Proceso de Gestión de Riesgo DEPARTAMENTO DE AUDITORIA SERVICIO DE SALUD ARAUCANIA SUR Servicio de Salud Araucania Sur – Departamento de Auditoria

Servicio de Salud Araucania Sur – Departamento de Auditoria Introducción El Presidente de la República, a través del Instructivo Presidencial Nº 006/2010 instruyó como Objetivo Gubernamental de Auditoría N° 2: “Mantener y mejorar el Proceso de Gestión de Riesgos en las entidades de la Administración del Estado”. Para ello, los Jefes de Servicio deberán: Dar cumplimiento a las directrices que sobre la materia formule el Consejo de Auditoría Interna. Asumir las autoridades superiores de los ministerios, servicios, intendencias y empresas del Estado, la responsabilidad de la adopción de medidas tendientes a la gestión efectiva de los riesgos, especialmente los de mayor criticidad, informando de ello al Consejo de Auditoría Interna General de Gobierno. Disponer de los recursos necesarios para la correcta implementación y funcionamiento del Proceso de Gestión de Riesgos en la entidad.” Servicio de Salud Araucania Sur – Departamento de Auditoria

Servicio de Salud Araucania Sur – Departamento de Auditoria CONSIDERACIONES A partir de año 2007, los Servicios de la Administración del Estado, implantaron Procesos de Gestión de Riesgos. Durante el año 2008, se mejoraron y mantuvieron dichos procesos. En la lógica mejoramiento continuo, el año 2009, se orienta a que los Servicios perfeccionen y mejoren su Proceso de Gestión de Riesgos, sobre todo en lo que respecta a la adecuación de su Matriz de Riesgo Estratégica a la realidad de la entidad, y al fortalecimiento de sus Planes de Tratamiento de Riesgos. Servicio de Salud Araucania Sur – Departamento de Auditoria

Servicio de Salud Araucania Sur – Departamento de Auditoria GESTION DE RIESGOS PLAN TRATAMIENTO RIESGOS MATRICES DE RIESGOS CONCEPTOS CLAVES Servicio de Salud Araucania Sur – Departamento de Auditoria

Proceso de Gestión de Riesgos ¿? Proceso de Gestión de Riesgos Servicio de Salud Araucania Sur – Departamento de Auditoria

Proceso de Gestión de Riesgos Es un proceso estructurado, consistente y continuo implementado a través de toda la organización para identificar, evaluar, medir y reportar amenazas y oportunidades que afectan el poder alcanzar el logro de sus objetivos. Todos en la organización juegan un rol en el aseguramiento de éxito de la gestión de riesgos, pero la responsabilidad principal de la identificación y manejo de éstos recae sobre la dirección Servicio de Salud Araucania Sur – Departamento de Auditoria

Por lo Tanto en Procesos de Gestión de Riesgo… Conceptos Claves Riesgos Servicio de Salud Araucania Sur – Departamento de Auditoria

Servicio de Salud Araucania Sur – Departamento de Auditoria Procesos Conjunto de actividades íntimamente relacionadas que existen para generar un bien o un servicio, que cuentan con un ingreso de recursos, una transformación de éstos y una salida de servicios o productos, que tienen un cliente interno o externo a la organización. Servicio de Salud Araucania Sur – Departamento de Auditoria

Algunos Procesos Hospitalarios Servicio de Salud Araucania Sur – Departamento de Auditoria

Servicio de Salud Araucania Sur – Departamento de Auditoria Riesgos Contingencia o proximidad de que suceda algo que tendrá un impacto en los objetivos. La posibilidad de que ocurra un acontecimiento que tenga un impacto en el alcance de los objetivos. Servicio de Salud Araucania Sur – Departamento de Auditoria

Servicio de Salud Araucania Sur – Departamento de Auditoria Particularidades La Gestión de Riesgos es un proceso iterativo que debe contribuir a la mejora organizacional a través del perfeccionamiento de los procesos. Puede ser aplicada a todos los niveles de una organización, es decir, en los niveles estratégicos, tácticos y operacionales. También puede ser aplicada a proyectos específicos, para sustentar decisiones específicas o para administrar áreas específicas de riesgo. Servicio de Salud Araucania Sur – Departamento de Auditoria

Beneficios potenciales de la aplicación de la Gestión de Riesgos Contribuye al logro de los objetivos en la organización. Incrementa el entendimiento de los quehaceres de la organización. Genera y fortalece el enfoque en asuntos que realmente importan a la organización. Contribuye a disminuir las sorpresas y crisis en la organización. Genera mayor información y con más transparencia sobre los riesgos identificados, tomados y las decisiones realizadas. Servicio de Salud Araucania Sur – Departamento de Auditoria

Servicio de Salud Araucania Sur – Departamento de Auditoria Contribuye ……. MEJORAMIENTO CONTINUO El mejoramiento continuo del Proceso de Gestión de Riesgo, se logrará en base a la revisión y examen del proceso por parte del Servicio, identificando debilidades y estableciendo planes para superarlas. Servicio de Salud Araucania Sur – Departamento de Auditoria

Servicio de Salud Araucania Sur – Departamento de Auditoria FASES DEL PROCESO DE GESTIÓN DE RIESGOS Servicio de Salud Araucania Sur – Departamento de Auditoria

Servicio de Salud Araucania Sur – Departamento de Auditoria PROCESO DE GESTIÓN DE RIESGOS Fase establecimiento del contexto Establecer contextos interno, externo y de gestión en los cuales tendrá lugar el Proceso de Gestión de Riesgos. Contexto interno Contexto externo Contexto gestión de riesgos Definir estructura de análisis, los roles y responsabilidades, los procesos que se gestionarán y mecanismos Estructura interna del Servicio, organizacional, misión, visión, objetivos estratégicos Cómo se ubica el Servicio en el sector al que pertenece Servicio de Salud Araucania Sur – Departamento de Auditoria

Servicio de Salud Araucania Sur – Departamento de Auditoria PROCESO DE GESTIÓN DE RIESGOS Fase establecimiento del contexto ¿Qué se pide?. Contexto interno - externo Política de Riesgos Definir roles Definir quien: Acciones prevenir o reducir efectos de riesgos. Controlar tratamiento de riesgos. Identificar y registrar problemas en la gestión de los riesgos. Verificar y monitorear la implementación de soluciones contenidas en las estrategias Documento formal aprobado por la dirección que señale: Compromiso dirección Alineamiento entre política y objetivos estratégicos. Amplitud de la política. Procesos para gestionar riesgos. Compromiso de dirección para la revisión Servicio de Salud Araucania Sur – Departamento de Auditoria

Servicio de Salud Araucania Sur – Departamento de Auditoria FASES DEL PROCESO DE GESTIÓN DE RIESGOS Servicio de Salud Araucania Sur – Departamento de Auditoria

Identificación de riesgos y oportunidades: Identificar los riesgos que podrían impedir, degradar o demorar el cumplimiento de los objetivos estratégicos y operativos de la organización, así como las oportunidades que puedan contribuir al logro de los referidos objetivos. Servicio de Salud Araucania Sur – Departamento de Auditoria

Servicio de Salud Araucania Sur – Departamento de Auditoria GESTION DE RIESGOS PLAN TRATAMIENTO RIESGOS MATRICES DE RIESGOS CONCEPTOS CLAVES Servicio de Salud Araucania Sur – Departamento de Auditoria

Servicio de Salud Araucania Sur – Departamento de Auditoria Matriz de Riesgos Servicio de Salud Araucania Sur – Departamento de Auditoria

Servicio de Salud Araucania Sur – Departamento de Auditoria Matriz de Riesgos Estratégica: Una herramienta usada para sistematizar el análisis de los procesos, sus riesgos, la severidad de los mismos, los controles asociados y la exposición al riesgo que presenta cada uno. Servicio de Salud Araucania Sur – Departamento de Auditoria

Ejemplos Matrices de Riesgo Servicio de Salud Araucania Sur – Departamento de Auditoria

Servicio de Salud Araucania Sur – Departamento de Auditoria GESTION DE RIESGOS PLAN TRATAMIENTO RIESGOS MATRICES DE RIESGOS CONCEPTOS CLAVES Servicio de Salud Araucania Sur – Departamento de Auditoria

Servicio de Salud Araucania Sur – Departamento de Auditoria Tratamiento de Riesgo Servicio de Salud Araucania Sur – Departamento de Auditoria

Tratamiento de Riesgos Críticos Paso del Proceso de Gestión de Riesgos que corresponde a la selección e implementación de opciones apropiadas para manejar el riesgo. Las medidas de tratamiento de los riesgos pueden incluir evitar, reducir, compartir o aceptar el riesgo. Servicio de Salud Araucania Sur – Departamento de Auditoria

Servicio de Salud Araucania Sur – Departamento de Auditoria PROCESO DE GESTIÓN DE RIESGOS De acuerdo al ranking de riesgos definir su tratamiento y/o monitoreo, desarrollando e implementando estrategias y planes de acción específicos, que mantengan el riesgo dentro de los niveles aceptados Fase Tratamiento del Riesgo Formular estrategias para el tratamiento y monitoreo de los riesgos Estrategias genéricas para tratamiento de los riesgos Evaluar y seleccionar las estrategias de tratamiento de los riesgos Preparar e implementar planes de tratamiento y monitoreo Servicio de Salud Araucania Sur – Departamento de Auditoria

Estrategias Genéricas para el tratamiento de Riesgos PROCESO DE GESTIÓN DE RIESGOS Estrategias Genéricas para el tratamiento de Riesgos Compartir: Trasladar una parte del riesgo Evitar: Salir de las actividades que generen los riesgos. (Cuando esto sea realizable) Cuatro estrategias globales que permiten enfrentar la problemática de gestionar los riesgos, desde el punto de vista de su nivel de severidad y del nivel de la exposición al riesgo Reducir: Implica llevar a cabo acciones para reducir la probabilidad o las consecuencias del riesgo o ambos a la vez Aceptar: No se emprende ninguna acción que afecte a la probabilidad, las consecuencias del riesgo o la efectividad del control asociado al riesgo Servicio de Salud Araucania Sur – Departamento de Auditoria

Servicio de Salud Araucania Sur – Departamento de Auditoria Para el Año 2010 SE PIDE…. Servicio de Salud Araucania Sur – Departamento de Auditoria

Servicio de Salud Araucania Sur – Departamento de Auditoria GESTION DE RIESGOS Identificación de Riesgos. Matriz de Riesgos Simplifcada. - Análisis de Riesgos. - Evaluación de Riesgos. Tratamiento de Riesgos. Servicio de Salud Araucania Sur – Departamento de Auditoria

Identificación de Riesgos Críticos El Servicio o entidad deberá identificar y determinar los riesgos más críticos para el logro de la misión y los objetivos de la institución. Los riesgos críticos para el año 2010 deben ser al menos 20. El 50% debe corresponder a riesgos críticos que afecten el uso adecuado de los recursos (financieros). El 50% restante corresponderá a riesgos críticos que afecten la imagen, los procesos, etc. Criticidad: característica que se fundamenta entre otras variables, en el nivel del riesgo y en su importancia estratégica. Servicio de Salud Araucania Sur – Departamento de Auditoria

Identificación/Análisis de Riesgos Críticos Los riesgos críticos identificados deben ser aprobados por el Jefe de Servicio y remitidos al Consejo de Auditoría para su validación metodológica y para conocimiento del Sr. Ministro de la Cartera. Fecha: 29.10.2010. Servicio de Salud Araucania Sur – Departamento de Auditoria

IDENTIFICACION DE LOS RIESGOS Se realiza Taller de Identificación de Riesgos Críticos el día 27 de Octubre 2010, con la participación de funcionarios de distintos estamentos del Servicio. Se identifican 20 riesgos críticos del Servicio de Salud, 10 financieros y 10 estratégicos. Los riesgos identificados son aprobados por la Directora del Servicio e informados al Ministro y al Consejo de Auditoría General de Gobierno de acuerdo con el Ordinario Nº 2453 del 29/10/10. Servicio de Salud Araucania Sur – Departamento de Auditoria

Identificación de Riesgos Críticos CUADRO N° 1: RIESGOS CRÍTICOS EN EL SERVICIO O ENTIDAD GUBERNAMENTAL 2010 Ministerio: Ministro: Servicio o entidad: Jefe de Servicio o entidad: De acuerdo a las definiciones institucionales y en consideración a elementos estratégicos asociados a la gestión del Servicio o entidad, se consideran como riesgos críticos para el año 2010, los siguientes: I.- Riesgos Financieros 1.- 2.- 3.- … II.- Riesgos de Imagen, Procesos, Resultados, etc. Explicación Adicional: Fundamento para el caso excepcional que en el Servicio o entidad no se pueda lograr identificar el 50% de riesgos críticos de tipo financiero, y el 50% de riesgos críticos de imagen, proceso, resultados, etc. Jefe de Servicio o entidad Firma Servicio de Salud Araucania Sur – Departamento de Auditoria

Servicio de Salud Araucania Sur – Departamento de Auditoria

Matriz de Riesgos Simplificada 2010 Guía Técnica Nº 45 Análisis previo a formular la Matriz de Riesgos Simplificada 2010 (Anexo N° 2 de la Guía Técnica 45/2010): Proceso Subproceso Etapa Riesgo Crítico Objetivo que afecta Control Clave Servicio de Salud Araucania Sur – Departamento de Auditoria

Servicio de Salud Araucania Sur – Departamento de Auditoria Matriz de Riesgos Simplificada 2010 Guía Técnica Nº 45 Formular la Matriz de Riesgos Simplificada 2010 (Anexo N° 2 de la Guía Técnica 45/2010): Proceso, subproceso y etapas. Objetivos de la etapa. Riesgo crítico. Probabilidad e impacto, y nivel de severidad del riesgo crítico. Controles claves asociados al riesgo. Exposición al riesgo (a nivel de riesgo específico). La fecha de envío al Consejo de Auditoría es el 30.12.2010. Debe enviarse aprobada por el Jefe de Servicio. Servicio de Salud Araucania Sur – Departamento de Auditoria

Matriz de Riesgos Simplificada 2010 Guía Técnica Nº 45 ANEXO N° 2: Matriz de Riesgo Simplificada del Servicio o entidad 2010 Ministerio Ministro: Servicio o entidad: Jefe de Servicio o entidad: Información proceso Información Riesgo Crítico Control Clave Exposición al Riesgo Proceso Subproceso Etapa Objetivo Riesgo Crítico Probabilidad Impacto Severidad Control Diseño Efectividad Clasif Valor P O A … FIRMA JEFE DE SERVICIO O ENTIDAD Servicio de Salud Araucania Sur – Departamento de Auditoria

DESAGREGACION DE LOS RIESGOS CRITICOS El Equipo Auditor, levanta la información de los Riesgos Críticos Identificados en Taller , para definir a cual de los procesos transversales pertenecen. Luego se desagrega el proceso en : Proceso Subproceso. Etapa. Objetivo de la Etapa. Servicio de Salud Araucania Sur – Departamento de Auditoria

CONSTRUCCION DE LA MATRIZ DE RIESGOS Se designó Responsable por cada Proceso definido. - Para en un trabajo en conjunto con el auditor definir las acciones de aseguramiento y controles claves.- Rol del Encargado del Proceso: Definir un Plan de Tratamiento en conjunto con equipo de auditores. Definir plazos y metas. Servicio de Salud Araucania Sur – Departamento de Auditoria

Riesgos Críticos Financieros Matriz de Riesgos Riesgos Críticos Financieros Servicio de Salud Araucania Sur – Departamento de Auditoria

INFORMACION DEL PROCESO Servicio de Salud Araucania Sur – Departamento de Auditoria

Servicio de Salud Araucania Sur – Departamento de Auditoria INFORMACION DEL PROCESO Servicio de Salud Araucania Sur – Departamento de Auditoria

INFORMACION DEL PROCESO Servicio de Salud Araucania Sur – Departamento de Auditoria

INFORMACION DEL PROCESO Servicio de Salud Araucania Sur – Departamento de Auditoria

INFORMACION DEL PROCESO Servicio de Salud Araucania Sur – Departamento de Auditoria

Riesgos Críticos Imagen, Procesos y Resultados Matriz de Riesgos Riesgos Críticos Imagen, Procesos y Resultados Servicio de Salud Araucania Sur – Departamento de Auditoria

INFORMACION DEL PROCESO Servicio de Salud Araucania Sur – Departamento de Auditoria

INFORMACION DEL PROCESO Servicio de Salud Araucania Sur – Departamento de Auditoria

INFORMACION DEL PROCESO Servicio de Salud Araucania Sur – Departamento de Auditoria

INFORMACION DEL PROCESO Servicio de Salud Araucania Sur – Departamento de Auditoria

INFORMACION DEL PROCESO Servicio de Salud Araucania Sur – Departamento de Auditoria

Matriz de Riesgos Simplificada 2010 Guía Técnica Nº 45 ANEXO N° 2: Matriz de Riesgo Simplificada del Servicio o entidad 2010 Ministerio Ministro: Servicio o entidad: Jefe de Servicio o entidad: Información proceso Información Riesgo Crítico Control Clave Exposición al Riesgo Proceso Subproceso Etapa Objetivo Riesgo Crítico Probabilidad Impacto Severidad Control Diseño Efectividad Clasif Valor P O A … FIRMA JEFE DE SERVICIO O ENTIDAD Servicio de Salud Araucania Sur – Departamento de Auditoria

Tratamiento de Riesgos Críticos Formular el Plan de Tratamiento de acuerdo a la Matriz de Riesgo Simplificada 2010, considerando que: Deben tratarse todos los riesgos críticos identificados 2010. Las estrategias genéricas consideran: reducir, aceptar, compartir o evitar. Las acciones deben ser aptas para mitigar el riesgo al cual se asocian. Los indicadores deben ser de resultado y señalar qué se quiere medir. La meta debe ser el valor deseado del indicador que se espera alcanzar. El verificador debe ser adecuado para dar seguridad de que se alcanzó la meta. La fecha de envío al Consejo de Auditoría es el 30.12.2010. Debe enviarse aprobado por el Jefe de Servicio. Servicio de Salud Araucania Sur – Departamento de Auditoria

Tratamiento de Riesgos Críticos Guía Técnica Nº 45 CUADRO N° 16: Ministerio: Ministro: Servicio o entidad: Jefe de Servicio o entidad: Plan de Tratamiento de Riesgos Críticos Proceso (1) Subproceso (2) Etapa (3) Riesgo Específico (4) Estrategia genérica (5) Descripción de la estrategia a aplicar (6) Responsable de la estrategia (7) Plazo (8) Indicador de logro (9) Periodo Medición del Indicador (10) Meta (11) Evidencia que se observará (12) … FIRMA JEFE DE SERVICIO O ENTIDAD Servicio de Salud Araucania Sur – Departamento de Auditoria

Servicio de Salud Araucania Sur – Departamento de Auditoria Resumen productos / fechas IDENTIFICACIÒN DE RIESGOS ANALISIS DE RIESGOS TRATAMIENTO DE RIESGOS Remisión del Plan de Tratamiento de Riesgos Críticos, con medidas, plazos, responsables e indicadores de logro (Cuadro Nº 16). Aprobada por el Jefe de Servicio. Análisis y valuación de riesgos críticos en base a probabilidad por impacto. Obtener Severidad del Riesgo. Analizar la efectividad de los controles claves en base a su diseño. Obtener Exposición al Riesgo. Remisión Cuadro Nº 1 aprobado por el Jefe de Servicio al CAIGG, para validación metodológica, y para su conocimiento al Ministro de la Cartera. Identificar y definir los riesgos críticos para el Servicio o Entidad Gubernamental (Uso de Técnicas para identificar eventos). Entrega al 30.12.10 SISTEMATIZACIÓN DE RIESGOS Remisión al CAIGG de la Matriz de Riesgos Simplificada del Servicio 2010 (Formato Anexo Nº 2). Aprobada por el Jefe de Servicio. Entrega al 29.10.10 Servicio de Salud Araucania Sur – Departamento de Auditoria

Servicio de Salud Araucania Sur – Departamento de Auditoria