finanzas


EVALUACIÓN DE RIESGO





El riesgo es la probabilidad de ocurrencia de un evento no deseado que podría perjudicar o afectar adversamente a la entidad o su entorno. La máxima autoridad establecerá los mecanismos necesarios para identificar, analizar y tratar los riesgos a los que esta expuestos la organización para el logro de sus objetivos.
300-01 IDENTIFICACION DE RIESGOS


Laidentificación de los riesgos es un proceso interactivo y generalmente integrado a la estrategia y planificación. Los factores externos pueden ser económicos, políticos, tecnológicos, sociales y ambientales. Los internos incluyen la infraestructura, el personal, la tecnología y los procesos. Los directivos de la entidad identificarán los riesgos que pueden afectar el logro de los objetivosinstitucionales debido a los factores interno y externos, así como emprenderán las medidas pertinentes para afrontar exitosamente tales riesgos.
300-02 PLAN DE MIJITACION DE RIESGOS

En el plan de mitigación de riesgos se desarrollará una estrategia de gestión, que incluya su proceso e implementación. Se definirán los objetivos y metas asignado responsabilidades para áreas específicas.
Losdirectivos de las entidades del sector público y las personas jurídicas de derecho privado que disponen de recursos públicos, realizaran el plan de mitigación de riesgo desarrollando y documentando una estrategia clara, organizada e interactiva para identificar y valorar los riesgos que puedan impactar en la entidad impidiendo el logro de sus objetivos.
300-03 VALORACION DE LOS RIESGOS

Lavaloración del riesgo estará ligada a obtener la suficiente información acerca de las situaciones de riesgo para estimar su probabilidad de ocurrencia, este análisis le permitiré a las servidoras y servidores reflexionar sobre como los riesgos pueden afectar el logro de sus objetivos, realizando un estudio detallado de los temas puntuales sobre riesgos que se hayan decidido evaluar.
La administración debevalorar los riesgos a partir de dos perspectivas, probabilidad e impacto, siendo la probabilidad la posibilidad de ocurrencia, mientras que el impacto representa el efecto frente a su ocurrencia.
300-04 RESPUESTA AL RIESGO
La consideración del manejo del riesgo y la selección e implementación de una respuesta son parte integral de la administración de los riesgos. Los modelos de respuestas alriesgo pueden ser: Evitar, reducir, compartir y aceptar.
Evitar el riesgo implica, prevenir las actividades que los originan.
400 ACTIVIDADES DE CONTROL





Las actividades de control se dan en toda la organización, en todos los niveles y en todas las funciones.
Además pueden ser apropiadas funcionar ocasionalmente de acuerdo con el plan a largo periodo que debe estar relacionadodirectamente con el objetivo de la entidad es decir que se deberá considerar como premisa básica el costo de establecer un control que no supere el beneficio que pueda obtener.
La máxima autoridad de la entidad y las servidoras y servidores responsables del control interno de acuerdo a sus competencias, establecerán políticas y procedimientos para manejar los riesgos en la consecución de los objetivosinstitucionales, proteger y conservar los activos y establecer los controles de acceso a los sistemas de información.
401 GENERALES
401-01 SEPARACIÓN DE FUNCIONES Y ROTACIÓN DE LABORES.

La separación de funciones se definirá en la estructura orgánica, en los flujogramas y en la descripción de cargos en todas las entidades del sector público.
La rotación en el desempeño de tareas claves parala seguridad y el control, es un mecanismo eficaz para evitar actos reñidos con el código de ética de la entidad u organismo.
La máxima autoridad y los directivos de cada entidad tendrán cuidado al definir las funciones de sus servidoras y servidores y de procurar la rotación de las tareas, de manera que exista independencia, separación de funciones incompatibles y reducción del riesgo de...