riesgo

INSTRUCTIVO PARA IDENTIFICAR, MEDIR, CONTROLAR Y MONITOREAR LOS RIESGOS OPERACIONALES.


Riesgo: Toda posibilidad de ocurrencia de aquella situación que pueda entorpecer el desarrollo normal de las funciones de la entidad y le impidan el logro de sus objetivos.

La metodología esta enfocada en identificar las situaciones que se puedan presentar en la ejecución de un proceso, que impida eldesarrollo de las actividades o el logro del objetivo del mismo.



1- CLASIFICACIÓN DE LOS PROCESOS

Procesos Estratégicos: “Incluyen los relativos al establecimiento de políticas y estrategias, fijación de objetivos, comunicación, disposición de recursos necesarios y revisiones por la Dirección”.

Procesos Misionales: “Incluyen todos aquellos que proporcionan el resultado previsto por laentidad en el cumplimiento del objeto social o razón de ser”.

Procesos de Apoyo: Incluyen aquellos que proveen los recursos necesarios para el desarrollo de los procesos estratégicos y misionales”.

2- IDENTIFICACIÓN DE RIESGOS OPERACIONALES

La identificación de riesgos comprende tanto en los procesos estratégicos, misionales como los de apoyo.

En una primera etapa, se identifican losriesgos operacionales potenciales en los diferentes procesos, con base a la experiencia de los responsables de los mismos, clasificándolos inicialmente de acuerdo a su buen criterio, por lo tanto el riesgo descrito es perceptivo ya que en ocasiones no se cuenta con una base de datos que indique un registro de eventos.

Los riesgos se ponderan bajo los criterios establecidos en la siguientemetodología y con la ayuda de un consultor que guía la sesión.

Los gestores de riesgo operativo designados por los directivos de cada área identificarán los riesgos inherentes a los procesos respondiendo el siguiente formato.

El riesgo se describe en un lenguaje sencillo propio de la actividad que se realiza, posteriormente asocie el riesgo descrito con uno de los riesgos identificados ydescritos en la entidad.

Dependencia: Fecha:

Funcionario:

Cargo:

Nombre del Proceso:

Nombre del Subproceso: No aplica:

1- Objetivo del proceso:


2- Actividad del proceso en que podría presentarse lasituación describir. (identificarla en la caracterización).

3- Descripción detallada de una situación o evento que impida el cumplimiento del objetivo.



4- Agentes generadores de la situación de descrita (quién o, qué).
Ejemplo: Personas, Procesos, Equipos,


5- Activos tangibles o intangibles afectados por la situación.
(información, infraestructura, equipos, económicos, imagen)


6-Causas que permitieron que se generara la situación.
(vulnerabilidades, debilidades).
Ejemplo: Falta de personal debidamente capacitado, Falta de unidad de criterios, Falta de equipos adecuados, Falta de mantenimiento y actualización de software, otros
7- Frecuencia de ocurrencia de la situación (número de veces al año)

Alta ( Ocurre una vez ala trimestre)Baja (Superior al Semestre)

Media (Ocurre una vez al semestre)

8- Consecuencias de la materialización de la situación (personas, bienes materiales o inmateriales con incidencias importantes como daños físicos, sanciones, pérdidas económicas de información de bienes, de imagen, de credibilidad y de confianza, daño ambiental).





9- Impacto de Materialización dela Situación.

Catastrófico Demandas, sanciones por entes de control, imagen negativa de la entidad).

Moderado Quejas por mala gestión o falta en la prestación del servicio, investigaciones de los entes de control, comentarios negativos en los medios de comunicación de la entidad)

Leve Quejas por demoras en la prestación del servicio, recomendaciones de los...