Profesional

1. OBJETIVO DE LA GUÍA DE DILIGENCIAMIENTO PARA EL FORMATO

Establecer los lineamientos para el diligenciamiento de la Matriz de Identificación del Riesgo teniendo en cuenta la identificación, análisis y valoración del riesgo en la EAAB-ESP.

2. ALCANCE

Este documento se tomará como referencia única para registrar los riesgos identificados por los procesos de la Empresa de Acueducto yAlcantarillado de Bogotá EAAB-ESP dentro del marco del Sistema Integrado de Gestión - Modelo Estándar de Control Interno MECI 1000:2005; y termina con la divulgación y socialización de los mismos.

3. RESPONSABILIDAD

• Los líderes y/o responsables de cada uno de los procesos de la EAAB-ESP tienen la responsabilidad de acompañar a los funcionarios de su proceso y validar los riesgosidentificados.

• Los funcionarios de cada proceso tiene la responsabilidad de identificar los riesgos que vayan en contra del logro de los objetivos propios y por ende de los institucionales.

• La Oficina de Control Interno efectuará el seguimiento a la evolución de los riesgos y al cumplimiento de las acciones propuestas.

4. DEFINICIONES

• Administración de Riesgos: Una rama de administraciónque aborda las consecuencias del riesgo.

• Análisis de Riesgos: Determina el impacto y la probabilidad del riesgo.

• Causa: Son los medios, circunstancias y agentes que generan los riesgos.

• Control: Es toda acción que tiende a minimizar los riesgos.

• Factores de Riesgo: Manifestaciones o características medibles u observables de un proceso que indican la presencia de riesgo otienden a aumentar la exposición pueden ser internos o externos a la entidad.

• Impacto: Consecuencia que puede ocasionar a la organización la materialización del riesgo.

• Indicador: Es la valoración de una o más variables que informa sobre una situación y soporta la toma de decisiones, es un criterio de medición y de evaluación cuantitativa o cualitativa.

• Mapa de riesgos: Herramientametodológica que permite hacer un inventario de los riesgos ordenada y sistemáticamente, definiéndolos, haciendo la descripción de cada uno de estos y las posibles consecuencias.
• Plan de Contingencia: Parte del plan de manejo de riesgos que contiene las acciones a ejecutar en caso de la materialización del riesgo, con el fin de dar continuidad a los objetivos de la entidad.

• Plan de Acción oTratamiento: Parte del plan de manejo propuesto por el equipo de trabajo del proceso cuya evaluación de beneficio costo resulta positiva y es aprobada por la gerencia.

• Probabilidad: Una medida (expresada como porcentaje o razón) para estimar la posibilidad de que ocurra un incidente o evento.

• Responsables: Son las dependencias o áreas encargadas de adelantar las acciones propuestas.

•Riesgo: Posibilidad de ocurrencia de aquella situación que pueda entorpecer el normal desarrollo de las funciones de la entidad y le impidan el logro de sus objetivos.

• Riesgo: Se entiende por riesgo la oportunidad que suceda algo que tendrá impacto en los objetivos. (NTC 5254).

• Riesgo: La oportunidad que suceda algo por efecto de la incertidumbre que tendrá impacto en el logro de losobjetivos. (EAAB)

• Técnicas para manejar el riesgo: Evitar o prevenir, reducir, dispersar, transferir y asumir riesgos.

• Valoración del riesgo: Es el resultado de confrontar la evaluación del riesgo con los controles existentes.

5. CONDICIONES GENERALES

La revisión de la Matriz de Riesgos se efectuará anualmente, o antes en caso que se requiera.

5.1 Fuentes para identificar riesgospotenciales entre otros:

• La Plataforma Estratégica de la Empresa de Acueducto y Alcantarillado de Bogotá ESP.

• La caracterización del proceso.

• Los POA – Planes Operativos Anuales de cada proceso.

• Los procedimientos.

• Informes de auditoría interna y externa.

• Mapa de Procesos.

• El tratamiento de Producto No conforme.

• Acuerdos de Gestión.

• El análisis de...