Maestría en Gestión Financiera y Riesgos

Materia: Gestión Integrada y Riesgo Operacional

Actividad No. 01

Tema:
Ontología 5W-2H de Implementación de GIR

Nombre: (MAYRA DEL CARMEN TERAN ENCALADA)

JOHN DAVE HERRERA BOBDILLA

Cohorte – 2022 – 01 – P01

Fecha: 29/11/2023
Instrucciones:

Se requiere formar grupos de hasta 5 integrantes, para en base al caso de estudio de Gestión de
Riesgos en Ecopetrol y lo desarrollado en clase, realizar lo siguiente:

a. Análisis 5W-2H de la gestión integral de riesgos en Ecopetrol

Elabore un informe en el que describa la estrategia de gestión integral de riesgos, que
responda a las siguientes inquietudes:
 What - ¿Qué marcos de trabajo son utilizados por el SIGR de Ecopetrol?
 Who - ¿Quiénes son los actores involucrados en el SGIR de Ecopetrol?
 When - ¿Cuándo los riesgos antes citados son evaluados por el SIGR?
 Which - ¿Cuál es la arquitectura del SIGR de Ecopetrol? ¿Qué elementos posee?
 Where - ¿En dónde se documenta la descripción técnica de los riesgos?
 How - ¿Cómo se realiza la analítica de los riesgos por cada capa de Ecopetrol?
 How much - ¿Cómo se valora el impacto y la velocidad de emergencia del SIGR?

Con base a las preguntas anteriores, elabore con la herramienta Whimsical un mapa mental
en que resuma la estrategia de gestión integral de riesgos de Ecopetrol.

b. Informe de riesgos con declaración de apetito en Ecopetrol:

Complemente al informe anterior con un análisis de los 10 primeros riesgos basados en la
descripción de riesgos vigentes de Ecopetrol y que incluya:
 Nombre del riesgo
 Categoría del riesgo
 Tipo de riesgo
  Objetivos afectados
 Descripción del riesgo
 Apetito del riesgo
 Estrategias para gestión del riesgo
 Indicadores claves de riesgo (KRI)
Nota: Para una guía sobre el cálculo de apetito al riesgo, puede consultar los siguientes
documentos de referencia del Instituto de Auditores Internos:
 Definición e implantación de apetito al riesgo
 Caso práctico sobre cálculo de apetito al riesgo
Entregables de la actividad:
 Informe en MS Word con la consigna descrita en el primer literal de la actividad

INTRODUCCION:

Ecopetrol S.A. es una Sociedad de Economía Mixta, de carácter comercial, organizada bajo la
forma de sociedad anónima, del orden nacional, vinculada al Ministerio de Minas y Energía.

Misión. - Ecopetrol trabaja todos los días para construir un mejor futuro que sea rentable y
sostenible, con una operación sana, limpia y segura. Así mismo, Ecopetrol asegura la
excelencia operacional y la transparencia en cada una de sus acciones a través de la
construcción de relaciones de mutuo beneficio con los grupos de interés.

Visión. - Ecopetrol será una compañía integrada de clase mundial de petróleo y gas,
orientada a la generación de valor y sostenibilidad, con foco en Exploración y Producción,
comprometida con su entorno y soportada en su talento humano y la excelencia
operacional.

La misión empresarial establece que Ecopetrol trabaja todos los días para construir un mejor
futuro: rentable y sostenible; con una operación sana, limpia y segura (barriles limpios);
asegurando la excelencia operacional y la transparencia en cada una de sus acciones, y
construyendo relaciones de mutuo beneficio con los grupos de interés.

En Ecopetrol, riesgo se entiende como el efecto de la incertidumbre sobre el cumplimiento

de los objetivos de la compañía, considerando el efecto como la desviación positiva,
negativa o ambas (amenazas y oportunidades) frente a lo previsto.

 What - ¿Qué marcos de trabajo son utilizados por el SIGR de Ecopetrol?

La gestión integrada de riesgos se enmarca en el Sistema de Gestión Integrado de Riesgos

basado en la norma ISO 31000, el Código de Buen Gobierno, el Código de Ética y Conducta,
 la Política Integral y el Compendio de Buenas Prácticas para la Gestión y Control Integral de
Procesos, entre otros. A su vez, existen otros referentes normativos aplicables a la gestión
específica de los riesgos administrados en la compañía, todos ellos en alineación con el
Sistema de Gestión Integrado de Riesgos.

 Who - ¿Quiénes son los actores involucrados en el SGIR de Ecopetrol?

Este sistema es liderado por la Vicepresidencia Corporativa de Cumplimiento a través de la
Gerencia Corporativa de Gestión Integrada de Riesgos, y es supervisado por la Junta Directiva a
través del Comité de Auditoría y Riesgos de la Junta Directiva.

 When - ¿Cuándo los riesgos antes citados son evaluados por el SIGR?
Cuando los objetivos empresariales puedan ser obstruidos como lo son:
Retornos competitivos
Conocimiento de vanguardia
Crecer con la transición energética
Generar valor con sostecnibilidad
Incidentes de interrupción operacional
Cambios en el entorno regulatorio que afecten las líneas de negocio
Ciberataques, fuga o perdida de la información
Faltas a la ética y cumplimiento

 Which - ¿Cuál es la arquitectura del SIGR de Ecopetrol? ¿Qué elementos posee?

 Planear: Definición de alcance de las actividades y análisis de contexto interno y externo.

 Identificar: Identificación de los riesgos con base en los puntos de vista de las personas
involucradas y en el análisis de información.
 Evaluar: Análisis de causas y consecuencias. Valoración según probabilidad e impacto.
 Tratar: Selección e implementación de opciones para abordar el riesgo.
 Comunicación y consulta, Seguimiento y revisión Reporte e informe: Intercambio de
información, retroalimentación, monitoreo continuo y revisión periódica de la exposición al
riesgo, documentación y reporte de los resultados de cada etapa del ciclo, Ejemplo: riesgos
nuevos o modificados, materializaciones de riesgos, riesgos potenciales, cambios en
valoración, alertas de riesgos, cambios en la exposición al riesgo.

 Where - ¿En dónde se documenta la descripción técnica de los riesgos?

 Se documenta y reporta los resultados en el registro en informe del ciclo de gestión de riesgos,
esto se lo hace en cada etapa en el siguiente orden:
Comunicación y consulta
Seguimiento y revisión
Registro e informe.

 How - ¿Cómo se realiza la analítica de los riesgos por cada capa de Ecopetrol?
Desde 3 aristas
Operativo. - cuando son de carácter técnico.
Tácticos. - referentes a los objetivos de procesos o sistemas de gestión de acuerdo al
mapa de procesos existentes.
Estratégicos. - relacionados a los objetivos estratégicos representados en el mapa de
riesgos empresariales.

 How much - ¿Cómo se valora el impacto y la velocidad de emergencia del SIGR?

Ecopetrol define los riesgos emergentes como aquellos que podrían tener impacto a
largo plazo en la empresa (3-5 o más años) o, en algunos casos, es posible que ya hayan
empezado a tener impactos para la compañía.
Con base a las preguntas anteriores, elabore con la herramienta Whimsical un mapa mental en que
resuma la estrategia de gestión integral de riesgos de Ecopetrol.
  Reporte en MS Excel con la consigna descrita en el segundo literal de
la actividad
ELIGIENDO PRIMERAMENTE LOS 10 primeros riesgos basados en la descripción de riesgos vigentes
de Ecopetrol SE REALIZA UNA MATRIZ QUE INCLUYA:

 Nombre del riesgo

 Categoría del riesgo
 Tipo de riesgo
 Objetivos afectados
 Descripción del riesgo
 Apetito del riesgo
 Estrategias para gestión del riesgo
 Indicadores claves de riesgo (KRI)
EN LA COLUMNA APETITO DEL RIESGO EN ESTOS DOCUEMTOS TE INDICA COMO HACER:
 Definición e implantación de apetito al riesgo
 Caso práctico sobre cálculo de apetito al riesgo

MATRIZ DE RIESGOS GRUPO ECOPETROL
RIESGO
1. Protección e incorporación
de recursos y reservas no
exitosa
2. Competitividad de activos
frente a transición energética
3. Afectación a la
sostenibilidad financiera y la
generación de valor
4. Subordinadas que no
cumplen la promesa de valor
5. Incidentes de interrupción
operacional por causas de
entorno
6. Transición e incorporación
no exitosa de ISA al GE
7. Propagación de
epidemias que impactan la
operación
8. Eventos HSE por causa
operacional
9. Proyectos que no
cumplen su expectativa de
valor
10. Faltas a la ética y
cumplimiento
ESTO SE DEBE HACER EN EXCEL Y LUEGO PEGAR EN ESTA PARTE O PEGAR UNA CAPTURA DE
IMAGEN.
TIPO CAUSAS
Inviabilidad financiera de
proyectos, ajustes en
inversiones debido a la
contracción de la
demanda, fallas en la
gestión de contingencias,
demoras en el desarrollo
de proyectos, errores en la
aplicación de normativas,
desalineaciones con Afectación en la calificación del nivel
socios, atrasos en la de riesgo de la Compañía.
Riesgo Operativo
obtención de permisos, la Afectación de la reputación de la
influencia de nuevos Compañía.
lineamientos relacionados
con la transición
energética, el aumento de
activos no rentables,
riesgos geopolíticos y
económicos, y la
materialización de
incidentes de interrupción
operacional.
Incumplimiento de las
acciones comprometidas
por la compañía frente a la
reducción del cambio
climático.
No definición de acciones
Riesgo Estratégico que permitan mitigar el
atrapamiento de activos.
No contar con la capacidad
requerida del midstream
en poliductos para
garantizar necesidades de
combustibles.
Volatilidad del precio del
crudo, productos
derivados y la tasa de
cambio.
Riesgo Financiero Disminución en la
demanda de crudo y
productos derivados.
Industria cambiante
(transición energética)
Subordinadas bajo alcance
con un plan de negocios
y/o proyecciones
financieras
desactualizado frente a las
condiciones de su entorno
y/o no acorde con la
Riesgo Estratégico
estrategia de Ecopetrol.
Deficiencias y/o
desviación en la selección,
evaluación y aprobación
de las
inversiones relevantes de
la subordinada.
Accionar de grupos
armados organizados o
delincuencia común.
Conflictividad en el
entorno dada la
emergencia sanitaria y
Riesgo Operativo
condiciones socio
económicas por causa de
la epidemia de COVID 19.
Conflictividad en el
entorno ocasionado por
emergencias climáticas
Incumplimiento de los
hitos claves del plan de
trabajo definido por la
TMO al
interior de Ecopetrol.
Debilidades en la
definición, asignación y
Riesgo Operativo gestión de los recursos.
Debilidades en el sistema
de control interno de ISA
que afecten los
requerimientos SEC para
ECP, con impacto en los
estados financieros
consolidados del GE
Transmisión masiva del
virus por contagios del
personal (brotes) en las
instalaciones.
Aparición de nuevas cepas
más contagiosas en el
Riesgo Operativo entorno en el que opera la
Compañía (ejemplo
variable delta y mu), o
reducción en la
efectividad de las
vacunas existentes frente
a las mismas.
Fallas en la integridad de
los activos.
Fallas en el control de
Riesgo Operativo
trabajo.
Fallas en Disciplina
Operacional.
Entrega tardía y/o
modificaciones de los
planes de desarrollo
durante la ejecución de
Riesgo Táctico los proyectos.
Desviaciones en la gestión
y ejecución.
Fallas en el seguimiento y
control de proyecto
Incumplimiento de la
normativa aplicable
(Código de Ética y
Conducta, Manual
antifraude, Manual
anticorrupción, Manual
Riesgo Estratégico
para el Sistema de
autocontrol y
gestión del riesgo integral
de lavado de activos,
financiamiento del
terrorismo y
CALIFICACIÓN TRATAMIENTO
CALIFICACION DE CALIFICACION DE
CONSECUENCIAS VALOR PROBABILIDAD VALOR DEL RIESGO DEL RIESGO PLAN DE ACCION RESPONSABLE PROBABILIDAD SEVERIDAD
IMPACTO IMPACTO
POR IMPACTO (Aceptar, Mitigar,
Creación de Comité de
Control Táctico de
Exploración.
Creación de Comité de
Portafolio y Planeación
Dirección de Exploración y
1 RARO 5 CATASTRÓFICO Evitar de >150M 0.04 160000000 6400000
Planeación Estratégica.
Exploración.
Seguimiento y reporte
trimestral del Balance de
Reservas al Comité de
Auditoría y Riesgos.
Implementación de la
participación de
Ecopetrol en
Micro LNG (Gas Natural
Licuado) para suministro
de un combustible de
bajas emisiones.
Pérdida de participación en el Implementación de los
mercado de combustibles, capítulos asociados a la
Dirección de Desarrollo y
Multas por autoridades ante 1 RARO 5 CATASTRÓFICO Evitar estrategia de desarrollo >150M 0.04 160000000 6400000
Estrategia de Negocios.
incumplimiento normativo. que impactan el riesgo
Sobrecostos y producción diferida. de
atrapamiento y
competitividad de los
activos.
Definición e
implementación de la
metodología de
identificación de activos
Implementación de
metodologías para la
Disminución de los ingresos proyección de precios,
esperados de la Compañía y su TRM y capex.
utilidad neta. Seguimiento a
Afectación en niveles de caja versus actividades sobre
Dirección Financiera y de
mínimos requeridos para la operación 3 POSIBLE 4 MAYOR Evitar cuentas por 50M - 150M 0.12 100000000 12000000
Planeación.
Flujo de caja insuficiente para cobrar Fondo de
cubrimiento del plan de inversiones e Estabilización de Precios
inversiones de los
en proyectos Combustibles.
Diseño de estrategias de
coberturas.
Seguimiento al avance de
la estrategia y análisis
del desempeño
Afectaciones negativas de resultados empresarial a través de
financieros y operacionales un
Flujo de caja insuficiente para monitoreo integral a los
Dirección de Finanzas
cubrimiento del plan de negocios 3 POSIBLE 5 CATASTRÓFICO Evitar objetivos e indicadores >150M 0.12 160000000 19200000
Corporativas.
No contar con los recursos financieros de
requeridos para la inversión en desempeño del GE.
proyectos Seguimiento trimestral al
cumplimiento del EBITDA
y ratios financieros de
deuda.
Identificación e
implementación de
acciones
preventivas producto del
Producción diferida
análisis de eventos
Daño o pérdida de productos o activos
materializados.
Pérdida de horas hombre
Plan para la promoción Dirección de Sostenibilidad
Inviabilidad, retrasos o 4 PROBABLE 3 MODERADA Mitigar 10M -50M 0.16 30000000 4800000
de la inversión social. y Responsabilidad Social.
modificaciones en el alcance,
Implementación del Ciclo
cronograma y costos en
de Gestión de Riesgos de
las operaciones y proyectos
Derechos Humanos
enmarcado en el plan
anual de
derechos humanos.
Diseño e
implementación del
modelo de
Gobierno Corporativo
para ISA.
Fomentar la gestión
Afectación reputacional del GE.
estratégica del Dirección de Gobierno
Afectación de los flujos de caja e
1 RARO 5 CATASTRÓFICO Evitar cambio y cultura Corporativo y >150M 0.04 160000000 6400000
impactos negativos a los indicadores
Ecopetrol – ISA. Cumplimiento.
financieros.
Implementación y
alistamiento para la
alineación de ISA al
Programa de
Cumplimiento de
Ecopetrol.
Incorporación de
lecciones aprendidas
de escenarios reales de
activación en
Fatalidades e incapacidades. planes de continuidad de
Ausentismo del personal por contacto negocios por
estrecho, infección o procesos de COVID 19. Dirección de Gestión de
recuperación que afectan la 4 PROBABLE 3 MODERADA Mitigar Evaluación de la Crisis y Continuidad de 10M -50M 0.16 30000000 4800000
operación. capacidad de respuesta Negocios
Afectación total o parcial a la de las instalaciones
continuidad de la operación. críticas de Ecopetrol
S.A.
Plan de comunicaciones
asociado a
COVID 19.
Gestión integral de
escenarios de alta
Fatalidades, accidentes consecuencia.
incapacitantes, o lesiones en general Evaluación de riesgo
a personal de la ambiental, alineado
operación y comunidades. con la metodología de Dirección de Medio
3 POSIBLE 0 0 0.12 0 0
Fuga, escape o derrame de cualquier estudios Ambiente y Sostenibilidad.
material peligroso de su elemento ambientales Resolución
primario de almacenamiento en el 1402 de 2018,
proceso. decreto 2127 de 2017 y
con la resolución
40411 de 2021.
Definición de alertas para
cambios en las
variables que afecten el
VPN.
Establecimiento de la
Afectación en la caja de la compañía.
expectativa de
Pérdida de oportunidades de
valor (VPN) como
inversión mas rentables.
variable de valoración Dirección de Gestión de
Incumplimiento de la estrategia 1 RARO 4 MAYOR Evitar 50M - 150M 0.04 100000000 4000000
de impacto de riesgo de Proyectos y Valoración.
(inversiones, producción y reservas)
los proyectos.
y/o
Capacitaciones en el
objetivos empresariales.
seguimiento a la
expectativa de valor de
las inversiones
para mejorar su
apropiación.
Aprobación de las
acciones preventivas y
Multas, sanciones e investigaciones
correctivas derivadas del
por órganos de control nacionales e
monitoreo del
internacionales y demás autoridades.
desempeño ético,
Afectación negativa de la reputación Dirección de Ética y
4 PROBABLE 0 seguimiento a la 0 0.16 0 0
de la compañía y su relación con los Cumplimiento.
gestión de
diferentes grupos de interés.
comportamientos y del
Afectación a relaciones con socios
programa de ética y
estratratégicos
cumplimiento de la
organización.
 PROBABILIDAD
1 RARO
2 POCO PROBABLE
3 POSIBLE
4 PROBABLE
5 FRECUENTE

IMPACTO
1 INSIGNIFICANTE 1/2M
2 MENOR 1M-10M
3 MODERADA 10M -50M
4 MAYOR 50M - 150M
5 CATASTRÓFICO >150M

1 2
CATASTRÓFICO
4
6

MAYOR 9 3

I
M
P MODERADA
5 7
A
C
T
O MENOR

INSIGNIFICANTE
8 10

RARO POCO PROBABLE POSIBLE PROBABLE FRECUENTE

PROBABILIDAD
 18

0
160
Valores en x 10^-8

-50
140
120
Impacto real total
0,00 219,92

100
5,0% 90,0% 5,0%
3,0

80
2,5

60
2,0

40
1,5
Versión de libro de texto de @RISK
Sólo para uso académico
1,0

0,5

0,0

Valores en millones ($)

Impacto real total

Entradas jerarquizadas por efecto en la salida Media

4. Subordinadas que no cumplen la promesa de valor / Impacto real $46.974.524,72 $196.134.928,38

Impacto real (F6) $50.464.596,31 $154.915.689

Impacto real (F4) $136.471.457,66

2. Competitividad de activos frente a transición energética / Impacto real $57.318.491 $126.937.505

6. Transición e incorporación no exitosa de ISA al GE / Impacto real Versión de libro de $124.499.298,17

texto de @RISK Entrada alta

9. Proyectos que no cumplen su expectativa de valor / Impacto real Sólo para uso académico
$112.060.355,24 Entrada baja

7. Propagación de epidemias que impactan la operación / Impacto real $100.990.596,12

Impacto real (F8) $77.601.869,23

10. Faltas a la ética y cumplimiento / Impacto real $77.279.151,34

8. Eventos HSE por causa operacional / Impacto real $74.122.659,92

Línea de base = $64.280.392,41

Valores en millones ($)

INICIAR @RISK PARA QUE LOS DATOS SE VISUALICEN
Entradas inciertas
Evento Probabilidad
1. Protección e incorporación
de recursos y reservas no
exitosa 0.040
2. Competitividad de activos
frente a transición energética 0.040
3. Afectación a la
sostenibilidad financiera y la
generación de valor 0.120
4. Subordinadas que no
cumplen la promesa de valor 0.120
5. Incidentes de interrupción
operacional por causas de
entorno 0.160
6. Transición e incorporación
no exitosa de ISA al GE 0.040
7. Propagación de
epidemias que impactan la
operación 0.160
8. Eventos HSE por causa
operacional 0.120
9. Proyectos que no
cumplen su expectativa de
valor 0.040
10. Faltas a la ética y
cumplimiento 0.160

Tabla de seguimientos de riesgos

Repor Repor Repor Repor Repor Repor Repor Repor Repor Repor Repor
1 2 3 4 5 6 7 8 9 10 11
Ene Feb Mar May Jun Jul Agos Sep Oct Nov Dic
General 20 0 8 47 1 4 -5 -1 11 4 9
Sumatoria
General 19 19 27 74 75 79 74 73 84 88 97
Latente 0 0 5 32 3 6 5 9 8 3 5
Materializado 20 0 0 12 1 5 0 0 1 1 0
Mitigado 0 0 2 2 2 5 0 8 2 0 4
Cerrado 0 0 1 1 1 0 0 0 0 0 0
Acumulados
Latentes 0 0 5 37 34 28 23 14 22 25 30
Materializado 20 20 20 32 33 38 38 38 39 40 40
 Mitigados 0 0 2 4 6 11 11 19 21 21 25
Cerrados 0 0 1 2 3 3 3 3 3 3 3
Totalizados
Materializados 0 0 13 19 6 0 1 0 1 0 0 40
Identificados 0 0 8 6 1 0 0 0 0 0 0 15
No
Identificados 0 0 5 13 5 0 1 0 1 0 0 25
Muy Alto 0 4 0 0 0 0 0 0 0 0 0 4
Alto 0 0 2 3 0 0 0 0 0 0 0 5
Medio 0 0 11 16 1 5 0 0 1 1 0 35

Indicador de gestión

El Indicador de Gestión de Riesgos, se calculó a partir de 3 indicadores:

 Indicé de ejecución de Planes de respuesta. IPR

 Indicé de Materialización de Riesgos IMR
 Indicé de Reducción de Riesgos IRR
 El IGR se calcula así:

IGR = 0,5*IPR + 0,3*IMR + 0,2*IRR

El IGR produce un valor entre 0.0 y 1.0, para evaluar la gestión de riesgos del contrato,
este se evaluó de la siguiente forma:
 0,0 < IGR < 0,59: Valor inaceptable, la gestión de riesgos no existe o de ser
así la misma no es efectiva.

0,60 < IGR < 0,79: Es necesaria una revisión, se evidencia una gestión de
riesgo, pero se requiere un fortalecimiento en uno o
varios aspectos.

0,80 < IGR < 1,0: Se evidencia gestión de riesgos, se encuentra en un buen nivel.

La tabla muestra el comportamiento del indicador a lo largo del proyecto.

MESES VALOR INDICADOR

Marzo 0,57
Mayo 0,65
Junio 0,66
Julio 0,66
Agosto 0,67
Septiembre 0,66
Octubre 0,67
Noviembre 0,67
Diciembre 0,68

Se concluye que el proyecto necesitó una Gestión de Riesgos más agresiva con el fin de haber
logrado mitigar o controlar una mayor cantidad de riesgos inherentes.
 Maestría en Gestión Financiera y Riesgos
Materia: Gestión Integrada y Riesgo Operacional
 References

Gestión de riesgos de Ecopetrol. (n.d.). Com.co. Retrieved November 30, 2023,

from

https://www.ecopetrol.com.co/wps/portal/Home/es/NuestraEmpresa/

QuienesSomos/GestionDeRiesgos

(N.d.-a). Com.Co. Retrieved November 30, 2023, from

https://files.ecopetrol.com.co/web/esp/cargas/etica/marco-gestion-

riesgos.pdf

(N.d.-b). Edu.Co. Retrieved November 30, 2023, from

https://repository.upb.edu.co/bitstream/handle/20.500.11912/1181/digi

tal_20797.pdf?sequence=1&isAllowed=y

Maestría en Gestión Financiera y Riesgos

Materia: Gestión Integrada y Riesgo Operacional