Riesgos

MANUAL DEL SISTEMA DE ADMINISTRACION DE RIESGOS

UNIVERSIDAD PEDAGOGICA Y TECNOLOGICA DE COLOMBIA

DOCUMENTO ACTUALIZADO POR:

RODRIGO MONTENEGRO ESPEJO

Consultor de Riesgos y Seguros

BOGOTA, NOVIEMBRE DEL 2010.

TABLA DE CONTENIDO

1. PRESENTACION

2. MARCO NORMATIVO

3. MARCO CONCEPTUAL Y METODOLOGICO

4. POLITICAS DE ADMINISTRACION DEL RIESGO

5.ESTRUCTURA ORGANIZACIONAL

1. PRESENTACION

Dada la importancia de impulsar una cultura de administración y control del riesgo, el modelo estándar de control interno (MECI) definió como obligatorio la adopción del Sistema de Administración de Riesgos por parte de las entidades públicas, de forma que les permita identificar, valorar, monitorear y controlar los riesgos a que están expuestas.

Elpresente manual integra las políticas y lineamientos generales para el desarrollo, implementación y seguimiento del Sistema de Administración de Riesgo de la UPTC, al igual que la metodología utilizada para la adecuada identificación y valoración de los riesgos inherentes a los procesos y sus correspondientes mecanismos de control, que faciliten la identificación de los riesgos residuales, laaplicación de la política de riesgos con el propósito de mitigar el impacto y la probabilidad de la manifestación de los eventos identificados que impidan a la Universidad el cumplimiento de los objetivos.

2. MARCO NORMATIVO

Como entidad de carácter público la UPTC debe dar cumplimiento al Decreto 1537 de 2001 –el cual establece que todas las entidades de la Administración Pública debencontar con una política de Administración de Riegos.

Igualmente en el Decreto 1599 debe obedecer a la Adopción del MECI Artículo 5º. LEY 87 de 1993.

El presente manual de Riesgos de la UPTC, cumple las recomendaciones de la Guía de Administración del Riesgo en su cartilla del mes de octubre de 2009 y se encuentra alineado con el Modelo Estándar de Control Interno, la Norma Técnica de GestiónPublica NTGP1000 y la Norma de Técnica Colombiana NTC 5254 en los siguientes numerales y conceptos.

MECI NUMERALES:

MECI (4.1.3.1) – Contexto Estratégico

MECI (4.1.3.2) – Identificación del Riesgo

MECI (4.1.3.3) – Análisis del Riesgo

MECI (4.1.3.4) – Valoración del riesgo

NTCGP 1000 NUMERALES:

4.4.1 - Sistema de Gestión del a Calidad, Política de Calidad

5.3 -Responsabilidad de la Dirección 5, Política de Calidad

5.6.2 - Revisión por la dirección Información para la Revisión

8.5.3 - Medición Análisis y Mejora 8 Mejora, Acción preventiva

NORMA TECNICA COLOMBIANA NTC 5254

Definiciones

Proceso de Gestión del Riesgo

Establecimiento del contexto

Identificación de los riesgos

Análisis de los riesgos

Evaluación de los riesgos

Tratamiento delos riesgos

Monitoreo y Revisión

3. MARCO CONCEPTUAL Y METODOLOGICO

1. GESTION O ADMINISTRACION DEL RIESGO

La gestión o administración de riesgo es el proceso mediante el cual se identifican, analizan, evalúan, tratan o manejan, monitorean y comunican los riesgos generados en los procesos de tal forma que le sea posible a la institución minimizar las pérdidas y maximizar lasoportunidades.

Teniendo en cuenta que la Universidad Pedagógica y Tecnológica de Colombia tiene implementado su sistema de gestión de Calidad SIGMA, se ha aplicado un enfoque de riesgos de “abajo hacia arriba” como se define en la metodología NTC 5254, metodología que permite identificar riesgos operacionales a partir del análisis de procesos y sus procedimientos identificando aquellos riesgos oeventos que puedan atentar contra la buena gestión y la obtención de resultados de cada uno de los procesos estratégicos, misionales, de apoyo o de evaluación, identificados en el Mapa de Procesos institucional.

Este trabajo se evidencia en las carpetas de riesgos de cada proceso en donde se consignan además de las respectivas actas de trabajo, las matrices de identificación, evaluación y...