Administración del riesgo

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA –
UNAD –

ADMINISTRACION DEL RIESGO
MAPA DE RIESGOS POR PROCESOS

Bogotá, Diciembre de 2007
Actualización agosto 2008

TABLA DE CONTENIDO

1. INTRODUCCION
2. OBJETIVOS DE LA ADMINISTRACION DE RIESGO
2.1 Generales
2.2 Específicos
2.3 Alcance
3. MARCO LEGAL
4. MARCO CONCEPTUAL
5. METODOLOGIA
6. CONTEXTO ESTRATEGICO

7. IDENTIFICACIONDE RIESGOS
7.1 Clasificación por Riesgo
7.2 Proceso y Procedimientos del SGC
7.3 Identificación de Riesgos por procesos
7.4 Relación de riesgos asociado a procesos priorización
8. ANALISIS DE RIESGOS
8.1 Calificación del Riesgo
8.2 Matriz de calificación, evaluación y respuesta a los riesgos
8.3 Evaluación del riesgo
8.4 Calificación y evaluación de riesgos por procesos.
9. VALORACIONDEL RIESGO
Mapa de Riesgo por procesos
10. POLITICAS DE ADMINISTRACION DEL RIESGO
11. MONITOREO
12. TERMINOLOGIA

1.

INTRODUCCION

El concepto de gestión de riesgos se ha desarrollado significativamente en los últimos tiempos
y específicamente la gestión de riesgo empresarial es vista ahora como esencial para un
efectivo funcionamiento organizacional.
La administración del riesgorequiere una evaluación en las planificaciones anuales de las
organizaciones. Los roles críticos en la administración del riesgo proporciona seguridad en los
procesos de su gestión siempre y cuando sean evaluados correctamente para su revisión y
manejo de dichos riesgos claves identificados.
Los roles de la Oficina de Control Interno facilitan en su identificación y evaluación, la
determinaciónparticipativa de los mismos para mantener y desarrollar el marco de la gestión
del riesgo empresarial (ERM) y así desarrollar la estrategia del desarrollo de políticas y
gestión del riesgo siendo responsabilidad de la alta dirección el manejo de los mismos.
La Oficina de Control Interno desarrollando una actividad independiente y objetiva de
aseguramiento y consulta y concebida para agregarvalor y mejorar las operaciones de la
organización, coadyuva a la organización a cumplir sus objetivos aportando un enfoque
sistemático y disciplinado para evaluar y mejorar la eficacia de los procesos de gestión de
riesgos, facilitando gobiernos corporativos mas efectivos y fomentando la gestión del riesgo
organizacional.
El estar preparado para enfrentar contingencias que se puedan presentarcon el fin de lograr de
manera más eficiente el cumplimiento de los objetivos requiere darle un manejo adecuado a la
administración de riesgos contando con una política de administración de los mismos. En
este sentido no se puede ser ajeno al tema de los riesgos y se debe buscar cómo manejarlos y
controlarlos como componente importante de las diferentes fases de la gestión
organizacional.(1)En desarrollo del artículo 5 de la Ley 87 de 1993 a través del Decreto 1599 del 20 de mayo de
2005 que adoptó el Modelo Estándar de Control Interno para las Entidades del Estado, dicho
modelo presenta 3 subsistemas de control: Control Estratégico, el de Gestión y el de
Evaluación, siendo contemplada la Administración de Riesgos como uno de los componentes
del subsistema de Control Estratégico.(1) Guía de Administración del Riesgo del DAFP de 2006

El componente de Administración del Riesgo se define como “Conjunto de Elementos de
Control que al interrelacionarse permiten a la entidad pública evaluar aquellos eventos
negativos, tanto internos como externo que puedan afectar o impedir el logro de sus objetivos
Institucionales o los eventos positivos que permitan identificaroportunidades para un mejor
cumplimiento de su función. Se constituye en el componente de control que al interactuar sus
diferentes elementos le permiten a la entidad pública Autocontrolar aquellos eventos que
puedan afectar el cumplimiento de sus objetivos”.
El riesgo por tener un vínculo con todo el quehacer en las diferentes actividades de la vida, se
considera como concepto de carácter...