Informe General

Análisis y evaluación de riesgos

ETB. S.A. ESP. Central Toberin

KR 23 N°168-94

Estudio elaborado: Agosto 09 del 2018

Tabla de Contenido

Introducción

Objetivos y metodología

Nivel general de seguridad por elementos de evaluación

Indicadores por elemento de evolución

Matriz de riesgos y ROI

Resultados

Conclusiones
Introducción

Las fluctuación de la economía mundial, las variaciones del mercado y los cambios medio ambiental es y
social es que afectan al mundo actual, han dinamizado la aparición de riesgos que impactan directamente la
continuidad de las organizaciones, haciendo que el enfoque de las políticas de seguridad, hasta ahora usadas, ya
no sea suficiente para garantizar la supervivencia de la compañía.
Desde esta perspectiva la continuidad del negocio, implica mayores desafíos para la alta gerencia y los líderes en las
organizaciones, toda vez que los factores que amenazan a las organizaciones son cada vez mayores y complejas,
exigiendo la inclusión en su gestión estratégica, táctica y operativa la Gestión Integral de Riesgos.

Es así como, El GRUPO ATLAS DE SEGURIDAD INTEGRAL, ha desarrollado la metodología ADMIRA® -

Administración Integral de Riesgos Atlas, herramienta que agrega valor en respuesta a la fidelidad de nuestros
clientes, la cual se soporta en el estándar internacional de la Asociación Americana para la Industria de la Seguridad
– ASIS International, armonizado con las normas internacionales, permite a nuestros clientes los siguientes

Identificar si el nivel estratégico de su seguridad, está alineado con el cumplimiento de los objetivos
corporativos.
Generar estrategias costo - efectivas para asegurar su operación.
Definir planes de inversión basado en los resultados de la medición del riesgo.
Mejorar la apreciación de seguridad ante sus stake holders o grupos de interés.
Controlar y mejorar la operación de su negocio.
Cumplir con la normatividad vigente.
Asegurar el retorno de su inversión.

Con especial atención hemos desarrollado para ETB SA ESP este estudio aplicando métodos de valoración y
metodología de las mejores prácticas, basada en los requisitos legales y los estándares internacionales.
Objetivo

Presentar opciones de prevención, control y protección ante los riesgos y amenazas identificadas que puedan
afectar la continuidad y el cumplimiento de los objetivos estratégicos.

Objetivos específicos
Determinar el índice de gestión del estado actual de la seguridad.

Determinar las vulnerabilidades y nivel es de exposición frente a los riesgos y amenazas.

Identificar los riesgos más críticos que puedan amenazar las operaciones, procesos, bienes y
la continuidad del negocio.

Presentar alternativas de intervención orientadas a la prevención, protección y preservación de

los recursos protegidos.

Entregar herramientas que faciliten la valoración del impacto de las medidas propuestas y el
monitoreo de las acciones de mejora presentadas.

Estimar los costos de la materialización de los riesgos y el valor del retorno (ROE) de la
inversión para la mitigación de los mismos.

Proceso metodológico aplicación ADMIRA ®

Consolidado nivel general de seguridad por elementos de evaluación

El presente resultado del estudio, análisis de riesgos y evaluación de las condiciones Generales de la organización
en materia de protección, prevención y control, se encuentra soportado bajo estándares internacionales tales como:
ISO 31000, ISO 28000, de Gestión de Riesgos, ISO 22301, NFPA 731 Seguridad Electrónica, NFP A 730 Sistemas
de seguridad física, OSHAS 18001 de salud ocupacional y seguridad industrial y NFPA 101 planes de emergencia
y seguridad humana.

En la siguiente gráfica se puede observar los resultados obtenidos de manera global durante la evaluación realizada.

ELEMENTOS VALORADOS VR. IDEAL VR. HALLADO

Evaluación De Seguridad De Instalaciones 35 18
Totales 35 18
Porcentajes 100% 51%
Fuente: Estudio Admira #10726
Evaluación de seguridad de instalaciones; Evaluación de Seguridad de
instalaciones

Índice de aceptabilidad del riesgo x elemento

SE CUMPLE EL SE ENCONTRARON INVERSIÓN

51%
de los criterios evaluados
3RIESGOS
equivale al 100% de los riesgos
REQUERIDA
$9M
para mitigar los riesgos críticos
0 riesgos catastróficos 0%
0 riesgos muy graves 0%
0 riesgos graves 0%
3 riesgos moderados 100%
0 riesgos leves 0%
Matriz de riesgos

Inminente 5
Probabilidad

Alta 4
Media 3 3
Baja 2
Remota 1
1 2 3 4 5
Leve Moderado Grave Muy Grave Catastrófico

Impacto
Fuente: Estudio Admira #10726

Tabla de ponderación nivel de criticidad del riesgo

Valor Código Clasificación Caracteristica

20 -25 Catastrófico Afecta seriamente el negocio
15 - 19.9 Grave Afecta continuidad de negocio
7 - 14.9 Inaceptable Afecta intereses del negocio
3.1 - 6.9 Tolerable Se puede controlar su evolución
Menos de 3 Asumido Está considerado en los costos

Metodología Admira

Costo inversión Vs pérdida probable

Fuente: Estudio Admira #10726

Consolidación costo - efectiva de los riesgos

Como resultado de los análisis y evaluaciones anteriores de los riesgos identificados, la presente cuadrícula y su
respectiva gráfica le permite identificar costo - efectivamente, los montos de inversión, retorno de la inversión, la
pérdida probable y el valor porcentual de inversión sobre el valor de la pérdida probable, como entradas en el proceso
de la toma de decisiones para la intervención y administración de los riesgos, de acuerdo a las políticas
establecidas por la alta gerencia.

Cód Nº Riesgo valorado Nivel de aceptabilidad

65667 Asalto a las instalaciones TOLERABLE

Hurto a las instalaciones y ejecución de actos delincuenciales contra

65668 TOLERABLE
las instalaciones

65669 Pérdidas de activos de la organización TOLERABLE

Panorama general de riesgos por elementos de evaluación

El presente panorama de riesgos consolida en orden de prioridad para su respectivo tratamiento y/o mitigación cada uno
de los riesgos identificados y evaluados por elemento objeto de estudio, según el alcance determinado.

Asalto a las instalaciones

Evaluación de Seguridad de instalaciones
Cod. riesgo 65667

Vulnerabilidad
Presencia de bandas delincuenciales en el sector
Nivel
Criticidad 0%
6
Inversión
pérdida
probable

Amenazas $0
Costo ROI
Delincuencia común de la
pérdida
0%
Estrategias de mitigación
Auto aseguramiento

Medidas de prevención y control $ 800.000

Crear comités de seguridad locales y de ayuda mutua con

la participación activa de la policía de la localidad

Medidas de protección $ 1.000.000

Determinar planes de atención primaria de emergencia

sobre los riesgos que atenten contra las instalaciones

Medidas de protección, prevención

$ 1.800.000
y control
 Hurto a las instalaciones y ejecución de actos
delincuenciales contra las instalaciones
Evaluación de Seguridad de instalaciones
Cod. riesgo 65668

Vulnerabilidad
Los sistemas de respuesta no cubren las necesidades de la
operación
Nivel
Criticidad 0%
6
Inversión
pérdida
probable

Amenazas $0
Costo ROI
Delincuencia común de la
pérdida
0%
Estrategias de mitigación
Auto aseguramiento

Medidas de prevención y control $ 1.200.000

Establecer alianzas con los organismo de seguridad del

estado que permitan contar con mayor presencia y atención
a las instalaciones

Medidas de protección $ 2.300.000

Estudiar la posibilidad de intensificar las revistas de

supervisión y reporte radial, para el personal asignado a las
instalaciones

Medidas de protección, prevención

$ 3.500.000
y control
 Pérdidas de activos de la organización
Evaluación de Seguridad de instalaciones
Cod. riesgo 65669

Vulnerabilidad
No existe un listado maestro para el control y manejo de las
llaves
Nivel
Criticidad 0%
6
Inversión
pérdida
probable

Amenazas $0
Costo ROI
Funcionarios de la
pérdida
0%
Estrategias de mitigación
Auto aseguramiento

Medidas de prevención y control $ 2.100.000

Implementar un protocolo para el manejo y uso de las llaves

y cerraduras de las instalaciones, apoyados con un listado
maestro

Medidas de protección $ 1.800.000

Verificación permanente del cumplimiento de los protocolos

de control de llaves y de cerraduras

Medidas de protección, prevención

$ 3.900.000
y control
Conclusiones del analista

Las instalaciones de la central ETB en Toberin, operan de manera eficiente con los recursos estructurales, técnicos
y humando que actualmente tiene. Sin embargo es importante revisar y replantear los protocolos de control de persona,
elementos, vehículos, autorizaciones, etc. Pues se evidencia un panorama de confianza y confort que no brinda el
cumplimiento de estos controles.

Atentamente,

SERGIO KIROL VASQUEZ ARCHILA

Jefe de Servicio al cliente