ANALISIS DE RIESGOS

UNA HERRAMIENTA PARA AGREGAR VALOR

Se define como riesgo la posibilidad de que se sufra un perjuicio de carácter económico, ocasionado por la incertidumbre en el comportamiento de variables económicas a futuro, no solo se limita a ser determinado, sino que se extiende la medición, control o mitigación y monitoreo de actividades y comportamientos de factores que afecten el entorno en el cual opera un ente económico.

DEFINICION DE RIESGO

El desarrollo de un sistema de Gestión Integral de Riesgos permitirá una visión global de los objetivos de negocio y una alineación de los mismos con los riesgos derivados y con el entorno de control aumentando de esta manera la eficiencia y eficacia de las organizaciones.

PREVER

Anal

izar Alinear

Definir la estrategia

Evaluar

DISEÑARD

esar

rolla

r

Gestionar el cambio Im

plementarFormar

ACTUAR

Iden

tific

ar Responder

Fijar

Evaluar

MANTENER

Observar

Con

trol

ar Actuar

Reportar

Visión y Objetivos

de Negocio

Entorno de Control

Medición Comunicación e

Información

Beneficios de una gestión integral de riesgos

PriceWaterhouse Coopers

Mejor Conocimiento de los riesgos.Gestión mas eficaz de los riesgos y

la crisis.Identificación proactiva y

aprovechamiento de oportunidades.Rápida respuesta a los cambios en el

entorno.Asignación eficiente de recursos

para la gestión de riesgos.Establecimiento de base común para

comprensión y gestión de riesgos.

Toma de decisiones más segura.Mejor previsión de posibles impactos.Mejor orientación de las acciones

comerciales.Mejor comunicación del valor que

crea la compañía.Aumento de la credibilidad y

confianza.Mejora de reputación Corporativa.Mas probabilidad de éxito en

implantación de la estrategia.

El modelo debe apoyar la creación de una cultura de Gestión de Riesgos a todos los niveles de la Organización para obtener, entre otros, los siguientes beneficios:

Beneficios de una gestión integral de riesgos

PriceWaterhouse Coopers

COSO dirige y focaliza la gestión integral de los riesgos y controles de la Organización a través de una serie de principios integrados, una terminología común y una guía de implantación práctica que consideran y clasifican todos los Objetivos de la Organización con sus diferentes Niveles organizativos asociados y los componentes de gestión de riesgo a analizar.

COSO UN MARCO DE CONTROL INTERNO ENFOCADO A LA GESTIÓN DE RIESGOS

PriceWaterhouse Coopers

Entorno de Control Interno: Definición de la filosofía y las pautas de actuación en materia de control interno y las políticas a aplicar en cada proceso. Análisis del funcionamiento de los Órganos de Gobierno de la

Entidad

Identificación de acontecimientos: Identificación de las acciones o actos que generan riesgo de cualquier categoría (estratégica o de negocio) en la

Entidad.

Evaluación del Riesgo: Evaluación por parte de la Dirección de la entidad, y de los niveles que se consideren apropiados, en base al impacto

del riesgo en la organización, y su probabilidad de ocurrencia.

Respuesta al Riesgo: Análisis del enfoque adoptado y el grado de madurez en la gestión del riesgo.

Actividades de Control: Identificación y Clasificación por tipo de control, tomando como base los controles generales, de las actividades dirigidas a

mitigar los riesgos detallados en los anteriores componentes.

Información y Comunicación: Corresponde a las actividades de seguimiento de las incidencias ocurridas en los controles, y la difusión de

las acciones acordadas para su correcto establecimiento.

Supervisión: Permite asegurar la adecuada resolución de las incidencias detectadas y la implantación de los acuerdos alcanzados para mejorar el

sistema de control interno

Fijación de Objetivo: Determinación de los Objetivos estratégicos y de control interno así como la tolerancia al riesgo y el grado de riesgo

asumible

Fijación de Objetivos

A CONTINUACIÓN LE MOSTRAREMOS LOS RESULTADOS DE UNA ENCUESTA SOBRE EL USO DE ESTA MODALIDAD

EN LOS ÚLTIMOS AÑOS :

13%

12%

44%

31%

0% 5% 10% 15% 20% 25% 30% 35% 40% 45%

5 años o mas

3 - 4 años

1 - 2 años

Menos de un año

Tiempo que ha tomado a los encuestados operar bajo un esquema de Análisis de Riesgo

% de encuestados

La Auditoría Información Estudio Global IIA 2002

- Rotación de personal.- Moral de la gerencia y Staff.- Complejidad de las operaciones.- Calidad de operaciones manuales.- Volumen de transacciones diarias.- Bajos indicadores de rendimiento y/o comportamiento.- Diseño de programas- desarrollos formales.- Fecha de la última Auditoría.

ALGUNOS FACTORES DE RIESGO:

ALGUNOS RIESGOS UNIVERSALES DE NEGOCIO :1.- Costos excesivos.

2.- Calidad deficiente o inadecuada.

3.- Pérdida de clientes.

4.- Pérdidas en ventas.

5.- Principios inaceptables.

6.- Errónea información en reportes.

7.- Destrucción o pérdida de activos.

8.- Políticas Gerenciales erróneas / decisiones.

9.- Peligro en la seguridad del público o empleados.

10.- Fraudes o conflictos de intereses.

Riesgo de Detección

Riego de detección: es el riesgo de que los procedimientos definidos por el “administrador de riesgos” no detecten errores o definan variables de afectación al manejo económico de la entidad.

Riesgo de Control

Riesgo de Control: es el riesgo de que los sistemas de control estén incapacitados para detectar o evitar errores o irregularidades significativas en forma continua

Riesgo de AuditoriaRiesgo Inherente

Riego inherente: es el riesgo propio de la operación de una entidad, aquel que no puede ser controlado o mitigado por la administración.

DEFINICIONES IMPORTANTES:

RIESGO

ADMINISTRACION DE RIESGOS

EXPOSICION

RIESGO DE CRÉDITO

RIESGO DE MERCADO

RIESGO DE TASA DE INTERÉS

RIESGO DE TIPO DE CAMBIO

RIESGO DE LIQUIDEZ

RIESGO OPERATIVO

DEFINICIONES IMPORTANTES:

RIESGO LEGAL

RIESGO DE REPUTACION

DIRECTORIO U ORGANISMO QUE HAGA SUS VECES

ALTA GERENCIA

UNIDAD DE ADMINISTRACION INTEGRAL DEL RIESGO