Guia Valoracion Riesgos DGSC Definitiva 4 de Abril 2009 PDF

Presidencia de la Repblica
Direccin General de Servicio Civil
Comit de Control Interno
SISTEMA ESPECFICO DE VALORACIN DEL RIESGO

(SEVRI)
GUIA PARA LA VALORACION DEL

RIESGO POR PROCESO
Elaborado por:
Anabelle Rodrguez Crdoba

Alma Luz Solano Ramrez
Ligia Espinoza Molina
Bernal Robles Robles
Oscar Snchez Chaves
Sergio Ulloa Mattey
ABRIL, 2009
TABLA DE CONTENIDOS
I.
INTRODUCCION
.....
II.
SISTEMA ESPECFICO VALORACIN DEL RIESGO INSTITUCIONAL

1. Objetivo General
...
2. Objetivos Especficos
..
3. Metodologa
...
2
2
2
MATRIZ PARA LA VALORACION DEL RIESGO INSTITUCIONAL

1. Objetivo de la Matriz
..
2. Descripcin de la Matriz ..
3
3
ELEMENTOS PARA COMPLETAR LA MATRIZ PARA LA VALORACIN

DEL RIESGO INSTITUCIONAL POR PROCESO
1. Identificacin del Riesgo .
2. Anlisis del Riesgo
.
Tabla para la valoracin del Riesgo ....
3. Administracin del Riesgo
4
5
7
8
III.
IV.
Anexo No. 1 Matriz para la Valoracin del Riesgo Institucional .

Anexo No. 2 Glosario de Trminos ..
10
11
I.
INTRODUCCIN
La Direccin General de Servicio Civil, desde el ao 2004 realiza importantes esfuerzos

para cumplir con la Ley No. 8292 publicada en la Gaceta N 169 del 4 de setiembre del
2002, el Manual de Normas Generales de Control Interno publicado en la Gaceta N
107 del 5 de junio del 2002, con modificaciones en la Gaceta N 248 del 24 de
diciembre 2003 y las Directrices Generales para el establecimiento y funcionamiento
del Sistema Especfico de Valoracin del Riesgo Institucional, publicadas en la Gaceta
N 134 del 12 de julio del 2005.
Como paso inicial se conform la Comisin Institucional de Control Interno el 24 de
junio del 2005, la cual estuvo integrada por el cuerpo de Directores y Directoras de las
reas de la Direccin General. Asimismo, en ese ao, se realiz una etapa de
divulgacin de los contenidos de la Ley y otros documentos. Posteriormente, el 18 de
octubre del 2005, se conform el Equipo de Apoyo Tcnico y se designaron los Enlaces
por rea, los cuales iniciaron su labor a finales del mes de noviembre.
Tres aos despus, con el objetivo de agilizar la administracin del Sistema de Control
Interno (SCI), el seor Jos Joaqun Arguedas Herrera, Director General de Servicio
Civil, decidi eliminar la Comisin Institucional de Control Interno y crear el Comit de
Control Interno.
Por otra parte, desde el ao 2005 a la fecha se han realizado tres autoevaluaciones al
sistema de control interno institucional. En los dos primeros procesos se utiliz un
instrumento que pretenda evaluar, conjuntamente, aspectos de control interno y
valoracin del riesgo. Sin embargo, producto de la experiencia adquirida y de la
capacitacin recibida en materia de valoracin del riesgo, se determin que el enfoque
dado hasta ese momento al SCI, no era el ms acertado, por lo tanto, se estim
oportuno variar el cuestionario empleado en las dos primeras autoevaluaciones y
suprimir de ste los apartados para valorar el riesgo de las medidas de control
incumplidas. El nuevo instrumento contempla medidas de control de carcter general
que evalan aspectos de control interno y fue aplicado en la Tercera Autoevaluacin
del SCI en el 2008.
Adems, se decidi crear una metodologa que facilite la valoracin de los riesgos
institucionales, de acuerdo con lo que la normativa establece. Para cumplir con este
propsito el Comit de Control Interno, realiz diversas sesiones de trabajo, en los
meses de enero y febrero del ao en curso, y logr, entre otros productos, disear una
Matriz para la Valoracin de Riesgos adaptada a nuestra institucin; cuyo objetivo
fundamental es identificar, analizar y administrar los riesgos institucionales, tomando
como base los procesos de cada rea que, desde el ao pasado, fueron documentados
con la coordinacin del Comit de Gestin de Calidad.
1
En una etapa inicial, esta herramienta permitir, como se mencion anteriormente,

identificar los riesgos asociados a los procesos que cada rea desarrolla. No se
pretende con su aplicacin evaluar los niveles de riesgo presentes en cada rea sino,
servir de base para futuras evaluaciones del Sistema Especfico de Valoracin del
Riesgo Institucional (SEVRI), con el fin ltimo de brindar informacin para la toma de
decisiones gerencial, coadyuvar al logro de los objetivos institucionales y prestar
servicios de calidad.
Con la intencin de facilitar la aplicacin de la citada matriz describimos en la presente
gua todos los aspectos que la conforman, as como el procedimiento para incluir la
informacin en cada una de sus columnas.
II.
SISTEMA ESPECFICO DE VALORACIN DEL RIESGO INSTITUCIONAL POR

PROCESO
Se entiende por Sistema Especfico de Valoracin del Riesgo de la Direccin General

de Servicio Civil, al conjunto de elementos de carcter administrativo y sustantivo,
interrelacionados entre s y ordenados por reas y procesos, que posibilitan la
identificacin, anlisis, evaluacin, administracin, revisin, documentacin y
comunicacin de los riesgos institucionales.
1. Objetivo General:
Proporcionar informacin accesible, confiable y oportuna que apoye la toma de

decisiones gerencial, orientada a ubicar la gestin de la Direccin General de
Servicio Civil en un nivel de riesgo aceptable y as propiciar el logro de los
objetivos, la eficiencia y la transparencia institucionales.
2. Objetivos Especficos:
Disear e implementar el marco procedimental e instrumental, necesarios para
identificar, documentar y tratar los riesgos por reas y procesos.
Identificar y priorizar los riesgos institucionales con el propsito de llevarlos a
un nivel de riesgo aceptable, y as favorecer la toma de decisiones y el
cumplimiento de los objetivos institucionales.
Divulgar sistemticamente normas y principios del Sistema de Valoracin del
Riesgo y los resultados obtenidos de la evaluacin peridica de los riesgos
institucionales.
3. Metodologa:
La valoracin del riesgo institucional es una tarea que se realiza en forma conjunta (en
equipo). Todos los funcionarios, con independencia de su cargo, pueden contribuir al
funcionamiento y fortalecimiento del SEVRI, transformndolo en una herramienta que
coadyuva al logro de los objetivos institucionales; es decir, requiere de la activa
participacin del Director General, Directores de rea y funcionarios en general.
2
Por lo tanto, para el llenado de la matriz de Valoracin del Riesgo por Proceso, se
requiere la participacin activa del Director del rea, el Enlace designado y un grupo
de expertos de cada rea, conocedores del proceso objeto de valoracin.
Los equipos a cargo de esta labor, deben ser de no ms de 3 integrantes, con
reconocida experiencia, para asegurar que todos tengan conocimiento del proceso
evaluado y puedan, haciendo uso de su criterio de experto, identificar acertada y
objetivamente, el riesgo y sus diferentes componentes.
III.
MATRIZ PARA LA VALORACIN DEL RIESGO INSTITUCIONAL POR PROCESO
1. Objetivo de la Matriz:
Coadyuvar en la identificacin, el anlisis y la administracin de riesgos institucionales
por reas y procesos.
2. Descripcin de la Matriz
La Matriz para la Valoracin del Riesgo por Proceso cuenta con un apartado para
consignar los datos del rea (de la Fila 6 a la Fila 10).
El cuerpo de la matriz est conformado por tres secciones, que se aprecian
horizontalmente, cada una con los componentes requeridos para obtener la
informacin que posibilite la toma gerencial de decisiones, a saber:
a) Identificacin del Riesgo,
b) Anlisis del Riesgo y
c) Administracin del Riesgo
En forma especfica, se describen a continuacin los elementos que conforman cada
una de las secciones, en su respectivo orden de presentacin:
a. Identificacin del Riesgo: Se utiliza para describir el (los) riesgo(s)
asociado(s) a un proceso determinado. Para tales efectos cuenta con 5 (cinco)
columnas, cada una de las cuales contempla aspectos caractersticos del
riesgo(s) descrito(s), a saber: descripcin de la situacin riesgosa, descripcin
de las causas de riesgo, origen de las causas (Internas o Externas) y
consecuencias de la materializacin del riesgo(s).
b. Anlisis del Riesgo: El anlisis del riesgo se realiza considerando dos
variables: probabilidad e impacto. En esta seccin se encuentran las categoras
cualitativas y cuantitativas definidas para cada una de las variables, as como
una columna para anotar el resultado y categora de riesgo que refleja la
combinacin de ambas variables.
El anlisis del riesgo se enfoca
3
especficamente en cada una de las situaciones riesgosas y no en las causas,

orgenes o consecuencias asociadas.
c. Administracin del Riesgo: En esta seccin se describen las medidas que
deben ser adoptadas para prevenir, retener, transferir o modificar el riesgo
ante una eventual materializacin. Adems es imprescindible la asignacin de
responsable (s) y plazo(s) para cada medida, con el objetivo de asegurar su
ejecucin.
IV.
ELEMENTOS PARA COMPLETAR LA MATRIZ PARA LA VALORACIN DEL RIESGO

INSTITUCIONAL POR PROCESO:
A continuacin se ofrece informacin detallada en el orden en que se encuentra

diseada la matriz, con el propsito de facilitar su llenado.
1. IDENTIFICACIN DEL RIESGO
a. Descripcin de la Situacin Riesgosa (Columna A): En esta columna se
describe, con una frase breve, el riesgo asociado a un proceso determinado.
(Vase ejemplo al final de este apartado).
b. Descripcin de las Causas de Riesgo (Columna B) y Origen de las Causas
(Columnas C y D): Causa es la manifestacin mensurable que indica la
presencia de un riesgo, es decir, son aquellos elementos que generan un
riesgo. Para describir la causa se sugiere iniciar la frase con un adjetivo
calificativo que ayude a evidenciar su estado, como los siguientes: Poco(a),
Deficiente, Dbil, Inestable, Malo(a), Difcil, Impreciso(a), Incorrecto(a), entre
otros. Se deben definir todas las causas prioritarias que estn vinculadas con el
riesgo. Para tales efectos se utiliza el criterio de experto. (Vase ejemplo al
final de este apartado).
Respecto al origen, cabe sealar que puede ser Interno (inherentes a la DGSC,
al rea objeto de anlisis o cualquier otra que conforma la DGSC) o Externo
(clientes, entorno nacional o internacional, ciudadana en general). (Vase
ejemplo al final de este apartado).
c. Consecuencias del Riesgo (Columna E): Conjunto de efectos derivado de la
ocurrencia de una situacin identificada como riesgosa, se puede manifestar
cualitativa o cuantitativamente, ya sean prdidas u otro tipo de perjuicios. Para
detallar las consecuencias se debe pensar en la relacin causa-efecto, es decir,
qu consecuencias o efectos tendra la materializacin del riesgo que se
identific. Se deben definir todas las consecuencias prioritarias que estn
vinculadas con el riesgo. Para tales efectos se utiliza el criterio de experto.
4
EJEMPLO:
rea:
DESARROLLO ESTRATGICO
Cdigo y Nombre del Proceso: ADE-01

Nombre del Director del rea: Sr. Oscar Snchez Chaves
Fecha de elaboracin: 30 de marzo 2009
IDENTIFICACIN DEL RIESGO

DESCRIPCIN
DESCRIPCIN DE LAS CAUSAS DE RIESGO
DE LA
SITUACIN
CONSECUENCIAS
LAS CAUSAS
DEL RIESGO
Internas Externas
RIESGOSA
1. Planificacin Poco conocimiento y habilidades especficas del

inadecuada
ORIGEN DE
personal.
Incumplimiento
de
compromisos
institucionales.
Poco respaldo de la autoridad superior.
Falta de credibilidad en el proceso.
Uso inadecuado de
Afectacin
los recursos.
asignacin
de
la
de
recursos financieros a
Ausencia de directrices gubernamentales
la DGSC en el futuro.
Presupuesto
Usuarios
no
institucionales
ajustado
las
necesidades
insatisfechos.
NOTA: A fin de tener una mayor comprensin sobre la descripcin de la informacin que debe ser incluida en la
matriz, se incluyen datos hipotticos sobre el particular.
2. ANLISIS DEL RIESGO

a. Probabilidad (Columnas F, G, H): Medida o descripcin de la posibilidad de
ocurrencia de una situacin identificada como riesgosa y cuya descripcin fue
indicada en el punto 1, columna A. Para efectos del SEVRI de la Direccin
General, se cuenta con una escala cualitativa de tres niveles: A: Probabilidad
Alta, M: Probabilidad Media y B: Probabilidad Baja, cada una con un valor
numrico de 3 a 1 respectivamente. Para decidir sobre la asignacin de alguno
de los tres niveles citados se debe responder a la pregunta: Qu tan probable
es que se materialice el riesgo? Para tales efectos se emplea el criterio de
experto. (Vase ejemplo al final de este apartado).
5
b. Impacto (Columnas I, J, K): Est referido al efecto con que la situacin riesgosa,
al materializarse, podra afectar el cumplimiento de los objetivos del proceso.
Para facilitar esta accin considere las consecuencias descritas en las columnas
F, G, H. Existen tres posibles opciones para categorizar el impacto: S: Impacto
significativo, M: Impacto moderado o L: Impacto leve. Para asignar un nivel
determinado se debe responder a la pregunta: Cunto afecta la
materializacin del riesgo el logro de los objetivos del proceso? La
determinacin del nivel de impacto se realizar con criterio de experto.(Vase
ejemplo al final de este apartado).
c. Resultado (columna L): En esta columna se aprecia el producto de multiplicar
entre s los valores asignados a las variables probabilidad e impacto; y de
dividir dicho producto entre la mxima puntuacin estimada de un riesgo, cuyo
valor es 9. Para ello, se realiza la operacin (P x I)/9. Este cociente, expresado
en porcentaje, posteriormente permitir determinar la categora de riesgo.
d. Categora de Riesgo (Columna M): Es la ubicacin de la situacin riesgosa en
una escala de prioridades para su administracin, con el objetivo de minimizar
el riesgo. Se traduce en un porcentaje determinado, asociado a una escala de
tres colores Rojo, Amarillo y Verde, los cuales se utilizan para asignar la
prioridad en la atencin de los riesgos. Para efectos del SEVRI de la Direccin
General, tal y como se muestra en la tabla adjunta al final de este punto, se
considera como prioridad de atencin mxima (inmediata) aquellos riesgos
cuyos cocientes queden entre el 66% y el 100% (color Rojo); con prioridad de
atencin media los riesgos cuyos cocientes se ubiquen entre el 33% y el 44%
(color Amarillo) y con prioridad baja los que presenten porcentajes entre el
11% y el 22% (color verde). (Vase ejemplo al final de este apartado).
ANLISIS DEL RIESGO

Probabilidad
Impacto
Resultado Categora
(3)
(2)
(1)
(3)
(2)
(1)
de Riesgo
(P x I)/9
66 %
MS
NOTA: A fin de tener una mayor comprensin sobre la descripcin de la

informacin que debe ser incluida en la matriz, se incluyen datos
hipotticos sobre el particular.
6
Tabla para la Valoracin del Riesgo Institucional por Proceso

Esta tabla permite conocer el resultado de la asignacin realizada con criterio de
experto, a cada riesgo por proceso, tanto cualitativa como cuantitativamente. Dicho
resultado surge de la multiplicacin de las variables Probabilidad e Impacto.
Tal y como se mencion al inicio de este punto, para cada variable (Probabilidad e
Impacto) se definieron tres categoras cualitativas, de la siguiente forma:
Probabilidad: Alta (A), Media (M), Baja (B),
Impacto: Significativo (S), Moderado (M), Leve (L)
A las categoras cualitativas descritas anteriormente, se les asign un valor de 3 a 1 en
su respectivo orden, para calificar el riesgo en forma cuantitativa. Como resultado de
esta combinacin se obtienen 9 categoras de evaluacin, a cada una de las cuales se
le asigna un color que determina la prioridad de atencin de los riesgos.
Las 9 categoras y sus correspondientes significados se detallan a continuacin:
BL:
Riesgo con probabilidad de ocurrencia baja e impacto leve en la consecucin

de los objetivos del proceso. Su valor corresponde a un 11% del valor mximo
otorgable a un riesgo. Se identifica con color Verde que indica una prioridad de
atencin baja.
ML:
Riesgo con probabilidad de ocurrencia media e impacto leve en la consecucin

de los objetivos del proceso. Su valor corresponde a un 22% del valor mximo
otorgable a un riesgo. Se identifica con color Verde que indica una prioridad de
atencin baja.
AL:
Riesgo con probabilidad de ocurrencia alta e impacto leve en la consecucin de

los objetivos del proceso. Su valor corresponde a un 33% del valor mximo
otorgable a un riesgo. Se identifica con color Amarillo que indica una prioridad
de atencin media.
BM:
Riesgo con probabilidad de ocurrencia baja e impacto moderado en la

consecucin de los objetivos del proceso. Su valor corresponde a un 22% del
valor mximo otorgable a un riesgo. Se identifica con color Verde que indica
una prioridad de atencin baja.
MM: Riesgo con probabilidad de ocurrencia media e impacto moderado en la

valor mximo otorgable a un riesgo. Se identifica con color Amarillo que indica
una prioridad de atencin media.
AM:
Riesgo con probabilidad de ocurrencia alta e impacto moderado en la

valor mximo otorgable a un riesgo. Se identifica con color Rojo que indica una
prioridad de atencin inmediata.
BS:
Riesgo con probabilidad de ocurrencia baja e impacto significativo en la

valor mximo otorgable a un riesgo. Se identifica con color Amarillo que indica
una prioridad de atencin media.
MS:
Riesgo con probabilidad de ocurrencia media e impacto significativo en la

valor mximo otorgable a un riesgo. Se identifica con color Rojo que indica una
prioridad de atencin inmediata.
AS:
Riesgo con probabilidad de ocurrencia alta e impacto significativo en la

consecucin de los objetivos del proceso. Su valor es del 100%, valor mximo
otorgable a un riesgo. Se identifica con color Rojo que indica una prioridad de
atencin inmediata.
TABLA PARA LA VALORACIN DEL RIESGO INSTITUCIONAL POR PROCESO
IMPACTO
PROBABILIDAD
B
(1)
M
(2)
A
(3)
L
(1)
BL
11%
ML
22%
AL
33%
M
(2)
BM
22%
MM
44%
AM
66%
S
(3)
BS
33%
MS
66%
AS
100%
3. ADMINISTRACIN DEL RIESGO

a. Medidas para Administrar el Riesgo (Columna N): Es el conjunto de acciones
que el rea decide ejecutar para modificar, transferir, prevenir, atender o
retener los riesgos identificados.
Medida para Modificar un riesgo. Consiste en afectar las causas que

originan un riesgo asociado a la probabilidad y/o a la consecuencia, previo a
que ste ocurra.
8
Medidas para Transferir un riesgo. Consiste en que un tercero soporte o

comparta, parcial o totalmente, la responsabilidad y /o las consecuencias
potenciales de que un riesgo se materialice.
Medidas para Prevenir un riesgo. Consiste en no llevar a cabo el proyecto,
funcin o actividad o su modificacin, para que logre su objetivo sin verse
afectado por el riesgo.
Medidas para Atender un riesgo. Conlleva actuar ante las consecuencias si
el riesgo se materializa.
Medidas para Retener un riesgo. Consiste en no aplicar los otros tipos de
medida y estar en disposicin de enfrentar las eventuales consecuencias.
(Directrices Generales para el establecimiento y funcionamiento del Sistema Especfico de Valoracin del Riesgo
Institucional-D-3-2005-CO-DFOE)
b. Responsable y Plazo para la implementacin de la medida (Columnas O y P):

Independientemente del tipo de medida para la administracin del riesgo que
se elija; es indispensable que a cada medida se le asigne un responsable
directo, sin que esto no impida la participacin de varios colaboradores del
rea en su ejecucin. Adems, se requiere sealar el plazo de ejecucin, en
particular porque sus acciones sern incluidas en los Planes Operativos de cada
rea y se dar seguimiento a su ejecucin en forma continua.
EJEMPLO:
ADMINISTRACIN DEL RIESGO
Medidas para administrar el Riesgo
Responsable
Plazo para la
implementacin de la
medida
Coordinacin
con
la
ORH
para
la Oscar
Snchez 30 de julio, 2009
capacitacin sistemtica y permanente en Chaves

procesos de planificacin estratgica y Ligia Espinoza
operativa
Establecimiento de un Programa para la Anabelle
Rodrguez 30 de agosto, 2009
concientizacin sobre la importancia de la C.

planificacin estratgica y operativa.
Sergio Ulloa M.
Gestionar espacio para la comunicacin Bernal Robles

de
avances
en
los
15 de mayo, 2009
compromisos Alma Luz Solano
institucionales.
Fortalecimiento de las relaciones con las Oscar Snchez
30 de noviembre, 2009
autoridades gubernamentales encargadas Chaves

de la emisin de polticas en materia de Ligia Espinoza
Anabelle Rodrguez
planificacin y presupuesto.
C.
Sergio Ulloa M.
Alma Luz Solano
Bernal Robles
NOTA: A fin de tener una mayor comprensin sobre la descripcin de la informacin que debe ser incluida
en la matriz, se incluyen datos hipotticos sobre el particular.
9
ANEXO No. 1
MATRIZ PARA LA VALORACIN DEL RIESGO INSTITUCIONAL POR PROCESO

SISTEMA ESPECFICO DE VALORACIN DEL RIESGO
DIRECCION GENERAL DE SERVICIO CIVIL
COMIT DE CONTROL INTERNO
DE LA DIRECCIN GENERAL DE SERVICIO CIVIL
rea:
Cdigo y Nombre del Proceso:
Nombre del Director del Area
Fecha de elaboracin:
IDENTIFICACIN DEL RIESGO

DESCRIPCIN DE
ANLISIS DEL RIESGO
DESCRIPCIN
ORIGEN DE LAS
CONSECUENCIAS
LA SITUACIN
DE LAS
CAUSAS
DEL RIESGO
RIESGOSA
CAUSAS DE
RIESGO
Internas
Externas
ADMINISTRACIN DEL RIESGO

Medidas para
Probabilidad
A
Impacto
S
Resultado Categora
L
de Riesgo
administrar el
Riesgo
Responsable
Plazo para la
implementacin
de la medida
(3) (2) (1) (3) (2) (1) (PxI)/9
10
Anexo No. 2
GLOSARIO DE TERMINOS
(El orden de los conceptos descritos en este glosario es el mismo con que se desarroll esta gua)
1.
Sistema Especfico Valoracin del Riesgo:

a. mbito de aplicacin:
En el contexto funcional y jurdico de la DGSC, para determinar el nivel de
riesgo institucional, se aplicarn las normas y principios especficos de
valoracin del riesgo, tomando como base los procesos que se desarrollan
en cada una de sus reas, y posteriormente, adoptar los mtodos de uso
continuo y sistemtico, a fin de analizar y administrar el nivel de dicho
riesgo.
b. SEVRI:
Es el Sistema Especfico de Valoracin del Riesgo de la Direccin General de
Servicio Civil, definido como el conjunto de elementos de carcter
administrativo y sustantivo, interrelacionados entre s y ordenados por
reas y procesos, que posibilitan la identificacin, anlisis, evaluacin,
administracin, revisin, documentacin y comunicacin de los riesgos
institucionales.
El SEVRI debe presentar las caractersticas e incluir los componentes y las
actividades que defina la normativa especfica aplicable. Asimismo, debe
someterse a las verificaciones y revisiones que correspondan a fin de
corroborar su efectividad continua y promover su perfeccionamiento.
(Normas de control interno para el Sector Pblico, N-2-2009-CO-DFOE)
c. Objetivo del SEVRI:
Producir informacin que apoye la toma de decisiones orientada a ubicar a
la institucin en un nivel de riesgo aceptable y as promover, de manera
razonable, el logro de los objetivos institucionales.(Adaptado de Normas de control
interno para el Sector Pblico, N-2-2009-CO-DFOE)
2. Valoracin del Riesgo: Identificacin, anlisis, evaluacin, administracin y revisin
de riesgos institucionales, tanto de fuentes internas (DGSC) como externas (ORH e

instituciones del RSC o excluidas de ste y ciudadanos en general), relevantes para
la consecucin de los objetivos.(En normativas tcnicas este proceso tambin se denomina
gestin del riesgo).
3. Identificacin del Riesgo: Primera actividad del proceso de valoracin del riesgo
que consiste en la determinacin y la descripcin de los eventos, de ndole interno y
externo, que pueden afectar de manera significativa el cumplimiento de los
objetivos fijados.
11
a. Riesgo: Probabilidad de que ocurran eventos que tendran

consecuencias sobre el cumplimiento de los objetivos fijados.(Directrices
Generales para el establecimiento y funcionamiento del Sistema Especfico de Valoracin del Riesgo
Institucional-D-3-2005-CO-DFOE)
b. Evento: Incidente o situacin que podra ocurrir en un lugar especfico,

en un intervalo de tiempo particular.(Directrices Generales para el establecimiento y
funcionamiento del Sistema Especfico de Valoracin del Riesgo Institucional-D-3-2005-CO-DFOE)
c. Causa de Riesgo: Manifestacin, caractersticas o variable mensurable

u observable que indica la presencia de un riesgo, lo provoca, o modifica
su nivel. Condicin que origina una evento riesgoso y que provoca
incertidumbre.(Metodologa de riesgo del MAG-Instructivo Metodolgico para administrar el riesgo
del MAG).
d. Consecuencias: Conjunto de efectos derivado de la ocurrencia de una

situacin identificada como riesgosa expresada cualitativa o
cuantitativamente, sean prdidas, perjuicios, desventajas o
ganancias.(Directrices Generales para el establecimiento y funcionamiento del Sistema Especfico de
Valoracin del Riesgo Institucional-D-3-2005-CO-DFOE)
4. Anlisis de Riesgo: Segunda actividad del proceso de valoracin del riesgo que
consiste en la determinacin del nivel de riesgo a partir de la probabilidad y la
consecuencia de los eventos identificados.
a. Anlisis cualitativo: Descripcin de la magnitud de las consecuencias
potenciales, la probabilidad de que esas consecuencias ocurran y el
nivel de riesgo asociado.
b. Anlisis cuantitativo: Estimacin de la magnitud de las consecuencias
potenciales, de la probabilidad de que esas consecuencias ocurran y del
nivel de riesgo asociado.
c. Probabilidad: Medida o descripcin de la posibilidad de ocurrencia de
un evento. (Directrices Generales para el establecimiento y funcionamiento del Sistema Especfico de
Valoracin del Riesgo Institucional-D-3-2005-CO-DFOE)
Para nuestros efectos, la probabilidad se mide con una escala cualitativa

de 3 categoras: (A) Alta, (M) Media, (B) Baja; y cada una con un valor
cuantitativo de 3, 2 y 1, respectivamente.
d. Impacto: Efecto que produce la materializacin del riesgo en los
objetivos del rea. Para nuestros efectos, el impacto se mide en una
escala cualitativa de 3 categoras: (S) Significativo, (M) Moderado, (L)
Leve; y cada uno con un valor cuantitativo de 3, 2 y 1 respectivamente.
e. Categora de Riesgo: Valor cualitativo que surge al combinar las
variables probabilidad e impacto. Para nuestros efectos se dan 9
posibles opciones, que se distinguen por los colores rojo, amarillo y
verde. Brinda informacin para la definicin de las medidas para
administrar el riesgo.
12
5. Administracin del Riesgo: Cuarta actividad del proceso de valoracin del riesgo
que consiste en la identificacin, evaluacin, seleccin y ejecucin de medidas para
la administracin de riesgos.
a. Medida para la administracin del riesgo (medidas para minimizar el
riesgo): Disposicin razonada definida por la institucin previo a la
ocurrencia de un evento para modificar, transferir, prevenir, atender o
retener riesgos. (Directrices Generales para el establecimiento y funcionamiento del Sistema
Especfico de Valoracin del Riesgo Institucional-D-3-2005-CO-DFOE)
13

Guia Valoracion Riesgos DGSC Definitiva 4 de Abril 2009 PDF

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Guia Valoracion Riesgos DGSC Definitiva 4 de Abril 2009 PDF

Cargado por

Copyright:

Formatos disponibles

Presidencia de la Repblica

Direccin General de Servicio Civil

Comit de Control Interno

SISTEMA ESPECFICO DE VALORACIN DEL RIESGO

GUIA PARA LA VALORACION DEL

Anabelle Rodrguez Crdoba

Comit de Control Interno

SISTEMA ESPECFICO VALORACIN DEL RIESGO INSTITUCIONAL

MATRIZ PARA LA VALORACION DEL RIESGO INSTITUCIONAL

ELEMENTOS PARA COMPLETAR LA MATRIZ PARA LA VALORACIN

Anexo No. 1 Matriz para la Valoracin del Riesgo Institucional .

Comit de Control Interno

La Direccin General de Servicio Civil, desde el ao 2004 realiza importantes esfuerzos

Comit de Control Interno

En una etapa inicial, esta herramienta permitir, como se mencion anteriormente,

SISTEMA ESPECFICO DE VALORACIN DEL RIESGO INSTITUCIONAL POR

Se entiende por Sistema Especfico de Valoracin del Riesgo de la Direccin General

Proporcionar informacin accesible, confiable y oportuna que apoye la toma de

Comit de Control Interno

MATRIZ PARA LA VALORACIN DEL RIESGO INSTITUCIONAL POR PROCESO

Comit de Control Interno

especficamente en cada una de las situaciones riesgosas y no en las causas,

ELEMENTOS PARA COMPLETAR LA MATRIZ PARA LA VALORACIN DEL RIESGO

A continuacin se ofrece informacin detallada en el orden en que se encuentra

Comit de Control Interno

Cdigo y Nombre del Proceso: ADE-01

IDENTIFICACIN DEL RIESGO

DESCRIPCIN DE LAS CAUSAS DE RIESGO

1. Planificacin Poco conocimiento y habilidades especficas del

Poco respaldo de la autoridad superior.

Falta de credibilidad en el proceso.

2. ANLISIS DEL RIESGO

Comit de Control Interno

ANLISIS DEL RIESGO

NOTA: A fin de tener una mayor comprensin sobre la descripcin de la

Comit de Control Interno

Tabla para la Valoracin del Riesgo Institucional por Proceso

Riesgo con probabilidad de ocurrencia baja e impacto leve en la consecucin

Riesgo con probabilidad de ocurrencia media e impacto leve en la consecucin

Riesgo con probabilidad de ocurrencia alta e impacto leve en la consecucin de

Riesgo con probabilidad de ocurrencia baja e impacto moderado en la

MM: Riesgo con probabilidad de ocurrencia media e impacto moderado en la

Comit de Control Interno

Riesgo con probabilidad de ocurrencia alta e impacto moderado en la

Riesgo con probabilidad de ocurrencia baja e impacto significativo en la

Riesgo con probabilidad de ocurrencia media e impacto significativo en la

Riesgo con probabilidad de ocurrencia alta e impacto significativo en la

TABLA PARA LA VALORACIN DEL RIESGO INSTITUCIONAL POR PROCESO

3. ADMINISTRACIN DEL RIESGO

Medida para Modificar un riesgo. Consiste en afectar las causas que

Comit de Control Interno

Medidas para Transferir un riesgo. Consiste en que un tercero soporte o

b. Responsable y Plazo para la implementacin de la medida (Columnas O y P):

Snchez 30 de julio, 2009

capacitacin sistemtica y permanente en Chaves

Rodrguez 30 de agosto, 2009

concientizacin sobre la importancia de la C.

Gestionar espacio para la comunicacin Bernal Robles

compromisos Alma Luz Solano

autoridades gubernamentales encargadas Chaves

Comit de Control Interno

MATRIZ PARA LA VALORACIN DEL RIESGO INSTITUCIONAL POR PROCESO

DIRECCION GENERAL DE SERVICIO CIVIL