TALLER GESTION DE RIESGOS –

Objetivo: Medir la efectividad del sistema de control interno a partir de las situaciones conocidas y
descritas a continuación:

La organización clínica COVID 19 , es una compañía vigilada por la superintendencia de salud en

Colombia, por ser altamente regulara requiere Fomentar una cultura de autocontrol y de gestión de
riesgos, de manera que esta sea una política empresarial o de gobierno organizacional que se
interiorice en toda la estructura corporativa, incluyendo políticas de control interno, según lo
establecido en la circular externa 00003 de mayo 24 2018,

Estas son algunas de las situaciones presentadas en la organización

 El almacenista no informo oportunamente al departamento de compras el agotamiento de uno

de los insumos más utilizados en los servicios de oncología, situación que afecto la prestación
del servicio durante tres días.
 El encargado de llevar control de los activos fijos, tanto en su ingreso y salida de la compañía, o
traslados, no ha efectuado la actualización de las compras de activos fijos en el módulo de
activos fijos

 Se realizó una compra por 200.000.000 de (camas, televisores, computadores equipos no

biomédico) El encargado de este proceso no realizo las respectivas cotizaciones.
 El auxiliar de admisiones no hizo entrega de los dineros recibidos durante el fin de semana por
concepto de copagos
 No se realizó el análisis de costos versus precios de referencia de tarifas presentadas por las
diferentes aseguradoras para posterior presentación de contraoferta y definición de precios y
tarifas.
 El auxiliar de admisiones no emitió las órdenes de servicio para la realización de procedimientos y
entrega de suministros, de un paciente terminal teniendo la autorización de la subdirección medica
oncológica.
 No se ha Descargado en el sistema los recibos de caja consignados
 La jefa de jurídico olvido dar respuesta de los requerimientos solicitados por los entes de vigilancia
y control
 Las matrices de riesgos de procesos datan del 2019 sin embargo no se evidencia en ellas la
clasificación del riesgo de hurto, fraude, político, tecnológico y corrupción, para quedar actualizada a
la norma según la circular externa 00003 de mayo 24 2018,
 No se cuenta con un inventario de software y licencias actualizado ni cuenta con los permisos requeridos
para uso de estas

Con base a las situaciones descritas se pide:

 Clasificar los riesgos a los que está expuesta la compañía

 Identifique las áreas con mayor problema
 Describa los riesgos a los que está expuesta la compañía
 Proponga las acciones o controles requeridos
 Grafique y califique en la matriz de la compañía los riesgos identificados