Proyectos

EL PROCESO DE GESTIÓN DE RIESGO La gestión de riesgo se puede definir como “el proceso de toma de decisiones en un ambiente de incertidumbre sobre un acción que va a suceder y sobre las consecuencias que existirán si esta acción ocurre”. El proceso general de la gestión de riesgo, mostrado en el diagrama 1, es aplicable a un programa, a una política, una actividad, a una etapa de un proceso, etc.También este puede aplicarse en todos los niveles de una organización ya sea estratégico, táctico u operacional. No obstante, el enfoque que se tome y los métodos utilizados para tomar las decisiones, variarán de una aduana a otra, de un programa a otro, o bien de una actividad a otra. Lo anterior significa que la aplicación del proceso de gestión de riesgo dependerá del contexto en el que estese utilice, este puede ser utilizado, por ejemplo, a nivel central para abordar el tema de las franquicias aduaneras implementando como consecuencia un programa nacional de fiscalización de franquicias aduaneras o bien puede aplicarse al nivel de una unidad regional de fiscalización o un fiscalizador en particular al llevar a cabo una auditoría aduanera sobre un importador. Sin embargo el procesode gestión de riesgos aplicado a cualquier actividad consta de las siguientes etapas: 1. Establecimiento del contexto 2. Identificación de los riesgos 3. Análisis de riesgos PROCESO DE GESTIÓN DE RIESGO FIGURA 1.
1 2 3 4 5

4. Evaluación de riesgos 5. Tratamiento de los riesgos 6. Monitoreo y revisión

ESTABLECIMIENTO DE CONTEXTO

IDENTIFICACIÓN DE RIESGOS RIESGOS

ANALISIS DE RIESGOEVALUACIÓN Y PRIORIZACIÓN DE RIESGOS

TRATAMIENTO DE RIESGOS

REVISIÓN Y MONITPREO CONTINUO

1

Definición del Contexto Quien debe administrar riesgos necesita identificar la contribución que hará a la organización en el logro de sus objetivos, valores, políticas y estrategias, cuando tome decisiones acerca de los riesgos (contexto organizacional). Debe comprenderse como estos objetivos,valores, políticas y estrategias ayudan tanto a definir los criterios que determinarán finalmente cuales de los riesgos identificados son aceptables y cuales no los son, como a establecer las bases de los controles necesarios y la administración de las opciones. El enfoque y profundidad de la revisión de los riesgos también debe definirse en esta etapa (contexto de administración de riesgo)Identificación de Riesgos No se puede definir ningún programa o procedimiento de fiscalización sin que antes se conozca exactamente cuales son esos riesgos y cómo y por qué ellos pueden surgir, mas aún, los riesgos no identificados pueden significar una amenaza para el éxito de una auditoría. Es necesario entonces identificar los riesgos y la relación que tienen con los controles existentes. Se debecomenzar por identificar los riesgos obvios y luego trabajar a partir de ellos. Una buena identificación de los riesgos involucra el examinar todas las fuentes de riesgo y las perspectivas de todos los entes participantes ya sean internos o externos. Otro factor importante es la buena calidad de la información y el comprender cómo y dónde estos riesgos han tenido o pueden tener su efecto. Aunque nosiempre es posible obtener toda la información necesaria, esta debe ser lo más amplia, integral, precisa y oportuna en la medida que lo permitan los recursos disponibles u otros factores restrictivos. Resulta esencial que el personal que tenga a su cargo este paso tenga, o haya obtenido en etapas previas, un amplio conocimiento de: • • Las políticas, los planes y los programas de fiscalizaciónrelacionados con el tema que está investigando, y los procesos y las operaciones, que están bajo revisión, además de la normativa y otros aspectos mencionados en la etapa de análisis preliminar

En los temas que existe un alto grado de complejidad generalmente existen muy pocas personas que entiendan todos sus elementos, en este caso puede ser mejor trabajar en equipo.

2

Posibles fuentes de...