El Modelo de Riesgos: Herramientas y Administración Metodología de RiesgosLeonardo Olea

Fase Inicial de la Metodología

• Vender la idea a la Alta Administración.• Presupuesto y requerimientos de recursos.

– Equipos, recurso HH, horas auditor, etc.• Definir ámbito y alcance del proyecto

– Qué unidades de negocio, departamento o unidad, para fijar la cobertura del modelo.

• Establecer los responsables.– Quién será el jefe del proyecto e integrantes.

Fases de una Metodología de Administración de Riesgos

• Se debe obtener :

– Confianza de las personas del proceso o unidad seleccionada.

– Ayuda o colaboración cierta, durante todo el proyecto.

– Compromiso de cumplir los requerimientos de todas las partes involucradas.

– Definir pasos a seguir en forma secuencial, que se hará primero, segundo, tercero, etc.

En la primera reunión

• ¿Qué haremos en cuanto a la administración de Riesgos ?– Desarrollar un modelo de control

moderno.

• ¿Qué beneficios puede aportar a la entidad?– Crea compromisos y beneficios varios,

tratados en los módulos anteriores

• ¿Qué procesos se modelarán?– Serán definidos por usted, en su

momento, de común acuerdo

• ¿Qué comité ejecutivo participará del Proyecto?– Se actuará en grupos de trabajo

definidos previamente por los tutores auxiliares del curso.

Temas claves a tratar en la primera reunión

• Es necesario contar con el compromiso y propiedad de este proyecto, para no interferir las labores habituales de los alumnos y personas de la unidad o departamento a modelar.

• Se necesita fijar algún moderador o arbitro, para efectos del desarrollo de los talleres Nº 1 y Nº 2.

• Establecer el o los medios para efectuar la transferencia del conocimiento, con los involucrados en el proceso a modelar, ej: formato electrónico, e-mail, etc.

• Identificar el canal de comunicación más expedito de comunicación, se recomienda e-mail o memorandum.

Necesidad un Comité Ejecutivo

• El líder del proyecto debe ser de la entidad a modelar, para facilitar el acceso a la información y documentos claves del modelol.

• Debe poseer conocimiento sobre la organización, sus procesos, etc., como un elemento importante para incorporar al documento final del modelo, como lo es la matriz de riesgos.

• Presencia y credibilidad en la Alta Administración, en el sentido que se visualice que el trabajo de taller será desarrollado en forma seria.

Característica del grupo que participaráen el proyecto

• Poseer habilidad para motivar a la acción, por que los tiempos se deben cumplir para el adecuado desarrollo del curso.

• Debe ser hábil para manejar distintas situaciones personales, en el sentido que el modelo no estará exento de problemas menores (eso esperamos) pero todos debemos poner nuestra cuota de interés y pensando que los beneficiados con el modelo serán todos los involucrados.

• Defensor de las innovaciones y de los desafíos por las cosas nuevas, ya que un se aplica un modelo nuevo, se debe constantemente explicar sus objetivos, alcance y logros que se esperan de él.

Característica del grupo que participaráen el proyecto

• Definir las Unidades de Negocio que se analizarán. (prioridades) a nivel de grupo de trabajo.

• Número de unidades que se modelarán, se recomienda que sea una por grupo de trabajo.

• Definir las entrevistas a realizar, considerando el Departamento, unidad o proceso seleccionado.– ¿Cuántas?, ¿Dónde?, ¿Con quién?.

• Establecer responsabilidades de cada integrante del equipo de proyecto, siendo un elemento clave a considerar, ya que ello conlleva a un cumplimiento de plazos y metas a lograr a nivel de grupo e individual.

Ámbito del Proyecto

• Se debe fijar plazos formalmente respecto del proyecto, siendo ideal una calendarización a nivel de grupo de trabajo.

• Se debe registrar en un documento que sea conocido por todos (Carta Gantt) y, considerar además, eventuales modificaciones, en el sentido de que no sea demasiado estricto, pero siempre mirando el cumplimiento de los plazos de entrega de las diferentes etapas.

Otros Aspectos a Considerar

• Comprobar que todos los participantes tengan definiciones y objetivos similares, con la finalidad de que compartan intereses comunes.

• Preocúpese de entender la metodología con la finalidad de comunicarla y hacer contagioso este conocimiento.

• Es importante conversar con los involucrados de la unidad o proceso seleccionado, para que logren comprender que se trata de una herramienta que permitirá mejorar la gestión interna.

Otros Aspectos a Considerar

INFORMATICAFINANZAS PRODUCCIÓN

RR.HH. SERVICIOS ETC ...

OPERACIONALES

NACIONALINTERNACIONAL

NORMATIVO LEGALOPINIÓN PÚBLICA

POLÍTICA AMBIENTAL

MISION (GIRO)VISIÓN DE FUTUROANALISIS F.O.D.A.

AMBIENTE DE CONTROLACTIVIDADES DE CONTROL

ESTRATÉGICOS DEL NEGOCIO

DERIVADOS DE LAINFRAESTRUCTURA

COMERCIALIZACION

Modelamiento del Contexto General

Unidades de Negocio

Propios del Giro de Negocio

Riesgos De Origen externo

Fase Modelamiento de la Metodología

• Efectuar una recolección avanzada de la información.• Confeccionar primer borrador del modelo de riesgo.• Efectuar análisis y compartir conocimientos y

experiencias con grupos participantes.• Refinar modelo de riesgo.• Desarrollar las bases del conocimiento con apoyo de

algún software especializado en modelamiento de riesgos.

Fases de una Metodología de Administración de Riesgos

• Obtener un completo entendimiento de la organización y del negocio.

• Validar y confirmar la coordinación de las funciones del negocio, procesos y responsabilidades de las unidades de la entidad.

• Evaluar la consistencia y uniformidad de las metas y objetivos de la organización.

Propósitos del Modelamiento

• Proveer un lenguaje común acerca del tema y concepto de “riesgo”, con todos los involucrados.

• Proveer una estructura para la evaluación, reporte y monitoreo de los riesgos y controles críticos, los cuales se irán registrando en un documento denominado matriz de riesgos.

• Obtener una visión macro de la cultura de la empresa, que también se incorpora al modelo, especialmente el conocimiento individual de las personas respecto de la unidad o proceso modelado.

Propósitos del Modelamiento

• En la Administración de Riesgos se habla de 2 tipos de modelos básicos:

– Modelo de Riesgo a nivel de Empresa.– Modelo de Riesgo y Responsabilidad por Unidad de

Negocio o proceso.

• Por medio de la relación entre ambos modelos se puede evaluar la exposición, tanto a nivel de entidad como de unidad de negocio o proceso.

• Los modelos son dinámicos, es decir, se deben permanentemente actualizar, especialmente por el desarrollo de trabajos de auditorías permanentes.

Tipos de Modelo de Riesgos

• El modelo de riesgo de la entidad se crea utilizando los conceptos de riesgos primarios y riesgos secundarios o drivers.

• Un modelo general de Riesgo debería incluir: Las Categorías generales de Riesgos. Los riesgos Específicos para cada categoría. Definiciones de cada uno de los riesgos generales y

específicos. Evaluaciones de los riesgos secundarios. Evaluaciones del Impacto y probabilidad de ocurrencia

de los riesgos secundarios. Determinar el score de riesgos por categoría de

riesgos secundarios.

Los Modelos de Riesgos de la Entidad

Riesgos Primarios Riesgos Secundarios

• Propios del Negocio. * Comerciales. * Financieros. * Organizacionales.

• Recursos Operacionales. * RR.HH. * Operacionales. * De Seguridad.• Financieros. ...• Leyes y Regulaciones. ...• Tecnológicos. Etc. Etc.

Ejemplos de Categorías de Riesgos de Negocio

• Riesgos propios del negocio:

• Riesgos operacionales:

Ejemplos (primer y segundo nivel)

•Riesgos comerciales•Riesgos financieros•Riesgos organizacionales

•Riesgos de rr-hh•Riesgos operacionales•Riesgos de seguridad

• Liquidez• Financiamiento• Flexibilidad en uso de recursos financieros

• Concentración de canales de distribución• Fijación de precios• Aparición de Sustitutos• Imagen Corporativa

Ejemplos (tercer nivel)

• Riesgos Comerciales:

• Riesgos Financieros:

• Riesgos Organizacionales:• Estructura• Fallas en la Delegación

Ejemplos (tercer nivel)

• Clima Laboral• Ausentismo• Rotación

• Riesgos de RR. HH:

• Riesgos Operacionales:• Calidad de Productos• Modelos de Costos• Modelos Logísticos• Tecnología obsoleta

• Riesgos de Seguridad:• Actos Delictuosos• Accidentes

Personales• Desastres

Matriz de Riesgo y Controles Adecuación Matríz de Turnbull)