evolución de la Gestión Más detalles La satisfacción laboral y su relación con el entorno ético de las. organizaciones
La satisfacción laboral y su relación con el entorno ético de las organizaciones Maldonado de Lozada Verónica Departamento Académico de Administración DAF Tecnológico de Monterrey Campus Monterrey, México Más detalles Taller de Auditoría, Supervisión y Control. Contraloría Provincial Camagüey. Temática: Buenas prácticas para el ejercicio de las acciones de control.
Taller de Auditoría, Supervisión y Control. Contraloría Provincial Camagüey. Título: Propuesta de cuestionarios o guías para evaluar el riesgo inherente y el riesgo de control, asociados al riesgo de auditoría. Más detalles Administración de Riesgos
Administración de Riesgos La Operadora de Fondos proveerá lo necesario para que las posiciones de riesgo de las Sociedades de Inversión de renta variable y en instrumentos de deuda a las que presten servicios Más detalles EVALUACIÓN DE LOS RIESGOS EN EL TRANSPORTE POR CARRETERA
Sistema de Gestión de Riesgos del Transporte por carretera (GRAT) estándar 2: Evaluación de los riesgos en el transporte CAPÍTULO 2. EVALUACIÓN DE LOS RIESGOS EN EL TRANSPORTE POR CARRETERA Índice de contenido Más detalles 2017 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: Resolución 
 Resolución 
 Resolución 
 Resolución 
 artículo 11
 Resolución 
 Resolución 
 artículo 11
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 artículo 232
 Resolución 
 Resolución 
 Resolución 
 artículo 5