Administracion del riesgo.

ADMINISTRACION DEL RIESGO

SECRETARIA DE GOBIERNO

Dentro del proceso de administración del riesgo, como elemento de novedosa utilización dentro del proceso administrativo de la entidad, debe contemplarse cada una de las etapas que deben surtirse hasta llegar a su implementación y puesta en marcha.

Como primera medida debe tenerse en cuenta que dentro del proceso de planeación operativa de la gestión de control interno a desarrollar por la Oficina Asesora, se contempla la priorización de áreas y procesos a evaluar con base en el nivel de riesgo intrínseco que poseen los procesos o productos.

Para el proceso de implementación del modelo de administración del riesgo a adoptar por la entidad, se requiere adelantar algunos pasos:

1. Valoración del riesgo: Incluye dentro de esta etapa:

• Definición de metodología, la se utilizara para evaluar los riesgos de los procesos, suministrada por la Oficina de control interno.
• Definición de objetivos.
• Inventario de objetivos y procesos ( según sea el caso)
• Identificación de riesgos y controles a partir de la utilización de le metodología suministrada adjunta.
• Valoración de impacto y frecuencia de los riesgos
• Valoración de efectividad de los controles.

• El manejo de riesgos no es solo responsabilidad y función de auditoría interna sino también de los gerentes desde el director ejecutivo hacia abajo.

1. Manejo del riesgo: para el manejo y socialización de la metodología se requere

• Difusión e implementación de metodología
• Elaboración de matrices de riesgo por procesos
• Definición de planes de acción frente a los riesgos
• Adopción de mecanismos de control para minimizar riesgos

1. Monitoreo

• Conformación del sistema de información para consolidación y monitoreo de riesgos
• Elaboración de mapas de riesgos
• Monitoreo semestral y presentación de informes consolidados

OFICINA ASESORA DE CONTROL INTERNO

Secretaría de Gobierno

Definición de riesgo:

Riesgo: Probabilidad de ocurrencia de un hecho o situación no deseada, que por su efecto impacta significativamente sobre la ejecución y marcha del proceso o sobre su resultado. Un riesgo dejará de serlo en el momento en que se presente ya que en ese momento pasará a ser un hecho, que entrará a subsanarse y sobre el cual no podemos aplicar medidas preventivas sino correctivas.

La administración de los riesgos requiere el desarrollo de la etapa principal, cual es la identificación de los riesgos a los cuales está expuesta la entidad, los procesos o los productos, esta identificación debe ser el resultado de un ejercicio participativo entre los ejecutores de los procesos, desagregando la organización en los siguientes niveles.

Para el desarrollo de la metodología, evaluaremos a manera de ejemplo el proceso Ingreso de elementos a almacén.

Es importante que por cada proceso se obtenga el total de riesgos que se considere que pueden atentar contra la seguridad del proceso, sin importar que un mismo riesgo se repita en varios procesos, ya que es muy probable que un mismo riesgo afecte a varios pero tal vez en diferente medida, como por ejemplo en el proceso de quejas y reclamos y contabilidad se asumen riesgos de incumplimiento en los plazos de entrega, que afectarían en mayor grado a un proceso que a otro. De igual forma pueden extraerse o complementarse con los suministrados en el anexo 1 y 2

De igual forma se incluirá la descripción de los riesgos y sus posibles consecuencias en el siguiente cuadro, que para el caso del primer ejemplo sería:

Riesgo: posibilidad de ocurrencia de aquella situación que pueda entorpecer el normal desarrollo de las funciones  de la entidad y le impidan el logro de sus objetivos.

Descripción: se refiere a las características generales o las formas en que se observa o manifiesta el riesgo identificado.

Posibles consecuencias: corresponde a los posibles efectos ocasionados por el riesgo, los cuales se pueden traducir en daños de tipo económico, social, administrativo, entre otros.

Posterior a la identificación, es necesario que por cada riesgo se identifique igualmente las medidas ejecutadas para mitigarlos o mantenerlos bajo control, es así como por cada riesgo, debe identificarse, en las condiciones actuales, que medidas se están aplicando para mantenerlos bajo control, indiferente de su importancia o frecuencia.

Por medidas de control se entenderán los métodos o medios que se utilizan con el propósito de obtener y analizar, información hechos y circunstancias de una situación y evaluar su efectividad en cualquier área o proceso. Dentro de las medidas más conocidas se encuentran la observación, inspección, revisión analítica, examen de exactitud, conciliación, análisis de saldos y movimientos, etc.

Para el caso de nuestro ejemplo se adelantaría así:

La etapa siguiente la denominaremos valoración y priorización de cada uno de los procesos con base en los riesgos ya identificados en cada inventario por proceso y los controles o medidas de control y mitigación identificados..

La valoración consistirá en  asignar a los riesgos calificaciones dentro del rango de 0 a 5, dependiendo del impacto y la probabilidad de ocurrencia o frecuencia con que se haya presentado en los procesos, acorde con la siguiente gráfica.

[pic 3]

...