Caso Practico 6

Caso práctico 6

Planes de continuidad de negocio en empresas ante catástrofes naturales.

La Entidad con la cual estamos trabajando, es la Contraloría General de la Republica de Colombia, que es un Ente de Control Fiscal, que realiza auditoría a las entidades Estatales que manejan recursos públicos, por lo tanto el cuestionario del caso práctico 6, lo hemos adaptado a su naturaleza jurídica.

El Estado Colombiano, como consecuencia de desastres naturales de gran impacto sucedidos en las décadas de los 70, 80 y 90, diseño un marco legal que estableció los protocolos de actuación en caso de desastres naturales para garantizar la continuidad del funcionamiento de las entidades del Estado, el cual tiene como propósito garantizar la gobernabilidad y la institucionalidad así como el buen funcionamiento y armonía entre instituciones públicas y privadas

La definición de actuaciones está determinada por la organización política del gobierno, es decir se coordina entre autoridades territoriales y centrales las actuaciones frente a un hecho catastrófico, en caso particular de nuestra entidad,

nos sometemos al protocolo general que determina básicamente las siguientes acciones:

• Definición de protocolos de actuación de los altos niveles de gobierno,

• Designación de un coordinador institucional para el seguimiento y gestión de las instituciones SNPAD,

• Coordinación con autoridades territoriales en os Comités Regionales de Prevención y Atención de Desastres CREPAD, así como los Comités Locales de Prevención y Atención de Desastres CLOPAD.

• Seguimiento nacional a la gestión en cada uno de los componentes de planificación y gestión evaluando la respuesta interinstitucional y la actuación de los Ministerios que tienen mayores responsabilidades en la emergencia.

Parte I. Segmentación de la empresa

1. Determine el tipo de negocio al que su empresa se enfoca:

□ Valor al cliente (front office).

□ Selección del riesgo y talento.

□ Excelencia operativa y financiera.

□ Otros: Determine: Empresa Estatal de Control Fiscal de Colombia

□ Banca seguros □ Aseguradora □ Mutualidad

2. Determine el modelo de negocio que sigue su empresa:

□ Generalistas globales. □ Vida/salud.

□ No vida. □ Regiones o locales.

□ Directo.

□ Otros Determine: Ente Público de Control Fiscal

3. Ámbito de actividad:

□ Nacional. X □ Internacional

□ Española. □ Extranjera.

4. Volumen de negocio (primas):

□ Menos de 10 mill de euros. □ Entre 10 y 50 mill de euros.

□ Entre 50 y 100 mill de euros. □ Entre 100 y 500 mill de euros. X

□ Entre 500 y 750 mill de euros. □ Entre 750 y 1.000 mill de euros.

□ Entre 1.000 y 2.500 mill de euros. □ Entre 2.500 y 5.000 mill de euros.

□ Más de 5.000 mill de euros.

5. Número de empleados:

□ De 1 a 50 empleados. □ De 51 a 250 empleados.

□ Entre 251 y 500 empleados. □ Entre 501 y 1.000 empleados.

□ Entre 1.001 y 5.000 empleados.X □ Entre 5.001 y 10.000 empleados.

□ Más de 10.000 empleados

Parte II. Antecedentes

6. ¿Considera importante la continuidad de negocio?

□ Si. X □ No.

7. ¿Desde cuándo tiene su empresa una política de continuidad de negocio?

□ Desde hace 1 a 5 años. □ Desde hace 5 a 10 años.

□ Desde hace más de 10 años. X □ NS / NC

□ Mi empresa está en proceso de implementarla según la normativa.

8. ¿Qué elementos debe incluir el plan de continuidad?

□ Análisis de estructuras y actividades.

□ Determinación de eventos externos e internos considerados como de impacto. X

□ Medición del impacto de dichos eventos en la productividad de la empresa.

□ Diseño de soluciones a la medida de la estructura y cultura organizacional.X

□ Implementación de las soluciones en base a un plan de trabajo establecido.

□ Prueba periódica de aceptación y/o implementación final del plan.

□ Reinicio cíclico a la fase de análisis a la luz de los ajustes de la revisión periódica.

□ Otros:

9. ¿Cuáles son las mayores barreras para la implantación de la continuidad de su negocio?

□ Cultura organizacional.

□ Desconocimiento de la materia.

□ Presupuesto insuficiente. X

□ Falta de apoyo de la compañía.

□ Distribución geográfica de las áreas operativas. X

□ Reducida la posibilidad de una crisis/desastre.

□ Gasto innecesario por su coste de implantación.

□ No disposición de personal capacitado.

□ Existencia de otras prioridades de seguridad.

□ NS / NC

□ Otros no especificados:

10. ¿Qué efectos de las interrupciones trataría?

□ Bienes.

□ Negocio.

□ Personas. X

□ Intangibles.

□ Responsabilidad social. X

□ Medio ambiente.

□ Otros no especificados:

11. ¿En qué procesos de negocio está integrada la Continuidad de Negocio?

□ En todos los procesos de negocio. X

□ Únicamente los contempla el área de IT.

□ No se contempla en ningún proceso de negocio.

□ Otros Determine:

12. ¿A quién encargaría la gestión de continuidad?

□ Al área de Riesgos.

□ Al área Estratégica. X

□ Al área de Control Interno. X

□ Al área de Recursos Humanos

□ A un área creada para dicho fin particular.

□ A cada área catalogada como crítica, según sus atribuciones y funciones.

□ NS / NC

□ Otros Determine:

13. ¿Qué capacidades debe tener el responsable de la Continuidad de Negocio?

□ Capacidad de diseñar, implementar y gestionar procesos administrativos.

□ Capacidad de medir impacto financiero y operativo del riesgo en el patrimonio.

□ Capacidad de implementar estrategias y planes según la normativa. X

□ Capacidad de comprender y gestionar los procesos, la estructura y las relaciones inter a intra direcciones o áreas de trabajo (críticas o no críticas). X

□ Capacidad de compaginar la estructura y operativa de la empresa con el entorno externo de la

empresa.

□ Capacidad de cuantificar probabilidades de sucesos catastróficos para priorizar áreas críticas de implementación y gestión de la continuidad.

□ NS / NC

□ Otras no especificadas:

14. Especifique los estándares de plan de continuidad de negocio que su empresa sigue o que piensa implementar en la misma.

□ BS 25999:2006 “Especificación para la gestión de continuidad de negocio”.

□ NFPA 1600:2010 “Seguridad societaria: sistemas de gestión de la CN. Requisitos”.

□ ISO 31000: 2009 “Gestión del riesgo y principios directrices”.

□ UNE 71599:2010 “Gestión de continuidad de negocio”.

□ COSO II: 2004 “Gestión de riesgos corporativos-marco integrado. Técnicas de aplicación”.X

□ NS / NC

□ Otros no mencionados: Ley 46 de 1988, decreto 919 de 1989 y directiva presidencial 005 de 27 de noviembre de 2001, sobre atención de desastres naturales.

15. ¿Tiene alguna certificación?

□ No.

□ Si. Cual: NTC ISO 9001:2008

16. ¿Ha sufrido su empresa alguna contingencia grave que le impidiera operar con normalidad?

□ No. X

□ Si, catástrofes naturales (terremotos, fuertes vientos, inundaciones).

□ Si, cambios normativos.

□ Si, fallos de IT y comunicaciones.

□ Si, problemas con la reputación e imagen.

□ Si, problemas con proveedores.

□ NS / NC

□ Otros no mencionados:

17. ¿Ha activado alguna vez el Plan de Continuidad de Negocio?

□ No. X

□ Si, por catástrofes naturales (terremotos).

□ Si, por catástrofes naturales (fuertes vientos, inundaciones).

□ Si, por cambios normativos.

□ Si, por fallos de IT y comunicaciones.

□ Si, por problemas con la reputación e imagen.

□ Si, por problemas con proveedores.

□ NS / NC

□ Si. Especifique el motivo:

Parte III. Apoyo y esponsorización

18. Su Plan de Continuidad de negocio, ¿Cuenta con la esponsorización de la Alta

Dirección?

□ No

□ Si. ¿A qué nivel?: Todos los niveles de la entidad

...