matriz de riesgo

Deben estudiar:
 los elementos que contiene un programa de auditoría, los componentes y como realizar un cheklist;
como se realiza un ´portfolio de riesgos.
OSHAS 18001 Y Auditoría ..conceptos y aspectos relevantes.
--------------------------------------------------------------------------------------------------------------
Cual es la información asociada (ISO14001 y OSHAS 18001)....esdecir que entregan las matrices de riesgos.
Para Construir una Matriz de Riesgo Podemos Seguir los Siguientes Pasos:
1. Identificamos el Proceso que Deseamos Analizar
2. Determinamos los Riesgos Derivados, del Proceso Bajo Análisis y la Amenaza que Traen Aparejada
3. Cuantificamos la Amenaza Identificada.
4. Establecemos la Composición de los Factores de Cada Riesgo.
5. Determinamos el Valorde Cada Factor de Riesgo, el Cual Estará en Función de la Criticidad de Cada Factor.
¿Qué es una Matriz de Riesgo?
Una matriz de riesgo constituye una herramienta de control y de gestión normalmente utilizada para identificar las actividades (procesos y productos) más importantes de una empresa, el tipo y nivel de riesgos inherentes a estas actividades y los factores exógenos y endógenosrelacionados con estos riesgos (factores de riesgo). Igualmente, una matriz de riesgo permite evaluar la efectividad de una adecuada gestión y administración de los riesgos financieros que pudieran impactar los resultados y por ende al logro de los objetivos de una organización.
La matriz debe ser una herramienta flexible que documente los procesos y evalúe de manera integral el riesgo de unainstitución, a partir de los cuales se realiza un diagnóstico objetivo de la situación global de riesgo de una entidad. Exige la participación activa de las unidades de negocios, operativas y funcionales en la definición de la estrategia institucional de riesgo de la empresa. Una efectiva matriz de riesgo permite hacer comparaciones objetivas entre proyectos, áreas, productos, procesos o actividades. Todoello constituye un soporte conceptual y funcional de un efectivo Sistema Integral de Gestión de Riesgo



¿Qué elementos deben considerarse en el diseño de una matriz de riesgo?
A partir de los objetivos estratégicos y plan de negocios, la administración de riesgos debe desarrollar un proceso para la “identificación” de las actividades principales y los riesgos a los cuales están expuestas;entendiéndose como riesgo la eventualidad de que una determinada entidad no pueda cumplir con uno o más de los objetivos.
Fases de la elaboración de una matriz de riesgo
Objetivos estratégicos del negocio.
Identificación de Riesgos
Probabilidad de ocurrencia y valorización
Evaluación de controles internos
Riesgo neto o residual
Factores de riesgo
Decisiones sobre el riesgo netoComo desarrollar un política integral (Calidad, medio ambiente y seguridad) con objetivos e indicadores.
DEFINICIÓN DE LA POLÍTICA INTEGRADA
Con el propósito de colaborar con aquellas empresas que han decidido integrar sus sistemas de calidad, ambiente y riesgos laborales bajo un solo sistema, les ofrecemos algunas recomendaciones que las mismas normas ofrecen, así como una comparación de losrequisitos entre ellas, así como en al definición de objetivos.

Según la norma INTE-12-01-02-06, Sistemas Integrados, las empresas que deseen integrar sus sistemas obtendrán los siguientes beneficios al contar con una política integrada:

• Aumento de la eficacia y la eficiencia en la gestión de los sistemas y en la consecución de los objetivos y metas.
• Mejora de la capacidad de reacciónde la organización
• Mayor eficiencia en la toma de decisiones por la dirección al disponer de una visión global de los sistemas
• Simplificación y reducción de la documentación y los registros
• Reducción de recursos y del tiempo empleado en la realización de los procesos integrados
• Reducción de costos del mantenimiento del sistema y de evaluación externa (proceso de auditoria)
• Mejora...