gestion del riesgo epm.pdf

8/17/2019 GESTION DEL RIESGO EPM.pdf

http://slidepdf.com/reader/full/gestion-del-riesgo-epmpdf 1/52

Sistema de Gestión Integral

de Riesgos



Agenda

1. Quienes somos2. Conceptos básicos de GIR.3. Estructura de gobierno de la GIR4. La planeación Institucional y la GIR.

5. Elementos del Sistema de GIR.6. Estrategia de gestión del cambio.

Sistema de Gestión integral de riesgos

GIR – Gestión Integral de Riesgos



Grupo EPM



Presentación Institucional

Quiénes Somos

4



Conceptos básicos




Conceptos básicos

¿Qué es Riesgo para el Grupo-EPM?Es el evento que al materializarse puede desviar el logro de los objetivos o afectarlos objetos de impacto.

¿Qué es Gestión de Riesgos para el Grupo-EPM?Realización de actividades conducentes a disminuir la posibilidad y la consecuenciade la materialización de los riesgos en la Empresa e implementar mecanismos parala continuidad del negocio.

¿Qué es Gestión Integral de Riesgos para el Grupo-EPM?Gestión holística de riesgos en todos los niveles de la organización, con el fin defacilitar el logro del direccionamiento estratégico y la toma de decisiones;teniendo en cuenta la interacción de la Empresa con su entorno, la relación con losgrupos de interés, la interrelación entre procesos y los recursos e intereses aproteger.



Gestión Integral de Riesgos

Objetivos/MetasOrganización

Sistema de Integralde riesgos

BSC: BalanceScore Card

(Indicadores)

GobiernoCorporativo

Sistemas de GestiónCalidad / Salud /M. Ambiente…

Modelos de Control(COSO-Cobit-ISO27000)

Basilea IIBIS

Ley Sarbanes -Oxley

Exigencias deentidades

reguladoras

MECI y Gestión dela Calidad




¿Qué es el ciclo para la Gestión Integral de Riesgos para el Grupo-EPM?Ejecución homologada y sistemática de las actividades: establecimiento del contexto,identificación, evaluación y tratamiento de los riesgos. Adicionalmente, comprendeacciones de monitoreo, revisión, registro y comunicación.

¿Qué es el Sistema para la Gestión Integral de Riesgos en EPM?Conjunto estructurado de elementos relacionados entre si que soportan y brindan lasherramientas para realizar la Gestión Integral de Riesgos en el Grupo-EPM.

¿Qué es el modelo para la Gestión Integral de Riesgos en el Grupo-EPM?Representación gráfica del Sistema para la Gestión Integral de Riesgos en el Grupo-EPM.

Conceptos básicos




Objetivos

! Fomentar la cultura GIR en el Grupo-EPM.! Proteger el talento humano, la comunidad, los recursos, y el medio ambiente.! Facilitar el logro de los objetivos y el propósito empresarial.

! Facilitar la prestación de los servicios con altos estándares de eficiencia, seguridad

y confiabilidad.! Propender por la continuidad operativa y la estabilidad económica y financiera de la

entidad.! Facilitar la aplicación óptima de los recursos disponibles en GIR.




Propuesta de implantación Estructura de Gobierno



DIRECCIÓN

PROPIEDAD

Juntas Directivasde lasSUBORDINADAS

GERENCIA

Política dePropiedad

Convenio MarcoRelaciones

Resumen de Nuevo modelo GC

GRUPO

SOCIOS

Auditor Interno Corporativo

Director Gestión IntegralRiesgos

JUNTA DIRECTIVAEPM

Estatutos

Reglamento de JD

Fortalecimiento dela gestión de la JD

Declaración de Accionista mayoritario

Lineamientosrevelación deinformaciónHoja de ruta de subordinadas(estatutos y reglamentos JD)

Plan de relaciones conSocios

Oficina del accionista

Comités de

auditoría de lassubordinadas

Lineamientos denombramiento y actuación demiembros JD

Política de Control Interno

Código de GC



Estructura - Chief Risk Officer

FUNCIONES BÁSICAS

! Dirigir las actividades relacionadas con la planeación, definición,mejoramiento, implementación del Sistema GIR en el Grupo-EPM.

! Participar en la definición de las estrategias institucional y corporativa y en elseguimiento a la estrategia competitiva del Grupo-EPM, ejecutando lasactividades definidas en el Comité Institucional para tal fin.




Funciones específicas CRO

! Asesorar a la Junta Directiva y a la Alta dirección en:

• Direccionar el cumplimiento de los objetivos de la GIR en la organización.• Definir el apetito de riesgo y los niveles de aceptabilidad de riesgos del Grupo-EPM.

• Definir las estrategias de tratamiento de riesgos y su seguimiento.

! Presidir la Mesa de trabajo GIR del Grupo-EPM.

! Definir, difundir y facilitar la aplicación de metodologías de GIR.

! Definir, implementar y coordinar el tratamiento financiero del riesgo en el Grupo-EPM

! Diseñar, implementar y mantener un procedimiento de costeo de la GIR en el Grupo-EPM.

! Optimizar y controlar los recursos requeridos para la GIR




Mesa de trabajo de Gestión Integral de Riesgos


Objetivo:

Propender por la integración de la gestión de riesgos que se realiza en el Grupo-EPM, buscando el logro de objetivos del Sistema de GIR, mediante laoptimización de recursos, la homologación y consistencia con la política y loslineamientos corporativos y velar por su integración con los demás sistemas degestión.

En esta mesa de trabajo participarán los jefes o los delegados de las siguientesdependencias:

• Dirección Responsabilidad Empresarial ( Ambiental, Derechos Humanos,• partes involucradas e identidad)• Dirección Control Interno.

• Dirección Gestión Humana( Salud Ocupacional)• Dirección Servicios Institucionales ( URYS, Seguridad Vigilancia y Control, TI)• Dirección Finanzas Institucionales.• Subdirección Empresas Vinculadas Energía• Subdirección Empresas Vinculadas Aguas




Estructura de GIR

Definición de roles y responsabilidades:! Junta Directiva.! Comité Institucional.! Comité de Auditoría.! Comité Gestión integral.! Responsables de macroprocesos! Responsables de procesos.! Directores de proyectos.! Responsables de objetos de impacto.! Dirección de Control Interno.



Direccionamiento estratégico y GIR



18

Finanzas

Clientes ymercados

Operaciones

AprendizajeY desarrollo

Propósito Empresarial: Sostenibilidad – Estrategia: crecimiento

Relacionescon el

entorno

Desarrollas lascapacidades

organizacionales

Desarrollas lascapacidades deltalento humano

Garantizar ladisponibilidad,confiabilidad e integridadde la información para la

toma de decisiones

Lograr excelenciaoperacional en los

procesos

Actuar conresponsabilidad social yambiental en las zonas

de influencia de losnegocios

Posicionar losnegocios en nuevosmercados

Consolidar losnegocios en elmercado actual

Fortalecer lasrelaciones y lascomunicaciones con los

grupos de interésexternos

Incrementar elvalor para los

grupos de interés

Fortalecer las relaciones y la comunicación efectiva con la fuerza laboral

Mapa de Objetivos estratégicos




Lectura Fuerzas

Analizarla yAtenderla

Atendido por laestrategia EPM?

No

Oportunidades

OK

Señales

Si

AmenazasAnálisis entorno externo Análisis entorno interno

Fortalezas Debilidades

Efecto

NegociosProcesos

Evento


Planeación Institucional y GIR



Organización

Recursos

Procesos

Estructura

Cultura

personas

!"#$%&'()*)+,./+'*0*,

1+2(3()*)+,4#$%*3+0*,





Financiero Humano

Información

Imagen

RI

ESGO Continuidad

Servicio

DireccionamientoEstratégico / Objetivos

Evento que puede producirafectación de los Objetos

de Impacto

Evento que puede producir,

desviación en el logro de

los Objetivos de laEmpresa

Ambiente





Elementos del Sistema GIR



Modelo y proceso de GIR



Marco Normativo Externo


! Modelo Estándar de Control Interno para el estado Colombiano – MECI 1000:2005

! Norma Técnica Colombiana de Gestión Pública – NTCGP 1000:2004

! Ley de Servicios Públicos.

! Ley de Energía .

! Comisiones de Regulación de Aguas , Energía y Telecomunicaciones.

! NIFF

! Cumplimiento

! Gobierno Corporativo! Normas y Estándares.



Marco Normativo Interno - Politica

“EPM realiza la gestión de los riesgos que inciden sobre suactividad y su entorno, adoptando las mejores prácticas yestándares internacionales de Gestión Integral de Riesgos

(GIR), como una forma de facilitar el cumplimiento delpropósito, la estrategia, los objetivos y fines empresariales,

tanto de origen estatutario como legal.”




! Propiciar una Gestión integral de riesgos.! Promover la Cultura de gestión de riesgos.! Acoger estándares nacionales e internacionales.

! Eficacia de la gestión de riesgos, optimización en la aplicación de recursos.

! Diseño y actualización de criterios de valoración de consecuencia.! Definición de niveles de retención de riesgos.

! Gestión de riesgos en proyectos.! Definir y mantener esquema de monitoreo y revisión de los riesgos.

! Diseñar e implementar estrategias de difusión, capacitación y acompañamiento.! Investigación y registro de eventos.

Marco normativo interno - Lineamientos




Modelo para la GIR

Normatividad• Política: Acta JD 1525.• Lineamientos: Decreto G.G 1832.• Reglas de negocio: Decreto G.G 1864.

Roles yresponsabilidades;dimensionamiento deplanta y personas.

Método

Guía metodológica

para procesos

Guía metodológicaEmpresa ymacroprocesosGuíametodológicapara proyectos

P l a

n d

e G

e s

t i ó

n

C o n

t i n

u i d

a d d

e l N

e g o c i o




PLANEAR LA GESTIÓN DERIESGOS

Definircriterios devaloración

Analizar elcontexto

Programar actividades de lagestión de riesgos

IDENTIFICAR RIESGOS YCONTROLES

Convertir señales delentorno en riesgos

Identificarcontroles

ANALIZAR Y EVALUARRIESGOS

Valorarprobabilidad

Valorarconsecuencia

Comparar contra criteriospreestablecidos

TRATAR RIESGOS.Identificar alternativas

de tratamiento deriesgos.

Selección dealternativas

Elaborar plan demejoramiento de riesgos.

Atender, investigar,soportar y registrar

siniestros

Monitorear yrevisar riesgos

Evaluar lagestión de

riesgos.

Monitorear el estado yvariación de los riesgos

gestionados.

Comunicar yconsultar

Diseñar estrategias dedifusión , capacitación yentrenamiento engestión de riesgos.

Implementar estrategias dedifusión , capacitación yentrenamiento en gestión de

riesgos

Diseñar plan demejoramiento del

proceso

Generar reportesa involucrados en

el tema.


Proceso GIR



Actividades de la GIR

PLANEAR:

! Promoción de integración de gestión especializada de riesgos.! Planeación de la GIR para el Grupo-EPM.! Promover la toma de decisiones basadas en GIR.! Diseñar y definir los niveles de aceptabilidad del riesgo para EPM.! Diseñar tablas de Valoración de riesgos.! Definición de metodologías para GIR.! Promoción de la cultura de GIR.




HACER:

! Participación en el análisis del entorno interno y externo! Ejecución y seguimiento a estrategias de comunicación y difusión.

! Ejecución de plan de capacitación .! Registro, investigación y análisis de eventos.! Diseño, mantenimiento y pruebas de Plan de Continuidad del Negocio.

! Generación de reportes a partes interesadas! Asesoría en la GIR en proyectos.

! Gestión de intermediarios, asesores, especialistas, aseguradores y reaseguradores.! Diseño de propuestas de asegurabilidad.

Actividades de la GIRSistema de Gestión integral de riesgos



Clasificación de Riesgos y metodología



Herramienta de Diagnostico para la GIR

567

887

987

:87

;87

8<7

8=7

;<7

9=7

567

5<7

=7

<7 ;<7 9<7 :<7 6<7 5<<7

>*$?# )+ $+@+$+'?(* "*$* 3* ABC

D#/&'(?*?(E' F D#',&3%*

D#'%+G%# +G%+$'#

D#'%+G%# ('%+$'#

D#'%+G%# "*$* 3* ABC

D$(%+$(#, +H*3&*?(E' )+3 $(+,I#

B)+'JK?*?(E' )+3 $(+,I#

.'L3(,(, )+3 $(+,I#

MH*3&*?(E' )+3 $(+,I#

N$*%*/(+'%# )+3 $(+,I#

>#'(%#$+# F $+H(,(E'

1#?&/+'%*?(E' F $+I(,%$#

!"#$%&'()%

$+,!-.,.%&'"

% - % , % & ' " / 0 % - % / ' ( & 0 ( #

ESSA




Clasificación de riesgos

CLASIFICACIÓN DE RIESGOSESTRATÉGICO COMERCIAL OPERACIONAL ENTORNO FINANCIERO CUMPLIMIENTO

Gestión GrupoEPM y Gobierno

Corporativo

Reputación

Planeación yCrecimiento

Relacionamiento con Grupos

de Interés

Cadena deSuministro

Ventas yMercadeo

CapitalHumano

Fraude y fallasa la ética

Fallas humanaso de

procedimiento

Regulatorio

FenómenosNaturales

Político

Sociopolítico

L.A.F.T.

Jurídico

Derechos

Humanos

Falta o falla detecnología

Gestión deContratación

Gestión deInformación y

elconocimiento

Reporte ycontabilidad

MercadoFinanciero

Liquidez ycrédito




Modelo y MetodologíaEstablecer el contexto - Identificar riesgos y controles

Analizar y evaluar los riesgos

Iguales para todos los nivelesde gestión

Dependen del nivel de gestión

Tratar riesgos

Identificar oportunidades demejora. Establecer tratamientos




MetodologíaLa metodología GIR incluye:

! Adaptación de los estándares internacionales y nacionales.! Integración de la gestión de riesgos asociada a los objetos de impacto.! Indicadores de la gestión de riesgos.! Indicadores de medición de la variación riesgos.! Análisis de la relación costo/beneficio de los controles.! Análisis e investigación de eventos que permitan un registro histórico adecuado y

confiable y facilite tanto el cálculo de probabilidades y consecuencias, como elmejoramiento de las condiciones de riesgo del Grupo Empresarial.

! Gestión de costo de la gestión de riesgos y su beneficio para la Organización.! Valoración de impacto financiero con base en modelos probabilísticos.




Sistema de información



Gestión de Continuidad de Negocio



Gestión de Continuidad del Negocio


Vinculo entre Gestión de Continuidad de Negocio y GIR

! La Gestión de Continuidad de Negocio es considerada como una disciplinaestratégica dentro de la GIR, centrada esta, en las posibles consecuencias quegenera una interrupción en la Organización.

! La Gestión de Continuidad de Negocio identifica productos, servicios y/oprocesos críticos de los cuales depende la sostenibilidad de la organización en

el tiempo, y clasifica, según su consecuencia, aquellos que son necesarios paracumplir con las obligaciones adquiridas con los grupos de interés.

! La Gestión de Continuidad de Negocio se constituye como una medida detratamiento o de control que prepara y protege las personas, las instalaciones,la tecnología, la información, la reputación y en general las necesidades de losgrupos de interés.

! La Gestión de Continuidad de Negocio se centra en aquellos riesgos críticos quepueden por su consecuencia llevar a la no disponibilidad en un periodo detiempo a la organización



Gestión de Continuidad del Negocio




Gestión del cambio



Gestión del Cambio

! La Alta Dirección debe ser el principal agente motivador de cambio.

! Debe desarrollarse una estrategia proactiva de gestión del cambio en el cual seinvolucra en el proceso de gestión integral de riesgos a toda la organización.

! Se debe contar con estrategias de comunicación que permitan que la gestiónintegral de riesgos sea tenida en cuenta en todos los niveles de la organización.Discusión y entendimiento del riesgo dentro de todos los aspectos de negociosdel día a día.( actividades, contratos, proyectos )


d ó l d



Gestión del Cambio


! Plan de capacitación orientado al Grupo Empresarial.

! Los programas de capacitación deberán estar enfocados a las diferentesherramientas y metodologías necesarias para soportar la Gestión Integral de

Riesgos, utilizando un enfoque en torno a situaciones de la vida real del Grupoempresarial.

! Uso de la gestión integral de riesgos como una herramienta de gestión.

! D#/&'(?*?(E' F )(@&,(E'



Euler Muñoz Sepú[email protected]

Teléfono: +57-4 380 5530Fax: +57-4 380 6742



Responsabilidad socialempresarial

gestion del riesgo epm.pdf

Documents