2/22/2012

ADMINISTRACIÓN DE RIESGOS
Metodología de Administración
de Riesgos en la Universidad
Tecnológica de Pereira

Facilitar la actualización del plan de manejo

de riesgos de cada proceso, que permita:
La Administración de riesgos es una herramienta
de gestión que
Contribuir a lanosplaneación,
permiten mejorar la gestión
gestión y
control
de de los procesos.
la Universidad a través de la implementación
de acciones preventivas que nos conlleven evitar
Cumplir
o minimizarconloslosefectos
requisitos del Sistema
negativos que puedan
de Gestión
afectar de lainstitucionales.
los objetivos Calidad y el Sistema
de Control Interno.
La metodología establecida cuenta
Fortalecer
con 4 fases: la metodología de
administración de riesgos de la
Universidad.

Realizar seguimiento a las

observaciones generadas en la
auditoria externa al SGC.

1
 2/22/2012

Todas las intervenciones son

válidas
La e importantes.
Administración de riesgos es una herramienta
de gestión que nos permiten mejorar la gestión
de la Universidad
Daremos a través
buen de la implementación
manejo al uso de
de acciones preventivas que nos conlleven evitar
olaminimizar
palabra. los efectos negativos que puedan
afectar los objetivos institucionales.
Respetaremos las opiniones de
nuestros
La metodologíacompañeros
establecida cuenta así no las
con 4 fases:
compartamos.
Nuestra actitud será siempre
propositiva y proactiva.

La Administración de riesgos es una

herramienta de gestión que nos permiten
mejorar la gestión de la Universidad
a Latravés de la
Administración implementación
de riesgos de
es una herramienta
acciones preventivas que nos
de gestión que nos permiten mejorar la gestión
de la Universidad a través de la implementación
conlleven evitar o minimizar los efectos
de acciones preventivas que nos conlleven evitar
negativos
o minimizar que puedan
los efectos afectar
negativos los
que puedan
objetivos institucionales.
afectar los objetivos institucionales.
La metodología establecida cuenta
La metodología establecida cuenta
con
con44fases:
fases:

Identificación de los riesgos

Análisis de los riesgos

Valoración de los riesgos

Manejo de riesgos

2
 2/22/2012

Administración de riesgos de procesos

administrativos::
administrativos
La Administración
a. Plan de manejo dederiesgos
riesgos en
es una
cadaherramienta
proceso.
Elde responsable
gestión que nos espermiten mejorar
cada Jefe de la gestión
Proceso
con
de lasuUniversidad
equipo deatrabajo.
través de la implementación
de acciones preventivas que nos conlleven evitar
o minimizar
b.La los efectos
priorización negativosriesgos
de aquellos que puedan
que
previamente haninstitucionales.
afectar los objetivos sido identificados,
analizados, valorados y manejados en los
procesos y que tienen mayor impacto en los
objetivos institucionales.
La metodología establecida cuenta
El responsable
con 4 fases: es el Vicerrector
Administrativo.

Administración de riesgos de contexto

estratégico::
estratégico

El responsable es el Jefe de Planeación.

• Riesgo
Riesgo:: Posibilidad de que ocurra un
acontecimiento que impacte el alcance
deLalos objetivos dederiesgos
Administración los procesos y por
es una herramienta
consiguiente los objetivos
de gestión que nos permiten mejorar la gestión
institucionales..
de la Universidad a través de la implementación
• Descripción
Descripción: :
de acciones preventivas Características
que nos conlleven evitar
generales
o minimizar oloslas formas
efectos enque
negativos que se
puedan
observa o manifiesta
afectar los objetivos institucionales. el riesgo
identificado.
La metodología establecida cuenta
• Posibles
con 4 fases:
consecuencias
consecuencias:: Posibles
efectos ocasionados por el riesgo, los
cuales se pueden traducir en daños de
tipo económico, social, administrativo,
entre otros.

3
 2/22/2012

EXTERNOS:
EXTERNOS:
• Económicos
La Administración de riesgos es una herramienta
• Sociales
de gestión que nos permiten mejorar la gestión
• Orden
de Público
la Universidad a través de la implementación
de acciones
• Legales preventivas que nos conlleven evitar
o minimizar los efectos negativos que puedan
• Cambios
afectar Tecnológicos
los objetivos institucionales.

INTERNOS:
La metodología establecida cuenta
con 4 fases:
• Personas
• Sistemas de Información
• Recursos Económicos
• Naturaleza de las actividades
de la entidad

Taller
Identifiquemos
nuestros riesgos

4
 2/22/2012

Taller
TIPO
FACTOR
POSIBLES
DE RIESGO DESCRIPCIÓN

EXTERNO
INTERNO
CONSECUENCIAS
RIESGO

EXTERNOS:
EXTERNOS: INTERNOS:
• Económicos • Personas
• Sociales • Sistemas de Información
• Orden Público • Recursos Económicos
• Legales • Naturaleza de las
• Cambios Tecnológicos actividades de la entidad

El riesgo se mide de acuerdo al impacto y

la probabilidad y se debe ubicar en la
Matriz de Priorización

La Administración de riesgos es una herramienta

Probabilidad
Probabilidad:
de gestión que: nos permiten mejorar
Frecuencia que la podría
gestión
de la Universidad
presentar a través de la implementación
el riesgo.
de acciones preventivas que nos conlleven evitar
ALTA: Es muy factible
o minimizar que el negativos
los efectos riesgo se presente
que puedan
MEDIA: Es factible que el riesgo se presente
afectar los objetivos institucionales. ALTA B A A
BAJA: Es muy poco factible que el riesgo se
presente P
R
La metodología establecida cuenta O
MEDIA B B A
Impacto
Impacto: : Forma en la cual el riesgo podría
B
con 4 fases: A
B
I
afectar los resultados del proceso. L
I BAJA C B B
D

ALTO: afecta en alto grado al proceso

A
D

MEDIO: afecta en grado medio al proceso BAJO MEDIA ALTA

BAJO: afecta en grado bajo al proceso

IMPACTO

5
 2/22/2012

Taller
Analicemos
nuestros riesgos

Taller
PROBABILIDAD IMPACTO PRIORIDAD
medio

medio
bajo

bajo
alto

alto

ALTA B A A
(A, B o C) P
R
O
B
MEDIA B B A
A
B
I
L
I BAJA C B B
D
A
D

BAJO MEDIA ALTA

IMPACTO

6
 2/22/2012

Una vez priorizados los riesgos, se identifica si

existen controles asociados y si éstos son
efectivos, con el fin de determinar el nivel de
Riesgo:
• Riesgos con priorización alta (A) y media
(B) sin controles,
controles requieren acciones de
La
1 Administración de riesgos es una herramienta
preventivas inmediatas.
de gestión que nos permiten mejorar la gestión
de la Universidad
• Riesgos con a través de la alta
priorización implementación
(A), media
(B) controles
de acciones preventivasnoqueefectivos
efectivos,
nos conlleven evitar
requieren
o2 minimizar
acciones de preventivas.
los efectos negativos que puedan
afectar los objetivos institucionales.
• Riesgos con priorización alta (A) y media
(B) conestablecida
La metodología controles efectivos
cuenta pero no
documentados, requieren acciones de
documentados
con
3 4 fases:
preventivas.

Control: Toda acción que tiende a

Control:
• Riesgos con priorización baja (C) o alta (A) minimizar los riesgos, significa
y media (B) que tienen controles analizar el desempeño de los
documentados y efectivos,
efectivos requieren procesos, evidenciando posibles
4 seguimiento. desviaciones frente al resultado
esperado para la adopción de
acciones preventivas.

Taller
Valoremos
nuestros riesgos

7
 2/22/2012

Taller PRIORIDAD ANÁLISIS DE CONTROLES NIVEL

DOCUMENTADO
EXISTE Y NO ES

DOCEMTADO Y
NO EXISTE
DESCRIPCIÓN

EXISTE Y NO
EFECTIVO

EFECTIVO
(A, B o C) CONTROLES 1 2 3 4
EXISTENTES
• Riesgos con priorización alta (A) y
media (B) sin controles,
controles requieren
1 acciones de preventivas inmediatas.

• Riesgos con priorización alta (A), media

(B) controles no efectivos,
efectivos requieren
2 acciones de preventivas.

• Riesgos con priorización alta (A) y

media (B) con controles efectivos
pero no documentados,
documentados requieren
3 acciones de preventivas.

• Riesgos con priorización baja (C) o alta

(A) y media (B) que tienen controles
documentados y efectivos,
efectivos requieren
4 seguimiento.

Al tomar las acciones preventivas se

debe considerar: Tratamiento del Riesgo

• Evitar el riesgo, generar controles

• Reducir el riesgo, disminuir la
La Administración de riesgos es una herramienta probabilidad y el impacto
de Nivel
gestióndel
queriesgo.
nos permiten mejorar la gestión • Compartir o transferir el riesgo
• Asumir el riesgo
de la Universidad a través de la implementación
de Balance
acciones preventivas
entre el que costo
nos conlleven
de la evitar
o minimizar los efectos
implementación negativos
contra que puedan
el beneficio
de cada
afectar acción.
los objetivos institucionales.

La metodología
Responsable establecida cuenta
con 4 fases:
Cronograma de implementación.

Indicadores de cumplimiento de la
acción.

8
 2/22/2012

Taller
Tomemos
Acciones!

Tratamiento del Riesgo

• Evitar el riesgo, generar
controles
• Reducir el riesgo, disminuir la
probabilidad y el impacto
• Compartir o transferir el riesgo
Taller
• Asumir el riesgo

CRONOGRAMA

RESPONSABLE (S)
TRATAMIENTO ACCIONES INDICADORES
EN EL PROCESO
FECHA FECHA
INICIO FINALIZA

9
 2/22/2012

Seguimiento,
actualización y EN EL SGC:
Las auditores internos de

revisión calidad evaluarán en cada ciclo

los riesgos y les den tratamiento.
EN EL PROCESO:
PROCESO
Cada Jefe de proceso con su equipo
de trabajo deberá:
Realizar seguimiento a las acciones
preventivas tomadas en su proceso.
de auditoría que los procesos
de acuerdo a la metodología
establecida tengan identificados
El Comité de Calidad del área
administrativa realizará revisión
anual de la administración de
riesgos en los procesos
administrativos.

Revisar y actualizar el plan de

manejo de riesgo de su proceso
anualmente.
EN EL MECI:
El Comité de Coordinación del
Sistema de Control Interno
realizará revisión anual de la
administración de riesgos
institucional: Plan de manejo de
Contexto estratégico y Plan de
Manejo de riesgos de procesos
administrativos

EN EL PLAN DE
MANEJO DE RIEGOS
INSTITUCIONAL:
La Oficina de Planeación realizará
semestralmente una revisión del MANEJO DE RIESGOS
plan de manejo de riesgos
de contexto estratégico; el cual
formará parte integral del plan de
Manejo de riesgo institucional.
EN LA EVALUACIÓN
Seguimiento,
actualización y
revisión
EN EL PLAN DE
INSTITUCIONAL:
La Vicerrectoría Administrativa
anualmente revisará y actualizará
el plan de manejo de riesgos
de los procesos administrativos;
el cual formará parte integral
del plan de manejo de riesgos
institucional.

INDEPENDIENTE:
La Oficina de Control Interno
realizará evaluaciones periódicas
de la administración de riesgos
en todos sus componente

10
 2/22/2012

• La responsabilidad en el seguimiento y
tratamiento a los riesgos de cada proceso
es del Jefe de Proceso y de los riesgos de
contexto estratégico es de Jefe de
Planeación.
La Administración de riesgos es una herramienta
• Un plan de
de gestión manejo
que nos demejorar
permiten riesgos es igual
la gestión
que
de laun Mapa de
Universidad riesgos.
a través de la implementación
de acciones preventivas que nos conlleven evitar
o plan
• El minimizar los efectosde
de manejo negativos
riesgosqueinstitucional
puedan
afectar
en los objetivos institucionales.
la Universidad comprende:
La metodología establecida cuenta
con
Plan de manejo de riesgos de contexto
4 fases:
estratégico
 Plan de manejo de riesgos de procesos
administrativos, el cual contiene
únicamente los riesgos priorizados de
los procesos que impactan directamente
los objetivos institucionales.

• No todos los riesgos de los procesos

están registrados en el Plan de Manejo de
Riesgos Institucional, pues éste sólo
contiene aquellos riesgos priorizados en
los procesos y que tengan mayor impacto
en los objetivos institucionales.
La Administración de riesgos es una herramienta
• Lade Vicerrectoría
gestión que nos Administrativa
permiten mejorar la y gestión
la Oficina
de Controla travésInterno
de la Universidad brindarán
de la implementación
acompañamiento
de acciones preventivasaque losnos
procesos durante
conlleven evitar
lao minimizar
construcción o actualización
los efectos de los
negativos que puedan
planes de manejo de riesgo.
afectar los objetivos institucionales.

La metodología
• Cada Procesoestablecida
deberá cuenta
entregar su mapa
con riesgos
de 4 fases: a la Oficina de Calidad, 10
días después de la realización de este
taller.

• El mapa de riesgos institucional puede ser

consultado en: www.utp.edu.co/meci

11
 2/22/2012

Gracias
Contáctenos
Magda Lorena Zapata
maglos@utp.edu.co
Sandra Yamile Calvo
sycalvo@utp.edu.co
Diana Milena Aristizábal
dianaaristi@utp.edu.co

12