municipio de sevilla administraciÓn del riesgo sabias que el riesgo está vinculado con todo el...

MUNICIPIO DE SEVILLAADMINISTRACIÓN DEL RIESGO

Sabias que El Riesgo está vinculado con todo el quehacer Personal, Laboral e Institucional; No existe actividad en la que deje de contemplar el riesgo como una posibilidad.Recuerda el Riesgo es la posibilidad de que suceda algún evento que tendrá un impacto negativo sobre una actividad.El Riesgo se califica en términos de Probabilidad e Impacto!


Se entiende por Riesgo de Corrupción la posibilidad de que por acción u omisión, mediante el uso indebido del poder, de los recursos o de la información, se lesionen los intereses de una entidad y en consecuencia del Estado, para la obtención de un beneficio particular.

¿QUÉ ES UN RIESGO DE CORRUPCIÓN?


¿QUÉ ES LA ADMINISTRACIÓN DEL RIESGO?

Son todas las actividades que

realiza la entidad encaminadas a

eliminar, evitar o reducir la

materialización del riesgo.


¿CUÁL ES EL PROPÓSITO?

La Administración del riesgo contribuye a que la entidadconsolide su Sistema de Control Interno y a que se genere una cultura de Autocontrol y Autoevaluación al interior de la misma.

MUNICIPIO DE SEVILLAADMINISTRACIÒN DEL RIESGO

¿CUÁL ES EL PROPÓSITO?

La Administración del riesgo contribuye a que la entidadconsolide su Sistema de Control Interno y a que se genere una cultura de Autocontrol y Autoevaluación al interior de la misma.

Ley 87/93: Marco del Control Interno

Ley 489/98: Organización y funcionamiento de la Adm. Pública.

Decreto 1537/01: Refuerza la política de administración del riesgo.

MECI 2014: La administración del Riesgo, componente.


Ley 1474/11 Ley de Tranaparencia: Dictan normas fortalecer mecanismos de prevención, sanción actos de corrupción.

Guía para la administración del riesgo – DAFP septiembre 2011.

Decreto 2641/12: Art. 7, publicación plan anticorrupción y de atención al ciudadano.

Norma Técnica colombiana NTC-ISO 31000:2009 Gestión del riesgo- ppios y directrices.


ANALIZAR LOS POSIBLES RIESGOS EN EL CONTEXTO ESTRATÉGICO:


Como punto de inicio se debe tener un conocimiento del funcionamiento del proceso al cual se va a realizar el análisis de riesgos.

El análisis del proceso es una serie de factores internos y externos que pueden generar situaciones de riesgo.

IDENTIFICACIÓN DE RIESGOS


Lo más importante es centrarse en los riesgos significativos para la entidad, relacionados con el desarrollo de los procesos y los objetivos institucionales.

Nombre del Proceso:

Objetivo del proceso:Causas (Factores internos y externos, agente Generador).

Riesgo Descripción del riesgo Efectos (consecuencias)

IDENTIFICACIÓN DE RIESGOS


- Proceso: Nombre del proceso.

- Objetivo del proceso: se debe transcribir el objetivo que se ha definido para el proceso al cual se le están identificando los riesgos.

- Riesgo: Representa la posibilidad de ocurrencia de un evento que pueda entorpecer el normal desarrollo de las funciones de la entidad y afectar el logro de sus objetivos.

2. IDENTIFICACIÓN DE RIESGOS


- Causas (factores internos o externos): son los medios, las circunstancias y agentes generadores de riesgo. Los agentes generadores que se entienden como todos los sujetos u objetos que tienen la capacidad de originar un riesgo.

- Descripción: se refiere a las características generales o las formas en que se observa o manifiesta el riesgo identificado.

- Efectos (consecuencias): constituyen las consecuencias de la ocurrencia del riesgo sobre los objetivos de la entidad; generalmente se dan sobre las personas o los bienes materiales o inmateriales con incidencias importantes tales como: daños físicos y fallecimiento sanciones, pérdidas económicas, de información, de bienes, de imagen, de credibilidad y de confianza, interrupción del servicio y daño ambiental.

OBJETIVO : Tramitar en un 100% las solicitudes de los usuarios de acuerdo a las disposiciones legales vigentes.

RIESGO

Incumplimiento en la

generación de respuestas a los usuarios.

CAUSAS

No. Equipos

insuficientes y

algunos obsoletos.

EFECTOS

Sanciones- Demandas

DESCRIPCIÓN

No se generen las respuestas dentro de

los términos legales.

Ejemplo Proceso : Atención al usuario.


CLASIFICACIÓN RIESGOS

• RIESGO ESTRATÉGICO: Asuntos globales relacionados con la misión y los objetivos estratégicos.

• RIESGO OPERATIVO: Relacionados con la técnica de la Entidad.

• RIESGO FINANCIERO: Relacionados con presupuesto, pagos, elaboración de estados financieros, etc.

• RIESGO DE CUMPLIMIENTO: Relacionados con asuntos legales y cumplimiento de las normas.

• RIESGO DE TECNOLOGÍA: Relacionados con la capacidad de tecnología disponible para satisfacer las necesidades actuales y futuras.


ANÁLISIS DEL RIESGO

Probabilidad: es la posibilidad de ocurrencia que puede ocasionar a la organización la materialización de un riesgo.


TABLA DE PROBABILIDAD1 Raro El evento puede ocurrir solo en

circunstancias excepcionales. No se ha presentado en

los últimos 5 años.

2 Improbable El evento puede ocurrir solo en circunstancias excepcionales.

Al menos de una vez en los últimos 5 años.

3 Posible El evento podría ocurrir en algún momento.

Al menos de una vez en los últimos 2 años.

4 Probable El evento probablemente ocurrirá en la mayoría de las circunstancias.

Al menos de una vez en el último año.

5 Casi seguro Se espera que el evento ocurra en la mayoría de las circunstancias

Más de una vez al año.

ANÁLISIS DEL RIESGO DE CORRUPCIÓN

Probabilidad: es la posibilidad de ocurrencia que puede ocasionar a la organización la materialización de un riesgo.


TABLA DE PROBABILIDAD1 Raro

2 Improbable

3 Posible El evento podría ocurrir en algún momento.

4 Probable

5 Casi seguro Se espera que el evento ocurra en la mayoría de las circunstancias

ANÁLISIS DEL RIESGO

Impacto: Consecuencias que puede ocasionar a la organización la materialización de un riesgo.


TABLA DE IMPACTO1 Insignificante

Si el hecho llegara a presentarse, tendría consecuencias o efectos mínimos sobre la entidad.

2 MenorSi el hecho llegara a presentarse, tendría bajo impacto o efecto sobre la entidad.

3 ModeradoSi el hecho llegara a presentarse, tendría medianasconsecuencias o efectos sobre la entidad

4 MayorSi el hecho llegara a presentarse, tendría altas consecuencias o efectos sobre la entidad.

5 CatastróficoSi el hecho llegara a presentarse, tendría desastrosas consecuencias o efectos sobre la entidad.

ANÁLISIS DEL RIESGO DE CORRUPCIÓN

El impacto de la materialización de un riesgo de corrupción es único, por cuanto lesiona la imagen, la credibilidad, la transparencia y la probidad de las entidades y del Estado, afectando los recursos públicos, la confianza y el cumplimiento de las funciones de la administración, siendo por tanto inaceptable la materialización de un riesgo de corrupción.


TABLA DE IMPACTO1 Insignificante

Si el hecho llegara a presentarse, tendría consecuencias o efectos mínimos sobre la entidad.

2 Menor

Si el hecho llegara a presentarse, tendría bajo impacto o efecto sobre la entidad.

3 Moderado

Si el hecho llegara a presentarse, tendría medianas

consecuencias o efectos sobre la entidad4 Mayor Si el hecho llegara a presentarse, tendría altas

consecuencias o efectos sobre la entidad.

5 Catastrófico Si el hecho llegara a presentarse, tendría desastrosas consecuencias o efectos sobre la entidad.

MATRIZ DE CALIFICACIÓN


IMPACTO

PROBABILIDADInsignificante (1)

Menor (2) Moderado (3)

Mayor (4)

Catastrófico (5)

Raro (1) B B M A A

Improbable (2) B B M A E

Posible (3) B M A E E

Probable (4) M A A E E

Casi seguro (5) A A E E E

ZONA DE RIESGO ACCIONES DE MANEJO

B Zona de riesgo Baja: Asumir el riesgo.

M Zona de riesgo Moderada: Asumir el riesgo, reducir el riesgo.

A Zona de riesgo Alta: Reducir el riesgo, evitar, compartir o transferir.

E Zona de riesgo Extrema: Reducir el riesgo, evitar, compartir o transferir.

RESPUESTA A LOS RIESGOS


Evitar el riesgo. Reducir el riesgo. Compartir o transferir el riesgo. Asumir un riesgo.

RESPUESTA A LOS RIESGOS DE CORRUPCIÓN

Evitar el riesgo. Reducir el riesgo.



Evitar el riesgo: tomar las medidas encaminadas a prevenir su materialización. Es siempre la primera alternativa a considerar, se logra cuando al interior de los procesos se genera cambios sustanciales por mejoramiento, rediseño o eliminación, resultado de unos adecuados controles y acciones emprendidas. Por ejemplo: el control de calidad, manejo de los insumos, mantenimiento preventivo de los equipos, desarrollo tecnológico, etc.

Reducir el riesgo: implica tomar medidas encaminadas a disminuir tanto la probabilidad (medidas de prevención), como el impacto (medidas de protección). La reducción del riesgo es probablemente el método más sencillo y económico para superar las debilidades antes de aplicar medidas más costosas y difíciles. Por ejemplo: a través de la optimización de los procedimientos y la implementación de controles.



Compartir o transferir el riesgo: reduce su efecto a través del traspaso de las pérdidas a otras organizaciones, como en el caso de los contratos de seguros o a través de otros medios que permiten distribuir una porción del riesgo con otra entidad, como en los contratos a riesgo compartido. Por ejemplo, la información de gran importancia se puede duplicar y almacenar en un lugar distante y de ubicación segura, en vez de dejarla concentrada en un solo lugar, la tercerización.

Asumir un riesgo: luego de que el riesgo ha sido reducido o transferido puede quedar un riesgo residual que se mantiene, en este caso, el gerente del proceso simplemente acepta la pérdida residual probable y elabora planes de contingencia para su manejo.

CONTROLES EXISTENTES


Después de conocer la Zona de Riesgo y el Tratamiento del Riesgo, se identifican los controles existentes.

VALORACIÓN DEL RIESGO


Para realizar la Valoración del Riesgo primero se deben evaluar los controles respondiendo las siguientes preguntas:

EVALUACIÓN DE LOS CONTROLES EXISTENTES

¿Los Controles

son Preventiv

os o Correctiv

os?

¿Los controles están

documentados?

¿Los controles se

están aplicando

en la actualidad?

¿Los Controles han sido efectivos para minimizar el riesgo?



Para valorar el riesgo, se deben responder las siguientes preguntas:

HERRAMIENTA PARA EJERCER CONTROL

¿Posee una

herramienta para

ejercer el

Control?

¿Existen manuales

instructivos o

procedimientos para

el manejo de la

herramienta?

¿En el tiempo que

lleva la

herramienta

ha demostrado ser

efectiva?



Para valorar el riesgo, se deben responder las siguientes preguntas:

SEGUIMIENTO AL CONTROL

¿Están definidos los

responsables de la

ejecución del control y

del seguimiento?

¿La frecuencia de la

ejecución del control

y seguimiento es

adecuada?

PLAN DE ACCIÓN A LOS RIESGOS


Se define las diferentes actividades y controles a seguir con su responsable, indicador, y tiempo de ejecución:

ACCIONES RESPONSABLE INDICADOR CRONOGRAMA

PERIODO DE REVISIÓN


De acuerdo con nuestra Política de Administración del Riesgo, el Mapa de Riesgos se debe revisar con una periodicidad Cuatrimestral.

INFORME CUATRIMESTRAL


Mediante Oficio se remite a la Oficina de Control Interno el seguimiento y la valoración del Mapa de Riesgos así como el registro de asistencia y las actas donde se realizó al interior de la dependencia este proceso.

PUBLICACIÓN PÁGINA WEB


En cumplimiento de la Ley de Transparencia cada cuatro meses se debe publicar en la Página Web del municipio de Sevilla el Seguimiento y la Valoración del Mapa de Riesgos que realiza cada dependencia.


MUCHAS GRACIAS!!!!

municipio de sevilla administraciÓn del riesgo sabias que el riesgo está vinculado con todo el...

Documents