MATRIZ DE RIESGO

14

Click here to load reader

description

Herramienta que permite visualizar los riesgo del area auditado, proyectando asi una toma de decisiones, para mitigar los riesgos existentes.

Transcript of MATRIZ DE RIESGO

Page 1: MATRIZ DE RIESGO

CONSIDERACIONES GENERALESCONSIDERACIONES GENERALES

• En forma adicional a este documento, se ha diseñado una planilla en formato Excel, que ha permitido levantar y respaldar el análisis de los riesgos y controles al interior de los procesos.

• Completada esta planilla con la información solicitada, se debe remitir al CAIGG, en conjunto con otros antecedentes, para validación PMG.

PROCESO SUB PROCESO ETAPA OBJETIVO RIESGO

MATRIZ FORMATO PLANILLA EXCEL

Page 2: MATRIZ DE RIESGO

DESARROLLO OBJETIVO GUBERNAMENTALDESARROLLO OBJETIVO GUBERNAMENTAL

• Identificar y analizar integralmente todos los procesos críticos de la institución (externos e internos de soporte), en base a metodología propuesta por el CAIGG, que permita identificar y priorizar los principales riesgos y exposiciones al riesgo que afectan a estos procesos y en consecuencia a la entidad, obteniendo en definitiva para el Servicio, un Mapa o Matriz Consolidado de Riesgos y Exposiciones al Riesgo, constituido por procesos institucionales críticos.

OBJETIVOS GENERALESOBJETIVOS GENERALES

Page 3: MATRIZ DE RIESGO

Escala para medir el nivel de contribución que afecta el cumplimiento del objetivo estratégico.

Clasificación de Nivel

Descripción de nivel de contribución Valor

Alto El Proceso aporta de manera fundamental en el cumplimiento del objetivo estratégico 3

Medio El Proceso aporta de manera importante en el cumplimiento del objetivo estratégico. 2

Bajo El Proceso aporta de manera menor en el cumplimiento del objetivo estratégico. 1

Nulo No aporta en el cumplimiento del objetivo estratégico. 0

Esquema de relación y priorización de procesos relevantes en la institución en relación a los objetivos estratégico. (Página 7)

Objetivos Procesos institucionales

Objetivo Estratégico 1

Objetivo Estratégico 2

Objetivo Estratégico 3

Objetivo Estratégico n

Nivel de contribución promedio del proceso al cumplimiento de los objetivos

Proceso seleccionado (2,0 – 3,0)

Proceso 1 Alto (3), Medio (2), Bajo (1), Nulo (0)

Alto (3), Medio (2), Bajo (1), Nulo (0)

Alto (3), Medio (2), Bajo (1), Nulo (0)

Alto (3), Medio (2), Bajo (1), Nulo (0)

Promedio aritmético Proceso 1

X

Proceso 2 Alto (3), Medio (2), Bajo (1), Nulo (0)

Alto (3), Medio (2), Bajo (1), Nulo (0)

Alto (3), Medio (2), Bajo (1), Nulo (0)

Alto (3), Medio (2), Bajo (1), Nulo (0)

Promedio aritmético Proceso 3

Y

Proceso 3 …………… ………….. ………… ……….

Proceso n… Alto (3), Medio (2), Bajo (1), Nulo (0)

Alto (3), Medio (2), Bajo (1), Nulo (0)

Alto (3), Medio (2), Bajo (1), Nulo (0)

Alto (3), Medio (2), Bajo (1), Nulo (0)

Promedio aritmético Proceso n

z

DESARROLLO OBJETIVO GUBERNAMENTAL(ETAPA I)

DESARROLLO OBJETIVO GUBERNAMENTAL(ETAPA I)

Page 4: MATRIZ DE RIESGO

Ejemplo de escala para Probabilidad de ocurrencia

Ejemplo de escala para Probabilidad de ocurrencia

 

Categoría 

Valor

 Descripción

 

Casi certeza 5 

Riesgo cuya probabilidad de ocurrencia es muy alta, es decir, se tiene plena seguridad que éste se presente, tiende al 100%

Probable 4 

Riesgo cuya probabilidad de ocurrencia es alta, es decir, se tiene entre 75% a 95% de seguridad que éste se presente

Moderado 3 

Riesgo cuya probabilidad de ocurrencia es media, es decir, se tiene entre 51% a 74% de seguridad que éste se presente

Improbable 2 Riesgo cuya probabilidad de ocurrencia es baja, es decir, se tiene entre 26% a 50% de seguridad que éste se presente

Muy improbable 

1 Riesgo cuya probabilidad de ocurrencia es muy baja, es decir, se tiene entre 1% a 25% de seguridad que éste se presente

Page 5: MATRIZ DE RIESGO

Ejemplo de escala para materialidad del ImpactoEjemplo de escala para materialidad del Impacto

 Categoría

 Valo

r

 Descripción

 

 Catastróficas

 5

Riesgo cuya materialización influye directamente en el cumplimiento de la misión, pérdida patrimonial o deterioro de la imagen, dejando además sin funcionar totalmente o por un período importante de tiempo, los programas o servicios que entrega la institución

 Mayores

 

 4

Riesgo cuya materialización dañaría significativamente el patrimonio, imagen o logro de los objetivos sociales. Además, se requeriría una cantidad importante de tiempo de la alta dirección en investigar y corregir los daños

 Moderadas

 

 3

Riesgo cuya materialización causaría ya sea una pérdida importante en el patrimonio o un deterioro significativo de la imagen. Además, se requeriría una cantidad de tiempo importante de la alta dirección en investigar y corregir los daños  

 Menores

 2

Riesgo que causa un daño en el patrimonio o imagen, que se puede corregir en el corto tiempo y que no afecta el cumplimiento de los objetivos estratégicos

 Insignificantes

 

 1

 Riesgo que puede tener un pequeño o nulo efecto en la institución

Page 6: MATRIZ DE RIESGO

Ejemplo escala para medir el Nivel de Severidad del Riesgo

Ejemplo escala para medir el Nivel de Severidad del Riesgo

EJEMPLO ESCALA PARA NIVEL DEL RIESGOEJEMPLO ESCALA PARA NIVEL DEL RIESGOEJEMPLO ESCALA PARA NIVEL DEL RIESGOEJEMPLO ESCALA PARA NIVEL DEL RIESGO

Page 7: MATRIZ DE RIESGO

DESARROLLO OBJETIVO GUBERNAMENTAL -EJEMPLO

DESARROLLO OBJETIVO GUBERNAMENTAL -EJEMPLO

PROCESO SUBPROCESO ETAPAS OBJETIVOS ESPECIFICOS

RIESGOS ESPECIFICOS IDENTIFICADOS

DESCRIPCION DEL RIESGO[1]

PROBABILIDAD

IMPACTO SEVERIDAD DEL RIESGO

Valor

CLASIFIC.

VALOR

CLASIFIC.

VALOR

Inversión Regional

FNDR

LICITACIÓN y

ADJUDICACIÓN

APERTURA

Evaluar técnica y financieramente las propuestas de los oferentes y priorizar de acuerdo a los antecedentes presentados

Que la comisión realice deficientemente la priorizacion de la propuesta y una deficiente interpretación de las bases establecidas

Probable

4Catastrofico

5 20Extremo

ADJUDICACION

Designar al oferente adjudicado

Que se realice una deficiente evaluación de la propuesta del oferente adjudicado

Moderado

3 Mayor 4 12Extremo

EJECUCIÓN DE OBRAS

CONTRATO

(Garantía)

establecer los derechos y obligaciones entre las partes

Que no se cumplan las obligaciones contractuales establecidas en el contrato

Moderado

3Catastrofico

5 15Extremo

EJECUCIÓN EN TERRENO

velar por el cumplimiento de la ejecución de la obra y/o equipamiento

Que exista atraso en la ejecución de obra

Probable

4 Mayor 4 16Extremo

ESQUEMA PARA CONSTRUCCIÓN DEL MAPA DE RIESGO

Page 8: MATRIZ DE RIESGO

Clasificación del Control Clasificación del Control

 

Periodicidad en la acción del control (PD):

 

Clasificación 

Descripción 

Permanente (Pe) Controles claves aplicados durante todo el proceso, es decir, en cada operación.

Periódico (Pd) Controles claves aplicados en forma constante sólo cuando ha transcurrido un periódico específico de tiempo

Ocasional (Oc) Controles claves que se aplican sólo en forma ocasional en un proceso.

Page 9: MATRIZ DE RIESGO

Clasificación del Control Clasificación del Control

Oportunidad de la acción del control (O)

 Clasificación

 Descripción

 

Preventivo (Pv) Controles claves que actúan antes o al inicio de un proceso.

Correctivo (Cr) Controles claves que actúan durante el proceso y que permiten corregir las deficiencias.

Detectivo (Dt) Controles claves que sólo actúan una vez que el proceso ha terminado.

Page 10: MATRIZ DE RIESGO

Clasificación del Control Clasificación del Control

Automatización en la aplicación del control (A):

 Clasificación

 Descripción

 

100% automatizado (At) Controles claves incorporados en el proceso, cuya aplicación es completamente informatizada. Están incorporados en los sistemas informatizados

Semi – automatizado (Sa)

Controles claves incorporados en el proceso, cuya aplicación es parcialmente aplicada mediante sistemas informatizados.

Manual (Ma) Controles claves incorporados en el proceso, cuya aplicación no considera uso de sistemas informatizados

Page 11: MATRIZ DE RIESGO

DESARROLLO OBJETIVO GUBERNAMENTALDESARROLLO OBJETIVO GUBERNAMENTAL

EJEMPLO : MODELO PARA VALORIZACION EFICIENCIA DEL CONTROL EJEMPLO : MODELO PARA VALORIZACION EFICIENCIA DEL CONTROL SEGÚN CARACTERISTICAS EN EL DISEÑOSEGÚN CARACTERISTICAS EN EL DISEÑO

EJEMPLO : MODELO PARA VALORIZACION EFICIENCIA DEL CONTROL EJEMPLO : MODELO PARA VALORIZACION EFICIENCIA DEL CONTROL SEGÚN CARACTERISTICAS EN EL DISEÑOSEGÚN CARACTERISTICAS EN EL DISEÑO

Page 12: MATRIZ DE RIESGO

DESARROLLO OBJETIVO GUBERNAMENTAL -EJEMPLO

DESARROLLO OBJETIVO GUBERNAMENTAL -EJEMPLO

PROCESOS SUBPROCESO ETAPAS RIESGOS ESPECIFICOS

CONTROLES CLAVES EXISTENTES

DESCRIPCION DEL CONTROL[1] NIVEL EFICIENCI

A [2]

Valor Clasificación

PD

O A

Inversión Regional

FNDR

LICITACIÓN y

ADJUDICACIÓN

APERTURA

Evaluar técnica y financieramente las propuestas de los oferentes y priorizar de acuerdo a los antecedentes presentados

Emisión de informe de la comisión que es presentado para su ratificación, modificación o rechazo y Análisis por parte de la comisión al momento de la apertura, de los antecedentes de los oferentes de acuerdo a las bases generales y técnicas

Pe

Pv

Ma

5 Mayor

ADJUDICACION

Designar al oferente adjudicado

Verificación de los antecedentes aportados por el oferente, por parte de la comisión evaluadora y el Gobierno Regional

Pe

Pv

Ma

5 Mayor

EJECUCIÓN DE OBRAS

CONTRATO

(Garantía)

Establecer los derechos y obligaciones entre las partes

Constatación de la celebración del contrato respectivo, por parte del gore dentro del plazo

Pe

Cr

Ma

5 Mayor

EJECUCIÓN EN TERRENO

velar por el cumplimiento de la ejecución de la obra y/o equipamiento

Comprobación a través de un informe del avance de la ejecución de la obra, por parte del I.T.O

Pe

Cr

Ma

5 Mayor

ESQUEMA PARA CONSTRUCCIÓN DEL MAPA DE RIESGO

Page 13: MATRIZ DE RIESGO

Ejemplo para medir nivel de Exposición al RiesgoEjemplo para medir nivel de Exposición al Riesgo

 INDICADOR DE EXPOSICION AL RIESGO

 VALOR

 NVEL DE EXPOSICION

AL RIESGO 

    

NIVEL SEVERIDAD DEL RIESGONIVEL EFICIENCIA DEL CONTROL

 8,0 – 25,0

 NO ACEPTABLE (Na)

 

 4,0 – 7,99

 MAYOR (Ma)

 

 3,0 – 3,99

 MEDIA (Md)

 

 0,2 - 2,99

 MENOR (Me)

 

Page 14: MATRIZ DE RIESGO

MAPA O MATRIZ DE RIESGO CONSOLIDADA POR SERVICIO - EJEMPLO

MAPA O MATRIZ DE RIESGO CONSOLIDADA POR SERVICIO - EJEMPLO

LLAMADO A LICITACION

LLAMAR A OFERENTES PARA QUE

PARTICIPEN EN LA LICITACION DE

PROYECTOS

QUE SE AFECTE EL CUMPLIMIENTO DE

LA CARTERA DE INVERSION

IMPROBABLE

2MODERA

DO3 BAJO 6

A) QUE LA COMISION REALICE

DEFICIENTEMENTE LA PRIORIZACION DE

LA PROPUESTA

MODERADO

3 MAYOR 4EXTREM

O12

B) QUE LA COMISION REALICE UNA DEFICIENTE

INTERPRETACION DE LAS BASES

ESTABLECIDAS

PROBABLE

4CATASTR

OFICO5

EXTREMO

20

ADJUDICACIONDESIGNAR AL

OFERENTE ADJUDICADO

QUE SE REALICE UNA DEFICIENTE

EVALUACION DE LA PROPUESTA DEL

OFERENTE ADJUDICADO

MODERADO

3 MAYOR 4EXTREM

O12

VELAR POR EL CUMPLIMIENTO

DE LA EJECUCION DE LA OBRA Y/O

EQUIPAMIENTO

QUE EXISTA ATRASO EN LA EJECUCION

DE OBRA

PROBABLE

4 MAYOR 4EXTREM

O16

ESTABLECER LOS DERECHOS

Y OBLIGACIONES ENTRE LAS

PARTES

CATASTROFICO

5EXTREM

O15

QUE NO SE CUMPLAN LAS OBLIGACIONES

CONTRACTUALES ESTABLECIDAS EN

EL CONTRATO

MODERADO

3

EVALUAR TECNICA Y

FINANCIERAMENTE LAS

PROPUESTAS DE LOS OFERENTES Y PRIORIZAR DE ACUERDO A LOS ANTECEDENTES PRESENTADOS

APERTURA DE LICITACION

ETAPA RELEVANTEOBJETIVO

ESPECIFICO DESCRIPCION DEL RIESGO

RIESGOS IDENTIFICADOS

PROBABILIDAD

CLASIF.CLASIF.VALOR

IMPACTO

INVERSION

CONTRATO (GARANTIA)

PROCESO SUBPROCESOVALOR

SEVERIDAD DEL

RIESGO

1.2. EJECUCION

1.1. LICITACION Y ADJUDICACION

EJECUCION EN TERRENO

VALOR

CONSTATACION, POR PARTE DEL GORE EN

EL PLAZO ESTABLECIDO, DEL

LLAMADO A PROPUESTA EN LA

PRENSA Y EN CHILE

Pe Cr Sa 5 MENOR 1,2 MENOR 1,2

EMISION DE INFORME, POR PARTE DE LA

COMISION EVALUADORA, QUE ES PRESENTADO AL GORE

PARA SU RATIFICACION,

MODIFICACION O

Pe Cr Sa 5 MENOR 2,4

ANALISIS, POR PARTE DE LA COMISION AL

MOMENTO DE LA APERTURA, DE LOS ANTECEDENTES DE LOS OFERENTES DE

ACUERDO A LAS BASES GENERALES Y

TECNICAS

Pe Pv Ma 5 MAYOR 4

VERIFICACION DE LOS ANTECEDENTES

APORTADOS POR EL OFERENTE, POR PARTE

DE LA COMISION EVALUADORA Y EL

GORE

Pe Pv Ma 5 MENOR 2,4 MENOR 2,4

5 MEDIA 3,2

COMPROBACION A TARVES DE UN

INFORME DEL AVANCE DE LA EJECUCION DE LA OBRA, POR PARTE

DEL I.T.O.

Pe Cr Ma

Ma 5 MEDIA 3

CONSTATACION DE LA CELEBRACION DEL

CONTRATO RESPECTIVO, POR PARTE DEL GORE

DENTRO DEL PLAZO

Pe Cr

MEDIA 3,2

MENOR 2,7

MENOR 2,3

MEDIA 3,1

MEDIA 3

MEDIA 3,2

CONTROLES CLAVES EXISTENTES

NIVEL EFICIENCIA

DESCRIPCION DEL CONTROL

EXPOSICIÓN AL RIESGO

POR RIESGO ESPECIFICO

NIVELVALOR

NIVEL

VALOR

PD O AVALOR

POR ETAPA

NIVELVALOR

POR PROCESO

NIVELVALO

R

POR SUBPROCESO