GESTIN DEL CONTROL INTERNO

TEMA:

MAPA DE RIESGOS

NOMBRE:

MAURICIO CAIZATOA
ALEXANDRA IZA
ERIKA LOPEZ
VANESSA PAREDES

AULA:

B-110

FECHA:

24 06 2016
SEMESTRE
ABRIL 2016 AGOSTO 2016

Que pretende
Es una
identificar las
herramienta,
actividades o
basada en los
procesos sujetos
distintos sistemas
a riesgo
de informacin
Mapa de
riesgos
Medir el dao
potencial
asociado a su
ocurrencia.

Cuantificar la
probabilidad de
estos eventos

 OBJETIVO DEL MAPA DE RIESGOS

Es sintetizar la informacin relativa a las
indeterminaciones que afronta la empresa y
colaborar en las estrategias destinadas a mitigar la
exposicin y los daos potenciales Empleamos la
nocin de indeterminacin para referirnos a las
circunstancias que condicionan el valor o el
resultado de una transaccin u operacin, y que no
estn completamente bajo el control de la
organizacin.

 El mapa es, en s mismo, un verdadero sistema de informacin especializado

en las evidencias que tienen trascendencia desde el punto de vista de las
incertidumbres que afectan al negocio.
Al margen de ello, el desarrollo y mantenimiento de los mapas puede servir a
otros fines instrumentales:

 Reflexionar de forma
sistemtica sobre los riesgos
que est asumiendo la empresa,
su justificacin en trminos de
creacin de valor, y las polticas
aplicadas para para mitigar sus
consecuencias.

Promover la comprensin de
los riesgos del negocio por parte
de todos los miembros de la
organizacin, la adopcin de la
prudencia como un criterio
bsico en la actividad diaria, y
la asuncin de responsabilidades
en cuanto a los planes de
mitigacin de daos.

Implicar a la organizacin en la
estrategia de gestin de riesgos.

Aumentar la cantidad y
calidad de la informacin
disponible sobre la forma en que
se estn realizado los procesos
de negocios y la situacin actual
de los riesgos correspondientes.

 Proporcionar evidencias
relevantes para diagnosticar y
en su caso perfeccionar el
sistema de control interno, y
aumentar su confiabilidad de
cara a los procesos de revisin
a posteriori, como la auditora
externa

Ayudar a la compaa a
conseguir sus objetivos de
rentabilidad y rendimiento y a
prevenir la prdida de recursos

Reducir los costes derivados

de la supervisin de los riesgos
ms relevantes para la entidad,
implantando protocolos que
eviten procesos recurrentes de
revisin, y minimizar las
necesidades de recurrir a
coberturas o seguros para
cubrir determinados eventos.

Proceso de desarrollo
del mapa

Se precisa una
herramienta que
detecte precozmente los
signos de alarma.

El desarrollo de un
mapa de riesgos es una
tarea desafiante.

El objetivo es sintetizar
la informacin relativa a
las indeterminaciones
que se derivan de las
actividades de la
empresa.

El mapa debe proporcionar respuestas a

cuestiones

Qu puede fallar
en la actividad?

Qu variables o
indicadores
deberan
controlarse, para
detectar
precozmente
estas anomalas?

Con qu
frecuencia cabe
esperar que se
produzcan esos
eventos?

Qu procesos de
negocios estn
implicados, y
quines son los
responsables de
su gestin?

Qu
consecuencias
pueden tener
sobre la
actividad, el
equilibrio
financiero, la
rentabilidad,
etc.?

Cmo pueden
mitigarse estos
efectos?

reflexin acerca de la organizacin y

su negocio.
identificacin de sus tareas y
procesos crticos
El objetivo es incardinar cada
actividad en el entramado de flujos
tcnicos y financieros de la empresa.
Cada uno de estos factores debe ser
evaluado
La evaluacin debe ir acompaada de
un anlisis crtico de los controles
establecidos para mitigar los riesgos

El desarrollo del
mapa debe
iniciarse:

Relevancia

Robustez

Verificabilidad

Simplicidad

Mensurabilidad

Cuestionarios de evaluacin

Cuestionarios de evaluacin
La descripcin de los procedimientos y la identificacin de los riesgos se realizarn
a partir de la informacin recopilada a travs de cuestionarios y entrevistas
personales.
En cada rea objeto de anlisis es necesario realizar un
trabajo de investigacin previo para recabar evidencias acerca
de las actividades que se realizan y los principales riesgos que
se derivan de ellas.

 Documentos internos, como

procedimientos escritos,
presupuestos, planes de actividad,
etc.
Informes de auditores internos
y/o externos.
Procedimientos de control
interno.
Revisiones de polticas y
procedimientos.
Anlisis de nuevos productos.
Sistemas de informacin.

Fuentes de informacin:

Los responsables de las distintas reas,

as como los miembros de las respectivas
bases de operaciones, tienen un
conocimiento directo de los procesos y de
sus posibles riesgos

Los cuestionarios deban

completarse con entrevistas
para obtener detalles

Los procesos o actividades que se

realizan en cada rea.
Las actividades sensibles, y las fuentes
de riesgo a las que est expuesta el
rea.
La naturaleza y la eficacia de los
mecanismos de control interno
existentes para mitigar los riesgos.
Oportunidades de mejora de los
procesos y/o del control interno

 Conviene, desvincular este

anlisis de cualquier
intento por evaluar la
calidad de la gestin del
rea y hacer hincapi en
sus ventajas potenciales,
por ejemplo servir como
argumento para apoyar las
peticiones de mejora que
hayan efectuado.

Valoracin
Una vez identificados los
riesgos asociados a los
distintos procesos, es
necesario establecer una
metodologa para medirlos y
priorizarlos.
En el caso de las eventualidades
propiamente financieras cabe recurrir a los
modelos proporcionados por la teora
financiera

Prioridad
La prioridad es una medida de la repercusin potencial de cada
factor de riesgo; esta relevancia se evala a travs de dos
indicadores: su importancia, y la probabilidad de ocurrencia de los
eventos

Escala de medicin del riesgo

Nivel
Importancia

Ejemplo de descripcin

Escala
(quebranto
en millones
de $)

Muy Alta

Puede afectar a todos los procesos / productos desarrollados o

gestionados en el rea. Prdida econmica muy grave

> 30

Alta

Puede afectar a un n elevado de los procesos / productos

desarrollados o gestionados en el rea. Prdida econmica sustancia

10 - 30

Media

Puede afectar a algunos los procesos / productos desarrollados o

gestionados en el rea. Prdida econmica significativa

2 - 10

Baja

Puede afectar a un n reducido de procesos / productos desarrollados

o gestionados en el rea. Prdida econmica moderada

0,1 - 2

Muy Baja

Muy leve efecto en algn proceso o producto desarrollado / gestionado < 0,1
en el rea. Sin perjuicios, baja prdida econmica

 Probabilidad
Es una medida de la verosimilitud estimada de que el riesgo se materialice en un
quebranto. Aqu hemos de considerar la frecuencia con la que tericamente
podran llegar a producirse prdidas de no existir controles que mitiguen los
riesgos, en funcin de las evidencias histricas que puedan existir y de juicios
expertos.
Nivel
Probabilidad

Ejemplo de descripcin

Escala
(Frecuencia)

Muy Alta

Se espera que ocurra en la mayora de las circunstancias.

1 o ms veces a
la semana

Alta

1 vez al mes

Media

Probablemente ocurrir en la mayora de las

circunstancias
Puede ocurrir en algn momento.

Baja

Podra ocurrir en pocas circunstancias

Muy Baja

Puede ocurrir solo en ocasiones excepcionales

1 vez al
trimestre
1 vez al
semestre
1 vez al ao

PASOS PARA LA
IDENTIFICACIN DE LOS
RIESGOS

Consolidar el
comit de
mapa de
riesgos

Capacitacin

Socializar

Fechas

Tiempo

Riesgos

MANEJO DE RIESGOS

Evitar el
Riesgo

Primera alternativa a considerar, se logra cuando al

interior de los procesos se genera cambios sustanciales
de mejoramiento, rediseo o eliminacin, resultado de
unos adecuados controles y acciones emprendidas

Reducir el
riesgo

La reduccin del riesgo es probablemente el mtodo ms

sencillo y econmico para superar las debilidades antes
de aplicar medidas ms costosas y difciles, y se consigue
mediante la optimizacin de los procedimientos y la
implementacin de controles

Dispersar y
atomizar el
riesgo

Se logra mediante la distribucin o localizacin del riesgo

en diversos lugares.

Transferir
el riesgo

Hace referencia a buscar respaldo y compartir

con otro parte del riesgo
Se traslada el riesgo a otra parte o fsicamente
se traslada a otro lugar
Esta tcnica es usada para eliminar el riesgo de
un lugar y pasarlo a otro o de un grupo a otro

Asumir el
riesgo

El dueo del proceso simplemente acepta la

prdida residual probable y elabora planes de
contingencia para su manejo

BENEFICIOS

Amenazas /
Oportunidades

Comparar
riesgos

Darse a
conocer

Importancia
de cada riesgo

Nivel de
Riesgos

EJEMPLO DE MAPA DE RIESGO

Mapa de riesgo
Proceso de control institucional