ADMINISTRACION DE RIESGOS

ADMINISTRACION DE RIESGOS

Conjunto de procedimientos para identificar, analizar, evaluar y controlar los efectos adversos de los riesgos a los que esta expuesta una entidad con el propósito de evitarlos, reducirlos

OBJETIVOS

• Asegurar el cumplimiento, enfocar en que las políticas se cumplan
• Establecer metodologías de análisis y evaluación de riesgos
• Identificar fuentes de información adecuada

Por ejemplo, en el tipo de cambio, cambiar un referente; informarme de una fuente de confianza

• Medir la exposición de riesgos

¿Que tan expuesto estoy a riesgo, que tan factible estoy?

• Informar sobre la exposición de riesgos

FACTORES

• Definir las estrategias de la ar junto con políticas y fines de cada estrategia y que sean congruentes con los objetivos de la entidad
• Definir los procesos de ar que incluyan un sistema de reportes periódicos
• Establecer los reportes que requiere la ar

Por ejemplo, un reporte de gastos, ahora son pdf, xml; ahora debes tener una plataforma que te avalué que no hay repetición, se doblen, etc.

Para saber que se están cumpliendo las políticas de la organización

• Definir el soporte tecnológico que se necesitara
• Considerar la estructura organizacional (la jerarquía de la empresa, como esta distribuida, no toda empresa se pueden poner mismas políticas)

TEORIA DEL CONTROL

• Controles preventivos: son los que se anticipan en grado razonable o la ocurrencia de eventos inesperados o indeseables (antes de que ocurra el riesgo) son mas rentables 

Por ejemplo, el detector de mercancia cuando sales de las tiendas de ropa; las cámaras de seguridad cuando te marcan que te están grabando “sonríe a la cámara”.

Cuando te marcan “si no te dan el ticket, esta persona te puede reportar (el que compra”.

Te sellen tu boleto a un concierto, para evitar la reventa.

• Controles detectivos: permiten conocer de manera oportuna, desviaciones de los estándares establecidos (el momento en que sucede la acción, lo puedo detectar)

Por ejemplo, las lineas de en caso de un fraude comunicarse de manera anónima, es para detectar los fraudes que no pueden ver de manera ordinaria; para que los empleados sean parte del control de la organización

• Controles correctivos: son los que establecen medidas de control para corregir conductas, hechos o situaciones no deseables.

Por ejemplo, cuando te ponen un buzón en el que puedas dejar tus quejas y sugerencia hacia el servicio.

• Controles directivos: tienden establecer condiciones o un ambiente que favorezca el sistema de control interno en su conjunto, establecer la dirección

Por ejemplo; por ley todo empleado debe tomar vacaciones 6 días al año, al ser negadas, el ambiente de trabajo cambia y los trabajadores no están cómodos.

El home office, en una empresa se establecen dos días a la semana de home office como política, el directivo debe establecer algo para que se este cumpliendo; establecer controles para que se cumpla habrá mas satisfacción de que se esta cumpliendo bien el trabajo.

Un control mal establecido puede traer malas consecuencias; por ejemplo, que ya no asistan los trabajadores por hacer home office.

• Controles clave: Son los que ayudan a reducir un riesgo inaceptable a un nivel tolerado, Son aquellos necesarios para administrar riesgos asociados con los objetivos críticos de negocios, (que te impida la continuación de tu negocio)

Por ejemplo los relaciones a la venta; que estén pagando a tiempo, sean correctas

Una compañía transportista, deben cuidar el diesel, llevar un control de combustible o se puede ir muy alta, las licencias, placas o seguros.

Una constructora, llevar los contratos de obra, cumplir con los cumplimientos ya que pueden suspender o cancelar la obra.

Un director de impuestos, debe conocer los impuestos y tener el acceso al portal de FIRMA, establecer fechas de los planes de trabaja, es un área en base de cumplimiento

• Controles relevantes a la auditoria: Relativos a la integridad y exactitud de la información generada por la entidad sobre los que apoya el auditor para diseñar y aplicar los procedimientos de auditoria.

La parte de auditoria es establecer los controles

• Deficiencia en el control interno: Es cuando no existe control. Si esta implantando este nos sirve para prevenir o detectar o corregir.

Hay que ver si los controles no presentan una deficiencia, muchas veces puede a ver muchos controles, pero si ese control no es servible para detectar o detener algo, es una deficiencia del control interno, deben modificarse de acuerdo al negocio.

Por ejemplo, control en el home office, que no dejen de ir trabajadores a la empresa

Conciertos: si no establezco controles en los boletos, puede haber copia de las entradas.

PRINCIPIOS BASICOS DEL CONTROL (Son los lineamientos que debe tener cada control de manera general)

• EQUILIBRIO: que el control debe que alguien analiza ventas y otro las analiza; una misma persona no puede hacerse cargo de todo el área de gastos, no puede el analizarse sus propios gastos.
• OBJETIVOS: si no esta relacionado con el objetivo de la compañía, no es importante o necesario.
• OPORTUNIDAD: para lo que sea mas rentable a la organización, que este establecido para detectar antes de que sea cometido el riesgo, debe ser oportuno.
• DESVIACIONES: tiene que ayudarnos a controlar desviaciones dentro de inventario, gastos: puede detectarlos mas no las desviaciones exactas.
• FUNCION CONTROLADA: que lineamientos debe tener o debo realizar.

CONTROLES BASICOS DE TEGNOLOGIA

• Programa seguridad en toda la entidad

Ej. Como se maneja la información, cuales son las políticas para mandar y compartir la información; si no la gente podría bajar información, llevársela y llegar a perderla.

• Controles de acceso

Ej.Monitoriar  por horas los accesos, impresoras inteligentes que dan la información sobre cuanto se imprime y quien lo hace

• Desarrollo y modificación de aplicaciones

Ej. Identificar quien puede hacer las modificaciones (cuotas, salarios, impuestos) una persona debe ser

• Controles de programas de sistemas

Ej. Quien tiene el control de los programas de sistemas (nominas por ejemplo)

...