1 Identificación de EventosFACTORES EXTERNOS. Económicos Medioambientales Políticos Sociales Tecnológicos

2 Identificación de EventosEconómicos: cambios de precios, disponibilidad de capital, barreras a la entrada de la competencia, costos de capital y competidores nuevos. Medio ambientales: inundaciones, incendios, terremotos, acceso restringido a materias primas o la pérdida de capital humano. Políticos: elección de gobiernos nuevos, leyes, regulaciones que provocan nuevas restricciones. Sociales: cambios demográficos, costumbres sociales, actividad terrorista, paros en la producción. Tecnológicos: nuevos medios de comercio electrónico que generan mayor disponibilidad de datos.

3 Identificación de EventosFACTORES INTERNOS. Infraestructura Personal Procesos Tecnología

4 Identificación de EventosInfraestructura: asignación de capital para mantenimiento preventivo y el apoyo a centros de atención de clientes para mejorar su satisfacción. Procesos: modificación de procesos, errores en su ejecución, pérdidas de cuotas de mercado, insatisfacción de cliente. Personal: incremento de Personal: accidentes laborales, actividades fraudulentas, vencimiento de convenios colectivos, daños reputacionales, paros en la producción. Tecnología: fallos de seguridad y la potencial caída de los sistemas dan lugar a atrasos en la producción, transacciones fraudulentas e incapacidad para continuar las operaciones del negocio.

5 ENTIDAD DE NEGOC LaboralYour complimentary DE NEGOC use period has ended. Thank you for using PDF Complete. Laboral Clima Organizacional Contingencias taborales RRHH competente Estratégicos Producción Reprocesos Desperdicios 1 Mermas Tiempos muenos Estrategias y Objetivos Planes de negocio Liderazgo y Competitividad Cumplimiento fechas Pagos incorrectos Imagen Imagen ante la sociedad Cambios de marca Impacto en el mercado Clientes Fidelidad Producto Marketing Posicionamiento Cartera Obsolescencia ENTIDAD Einanzas Cash flow Retención Fraudes Políticas y proced. Controles débiles Inversiones Resultados financieros Logística Costos Productividad Trazabilidad Sistemas de Información Fiabilidad de la información lidad de la contabilidad Seguridad e Integridad de la lnfo Vulnerabilidad del sistema Compras Inventarios JIT Economías de Escala Planificación y programación Inventarios obsotetos Costos de mantenimiento de inventarios Sobre stocks de inventarios

6 4. EVALUACIÓN DEL RIESGO Permite a la entidad a considerar la amplitud con que los eventos potenciales impactan en la consecución de los objetivos Riesgo inherente: al que se enfrenta en ausencia de acciones de la dirección para modificar su probabilidad. Riesgo residual: es el que permanece después de que la dirección desarrolle sus respuestas a los riesgos. 116

7 .so ER 1 · entif _ ació d:e E.ve os - Your complimentaryuse period has ended. .so ER 1 · entif _ ació d:e E.ve os Than b %;:;;:. -

8 Evaluación del Riesgo Riesgo = Probabilidad X Impacto X Valor del Activo - Controles Riesgo Inherente: riesgo para la entidad en ausencia de cualquier acción realizada por la administración para alterar la probabilidad o el impacto. Riesgo Inherente Respuesta al Riesgo Riesgo Residual: riesgo remanente después de la acción realizada por la administración para alterar su probabilidad o impacto. Riesgo Residual 8

9 Evaluación del Riesgo Tormenta de Ideas Peso/Cálculo PriorizarTormenta (brainstorm) de ideas sobre riesgos y oportunidades Crear un Universo de Riesgos (inventario de riesgos) Identificar de raíz las causas y las correlaciones La mejor forma es tener sesiones de facilitación Calcular el impacto del riesgo usando la misma medida de los objetivos Calcular los escenarios mínimo, máximo y probable Preparar un mapa de riesgo (risk map) Priorizar riesgos y oportunidades basados en su valor ponderado Identificar los riesgos clave que requieren atención estratégica Tormenta de Ideas Peso/Cálculo Priorizar 9

10 Evaluación del Riesgo Probabilidad Impacto 1 Mínimo 2 Bajo 3 Moderado4 Severo 5 Catastrófico Probabilidad 1 Baja 2 Menor 3 Media 4 Mayor 5 Alta 10

11 Evaluación del Riesgo 1 2 Riesgos Area Territorial ImpactoProbabilidad Score Nomina Capital 4 3 12 Norte 5 2 10 Sur 6 Este Compras 15 Capacitacion 1 9 Total Score Numeros mayores indican mayor intensidad Imprescindible definir valores y medidas claramente Capital Norte 30 22 21 20 1 2 Sur Este

12 Mapa de Riesgos Impacto Probabilidad Riesgos Críticos 5 9 7 2 8 3 1 46 Probabilidad Riesgos Menores 12

13 Evaluación del Riesgo Estratégico Operacional Azar/ SiniestrosImpacto Estratégico Operacional Azar/ Siniestros Financiero Dificultad para Administrar 13

14 e o MATRIIZ DE RIESGOS M p T A Resumen por Clasificación de· Rie·sgoYour complimentary use period has ended. MATRIIZ DE RIESGOS PIROCESO· IDE COMPRAS Thank you for using PDF Complete. M 17 p 7, 113, 14 10 A 9 15,26 4, e T o PRO IB .ABILIDAD Resumen por Clasificación de· Rie·sgo 1nformaciión l 4 6.14,22,26 7, 10, 9,. 13,23

15 5. RE SPUESTA A LOS RIESGOS Una vez evaluados los riesgos, ladirección determina cómo responder a ellos, (portafolio de riesgos). Evitar: supone salirse de las actividades que los generen. Reducir: es tomar decisiones para reducirlos. Compartir: se reduce compartiendo el riesgo. (seguros) Aceptar: no se emprende ninguna acción. 125

16 ocurrencia - lden ifica y evalúa pos1bles respuestasYour complimentary use period has ended. Thank you for using PDF Complete. - lden ifica y evalúa pos1bles respuestas al riesgo y el grado en el cuaJ reducirá el i'mpacto y/o probab r ad de . ocurrencia - Determina Jos costos y bene·ficlos de las respuestas al riesgo que perm an ub'carlo dentro de os niv,eles de toleranc1a deseados - lden ,ifica :nuevas oportuni1dades de negocio para la organizació

17 Respuesta a los RiesgosOpciones y su efecto en la probabilidad e impacto de un evento Relación con: tolerancia al riesgo, costo versus beneficios Seleccionar respuestas que traerán la probabilidad e impacto de un evento dentro de la tolerancia al riesgo de la entidad Identificar y asignar responsabilidad para responder al riesgo Cuatro Tipos de Respuesta al Riesgo Elusión Compartir Redimensionar el Reducción Aceptación riesgo sobre una base residual y desde una perspectiva de portafolio Algunos niveles de riesgo residual siempre existirán 127

18 esp uesta ,al riesgo L .s respue tas deben s.er evaluadas en f nc ónYour complimentary use period has ended. Thank you for using 1Q·-ER esp uesta ,al riesgo PDFComplete. 1 L .s respue tas deben s.er evaluadas en f nc ón e alcanzar e rie go residual alineado ca os nivel · s .e t.ole1ra· ,cia al nesgo y puede es :a enmarrcada ' e las. siguien es ca liego ias: Evit el ñesgo Reducir el Riesgo Transferir el Riesgo 1 Aceptar el riesgo

19 6. ACTIVIDADES DE CONTROLSon las políticas y procedimientos que ayudan a asegurar que ya no se van a dar dichos riesgos (Controles internos preventivos, controles sobre sistemas de información, y controles generales). 129

20 Actividades de ControlLas políticas y procedimientos que ayudan a asegurar las respuestas al riesgo se llevan a cabo adecuadamente Política: qué debe hacerse Procedimiento: cómo debe hacerse Parte del proceso de lograr los objetivos del negocio Importancia de los sistemas de información - Controles generales: aseguran que los sistemas trabajan apropiadamente, infraestructura, seguridad, compras de de software, licencias, desarrollo y mantenimiento, actividades reportes - Controles de aplicaciones: aseguran la integridad, exactitud, autorización, validez de la captura transacciones, interfases de datos. 130 de datos y proceso de

21 sQ_E . : Acti i:dades e Control e a cio e y eño ve sus pre esYour complimentary sQ_E . use period has ended. Thank you for using PDF Complete. : Acti i:dades e Control eño ve sus pre S es e a cio e y puede tener a orizac·ó enta o e cu n o de lo