1. ADMINISTRACIÓN DE RIESGOS
1

2. La Administración de riesgos es una
herramienta que nos permiten mejorar la
gestión de la Organización a través de
la La Administración de riesgos es una herramienta
implementación de acciones
preventivas que nos conlleven evitar o
de gestión que nos permiten mejorar la gestión
minimizar los efectos de la implementación
de la Universidad a través negativos que
de acciones preventivas que nos conlleven evitar
puedan afectar los objetivos
institucionales. efectos negativos que puedan
o minimizar los
afectar los objetivos institucionales.
La metodología establecida cuenta
La metodología establecida cuenta
con 44fases:
con fases:
 Identificación de los riesgos
 Análisis de los riesgos
 Valoración de los riesgos
 Manejo de riesgos
2

3. Administración de riesgos de procesos
administrativos:
a. Plan de manejo de riesgos en una herramienta
La Administración de riesgos es cada proceso.
El responsable espermitenJefe de la gestión
de gestión que nos cada mejorar Proceso
con la Universidad atrabajo. la implementación
de su equipo de través de
de acciones preventivas que nos conlleven evitar
b.La minimizar los efectos negativosriesgos que
o priorización de aquellos que puedan
afectar los objetivos institucionales. identificados,
previamente han sido
analizados, valorados y manejados en los
procesos y que tienen mayor impacto en los
La metodología establecida cuenta
objetivos institucionales.
con 4 fases:
El responsable es ____________________
3

4. • Riesgo: Posibilidad de que ocurra un
acontecimiento que impacte el alcance de
los objetivos de los procesos y por
La Administración de riesgos es una herramienta
consiguiente los objetivos institucionales..
de gestión que nos permiten mejorar la gestión
de la Universidad a través de la implementación
• Descripción: Características conlleven evitar
de acciones preventivas que nos generales o
las formas enlos efectos negativos que puedan
o minimizar que se observa o manifiesta
riesgo identificado.
el afectar los objetivos institucionales.
La metodología establecida cuenta
• Posibles
con 4 fases: consecuencias: Posibles
efectos ocasionados por el riesgo, los
cuales se pueden traducir en daños de
tipo económico, social, administrativo,
entre otros.
4

5. EXTERNOS:
• Desatres naturales
La Administración de riesgos es una herramienta
• gestión que nos
dePandemias permiten mejorar la gestión
• la Universidad a través de la implementación
deRobos
• acciones preventivas que nos conlleven evitar
deViolencia
o minimizar los efectos negativos que puedan
afectar los objetivos institucionales.
INTERNOS:
La metodología establecida cuenta
con 4 fases:
• Privacidad
• Trabajo
• Accidentes
5

6. Identifiquemos
nuestros riesgos
6

7. 7

8. El riesgo se mide de acuerdo al impacto y
la probabilidad y se debe ubicar en la
Matriz de Priorización
La Administración de riesgos es una herramienta
Probabilidad: nos permiten mejorar la podría
de gestión que Frecuencia que gestión
presentar el riesgo.través de la implementación
de la Universidad a
de acciones preventivas que nos conlleven evitar
ALTA: Es muy factible que el negativos presente
o minimizar los efectos riesgo se que puedan
MEDIA: Es factible que institucionales.
afectar los objetivos el riesgo se presente ALTA B A A
BAJA: Es muy poco factible que el riesgo se
P
presente R
La metodología establecida cuenta O
B
MEDIA B B A
Impacto: Forma en la cual el riesgo podría
con 4 fases: A
B
I
afectar los resultados del proceso. L
I BAJA C B B
D
A
ALTO: afecta en alto grado al proceso D
MEDIO: afecta en grado medio al proceso BAJO MEDIA ALTA
BAJO: afecta en grado bajo al proceso
IMPACTO
8

9. Una vez priorizados los riesgos, se identifica si
existen controles asociados y si éstos son efectivos,
con el fin de determinar el nivel de Riesgo:
• Riesgos con priorización alta (A) y media (B)
La Administración de riesgos es acciones de
1
sin controles, requieren
preventivas inmediatas.
una herramienta
de gestión que nos permiten mejorar la gestión
de la Universidad a priorizaciónla implementación
• Riesgos con través de alta (A), media (B)
de acciones preventivas que nos conlleven evitar
controles no efectivos, requieren acciones
o2 minimizar los efectos negativos que puedan
de preventivas.
afectar los objetivos institucionales.
• Riesgos con priorización alta (A) y media (B)
Control: Toda acción que tiende a
La metodología establecida cuenta no
con controles efectivos pero
minimizar los riesgos, significa
documentados, requieren acciones de
con 4 fases:
3 preventivas.
analizar el desempeño de los
procesos, evidenciando posibles
desviaciones frente al resultado
• Riesgos con priorización baja (C) o alta (A) y esperado para la adopción de
media (B) que tienen controles acciones preventivas.
documentados y efectivos, requieren
4 seguimiento.
9

10. Valoremos
nuestros riesgos
10

11. PRIORIDAD ANÁLISIS DE CONTROLES NIVEL
DOCUMENTADO
EXISTE Y NO ES
DOCEMTADO Y
NO EXISTE
EXISTE Y NO
DESCRIPCIÓN
EFECTIVO
EFECTIVO
(A, B o C) CONTROLES 1 2 3 4
EXISTENTES
• Riesgos con priorización alta (A) y
media (B) sin controles, requieren
1 acciones de preventivas inmediatas.
• Riesgos con priorización alta (A), media
(B) controles no efectivos, requieren
2 acciones de preventivas.
• Riesgos con priorización alta (A) y
media (B) con controles efectivos
pero no documentados, requieren
3 acciones de preventivas.
• Riesgos con priorización baja (C) o alta
(A) y media (B) que tienen controles
documentados y efectivos, requieren
4 seguimiento.
11

12. Al tomar las acciones preventivas se
debe considerar: Tratamiento del Riesgo
• Evitar el riesgo, generar controles
• Reducir el riesgo, disminuir la
La Administración de riesgos es una herramienta probabilidad y el impacto
de Nivel del riesgo.
gestión que nos permiten mejorar la gestión • Compartir o transferir el riesgo
• Asumir el riesgo
de la Universidad a través de la implementación
de Balancepreventivas el costo de la
acciones entre que nos conlleven evitar
o minimizar los efectos negativos que puedan
implementación contra el beneficio
afectarcada acción.
de los objetivos institucionales.
La metodología establecida cuenta
Responsable
con 4 fases:
Cronograma de implementación.
Indicadores de cumplimiento de la
acción.
12

13. Tomemos
Acciones
13

14. • La responsabilidad en el seguimiento y
tratamiento a los riesgos de cada proceso es
del Jefe de Proceso y de los riesgos de
contexto estratégico es de Jefe de_________.
• Un plan de manejo de riesgos es igual que un
Mapa de riesgos. riesgos es una herramienta
La Administración de
de gestión que nos permiten mejorar la gestión
de la Universidad a través de la implementación
• El plan de manejo de riesgos institucional en
la Institución comprende: nos conlleven evitar
de acciones preventivas que
o minimizar los efectos negativos que puedan
afectar los objetivos institucionales.
 Plan de manejo de riesgos de contexto
estratégico
La metodología establecida cuenta
con 4 fases: manejo de riesgos de procesos
Plan de
administrativos, el cual contiene únicamente
los riesgos priorizados de los procesos que
impactan directamente los objetivos
institucionales.
14

15. • No todos los riesgos de los procesos están
registrados en el Plan de Manejo de Riesgos
Institucional, pues éste sólo contiene aquellos
riesgos priorizados en los procesos y que
tengan mayor impacto en los objetivos
institucionales.
• La Administración de riesgos es una herramienta
La Oficina de ____________ brindarán
acompañamiento permitenprocesos durante la
de gestión que nos a los mejorar la gestión
construcción o actualización implementación de
de la Universidad a través de la de los planes
manejo de riesgo.
de acciones preventivas que nos conlleven evitar
o minimizar los efectos negativos que puedan
• Cada Proceso deberá entregar su mapa de
afectar los objetivos institucionales.
riesgos a la Oficina de _____, 10 días.
La metodología establecida cuenta
con 4 fases:
15

16. Tratamiento del Riesgo
• Evitar el riesgo, generar
controles
• Reducir el riesgo, disminuir la
probabilidad y el impacto
• Compartir o transferir el riesgo
• Asumir el riesgo
CRONOGRAMA
RESPONSABLE (S)
TRATAMIENTO ACCIONES INDICADORES
EN EL PROCESO
FECHA FECHA
INICIO FINALIZA
16

17. Fase 5
• Preparar Plan de acción por tipo
 Repatir responsabilidades
 Vías de comunicación
 Pago de horas
 Vías de evacuación
 Adiestramientos y demostración o ensayos
 Operaciones
 Reportes a las agencias pertinentes
17

18. TIPO DE RIESGO
18

19. TIPO DE RIESGO
19

20. TIPO DE RIESGO
20

21. TIPO DE RIESGO
21

22. TIPO DE RIESGO
22

23. TIPO DE RIESGO
23

24. TIPO DE RIESGO
24

25. TIPO DE RIESGO
 Robo externo
 Efectivo
 Identidad
 Propiedad
 Robo interno
 Efectivo
 Propiedad
 Fraude
 Medios electrónicos
25

26. TIPO DE RIESGO
26

27. TIPO DE RIESGO
27

28. TIPO DE RIESGO
 Reclutamiento
 Observación
 Causas
 Programa ayuda al empleado
28

29. TIPO DE RIESGO
 Reclutamiento
 Observación
 Programa ayuda al empleado
29

30. TIPO DE RIESGO
Cumplimiento
legal
Continuidad de
Control de acceso
negocio
Anti-virus Confidencialidad
30

31. TIPO DE RIESGO
Cumplimiento
legal
o Privacidad
o Notificación
o Redes sociales
31

32. TIPO DE RIESGO
Control de
acceso
o Claves
o Acceso remoto
32

33. TIPO DE RIESGO
o Acuerdo de Confidencialidad
o Acuerdo de no competencia
Confidencialida
d
33

34. TIPO DE RIESGO
o “Fireball”
o Control de páginas
o Política de medios
electrónicos
Anti-virus
34

35. TIPO DE RIESGO
Continuidad de
negocio
35

36. Tipo de riesgo
 Adicciones
 Drogas
 Alcohol
 Cigarrillo
36

37. Tipo de riesgo
37

38. Tipo de riesgo
38

39. Tipo de riesgo
39

40. Tipo de riesgo
40

41. Tipo de riesgo
41

42. Tipo de riesgo
42

43. Tipo de riesgo
43

44. Tipo de riesgo
44

45. Tipo de riesgo
45

46. Tipo de riesgo
46

47. Tipo de riesgo
47

48. 48

49. 49

50. 50

51. 51

52. 52

53. Seguimiento,
actualización y
revisión
Las auditores internos
evaluarán en cada ciclo
Cada Jefe de proceso con su equipo de auditoría que los procesos El Comité de _________
de trabajo deberá: de acuerdo a la metodología realizará revisión anual de la
establecida tengan identificados administración de riesgos
Realizar seguimiento a las acciones los riesgos y les den tratamiento. institucional: Plan de manejo de
preventivas tomadas en su proceso. Contexto estratégico y Plan de
El Comité de ______ del área Manejo de riesgos de procesos
Revisar y actualizar el plan de administrativa realizará revisión administrativos
manejo de riesgo de su proceso anual de la administración de
anualmente. riesgos en los procesos
administrativos.
53

54. Seguimiento,
actualización y
revisión
EN EL PLAN DE
MANEJO DE RIEGOS
INSTITUCIONAL:
La Oficina de ______ realizará EN EL PLAN DE
semestralmente una revisión del MANEJO DE RIESGOS
plan de manejo de riesgos
de contexto estratégico; el cual INSTITUCIONAL:
formará parte integral del plan de La _____________________
Manejo de riesgo institucional. anualmente revisará y actualizará
el plan de manejo de riesgos
de los procesos administrativos;
el cual formará parte integral
del plan de manejo de riesgos
EN LA EVALUACIÓN institucional.
INDEPENDIENTE:
La ______________
realizará evaluaciones periódicas
de la administración de riesgos
en todos sus componente
54

55. ¡ Gracias !
55