gestión del riesgo iso 31000

Upload: paola-andrea-miranda-rueda

Post on 08-Mar-2016

231 views

Category:

Documents


0 download

DESCRIPTION

RIESGOS

TRANSCRIPT

  • MATRIZ DE IDENTIFICACION DEL RIESGODireccin:Departamento: Proceso/Area/Procedimiento: No. Objetivo:

    Objetivo:

    Fecha: Riesgo Descripcin Consecuencias(efecto) Causas (origen)

    riesgo

    RIESGO

    RIESGO

    RIESGO

    RIESGO

    Expertos:

    Firma de la Jefatura:

    Estructura de RiesgosNivel A Nivel B

    controlinterno:VER LA ESTRUCTURA DE RIESGOS APROBADA POR LA COMISION GERENCIAL DE CONTROL INTERNO

  • Facilitador@:

  • MATRIZ DE IDENTIFICACION DEL RIESGODireccin:Departamento: Proceso/Area/Procedimiento: No. Objetivo:

    Objetivo:

    Fecha:

    Expertos:

    Firma de la Jefatura:

    Estructura de RiesgosNivel C

    controlinterno:VER LA ESTRUCTURA DE RIESGOS APROBADA POR LA COMISION GERENCIAL DE CONTROL INTERNO

  • MATRIZ DE EVALUACION DEL RIESGODireccin:Departamento: Proceso/Area/Procedimiento: No. Objetivo:

    Fecha: Riesgo Fecha

    Desde:Hasta:

    riesgo 0 0 0 0 0RIESGO 0 0 0 0 0RIESGO 0 0 0 0 0RIESGO 0 0 0 0 0RIESGO 0 0 0 0 0Expertos: Facilitador@:Firma de la Jefatura:

    Definicin de rangos de valoracin0 - < 26 Bajo26 - < 50 Medio50 a 100 Alto

    Objetivo:

    Impacto Probabilidad Control Existente

    Calidad del control existente.

    Nivel Riesgo

    Accin para Minimizar el riesgo

    Responsable

    Resultado Intermedio(resultado esperado de la accin para minimizar el riesgo)

    Cuando no existe control se califica como deficiente(5).

    controlinterno:Es el resultado, la multiplicacin del impacto por la probabilidad por calidad del control existente.

  • Seguimiento de las Acciones propuestas en el mapeo de riesgos para minimizar los riesgos institucionalesFecha: Direccin:

    No. Objetivo:Procedimiento Riesgo

    Informantes: Nombre_________________________ firma:______________________

    Observaciones generales:

    Nivel

    Riesgo

    Acciones para

    administrar el Riesgo

    Estado de

    Cumplimiento

    expresado

    porcentualmente

    Medidas p/

    mejorar el Estado

    de Cumplimiento

    Plazo para iniciar la implantacin de medidas p' mejorar (inicio/fin)

    Justificacin sobre

    el Estado de

    cumplimiento

  • Seguimiento de las Acciones propuestas en el mapeo de riesgos para minimizar los riesgos institucionalesDireccin:

    Fecha

    Informantes: Nombre_________________________ firma:______________________

    Responsable(nom

    bre y puesto)

    controlinterno:En caso de no haber implementado las acciones en el plazo sealado.

  • Fuente de Riesgo General

    Poltico

    Catstrofes

    Financieros:

    Cumplimiento

    Estructura de Riesgos MAGNivel A Nivel B

    Fuente de Riesgo Por rea

    Riesgo de Entorno Son condiciones externas a la institucin que puedan afectar en forma importante los objetivos y servicios del MAG.

    Conflicto de competencias.

    Cambios de la normativa nacional e internacional.

    Cambios en la demanda.

    Coordinacin interinstitucional.

    Innovacin tecnolgica.

    Riesgos Operativos Es el riesgo que surge diariamente en la medida que se procesan las transacciones. Se refiere a ineficiencia de Alineamiento

    estratgico

  • Planificacin.

    Desempeo

    Integridad

    Competencias internas y lmites de autoridad.

    Satisfaccin del cliente

    Capacidad de gestin

    Riesgo de Capital Humano: Son los riesgos relacionados con el recurso humano de la institucin tanto en su seleccin, desarrollo y desempeo como en el ambiente en que se desarrolla y el impacto de esas variables en el cumplimiento de los objetivos institucionales.

    Gestin del recurso humano

    Liderazgo y direccin

    Condiciones laborales

  • Comunicacin

    Infraestructura.

    Riesgos de Informacin: Son los riesgos relacionados con la calidad, cantidad, los medios de transmisin y custodia de la informacin que afectan las transacciones, operaciones y toma de decisiones. Incluye riesgos potenciales de prdida o uso indebido.

    Disponibilidad de informacin

    Almacenaje de informacin.

    Interrupcin del servicio.

    Acceso a la informacin

  • Descripcin de la fuente de riesgoEstructura de Riesgos MAG

    Nivel CEventos (Detalle de la fuente de Riesgo)

    La posibilidad que ocurra eventos que afecten el cumplimiento de objetivos y la misin institucional del MAG, como producto de acciones llevadas a cabo por otras instituciones pblicas o privadas, las cuales invaden el mbito de competencia legal exclusivo del Ministerio.

    La posibilidad que se genere reformas a la normativa nacional e internacional, que puedan afectar los objetivos institucionales o bien la vigencia del servicio.Es la posibilidad de cambios en la poltica afectan los programas institucionales.Refiere a la posibilidad de que se produzcan eventos como huracanes, terremotos, inundaciones, incendio, robo, accidente, entre otros, que amenazan la operatividad institucional, debido a la eventual atencin de emergencias, que podran incluso variar de una manera abrupta las programaciones, los objetivos y las estrategias de la entidad.

    Es la posibilidad de que las necesidades y demandas del usuario superen la capacidad de respuesta del servicio oficial que brinda la institucin.Es la posibilidad de que no se de la integracin de las diferentes instituciones del Sector Agropecuario y otras instancias, en la atencin a la clientela.La posibilidad de que los avances en materia tecnolgica no estn acordes con el nivel alcanzado por la institucin en este campo.La probabilidad de que ocurra eventos o situaciones relacionados con el flujo de efectivo, la prdida total o parcial de un valor dado en garanta, no contar con Posibilidad de que la visin del nivel jerrquico superior no sea compatible con las competencias institucionales.

    Posibilidad de eventos que transgredan u omitan el ordenamiento tcnico o jurdico(polticas, procedimientos, leyes y regulaciones) que compete al MAG

  • La probabilidad de que los procedimientos de planificacin que realizan las diferentes direcciones, reas y/o departamentos de la institucin no estn debidamente articulados con procesos similares que se realizan en otros mbitos del sector pblico, as como en concordancia con las exigencias de los entes contralores como Ministerio de Hacienda, MIDEPLAN y Contralora General de la Repblica, lo que puede afectar la definicin de prioridades y cumplimiento de objetivos y metas y su relacin con el presupuesto as como el seguimiento a los planes y proyectos. Asimismo que la planificacin no incluya los elementos de la planeacin estratgica.

    Es la posibilidad de que ocurra eventos o situaciones como producto de una inadecuada definicin de los lmites del accionar de cada dependencia y de sus funcionarios (Principio de legalidad). Puede causar conflictos internos por extralimitacin u omisin de funciones entre reas de trabajo o entre departamentos o direcciones.

    Posibles situaciones que se generan relacionadas con la oportunidad y conformidad del producto o servicio que se brinda con respecto a las necesidades del cliente y que afectan la satisfaccin y la imagen institucional

    La eventual incapacidad del rgano o dependencia para cumplir con sus competencias, tiene que ver con la capacidad instalada para producir el bien o servicio y que amenaza el cumplimiento de los objetivos.

    La posibilidad de que se genere una inapropiada planificacin, seleccin, motivacin, ubicacin, formacin y evaluacin del personal, para el logro de los objetivos del Ministerio.

    La probabilidad de que los titulares subordinados, as como los funcionarios en general, no sean bien dirigidos por el superior en jerarqua.Posibilidad de que no exista adecuada la eficiencia, eficacia y aptitud del personal para el desempeo de las funciones ministeriales.La posibilidad de que exista o se genere un clima inadecuado para el desempeo laboral, y que haya polticas de rendimiento y compensacin para el personal inapropiadas o del todo no existan en la organizacin.

    La posibilidad de que se den acciones personales que atentan contra los deberes como funcionarios y que afectan el cumplimiento de objetivos institucionales.

  • La probabilidad de que no se disponga de la informacin adecuada en cantidad y calidad que sustente la toma de decisiones en los diferentes procesos.

    La probabilidad que ocurran eventos o situaciones que generan perdida de informacin por uso y manejo inadecuado u archivo. Incumplimiento de polticas en cuanto a manejo de la informacin necesaria para la toma de decisiones.

    La posibilidad de eventos relacionados con el uso de canales ineficientes e inadecuados de comunicacin que pueda distorsionar la informacin. O bien, suministro de informacin por parte de funcionarios en forma diferente a las polticas institucionales.

    La ocurrencia de eventos que afecten la disponibilidad de la informacin. La probabilidad de que la institucin no disponga de recursos tecnolgicos para el cumplimiento de los objetivos; as como la existencia de sistemas de control mal diseados e informacin dudosa, que faciliten el fraude y amenace la integridad de los sistemas.

    La posibilidad de que se d un acceso no autorizado a datos (intercambio de claves de acceso), que propicie su uso contrario al inters pblico, desaparicin o simple fuga de informacin.

  • Excelente 1Muy Buena 2Buena 3Regular 4Deficiente 5

    Calidad del control existente

  • Alto 3Medio 2Bajo 1

    Impacto

  • Alta 3Media 2Baja 1

    Probabilidad

  • Cualitativa Cuantitativa Riesgo InherenteRiesgo Probabilidad Impacto Probabilidad Impacto P x I Calidad de medidas

    A Alta Alto 3 3 9 Deficiente 5B Alta Alto 3 3 9 Deficiente 5C Alta Alto 3 3 9 Deficiente 5D Alta Alto 3 3 9 Deficiente 5

    36

    Cualitativa Cuantitativa InherenteRiesgo Probabilidad Impacto Probabilidad Impacto P x I Calidad del control

    A Alta A 3 3 9 Deficiente 5B Alta M 3 2 6 Deficiente 5C Alta B 3 1 3 Deficiente 5D MEDIA A 2 3 6 Deficiente 5

    MEDIA M 2 2 4 Deficiente 5MEDIA B 2 1 2 Deficiente 5BAJA A 1 3 3 Deficiente 5BAJA M 1 2 2 Deficiente 5BAJA B 1 1 1 Deficiente 5Alta A 3 3 9 Regular 4Alta M 3 2 6 Regular 4Alta B 3 1 3 Regular 4

    MEDIA A 2 3 6 Regular 4MEDIA M 2 2 4 Regular 4

    Nivel de Riesgo

  • MEDIA B 2 1 2 Regular 4BAJA A 1 3 3 Regular 4BAJA M 1 2 2 Regular 4BAJA B 1 1 1 Regular 4Alta A 3 3 9 Buena 3Alta M 3 2 6 Buena 3Alta B 3 1 3 Buena 3

    MEDIA A 2 3 6 Buena 3MEDIA M 2 2 4 Buena 3MEDIA B 2 1 2 Buena 3BAJA A 1 3 3 3BAJA M 1 2 2 Buena 3BAJA B 1 1 1 Buena 3Alta A 3 3 9 Muy Buena 2Alta M 3 2 6 Muy Buena 2Alta B 3 1 3 Muy Buena 2

    MEDIA A 2 3 6 Muy Buena 2MEDIA M 2 2 4 Muy Buena 2MEDIA B 2 1 2 Muy Buena 2BAJA A 1 3 3 Muy Buena 2BAJA M 1 2 2 Muy Buena 2BAJA B 1 1 1 Muy Buena 2Alta A 3 3 9 Excelente 1Alta M 3 2 6 Excelente 1Alta B 3 1 3 Excelente 1

    MEDIA A 2 3 6 Excelente 1MEDIA M 2 2 4 Excelente 1MEDIA B 2 1 2 Excelente 1BAJA A 1 3 3 Excelente 1BAJA M 1 2 2 Excelente 1BAJA B 1 1 1 Excelente 1

    Buena

  • Inh x Calidad45454545180

    Definicin de rangos de valoracin0 - < 26 Aceptable26 - < 50 Moderado 45 10050 a 100 Inaceptable 22 48.8888889

    Porcentaje45 10030 66.6715 33.3330 66.6720 44.4410 22.2215 33.3310 22.225 11.11

    36 8024 53.3312 26.6724 53.3316 35.56

    Nivel de Riesgo

  • 8 17.7812 26.678 17.784 8.89

    27 6018 409 20

    18 4012 26.676 13.339 206 13.333 6.67

    18 4012 26.676 13.33

    12 26.678 17.784 8.896 13.334 8.892 4.449 206 13.333 6.676 13.334 8.892 4.443 6.672 4.441 2.22

    identificacionEvaluacinSeguimientoEstructura RiesgosCalidad de ControlImpactoProbabilidadNivel de Riesgo y Peso