P. 1
guia de administracion de riesgos.pdf

guia de administracion de riesgos.pdf

|Views: 5|Likes:
Publicado porrosa1955

More info:

Published by: rosa1955 on Jan 20, 2014
Copyright:Attribution Non-commercial

Availability:

Read on Scribd mobile: iPhone, iPad and Android.
download as PDF, TXT or read online from Scribd
See more
See less

04/25/2015

pdf

text

original

Guía Administración del Riesgo

Departamento Administrativo de la Función Pública
República de Colombia

Guía Administración del Riesgo

1
DEPARTAMENTO ADMINISTRATIVO DE LA FUNCIÓN PÚBLICA

Fernando Grillo Rubiano DIRECTOR Carla Liliana Henao Carmona SUBDIRECTORA

Carlos Humberto Moreno Bermúdez DIRECTOR DE EMPLEO PÚBLICO

Elber Eliécer Rojas Méndez DIRECTOR DE DESARROLLO ORGANIZACIONAL

Martha Cecilia Martelo de Castro DIRECTORA DE CONTROL INTERNO Y RACIONALIZACIÓN DE TRÁMITES

Claudia Patricia Hernández León JEFE OFICINA ASESORA JURÍDICA

Alejandro Enrique Lobo Sagre JEFE OFICINA ASESORA DE PLANEACIÓN

Juan Manuel Cortés Gaona JEFE OFICINA DE CONTROL INTERNO

Celmira Frasser Acevedo JEFE OFICINA DE SISTEMAS (E)

Bogotá, D.C., junio de 2004 Segunda Edición

Departamento Administrativo de la Función Pública

Guía Administración del Riesgo ELABORACIÓN DE TEXTOS: Sol Beatriz Arango Ramírez María Andrea Palacio Palacio Gustavo Olaya Ferreira Luis Rogelio Bautista Cotrino María del Consuelo Arias Prieto ======== DISEÑO Y DIAGRAMACIÓN Gabriela Osorio Valderrama Área de Comunicaciones DAFP. 2 IMPRESIÓN: Imprenta Nacional de Colombia Junio de 2004 Departamento Administrativo de la Función Pública .

de tal manera que los fines del Estado y los principios establecidos en la Constitución Política de Colombia se cumplan a cabalidad. Se espera que dicha guía sirva como complemento a la consolidación de los Sistemas de Control Interno de las entidades y contribuya a la implementación e interiorización de una cultura de Autocontrol y autoevaluación que parta del proceso de planeación y del cumplimiento de los objetivos estratégicos institucionales.Guía Administración del Riesgo 3 P resentación Después de dos años de la publicación de la Cartilla de Administración del Riesgo y teniendo en cuenta las experiencias recogidas durante este tiempo. Departamento Administrativo de la Función Pública . fruto de los espacios generados para debatir tan importante tema con entidades tanto del sector público como privado. es para el Departamento Administrativo de la Función Pública muy grato presentar la actualización de la metodología. acorde con el accionar de la administración pública y teniendo en cuenta los lineamientos internacionales que sobre el tema se aplican en la actualidad.

brindándole un manejo sistémico a la entidad. permitiendo definir estrategias de mejoramiento continuo. valorar y minimizar los riesgos a los que constantemente están expuestas y poder de esta manera fortalecer el sistema de control interno para lograr el más alto grado de eficacia y eficiencia.Guía Administración del Riesgo El direccionamiento en la administración del riesgo ayuda al conocimiento y mejoramiento de la entidad. contribuye a elevar la productividad y a garantizar la eficiencia y la eficacia en los procesos organizacionales. La consigna es que la administración del riesgo sea incorporada al interior de las entidades como una política de gestión por parte de la alta dirección y cuente con la participación y respaldo de todos los servidores públicos. tarea que se facilitará con la implementación de la metodología aquí presentada lo cual permite establecer mecanismos para identificar. FERNANDO GRILLO RUBIANO Director 4 Departamento Administrativo de la Función Pública .

Guía Administración del Riesgo

5

T
1 1.1 1.2 2. 3. 4. 4.1 4.2 4.2.1 4.2.2 4.2.3 4.3 4.3.1 4.3.2 4.3.3 4.4 5.

abla de contenido

OBJETIVOS DE LA ADMINISTRACIÓN DEL RIESGO ................. 9 GENERALES .............................................................................. 11 ESPECÍFICOS ............................................................................ 11 MARCO LEGAL ....................................................................... 13 MARCO CONCEPTUAL ........................................................... 17 METODOLOGÍA ....................................................................... 21 PLANEACIÓN DE LA ADMINISTRACIÓN DEL RIESGO .......... 24 VALORACIÓN DEL RIESGO .................................................... 24 Identificación del riesgo ........................................................ 24 Análisis del riesgo .................................................................... 27 Determinación del nivel del riesgo ...................................... 29 MANEJO DEL RIESGO ............................................................. 30 Consideración de Acciones ................................................. 30 Elaboración del Mapa de Riesgos ....................................... 31 Implementación de Acciones .............................................. 33 MONITOREO ............................................................................ 33 DEFINICIÓN DE TÉRMINOS ...................................................... 37 ANEXO I ................................................................................... 43 ANEXO II ................................................................................... 51 BIBLIOGRAFÍA .......................................................................... 63

Departamento Administrativo de la Función Pública

Guía Administración del Riesgo

6
Departamento Administrativo de la Función Pública

Guía Administración del Riesgo

7

I

ntroducción

El estudio y manejo de los riesgos no es un tema nuevo, de alguna u otra forma, las entidades, negocios y grandes empresas han venido desarrollando planes, programas y proyectos tendientes a darle un manejo adecuado a los riesgos, con el fin de lograr de la manera mas eficiente el cumplimiento de sus objetivos y estar preparados para enfrentar cualquier contingencia que se pueda presentar. Es así como se encuentra que existen diferentes formas de abordar el tema de los riesgos dependiendo del tamaño de la entidad, los objetivos que persigue, la cultura administrativa, la complejidad de sus operaciones y la disponibilidad de recursos, entre otros. El riesgo es un concepto que se puede considerar fundamental, por su vínculo con todo el quehacer, casi se podría afirmar que no hay actividad de la vida, los negocios o de cualquier asunto que no incluya la palabra riesgo, es por ello que la humanidad desde sus inicios buscó maneras de protegerse contra las contingencias y desarrolló - al igual que la mayoría de las especies animales - maneras de evitar, minimizar o asumir riesgos a través de acciones preventivas1 .

1

ESTUPIÑÁN GAITÁN, Rodrigo, La gerencia de riesgo y el nuevo enfoque de control interno planteado por el “COSO”

Departamento Administrativo de la Función Pública

por esto se debe tener en cuenta que los riesgos no sólo son de carácter económico y están directamente relacionados con entidades financieras o con lo que se ha denominado riesgos profesionales. sino que hacen parte de cualquier gestión que se realice. analizar y manejar permanentemente el riesgo. celeridad. economía. protegiendo los activos e ingresos y. eficacia. la delegación y la desconcentración de funciones. enunciados en el artículo 209 de la Constitución Política de Colombia. en el corto plazo mantener la estabilidad financiera de la empresa. recordando que una de la finalidades sociales del Estado es el bienestar general y el mejoramiento de la calidad de vida de la población. las entidades de la administración pública no pueden ser ajenas al tema de los riesgos y deben buscar como manejarlos partiendo de la base de su razón de ser y su compromiso con la sociedad. Pretende que el usuario de la guía pueda identificar. es el resultado de la labor realizada por un grupo de trabajo de la Dirección de Control Interno y Racionalización de Tramites del Departamento Administrativo de la Función Pública. mediante la descentralización. imparcialidad y publicidad. humanos y financieros) busca. La actualización de la Cartilla Guía Administración del riesgo. En este contexto. moralidad. acorde con los enunciados contenidos en el artículo 366 de la Carta Magna y el artículo 4 de la Ley 489 de 1998. se va a considerar el riesgo como toda posibilidad de ocurrencia de aquella situación que pueda entorpecer el normal desarrollo de las funciones de la entidad y le impidan el logro de sus objetivos. 8 Departamento Administrativo de la Función Pública . Para efectos de esta guía. por lo que se entrega a la administración pública como una herramienta que le permita a las instituciones hacer un manejo adecuado de los riesgos desde la planeación y contribuir así al logro de los objetivos. además de dar cumplimiento a los principios constitucionales de igualdad. la supervivencia de la entidad y fortaleciendo continuamente la credibilidad de la misma ante el ciudadano. garantizando el cumplimiento de los objetivos institucionales. minimizar las pérdidas ocasionadas por la ocurrencia de dichos riesgos.Guía Administración del Riesgo Actualmente la dirección moderna concibió una disciplina denominada “Administración de riesgos” o Gerencia de riesgos” que es una función de muy alto nivel dentro de la organización para definir un conjunto de estrategias que a partir de los recursos (físicos. en el largo plazo. el artículo 3 de la Ley 489 de 1998 y el Decreto 1537 de 2001. Tiene por objeto fortalecer aspectos relevantes de la Función de la Administración Pública.

OBJETIVOS DE LA ADMINISTRACIÓN DEL RIESGO Departamento Administrativo de la Función Pública .Guía Administración del Riesgo 9 1.

Guía Administración del Riesgo 10 Departamento Administrativo de la Función Pública .

Propender porque cada entidad interactúe con otras. Departamento Administrativo de la Función Pública .2 ESPECÍFICOS Generar una visión sistémica acerca de la administración y evaluación de riesgos.Guía Administración del Riesgo 11 1. 1. Involucrar y comprometer a todos los servidores de cualquier entidad de la administración pública. leyes y regulaciones. con relación a los mismos. así como del papel de la alta y media gerencia en coordinación con la Oficina de Control Interno. en la búsqueda de acciones encaminadas a prevenir y administrar los riesgos. para fortalecer su desarrollo.1 GENERALES Facilitar el cumplimiento de la misión y objetivos institucionales de las entidades de la administración pública a través de la prevención y administración de los riesgos. Introducir dentro de los procesos y procedimientos la administración del riesgo. Asegurar el cumplimiento de normas. Proteger los recursos del Estado.

Guía Administración del Riesgo 12 Departamento Administrativo de la Función Pública .

Guía Administración del Riesgo 13 2. MARCO LEGAL Departamento Administrativo de la Función Pública .

Guía Administración del Riesgo 14 Departamento Administrativo de la Función Pública .

Cuarto parágrafo. 3. Artículo 2 literal f). ESTATUTO BÁSICO de Organización y funcionamiento de la administración pública. por el cual se modifica la estructura del Departamento Administrativo de la Función Pública y se dictan otras disposiciones. Son objetivos del sistema de control interno (…) definir y aplicar medidas para prevenir los riesgos. artículo 2 literal a). lineamientos para la implementación de la política de lucha contra la corrupción. Decreto 188 de 2004. por el cual se dictan normas sobre el Sistema Nacional de Control Interno de las Entidades y Organismos de la Administración pública del orden nacional y territorial y se dictan otras disposiciones. Proteger los recursos de la organización. 6. 2. detectar y corregir las desviaciones que se presenten en la organización y que puedan afectar el logro de los objetivos. Administración de riesgos. Directiva presidencial 09 de 1999. Ley 87 de 1993. Modificado parcialmente por el Decreto 2593 del 2000. 5. detectar y corregir las desviaciones… Artículo 3.Guía Administración del Riesgo 1. Departamento Administrativo de la Función Pública . El rol que deben desempeñar las oficinas de control interno (…) se enmarca en cinco tópicos (…) valoración de riesgos. Decreto 1537 de 2001. Como parte integral del fortalecimiento de los sistemas de control interno en las entidades publicas (…). por el cual se reglamenta parcialmente la Ley 87 de 1993 en cuanto a elementos técnicos y administrativos que fortalezcan el sistema de control interno de las entidades y organismos del Estado. Decreto 2145 de 1999. Artículo 4. por la cual se establecen normas para el ejercicio del control interno en las entidades y organismos del Estado y se dictan otras disposiciones. 4. Definir y aplicar medidas para prevenir los riesgos. buscando su adecuada administración ante posibles riesgos que los afectan. 15 Ley 489 de 1998.

Guía Administración del Riesgo 16 Departamento Administrativo de la Función Pública .

MARCO CONCEPTUAL Departamento Administrativo de la Función Pública .Guía Administración del Riesgo 17 3.

Guía Administración del Riesgo 18 Departamento Administrativo de la Función Pública .

Autoevaluación del control. es decir: el propósito principal del control es la eliminación o reducción de los riesgos. manejo presupuestal. contacto con la ciudadanía y compromiso social entre otros. a vía de ejemplo se pueden mencionar cambios constitucionales como el de 1991. teniendo en cuenta que todas las organizaciones independientemente de su naturaleza.Guía Administración del Riesgo 19 L a administración pública al ocuparse de los fenómenos de organización y gestión. tamaño y razón de ser están permanentemente expuestas a diferentes riesgos que pueden poner en peligro su existencia. III Encuentro nacional de control interno. el modelo COSO interpreta que la eficiencia del control es la reducción de los riesgos. jurisprudenciales como los que se expresan en sentencias que declaran sin efecto normas que venían aplicándose y que en un momento determinado pueden afectar las funciones específicas de una entidad pú2 PORTAL. Juan Manuel. también denominados del entorno y factores de carácter interno. no puede ser ajena a las herramientas disponibles y a las nuevas tendencias en administración. Para el caso de las organizaciones públicas. se hace necesario introducir el concepto de administración del riesgo en las entidades. Igualmente. es lograr que el proceso y sus controles garanticen. por lo que se hace necesario tener en cuenta todos aquellos hechos o factores que puedan afectar en un momento determinado el cumplimiento de los objetivos institucionales. de manera razonable que los riesgos están minimizados o se están reduciendo y por lo tanto. que los objetivos de la organización van a ser alcanzados2 . Por lo anterior. los procesos. es importante tener en cuenta que los riesgos están determinados por factores de carácter externo. estructura. Desde la perspectiva del control. para lo cual requiere estar en constante actualización y estar abierta al cambio y a la aplicación de diferentes instrumentos que le permitan a las entidades ser cada vez más eficientes. Entre los factores externos se destacan: la normatividad en la medida que se hace parte de un Estado social de derecho. dada la diversidad y particularidad de las entidades en cuanto a funciones. Departamento Administrativo de la Función Pública . las instancias y controles dentro de los cuales puede actuarse e incurrirse en riesgos que atentan contra la buena gestión y la ob tención de resultados para tener un adecuado manejo del riesgo. es preciso identificar o precisar las áreas. los procedimientos. noviembre de 1997.

los controles existentes. También pueden mencionarse las reformas a la administración y los constantes recortes presupuestales que afectan la capacidad de gestión de las entidades públicas. acordadas entre los responsables de las áreas o procesos y dichas oficinas. la disponibilidad presupuestal. la forma como se vinculan las personas a la entidad. la Oficina de Control Interno debe hacer un monitoreo periódico y realizar seguimiento a la evolución de los riesgos y al cumplimiento de las acciones propuestas.Guía Administración del Riesgo blica y por lo tanto sus objetivos. Igualmente. el nivel del talento humano. el cual es de dos clases. Rol indirecto: Velar porque al interior de la entidad se implementen políticas de administración del riesgo y se conformen equipos de trabajo que apoyen dicho proceso y propendan por que se implementen mecanismos reales para la administración del riesgo. al cual se le haga una evaluación y monitoreo permanentes. lo cual sumado a la reducción o eliminación total del presupuesto de inversión. su análisis. representadas en actividades de control. con el fin de verificar el cumplimiento de las mismas y proponer mejoras. la estructura organizacional. por el cual se reglamenta parcialmente la Ley 87 de 1993 Departamento Administrativo de la Función Pública . los intereses de los directivos. directo e indirecto: Rol directo: Liderar y coordinar el proceso de levantamiento de los Mapas de Riesgos institucionales y con base en ellos. Es así como se hace necesario además de la identificación de factores y riesgos en las entidades. la motivación y los niveles salariales. Entre los factores internos se destacan: el manejo de los recursos. Para llevar a cabo dicho proceso se considera importante señalar el papel de la Oficina de Control Interno. entre otros.3 20 3 DECRETO 1537 DE 2001. realizar recomendaciones preventivas y/o correctivas con los responsables de los procesos. Igualmente el Decreto 1537 de 2001 en su artículo 4: “Administración de riesgos” especifica que la identificación y el análisis del riesgo debe ser un proceso permanente e interactivo entre la administración y las oficinas de control interno o quien haga sus veces con miras a establecer acciones efectivas. valoración e implementación de un plan de manejo el cual se materialice en un mapa de Riesgos. obliga a considerar en todo momento el riesgo en que incurre la entidad de no poder cumplir con su objeto social. los procesos y procedimientos.

METODOLOGÍA Departamento Administrativo de la Función Pública .Guía Administración del Riesgo 21 4.

Guía Administración del Riesgo 22 Departamento Administrativo de la Función Pública .

de definir las políticas y en segunda instancia de estimular la cultura de la identificación y prevención del riesgo. Para lograrlo es importante la definición de canales directos de comunicación y el apoyo a todas las acciones emprendidas en este sentido. contiene algunos pequeños ajustes que más que cambios pueden considerarse complemento a la Guía entregada hace dos años. a través de talleres. los cuales deben desarrollar a través de diferentes planes. ♦ Conformación de un equipo de trabajo: Es importante conformar un equipo de trabajo que junto con la Oficina de Control Interno se encargue de liderar el proceso de admi- Departamento Administrativo de la Función Pública . Dichos ajustes. propiciando los espacios y asignando los recursos necesarios. responden a la experiencia recogida durante la divulgación de la cartilla anterior. en primera instancia. DIRECTRICES GENERALES Las etapas sugeridas para una adecuada Administración del Riesgo son las siguientes: ♦ Compromiso de la alta y media dirección: Para el éxito en la Implementación de una adecuada administración del riesgo. En este sentido y partiendo de la razón de ser de las entidades.Guía Administración del Riesgo L 23 a metodología presentada. razón por la cual se hace necesario contar con una metodología para administrar los mismos dentro de la organización. como empresas del sector privado que trabajan el tema desde hace varios años. es indispensable el compromiso de la alta gerencia como encargada. Las entidades de la administración pública tienen unos objetivos institucionales definidos por su norma de constitución. la administración del riesgo debe ser una política institucional definida y respaldada por la alta dirección que se comprometa a manejar el tema dentro de la organización. En el anexo II se adjunta un cuestionario que le va a facilitar a las entidades establecer cómo se encuentran respecto a la administración del riesgo. asesorías directas a las entidades y la participación en diferentes foros tanto con entidades del sector público. programas y proyectos. El cumplimiento de dichos objetivos se puede ver afectado por la presencia de riesgos.

¿Cuándo van a realizarse las capacitaciones y a quién van a ir dirigidas? y ¿Cómo se va a articular el tema dentro de la planeación y con los procesos?. la administración del riesgo debe planearse y programarse de manera que haga parte de todo el quehacer de la entidad. 4. en sus objetivos y tener una visión sistémica de manera que no se perciba la administración del riesgo como algo aislado. 4. para cada una de ellas se sugiere tener en cuenta la mayor cantidad de datos disponibles y contar con la participación de las personas que ejecutan los procesos para lograr que las acciones determinadas alcancen los niveles de efectividad esperados.1 Identificación del riesgo 24 El proceso de la identificación del riesgo debe ser permanente e interactivo integrado al proceso de planeación y debe partir de la Departamento Administrativo de la Función Pública . ¿Quiénes van a participar directamente en el proceso? .2.2 VALORACIÓN DEL RIESGO La valoración del riesgo consta de tres etapas: la identificación. debe capacitarse a sus integrantes en la metodología de la administración del riesgo. entre otros. Dicha planeación debe contener: ¿Cuándo va a empezar a manejarse el tema dentro de la entidad?. ♦ Capacitación en la metodología: Definido el equipo o equipos de trabajo. para lo cual se podrá contar con el apoyo del Departamento Administrativo de la Función Pública. Igualmente es necesario conocer sobre el tema de riesgos y la metodología propuesta. Para el diseño de esta planeación es fundamental tener claridad en la misión institucional. 4. Dicho equipo lo deben integrar personas de diferentes áreas que conozcan muy bien la entidad y el funcionamiento de los diferentes procesos para que se facilite la administración del riesgo y la construcción de los mapas de riesgos institucionales. Estas etapas son de singular interés para desarrollar con éxito la administración del riesgo e implementar una política al respecto en la entidad.1 PLANEACIÓN DE LA ADMINISTRACIÓN DEL RIESGO Como cualquier otro proceso institucional. el análisis y la determinación del nivel del riesgo.Guía Administración del Riesgo nistración del riesgo dentro de la entidad y cuente con un canal directo de comunicación con la alta dirección.

de orden público. Previa la identificación de los riesgos es importante tener en cuenta tal como se mencionó anteriormente. Igualmente pueden utilizarse diferentes fuentes de información de la entidad. entre otros y como factores internos: la naturaleza de las actividades de la entidad. los cuales pueden ser externos e internos y llegar a afectar la organización en cualquier momento. usar diagramas de flujo. posteriormente presentando una descripción de cada uno de estos y finalmente definiendo las posibles consecuencias. análisis de escenarios y hacer revisiones periódicas de factores económicos y tecnológicos que puedan afectar la organización. los procesos y procedimientos y los recursos económicos. opiniones de especialistas y expertos. la estructura organizacional. evaluaciones individuales usando cuestionarios. tales como registros históricos. definiendo en primera instancia los riesgos. Para la identificación se recomienda la aplicación de varias herramientas y técnicas como por ejemplo: entrevistas estructuradas con expertos en el área de interés. Es importante centrarse en los riesgos más significativos para la entidad. Debe considerarse además de los factores previamente citados. entre otros. los sistemas de información. reuniones con directivos y con personas de todos los niveles en la entidad. 25 Formato de identificación de riesgos RIESGO DESCRIPCIÓN POSIBLES CONSECUENCIAS Departamento Administrativo de la Función Pública . informes de años anteriores. la técnica utilizada dependerá de las necesidades y naturaleza de la entidad. Una manera de visualizar los riesgos es a través de la utilización del formato de identificación de riesgos el cual permite hacer un inventario de los mismos.Guía Administración del Riesgo claridad de los objetivos estratégicos de la entidad para la obtención de resultados. los cuales pueden proporcionar información importante. experiencias significativas registradas. los factores que pueden incidir en la aparición de los mismos. factores externos relacionados con la entidad como son: económicos. políticos. sociales. entrevistas e indagaciones con personas ajenas a la entidad. legales y cambios tecnológicos. lluvias de ideas con los servidores de la entidad.

contractuales. los pagos. 26 4 Casals & Associates Inc. Riesgos de Control: Están directamente relacionados con inadecuados o inexistentes puntos de control y en otros casos. diseño y conceptualización de la entidad por parte de la alta gerencia. octubre 2003. Posibles consecuencias: corresponde a los posibles efectos ocasionados por el riesgo. PriceWaterhouseCoopers. Riesgos Operativos: Comprende los riesgos relacionados tanto con la parte operativa como técnica de la entidad. en la definición de los procesos . los cuales se pueden traducir en daños de tipo económico. así como su interacción con las demás áreas dependerá en gran parte el éxito o fracaso de toda entidad. en la estructura de la entidad. lo cual conduce a ineficiencias. con puntos de control obsoletos. entre otros.6-7 Departamento Administrativo de la Función Pública . USAID. incluye riesgos provenientes de deficiencias en los sistemas de información. la elaboración de los estados financieros. Documento Mapas de Riesgos. Descripción: se refiere a las características generales o las formas en que se observa o manifiesta el riesgo identificado.Guía Administración del Riesgo Riesgo: posibilidad de ocurrencia de aquella situación que pueda entorpecer el normal desarrollo de las funciones de la entidad y le impidan el logro de sus objetivos. administrativo. manejos de excedentes de tesorería y el manejo sobre los bienes de cada entidad. Clasificación del riesgo Durante el proceso de identificación del riesgo se recomienda hacer una clasificación de los mismos teniendo en cuenta los siguientes conceptos4 : Riesgo Estratégico: Se asocia con la forma en que se administra la Entidad. El manejo del riesgo estratégico se enfoca a asuntos globales relacionados con la misión y el cumplimiento de los objetivos estratégicos. social. inoperantes o poco efectivos. De la eficiencia y transparencia en el manejo de los recursos. de ética pública y en general con su compromiso ante la comunidad. Riesgos de Cumplimiento: Se asocian con la capacidad de la entidad para cumplir con los requisitos legales. la desarticulación entre dependencias. p. la ejecución presupuestal. Riesgos Financieros: Se relacionan con el manejo de los recursos de la entidad que incluye. la clara definición de políticas. oportunidades de corrupción e incumplimiento de los compromisos institucionales.

Impacto: consecuencias que puede ocasionar a la organización la materialización del riesgo. Escala de medida cualitativa de PROBABILIDAD: se deben establecer las categorías a utilizar y la descripción de cada una de ellas. Análisis cualitativo: se refiere a la utilización de formas descriptivas para presentar la magnitud de consecuencias potenciales y la posibilidad de ocurrencia. Para adelantarlo es necesario diseñar escalas que pueden ser cuantitativas o cualitativas. BAJA: es muy poco factible que el hecho se presente. esta puede ser medida con criterios de frecuencia o teniendo en cuenta la presencia de factores internos y externos que pueden propiciar el riesgo. aunque éste no se haya materializado.2 Análisis del riesgo 27 El objetivo del análisis es el de establecer una valoración y priorización de los riesgos con base en la información obtenida en el formato de identificación de riesgos elaborados en la etapa de identificación. MEDIA: es factible que el hecho se presente. por ejemplo: ALTA: es muy factible que el hecho se presente. Se han establecido dos aspectos para realizar el análisis de los riesgos identificados: Probabilidad: la posibilidad de ocurrencia del riesgo.Guía Administración del Riesgo Riesgos de Tecnología: Se asocian con la capacidad de la Entidad para que la tecnología disponible satisfaga las necesidades actuales y futuras de la entidad y soporten el cumplimiento de la misión. Departamento Administrativo de la Función Pública . El análisis del riesgo dependerá de la información sobre el mismo. 4. Se diseñan escalas ajustadas a las circunstancias de acuerdo a las necesidades particulares de cada organización o el concepto particular del riesgo evaluado. de su causa y la disponibilidad de datos. con el fin de que cada persona que aplique la escala mida a través de ella los mismos ítems.2. con el fin de obtener información para establecer el nivel de riesgo y las acciones que se van a implementar. A continuación se presentan algunos ejemplos de las escalas que pueden implementarse para analizar los riesgos.

70 71. estableciendo las categorías y la descripción. el diseño de las escalas cuantitativas debe contar con la participación de las personas encargadas de los procesos y con el grupo encargado de liderar la administración del riesgo. los equipos de trabajo en coordinación con los encargados de adelantar los procesos pueden construir sus propias escalas de acuerdo a la naturaleza de la entidad y a las características de los procesos y procedimientos. La forma en la cual la probabilidad y el impacto es expresada y las formas por las cuales ellos se combinan para proveer el nivel de riesgo puede variar de acuerdo al tipo de riesgo. por ejemplo: ALTO: Si el hecho llegara a presentarse. se recomienda utilizar la matriz de priorización que permite determinar cuales requieren de un tratamiento inmediato. Ejemplo de escala de probabilidad: Probabilidad de ocurrencia 0 . tendría alto impacto o efecto sobre la entidad MEDIO: Si el hecho llegara a presentarse tendría medio impacto o efecto en la entidad BAJO: Si el hecho llegara a presentarse tendría bajo impacto o efecto en la entidad Con base en los ejemplos anteriormente expuestos. Priorización de los riesgos Una vez realizado el análisis de los riesgos con base en los aspectos de probabilidad e impacto. Análisis cuantitativo: Este análisis contempla valores numéricos para los cuales se pueden construir tablas.25 26. la calidad depende de lo exactas y completas que estén las cifras utilizadas.100 Nivel Baja Media Alta Calificación 1 2 3 Al igual que para determinar las escalas cualitativas. de forma que estas escalas se ajusten al análisis de los riesgos identificados. 28 Departamento Administrativo de la Función Pública .Guía Administración del Riesgo Ese mismo diseño puede aplicarse para la escala de medida cualitativa de IMPACTO.

que en este caso son los del cuadrante B. por las consecuencias que presentan en el caso de los ubicados en la casilla D.probabilidad alta vs controles). (Impacto y probabilidad alta vs controles) MEDIO: Cuando el riesgo presenta una vulnerabilidad media. Para adelantar esta etapa se deben tener muy claros los puntos de control existentes en los diferentes procesos. 4. los de alto impacto pero baja probabilidad o los de alta probabilidad y bajo impacto. Respecto a los ubicados en las casillas A y D. ya que estos pueden ser peligrosos para el logro de los objetivos institucionales. o por lo constante de su presencia en el caso de la casilla A.Guía Administración del Riesgo Matriz de priorización de riesgos 29 ALTA BAJA F R E C U E N C I A A C BAJO B D ALTO IMPACTO Cuando se ubican los riesgos en la matriz se define cuáles de ellos requieren acciones inmediatas.( Impacto y probabilidad baja vs controles). BAJO: Cuando el riesgo presenta vulnerabilidad baja. estos niveles de riesgo pueden ser: ALTO: Cuando el riesgo hace altamente vulnerable a la entidad o unidad.probabilidad baja o Impacto bajo . los cuales permiten obtener información para efectos de tomar decisiones.2.3 Determinación del nivel del riesgo La determinación del nivel de riesgo es el resultado de confrontar el impacto y la probabilidad con los controles existentes al interior de los diferentes procesos y procedimientos que se realizan. es decir los de alto impacto y alta probabilidad. Departamento Administrativo de la Función Pública . Los que no requieren acciones inmediatas (pero desde luego requieren que se formulen) son los ubicados en el cuadrante C bajo impacto y baja probabilidad. es la entidad la que debe seleccionar de acuerdo a la naturaleza del riesgo cuáles va a trabajar primero. (Impacto alto .

3. Un ejemplo de esto 30 Departamento Administrativo de la Función Pública . Probabilidad: Alta. si no culmina en un adecuado manejo y control de los mismos. porque la perdida de información traería consecuencias graves para el quehacer de la entidad. optimización de procesos y procedimientos y cambios físicos entre otros.Guía Administración del Riesgo Un ejemplo de la determinación del nivel del riesgo y del grado de exposición al mismo: Riesgo: Perdida de información debido a la entrada de un virus en la red de información de la entidad. 4. Se pueden tener en cuenta algunas de las siguientes opciones. Se logra cuando al interior de los procesos se generan cambios sustanciales por mejoramiento. 4. porque todos los computadores de la entidad están conectados a la red de Internet e intranet. Controles existentes: la entidad tiene establecidos controles semanales haciendo backup o copias de seguridad y vacunando todos los programas y equipos. además guarda la información más relevante desconectada de la red en un centro de información. tales como: la implementación de políticas. las cuales pueden considerarse cada una de ellas independientemente. Evitar el riesgo: es siempre la primera alternativa a considerar. Impacto: Alto. rediseño o eliminación. se puede afirmar que el nivel de riesgo es medio y por lo tanto las acciones que se implementen entrarán a reforzar los controles existentes y a valorar la efectividad de los mismos. definición de estándares. interrelacionadas o en conjunto. resultado de unos adecuados controles y acciones emprendidas. Resultado Nivel de riesgo: Medio por los controles establecidos Lo anterior significa que a pesar de que la probabilidad y el impacto son altos confrontado con los controles.1 Consideración de Acciones Para el manejo de los riesgos se deben analizar las posibles acciones a emprender las cuales deben ser factibles y efectivas.3 MANEJO DEL RIESGO Cualquier esfuerzo que emprendan las entidades en torno a la valoración del riesgo llega a ser en vano.

el riesgo puede ser minimizado compartiéndolo con otro grupo o dependencia. Una vez establecidas cuales de las anteriores opciones de manejo del riesgo se van a concretar.Guía Administración del Riesgo puede ser el control de calidad. Reducir el riesgo: si el riesgo no puede ser evitado porque crea grandes dificultades operacionales. estas deben evaluarse con relación al beneficio-costo para proceder a elaborar el mapa de riesgos. el siguiente paso es reducirlo al más bajo nivel posible. lo cual facilita el proceso de definición de acciones para mitigar los mismos. esta técnica es usada para eliminar el riesgo de un lugar y pasarlo a otro o de un grupo a otro. Ejemplo: Planes de contingencia. adicional a las consideraciones expuestas. el cual permitirá visualizar todo el proceso de valoración. institucional. la información de gran importancia se puede duplicar y almacenar en un lugar distante y de ubicación segura. Transferir el riesgo: Hace referencia a buscar respaldo y compartir con otro parte del riesgo como por ejemplo tomar pólizas de seguros. La reducción del riesgo es probablemente el método más sencillo y económico para superar las debilidades antes de aplicar medidas más costosas y difíciles. análisis y manejo de los riesgos. 4. Dispersar y atomizar el riesgo: Se logra mediante la distribución o localización del riesgo en diversos lugares. Así mismo. desarrollo tecnológico. en vez de dejarla concentrada en un solo lugar. Se consigue mediante la optimización de los procedimientos y la implementación de controles. etc. Asumir el riesgo: Luego de que el riesgo ha sido reducido o transferido puede quedar un riesgo residual que se mantiene. es necesario identificar las causas que los pueden 5 ocasionar . en este caso el gerente del proceso simplemente acepta la pérdida residual probable y elabora planes de contingencia para su manejo. circunstancias y agentes que generan riesgos Departamento Administrativo de la Función Pública .2 Elaboración del Mapa de Riesgos 31 Para la consolidación del Mapa de Riesgos. Es así como por ejemplo. manejo de los insumos.3. mantenimiento preventivo de los equipos. técnica. financiera y económica y se puede realizar con base en los siguientes factores: 5 Definidas estas como los medios. La selección de las acciones más convenientes debe considerar la viabilidad jurídica.

minimizar o prevenir el riesgo. Nivel de riesgo: El resultado de la aplicación de la escala escogida para determinar el nivel de riesgo de acuerdo a la posibilidad de ocurrencia. circunstancias y agentes que generan los riesgos.Guía Administración del Riesgo a) b) El nivel del riesgo El balance entre el costo de la implementación de cada acción contra el beneficio de la misma. Acciones: es la aplicación concreta de las opciones del manejo del riesgo que entrarán a prevenir o a reducir el riesgo y harán parte del plan de manejo del riesgo. (Ver formato) MAPA DE RIESGOS Control Existente Nivel de Riesgo Causas Acciones Responsables Cronograma Indicadores Riesgo Impacto Probabilidad Descripción del Mapa de riesgos Riesgo: posibilidad de ocurrencia de aquella situación que pueda entorpecer el normal desarrollo de las funciones de la entidad y le impidan el logro de sus objetivos. esta puede ser medida con criterios de frecuencia o teniendo en cuenta la presencia de factores internos y externos que pueden propiciar el riesgo aunque este no se haya presentado nunca. Causas: Son los medios. Probabilidad entendida como la posibilidad de ocurrencia del riesgo. 32 Departamento Administrativo de la Función Pública . definir un cronograma y unos indicadores que permitan verificar el cumplimiento para tomar medidas correctivas cuando sea necesario. las áreas o dependencias responsables de llevar a cabo las acciones. Control existente: especificar cuál es el control que la entidad tiene implementado para combatir. Impacto: consecuencias que puede ocasionar a la organización la materialización del riesgo. teniendo en cuenta los controles existentes. Así mismo en el Mapa de Riesgos se deben identificar los controles existentes.

El monitoreo debe estar a cargo de la Oficina de Control Interno y los responsables de las diferentes áreas y su finalidad principal será la de aplicar y sugerir los correctivos y ajustes necesarios para asegurar un efectivo manejo del riesgo. Finalmente. los cuales están consignados en la planeación anual de la entidad. A continuación se presenta un diagrama que consolida todo el proceso de administración del riesgo y puede facilitar la comprensión del mismo al momento de llevar a cabo la tarea de levantamiento del Mapa de Riesgos.3 Implementación de acciones 33 Definido el Mapa de Riesgos con sus acciones. se sugiere articular el mapa de riesgos con la planeación de manera que no sean planes aislados sino complementarios. sus resultados y propuestas de mejoramiento y tratamiento a las situaciones detectadas.5 MONITOREO Una vez diseñado y validado el plan para administrar los riesgos.Guía Administración del Riesgo Responsables: Son las dependencias o áreas encargadas de adelantar las acciones propuestas. en el mapa de riesgos. El monitoreo es esencial para asegurar que las acciones se están llevando a cabo y evaluar la eficiencia en su implementación adelantando revisiones sobre la marcha para evidenciar todas aquellas situaciones o factores que pueden estar influyendo en la aplicación de las acciones preventivas. (Ver página siguiente) Departamento Administrativo de la Función Pública . 4. 4.3. Cronograma: son las fechas establecidas para implementar las acciones por parte del grupo de trabajo. partiendo de que el fin último de la administración del riesgo es propender por el cumplimiento de la misión y objetivos institucionales. Indicadores: se consignan los indicadores diseñados para evaluar el desarrollo de las acciones implementadas. es fundamental comenzar a ejecutar dichas acciones con el fin de determinar su efectvidad en el menor tiempo posible. responsables y cronogramas. La Oficina de Control Interno dentro de su función asesora comunicará y presentará luego del monitoreo. es necesario monitorearlo teniendo en cuenta que estos nunca dejan de representar una amenaza para la organización.

Medir impacto y probabilidad 2. Confrontar el impacto y la probabilidad frente a los controles existentes 3. Identificar procesos estratégicos 1. Identificación de factores internos y externos 2. Definir objetivos en materia de administración del riesgo 2. Identificar objetivos estratégicos 3. Identificar la Misión 2. Capacitación en la metodología ETAPA 1 PLANEACION ⇒ Conocimiento general de la institución ⇒ Diseño del plan ⇒ ETAPA 2 VALORACIÓN DEL RIESGO ⇒ Identificación del riesgo ⇒ 1. Clasificación de los riesgos 1. Diseño cronograma de actividades 3. Identificar los controles existentes para cada uno de los riesgos seleccionados 2. Seleccionar los riesgos de mayor incidencia para el cumplimiento de los objetivos Análisis del Riesgo ⇒ Determinación del nivel de riesgo ⇒ 34 Departamento Administrativo de la Función Pública . Jerarquizar los riesgos acorde con la escala de medición definida (comenzando por los de mayor impacto y probabilidad) 3.Guía Administración del Riesgo DIAGRAMA PROCESO DE ADMINISTRACIÓN DEL RIESGO LA ADMINISTRACIÓN DEL RIESGO COMO POLÍTICA INSTITUCIONAL 1. Diligenciamiento del formato de identificación del Riesgo 3. Seleccionar los riesgos de mayor impacto y probabilidad 1.

Verificación de la implementación de las actividades 1. Seguimiento a las acciones por parte de los responsables 1. Análisis costo beneficio de las acciones 4. Elaboración del informe Elaboración del mapa de Riesgos ⇒ Implementación de acciones ⇒ ETAPA 4 MONITOREO ⇒ Elaboración del plan de seguimiento ⇒ Ejecución del seguimiento ⇒ Presentación de resultados y propuestas ⇒ Departamento Administrativo de la Función Pública . Estudio de posibles acciones para mitigar los riesgos 1. Definición de responsables del seguimiento 1. Definición de las causas que propician los riesgos 2. Consolidación de la información 2.Guía Administración del Riesgo DIAGRAMA PROCESO DE ADMINISTRACIÓN DEL RIESGO LA ADMINISTRACIÓN DEL RIESGO COMO POLÍTICA INSTITUCIONAL 35 ETAPA 3 MANEJO DEL RIESGO ⇒ Consideración de Acciones ⇒ 1. Definición de acciones para mitigar los riesgos 3. Diligenciamiento del formato de Mapa de Riesgos 1. Presentación de sugerencias y recomendaciones 3. Ejecución de los compromisos adquiridos 2. Elaborar cronograma de seguimiento 3. Revisión de los compromisos adquiridos para mitigar los riesgos seleccionados 2. Definir los riesgos a los cuales se va a hacer seguimiento 2.

Guía Administración del Riesgo 36 Departamento Administrativo de la Función Pública .

DEFINICIÓN DE TÉRMINOS Departamento Administrativo de la Función Pública .Guía Administración del Riesgo 37 5.

Guía Administración del Riesgo 38 Departamento Administrativo de la Función Pública .

Análisis y determinación del Nivel. en que se elabora. mediante Identificación. y ii El manejo o la administración propiamente dicha. pueden ser internos o externos a la entidad. Análisis de riesgos: Determinar el Impacto y la Probabilidad del riesgo. Costo: Se entiende por costo las erogaciones. Factores de riesgo: Manifestaciones o características medibles u observables de un proceso que indican la presencia de Riesgo o tienden a aumentar la exposición. Consta de dos etapas: i El diagnóstico o valoración. puede hacerse a cualquier nivel: total entidad. ejecuta y hace seguimiento al Plan de manejo que contiene las Técnicas de Administración del Riesgo propuestas por el grupo de trabajo. circunstancias y agentes que generan los riesgos. 39 • • • • • • • Departamento Administrativo de la Función Pública . fuentes o factores. en la cual se valoran y comparan los costos. Análisis de Beneficio-Costo: Una herramienta de Administración de Riesgos usada para tomar decisiones sobre las técnicas propuestas por el grupo para la administración de los riesgos. desde el nivel estratégico hasta el más humilde operativo. por funciones. bajo el viejo paradigma. Una medida de administración de riesgos será aceptada siempre que el beneficio valorado supere al costo. Control: Es toda acción que tiende a minimizar los riesgos. de implementar la medida. incluso. directas e indirectas en que incurre la entidad en la producción.Guía Administración del Riesgo • Administración de riesgos: Una rama de administración que aborda las consecuencias del riesgo. Los controles proporcionan un modelo operacional de seguridad razonable en el logro de los objetivos. hasta técnicas colaborativas. generadores de riesgos. por procesos. evaluadas y aceptadas por la alta dirección. Causa: Son los medios. por áreas. internos o externos. Dependiendo de la información disponible pueden emplearse desde modelos de simulación. Identificación de riesgos: Establecer la estructura del riesgo. contra los beneficios generados por la misma. evidenciando posibles desviaciones frente al resultado esperado para la adopción de medidas preventivas. significa analizar el desempeño de las operaciones. financieros y económicos. prestación de un servicio o manejo de un riesgo.

puede estimarse a partir de su Frecuencia histórica mediante modelos estadísticos de mayor o menor complejidad. Mapas de riesgos: herramienta metodológica que permite hacer un inventario de los riesgos ordenada y sistemáticamente. • • • • • • • • • • 40 • Departamento Administrativo de la Función Pública . evitar. Plan de manejo de riesgos: Plan de acción propuesto por el grupo de trabajo. reducir. que sirven para actualizar y mejorar la planeación futura. Plan de mejoramiento: Parte del plan de manejo que contiene las técnicas de administración del riesgo orientadas a prevenir. Responsables: Son las dependencias o áreas encargadas de adelantar las acciones propuestas. Retroalimentación: Información sistemática sobre los resultados alcanzados en la ejecución de un plan. dispersar. con el fin de dar continuidad a los objetivos de la entidad. con los controles existentes. haciendo la descripción de cada uno de estos y las posibles consecuencias Nivel de riesgo (determinación del): Es el resultado de confrontar el impacto y la probabilidad. Riesgo absoluto: el máximo riesgo sin los efectos mitigantes de la administración del riesgo. es un criterio de medición y de evaluación cuantitativa o cualitativa. Probabilidad: Una medida (expresada como porcentaje o razón) para estimar la posibilidad de que ocurra un incidente o evento. definiéndolos. Plan de contingencia: Parte del plan de manejo de riesgos que contiene las acciones a ejecutar en caso de la materialización del riesgo.Guía Administración del Riesgo • Impacto: consecuencias que puede ocasionar a la organización la materialización del riesgo. Contando con registros. Riesgo: posibilidad de ocurrencia de toda aquella situación que pueda entorpecer el normal desarrollo de las funciones de la entidad y le impidan el logro de sus objetivos. Indicador: es la valoración de una o más variables que informa sobre una situación y soporta la toma de decisiones. cuya evaluación de beneficio costo resulta positiva y es aprobado por la gerencia. transferir o asumir riesgos.

transferir y asumir riesgos. dispersar. Seguimiento: Recolección regular y sistemática sobre la ejecución del plan. diagnóstico que consta de la identificación. Sistema: Conjunto de cosas o partes coordinadas.Guía Administración del Riesgo • Riesgo residual: es el riesgo que queda cuando las técnicas de administración del riesgo han sido aplicadas. que sirven para actualizar y mejorar la planeación futura. reducir. que contribuyen a un determinado objetivo. ordenadamente relacionadas entre sí. Técnicas para manejar el riesgo: Evitar o prevenir. 41 • • • • Departamento Administrativo de la Función Pública . Valoración del riesgo: Primera fase en la administración de riesgos. análisis y determinación del nivel de riesgo.

Guía Administración del Riesgo 42 Departamento Administrativo de la Función Pública .

Guía Administración del Riesgo 43 ANEXO I EJEMPLO SOBRE LA APLICACIÓN DE LA ADMINISTRACIÓN DEL RIESGO Metodología utilizada por una oficina para la elaboración del mapa de riesgos: Con el ánimo de aprender haciendo y adquirir mayor experiencia sobre la administración del riesgo. A continuación se presenta el cuadro de actividades diseñado para adelantar el levantamiento del Mapa : Departamento Administrativo de la Función Pública . Aprovechando la organización por procesos de la oficina y tomando como base el Decreto 1537/2001. así como la Guía Preliminar emitida por el Consejo Asesor del Gobierno Nacional en materia de Control Interno. impartió instrucciones para el diseño. Para tal efecto. Al proceso al que se le adelantó el respectivo Mapa de Riesgos es el relativo al “Fortalecimiento del Sistema de Control Interno” para el Procedimiento “Fortalecimiento de la Cultura de Contro”. el Jefe de una Oficina de Control Interno de un organismo del Estado. estructuración y elaboración del Mapa de Riesgos de la Oficina. definiendo un proceso específico y un procedimiento y definiendo actividades y asignando los responsables para cada una de éstas y se fijaron los plazos para presentar el trabajo. se dispuso elaborar el Mapa de Riesgos. se conformó un equipo de trabajo multidisciplinario con representantes de cada una de las áreas de la entidad al cual se le brindó la capacitación correspondiente para adelantar dicha tarea.

Guía Administración del Riesgo 44 Departamento Administrativo de la Función Pública .

2. solicitaron modificaciones y/o eliminaron algunos aspectos propuestos por el responsable del procedimiento. Duración: 10 horas. así como con las guías generadas en el Departamento Administrativo de la Función Pública y los lineamientos de la Presidencial de la República Identificación de los factores internos y externos. RESPONSABLE Jefe Oficina de Control Interno Jefe Oficina de Control Interno Jefe de Talento Humano 45 Funcionarios miembros del grupo de trabajo y responsable de ejecutar procedimiento. Coordinó: Jefe de Control InternoOficina de Talento Humano. Diligenciar el formato de identificación de riesgos definiendo la descripción del riesgo y las posibles consecuencias. Los participantes aportaron. En este taller cada funcionario presentó y justificó los Riesgos de su respectivo procedimiento. Taller de retroalimentación con la participación de todos los funcionarios de la oficina.Guía Administración del Riesgo CUADRO DE ACTIVIDADES Y RESPONSABLES DE LA ELABORACIÓN DEL MAPA DE RIESGOS Se presenta el esquema de trabajo elaborado por la oficina para el grupo de trabajo encargado de realizar la valoración de los riesgos y la elaboración del mapa de riesgos. 1. ACTIVIDAD Instrucciones Generales Identificación de los procesos a trabajar Capacitación para el grupo encargado de levantar el mapa brindándole los fundamentos conceptuales sobre la administración del riesgo acorde con la normatividad vigente. Consolidó: Profesional Universitario Logística: Oficina de Talento Humano Departamento Administrativo de la Función Pública . Funcionarios miembros del grupo de trabajo y responsable de ejecutar procedimiento.

las Jefes de Grupo y los funcionario responsables de procedimientos de la oficina Consolidación del documento Mapa de Riesgos de los Procedimientos Oficina de Control Interno. las acciones de control. Oficina de Talento Humano Consolidó: Profesional Universitario Logística: Oficina de Talento Humano Profesional Universitario Jefes de Área. Se estableció la fecha para presentación de los ajustes a la presentación inicial. comprometer los responsables y definir indicadores. 4. 5. Para revisar los mapas de riesgos levantados con el fin de concertar las acciones a ejecutar. Duración: 6 horas Participaron: El Jefe de la Oficina. Aprobación y difusión del Mapa de Riesgos de la Oficina de Control Interno RESPONSABLE Funcionario responsable de procedimiento. Coordinó: Jefe de Control Interno. Jefe Oficina de Control Interno. Taller. Cada funcionario realizó los ajustes correspondientes a su formato de acuerdo con los aportes de los participantes en el taller. Diligenciamiento del formato de mapa de riesgos.Guía Administración del Riesgo ACTIVIDAD 3. 46 Departamento Administrativo de la Función Pública . los responsables de ejecutarla y el indicador de cumplimiento para la misma.

dado el tamaño de la entidad no permite ampliar la cobertura y periodicidad de las capacitaciones. 1 RIESGO Escasa cobertura y periodicidad en el fomento de la cultura del control en la entidad DESCRIPCIÓN DEL RIESGO La planta de personal asignada a la Oficina de Control Interno. estableciendo el riesgo.Guía Administración del Riesgo IDENTIFICACIÓN DE LOS RIESGOS Una vez se realizó la identificación de los factores internos y externos que pueden afectar a la Oficina se procedió a diligenciar el formato de identificación de riesgos. 47 2 Inadecuada selección Los procesos de selección Deterioro de la de personal para la no cumplen con el rigor imagen de la Oficina Oficina técnico administrativo Falta de credibilidad Insatisfacción de la Dirección Desgaste administrativo Deficiencia en la calidad de la información Los equipos de sistemas así como el software utilizado no corresponden a las necesidades Información poco confiable Inoportunidad en las asesorías 3 Departamento Administrativo de la Función Pública . Se reducen las oportunidades para fortalecer la cultura del control interno. Posteriormente se procedió a elaborar el Mapa de Riesgos (ver formatos) PROCESO: Fortalecimiento del Sistema de Control Interno PROCEDIMIENTO: Fortalecimiento de la cultura del control Formato de identificación de riesgos No. su descripción y las posibles consecuencias. POSIBLES CONSECUENCIAS Desconocimiento del tema de Control Interno por parte de gran parte de los servidores de la entidad. Bajo compromiso de los funcionarios en la aplicación de herramientas de autocontrol y la auto evaluación.

falta respaldo y participación por parte de la alta dirección en las actividades organizadas por la Oficina de Control Interno. 48 Departamento Administrativo de la Función Pública . RIESGO DESCRIPCIÓN DEL RIESGO Por desconocimiento de los temas relacionados con control interno. no tienen claridad ni conocimiento de toda la normatividad relacionada con control interno.Guía Administración del Riesgo No. POSIBLES CONSECUENCIAS Falta de compromiso por parte de los funcionarios con el control interno Rezago en materia de control interno Baja productividad 4 Insuficiente respaldo de la alta dirección 5 Falta de conocimiento y claridad en la normatividad relacionada con Control Interno Asesorías inadecuadas Baja imagen de la Oficina Incumplimientos en la entrega de informes que pueden llevar a incurrir en sanciones. Las personas de la Oficina de Control Interno.

Falta de claridad 2. RIESGO PROBAIMPACTO BILIDAD NIVEL DEL CRONOGRAMA INDICADOR 1 Departamento Administrativo de la Función Pública Escasa cobertura y periodicidad en el fomento de la cultura del control en la entidad Alto Media 1. Oficina de CI y Oficina de planeación 3. Insuficiente personal asignado a la Oficina de Control Interno 2.funcionarios Oficina de TH 49 . Oficina de Planeación 3.Proceso de selección de personal Alto 1. Representante Legal 1. Divulgación de documentos Inicio: enero 2004 Medio 1. 3. Elaborar documentos 3. 2. Contratar el proceso de selección con un ente externo. Charlas esporádicas sobre el tema 2. 1. Análisis del proceso y conocimiento del de selección definiendo proceso de selección. Oficina de CI instrumentos o y de Talento mecanismos virtuales Humano para incrementar la cobertura 1. Representante Legal Finaliza: marzo 2004 No. Definición de 4. Oficina de CI o guías de sensibilización y de Talento y divulgarlos Humano 4. Capacitación el proceso de selección específica para los funcionarios de la Oficina de Talento Humano 2. Falta de interés de los funcionarios en el tema 4. 3. Incrementar las personas de la Oficina de Control interno 2. controles para cada una de las etapas. Oficina de Talento Humano Inicio: enero 2004 Finaliza: julio 2004 No. Oficina de Talento Humano. funcionarios en 3 meses 2 Inadecuada selección del personal para la Oficina Alto Alta 1. funcionarios nombrados resultado del proceso de selección contratado No funcionarios capacitados No. Inadecuada planeación y programación. funcionarios actuales No.MAPA DE RIESGOS DEPENDENCIA: Oficina de Control Interno PROCESO: Fortalecimiento del Sistema de Control Interno PROCEDIMIENTO: Fortalecimiento de la Cultura del Control CONTROLES EXISTENTES CAUSAS ACCIONES RESPONSABLE 1. Intereses particulares. Escasos recursos para programas de divulgación Guía Administración del Riesgo 2. Falta de controles en 3. Elaborar el plan anual de la Oficina RIESGO No.

Optimización de los 2. Dinamizar el Comité e interés de Coordinación de Control Interno Guía Administración del Riesgo Insuficiente respaldo de la alta dirección Alto Alta 1 . Programación de jornadas de capacitación para la alta dirección en temas de control interno. Oficina de CI. Oficina de CI. Oficina febrero 2004 de CI. Representante legal. Participación de la Medio 1. Perfil inadecuado de las personas de la Oficina Inicio: febrero 2004 Finaliza: mayo 2004 Archivos organizados por tema Departamento Administrativo de la Función Pública NOTA : El presente mapa es un ejemplo figurado para aclarar los conceptos.Falta de capacidad técnica 2.Falta de conocimiento dirección en las reuniones del tema de control del Comité de Coordinainterno. ción de Control Interno Reuniones Comité CI programadas Reuniones realizadas 5 Alto Baja Falta de conocimiento y claridad en la normatividad relacionada con Control Interno 1. Oficina de del Plan Informático Sistemas. Oficina de Talento Humano. Implementar nuevos 3.Mecanismos de seguridad 1.Capacitación en la materia. 2. . equipos requeridos 4 1. 2. 3. Jefes de área.Ejecución y seguimiento 1. recursos informáticos disponibles. Capacitación y reuniones de retroalimentación de la Oficina de CI Bajo 1. Oficina de CI de la normatividad vigente en la materia. Representante Finaliza: Legal.Falta de compromiso 2. Jefes de área 1. No equipos asignados Of C No. Plan Informático 2. Inicio: enero 2004 2.50 CONTROLES EXISTENTES CAUSAS ACCIONES RESPONSABLE CRONOGRAMA RIESGO Medio 1. 2. Oficina de Talento Humano.Oficina de mecanismos de Sistemas seguridad para la información Finaliza: julio 2004 1. 2. controles y acciones. puede contener más indicadores. RIESGO PROBAIMPACTO BILIDAD NIVEL DEL INDICADOR 3 Deficiencia en la calidad de la información Alto Alto 1. Falta de unidad documental en la Oficina de Control Interno. 2.Recursos tecnológicos inadecuados Inicio: enero 2004 No. Recopilación temática 1.

Es una ayuda metodológica que puede ser utilizada para obtener mayor información. Mi jefe respalda la administración del riesgo. realizar un diagnostico sobre el estado en que se encuentra la entidad. Estoy provisto de las herramientas que necesito para valorizar el riesgo. el equipo administrativo trata de aprender de ello. 6. Nuestro equipo administrativo discute el riesgo en comités directivos 2.Guía Administración del Riesgo ANEXO II CUESTIONARIO SOBRE LA ADMINISTRACIÓN DEL RIESGO A continuación se presenta un cuestionario que le permite a las personas encargadas de adelantar la administración del riesgo. Cuando una de mis decisiones se torna insatisfactoria. Hemos afrontado varias dificultades sorpresivas. con valores intermedios. Está usted listo para administrar el riesgo? Responda las siguientes preguntas usando la escala desde 1 (nunca. 4. Nuestros reportes sobre decisiones importantes se refieren al riesgo de dichas decisiones 3. La administración de riesgos es tema de discusión en nuestros comités de control interno y directivo. Deje la casilla en blanco si no conoce la respuesta: Nunca A veces Siempre 51 1. 8.) 3 (a veces) hasta 5 (siempre). 1 2 3 4 5 1 2 3 4 5 1 2 3 4 5 1 2 3 4 5 1 2 3 4 5 1 2 3 4 5 1 2 3 4 5 1 2 3 4 5 Departamento Administrativo de la Función Pública . 7. Administradores asisten a los talleres (tanto internos como conferencias públicas) sobre prácticas de administración del riesgo 5.

2 Los objetivos de la organización están definidos 1.Guía Administración del Riesgo Puntaje < 24: Administración del riesgo no es parte de su organización actual. Objetivos de la organización Total Desacuerdo Indiferente De acuerdo Total desacuerdo acuerdo 1.5 El personal entiende cómo los objetivos de la organización se relacionan con sus objetivos personales 1.1 Los propósitos generales de la organización están claramente definidos y publicados de forma que pueden ser fácilmente comprendidos 1.3 Los objetivos de la organización están comunicados 1.6 Se hace al menos una revisión anual de la relación entre los objetivos organizacionales y personales 52 Departamento Administrativo de la Función Pública . Puntaje > 36: Estructura de éxito. pero se requiere su ayuda para convertirla en una mayor parte de la cultura corporativa de la gerencia. Revise las áreas en que obtuvo 3 puntos o menos para ver qué medidas debe tomar. Administración del riesgo en la administración pública 1.4 El personal entiende cómo los objetivos de la organización se relacionan con los objetivos de su áreas 1. Trabaje en la construcción y apreciación para el manejo del riesgo Puntaje 24-36: Administración del riesgo es parte de su organización.

8 El riesgo es visto tanto como oportunidad y amenaza para el logro de los objetivos organizacionales 1.7 El manejo efectivo del riesgo es importante para el logro de los objetivos organizacionales 1.Guía Administración del Riesgo Total Desacuerdo Indiferente De acuerdo Total desacuerdo acuerdo 53 1.10 Si es así.3 Qué entiende la organización por el término “administración del riesgo”? Departamento Administrativo de la Función Pública . Comprensión del riesgo y administración del riesgo Total Desacuerdo Indiferente De acuerdo Total desacuerdo acuerdo 2.9 Los objetivos de la administración de riesgos en la organización están claramente definidos 1. cuáles son? 2.2 Qué entiende la organización por el término “riesgo en el logro de los objetivos”? 2.1 Hay una definición común en la organización para el término riesgo 2.

9 El manejo del riesgo es importante para el desarrollo y éxito de la organización 3.7 La responsabilidad sobre el manejo del riesgo está claramente establecida y entendida en la entidad 2.5 Hay un acuerdo común en la organización para el manejo de riesgo 2.6 Hay parámetros claros en la organización para el manejo de riesgo 2. Identificación del riesgo Total Desacuerdo Indiferente De acuerdo Total desacuerdo acuerdo 3.1 Se identifican los cambios en el riesgo ante cambios en las funciones y responsabilidades 54 6 accountability Departamento Administrativo de la Función Pública .Guía Administración del Riesgo 2.8 El seguimiento6 sobre el plan manejo del riesgo está claramente establecida entendida en la organización 2.4 En qué áreas de la organización se garantiza la administración del riesgo? Total Desacuerdo Indiferente De acuerdo Total desacuerdo acuerdo 2.

Guía Administración del Riesgo Total Desacuerdo Indiferente De acuerdo Total desacuerdo acuerdo 55 3.10. P.8 Qué tipo de riesgos se han identificado? a) Riesgos estratégicos. derivados de las políticas o en las decisiones gubernamentales b) Riesgos en el logro de los objetivos c) Riesgos derivados de la normatividad d) Riesgos de políticas presupuestales e) Riesgos financieros f) Riesgos operacionales g) Riesgos de salud ocupacional h) Riesgos naturales i) Riesgos del talento humano SI NO 3. Cómo guarda su organización el registro de los riesgos que se han identificado? 3.7 La organización identifica los principales riesgos potenciales para cada uno de sus objetivos 3.ej.11 Cuáles son los tres riesgos más importantes que la organización debe enfrentar en los próximos 12 meses? Departamento Administrativo de la Función Pública .

15 La organización tiene dificultades para valorizar el impacto potencia de la materialización de sus riesgos? 3.17 La organización conoce las fortalezas y debilidades del manejo de riesgo en otras organizaciones 56 Departamento Administrativo de la Función Pública .16 Con qué frecuencia la organización valora los riesgos de alcanzar sus objetivos? 3.12 Qué oportunidades tiene la organización de lograr sus objetivos en los próximos 12 meses? Análisis del riesgo Qué herramientas y técnicas se usan para el análisis del riesgo? Total Desacuerdo Indiferente De acuerdo Total desacuerdo acuerdo 3.14 La organización tiene dificultades para valorizar la probabilidad de ocurrencia de sus riesgos? 3.Guía Administración del Riesgo 3.13 La organización tiene dificultades para priorizar sus riesgos? 3.

19 La organización mide sus riesgos en términos de? a) Impacto de sus políticas b) Impacto en imagen institucional c) Probabilidad del riesgo d) Impacto en la cobertura e) Logro de sus objetivos f) Otros.Guía Administración del Riesgo 3.18 Los siguientes actores son importantes para la valoración de riesgos a) Congreso b) Usuarios c) Industria d) Cortes e) Políticos f) Gobierno g) Empleados h) Otros.20 En los últimos cinco años el nivel de riesgo en su organización se ha:? Departamento Administrativo de la Función Pública . Especificar Total Desacuerdo Indiferente De acuerdo Total desacuerdo acuerdo 57 3. Especificar SI NO Aumentado Disminuido No ha No está cambiado seguro 3.

Guía Administración del Riesgo Marque quién toma las decisiones de acuerdo a quién direcciona los riesgos según las diferentes facetas en que se presenta. quien los revisa y/o monitorea Director general Grupo directivo Director finanzas Auditor interno Gerente de riesgo Jefe de área Todo el personal Otros (especifique) Toma de decisiones Monitorea y reporta Determinación del riesgo La respuesta del riesgo por parte de la organización incluye: Una evaluación de la efectividad de los controles existentes y el manejo gerencial del riesgo La implementación de planes de acción para riesgos identificados Evaluación costo-beneficio para direccionar riesgos La organización conoce cuanto riesgo se puede tomar en el cumplimiento de objetivos Total Desacuerdo Indiferente De acuerdo Total desacuerdo acuerdo 58 Departamento Administrativo de la Función Pública . y.

valorados y reportados Los procesos y procedimientos del riesgo de la organización. y proveen una guía para que el personal conozca sobre el manejo del riesgo Los gerentes en la organización entienden las diferentes facetas del riesgo que deben manejar Departamento Administrativo de la Función Pública . los incidentes y las fallas de control que ocurran La organización tiene procedimientos para reportar riesgos La priorización de riesgos que necesitan un activo manejo gerencial Otros (especifique) Plan de manejo de riesgos Total Desacuerdo Indiferente De acuerdo Total desacuerdo acuerdo Los cambios en los riesgos organizacionales son identificados. están documentados.Guía Administración del Riesgo Total Desacuerdo Indiferente De acuerdo Total desacuerdo acuerdo 59 Esta organización revisa rutinariamente la efectividad de los procesos de control de los riesgos La organización tiene claramente definido las políticas y procesos para reportar los cambios de riesgo.

Guía Administración del Riesgo Total Desacuerdo Indiferente De acuerdo Total desacuerdo acuerdo La importancia del manejo gerencial. y control de riesgo ha sido comunicado a través de la organización La gerencia de la organización revisa regularmente el desempeño en el manejo de riesgo La estructura de la organización soporta un manejo efectivo del riesgo La cultura de la organización soporta un manejo efectivo del riesgo La organización soporta la toma de riesgos en la búsqueda de sus objetivos La organización soporta la innovación en la búsqueda de sus objetivos Cuáles son las medidas preventivas que toma la organización contra los riesgos si desea completar los objetivos propuestos La alta dirección ha recibido entrenamiento en: Manejo del riesgo estratégico Manejo de procesos de riesgo SI NO 60 Toma de riesgo Departamento Administrativo de la Función Pública .

Monitoreo Total Desacuerdo Indiferente De acuerdo Total desacuerdo acuerdo La organización encuentra dificultad para monitorear los cambios en el perfil de los riesgos La organización monitorea y revisa los riesgos para el logro de sus objetivos La organización encuentra dificultad en monitorear los cambios en el perfil de los riesgos Departamento Administrativo de la Función Pública .Guía Administración del Riesgo Total Desacuerdo Indiferente De acuerdo Total desacuerdo acuerdo 61 Los procesos de comunicación y reportes están debidamente soportados con un adecuado manejo de riesgo Los procesos de comunicación y reportes entre el personal y la dirección general están debidamente soportados con un adecuado manejo de riesgo La alta gerencia de la organización es receptiva con todas las comunicaciones sobre riesgo incluidas las malas noticias El código de conducta de la organización es claro en guiar al personal en las acciones relacionadas para el manejo de riesgos.

Guía Administración del Riesgo Total Desacuerdo Indiferente De acuerdo Total desacuerdo acuerdo La organización ha evaluado la necesidad de uso de la capacidad interna de monitorear y revisar el riesgo organizacional El monitoreo de la efectividad del manejo de riesgo es parte de una rutina integral del reporte de procesos gerenciales 62 Departamento Administrativo de la Función Pública .

El Laberinto Institucional Colombiano. González Salas Édgar. Auditoría y Control Interno. 1999. 1999. Departamento Administrativo de la Función Pública . Interfinco. Contacto Información: Teléfono 1-925-934-3847. Rodrigo. Salazar Vargas. Cepeda Gustavo. Carlos. 2000 Estupiñán Gaitán. 19741994 Fescol. David. 2000. Las Políticas Públicas. PriceWaterhouseCoopers. Pedro Orlando . Glosario de Evaluación del riesgo. McNamee. Guía básica de las Oficinas de Control Interno. USAID. 1997. 2001. Universidad Nacional. McGraw Hill.2000. Compilado por David MacNamee. octubre 2003. 1997. Traducción Administración del Riesgo Estándar AS/NZ 4360:1999. José Joaquín y Armando Ortiz. DEPARTAMENTO ADMINISTRATIVO DE LA FUNCIÓN PÚBLICA. Auditoría Integral. La gerencia del riesgo y el nuevo enfoque de control interno planteado por el “COSO” Gil Galio. Riesgos de corrupción en la administración pública. Pontificia Universidad Javeriana. Documento Mapas de Riesgo. Tercer Mundo. Ortiz.Guía Administración del Riesgo 63 BIBLIOGRAFÍA Casals & Associates Inc. Ws. 1998. Departamento Administrativo de la Función Pública. Cuestionario sobre la administración del riesgo. Mc2 Management Consulting.

12 . Bogotá.gov.62.C. D.co Junio 2004 64 Departamento Administrativo de la Función Pública .Guía Administración del Riesgo Departamento Administrativo de la Función Pública Carrera 6 No.co • E-mail: webmaster@dafp.gov. • Conmutador: 334 40 80/87 • Fax: 341 05 15 • Línea gratuita de Atención al Cliente: 018000 917770 • Web: www.dafp.

dafp.gov.ISBN: 958-8125-44-8 Departamento Administrativo de l a Función Pública Carrera 6 No.gov.62 Conmutador: 334 4080 • Fax: 341 0515 Línea Gratuita de Atención al Cliente: 018000 917770 Web: www.co Email: webmaster@dafp.co 2004 . 12 .

You're Reading a Free Preview

Descarga
scribd
/*********** DO NOT ALTER ANYTHING BELOW THIS LINE ! ************/ var s_code=s.t();if(s_code)document.write(s_code)//-->