GESTION DE RIESGOS

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

DOCENTE: ING. HURTADO ZAMORA, OSWALDO
I. GESTION DE RIESGOS
La gestión de los riesgos es una
parte integral de la dirección del
proyecto, siendo un elemento
clave en el proceso de toma de
decisiones.
 PERSONAL

EQUIPAMIENTO E INSTALACIONES

NUEVA RETO DE INVIERTIR EN FORMACIÓN

EMPRESA

SUMINISTROS

¿ QUE HERRAMIENTAS UTILIZO PARA

GESTIONAR LOS RIESGOS?
GASTOS FINANCIEROS
La gestión de riesgos (Risk management) es un enfoque estructurado para
manejar la incertidumbre relativa a una amenaza, a través de una secuencia de
actividades humanas que incluyen evaluación de riesgo, estrategias de desarrollo
para manejarlo y mitigación del riesgo utilizando recursos gerenciales.

Las estrategias incluyen transferir el

riesgo a otra parte, evadir el riesgo,
reducir los efectos negativos del
riesgo y aceptar algunas o todas las
consecuencias de un riesgo particular.
 • Aumentar la probabilidad y el impacto de
eventos positivos

• Reducir diferentes riesgos relativos a un ámbito

preseleccionado a un nivel aceptado por la sociedad.

• Mantener los riesgos inherentes dentro de límites definidos y aceptados. Esta política debe estar de
acuerdo con la política de riesgos de la organización, de manera que la identificación y el tratamiento
de los riesgos sea consistente y homogéneo en todos los proyectos.
Se entiende por riesgo en un proyecto, un evento o condición que, si ocurre, tiene
un efecto sobre los objetivos del proyecto. Los riesgos pueden ser positivos o
negativos. Los riesgos negativos influyen negativamente sobre alguno o varios
objetivos del proyecto, como, por ejemplo:

• Aumento de los costes del proyecto

• Retrasos de proyecto.
• Disminución de calidad.
• Impacto en el medio ambiente.
• Pérdida o daños a personas o propiedades.
• Otros.
 CONSTA DE 4 COMPONENTES: Identificación O Diagnóstico: de riesgos y
disparadores (triggers).
Seguimiento y Control de
Riesgos Análisis cualitativo de
Este proceso se ocupa del riesgos: Este proceso evalúa
seguimiento de los riesgos el impacto y la probabilidad
identificados de manera de ocurrencia de los riesgos
que los planes de riesgo identificados.
son ejecutados por los
responsables asignados

Análisis cuantitativo de riesgos: Este

proceso utiliza técnicas cuantitativas
Planificación e Implementación de respuesta al Riesgo: Una para determinar la probabilidad y el
vez analizados y priorizados los riesgos del proyecto, es preciso impacto de los riesgos del proyecto.
proceder a su tratamiento
II. TIPOS DE RIESGOS
2.1. Riesgos Financieros – Identificación de riesgos de crédito,
mercado y operacional
Definición de Riesgo de Crédito: Es la probabilidad de que una entidad no cumpla total o
parcialmente con la obligación de pagar una deuda o rendimiento acordado sobre un instrumento
financiero. Lo anterior debido principalmente a quiebra, iliquidez o alguna otra razón. (Sólo existe
riesgo de crédito en los bancos??)

Valorar el riesgo de crédito = Calcular la probabilidad de que el prestatario o emisor del bono
incumpla con sus obligaciones (default).

Dimensiones básicas del riesgo de crédito:

- Riesgo de incumplimiento: Probabilidad de que se presente el no cumplimiento de una
obligación.

- Exposición: Incertidumbre frente a los montos futuros en riesgo.

- Recuperación: Se origina por un incumplimiento. Depende del tipo de garantía que se haya
recibido y de su situación al momento del incumplimiento.

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

II. TIPOS DE RIESGOS
2.1. Riesgos Financieros – Identificación de riesgos de crédito,
mercado y operacional
Definición de Riesgo de Mercado: Es la incertidumbre de pérdida que existe sobre el valor futuro de un activo
debido a posibles cambios en las condiciones de mercado, el cual puede ser afectado por situaciones internas o
externas.

Generalmente se identifican 3 tipos de riesgos de mercado:

-Riesgo de tasas de interés: Sensibilidad del margen financiero o del valor neto del portafolio de una
entidad financiera frente a cambios en las tasas de interés. (Sólo existe riesgo de tasas de interés en el
sector financiero??).

-Riesgo de liquidez: Probabilidad de que una entidad no pueda honrar sus obligaciones por no tener los
activos líquidos necesarios en el momento oportuno. (Sólo existe riesgo de liquidez en el sector
financiero??).

-Riesgo de tipo de cambio o Riesgo Cambiario: Variabilidad de los valores de los activos, pasivos o ingresos
en términos de la moneda de referencia para la empresa como consecuencia de variaciones no anticipadas
en el tipo de cambio.

Nivel de exposición cambiaria: Monto de activos, pasivos o ingresos sujetos al riesgo cambiario

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

II. TIPOS DE RIESGOS
2.1. Riesgos Financieros – Identificación de riesgos de crédito,
mercado y operacional

Definición de Riesgo Operacional: Es la probabilidad de sufrir pérdidas debido a la inadecuación o a

fallos en los procesos, personal y sistemas internos o bien por causa de eventos externos.

Los principales factores de este riesgo son:

-Fraude interno
-Fraude externo
-Relaciones laborales y seguridad en el puesto de trabajo
-Incidencias en el negocio y fallos en los sistemas
-Daños a activos materiales
-Clientes, productos y prácticas empresariales
-Ejecución, entrega y gestión de procesos

(Sólo existe riesgo de tasas de interés en el sector financiero??).

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

II. TIPOS DE RIESGOS
2.2. Riesgos Estratégicos
Es una técnica que permite diseñar e implementar un enfoque sistemático para administrar
los riesgos estratégicos, el conjunto de eventos externos y tendencias que pueden afectar el
crecimiento de la compañía y la preservación de valor para la compañía.

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

II. TIPOS DE RIESGOS
2.2. Riesgos Estratégicos

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

II. TIPOS DE RIESGOS
2.2. Riesgos Estratégicos

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

II. TIPOS DE RIESGOS
2.2. Riesgos Estratégicos

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

II. TIPOS DE RIESGOS
2.2. Riesgos Estratégicos

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

II. TIPOS DE RIESGOS
2.2. Riesgos Estratégicos

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

II. TIPOS DE RIESGOS

2.3. Definición de la
Gestión de los Riesgos
del Proyecto

Incluye los procesos

relacionados con la planificación
de la gestión de riesgos, la
identificación y el análisis de
riesgos, las respuestas a los
riesgos, y el seguimiento y
control de riesgos de un
proyecto

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

II. TIPOS DE RIESGOS

2.3. Riesgos en Sistemas de Información

Socialmente dependemos de forma creciente de las tecnologías de la información. La generalización

del uso de los medios electrónicos, informáticos y telemáticos, supone unos beneficios evidentes
para los ciudadanos; pero también da lugar a ciertos riesgos que deben minimizarse con medidas de
seguridad que generen confianza. El análisis de riesgos se ha venido consolidando como paso
necesario para la gestión de la seguridad

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

II. TIPOS DE RIESGOS

2.3. Riesgos en Sistemas de Información

Ante tales evidencias surgen procedimientos y herramientas para alizar los riesgo:

En 1992 la OCDE comenzó a implementar el llamado Procedimiento Informático Lógico para el

Análisis de Riesgos "PILAR " de uso exclusivo en la administración pública española.

En 1997 el Consejo Superior de Administración Electrónica elaboró "MAGERIT ", Metodología de

Análisis y Gestión de Riesgos de los Sistemas de Información, básicamente es una Guía de Técnicas
para consulta. Su utilización no requiere autorización previa del MAP.

A partir de estas guías, se puede implementar un plan de seguridad a escala, tanto si es en nuestros
sistemas domésticos así como en nuestra empresa. Obviamente debe poseer alguna cultura
tecnológica si desea tener mediana comprensión de la información expuesta. Existen multitud de
herramientas ya sean libres y/o de pago que se pueden implementar.

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

III. LA GESTION DE RIESGO COMO PROCESO

Este proceso consiste en establecer el contexto en el que tenemos que actuar

para hacer una correcta identificación, análisis y evaluación de los riesgos.

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

1. ESTABLECER EL CONTEXTO
Establecer el contexto
estratégico, organizacional y de
administración del riesgo en el
cual el resto del proceso tomará
lugar.
2. IDENTIFICACION DE RIESGOS
Identificar qué, por qué y cómo
las cosas pueden suceder como
la base para mayores análisis.
3. ANALISIS DE RIESGOS 4. EVALUACION DE RIESGOS

Determinar los controles Comparar los niveles de riesgo

existentes y los riesgos estimados contra el criterio
analizados en términos de preestablecido
consecuencia y probabilidad en
el contexto de esos controles.
5. TRATAMIENTO DE RIESGOS 6. MONITOREAR Y REVISAR

Aceptar y monitorear los riesgos Monitorear y revisar

de prioridad baja. el desempeño del sistema de
administración y los cambios que
podrían afectarlo.

7. COMUNICACIÓN Y CONSULTA

Comunicación y consulta
apropiada con accionistas
internos y externos
IV. MODELO ENTERPRISE RISK MANAGEMENT (ERM)
4.1. ¿Qué es un programa ERM ?

Es el proceso de identificación y análisis de

riesgo desde una perspectiva amplia e integral
en la compañía.

Es el proceso de planificación, organización,

dirección y control de las actividades de una
organización con el fin de minimizar los efectos
de riesgo sobre el capital y las ganancias de una
organización.

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

4.2. ¿Por qué es importante ?

 Mejora la gestión de las actividades al determinar

propietarios y gestores responsables de los riesgos
identificados (lo que se conoce como propiedad o
responsabilidad sobre los riesgos) y crear una cultura de
riesgos.

 El resultado final de una compañía se

construye por su habilidad para lograr
los objetivos y evitar los riesgos

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

4.3. ¿Cómo se lleva adelante un programa ERM?

El proceso de ERM es similar al proceso presupuestario:

 Se deben establecer y formular en forma mensurable los

objetivos
 Se identifican los riesgos asociados con los objetivos
 Se establece un consenso, sobre la base de datos
objetivos y convicciones de la alta gerencia

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

4.4. El desafío de persuadir al Comité
Ejecutivo de implementar ERM

 Para permanecer y competir

 Para atraer inversiones
 Para reducir riesgos y pérdidas
 Para cotizar en los Mercados de Valores
 Para resistir la exposición pública
 Para seguir los estándares pioneros/ mejores practicas

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

4.5. Estructura de ERM: Gasto o Inversión?

Definitivamente, una Inversión.

 Porque previene Riesgos

 Porque previene Pérdidas
 Porque previene Fraudes
 Porque previene Incobrabilidades
 Porque previene Ineficiencias
 Previene Sanciones Regulatorias
 Previene Volatilidad

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

 Conclusiones

Un programa ERM debe contribuir a:

 Formular y comunicar mejor los objetivos

 Identificar y ponderar mejor los riesgos
 Optimizar el menú de controles y acciones para mitigar
riesgos
 Alinear procesos con estrategia
 Optimizar la estrategia y obtener mejores resultados
económicos

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

V. MODELOS Y TÉCNICAS PARA EL ANÁLISIS DE
RIESGOS

4.1. ¿Qué es el ANALISIS DE RIESGOS?

El Análisis de Riesgo, también conocido

como Evaluación de Riesgo o PHA por sus
siglas en inglés PROCESS HAZARDS
ANALYSIS, es el estudio de las causas de las
posibles amenazas y probables eventos no
deseados y los daños y consecuencias que
éstas puedan producir en la empresa.

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

4.1. ¿Qué es el ANALISIS DE RIESGOS?

 Habiendo ya identificado y clasificados los riesgos,

pasamos a realizar el análisis de los mismos, es decir,
se estudian la posibilidad y las consecuencias de
cada factor de riesgo con el fin de establecer el nivel
de riesgo de nuestro proyecto.

 El análisis de los riesgos determinará cuáles son los

factores de riesgo que potencialmente tendrían un
mayor efecto sobre nuestro proyecto y, por lo tanto,
deben ser gestionados por el emprendedor con
especial atención.

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

4.2. MODELOS DE ANALISIS DE RIESGOS

Existen tres tipologías de métodos utilizados

para determinar el nivel de riesgos de nuestro
negocio. Los métodos pueden ser:
• Métodos Cualitativos
• Métodos Cuantitativos
• Métodos Semicuantitativos

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

4.2.1. MÉTODOS CUALITATIVOS

• Es el método de análisis de riesgos más utilizado

en la toma de decisiones en proyectos
empresariales, los emprendedores se apoyan en
su juicio, experiencia e intuición para la toma de
decisiones.
• Se pueden utilizar cuando el nivel de riesgo sea
bajo y no justifica el tiempo y los recursos
necesarios para hacer un análisis completo.

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

4.2.1. MÉTODOS CUALITATIVOS

• O bien porque los datos numéricos son inadecuados

para un análisis mas cuantitativo que sirva de base
para un análisis posterior y mas detallado del riesgo
global del emprendedor.
• Los métodos cualitativos incluyen:
 Brainstorming
 Cuestionario y entrevistas estructuradas
 Evaluación para grupos multidisciplinarios
 Juicio de especialistas y expertos (Técnica
Delphi)

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

4.2.2. MÉTODOS SEMI-CUANTITATIVOS

• Se utilizan clasificaciones de palabra como alto,

medio o bajo, o descripciones más detalladas de la
probabilidad y la consecuencia
• Estas clasificaciones se demuestran en relación con
una escala apropiada para calcular el nivel de
riesgo. Se debe poner atención en la escala
utilizada a fin de evitar malos entendidos o malas
interpretaciones de los resultados del cálculo.

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

4.2.3. MÉTODOS CUANTITATIVOS

• Se consideran métodos cuantitativos a aquellos

que permiten asignar valores de ocurrencia a los
diferentes riesgos identificados, es decir, calcular el
nivel de riesgo del proyecto.
• Los métodos cuantitativos incluyen:
-Análisis de probabilidad
-Análisis de consecuencias
-Simulación computacional

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

4.2.3. MÉTODOS CUANTITATIVOS

• El desarrollo de dichas medidas puede ser

realizado mediante diferentes mecanismos, entre
los cuales destacamos el Método Montecarlo, el
cual se caracteriza por:
- Amplia visión para mostrar múltiples posibles
escenarios.
- Sencillez para llevarlo a la práctica.
- Computerizable para la realización de simulaciones.

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

4.3. Método MONTECARLO

 Es un método cuantitativo para el desarrollo de

análisis de riesgos. El método fue llamado así en
referencia al Principado de Mónaco, por ser “la
capital del juego de azar”.
 Dicho método busca representar la realidad a través
de un modelo de riesgo matemático, de forma que
asignando valores de manera aleatoria a las
variables de dicho modelo, se obtengan diferentes
escenarios y resultados.
4.3. Método MONTECARLO

 El método Montecarlo se basa en realizar un

número lo suficientemente elevado de iteraciones
(asignaciones de valores de forma aleatoria), de
manera que la muestra disponible de resultados, sea
lo suficientemente amplia como para que se
considere representativa de la realidad. Dichas
iteraciones se podrán realizar haciendo uso de un
motor informático.
4.3. Método MONTECARLO

 Con los resultados obtenidos de las diferentes

iteraciones realizadas se efectúa un estudio
estadístico del que se sacan conclusiones relevantes
respecto al riesgo del proyecto, tales como, valores
medios, máximos y mínimos, desviaciones típicas,
varianzas y probabilidades de ocurrencia de las
diferentes variables determinadas sobre las que
medir el riesgo.
VI. CONSOLIDACIÓN Y AUDITORÍA DE LA GESTIÓN DE RIESGOS
6.1. ¿Qué es una auditoria?

Se dice que la auditoria es una herramienta

fundamental en el tratamiento de riesgos,
ya que esta es una función independiente
ubicada dentro
del organigrama empresarial, con la
finalidad de verificar si las actividades se
están realizando de acuerdo con
las normas y procedimientos establecidos
por los niveles de dirección y si responden a
los mejores métodos de operación y control

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

6.2. ¿Objetivos fundamentales de la auditoria?

•Mantenimiento de un sistema de
control interno efectivo.
•Cumplimiento de las normas y
procedimientos establecidos para
el logro de los objetivos de la
empresa.
•Identificación de las áreas donde
ocurren desviaciones y posibles
riesgos.
6.3. AUDITORIA INTERNA

•La auditoría interna es una actividad independiente,

objetiva de aseguramiento y consulta. Su rol principal con
relación al ERM es proveer aseguramiento objetivo a la junta
sobre la efectividad de la gestión de riesgo.
6.3. Rol de Auditoría interna en el ERM
VII. CÁLCULO DE RIESGOS UTILIZANDO SOFTWARE @RISK

•@RISK es una aplicación que se puede desarrollar en Excel,

que permite realizar modelación y análisis de riesgos en
diversos escenarios desde áreas financieras hasta científicas,
utilizando simulación de Monte Carlo.

DOCENTE: ING. HURTADO ZAMORA, OSWALDO

7.1. Preparación del modelo

Comience por remplazar los valores inciertos de la hoja de

cálculo con funciones de distribución de probabilidad de
@RISK, como la Normal, la Uniform u otras 50 diferentes.
7.2. Ejecución de la simulación

Haga clic en el botón Simular y observe. @RISK recalculará el

modelo de su hoja de cálculo cientos o miles de veces. En
cada simulación, @RISK toma muestras de valores aleatorios
de las funciones de @RISK que usted ha introducido, los
pone en el modelo y registra los resultados obtenidos.
Explique a otros el proceso ejecutando su simulación en
Modalidad Demo, con actualización en vivo de gráficos e
informes mientras se hace la simulación
7.3. Conozca los riesgos

El resultado de una simulación es una visión de una completa

gama de posibles resultados, incluyendo la probabilidad de
que se produzcan. Añada gráficos a sus resultados con
histogramas, diagramas de dispersión, curvas acumulativas,
diagramas de cuadro y más. Identifique factores críticos con
gráficos Tornado y análisis de sensibilidad. Pegue los
resultados en Excel, Word o PowerPoint, o colóquelos en la
Biblioteca @RISK para otros usuarios de @RISK. Incluso
puede guardar resultados y gráficos dentro del propio libro
de trabajo de Excel