Sunteți pe pagina 1din 138

ADMINISTRACIN DE RIESGOS

Docente: Antonio Almeida B.

UNIDAD I

SISTEMA DE CONTROL INTERNO

INTRODUCCIN

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

ANTECEDENTES
Problemas en la gestin privada y pblica. ndice de Competitividad Mundial (Presentacin IPAE). Elaboracin de controles estandarizados.
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

ANTECEDENTES
Sarbanes-Oxley (USA) INFORMES MODELO DE CONTROL INTERNO CoCo (Canad)

Cadbury (UK)

Olivencia-Aldana (Espaa) OTROS

INFORME COSO

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

ANTECEDENTES
Creada en 1953
ONG, ligada al Consejo E y Social de la ONU. Actualmente rene a ms 170 pases.

INTOSAI
En la regin la OLACEF (LA y Caribe). Organizacin Internacional de Entidades Fiscalizadoras Superiores. Funciones: emitir normas, organizar congresos y promover estudios sobre Fiscalizacin
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

En el Per, se encuentra afiliado la CGR.

ANTECEDENTES COSO
Comit de Organismos Patrocinadores (Comision of Sponsoring Organizations of the Treadway Comission) Creado en 1985, en USA.

Encuesta: 82% de encuestados usa COSO. Conceptos clave: -Control Interno es un proceso. - Se ve afectado por la gente. - Proporciona seguridad razonable, no absoluta. - Logro de objetivos en categoras separadas pero - superpuestas.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

ANTECEDENTES COSO I
Informe Control Interno Marco Integrado (Internal Control Integrated Framework) (1990)

CATEGORAS: -Eficacia y eficiencia en las operaciones. - Fiabilidad de informacin } financiera. - Cumplimiento de leyes y reglamentos.

COMPONENTES (05): - Entorno de Control. - Evaluacin de Riesgos. - Actividades de Control. - Informacin y Comunicacin. - Seguimiento.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

MODELO COSO I
Para el logro de estos OBJETIVOS:

Supervisin Informacin y comunicacin


Son necesarios estos
COMPONENTES

Actividades de control

Evaluacin de riesgos
Ambiente de control
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

A A c c t U t i n i v U i i v d n d i a d i a a d d d d a 2 d B 1 A

ANTECEDENTES COSO II
Informe Gestin de Riesgos Corporativos Marco Integrado (Enterprise Risk Management Integrated Framework) (2004)
COMPONENTES (05): -Ambiente interno. - Establecimiento de objetivos. - Identificacin de eventos. - Evaluacin de riesgos. - Respuesta de riesgo. - Actividades de control. - Informacin y comunicacin. 11 - Monitoreo.

CATEGORAS: -Estratgico: alto nivel de objetivos, en consonancia con y apoyar su misin. - Operaciones: uso eficaz y eficiente de recursos. } - Informes: fiabilidad de la informacin. - Cumplimiento: sobre leyes y reglamentos aplicables.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

MODELO COSO I

Fuente: Mapfre.com

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

MARCO LEGAL NACIONAL


Ley Orgnica del Sistema Nacional de Control y de la Contralora General de la Repblica Ley N 27785. Ley de Control Interno de las Entidades del Estado Ley N28716

Normas de Control Interno R.C. N 320-2006-CG.


Gua para la Implementacin del Sistema de Control Interno en las Entidades del Estado R.C. N458-2008CG.
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

LEY ORGNICA DEL SISTEMA NACIONAL DE CONTROL Y DE LA CONTRALORA GENERAL DE LA REPBLICA LEY N 27785
Art. 6.- El control gubernamental consiste en la supervisin, vigilancia y verificacin de los actos y resultados de la gestin pblica, en atencin al grado de eficiencia, eficacia, transparencia y economa en el uso y destino de los recursos y bienes del Estado, as como el cumplimiento de las normas legales y de los lineamientos de poltica y planes de accin, evaluando los sistemas de gerencia y control, con fines de su mejoramiento a travs de la adopcin de acciones preventivas y correctivas pertinentes.
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

LEY DE CONTROL INTERNO DE LAS ENTIDADES DEL ESTADO LEY N 28716


Las normas de esta Ley N 28716 y las emitidas por la Contralora General de la Repblica son de obligatorio cumplimiento (Art. 2). El Control Interno (CI) es aplicado por todos los rganos y personal de la administracin institucional, conforme a su correspondencia y mbito de competencia (Art. 2).
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

DEFINICIN DE SISTEMA DE CI

Conjunto de acciones, actividades, planes, polticas, normas, registros, organizacin, procedimientos y mtodos, incluyendo la actitud de las autoridades y el personal, organizados e instituidos en cada entidad del Estado, para la consecucin de los objetivos indicados en la presente Ley (Art. 3).
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

OBJETIVOS DEL CI
a. Promover y optimizar la eficiencia, eficacia, transparencia y economa en las operaciones de la entidad, as como la calidad de los servicios pblicos que presta. Cuidar y resguardar los recursos y bienes del Estado contra cualquier forma de prdida, en general contra todo hecho irregular o situacin perjudicial que pudiera afectarlos. Cumplir la normatividad aplicable a la entidad y sus operaciones. Garantizar la confiabilidad y oportunidad de la informacin. Fomentar e impulsar la prctica de valores institucionales. Promover el cumplimiento de los funcionarios o servidores pblicos de rendir cuenta por los fondos y bienes pblicos a su cargo y/o por una omisin u objetivo encargado y aceptado (Art. 3).

b.
c.

d. e. f.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

NORMAS DE CONTROL INTERNO R.C. N 320-2006-CG


OBJETIVOS Servir de marco de referencia en materia de control interno para la emisin de la respectiva normativa institucional, as como para la regulacin de los procedimientos administrativos y operativos derivados de la misma. Orientar la formulacin de normas especficas para el funcionamiento de los procesos de gestin e informacin gerencial en las entidades. Orientar y unificar la aplicacin del control interno en las entidades.
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Definicin de Control Interno


Es un proceso que involucra a todos los integrantes de la organizacin sin excepcin, diseado para dar un grado razonable de apoyo en cuanto a la obtencin de los objetivos en las siguientes categoras: Eficiencia, eficacia, economa y transparencia de las operaciones Fiabilidad de la informacin. Cumplimiento de las leyes y normas que son aplicables Estas tres categoras se interrelacionan entre s.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

DEFINICIN
CONTROL INTERNO es un proceso (afectuado por las personas y niveles de la organizacin) destinado a proporcionar una razonable seguridad para alcanzar los objetivos de: *Confiabilidad de informacin financiera. *Eficacia y eficiencia de las operaciones.
Aud.Fin Aud.Ope Aud.Cum

*Cumplimiento de leyes y normas.


PROGRAMA DE CAPACITACIN IN HOUSE - PCI

CLASES
- Previo. - Simultaneo. - Posterior.

INTERNO

CONTROL

EXTERNO

Selectivo. Posterior.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

INVOLUCRADOS EN EL CI

PERSONAL QUE REALIZA


EL CI EN LAS ENTIDADES PBLICAS

T O D O S

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

COMPONENTES DEL CI
En el Per se ha acogido el COSO I. Estos elementos interactan entre si y estn integrados al proceso de Direccin. Debe ser incorporado de manera armnica con las actividades operativas de la organizacin. Fomento de la calidad de la delegacin de poderes, evitar prdidas y haya una respuesta rpida ante los cambios.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

COMPONENTES
LEY N 28716 El ambiente de Control. La evaluacin de riesgos. Actividades de control gerencial. Actividades de prevencin y monitoreo. Los sistemas de informacin y comunicacin. El seguimiento de resultados. Los compromisos de mejoramiento
R.C. N 320-2006-CG El ambiente de Control. La evaluacin de riesgos. Actividades de control gerencial. Actividades de prevencin y monitoreo. Supervisin, que agrupa a las actividades de prevencin y monitoreo, seguimiento de resultados y compromiso de mejoramiento.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

COMPONENTES Y ELEMENTOS DE CONTROL INTERNO


AMBIENTE DE CONTROL EVALUACIN DE RIESGOS 8 Elementos 4 Elementos

ACTIVIDADES DE CONTROL GERENCIAL 10 Elementos INFORMACIN Y COMUNICACIN


9 Elementos
6 Elementos

SUPERVISIN

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

MUCHAS GRACIAS

27

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

UNIDAD II

NORMAS DE CONTROL INTERNO

Ambiente de Control
COMPONENTES DEL SISTEMA DE CONTROL INTERNO

Evaluacin de Riesgos

Actividades de Control

Sistemas de Informacin Seguimiento

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Riesgo

Es la posibilidad de que suceda algo que tendr un impacto negativo sobre los objetivos establecidos. Se le cuantifica en trminos de consecuencias y probabilidades.

Evaluacin del Riesgo

Mtodo lgico y sistemtico para establecer el contexto, identificar, analizar, evaluar, tratar, comunicar y monitorear los riesgos asociados con una actividad, funcin o proceso, establecidos para el alcance de un objetivo.
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Poltica de Riesgo

Conjunto de disposiciones que son emanadas por el nivel superior estratgico de una Empresa, con el fin de establecer los objetivos, instrumentos, mtodos y compromiso que se deber observar para con la Administracin de los Riesgos.

Deficiencia o Debilidad de Control

Imperfeccin o punto dbil que se suscita en el establecimiento, mantenimiento y evaluacin de un mecanismo de control particular.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

EVALUACIN DEL RIESGO


Se refiere al proceso de identificacin y anlisis de los riesgos relevantes para el logro de los objetivos de la entidad y para determinar una respuesta apropiada. Implica:
1) Planeamiento. 2) Identificacin del riesgo. 3) Valoracin del riesgo. 4) Respuesta al riesgo.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

MATRIZ GENERAL DE ADMINISTRACIN DEL RIESGO


1 Planeamiento 2 Identificacin

3 Valoracin

4 Respuesta

Norma: AS/NZS 4360: 1999


PROGRAMA DE CAPACITACIN IN HOUSE - PCI

PLANEAMIENTO DEL RIESGO


Es fundamental tener en claro lo siguiente:

Misin institucional. Objetivos institucionales. Visin sistmica de la Entidad. Todo el nivel organizacional debe interiorizar la administracin del riesgo.
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

VISIN Y MISIN DEL MIMP

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

OBJETIVOS DEL MIMP

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

PLANEAMIENTO DEL RIESGO


Se debe dar respuesta a las siguientes interrogantes:

Cundo va a empezar a manejarse el tema dentro de la


entidad? Quines van a participar directamente en el proceso? Cundo van a realizarse las capacitaciones y a quienes van a ir dirigidas? Cmo se va a articular el tema con los procesos?

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

PLANEAMIENTO DEL RIESGO


Por el nivel tiene que ver con lo siguiente:
Por el nivel:

Estructura del entorno estratgico. Estructura del entorno organizacional. Administracin de una entidad.
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

PLANEAMIENTO DEL RIESGO


Por el nivel tiene que ver con lo siguiente:
Por la especializacin:

Gestin de la entidad. Procesos.


PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Labor del CER

Designacin de un Comit de Evaluacin de Riesgos CER. Conformado por:


Personal que conozca sobre la metodologa de evaluacin de riesgos. Personal multidisciplinario. Personal que representa a cada una de las reas.
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Labor del CER

Formalidades de la designacin:
Resolucin de la ms alta autoridad. Suscripcin de un acta de compromiso por la Alta Direccin de la Entidad:

Para la conformacin del Comit. Para la implementacin, seguimiento y perfeccionamiento de la labor.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Labor del CER

Formalidades de la designacin:
Publicidad de la designacin del CER y del compromiso institucional:

Al personal de la Entidad. Al pblico en general.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Labor del CER


Compromiso institucional:
A nivel de la Alta Direccin de la Entidad. A nivel de los integrantes del CER. A nivel de toda la institucin.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Labor del CER



Recabar informacin de los servidores y de los jefes de las unidades orgnicas. Desarrollo del Plan de Gestin de Riesgos (PGR).

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Labor del CER

Definir los planes bsicos y procedimientos que se llevarn a cabo, considerando los siguientes aspectos:
Los costos del riesgo (presupuesto) y el cronograma de las actividades del trabajo de implementacin. La asignacin de responsabilidades respecto al riesgo.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Labor del CER


Las plantillas generales de la organizacin para las categoras de riesgo, y Las definiciones de trminos como los niveles de riesgo, la probabilidad por tipo de riesgo, el impacto por tipo de objetivo, y la matriz de probabilidad e impacto.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Plan de Gestin de Riesgos


El PGR debe cumplir con las siguientes
caractersticas:
Servir como una herramienta de gestin. Controlar el cumplimiento de los objetivos. Debe estar alienado con el Plan Estratgico Institucional (PEI) y el Plan Operativo de la entidad (POI/POA).
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Plan de Gestin de Riesgos


Para establecer la estructura del PGR se
considerar lo siguiente:
Metodologa.
Roles y responsabilidades. Preparacin del presupuesto.
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Plan de Gestin de Riesgos


Para establecer la estructura del PGR se
considerar lo siguiente:
Periodicidad.
Matriz de probabilidad e impacto. Criterios de evaluacin de riesgos.
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Plan de Gestin de Riesgos

Los criterios pueden estar afectados por percepciones internas y externas, as como por requerimientos legales.
Es importante que los criterios apropiados sean determinados al comienzo.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Los planificadores deben fundamentar su trabajo en supuestos y escenarios que tengan una elevada probabilidad de ocurrencia, porque:

A- No existe seguridad absoluta sobre el futuro. Cuestionamiento peridico de los supuestos de planificacin
B- Los factores que condujeron a establecer esos supuestos y a asumir esos escenarios pueden cambiar. C- Se debe actuar con base en principios correctos, bien fundamentados y ajustados a la realidad. D- No se puede permitir que los asuntos estratgicos se fundamenten en premisas errneas.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Muchas Gracias
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

UNIDAD III - IV

NORMAS DE CONTROL INTERNO

Ambiente de Control
COMPONENTES DEL SISTEMA DE CONTROL INTERNO

Evaluacin de Riesgos

Actividades de Control

Sistemas de Informacin Seguimiento

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Identificar los factores que contribuyen a elevar el riesgo o a que ste se materialice.

Anlisis de las circunstancias internas y externas en las que se desarrolla la gestin empresarial. Identificacin y evaluacin de riesgos Emprender acciones adecuadas para enfrentar el riesgo y reducir su impacto.

Permanecer alerta a los eventuales cambios que podran incidir en el comportamiento del riesgo.
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

IDENTIFICACIN DE LOS RIESGOS


El proceso de identificacin de los riesgos debe ser:
Permanente. Interactivo. Integrado con el proceso de planeamiento. Debe partir de los objetivos estratgicos de la entidad. Debe obtener resultados.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

IDENTIFICACIN DE LOS RIESGOS


Se realiza a dos niveles:

Nivel de entidad: Riesgos de carcter general. Nivel de procesos: Riesgos que afectan a procesos
En ambos casos se deber tener definido los objetivos respectivos.
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Herramientas y tcnicas de identificacin de riesgos


Comprende una combinacin de herramientas y
tcnicas de apoyo.

Las tcnicas de identificacin de riesgos se basan


tanto en el pasado como en el futuro.

Se deben identificar posibles acontecimientos que


afecten al logro de los objetivos.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Herramientas y tcnicas de identificacin de riesgos


Se dividen en:
Tcnicas de Recopilacin de Informacin. Tcnicas de Diagramacin de la Informacin.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

IDENTIFICACIN DE LOS RIESGOS


Riesgos a nivel entidad de carcter General y a nivel de procesos que afectan a los mismos

RECOPILACIN

Tormenta de Ideas Tcnica Delphi Cuestionarios y Encuestas Entrevistas FODA


PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Tcnicas de Recopilacin de Informacin


Tormenta de ideas:

La meta es obtener una lista completa de los riesgos de


la entidad.

Realizado por el Comit de Evaluacin de Riesgos con


personal de diversas funciones o niveles.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Tcnicas de Recopilacin de Informacin


Tormenta de ideas:

El propsito es aprovechar el conocimiento colectivo del grupo y desarrollar una lista de acontecimientos relacionados. Se generarn ideas acerca de los riesgos de la entidad bajo el liderazgo de un facilitador. Pueden utilizarse como marco un conjunto de categoras de riesgo preestablecidas.
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Tcnicas de Recopilacin de Informacin


Tcnica Delphi:

Permite llegar a un consenso entre expertos en una determinada materia. Los expertos en riesgos participan en esta tcnica de forma annima.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Tcnicas de Recopilacin de Informacin


Tcnica Delphi:

Un facilitador emplea un cuestionario para solicitar ideas acerca de los riesgos importantes de la entidad. Las respuestas obtenidas son luego resumidas y enviadas nuevamente a los expertos para que realicen comentarios adicionales.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Tcnicas de Recopilacin de Informacin


Tcnica Delphi:

Al cabo de pocas rondas de este proceso se puede lograr el consenso. Ayuda a reducir sesgos en los datos y evita que cualquier persona ejerza influencias impropias en el resultado.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Tcnicas de Recopilacin de Informacin


Cuestionarios y encuestas:

Abordan una amplia gama de cuestiones que los participantes debern considerar. Debe centrarse la reflexin en los factores internos y externos que han dado, o pueden dar lugar, a eventos negativos.
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Tcnicas de Recopilacin de Informacin


Cuestionarios y encuestas:

Las preguntas pueden ser abiertas o cerradas, segn sea el objetivo de la encuesta.

Pueden dirigirse a un individuo o a varios, o bien pueden emplearse en conexin con una encuesta de base ms amplia, ya sea dentro de una organizacin o dirigida a clientes, proveedores u otros terceros.
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Tcnicas de Recopilacin de Informacin


Entrevistas:

Entrevistar a participantes experimentados e interesados en la materia de riesgos as como aquellos funcionarios involucrados en los principales procesos.
Las entrevistas son una de las principales fuentes de recopilacin de datos para la identificacin de riesgos.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Anlisis de debilidades, amenazas, fortalezas y oportunidades (FODA):

Permite determinar e identificar algunos riesgos vinculados al entorno de la entidad y a los aspectos de la organizacin que puedan afectar las polticas y estrategias de la entidad. Se desarrolla a travs del anlisis interno (fortaleza y debilidades) y del anlisis externo (amenazas y oportunidades).
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

FODA

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

FODA

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

IDENTIFICACIN DE LOS RIESGOS

DIAGRAMACIN

CAUSA Y EFECTO

FLUJOS DE PROCESOS

INVENTARIO DE RIESGOS

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Tcnicas de Diagramacin de Informacin


Diagramas de causa y efecto:

Estos diagramas tambin se conocen como diagramas de Ishikawa o de espina de pescado. Son tiles para identificar las causas de los riesgos.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Diagrama causa - efecto

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Tcnicas de Diagramacin de Informacin


Diagramas de flujo de procesos:

Implica normalmente la representacin grfica y


esquemtica de un proceso.

El objetivo es comprender las interrelaciones entre

las entradas, tareas, salidas y responsabilidades de sus componentes.


PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Tcnicas de Diagramacin de Informacin


Diagramas de flujo de procesos:

Una vez realizado este esquema, los acontecimientos

pueden ser identificados y considerados frente a los objetivos del proceso.

Al igual que con otras tcnicas similares, el anlisis del

flujo de procesos puede utilizarse en una visin de la organizacin a nivel global o a un nivel de detalle (procesos).
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Tcnicas de Diagramacin de Informacin


Inventarios de riesgos:

Listados de riesgos de acuerdo con cada rea funcional especfica o proceso. Estos listados debern ser elaborados por el personal de la entidad o bien sern tomados de listas externas genricas coherentes con las actividades similares de la entidad.
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Tcnicas de Diagramacin de Informacin


Inventarios de riesgos:

Cuando se trata de listados generados externamente, el inventario se revisa y somete a mejoras, adaptando su contenido a las circunstancias internas, para presentar una mejor relacin con los riesgos y ser consecuentes con el lenguaje comn de gestin de riesgos de la entidad.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

CLASIFICACIN DEL RIESGO


1. Riesgo estratgico
Se asocia con la forma en que se administra la entidad. Se enfoca en asuntos globales relacionados con la misin y el cumplimiento de los objetivos estratgicos, la clara definicin de polticas y el diseo y conceptualizacin de la entidad por parte de la Alta Direccin.
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

CLASIFICACIN DEL RIESGO


2. Riesgo operativo
Relacionados tanto con la parte operativa como tcnica de la entidad. Incluye riesgos provenientes de deficiencias en los sistemas de informacin, en la definicin de los procesos, en la estructura organizacional, en la desarticulacin entre dependencias.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

CLASIFICACIN DEL RIESGO

2.

Riesgo operativo
Conduce a ineficiencias, oportunidades de corrupcin e incumplimiento de los compromisos institucionales.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

CLASIFICACIN DEL RIESGO


3. Riesgo Financiero
Se relacionan con el manejo de los recursos de la entidad. Incluye: la ejecucin presupuestal, la elaboracin de los estados financieros, los pagos, manejos de excedentes de tesorera y el manejo sobre los bienes.
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

CLASIFICACIN DEL RIESGO


3. Riesgo Financiero
De la eficiencia y transparencia en el manejo de los recursos, as como su interaccin con las dems reas depender en gran parte del xito o fracaso de toda entidad.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

CLASIFICACIN DEL RIESGO


4. Riesgos de cumplimiento
Se asocian con la capacidad de la entidad para cumplir con los requisitos legales, contractuales, de tica pblica y en general con su compromiso ante la comunidad.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

CLASIFICACIN DEL RIESGO


5. Riesgos de tecnologa

Tienen que ver con la capacidad de la entidad para que la tecnologa disponible satisfaga sus necesidades actuales y futuras y soporte el cumplimiento de su misin.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

REGISTRO DEL RIESGO


Es un registro de identificacin de riesgos.
Permite hacer un inventario de los mismos. Define en primera instancia las causas o factores de riesgo, tanto internos como externos, as como una descripcin de cada uno de stos.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

REGISTRO DEL RIESGO

Al final define los posibles efectos.


Es importante centrarse en los riesgos ms significativos para la entidad relacionados con el desarrollo de los procesos y los objetivos institucionales.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Conceptos Clave
Proceso: Nombre del proceso principal. Subproceso: Incluye aquellos subprocesos que se desprenden del proceso principal, pueden ser considerados de acuerdo con las etapas del proceso principal.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Conceptos Clave
Objetivo del subproceso: Se debe transcribir el objetivo que se ha definido para el subproceso al cual se le estn identificando los riesgos.

Riesgo: Nombre del riesgo.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Conceptos Clave
Causas (factores internos o externos): Son los medios, las circunstancias y agentes generadores de riesgo. Los agentes generadores entendidos como todos los sujetos u objetos que tienen la capacidad de originar un riesgo; se pueden clasificar en cuatro categoras: personas, materiales, instalaciones y entorno.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Conceptos Clave
Efectos (consecuencias): Constituyen las consecuencias de la ocurrencia del riesgo sobre los objetivos de la entidad. Generalmente se dan sobre las personas o los bienes materiales o no materiales con incidencias importantes como: daos fsicos y fallecimiento, sanciones, prdidas econmicas, de informacin, de bienes, de imagen, de credibilidad y de confianza, interrupcin del servicio y dao ambiental.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Muchas Gracias
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

UNIDAD V

NORMAS DE CONTROL INTERNO

Ambiente de Control
COMPONENTES DEL SISTEMA DE CONTROL INTERNO

Evaluacin de Riesgos

Actividades de Control

Sistemas de Informacin Seguimiento

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

NIVELES DE RIESGO

Nivel de Riesgo
Riesgo Inaceptable

Descripcin
Se requiere accin inmediata. Planes de tratamiento requeridos, implementados y reportados a la Alta Direccin

Riesgo Importante
Riesgo Moderado Riesgo Tolerable Riesgo Aceptable

Se requiere atencin de la Alta Direccin. Planes de tratamiento requeridos, implementados y reportados a los jefes de las oficinas divisiones, entre otros.
Debe ser administrado con procedimientos normales de control.

Menores efectos que pueden ser fcilmente remediados. Se administra con procedimientos rutinarios. Riesgo insignificante. No se requiere de ninguna accin.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

RESPUESTA AL RIESGO
EVITAR EL RIESGO

REDUCIR EL RIESGO

COMPARTIR O TRANSFERIR EL RIESGO

ASUMIR EL RIESGO

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

CONTROLES NECESARIOS
Actividades de control que permitirn asegurar que las respuestas a los riesgos se lleven a cabo de manera adecuada y oportuna. Se establecen, por norma general las propias actividades de control que constituirn la respuesta al riesgo. La Direccin considerar, en algunos casos, una sola de ellas que afectar a riesgos mltiples. En otros muchas actividades de control para una respuesta al riesgo. Se evaluar si estas son suficientes para asegurar la respuesta a los riesgos. La Entidad podr medir la eficacia de control existentes y determinar innecesarios o no tanto como Los que generen mayores costos que beneficios.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

CRITERIOS DE VALORACIN PARA EL RIESGO RESIDUAL

CRITERIOS

Valoracin del Riesgo Residual

No existen Actividades de Se mantiene el nivel de Control Riesgo Inicial

Existen Actividades de Control


Existen Actividades de Control Eficaces (*)

Se reduce en un nivel del Riesgo Inicial


Se Reduce en Dos (2) niveles del Riesgo Inicial

(*) En la eficacia de los controles depender de la entidad Considerar la mejor tcnica para su determinacin.
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

MATRIZ DE RIESGOS

Evaluacin de Riesgos Nivel de Riesgo Nivel Valor

Respuesta al Riesgo Responsabl e

Riesgo

Impacto Valo r

Probabilidad Nive l Valo r

Respuest a

Acciones

Nivel

Actividades de Control

Riesgo

Ri es go s Int ern os Ri es go s Ext ern os

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

DESARROLLO DE CASO PRCTICO


GRUPAL

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Muchas Gracias
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

UNIDAD VI

NORMAS DE CONTROL INTERNO

Ambiente de Control
COMPONENTES DEL SISTEMA DE CONTROL INTERNO

Evaluacin de Riesgos

Actividades de Control

Sistemas de Informacin Seguimiento

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

VALORACIN DEL RIESGO


Permite a una entidad clasificar y valorar los eventos potenciales que impactan en la consecucin de los objetivos. La comisin encargada evaluar los acontecimientos desde dos perspectivas: probabilidad e impacto. Se usa una combinacin de mtodos cualitativos y cuantitativos.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

VALORACIN DEL RIESGO


Se efecta con base en la informacin obtenida en el
registro de riesgos elaborado en la etapa de identificacin.

La finalidad es obtener informacin para determinar


el nivel de riesgo y las acciones que se van a implementar.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

ANLISIS CUALITATIVO

VALORACIN DE LOS RIESGOS

ANLISIS CUANTITATIVO

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Anlisis Cuantitativo
Constituye la utilizacin de escalas descriptivas para
demostrar la magnitud de consecuencias potenciales y su posibilidad de ocurrencia.

Estas escalas se pueden modificar o ajustar a las


circunstancias organizacin. de las necesidades de

cada

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Anlisis Cuantitativo

Estarn en razn de la evaluacin de la probabilidad e impacto de los riesgos.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Anlisis Cuantitativo
Probabilidad:

La posibilidad de ocurrencia del riesgo. Puede ser medida con criterios de frecuencia o
teniendo en cuenta la presencia de factores internos y externos que puedan propiciar el riesgo.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Anlisis Cuantitativo
Probabilidad:

No es necesario materializado.

que

el

riesgo

se

haya

La evaluacin de probabilidad de los riesgos investiga la probabilidad de ocurrencia de cada riesgo especfico.
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Anlisis Cuantitativo
Probabilidad:

En la escala de medida cualitativa de PROBABILIDAD se debern establecer las categoras a utilizar y la descripcin de cada una de ellas con el fin de que cada persona que aplique la escala mida a travs de ella los mismos tems.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Anlisis Cuantitativo
Impacto:

Las consecuencias que puede ocasionar a la


organizacin la materializacin del riesgo.

La evaluacin del impacto de los riesgos investiga el


posible efecto sobre los objetivos, como tiempo, costo, alcance o calidad.
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Anlisis Cuantitativo
Impacto:

Para cada riesgo identificado se evalan los niveles de probabilidad e impacto. Los riesgos pueden ser evaluados en entrevistas o reuniones con participantes seleccionados por su familiaridad con las categoras de riesgo.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Anlisis Cuantitativo
Impacto:

El mismo diseo puede aplicarse para la escala de medida cualitativa de IMPACTO, estableciendo las categoras y la descripcin.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Es factible que los equipos de trabajo, en

coordinacin con los encargados de la implementacin, puedan construir sus propias escalas de acuerdo con la naturaleza de la entidad y a las caractersticas de los procesos y procedimientos.

La idea es que estas escalas se ajusten al anlisis de


los riesgos identificados de forma individualizada para cada entidad.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Anlisis Cuantitativo

Representa los valores numricos para elaboracin de tablas de registro de riesgos.

la

La calidad del anlisis depende de lo precisas y completas que estn las cifras utilizadas.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Anlisis Cuantitativo

La forma en la cual la probabilidad y el impacto son expresadas y las formas por las cuales ellos se combinan para proveer el nivel de riesgo puede variar de acuerdo al tipo de riesgo.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Anlisis Cuantitativo

De igual forma, deber contar con la participacin de las personas encargadas de los procesos y con el grupo encargado de liderar la administracin de riesgos.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Matriz de Probabilidades e Impacto

Los riesgos pueden ser priorizados para un anlisis cuantitativo posterior y para las respuestas posteriores basndose en su calificacin.
Las calificaciones son asignadas a los riesgos basndose en la probabilidad y el impacto evaluados.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Matriz de Probabilidades e Impacto

La evaluacin de la importancia de cada riesgo y, por consiguiente, de su prioridad generalmente se realiza usando una tabla de bsqueda o una matriz de probabilidad e impacto.

Dicha matriz especifica combinaciones de probabilidad e impacto que llevan a la calificacin de los riesgos como aceptable, tolerable, moderado, importante e inaceptable.
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Matriz de Probabilidades e Impacto

Pueden usarse trminos descriptivos o valores numricos, dependiendo de la preferencia de la entidad. La entidad deber determinar qu combinaciones de probabilidad e impacto utilizar en la determinacin de sus riesgos.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Matriz de Probabilidades e Impacto


Esa es una representacin de una matriz con escalas
del uno al nueve.

La puntuacin del riesgo ayuda a guiar las


respuestas a los riesgos.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Matriz de Probabilidades e Impacto


Por cada riesgo se deben identificar las medidas

ejecutadas para reducirlos o mantenerlos bajo control.

Estas medidas consisten en condiciones actuales o

acciones que se estn aplicando para mantenerlos bajo control independientemente de su importancia o frecuencia.
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Matriz de Probabilidades e Impacto

Por medidas de control se entendern a los mtodos o medios que se utilizarn con el propsito de obtener y analizar informacin, hechos y circunstancias de una situacin y evaluar su efectividad en cualquier rea o proceso.
Dentro de las medidas ms conocidas se encuentran la observacin, inspeccin, revisin analtica, conciliacin, anlisis de saldos y movimientos, entre otro.

PROGRAMA DE CAPACITACIN IN HOUSE - PCI

Muchas Gracias
PROGRAMA DE CAPACITACIN IN HOUSE - PCI

S-ar putea să vă placă și