1. II Conferencia Anual:
Una comprensión integral de los procesos de gestión
de riesgo, auditoría y cumplimiento
10-12 de mayo, 2011 | Bogotá, Colombia
Talleres Pre-conferencia: Mayo 10, 2011
Taller A: Implementación de planes de Continuidad del Negocio Para actualizarse en las mejores técnicas en la identificación, manejo
y su relación con la Gestión Integral de Riesgos y mitigación del riesgo, es necesario estar enterado de las tendencias
Taller B: El Riesgo de Tecnología: panoramas actuales, roles de Gestión de Riesgo y los programas de ERM
y estrategias para la implementación de plataformas fuertes
para su compañía
Ponentes Confirmados:
Diego Moreno Carlos Alfonso Restrepo Mónica Patricia Echeverri
Asista a esta Conferencia y Logre: Director general de Riesgos Gerente de Procesos y Riesgos Subdirectora Gestión Integral
• Incorporar la gestión del riesgo dentro de las decisiones Grupo Éxito Credibanco Visa Colombia UNE Telecomunicaciones
cotidianas de la compañía
● Definir el apetito de riesgo de la compañía y reunir Juan Carlos Bedoya Elsy Pozo Jairo E. Velázquez
las estrategias para implementar programas de identificación, Jefe de Gestión de Riesgo Gerente de Riesgos Director de Gestión Integral
Riopaila Castilla S. A. Avianca-Taca de Riesgos
calificación y mitigación de riesgo acertados
● Optimizar los procesos de manejo y mitigación del riesgo REVAL S.A.
Carlos Alejandro Gorricho Dumar Mauricio Toro
una vez identificados adecuadamente Coordinador de Riesgo Agua
VP Financiero Ignacio Garcia Alconada
● Evaluar el rol de la Junta Directiva en los procesos EPM
Riopaila Castilla S. A. Docente y Coordinador en Cursos
de gestión de riesgo y Seminarios de Extensión Universitaria
● Comprender cómo las compañías integran los programas Liliana Gutiérrez de Piñeres
Juan Felipe Múnera
Universidad del Salvador,
de riesgo con los objetivos corporativos Jefe Unidad de Gestión de Riesgos
Risk Assurance Manager Argentina
● Monitorear procesos de cambios internos y externos para ECOPETROL
Pfizer Colombia
entender cómo identificar y abordar los riesgos existentes Alexandra Arango Christian Zelada
● Actualizar el objetivo del área de riesgo y los programas Beatriz López Profesional de Riesgos Gerente de Auditoría Interna
de ERM en la compañía Coordinadora de Gestión de Riesgos, ECOPETROL YPFB Chaco S.A
ISA
César Neyra Katia Vega
¿A Quién Va Dirigido el Evento?
Ing° Walter Moreno Arana Gerente Corporativo de Auditoría Supervisora de Relacionamiento
A todos los VP, Directores / as, Gerentes, Coordinadores Especialista en Sistemas Interna y Procesos de Gestión Comunitario
y Ejecutivos en: de Gestión Empresarial Graña y Montero S.A.A. YPFB Chaco S.A
• ERM Red de Energía del Perú S.A.
Jahir Canro Diana Patricia Lasso
● Gestión de Riesgo Corporativo
Jhonny Pérez Gerente de Riesgos Jefe de Riesgos y Cumplimiento – CRO
● Auditoria Gerente Nacional de Prevención ACE Group Credivalores-Crediservicios
● Auditoría Interna de Riesgos S.A.S
● Riesgo / Riesgo de Crédito / Riesgo Operacional / Carrefour Colombia Jimena Correa
Riesgo de Mercado Gerente de Administración
● Finanzas Miguel Ángel Aranguren de Riesgos y Seguros GNCH
● Gobierno corporativo Security IT Architect Servicios Nacional
● Cumplimiento/ Compliance IBM Spanish South America de Chocolates S.A.S
● Continuidad del negocio
● Seguridad
Patrocinador: Apoyo de Medios Apoyo de Medios Apoyo de Medios
Nivel Platino Nivel Oro Nivel Plata

2. Pre-Conferencia | Martes 10 de mayo, 2011 Primer Día | Miércoles, 11 de mayo, 2011
12:00 Registro y Café 7:00 Registro y Café
8:15 Discurso Inaugural
TALLERES PRE-CONFERENCIA
PUNTO DE PARTIDA PARA EL MANEJO
1:00 TALLER A DEL RIESGO EN LA COMPAÑÍA
Desarrollo de un Plan de Continuidad del Negocio y su relación
con la Gestión Integral de Riesgos
Los Sistemas de Gestión de Riesgos generalmente se encuentran preparados para 8:30 Caso práctico
atender eventos que afectan puntualmente un recurso necesario para la prestación Definiendo el apetito de riesgo como punto de partida
del servicio del negocio. • Alinear el apetito del riesgo con las expectativas de la compañía
Existen otro tipo de eventos como los desastres, que aunque de frecuencia remota • Implementar estrategias y sistemas de medición del riesgo teniendo
y siempre impredecibles, son de impacto catastrófico e inhabilitan el negocio para en cuenta el apetito por el mismo
prestar sus servicios. Adicionalmente, no permiten seguir laborando en las insta- • Identificar los factores de impredecibilidad cuando se define el apetito
laciones principales de la empresa, se afecta la infraestructura, el personal, los sis- de riesgo
temas de comunicaciones einformación y hasta la misma imagen de la compañía. • Modelar imperfecciones y escenarios de incertidumbre del mercado
Este taller busca guiar a los asistentes en la mejor manera para establecer Planes Diana Patricia Lasso, Jefe de Riesgos y Cumplimiento – CRO
de Continuidad del Negocio que se convierten en el mejor complemento de un Credivalores - Crediservicios S.A.S
Sistema de Gestión de Riesgos. En este Taller:
• Se definirá el esquema de un Plan de Continuidad del negocio coherente 9:15 Caso práctico
y acorde con los objetivos de la compañía Identificando y priorizando los riesgos eminentes que amenazan
• Se establecerá claramente la diferencia entre la Gestión de Riesgos a una compañía
y el Programa de Continuidad del Negocio. • Internalizar la necesidad de un sistema de gestión de riesgos dentro
• Se definirán las acciones que efectivamente impacten en la mitigación de la compañía
del riego de reputación de la organización. • Explorar técnicas para identificar el riesgo de manera efectiva
• Se descubrirá la forma de preservar efectiva y sostenidamente la integridad • Comprender los macro-riesgos y diferenciarlos de los micro-riesgos
de los recursos empresariales para la prestación del servicio. • Aplicar las lecciones aprendidas en el pasado para planear para el futuro
Walter Moreno, Ing° Walter Moreno Arana • Generar un mapa de riesgos integral teniendo en cuenta factores
Especialista en Sistemas de Gestión Empresarial internos y externos
Red de Energía del Perú S.A. César Neyra, Gerente Corporativo de Auditoría Interna y Procesos de Gestión
Graña y Montero S.A.A.
3:00 Fin primer taller Pre-conferencia y Café
10:00 Café y Networking
3:30 TALLER B
El Riesgo de Tecnología: panoramas actuales, roles y estrategias para 10:30 Caso práctico
la implementación de plataformas fuertes para su compañía Implementación de un área formal de gestión de Riesgo como apoyo
Este taller busca dar una actualización a los programas más novedosos para mane- al proceso de toma de decisiones organizacionales
jar y mitigar los riesgos de tecnología para su compañía. Las crecientes amenazas • Fortalecer el sistema de gestión de riesgo implementado procesos
que enfrentan las compañías y que afectan su seguridad tecnológica, requieren la metodológicos formales que analicen las causas principales y seleccione
implementación de plataformas fuertes que controlen dichos riesgos y prevengan la mejor opción de mitigación
daños mayores. Los punto a tratar incluyen: • Comparar las técnicas empleadas en la resolución de problemas
• Entender las plataformas necesarias que se deben tener en cuenta y toma de decisión con cada una de las etapas del proceso de gestión
en una compañía para manejar el riesgo de seguridad de la información. de riesgos
• Conocer las nuevas formas de amenazas tecnológicas y de seguridad • Involucrar al resto de áreas de la compañía en los programas
de la información de gestión de riesgo
• Entender las mejores formas para identificar y medir los riesgos Carlos Alfonso Restrepo, Gerente de Procesos y Riesgos
de seguridad de la información y su impacto para las compañías Credibanco Visa Colombia
• Implementar las tecnologías más novedosas para contrarrestar las amenazas.
Miguel Ángel Aranguren, Security IT Architect 11:15 Caso práctico
IBM Spanish South America Construyendo una cultura de riesgo que agregue valor
a los procesos corporativos
5:30 Fin de la jornada pre-conferencia • Definir una cultura de riesgo de acuerdo a los valores y propósitos
definidos por la compañía
• Entrenar a los empleados en la gestión de riesgo corporativo
para que entiendan que cada uno tiene un rol que cumplir
• Generar valor para la compañía por medio de procesos transparentes
de gestión de riesgo
• Definir los lineamientos de la identificación, evaluación y mitigación
del riesgo para la compañía
Jahir Canro Suárez, Gerente de Riesgos
ACE Group
RESUMEN
La II Conferencia Anual en Administración Integral de Riesgo Corporativo 12:00 Almuerzo
de marcus evans reunirá a los líderes en riesgo de las distintas compañías para
conocer las perspectivas y enfoques que han tenido frente a la gestión
del riesgo. Algunos de los temas más relevantes a discutir serán el marco teórico
y el ambiente del cual se parte para diseñar un programa de ERM en la compañía;
el rol de la Junta Directiva y la administración en dichos programas; la definición
del apetito de riesgo de una compañía; la manera de medir dichos riesgos
y los distintos caminos que se pueden tomar para integrar el riesgo dentro Oportunidades de Expansión de Negocio:
de los procesos de toma de decisiones y actividades cotidianas de la compañía.
Los temas de mitigación, regulaciones y cumplimiento, riesgo y auditoria ¿Provee su compañia soluciones o tecnología que puedan resultar de interés
e implementación de tecnología, también estarán presentes. Es precisamente éste a los asistentes? Si es así puede averiguar más sobre las oportunidades disponibles
intercambio de ideas el que dará paso a mejores prácticas que conllevan para la promoción y exposición contactando con: Rob Taylor +34 933 934 600,
a las compañías a generar planeaciones estratégicas para el futuro. robt@marcusevanses.com.

3. Primer Día | Continuación Segundo Día | jueves 12 de mayo, 2011
:30 Registro y Café
OBJETIVOS Y ORGANIZACIÓN DE LAS FUNCIONES
EN LA GESTIÓN DEL RIESGO 8:15 Discurso Inaugural
1:00 Caso práctico PROGRAMAS EFECTIVOS PARA EL MANEJO
Apuntando hacia una administración integral del riesgo DE LOS RIESGOS MÁS RELEVANTES DEL MOMENTO
que busque alcanzar los objetivos propuestos por la compañía
• Comprender el valor de la transparencia en los procesos de una compañía
• Enfocarse en el propósito último de la compañía e integrar 8:30 Panel
la administración del riesgo como una manera para llegar a ello Análisis de los riesgos emergentes para la implementación
• Entrenar a los empleados de la compañía en el tema de riesgo de programas actualizados de gestión de riesgo
• Evitar la desligación de los procesos las en el de manejo de riesgo • Discutir cuáles son los riesgos principales que amenazan
Mónica Patricia Echeverri, Subdirectora Gestión Integral las compañías latinoamericanas en este momento
UNE Telecomunicaciones • Definir cada uno de los riesgos e implementar programas
que apunten al adecuado manejo de dichos riesgos
1:45 Caso práctico • Entender las mejores maneras de identificar y abordar esos riesgos
Organización efectiva de las funciones de ERM para optimizar • Reevaluar la conexión entre el objetivo de la compañía y la gestión
su valor dentro de los procesos de la compañía integral de riesgo
• Definir funciones que cada área de la compañía debe asumir Miguel Ángel Aranguren, Security IT Architect
en la administración del riesgo IBM Spanish South America
• Involucrar a las áreas de auditoría interna, gerencia, tesorería y procesos,
en el manejo del riesgo 9:15 Caso práctico
• Evitar que los programas de ERM estén en una sola área de la compañía Evaluando el riesgo ambiental como uno eminente y constante
• Apuntar hacia una planeación estratégica del manejo del riesgo en los años venideros
Liliana Gutiérrez de Piñeres, Risk Assurance Manager • Comprender la evolución del riesgo ambiental en la historia y su efecto
Pfizer Colombia en las compañías
• Conocer ejemplos de cómo se ha gestionado el riesgo ambiental de manera
propicia en las compañías
ANALISIS EN LAS TECNICAS DE EVALUACIÓN,
• Prepararse para la constante reevaluación de la gestión de riesgo ambiental
MITIGACIÓN Y RESPUESTA DEL RIESGO • Conocer herramientas que puedan ayudar a contrarrestar los efectos ambientales
Jhonny Pérez, Gerente Nacional de Prevención de Riesgos
2:30 Caso Práctico Carrefour Colombia
Los métodos de evaluación de riesgos más efectivos para
una compañía 10:00 Café y Networking
• Clasificar el tipo de riesgos que afectan una compañía en un mapa
de riesgos integral 10:30 Caso práctico
• Definir las mejores estrategias para medir y evaluar dichos riesgos Administración del riesgo en las operaciones petroleras bajo
• Analizar los modelos de medición cuantitativos v.s cualitativos y definir la influencia de una normativa y políticas de estado, que podrían
su correcta aplicación inviabilizar las inversiones
• Reportar los resultados • Analizar cómo el riesgo país puede cambiar el rumbo de la administración
Jairo E. Velázquez, Director de Gestión Integral de Riesgos del riego en una compañía
REVAL S.A. • Entender las maneras en las que la gestión de riesgo puede
ser una herramienta para contrarrestar el riesgo país en las compañías privadas
3:15 Café y Networking • Prepararse para el riesgo país incluso si no es una amenaza latente
en estos momentos
3:45 Caso práctico • Aprender de las lecciones del pasado y de los casos de otros países
Respuestas rápidas y efectivas ante una eventualidad Christian Zelada, Gerente de Auditoría Interna
• Tener claridad sobre los procesos de respuesta ante la materialización de un riesgo YPFB Chaco S.A
• Responder rápida y efectivamente ante cualquier eventualidad
• Compensar los daños teniendo en cuenta el objetivo principal de la compañía Katia Vega, Supervisora de Relacionamiento Comunitario
• Entrenar a los empleados de la compañía para que hagan parte YPFB Chaco S.A
del equipo de respuesta y restablecimiento de la normalidad
• Evaluar la manera en la que se actuó en determinada circunstancia 11:15 Caso práctico
• Ejecutar nuevos planes o programas para futuras eventualidades La Gestión del Riesgo en los servicios Públicos de Agua Potable
Diego Moreno, Director general de Riesgos y Saneamiento
Grupo Éxito • Entender la importancia de la gestión del riesgo en las SAPYS
(Sistemas de Agua Potable y Saneamiento).
4:30 Mesa Redonda • De la visión puntual a la visión Integral de la Gestión del Riesgo
Metodología para la planificación de la mitigación de riesgos de un operador de servicios Públicos.
e interacción con la gestión integral del negocio • Principales riesgos en la prestación del servicio y su relación
• Mostrar cómo los planes de acción derivados del tratamiento de riesgos con daño ambiental y las dinámicas Urbanas
se pueden integrar a la operatividad de los equipos de trabajo • Estructuras contingentes y manejo de emergencias en los SAPYS
y áreas empresariales. Dumar Mauricio Toro, Coordinador de Riesgo Agua
• Consolidar en un solo sistema de monitoreo empresarial la mitigación EPM
de los riesgos
• Asegurarse que se ejecuten los planes de acción para la mitigación de los riesgos 12:00 Almuerzo
• Disponer de un solo medio práctico y útil el monitoreo de la mitigación de riesgos.
• Discutir los resultados.
Ing° Walter Moreno Arana, Especialista en Sistemas de Gestión Empresarial
Red de Energía del Perú S.A.
Productor Info:
5:15 Discurso de Cierre Agradezco a todos aquellos que han colaborado en la investigación y la organización
del evento y muy especialmente a los ponentes por su apoyo y compromiso:
5:30 Fin de la primera jornada Mariana Mora Conference Producer, +01 312 540 3000 EXT 6399 mari-
anam@marcusevansch.com.

4. Segundo Día | Continuación
1:00 Caso práctico 4:30 Caso práctico
El abc de la gestión de los riesgos financieros y las mejores prácticas para Crecimiento y sostenibilidad de los programas
integrarla con el resto de operaciones de la compañía de ERM de la compañía
• Conocer las mejores prácticas para identificar, evaluar y mitigar los riesgos • Definir el presupuesto destinado para los programas de riesgo en la compañía
financieros en una compañía • Comprender cómo una vez integrados, se pueden mantener vigentes
· Tomar el modelo de evaluación de riesgo financiero para guiar la gestión los programas de ERM en la compañía
de los otros riesgos en la compañía • Buscar maneras para financiar los programas de ERM y apuntar al crecimiento
• Comprender las nuevas tendencias en la gestión de riesgo financiero del equipo encargado
y los cambios posibles a anticipar • Comunicar adecuadamente a la Junta y accionistas el valor de los programas
• Entender el desafío de integrar un programa de riesgo efectivo en una entidad para alcanzar los objetivos corporativos
• Integrar el área de gestión de riesgo con los otros procesos para convertirla
• Conocer las regulaciones para el riesgo financiero y cómo se pueden cumplir
en parte integral de la toma de decisiones
efectivamente
Juan Felipe Múnera, Jefe Unidad de Gestión de Riesgos
Carlos Alejandro Gorricho, VP Financiero
ECOPETROL
Riopaila Castilla S. A.
Alexandra Arango, Profesional de Riesgos
Juan Carlos Bedoya, Jefe de Gestión de Riesgo Financiero ECOPETROL
Riopaila Castilla S. A.
5:15 Discurso de Cierre
LA INTEGRACIÓN DEL ÁREA DE RIESGO EN LA COMPAÑÍA
Y SU RELACIÒN CON LA AUDITORÍA 5:30 Fin de la primera jornada
1:45 Caso práctico
Como partir de una plataforma de SOX para gestionar el riesgo
en la compañía PATROCINADOR
• Definir SOX como una medida de control interno desde la cual se pueden
gestionar otros procesos GIT Ltda es una empresa colombiana cuyo objetivo
• Entender cómo se relaciona el control interno y la auditoría interna más importante es el de proporcionar "Soluciones Integrales"
con la gestión de riesgo adecuadas a cada organización, que contribuyan al logro
• Percibir los alcances a futuro de una gestión integral del riesgo de sus objetivos y metas mediante la efectiva y eficiente
• Prepararse para un posible cambio significativo en la compañía Administración del Riesgo, la auto evaluación del Riesgo
que obligue a adoptar o transformar los programas de gestión integral y el Control, la Gestión y Seguridad en Tecnología
Elsy Pozo, Gerente de Riesgos de Información, la Auditoría Integral y la Auditoría a la Tec-
Avianca-Taca nología de Información.
2:30 Caso práctico APOYO DE MEDIOS NIVEL PLATINO
Integración de programas ERM que soporten las decisiones estratégicas
de la compañía La revista La Nota Económica, es una "herramienta
• Alinear los objetivos de la compañía con los programas de gestión de riesgos útil" con la que podrá armar y actualizar sus bases
• Integrar el área de riesgo con las demás gestiones de la compañía comerciales y conocer quiénes son los líderes
• Generar equipos de administración de riesgos multidisciplinarios que aporten colombianos, además de entregar al lector muchos
a una mirada global del riesgo temas de la vida empresarial del país.
• Entender cómo el compromiso de la alta dirección y la Junta Directiva permite
fortalecer el propósito del área de riesgo en una compañía ISACA Capítulo Bogotá es una asociación sin ánimo
Beatriz López, Coordinadora de Gestión de Riesgos de lucro de profesionales de TI, lider reconocida
ISA como proveedor de conocimiento, certificaciones,
comunidad, apoyo y educación en seguridad
3:15 Café y Networking y aseguramiento de sistemas de información,
gobierno empresarial de TI y riesgos y cumplimiento
CRECIMIENTO, SOSTENIMIENTO Y FUTURO relacionados con TI.
DE LOS PROGRAMAS ERM
APOYO DE MEDIOS NIVEL ORO
3:45 Caso práctico
Evaluación e integración de las áreas de riesgo en casos de fusiones LatinNews has been at the forefront of respected
• Revisar los programas de gestión de riesgo en la compañía y adaptarlo political, economic, security and strategic
a otras compañías en caso de fusiones o adquisiciones analysis since 1967. Today LatinNews provides
• Conocer los estándares internacionales en riesgo y cómo se aplican a comprehensive intelligence resource on 33 countries in Central America, Latin
a nivel local o nacional America and the Caribbean; covering political, security, economic and strategic
• Conocer lo que están haciendo las compañías multinacionales issues. LatinNews is the de facto intelligence source for serious LatAm professionals
en su avance en los programas de ERM and academics worldwide. FREE seven-day evaluation is available from:
• Repasar COSO-II y sus implicaciones en Latinoamérica www.latinnews.com/offer/ or send in contact details to trials@latinnews.com
Jimena Correa, Gerente de Administración de Riesgos y Seguros GNCH
Servicios Nacional de Chocolates S.A.S
APOYO DE MEDIOS NIVEL PLATA
GestioPolis.com. Comunidad web de Conocimiento
en Gestión de Negocios cuyo contenido,
más de 15.000 artículos y documentos, ha sido
generado por sus usuarios, miles de profesionales independientes, ejecutivos,
mandos medios, empresarios pyme, dirigentes corporativos, docentes y estudiantes
de toda Hispanoamérica. Cuenta con canales especializados en Administración,
Economía, Emprendimiento, Finanzas, Marketing y Recursos Humanos.