Source: https://www.scribd.com/doc/117866529/Adminstracion-Del-Riesgo
Timestamp: 2017-05-30 07:50:00
Document Index: 365139938

Matched Legal Cases: ['artículo 5', 'artículo 4', 'artículo 5', 'artículo 366', 'artículo 4', 'artículo 209', 'artículo 3', 'artículo 2', 'Artículo 4', 'Artículo 2', 'Artículo 4', 'Artículo 3', 'artículo 4']

Adminstracion Del Riesgo
ScribdExploreEXPLORE BY INTERESTSCareer & MoneyBusiness Biography & HistoryEntrepreneurshipLeadership & MentoringMoney ManagementTime ManagementPersonal GrowthHappinessPsychologyRelationships & ParentingReligion & SpiritualitySelf-ImprovementPolitics & Current AffairsPoliticsSocietyScience & TechScienceTechHealth & FitnessFitnessNutritionSportsWellnessLifestyleArts & LanguagesFashion & BeautyFood & WineHome & GardenTravelEntertainmentCelebrity Biography & MemoirPop CultureBiographies & HistoryBiography & MemoirHistoryFictionChildren’s & YAClassic LiteratureContemporary FictionHistorical FictionLGBTQ FictionMystery, Thriller & CrimeRomanceScience Fiction & FantasyBROWSE BY CONTENT TYPEBooksAudiobooksNews & MagazinesSheet MusicUploadSign inJoinOptionsJoinSign InUploadAdminstracion Del RiesgoUploaded by arielreyesunadDecision MakingRiskDesignPublic AdministrationProbability0.0 (0)DownloadEmbedView MoreCopyright: Attribution Non-Commercial (BY-NC)List price: $0.00Download as PDF, TXT or read online from ScribdFlag for inappropriate contentGuía de Administración del RiesgoDepartamento Administrativo de la Función Pública
Guía Administración del Riesgo Departamento Administrativo de la Función Pública DEPARTAMENTO ADMINISTRATIVO DE LA FUNCIÓN PÚBLICA FERNANDO GRILLO RUBIANO Director CARLA LILIANA HENAO CARMONA Subdirectora CARLOS HUMBERTO MORENO BERMÚDEZ Director De Empleo Público ELBER ELIÉCER ROJAS MÉNDEZ Director De Desarrollo Organizacional ALBERTO MEDINA AGUILAR Director de Control Interno Y Racionalización de Trámites CLAUDIA PATRICIA HERNÁNDEZ LEÓN Jefe Oficina Asesora Jurídica ALEJANDRO ENRIQUE LOBO SAGRE Jefe Oficina Asesora De Planeación JUAN MANUEL CORTÉS GAONA Jefe Oficina De Control Interno JULIO CESAR BARACALDO Jefe Oficina De Sistemas BOGOTÁ, D.C., ABRIL DE 2006 TERCERA EDICIÓN ELABORACIÓN DE TEXTOS: ALBERTO MEDINA AGUILAR MARIE ANNE SALNAVE SANIN WILLIAMS PULIDO TRUJILLO ======== DISEÑO Y DIAGRAMACIÓN Gabriela Osorio Valderrama Área de Comunicaciones DAFP. Guía Administración del Riesgo
valorar y administrar los riesgos a los que constantemente están expuestos a ellos y poder de esta manera fortalecer el Sistema de Control Interno para lograr el más alto grado de eficacia y eficiencia institucional. es para este Departamento Administrativo de la Función Pública muy grato presentar la actualización de la metodología para la administración del riesgo.PRESENTACION
En la actual coyuntura administrativa y teniendo en cuenta la expedición del Decreto 1599 del 20 de mayo de 2005. enmarcada en los lineamientos del Modelo Estándar de Control Interno MECI 1000:2005. Para el desarrollo de esta política las entidades deberán enmarcarse el proceso de planeación. analizar. la implementación del Modelo Estándar de Control Interno y contribuye al fortalecimiento e interiorización de la cultura de Autocontrol y Autoevaluación. los procesos institucionales.
. Esta propuesta metodológica se constituye en un soporte para el fortalecimiento de la política de la Administración del Riesgo. los controles para garantizar el logro de los objetivos estratégicos institucionales. mediante el cual. En este sentido. el Señor Presidente de la República previa revisión del Consejo Asesor del Gobierno Nacional en materia de Control Interno adopta el Modelo Estándar de Control Interno para todas las entidades que contempla el artículo 5 de la Ley 87 de 1993. este manual facilita la concreción de la administración del riesgo para que sea incorporada en la práctica gerencial pública como una política de gestión y de control por parte de la alta dirección y cuente con la participación y respaldo de todos los servidores públicos. de tal manera que los fines del Estado y los principios establecidos en la Constitución Política de Colombia se cumplan a cabalidad. constituyéndose en una herramienta gerencial que fortalece la gestión del Estado. tarea que se facilitará con la implementación de la metodología aquí presentada lo cual permite establecer mecanismos para identificar.
................................... 9 METODOLOGIA................ 23 Formato: Mapa de Riesgos ................................................................... 18 VALORACIÓN DEL RIESGOS ........ 21 Elaboración del Mapa de Riesgos ........................... 28
.............................. 15 Formato de identificación de riesgos................................................................................................................................................................................................................................................................ 18 Calificación del Riesgo........................................................................................... 7 MARCO LEGAL .... 17 MATRIZ DE CALIFICACIÓN................................................................................................. 25 DEFINICIÓN DE TERMINOS............................................... EVALUACION Y RESPUESTA A LOS RIESGOS.............................................................................................................................................................................TABLA DE CONTENIDO
Presentación............................................ 16 Clasificación del riesgo ..................................................................................................................................................... 13 DIRECTRICES GENERALES ... 24 Descripción del Mapa de riesgos............................................ 7 GENERALES................................................................................................................................................................................................ 4 INTRODUCCIÓN............................................................................................................................................................................................................................................................. 19 POLÍTICAS DE ADMINISTRACION DE RIESGOS ............. 5 OBJETIVOS DE LA ADMINISTRACIÓN ...................................................................................................................................................... 18 Evaluación del Riesgo ........................... 26 BIBLIOGRAFÍA ........................................................................ 13 CONTEXTO ESTRATEGICO ........................................ 8 MARCO CONCEPTUAL ... 7 DEL RIESGO ................... 24 MONITOREO ..................................................................................................................................................................................................................................................................................................................................................................... 1 TABLA DE CONTENIDO ............................................................................................................................................................................ 16 ANÁLISIS DEL RIESGO..................................................................... 7 ESPECÍFICOS ...................................................................................................................... 14 IDENTIFICACIÓN DE RIESGOS ...
en este sentido es necesario aclarar que solo los factores de riesgo son internos o externos. humanos y financieros) busca. el Decreto 1537 de 2001 establece en el artículo 4º que todas las entidades de la Administración Pública deben contar con una política de Administración de Riesgos tendiente a darle un manejo adecuado a los riesgos. las políticas de Desarrollo del Talento Humano y el Estilo de Dirección) . el de Gestión y el de Evaluación. así mismo debe tener en cuenta el Elemento de Control “Controles” del Subsistema de Gestión al momento de realizar la valoración de los riesgos y la formulación de la política. en el corto plazo mantener la estabilidad financiera de la empresa. protegiendo los activos e ingresos y. Al ser un componente del Subsistema de Control Estratégico. En este sentido. y de los resultados generados por el Componente Direccionamiento Estratégico y sus Elementos de Control ( Planes y Programas. por ésto se debe tener en cuenta que los riesgos no sólo son de carácter económico y están directamente relacionados con entidades financieras o con lo que se ha denominado riesgos profesionales. las entidades de la Administración Pública no pueden ser ajenas al tema de los riesgos y deben buscar como manejarlos y controlarlos partiendo de la base de su razón de ser y su compromiso con la sociedad. tanto internos como externos. actualmente la dirección moderna concibió una disciplina denominada “Administración de Riesgos” o “Gerencia de Riesgos” que es una función de muy alto nivel dentro de la organización para definir un conjunto de estrategias que a partir de los recursos (físicos.INTRODUCCIÓN
El estudio y manejo de los riesgos no es un tema nuevo. Esta mirada sistémica contribuye a que la entidad no solo garantice la gestión institucional y el logro de los objetivos sino que fortalece el ejercicio del Control Interno en las entidades de la Administración Pública.
Los eventos son sinónimo de riesgo en la metodología propuesta. la Administración del Riesgo se sirve del Componente Ambiente de Control y todos sus elementos ( Acuerdos. Se constituye en el componente de control que al interactuar sus diferentes elementos le permite a la entidad pública autocontrolar aquellos eventos que pueden afectar el cumplimiento de sus objetivos”. en el largo plazo. que permitan identificar oportunidades para un mejor cumplimiento de su función. con el fin de lograr de la manera más eficiente el cumplimiento de sus objetivos y estar preparados para enfrentar cualquier contingencia que se pueda presentar. Compromisos y Protocolos Éticos. A través del Decreto 1599 del 20 de mayo del 2005. Para el Estado Colombiano. los riesgos o eventos pueden ser positivos o negativos. Modelo de Operación y Estructura Organizacional). minimizar las pérdidas ocasionadas por la ocurrencia de dichos riesgos. permiten a la entidad pública evaluar aquellos eventos negativos1. La Administración del Riesgos ha sido contemplada como uno de los componentes del Subsistema de Control Estratégico y ha sido definida en el Anexo Técnico “ Como el conjunto de Elementos de Control que al interrelacionarse. este Modelo presenta tres Subsistemas de Control: el Estratégico. que puedan afectar o impedir el logro de sus objetivos institucionales o los eventos positivos. se adoptó el Modelo Estándar de Control Interno para todas las entidades del Estado de que habla el artículo 5º de la Ley 87 de 1993. sino que hacen parte de cualquier gestión que se realice.
Para efectos de esta guía. con el fin de facilitarle a las entidades el ejercicio de la Administración del Riesgo. por lo que se entrega a la Administración Pública como una herramienta que le permita a las instituciones hacer un manejo adecuado de los riesgos desde la planeación y contribuir así al logro de los objetivos.El Riesgo es un concepto que se puede considerar fundamental. economía. los cuales se ejercen mediante la descentralización. moralidad. acorde con los enunciados contenidos en el artículo 366 de la Carta Magna y el artículo 4 de la Ley 489 de 1998. minimizar o asumir riesgos a través de acciones preventivas. recordando que una de las finalidades sociales del Estado es el bienestar general y el mejoramiento de la calidad de vida de la población. por su vínculo con todo el quehacer. enunciados en el artículo 209 de la Constitución Política de Colombia. imparcialidad y publicidad. esta metodología apunta ha fortalecer los principios de la función administrativa. obedece a la adopción del Modelo Estándar de Control Interno y a la armonización de la metodología planteada por la Dirección de Control Interno y Racionalización de Trámites del Departamento Administrativo de la Función Pública con el MECI 1000:2005. la delegación y la desconcentración de funciones. La actualización de la Cartilla Guía Administración del Riesgo. es por ello que la humanidad desde sus inicios buscó maneras de protegerse contra las contingencias y desarrolló. casi se podría afirmar que no hay actividad de la vida. eficacia. Además. se va a considerar el riesgo como toda posibilidad de un evento que pueda entorpecer el normal desarrollo de las funciones de la entidad y afectar el logro de sus objetivos. el artículo 3º de la Ley 489 de 1998 y el Decreto 1537 de 2001. así como dar cumplimiento a los principios constitucionales de igualdad.
. celeridad. los negocios o de cualquier asunto que no incluya la palabra riesgo. maneras de evitar. al igual que la mayoría de las especies animales.
Propender porque cada entidad interactúe con otras. ESPECÍFICOS Generar una visión sistémica acerca de la administración y evaluación de riesgos. Asegurar el cumplimiento de normas. Introducir dentro de los procesos y procedimientos las acciones de mitigación resultado de la administración del riesgo. resguardándolos contra la materialización de los riesgos. Proteger los recursos del Estado. leyes y regulaciones. en la búsqueda de acciones encaminadas a prevenir y administrar los riesgos.OBJETIVOS DE LA ADMINISTRACIÓN DEL RIESGO GENERAL Fortalecer la implementación y desarrollo de la política de la administración del riesgo a través del adecuado tratamiento de los riesgos para garantizar el cumplimiento de la misión y objetivos institucionales de las entidades de la Administración Pública. para fortalecer su desarrollo y mantener la buena imagen y las buenas relaciones. consolidado en un Ambiente de Control adecuado a la entidad y un Direccionamiento Estratégico que fije la orientación clara y planeada de la gestión dando las bases para el adecuado desarrollo de las Actividades de Control.
. Involucrar y comprometer a todos los servidores de cualquier entidad de la Administración Pública.
por el cual se adopta el Modelo Estándar de Control Interno para el Estado Colombiano y se presenta el anexo técnico del MECI 1000:2005. Decreto 1599 de 2005. Proteger los recursos de la organización. lineamientos para la implementación de la política de lucha contra la corrupción.MARCO LEGAL Ley 87 de 1993. Modificado parcialmente por el Decreto 2593 del 2000. por el cual se dictan normas sobre el Sistema Nacional de Control Interno de las Entidades y Organismos de la Administración Pública del Orden Nacional y territorial y se dictan otras disposiciones.
. ESTATUTO BÁSICO de Organización y funcionamiento de la administración pública. artículo 2 literal a). por el cual se modifica la estructura del Departamento Administrativo de la Función Pública y se dictan otras disposiciones. detectar y corregir las desviaciones que se presenten en la organización y que puedan afectar el logro de los objetivos. por el cual se reglamenta parcialmente la Ley 87 de 1993 en cuanto a elementos técnicos y administrativos que fortalezcan el sistema de control interno de las entidades y organismos del Estado que en el parágrafo del Artículo 4º señala los objetivos del sistema de control interno (…) define y aplica medidas para prevenir los riesgos. Ley 489 de 1998. Decreto 2145 de 1999. Artículo 2 literal f). buscando su adecuada administración ante posibles riesgos que los afectan. Decreto 188 de 2004. Directiva presidencial 09 de 1999. Así mismo establece en su Artículo 4º la Administración de riesgos. por la cual se establecen normas para el ejercicio del control interno en las entidades y organismos del Estado y se dictan otras disposiciones. como parte integral del fortalecimiento de los sistemas de control interno en las entidades publicas (…). detectar y corregir las desviaciones…y en su Artículo 3º establece el rol que deben desempeñar las oficinas de control interno (…) que se enmarca en cinco tópicos (…) valoración de riesgos. Decreto 1537 de 2001. Definir y aplicar medidas para prevenir los riesgos.
también denominados del entorno y factores de carácter interno. es importante tener en cuenta que los riesgos están determinados por factores de carácter externo. los procedimientos. el nivel del talento humano. Desde la perspectiva del control. no puede ser ajena a las herramientas disponibles y a las nuevas tendencias en administración. la estructura organizacional. Para el caso de las organizaciones públicas. se hace necesario introducir el concepto de la Administración del Riesgo en las entidades. los procesos. entre otros. los intereses de los directivos. obliga a considerar en todo momento el riesgo en que incurre la entidad al no poder cumplir con su objeto social. la motivación y los niveles salariales. teniendo en cuenta que todas las organizaciones independientemente de su naturaleza. el modelo COSO interpreta que la eficiencia del control es la reducción de los riesgos. También pueden mencionarse las reformas a la administración y los constantes recortes presupuestales que afectan la capacidad de gestión de las entidades públicas. tamaño y razón de ser están permanentemente expuestas a diferentes riesgos o eventos que pueden poner en peligro su existencia. estructura. Entre los factores externos se destacan: la normatividad. los procesos y procedimientos. Por lo anterior. jurisprudenciales como los que se expresan en sentencias que declaran sin efecto normas que venían aplicándose y que en un momento determinado pueden afectar las funciones específicas de una entidad pública y por lo tanto sus objetivos. a vía de ejemplo se pueden mencionar cambios constitucionales como el de 1991 que propuso un Estado Social de Derecho. contacto con la ciudadanía y el carácter del compromiso social entre otros. Igualmente. las instancias y controles dentro de los cuales puede actuarse e incurrirse en riesgos que atentan contra la buena gestión y la obtención de resultados para tener un adecuado manejo del riesgo.MARCO CONCEPTUAL
La Administración Pública al ocuparse de los fenómenos de organización y gestión.
. manejo presupuestal. Entre los factores internos se destacan: el manejo de los recursos. es preciso identificar o precisar las áreas. es decir: el propósito principal del control es la eliminación o reducción de los mismos propendiendo porque el proceso y sus controles garanticen. los controles existentes. la forma como se vinculan las personas a la entidad. para lo cual requiere estar en constante actualización y estar abierta al cambio y a la aplicación de diferentes instrumentos que le permitan a las entidades ser cada vez más eficientes. lo cual sumado a la reducción o eliminación total del presupuesto de inversión. de manera razonable que los riesgos están minimizados o se están reduciendo y por lo tanto. la disponibilidad presupuestal. dada la diversidad y particularidad de las entidades en cuanto a funciones. que los objetivos de la organización van a ser alcanzados. por lo que se hace necesario tener en cuenta todos aquellos hechos o factores que puedan afectar en un momento determinado el cumplimiento de los objetivos institucionales.
el Modelo de Operación y sus diferentes niveles de despliegue. analizándolos.El Componente de la Administración del Riesgo en el Subsistema de Control Estratégico del Modelo Estándar de Control Interno. el Análisis de Riesgos que aporta probabilidad de ocurrencia. Para ello se integran cinco Elementos de Control: el Contexto Estratégico que permite establecer los factores internos y externos que generan posibles situaciones de riesgo. Para adelantar este proceso se considera importante señalar los roles de los diferentes actores de acuerdo al Manual de Implementación del MECI 1000:2005.
. habilita a la entidad para emprender las acciones necesarias que le permitan el manejo de eventos (riesgos) que puedan afectar negativamente el logro de los objetivos institucionales. a fin de establecer los posibles riesgos de los procesos y las actividades. la Valoración de Riesgos para medir la exposición de la entidad a los impactos del riesgo. Este componente toma como base la identificación de los factores internos o externos y de operación que puedan afectar el desarrollo de la función administrativa de la entidad. Finalmente. c) Medidas de respuesta ante los riesgos identificados d) Políticas de Administración de Riesgos identificados. valorándolos y calificándolos en términos de su impacto en la gestión. este resultado permitirá definir las directrices para la Administración del Riesgo. una vez identificados se asocian a los procesos. Para la implementación de este componente se toman como base los Planes y programas. b) Reconocimiento de situaciones de riesgo o los riesgos que afectan el cumplimiento de los objetivos de la entidad. la Identificación de Riesgos que define las causas (factores internos o externos) y efectos de las situaciones de riesgo. Al terminar la implementación del Componente de Administración de Riesgo se espera obtener los siguientes productos:
PRODUCTOS Análisis de los aspectos externos e internos que implican exposión al riesgo Reconocimiento de situaciones de riesgo o los riesgos que afectan el cumplimiento de los objetivos de la entidad
Diagnóstico estratégico para la gestión de la Entidad Planes y programas que regulen y orienten el desarrollo de la función constitucional Modelo de Operación que garantice una gestión efectiva Estructura organizacional flexible y efectiva
SUBSISTEMA DE CONTROL ESTRATÉGICO Componente: ADMINISTRACIÓN DE RIESGOS Elementos: * Contexto estratégico * Identificación de riesgos * Análisis de riesgos * Valoración de riesgos * Políticas de administración de riesgos
a) Análisis de los factores externos e internos que implican exposición al riesgo. Todos estos elementos conducen a la definición de criterios base a la formulación del estándar de control que se consolida en la Políticas de Administración de Riesgos.
los cuales son de dos clases. realizar recomendaciones preventivas y/o correctivas con los responsables de los procesos. Dirigir y coordinar las actividades del Equipo MECI. Formular. 5. Adelantar el proceso de diseño e implementación del Componente de la Administración del Riesgo bajo las orientaciones del representante de la dirección. en armonía y colaboración con los servidores de dichas áreas. Asegurar que se desarrollen a cabalidad cada una de las etapas previstas para el diseño e implementación del Componente de la Administración del Riesgo. aplicando correctivos donde se requiera.Roles y responsabilidades del representante de la Dirección con relación a la Administración del Riesgo. Informar a la alta dirección sobre la planificación y avances del proyecto de diseño e implementación del Componente de la Administración del Riesgo. directas o indirectas:
Rol directo: Asesorar el proceso de identificación de los riesgos institucionales y con base en ellos. dirigir y coordinar el proyecto de diseño e implementación del Componente de la Administración del Riesgo. Hacer seguimiento a las actividades planeadas para el diseño e implementación del Componente de la Administración del Riesgo. 4. Revisar. orientar. analizar y consolidar la información para presentar propuestas de diseño e implementación del Componente de la Administración del Riesgo al representante de la dirección. 5. para su aplicación. la Oficina de Control Interno debe hacer seguimiento a la evolución de los riesgos y al cumplimiento de las acciones propuestas. Rol indirecto: Verificar que en la entidad se implementen políticas de la Administración del Riesgo y se implementen mecanismos reales para la Administración del Riesgo. Asesorar a las áreas de la entidad en el diseño e implementación del Componente de la Administración del Riesgo. 3. con el fin de verificar el cumplimiento de las mismas y proponer mejoras. para su aprobación. 2. Roles y responsabilidades del Equipo MECI El Equipo cumplirá los siguientes roles y responsabilidades: 1. Roles y responsabilidades de la Oficina de Control Interno o quien haga sus veces. 7. Capacitar a los servidores de la entidad en el Modelo y el Componente de la Administración del Riesgo. Trabajar en coordinación con los servidores designados por área en aquellas actividades requeridas para el diseño e implementación del Componente de la Administración del Riesgo. 1. Coordinar con los directivos o responsables de cada área o proceso las actividades que requiere realizar el Equipo MECI. Igualmente. Someter a consideración del Comité de Coordinación de Control Interno las propuestas de diseño e implementación del Componente de la Administración del Riesgo. 2.
dentro del rol de asesor asignado a la Oficina de Control Interno. Por último es importante resaltar. además se incluyen modificaciones que responden a la experiencia recogida durante la divulgación de la cartilla anterior. a través de talleres. el Decreto 1537 de 2001 en su artículo 4º: “Administración de riesgos”. como empresas del sector privado que trabajan el tema desde hace varios años. la metodología presentada contiene ajustes relacionados con la implementación del Modelo Estándar de Control Interno MECI 1000:2005.Así mismo. asesorías directas a las entidades y la participación en diferentes foros tanto con entidades del sector público. En este sentido. especifica que la identificación y el análisis del riesgo debe ser un proceso permanente e interactivo entre la administración y las oficinas de control interno o quien haga sus veces con miras a establecer acciones efectivas. que esta herramienta gerencial conlleva al igual que las roles anteriores al ejercicio analítico de la gerencia pública en los asuntos misionales específicos de cada sector.
. representadas en actividades de control. a través de la implementación de mecanismos que permitan visualizar y estar atento a la aparición de nuevos riesgos que se generen por los desarrollos socioeconómicos y tecnológicos. acordadas entre los responsables de las áreas o procesos y dichas oficinas.
para lo cual se podrá contar con el apoyo del Departamento Administrativo de la Función Pública. es indispensable el compromiso de la alta gerencia como encargada. programas y proyectos. a través de los objetivos institucionales los cuales desarrollan a partir del diseño y ejecución de los diferentes planes.METODOLOGIA Las entidades de la administración pública deben darle cumplimiento a su misión constitucional y legal. propiciando los espacios y asignando los recursos necesarios. Para lograrlo es importante la definición de canales directos de comunicación y el apoyo a todas las acciones emprendidas en este sentido. Conformación de un Equipo MECI: Es importante conformar un equipo que se encargue de liderar el proceso de administración del riesgo dentro de la entidad y cuente con un canal directo de comunicación con el designado de la dirección y las personas designadas para trabajar el tema en las diferentes dependencias. debe designar a un directivo de primer nivel que asesore y apoye todo el proceso de diseño e implementación del Componente de Administración del Riesgo. Capacitación en la metodología: Definido el Equipo MECI. con el fin de asegurar dicho manejo es importante que se establezca el entorno de la entidad. valoración y definición de las alternativas de acciones de mitigación de los riesgos: Contexto Estratégico Identificación de riesgos Análisis de riesgos Valoración de riesgos Políticas de Administración de Riesgos
DIRECTRICES GENERALES Las etapas sugeridas para una adecuada Administración del Riesgo son las siguientes: Compromiso de la alta y media dirección: Para el éxito en la Implementación de una adecuada Administración del Riesgo. Dicho equipo lo deben integrar personas de diferentes áreas que conozcan muy bien la entidad y el funcionamiento de los diferentes procesos para que se facilite la administración del riesgo y la construcción de los mapas de riesgos institucionales. de estimular la cultura de la identificación y prevención del riesgo y en segunda instancia de definir las políticas. debe capacitarse a sus integrantes en la metodología de la Administración del Riesgo y su relación con los demás Subsistemas y Elementos de Control del MECI 1000:2005. El cumplimiento de dichos objetivos se puede ver afectado por la presencia de riesgos. análisis. Así mismo. en primera instancia.
. El adecuado manejo de los riesgos favorece el desarrollo y crecimiento de la entidad. Así mismo los gerentes públicos en el proceso de actualización de sus asuntos misionales deben integrar a partir de las problemáticas de su entorno los factores de riesgo inherentes al desarrollo institucional y administrativo. ocasionados por factores tanto internos como externos. razón por la cual se hace necesario contar con acciones tendientes a administrarlos dentro de la entidad. la identificación.
experiencias significativas registradas. Estructura Organizacional. cultural. sistemas de información. Por ende. evaluaciones individuales usando cuestionarios. con base en el análisis de la información externa y los planes y programas de la entidad. tanto de carácter social.CONTEXTO ESTRATEGICO Para la formulación y operacionalización de la política de administración del riesgo es fundamental tener claridad de la misión institucional. se define como: “ Elemento de Control. la técnica utilizada dependerá de las necesidades y naturaleza de la entidad. Se recomienda la aplicación de varias herramientas y técnicas como por ejemplo: entrevistas estructuradas con expertos en el área de interés. sus objetivos y tener una visión sistémica de la gestión de manera que no se perciba esta herramienta gerencial como algo aislado del mismo accionar administrativo. de orden público. Este Contexto Estratégico es la base para la identificación de los riesgos en los procesos y actividades. entrevistas e indagaciones con personas ajenas a la entidad. Direccionamiento Estratégico y demás estudios que sobre la cultura organizacional y el clima laboral se hayan adelantado en la entidad. Igualmente pueden utilizarse diferentes fuentes de información de la entidad. Con la realización de esta etapa se busca que la entidad obtenga los siguientes resultados: Identificar los factores externos que pueden ocasionar la presencia de riesgos. opiniones de especialistas y expertos. reuniones con directivos y con personas de todos los niveles en la entidad. misión y objetivos institucionales”. informes de años anteriores. lluvias de ideas con los servidores de la entidad. político. Aportar información que facilite y enriquezca las demás etapas de la Administración del Riesgo. se alimenta también con el análisis de la situación actual de la entidad. entre otros. que permite establecer el lineamiento estratégico que orienta las decisiones de la entidad pública. legal y /o cambios tecnológicos. cumplimiento de los Planes y Programas. procesos y procedimientos y los recursos económicos. tales como registros históricos.
. distinción y análisis del conjunto de circunstancias internas y externas que puedan generar eventos que originen oportunidades o afecten el cumplimiento de su función. Identificar los factores internos que pueden ocasionar la presencia de riesgos con base en el análisis de los componentes Ambiente de Control. el diseño se establece a partir de la identificación de los factores internos o externos a la entidad que pueden general riesgos que afecten el cumplimiento de sus objetivos. Es así. que el Anexo Técnico del Decreto 1599 de 2005. económico. usar diagramas de flujo. el análisis se realiza a partir del conocimiento de situaciones del entorno de la entidad. frente a los riesgos que pueden afectar el cumplimiento de sus objetivos producto de la observación. basado en los resultados de los Componentes de Ambiente de Control. entre otros. análisis de escenarios y hacer revisiones periódicas de factores económicos y tecnológicos que puedan afectar la organización. entre otros. Modelo de Operación. los cuales pueden proporcionar información importante.
Riesgo: Representa la posibilidad de ocurrencia de un evento que pueda entorpecer el normal desarrollo de las funciones de la entidad y afectar el logro de sus objetivos. materiales. los riesgos.
. estén o no bajo el control de la Entidad Pública. Es la base del análisis de riesgos que permite avanzar hacia una adecuada implementación de políticas que conduzcan a su control. El Decreto 1599 de 2005 lo define como: Elemento de Control. Efectos (consecuencias): constituyen las consecuencias de la ocurrencia del riesgo sobre los objetivos de la entidad. definiendo en primera instancia las causas o factores de riesgo. es a través de la utilización del formato de identificación de riesgos el cual permite hacer un inventario de los mismos. Es allí donde. se pueden clasificar en cinco categorías: personas. las circunstancias y agentes generadores de riesgo. Descripción: se refiere a las características generales o las formas en que se observa o manifiesta el riesgo identificado. Entender la importancia siguientes conceptos: del manejo del riesgo implica conocer con más detalle los
Proceso: Nombre del proceso Objetivo del proceso: se debe transcribir el objetivo que se ha definido para el proceso al cual se le están identificando los riesgos. presentando una descripción de cada uno de estos y finalmente definiendo los posibles efectos. las causas y los efectos de su ocurrencia. Causas (factores internos o externos): son los medios. que posibilita conocer los eventos potenciales. identificando los factores internos o externos a la entidad. Los agentes generadores que se entienden como todos los sujetos u objetos que tienen la capacidad de originar un riesgo. que ponen en riesgo el logro de su Misión. estableciendo los agentes generadores2. Comités. en el proceso de planeación y debe partir de la claridad de los objetivos estratégicos de la entidad para la obtención de resultados. tanto internos como externos. en la metodología propuesta. generalmente se dan sobre las personas o los bienes materiales o inmateriales con incidencias importantes tales como: daños físicos y
Los agentes generadores se incluyen dentro de las causas del riesgo. dada la especialidad temática que manejan en cada sector o contexto socioeconómico. Es importante centrarse en los riesgos más significativos para la entidad relacionados con el desarrollo de los procesos y los objetivos institucionales. La identificación de los riesgos se realiza a nivel del Componente de Direccionamiento Estratégico. instalaciones y entorno. que pueden ocasionar riesgos que afecten el logro de los objetivos. Una manera para que todos los servidores de la entidad conozcan y visualicen los riesgos. al igual que todos los servidores. la gerencia pública adopta un papel proactivo en el sentido de visualizar en sus contextos estratégicos y misionales los factores o eventos que pueden afectar el curso institucional.IDENTIFICACIÓN DE RIESGOS El proceso de la identificación del riesgo debe ser permanente e interactivo basado en el resultado del análisis del Contexto Estratégico.
de credibilidad y de confianza. incluye riesgos provenientes de deficiencias en los sistemas de información. la elaboración de los estados financieros. De la eficiencia y transparencia en el manejo de los recursos. en la estructura de la entidad. Riesgos de Tecnología: Se asocian con la capacidad de la Entidad para que la tecnología disponible satisfaga las necesidades actuales y futuras de la entidad y soporte el cumplimiento de la misión. pérdidas económicas. diseño y conceptualización de la entidad por parte de la alta gerencia. la desarticulación entre dependencias. de bienes. Con la realización de esta etapa se busca que la entidad obtenga los siguientes resultados: Determinar las causas (factores internos o externos) de las situaciones identificadas como riesgos para la entidad. oportunidades de corrupción e incumplimiento de los compromisos institucionales. así como su interacción con las demás áreas dependerá en gran parte el éxito o fracaso de toda entidad. la clara definición de políticas. de información. los pagos. en la definición de los procesos. Formato de identificación de riesgos PROCESO: OBJETIVO DEL PROCESO CAUSAS
(Factores Internos y Externos. El manejo del riesgo estratégico se enfoca a asuntos globales relacionados con la misión y el cumplimiento de los objetivos estratégicos. la ejecución presupuestal. contractuales. lo cual conduce a ineficiencias.fallecimiento. de ética pública y en general con su compromiso ante la comunidad. interrupción del servicio y daño ambiental. manejos de excedentes de tesorería y el manejo sobre los bienes de cada entidad. Riesgos de Cumplimiento: Se asocian con la capacidad de la entidad para cumplir con los requisitos legales. Agente Generador)
Clasificación del riesgo Durante el proceso de identificación del riesgo se recomienda hacer una clasificación de los mismos teniendo en cuenta los siguientes conceptos: Riesgo Estratégico: Se asocia con la forma en que se administra la Entidad. de imagen.
. Riesgos Operativos: Comprende los riesgos relacionados tanto con la parte operativa como técnica de la entidad. Riesgos Financieros: Se relacionan con el manejo de los recursos de la entidad que incluye. sanciones.
ANÁLISIS DEL RIESGO El análisis del riesgo busca establecer la probabilidad de ocurrencia de los riesgos y el impacto de sus consecuencias. de veces en un tiempo determinado). Probabilidad e Impacto. La Evaluación del Riesgo: permite comparar los resultados de su calificación. Así mismo. de esta forma es posible distinguir entre los riesgos aceptables. que contempla valores numéricos que contribuyen a la calidad en la exactitud de la calificación y evaluación de los riesgos. Tanto para el impacto como para la probabilidad se han determinado valores múltiplos de 5. calificándolos y evaluándolos con el fin de obtener información para establecer el nivel de riesgo y las acciones que se van a implementar. aunque éste no se haya materializado. con los criterios definidos para establecer el grado de exposición de la entidad al riesgo. o de Factibilidad teniendo en cuenta la presencia de factores internos y externos que pueden propiciar el riesgo. si se ha materializado (por ejemplo: No. que permite establecer la probabilidad de ocurrencia de los eventos (riesgos) positivos y/o negativos y el impacto de sus consecuencias (efectos). moderada y catastrófica en relación con el impacto y alta. y la segunda se refiere a la magnitud de sus efectos. que hace referencia a la utilización de formas descriptivas para presentar la magnitud de las consecuencias potenciales (impacto) y la posibilidad de ocurrencia (probabilidad). presenta un análisis cuantitativo. a continuación se presenta una matriz que contempla un análisis cualitativo. tolerables. La forma en la cual la probabilidad y el impacto son expresados y combinados en la
.” Se han establecido dos aspectos a tener en cuenta en el análisis de los riesgos identificados. calificándolos y evaluándolos a fin de determinar la capacidad de la entidad pública para su aceptación y manejo.-
Describir los riesgos identificados con sus características. Precisar los efectos que los riesgos puedan ocasionar a la entidad. esta puede ser medida con criterios de Frecuencia. establece: “Elemento de Control. El Decreto 1599 de 2005.
Con el fin de facilitar la calificación y evaluación a los riesgos. Para adelantar el análisis del riesgo se deben considerar los siguientes aspectos: La Calificación del Riesgo: se logra a través de la estimación de la probabilidad de su ocurrencia y el impacto que puede causar la materialización del riesgo. La primera representa el número de veces que el riesgo se ha presentado en un determinado tiempo o puede presentarse. importantes o inaceptables y fijar las prioridades de las acciones requeridas para su tratamiento. Por Impacto se entiende las consecuencias que puede ocasionar a la organización la materialización del riesgo. media y baja respecto a la probabilidad. El análisis del riesgo dependerá de la información obtenida en el formato de identificación de riesgos y la disponibilidad de datos históricos y aportes de los servidores de la entidad. Por la primera se entiende la posibilidad de ocurrencia del riesgo. moderados. Tomando las siguientes categorías: leve.
aplicando los siguientes criterios: Si el riesgo se ubica en la Zona de Riesgo Aceptable (calificación 5). es decir. Si el riesgo se ubica en la Zona de Riesgo Inaceptable (calificación 60). EVALUACION Y RESPUESTA A LOS RIESGOS Probabilidad Alta Valor 3
15 Zona de riesgo moderado
30 Zona de riesgo importante
60 Zona de riesgo inaceptable
10 Zona de riesgo tolerable
20 Zona de riesgo moderado
40 Zona de riesgo importante
5 Zona de riesgo aceptable
Impacto Valor Calificación del Riesgo
Catastrófica 20
Se debe calificar cada uno de los Riesgos según la matriz de acuerdo a las siguientes especificaciones: Probabilidad Alta se califica con 3. Probabilidad Media con 2 y Probabilidad Baja con 1. el riesgo se encuentra en un nivel que puede aceptarlo sin necesidad de tomar otras medidas de control diferentes a las que se poseen. de acuerdo al número de veces que se presenta o puede presentarse el riesgo. MATRIZ DE CALIFICACIÓN.matriz provee la evaluación del riesgo. Evaluación del Riesgo Para realizar la Evaluación del Riesgo se debe tener en cuenta la posición del riesgo en la Matriz. de lo contrario se deben implementar controles de
. por tanto es aconsejable eliminar la actividad que genera el riesgo en la medida que sea posible. lo cual permite a la Entidad asumirlo. si es Moderado con 10 y si es Catastrófico con 20. según la celda que ocupa. Y el Impacto si es Leve con 5. significa que su Probabilidad es baja y su Impacto es leve. su Probabilidad es alta y su Impacto catastrófico.
los recursos o la coordinación de las acciones necesarias para llevar el logro de los objetivos institucionales o el desarrollo de los procesos. para cumplir su propósito. asumirlo o compartirlo. Cuando la Probabilidad del riesgo sea media y su Impacto leve. La valoración del riesgo es el producto de confrontar los resultados de la evaluación del riesgo con los controles identificados en el Elemento de Control.prevención para evitar la Probabilidad del riesgo.
VALORACIÓN DEL RIESGO El Decreto 1599 de 2005 establece: Elemento de Control. Medir el impacto las consecuencias del riesgo sobre las personas. Cuando el riesgo tenga una Probabilidad baja y Impacto catastrófico se debe tratar de compartir el riesgo y evitar la entidad en caso de que éste se presente. que determina el nivel o grado de exposición de la entidad pública al impacto del riesgo. si es posible. denominado “Controles”. Las medidas dependen de la celda en la cual se ubica el riesgo. que pueden disminuir la capacidad institucional de la entidad. los Riesgos con Impacto moderado y Probabilidad leve. también es viable combinar estas medidas con evitar el riesgo cuando éste presente una Probabilidad alta y media. Para adelantar esta etapa se hace necesario tener claridad sobre los puntos de control existentes en los diferentes procesos. se debe realizar un análisis del costo beneficio con el que se pueda decidir entre reducir el riesgo. los cuales permiten obtener información para efectos de tomar decisiones. moderado o importante) se deben tomar medidas para llevar los Riesgos a la Zona Aceptable o Tolerable. Para realizar la valoración de los controles existentes es necesario recordar que éstos se clasifican en:
. Si el riesgo se sitúa en cualquiera de las otras zonas (riesgo tolerable. así: los Riesgos de Impacto leve y Probabilidad alta se previenen. Siempre que el riesgo sea calificado con Impacto catastrófico la Entidad debe diseñar planes de contingencia. se reduce o se comparte el riesgo. permitiendo estimar las prioridades para su tratamiento. y el Impacto sea moderado o catastrófico. Con la realización de esta etapa se busca que la entidad obtenga los siguientes resultados: Establecer la probabilidad de ocurrencia de los riesgos. para protegerse en caso de su ocurrencia. en lo posible. con el objetivo de establecer prioridades para su manejo y fijación de políticas. Establecer criterios de calificación y evaluación de los riesgos que permiten tomar decisiones pertinentes sobre su tratamiento. de Protección para disminuir el Impacto o compartir o transferir el riesgo si es posible a través de pólizas de seguros u otras opciones que estén disponibles. del Subsistema de Control de Gestión.
El procedimiento para la valoración del riesgo es el siguiente: Para adelantar la evaluación de los controles existentes es necesario describirlos estableciendo si son preventivos o correctivos y responder a las siguientes preguntas: 1. de acuerdo a los resultados obtenidos en la valoración del mismo.
VALORACIÓN DEL RIESGO Se mantiene el resultado de la evaluación antes de controles Se mantiene el resultado de la evaluación antes de controles Cambia el resultado a una casilla inferior de la matriz de evaluación antes de controles (el desplazamiento depende de sí el control afecta el impacto o la probabilidad) Pasa a escala inferior (el desplazamiento depende de si el control afecta el impacto o la probabilidad)
Un ejemplo de la determinación del nivel del riesgo y del grado de exposición al mismo: Riesgo: Pérdida de información debido a la entrada de un virus en la red de información de la entidad.
. también permiten la modificación de las acciones que propiciaron su ocurrencia. Probabilidad: Alta . porque todos los computadores de la entidad están conectados a la red de Internet e Intranet. Pondérelos según la tabla establecida. el estado final de riesgo. Ubique en la Matriz de Calificación. Evaluación y Respuesta a los riesgos. ¿Se esta aplicando en la actualidad? 3. teniendo en cuenta las respuestas a las preguntas anteriormente formuladas ( los controles se encuentran documentados. ¿Es efectivo para minimizar el riesgo? Una vez ha respondido todas las preguntas proceda a realizar la valoración. así: Calificados y evaluados los riesgos analícelos frente a los controles existentes en cada riesgo.-
Preventivos: aquellos que actúan para eliminar las causas del riesgo para prevenir su ocurrencia o materialización. Correctivos: aquellos que permiten el restablecimiento de la actividad después de ser detectado un evento no deseable.
CRITERIOS No existen controles Los controles existentes no son efectivos Los controles existentes son efectivos pero no están documentados Los controles son efectivos y están documentados. ¿Los controles están documentados? 2.3. se aplican y son efectivos).
Cualquier esfuerzo que emprendan las entidades en torno a la valoración del riesgo llega a ser en vano. que permite estructurar criterios orientadores en la toma de decisiones. Control Preventivo ¿Los controles están documentados? SI ¿Se esta aplicando en la actualidad? SI ¿Es efectivo para minimizar el riesgo? SI
De acuerdo a la tabla se entiende que la valoración del riesgo es: Media y se ubica en la zona moderada 10 debido a la efectividad de los controles existentes.Impacto: Alto .20. ver el capítulo de Políticas de Riesgos. semanalmente. Descripción de los controles existentes: Se hace backup o copias de seguridad. por lo tanto las acciones que se implementen entrarán a reforzar los controles establecidos y a valorar la efectividad de los mismos. Se sugiere elaborar el mapa de riesgos por procesos al final esta etapa. si no culmina con una adecuada política de manejo y control de los mismos. Las políticas identifican las opciones para tratar y manejar los riesgos basadas en la
. El Decreto 1599 de 2005 establece: Elemento de Control. Priorización de los riesgos de acuerdo con los resultados obtenidos de confrontar la evaluación del riesgo con los controles existentes. POLÍTICAS DE ADMINISTRACION DE RIESGOS Para la consolidación de las Políticas de Administración de Riesgos se deben tener en cuenta todas las etapas anteriormente desarrolladas en el ejercicio de la administración del riesgo. diariamente. a fin de establecer aquellos que pueden causar mayor impacto a la entidad en caso de materializarse. porque la pérdida de información conllevaría consecuencias graves para el quehacer de la entidad. Con la realización de esta etapa se busca que la entidad obtenga los siguientes resultados: Identificación de los controles existentes para los riesgos identificados y analizados. ya que los dos primeros controles apuntan a la disminuir la probabilidad y el último a disminuir el impacto. respecto al tratamiento de los riesgos y sus efectos al interior de la entidad pública. Evaluación del Riesgo: de acuerdo a la matriz de calificación y evaluación sería de 60 y se encontraría en la zona de riesgo inaceptable. Control Preventivo Se guarda la información más relevante fuera de la red en un centro de información. Elaborar el mapa de riesgos para cada proceso. Control Preventivo Se vacunan todos los programas y equipos.
tomar las medidas encaminadas a prevenir su materialización. las cuales pueden considerarse cada una de ellas independientemente. luego de que el riesgo ha sido reducido o transferido puede quedar un riesgo residual que se mantiene. La selección de las acciones más conveniente debe considerar la viabilidad jurídica. interrelacionadas o en conjunto. Se consigue mediante la optimización de los procedimientos y la implementación de controles. se deben identificar las áreas o dependencias responsables de llevarlas a cabo. Asumir un riesgo. institucional. Un ejemplo de esto puede ser el control de calidad. Igualmente.
Para la ejecución de las acciones. como en el caso de los contratos de seguros o a través de otros medios que permiten distribuir una porción del riesgo con otra entidad. definir un cronograma y unos indicadores que permitan verificar el cumplimiento para tomar medidas correctivas cuando sea necesario. Reducir el riesgo. tales como: la implementación de las políticas. en este caso el gerente del proceso simplemente acepta la pérdida residual probable y elabora planes de contingencia para su manejo. financiera y económica y se puede realizar con base en los siguientes criterios: a) b) La valoración del riesgo El balance entre el costo de la implementación de cada acción contra el beneficio de la misma. rediseño o eliminación. manejo de los insumos. las cuales deben ser factibles y efectivas. mantenimiento preventivo de los equipos. etc. la continuidad en la prestación de los servicios. como el impacto (medidas de protección).valoración de riesgos. técnica. definición de estándares. a su vez transmiten la posición de la dirección y establecen las guías de acción necesarias a todos los servidores de la entidad. se busca que la entidad
. implica tomar medidas encaminadas a disminuir tanto la probabilidad (medidas de prevención). la protección de los bienes utilizados para servir a la comunidad. desarrollo tecnológico. permiten tomar decisiones adecuadas y fijar los lineamientos de la Administración del Riesgo. como en los contratos a riesgo compartido. Evitar el riesgo. se logra cuando al interior de los procesos se generan cambios sustanciales por mejoramiento. resultado de unos adecuados controles y acciones emprendidas. Con la realización de esta etapa se busca encauzar el accionar de la entidad hacia el uso eficiente de los recursos. optimización de procesos y procedimientos y cambios físicos entre otros. reduce su efecto a través del traspaso de las pérdidas a otras organizaciones. Compartir o Transferir el riesgo. La reducción del riesgo es probablemente el método más sencillo y económico para superar las debilidades antes de aplicar medidas más costosas y difíciles. Es siempre la primera alternativa a considerar. Se deben tener en cuenta algunas de las siguientes opciones.
Para el manejo de los riesgos se deben analizar las posibles acciones a emprender. en vez de dejarla concentrada en un solo lugar. Es así como por ejemplo. la información de gran importancia se puede duplicar y almacenar en un lugar distante y de ubicación segura.
El mapa de riesgos contiene a nivel estratégico los mayores riesgos a los cuales está expuesta la entidad. las acciones de manejo de riesgo y el compromiso de la Dirección y de los servidores de la entidad. el cual debe elaborarse al finalizar la etapa de Valoración del Riesgo. Elaboración del Mapa de Riesgos por proceso y el institucional. Nos obstante se considera recomendable.tenga claridad sobre las políticas de Administración del Riesgo. reducir. el cronograma y los indicadores. y la aplicación de acciones. permitiendo conocer las políticas inmediatas de respuesta ante ellos tendientes a evitar.
. así como los responsables. o asumir el riesgo residual. elaborar un mapa de riesgos por cada proceso para facilitar la administración del riesgo. dispersar o transferir el riesgo.
Valoración del Riesgo: es el resultado de determinar la vulnerabilidad de la entidad al riesgo. minimizar o prevenir el riesgo. reducir. aunque éste no se haya materializado. Indicadores: se consignan los indicadores diseñados para evaluar el desarrollo de las acciones implementadas. Opciones de Manejo: opciones de respuesta ante los riesgos tendientes a evitar. o asumir el riesgo residual Acciones: es la aplicación concreta de las opciones de manejo del riesgo que entrarán a prevenir o a reducir el riesgo y harán parte del plan de manejo del riesgo.Formato: Mapa de Riesgos Riesgo Impacto Probabilidad Evaluación Controles Valoración Opciones Acciones riesgo existentes riesgo manejo Responsables Cronograma Indicador
Riesgo: posibilidad de ocurrencia de un evento que pueda entorpecer el normal desarrollo de las funciones de la entidad y le impidan el logro de sus objetivos. si se ha materializado (por ejemplo: No. Responsables: son las dependencias o áreas encargadas de adelantar las acciones propuestas. Evaluación del Riesgo: Resultado obtenido en la matriz de calificación. Cronograma: son las fechas establecidas para implementar las acciones por parte del grupo de trabajo. de veces en un tiempo determinado). Impacto: consecuencias que puede ocasionar a la organización la materialización del riesgo. Controles existentes: especificar cuál es el control que la entidad tiene implementado para combatir. evaluación y respuesta a los riesgos. dispersar o transferir el riesgo.
. luego de confrontar la evaluación del riesgo con los controles existentes. ésta puede ser medida con criterios de Frecuencia. Probabilidad: entendida como la posibilidad de ocurrencia del riesgo. o de Factibilidad teniendo en cuenta la presencia de factores internos y externos que pueden propiciar el riesgo.
las políticas de administración del riesgo deben ir articuladas con la planeación de manera que no sean políticas aisladas sino complementarias. a largo.
. Debe contener los siguientes aspectos: Los objetivos que se esperan lograr Las estrategias para establecer como se va a desarrollar las políticas. su finalidad principal será la de aplicar y sugerir los correctivos y ajustes necesarios para asegurar un efectivo manejo del riesgo.FORMULACIÓN DE LAS POLÍTICAS Esta a cargo del Representante Legal de la entidad y el Comité de Coordinación de Control Interno y se basa en el mapa de riesgos resultado del proceso de la administración del riesgo. es necesario monitorearlo teniendo en cuenta que estos nunca dejan de representar una amenaza para la organización. los cuales están consignados en la planeación anual de la entidad. los recursos. en el mapa de riesgos. mediano y corto plazo Los riesgos que se van a controlar Las acciones a desarrollar contemplando el tiempo. MONITOREO Una vez diseñado y validado el plan para administrar los riesgos. El seguimiento y evaluación a la implementación y efectividad de las políticas
Finalmente. El monitoreo debe estar a cargo de los responsables de los procesos y de la Oficina de Control Interno. los responsables y el talento humano requerido. El monitoreo es esencial para asegurar que las acciones se están llevando a cabo y evaluar la eficiencia en su implementación adelantando revisiones sobre la marcha para evidenciar todas aquellas situaciones o factores que pueden estar influyendo en la aplicación de las acciones preventivas. La Oficina de Control Interno dentro de su función asesora comunicará y presentará luego del seguimiento y evaluación sus resultados y propuestas de mejoramiento y tratamiento a las situaciones detectadas. partiendo de que el fin último de la Administración del Riesgo es propender por el cumplimiento de la misión y objetivos institucionales. la política señala que debe hacerse para efectuar el control y la implementación de la misma. basándose en los planes estratégicos y los objetivos institucionales o por procesos.
fuentes o factores. por funciones. haciendo la descripción de cada uno de estos y las posibles consecuencias. y ii El manejo o la administración propiamente dicha. en que se elabora. incluso. es un criterio de medición y de evaluación cuantitativa o cualitativa. • Mapas de riesgos: herramienta metodológica que permite hacer un inventario de los riesgos ordenada y sistemáticamente. Los controles proporcionan un modelo operacional de seguridad razonable en el logro de los objetivos. financieros y económicos. por procesos. puede hacerse a cualquier nivel: total entidad. evaluadas y aceptadas por la alta dirección.
• Control: Es toda acción que tiende a minimizar los riesgos. • Causa: Son los medios. bajo el viejo paradigma. • Indicador: es la valoración de una o más variables que informa sobre una situación y soporta la toma de decisiones. hasta técnicas colaborativas.
. • Impacto: consecuencias que puede ocasionar a la organización la materialización del riesgo. mediante Identificación. evidenciando posibles desviaciones frente al resultado esperado para la adopción de medidas preventivas. Dependiendo de la información disponible pueden emplearse desde modelos de simulación. generadores de riesgos. • Costo: Se entiende por costo las erogaciones. • Análisis de Beneficio-Costo: Una herramienta de la Administración de Riesgos usada para tomar decisiones sobre las técnicas propuestas por el grupo para la administración de los riesgos. pueden ser internos o externos a la entidad. por áreas. directas e indirectas en que incurre la entidad en la producción. Consta de dos etapas: i El diagnóstico o valoración. • Factores de riesgo: Manifestaciones o características medibles u observables de un proceso que indican la presencia de Riesgo o tienden a aumentar la exposición. Una medida de la Administración del riesgo será aceptada siempre que el beneficio valorado supere al costo. internos o externos. ejecuta y hace seguimiento al Plan de manejo que contiene las Técnicas de Administración del Riesgo propuestas por el grupo de trabajo. análisis y determinación del Nivel. desde el nivel estratégico hasta el más humilde operativo. definiéndolos. de implementar la medida. circunstancias y agentes que generan los riesgos. • Análisis de riesgos: Determinar el Impacto y la Probabilidad del riesgo. • Identificación del Riesgo: Establecer la estructura del riesgo. significa analizar el desempeño de las operaciones. contra los beneficios generados por la misma. en la cual se valoran y comparan los costos.DEFINICIÓN DE TERMINOS • Administración de riesgos: Una rama de administración que aborda las consecuencias del riesgo. prestación de un servicio o manejo de un riesgo.
• Riesgo absoluto: el máximo riesgo sin los efectos mitigantes de la administración del riesgo. dispersar. • Responsables: Son las dependencias o áreas encargadas de adelantar las acciones propuestas. reducir. transferir o asumir riesgos.
. • Plan de mejoramiento: Parte del plan de manejo que contiene las técnicas de la administración del riesgo orientadas a prevenir. dispersar. transferir y asumir riesgos. cuya evaluación de beneficio costo resulta positiva y es aprobado por la gerencia. • Técnicas para manejar el Riesgo: Evitar o prevenir. con el fin de dar continuidad a los objetivos de la entidad. ordenadamente relacionadas entre sí. puede estimarse a partir de su frecuencia histórica mediante modelos estadísticos de mayor o menor complejidad. evitar. • Valoración del riesgo: Es el resultado de confrontar la evaluación del riesgo con los controles existentes. que sirven para actualizar y mejorar la planeación futura. • Riesgo: posibilidad de ocurrencia de toda aquella situación que pueda entorpecer el normal desarrollo de las funciones de la entidad y le impidan el logro de sus objetivos. • Riesgo residual: es el riesgo que queda cuando las técnicas de la administración del riesgo han sido aplicadas. • Seguimiento: Recolección regular y sistemática sobre la ejecución del plan. • Probabilidad: Una medida (expresada como porcentaje o razón) para estimar la posibilidad de que ocurra un incidente o evento. • Plan de manejo del Riesgo: Plan de acción propuesto por el grupo de trabajo. • Retroalimentación: Información sistemática sobre los resultados alcanzados en la ejecución de un plan. que sirven para actualizar y mejorar la planeación futura. Contando con registros. reducir. que contribuyen a un determinado objetivo. • Sistema: Conjunto de cosas o partes coordinadas.• Plan de contingencia: Parte del plan de manejo de riesgos que contiene las acciones a ejecutar en caso de la materialización del riesgo.
Guía básica de las Oficinas de Control Interno. Pedro Orlando. Interfinco. 1999. Efectos del Riesgo dentro del proceso de Auditoria Interna. 1998. 1997. La gerencia del riesgo y el nuevo enfoque de control interno planteado por el “COSO” Gil Galio. 2000. Ws. Rodrigo. Documento Mapas de Riesgo. 2004. Salazar Vargas. Traducción Administración del Riesgo Estándar AS/NZ 4360:1999. DEPARTAMENTO ADMINISTRATIVO DE LA FUNCIÓN PÚBLICA. David. Norma Técnica C-5254. PriceWaterhouseCoopers. Marco Conceptual. Mc2 Management Consulting. Universidad Nacional. 1997. El Laberinto Institucional Colombiano. Gustavo. McGraw Hill. Contacto Información: Teléfono 1-925-934-3847. Auditoría y Control Interno.2000. Departamento Administrativo de la Función Pública. González Salas Édgar. Glosario de Evaluación del Riesgo. McNamee.
. Las Políticas Públicas. Pontificia Universidad Javeriana. 2000 Estupiñán Gaitán. Cepeda. 1999. Cuestionario sobre la administración del riesgo. Riesgos de corrupción en la Administración Pública. Tercer Mundo. Programa Fortalecimiento de la Transparencia y la Rendición de Cuentas en Colombia. Auditoría Integral. octubre 2003. 1974-1994 Fescol. Ortiz. Compilado por David MacNamee.BIBLIOGRAFÍA Casals & Associates Inc. USAID. Carlos. José Joaquín y Armando Ortiz. 2001. Casals & Associates Inc USAID.
Documents Similar To GUIA_ADMINISTRACION_DEL_RIESGO_-_DAFPSkip carouselResumen Escuelas de La AdministraciónApuntes para Administración IESCUELAS ADMINISTRATIVAS 2.docEscuelas Del to AdministrativoFA_U1_AF3Introducción a la Administración (1)Adminis Traci OnDesarrollo de Pensamiento EstratégicoEscuela CuantitativaPLANEAMIENTO_ESTRATEGICOActividad 2 Reconocimiento de CursoParte Iii3 y 47395-37796-3-PB20140308110306 (1)Gestion Universitaria- Roberto MartinezCONEAUSyllabus Del Curso 90012Prog-Informatica Administrativa 16 Junio 2006 DefinitivoMIC_ATR_U1_ILCTAdministracion Trabajo 4to SemestreM Porter Estrategia CompetitivaUnidad 5 SimuladoresUNIDAD 5 EMPRENDEDOR Y A INOVACIONDirección y ControlCódigos de éticaOrg y Adm Empresas Completo[1]El Buen Desempeño de Una Administración Corporativa Depende en Gran Medida de La Eficacia de Los Controles Internos Implementados y Del Personal Que Los Lleva a CaboAE-AE0-1_Administracion_CFT.pdfDO01 VisualSem 7 y 8 Econ Inf y Toma de DecisionesMore From Juan Jose Chi RoblesSkip carouselDocumento de Apoyo_auditoria+y+Normas+Internacionales (1)Curso Contabilidad de Costos u. Luis AmigoHerramienta de análisis PEST10 Aspectos Claves de La Reforma Tributaria Para (1)Documento de Apoyo Fund. de Auditoria i ParteTECNICAS-DE-PROYECCIONGUIA_ADMINISTRACION_DEL_RIESGO_-_DAFPDiapositiva Indicador de RiesgoCONCILIACION BANCARIA