Curso – Taller de Control Interno Valoración de Riesgos

Presentación del tema: "Curso – Taller de Control Interno Valoración de Riesgos"— Transcripción de la presentación:

1 Curso – Taller de Control Interno Valoración de Riesgos
2006

2

3 VALORACIÓN DE RIESGOS Definición
Identificar y analizar los riesgos que enfrenta la institución, tanto de fuentes internas como externas relevantes para la consecución de los objetivos, para administrarlos.

4 Deberes del Jerarca y T. S.
VALORACIÓN DE RIESGOS Deberes del Jerarca y T. S. Les corresponde identificar y analizar los riesgos relevantes asociados al logro de los objetivos y las metas institucionales. Analizar el efecto potencial de los riesgos, su importancia, probabilidad de ocurrencia y decidir las acciones a tomar para administrar los riesgos.

5 SEVRI VALORACIÓN DE RIESGOS
Todo ente u órgano deberá contar con un Sistema Específico de Valoración de Riesgo Institucional por áreas, sectores, actividades o tarea. Identificar el nivel de riesgo institucional y adoptar los métodos de uso continuo y sistemático, a fin de analizar y administrar el nivel de dicho riesgo Responsabilidad de Jerarcas y Titulares Subordinados.

6 Normas Generales VALORACIÓN DE RIESGOS Identificación y evaluación de
Cuestionamiento periódico supuestos de planificación Planificación Revisión de objetivos Definición y comunicación de políticas de apoyo a los objetivos Indicadores de desempeño mensurables Divulgación de los planes

7 ¿QUÉ PUEDE SUCEDER? VALORACIÓN DE RIESGOS Definición de Riesgo
Un evento interno o externo que afecte significativamente la capacidad de la organización para alcanzar los objetivos planteados y ejecutar sus estrategias con legalidad, eficacia, eficiencia y economía. ¿QUÉ PUEDE SUCEDER?

8 ¿PORQUÉ PUEDE SUCEDER? VALORACIÓN DE RIESGOS Definición de términos
Factores de riesgo: Manifestaciones o características medibles u observables de un proceso que indican la presencia de riesgos o tienden a aumentar la exposición, pueden ser internos o externos de la entidad. ¿PORQUÉ PUEDE SUCEDER?

9 Definición de términos
VALORACIÓN DE RIESGOS Definición de términos Impacto: Consecuencias que puede ocasionar la materialización del riesgo. Probabilidad: Una medida (expresada como porcentaje o razón) para estimar la posibilidad de que ocurra un incidente o evento. Contando con registros, puede estimarse a partir de su frecuencia histórica mediante modelos estadísticos de mayor o menor complejidad.

10 Definición de términos
VALORACIÓN DE RIESGOS Definición de términos Nivel de riesgo: Grado de exposición; es el resultado de relacionar la probabilidad con el impacto y con los actuales controles. Medida de la gravedad de riesgos y el proceso de clasificarlos en orden de prioridad. Permite establecer la importancia relativa del riesgo. Control: Toda acción que tiende a minimizar los riesgos.

11 Definición de términos
VALORACIÓN DE RIESGOS Definición de términos Administración del riesgo: Es el conjunto de acciones que realiza la administración activa para minimizar las consecuencias o efectos que pueden producirse si se materializa el riesgo.

12 Administración del riesgo Evitar Reducir Transferir
Dispersar y atomizar Transferir Asumir

13 FACTORES DE RIESGO EXTERNOS
Políticas gubernamental Económicas Sociales Legislación Tecnología Cliente externo FACTORES DE RIESGO INTERNOS Nuevos jerarcas. Cambio de sistemas Nuevos S. I. Insuficiente capacitación R.H. Insuficiente Presup. Politiquería Desconoc. Procesos Desmotivación R.H. CCSS - RAVG

14 Identificación de Factores de riesgo Factor de Riesgo
Descripción de los factores de riesgo Posibles consecuencias Falta de capacitación del personal El personal encargado de radiar pacientes no se ha actualizado en los últimos 10 años Desmotivación Sobreirradiación de pacientes Deterioro de la Imagen Factor de Riesgo Descripción de los factores de riesgo Posibles consecuencias Poco respaldo del Jerarca y T.S. hacia el control Poco interés por desarrollar una cultura de control. Bajo compromiso Desmotivación Insuficiente desarrollo de la actitud positiva.

15 VALORACIÓN DE RIESGOS Algunos Tipos de Riesgos
Riesgo Genérico Riesgo Específico Area Afectada Riesgo de Propiedad Terrorismo, Fenómenos Edificios, equipos y Naturales, Fuego automóviles Riesgos de Activos Robos y fraudes, Asaltos Tesorerías, Agencias y Riesgos Humanos Salud y seguridad de los Todos los funcionarios empleados Riesgos Comerciales Contratos mal especificados, Contratos clientes, proveedor, propiedad intelectual, riesgos socios, Areas de Comunica- de mercado y de reputación ciones, Mercados Financieros Riesgos de Informac. Seguridad física, sistemas de Documentación, Archivos información, procedimientos de Información de acceso, caídas de sistemas, confidenc., aspectos técnicos

16 Reflexión Los controles que existen en una organización deben obedecer a un riesgo que se encuentra latente y que la organización, puede minimizar mediante mecanismos adecuados. El simple hecho de tener controles no minimiza el riesgo, el riesgo se puede materializar por la inobservancia o la no aplicación de los controles.

17 ESQUEMA DE LA ADMINISTRACION DEL RIESGO
ESTABLECER EL CONTEXTO MONITOREAR Y REVISAR TRATAR EL RIESGO IDENTIFICAR RIESGO ANALIZAR EL RIESGO EVALUAR EL RIESGO AUTOEVALUAR EL RIESGO

18 Establecer el contexto:
FODA Comprender la razón de ser de la organización Diseño de procesos Establecimiento de los objetivos de los procesos

19 Proceso para desarrollar el SEVRI
PLANIFICAR SEGUIMIENTO CONTROLAR ANALIZAR IDENTIFICAR Declaraciones de riesgos Lista principal de riesgos Los más importantes Proceso para desarrollar el SEVRI

20 ¿CUÁLES PUEDEN SER LOS EFECTOS O IMPACTO?
2) Identificar el riesgo: La identificación se hace mediante la elaboración de un mapa de riesgo PROCESO: OBJETIVO: ACTIVIDAD RIESGO FACTOR DE RIESGO CONSECUENCIAS ¿QUÉ PUEDE SUCEDER? ¿PORQUÉ PUEDE SUCEDER? ¿CUÁLES PUEDEN SER LOS EFECTOS O IMPACTO? PRIMERO DEBEN IDENTIFICARSE PARA PODER ADMINISTRARLOS

21 3) Análisis del riesgo: Determinar el nivel de riesgo para discriminar riesgos aceptados por la organización Clasificación de análisis: Cuantitativo- estadísticas Cualitativo Mixto

22 MATRIZ PARA EL ANÁLISIS DEL RIESGO
(1) AUXILIAR #1 (2) AUXILIAR #2 (3) AUXILIAR #3

23 GUÍA PARA IDENTIFICAR LA EXPOSICION DEL RIESGO
Auxiliar #1 GUÍA PARA IDENTIFICAR LA EXPOSICION DEL RIESGO Probabilidad Impacto Insignificante I1 Menor I2 Moderado I3 Mayor I4 Improbable P1 I M Poco probable P2 B A Posible P3 Muy probable P4 Exposición: Alta: rojo Moderada: naranja, Baja: amarrilla, Irrelevante: verde

24 EFECTIVIDAD DE CONTROLES EXISTENTES Efectividad del control
Auxiliar #2 EFECTIVIDAD DE CONTROLES EXISTENTES PROCESO: OBJETIVO: Factor de riesgo Riesgo Controles Asociados Efectividad del control E1 No efectivo E2 Poco efectivo E3 Efectivos E4 Muy efectivos

25 GUÍA PARA IDENTIFICAR EL NIVEL DE RIESGO
Auxiliar #3 GUÍA PARA IDENTIFICAR EL NIVEL DE RIESGO EXPOSICION EFECTIVIDAD DEL CONTROL E1 NO EFECTIVO E2 POCO EFECTIVO E3 EFECTIVO E4 MUY EFECTIVO ALTA MODERADA BAJA IRRELEVANTE N4 N4 N3 N3 N4 N4 N3 N3 N2 N2 N1 N1 N1 N1 N2 N2 Nivel de Riesgo: Rojo: Mayor – Nivel 4 Naranja: Importante – Nivel 3 Amarrilla: Moderada – Nivel 2 Verde: Bajo – Nivel 1

26 4) Evaluación del riesgo:
Es la priorización de los riesgos de acuerdo con el nivel de riesgo asociado a cada uno, con el propósito de discriminar aquellos riesgos que de acuerdo con el nivel de riesgo definido por la Institución no requiere algún plan de acción inmediato.

27 5) Tratamiento de los riesgos:
El tratamiento de los riesgos implica, identificar las diferentes opciones para manejar los riesgos. Algunas de esas opciones se representan a continuación: Evitar el riesgo Reducir la posibilidad de ocurrencia y las consecuencias Transferir los riesgos Asumir el riesgo

28 6) Monitoreo y revisión:
Es necesario monitorear: Los riesgos La efectividad del plan de tratamiento Las estrategias El sistema de administración

29 Gracias “LO IMPORTANTE NO ES EL FIN DEL CAMINO, SINO EL CAMINO.
QUIEN VIAJA DEMASIADO APRISA SE PIERDE LA ESENCIA DEL VIAJE” Louis L’Amour Gracias