Presentaci

1
El Modelo de Riesgos Herramientas y
Administración Metodología de Riesgos Leonardo
Olea
2
Fase Inicial de la Metodología
3
Fases de una Metodología de Administración de
Riesgos

• Vender la idea a la Alta Administración.
• Presupuesto y requerimientos de recursos.
• Equipos, recurso HH, horas auditor, etc.
• Definir ámbito y alcance del proyecto
• Qué unidades de negocio, departamento o unidad,
  para fijar la cobertura del modelo.
• Establecer los responsables.
• Quién será el jefe del proyecto e integrantes.

4
En la primera reunión

• Se debe obtener
• Confianza de las personas del proceso o unidad
  seleccionada.
• Ayuda o colaboración cierta, durante todo el
  proyecto.
• Compromiso de cumplir los requerimientos de todas
  las partes involucradas.
• Definir pasos a seguir en forma secuencial, que
  se hará primero, segundo, tercero, etc.

5
Temas claves a tratar en la primera reunión

• Qué haremos en cuanto a la administración de
  Riesgos ?
• Desarrollar un modelo de control moderno.
• Qué beneficios puede aportar a la entidad?
• Crea compromisos y beneficios varios, tratados en
  los módulos anteriores
• Qué procesos se modelarán?
• Serán definidos por usted, en su momento, de
  común acuerdo
• Qué comité ejecutivo participará del Proyecto?
• Se actuará en grupos de trabajo definidos
  previamente por los tutores auxiliares del curso.

6
Necesidad un Comité Ejecutivo

• Es necesario contar con el compromiso y propiedad
  de este proyecto, para no interferir las labores
  habituales de los alumnos y personas de la unidad
  o departamento a modelar.
• Se necesita fijar algún moderador o arbitro, para
  efectos del desarrollo de los talleres Nº 1 y Nº
  2.
• Establecer el o los medios para efectuar la
  transferencia del conocimiento, con los
  involucrados en el proceso a modelar, ej formato
  electrónico, e-mail, etc.
• Identificar el canal de comunicación más expedito
  de comunicación, se recomienda e-mail o
  memorandum.

7
Característica del grupo que participará en el
proyecto

• El líder del proyecto debe ser de la entidad a
  modelar, para facilitar el acceso a la
  información y documentos claves del modelol.
• Debe poseer conocimiento sobre la organización,
  sus procesos, etc., como un elemento importante
  para incorporar al documento final del modelo,
  como lo es la matriz de riesgos.
• Presencia y credibilidad en la Alta
  Administración, en el sentido que se visualice
  que el trabajo de taller será desarrollado en
  forma seria.

8
Característica del grupo que participará en el
proyecto

• Poseer habilidad para motivar a la acción, por
  que los tiempos se deben cumplir para el adecuado
  desarrollo del curso.
• Debe ser hábil para manejar distintas situaciones
  personales, en el sentido que el modelo no estará
  exento de problemas menores (eso esperamos) pero
  todos debemos poner nuestra cuota de interés y
  pensando que los beneficiados con el modelo serán
  todos los involucrados.
• Defensor de las innovaciones y de los desafíos
  por las cosas nuevas, ya que un se aplica un
  modelo nuevo, se debe constantemente explicar sus
  objetivos, alcance y logros que se esperan de él.

9
Ámbito del Proyecto

• Definir las Unidades de Negocio que se
  analizarán. (prioridades) a nivel de grupo de
  trabajo.
• Número de unidades que se modelarán, se
  recomienda que sea una por grupo de trabajo.
• Definir las entrevistas a realizar, considerando
  el Departamento, unidad o proceso seleccionado.
• Cuántas?, Dónde?, Con quién?.
• Establecer responsabilidades de cada integrante
  del equipo de proyecto, siendo un elemento clave
  a considerar, ya que ello conlleva a un
  cumplimiento de plazos y metas a lograr a nivel
  de grupo e individual.

10
Otros Aspectos a Considerar

• Se debe fijar plazos formalmente respecto del
  proyecto, siendo ideal una calendarización a
  nivel de grupo de trabajo.
• Se debe registrar en un documento que sea
  conocido por todos (Carta Gantt) y, considerar
  además, eventuales modificaciones, en el sentido
  de que no sea demasiado estricto, pero siempre
  mirando el cumplimiento de los plazos de entrega
  de las diferentes etapas.

11
Otros Aspectos a Considerar

• Comprobar que todos los participantes tengan
  definiciones y objetivos similares, con la
  finalidad de que compartan intereses comunes.
• Preocúpese de entender la metodología con la
  finalidad de comunicarla y hacer contagioso este
  conocimiento.
• Es importante conversar con los involucrados de
  la unidad o proceso seleccionado, para que logren
  comprender que se trata de una herramienta que
  permitirá mejorar la gestión interna.

12
Modelamiento del Contexto General
Propios del Giro de Negocio
Riesgos
De Origen externo
MISION (GIRO) VISIÓN DE FUTURO ANALISIS
F.O.D.A. AMBIENTE DE CONTROL ACTIVIDADES DE
CONTROL
ESTRATÉGICOS DEL NEGOCIO DERIVADOS DE
LA INFRAESTRUCTURA
NACIONAL INTERNACIONAL NORMATIVO LEGAL OPINIÓN
PÚBLICA POLÍTICA AMBIENTAL
Unidades de Negocio
INFORMATICA
FINANZAS
PRODUCCIÓN
OPERACIONALES
RR.HH.
SERVICIOS
ETC ...
COMERCIALIZA CION
13
Fase Modelamiento de la Metodología
14
Fases de una Metodología de Administración de
Riesgos

• Efectuar una recolección avanzada de la
  información.
• Confeccionar primer borrador del modelo de
  riesgo.
• Efectuar análisis y compartir conocimientos y
  experiencias con grupos participantes.
• Refinar modelo de riesgo.
• Desarrollar las bases del conocimiento con apoyo
  de algún software especializado en modelamiento
  de riesgos.

15
Propósitos del Modelamiento

• Obtener un completo entendimiento de la
  organización y del negocio.
• Validar y confirmar la coordinación de las
  funciones del negocio, procesos y
  responsabilidades de las unidades de la entidad.
• Evaluar la consistencia y uniformidad de las
  metas y objetivos de la organización.

16
Propósitos del Modelamiento

• Proveer un lenguaje común acerca del tema y
  concepto de riesgo, con todos los involucrados.
• Proveer una estructura para la evaluación,
  reporte y monitoreo de los riesgos y controles
  críticos, los cuales se irán registrando en un
  documento denominado matriz de riesgos.
• Obtener una visión macro de la cultura de la
  empresa, que también se incorpora al modelo,
  especialmente el conocimiento individual de las
  personas respecto de la unidad o proceso modelado.

17
Tipos de Modelo de Riesgos

• En la Administración de Riesgos se habla de 2
  tipos de modelos básicos
• Modelo de Riesgo a nivel de Empresa.
• Modelo de Riesgo y Responsabilidad por Unidad de
  Negocio o proceso.
• Por medio de la relación entre ambos modelos se
  puede evaluar la exposición, tanto a nivel de
  entidad como de unidad de negocio o proceso.
• Los modelos son dinámicos, es decir, se deben
  permanentemente actualizar, especialmente por el
  desarrollo de trabajos de auditorías permanentes.

18
Los Modelos de Riesgos de la Entidad

• El modelo de riesgo de la entidad se crea
  utilizando los conceptos de riesgos primarios y
  riesgos secundarios o drivers.
• Un modelo general de Riesgo debería incluir
• Las Categorías generales de Riesgos.
• Los riesgos Específicos para cada categoría.
• Definiciones de cada uno de los riesgos generales
  y específicos.
• Evaluaciones de los riesgos secundarios.
• Evaluaciones del Impacto y probabilidad de
  ocurrencia de los riesgos secundarios.
• Determinar el score de riesgos por categoría de
  riesgos secundarios.

19
Ejemplos de Categorías de Riesgos de Negocio
Riesgos Primarios Riesgos
Secundarios

• Propios del Negocio. Comerciales.
• 
  Financieros.
• 
  Organizacionales.
• Recursos Operacionales. RR.HH.
• 
  Operacionales.
• 
  De Seguridad.
• Financieros.
  ...
• Leyes y Regulaciones. ...
• Tecnológicos.
  Etc. Etc.

20
Ejemplos (primer y segundo nivel)

• Riesgos propios del negocio
• Riesgos operacionales

• Riesgos comerciales
• Riesgos financieros
• Riesgos organizacionales

• Riesgos de rr-hh
• Riesgos operacionales
• Riesgos de seguridad

21
Ejemplos (tercer nivel)

• Riesgos Comerciales

• Concentración de canales de distribución
• Fijación de precios
• Aparición de Sustitutos
• Imagen Corporativa

• Riesgos Financieros

• Liquidez
• Financiamiento
• Flexibilidad en uso de recursos financieros

• Riesgos Organizacionales

• Estructura
• Fallas en la Delegación

22
Ejemplos (tercer nivel)

• Riesgos de RR. HH

• Clima Laboral
• Ausentismo
• Rotación

• Riesgos Operacionales

• Calidad de Productos
• Modelos de Costos
• Modelos Logísticos
• Tecnología obsoleta

• Riesgos de Seguridad

• Actos Delictuosos
• Accidentes Personales
• Desastres

23
Matriz de Riesgo y Controles Adecuación Matríz de
Turnbull)