expo sic ion matriz core

5/11/2018 Expo Sic Ion Matriz Core - slidepdf.com

http://slidepdf.com/reader/full/expo-sic-ion-matriz-core 1/24

JULIO 2006 JULIO 2006

ELABORACION MATRIZ DE RIESGOS

UNIDAD DE AUDITORÍA INTERNA

SERVICIO ADMINISTRATIVO DEL

GOBIERNO REGIONAL DE VALPARAÍSO



OBJETIVO:

DAR A CONOCER LOS PRINCIPALES CONCEPTOS YAPLICACIÓN BÁSICA DE LA METODOLOGIA CONTENIDA EN ELDOCUMENTO TECNICO Nº 23 ± ³PROGRAMA MARCO PARAIDENTIFICAR Y SISTEMATIZAR ÁREAS Y PROCESOS CRÍTICOS,CONSTRUYENDO AL EFECTO, MAPA DE RIESGOINSTITUCIONAL´



AGENDAAGENDA

ORIGEN : DOC. TECNICO 23 Y PMG 2005-2006

CONSIDERACIONES GENERALES

DESARROLLO OBJETIVO GUBERNAMENTAL

PRODUCTOS A ENVIAR AL CAIGG

RESULTADO FINAL ESPERADO



OBJETIVO GUBERNAMENTAL Y PMG 2005OBJETIVO GUBERNAMENTAL Y PMG 2005

ETAPA II ± SISTEMA AUDITORIA INTERNA PMG 2005

* INSTRUCTIVO PRESIDENCIAL N° 007 DEL 30/11/2004* OBJETIVO GUBERNAMENTAL 2005, A INCLUIR EN EL PLAN ANUAL DEAUDITORIA 2005.

* PAGINA Nº 65 DEL DOCUMENTO ³ REQUISITOS TECNICOS Y MEDIOS DEVERIFICACION´DEL PMG 2005

OBJETIVO OBJETIVO GUBERNAMENTALGUBERNAMENTAL

2005 2005 MAPA DE RIESGOS MAPA DE RIESGOS

DOC. 23DOC. 23



CONSIDERACIONES GENERALESCONSIDERACIONES GENERALES

Para su aplicación, el auditor puede ajustarlo ycomplementarlo a los requerimientos específicos quedefina a través de su criterio profesional yconocimiento de la estructura organizacional y losprocesos institucionales de su Servicio.



CONSIDERACIONES GENERALESCONSIDERACIONES GENERALES

En forma adicional a este documento, se ha diseñado unaplanilla en formato Excel, que ha permitido levantar y respaldar el análisis de los riesgos y controles al interior de los procesos.

Completada esta planilla con la información solicitada, se deberemitir al CAIGG, en conjunto con otros antecedentes, paravalidación PMG.

PROCESO SUB PROCESO ETAPA OBJETIVO RIESGO

MATRIZ FORMATO PLANILLA EXCEL



DESARROLLO OBJETIVO GUBERNAMENTALDESARROLLO OBJETIVO GUBERNAMENTAL

Identificar y analizar integralmente todos los procesoscríticos de la institución (externos e internos de

soporte), en base a metodología propuesta por elCAIGG, que permita identificar y priorizar losprincipales riesgos y exposiciones al riesgo que afectana estos procesos y en consecuencia a la entidad,obteniendo en definitiva para el Servicio, un Mapa oMatriz Consolidado de Riesgos y Exposiciones alRiesgo, constituido por procesos institucionalescríticos.

OBJETIVOS GENERALESOBJETIVOS GENERALES




METODOLOGIA QUE ORIENTA LA PRIORIZACION YSELECCIÒN PROCESOS PARA CONSTRUIR EL MAPA DERIESGOS

METODOLOGIA QUE ORIENTA LA PRIORIZACION YSELECCIÒN PROCESOS PARA CONSTRUIR EL MAPA DERIESGOS

EN BASE AL NIVEL DE CONTRIBUCION PROMEDIO DELEN BASE AL NIVEL DE CONTRIBUCION PROMEDIO DELPROCESO AL CUMPLIMIENTO DE LOS OBJETIVOSPROCESO AL CUMPLIMIENTO DE LOS OBJETIVOS

ESTRATEGICOSESTRATEGICOS

CRITERIO DEFINIDOCRITERIO DEFINIDO

RESULTADO FUNDAMENTADO DE ACUERDO CONRESULTADO FUNDAMENTADO DE ACUERDO CONESCALA : PROMEDIO IGUAL O MAYOR A 2,0ESCALA : PROMEDIO IGUAL O MAYOR A 2,0 ± ± PAG. 7PAG. 7

PROCESOS CLASIFICADOS COMO IMPORTANTES APROCESOS CLASIFICADOS COMO IMPORTANTES AFUNDAMENTALESFUNDAMENTALES



Escala para medir el nivel de contribución que afecta el cumplimiento del objetivo estratégico.

Clasificaciónde Nivel

Descripción de nivel de contribución Valor

Alto El Proceso aporta de manera fundamental en el cumplimiento del objetivo estratégico 3

Medio El Proceso aporta de manera importante en el cumplimiento del objetivo estratégico. 2

Bajo El Proceso aporta de manera menor en el cumplimiento del objetivo estratégico. 1

Nulo No aporta en el cumplimiento del objetivo estratégico. 0

Esquema de relación y priorización de procesos relevantes en la institución en relación a losobjetivos estratégico. (Página 7)

ObjetivosProcesos

institucionales

ObjetivoEstratégico 1



ObjetivoEstratégico n

Nivel de contribuciónpromedio del proceso

al cumplimiento de losobjetivos

Procesoseleccionado

(2,0 ± 3,0)

Proceso 1 Alto (3), Medio (2),Bajo (1), Nulo (0)

Alto (3), Medio (2),Bajo (1), Nulo (0)



Promedio aritméticoProceso 1

X

Proceso 2 Alto (3), Medio (2),Bajo (1), Nulo (0)




Promedio aritméticoProceso 3

Y

Proceso 3 ««««« ««««.. «««« «««.

Proceso n« Alto (3), Medio (2),

Bajo (1), Nulo (0)

Alto (3), Medio (2),

Bajo (1), Nulo (0)


Bajo (1), Nulo (0)


Bajo (1), Nulo (0)

Promedio aritmético

Proceso n

z

DESARROLLO OBJETIVO GUBERNAMENTAL(ETAPA I)

DESARROLLO OBJETIVO GUBERNAMENTAL(ETAPA I)



DESARROLLO OBJETIVO GUBERNAMENTALAPLICACIÓN METODOLOGÍA

DESARROLLO OBJETIVO GUBERNAMENTALAPLICACIÓN METODOLOGÍA

METODOLOGIA PARA CONSTRUCCION DE MAPA DE

RIESGOS EN PROCESOS SELECCIONADOS

METODOLOGIA PARA CONSTRUCCION DE MAPA DE

RIESGOS EN PROCESOS SELECCIONADOS

IDENTIFICACION DE SUBPROCESOS EN CADA PROCESO

IDENTIFICACION DE ETAPAS EN CADA SUBPROCESO

IDENTIFICACION DE OBJETIVOS ESPECIFICOS

IDENTIFICACION DE RIESGOS OPERATIVOS

(SEVERIDAD: PROBABILIDAD E IMPACTO)

IDENTIFICACION Y ANALISIS DE CONTROLES CLAVES

(EFICIENCIA DEL CONTROL Periodicidad- Oportunidad..-Automatizaciòn.)

DETERMINACION NIVELES DE EXPOSICION AL RIESGO

(PROCEDIMIENTO CÁLCULO)

MAPA O MATRIZ CONSOLIDADA E. R. POR PROCESO



Ejemplo de escala para Probabilidad deocurrencia

Ejemplo de escala para Probabilidad deocurrencia

Categoría Valor

Descripción

Casi certeza 5 Riesgo cuya probabilidad de ocurrencia es muy alta, es decir, se tiene plenaseguridad que éste se presente, tiende al 100%

Probable 4 Riesgo cuya probabilidad de ocurrencia es alta, es decir, se tiene entre 75% a 95%de seguridad que éste se presente

Moderado 3 Riesgo cuya probabilidad de ocurrencia es media, es decir, se tiene entre 51% a74% de seguridad que éste se presente

Improbable 2 Riesgo cuya probabilidad de ocurrencia es baja, es decir, se tiene entre 26% a 50%de seguridad que éste se presente

Muy improbable 1 Riesgo cuya probabilidad de ocurrencia es muy baja, es decir, se tiene entre 1% a25% de seguridad que éste se presente



Ejemplo de escala para materialidad del ImpactoEjemplo de escala para materialidad del Impacto

Categoría Valor

Descripción

Catastróficas 5Riesgo cuya materialización influye directamente en el cumplimiento de la misión,pérdida patrimonial o deterioro de la imagen, dejando además sin funcionar totalmente o por un período importante de tiempo, los programas o servicios queentrega la institución

Mayores 4Riesgo cuya materialización dañaría significativamente el patrimonio, imagen o logrode los objetivos sociales. Además, se requeriría una cantidad importante de tiempode la alta dirección en investigar y corregir los daños

Moderadas 3Riesgo cuya materialización causaría ya sea una pérdida importante en el patrimonioo un deterioro significativo de la imagen. Además, se requeriría una cantidad detiempo importante de la alta dirección en investigar y corregir los daños

Menores 2Riesgo que causa un daño en el patrimonio o imagen, que se puede corregir en elcorto tiempo y que no afecta el cumplimiento de los objetivos estratégicos

Insignificantes 1 Riesgo que puede tener un pequeño o nulo efecto en la institución



Ejemplo escala para medir el Nivel de Severidaddel Riesgo

Ejemplo escala para medir el Nivel de Severidaddel Riesgo

EJEMPLO ESCALA PARA NIVEL DEL RIESGOEJEMPLO ESCALA PARA NIVEL DEL RIESGO



DESARROLLO OBJETIVO GUBERNAMENTAL -EJEMPLO


PROCESO SUBPROCESO ETAPAS OBJETIVOSESPECIFICOS

RIESGOS ESPECIFICOS IDENTIFICADOS

DESCRIPCION DELRIESGO[1]

PROBABILIDAD

IMPACTO SEVERIDADDELRIESGO

Valor

CLASIFIC.

VALOR

CLASIFIC.

VALOR

InversiónRegional

FNDR

LICITACIÓNy

ADJUDICACIÓN

APERTURA

Evaluar técnica yfinancieramentelas propuestas de

los oferentes ypriorizar deacuerdo a losantecedentespresentados

Que la comisiónrealicedeficientemente la

priorizacion de lapropuesta y unadeficienteinterpretación de lasbases establecidas

Probable

4 Catastrofico

5 20 Extremo

ADJUDICACION

Designar aloferenteadjudicado

Que se realice unadeficiente evaluaciónde la propuesta deloferente adjudicado

Moderado

3Mayo

r 4 12

Extremo

EJECUCIÓNDE OBRAS

CONTRATO

(Garantía)

establecer losderechos yobligaciones entrelas partes

Que no se cumplanlas obligacionescontractualesestablecidas en elcontrato

Moderado

3Catastrofico

5 15Extremo

EJECUCIÓNEN TERRENO

velar por elcumplimiento dela ejecución de laobra y/oequipamiento

Que exista atraso enla ejecución de obra

Probable 4

Mayor

4 16Extremo

ESQUEMA PARA CONSTRUCCIÓN DEL MAPA DE RIESGO



Clasificación del ControlClasificación del Control

Periodicidad en la acción del control (PD):

Clasificación Descripción

Permanente (Pe) Controles claves aplicados durante todo el proceso, es decir, en cada operación.

Periódico (Pd) Controles claves aplicados en forma constante sólo cuando ha transcurrido un periódicoespecíficode tiempo

Ocasional (Oc) Controles claves que se aplican sólo en forma ocasional en un proceso.




Oportunidad de la acción del control (O)


Preventivo (Pv) Controles claves que actúan antes o al inicio de un proceso.

Correctivo (Cr) Controles claves que actúan durante el proceso y que permiten corregir las deficiencias.

Detectivo (Dt) Controles claves que sólo actúan una vez que el proceso ha terminado.




Automatización en la aplicación del control (A):


100% automatizado (At) Controles claves incorporados en el proceso, cuya aplicación es completamenteinformatizada. Están incorporados en los sistemas informatizados

Semi ± automatizado(Sa)

Controles claves incorporados en el proceso, cuya aplicación es parcialmente aplicadamediante sistemas informatizados.

Manual (Ma) Controles claves incorporados en el proceso, cuya aplicación no considera uso de sistemasinformatizados




EJEMPLO : MODELO PARA VALORIZACION EFICIENCIA DEL CONTROLEJEMPLO : MODELO PARA VALORIZACION EFICIENCIA DEL CONTROLSEGÚN CARACTERISTICAS EN EL DISEÑOSEGÚN CARACTERISTICAS EN EL DISEÑO





PROCESOS SUBPROCESO ETAPAS RIESGOSESPECIFICOS

CONTROLES CLAVES EXISTENTES

DESCRIPCION DEL CONTROL[1] NIVELEFICIENCI

A [2]

Valor Clasificación

PD

O A

InversiónRegional

FNDR

LICITACIÓNy

ADJUDICACIÓN

APERTURA

Evaluar técnica yfinancieramente las

propuestas de losoferentes y priorizar de acuerdo a losantecedentespresentados

Emisión de informe de la comisiónque es presentado para su

ratificación, modificación o rechazoy Análisis por parte de la comisiónal momento de la apertura, de losantecedentes de los oferentes deacuerdo a las bases generales ytécnicas

Pe

Pv

Ma

5 Mayor

ADJUDICACION

Designar al oferenteadjudicado

Verificación de los antecedentesaportados por el oferente, por partede la comisión evaluadora y el

Gobierno Regional

Pe

Pv

Ma

5 Mayor

EJECUCIÓNDE OBRAS

CONTRATO

(Garantía)

Establecer losderechos yobligaciones entrelas partes

Constatación de la celebración delcontrato respectivo, por parte delgore dentro del plazo

Pe

Cr

Ma

5 Mayor

EJECUCIÓNEN TERRENO

velar por elcumplimiento de laejecución de la obray/o equipamiento

Comprobación a través de uninforme del avance de la ejecuciónde la obra, por parte del I.T.O

Pe

Cr

Ma

5 Mayor

ESQUEMA PARA CONSTRUCCIÓN DEL MAPA DE RIESGO



Ejemplo para medir nivel de Exposición al RiesgoEjemplo para medir nivel de Exposición al Riesgo

INDICADOR DE EXPOSICION AL RIESGO VALOR NVEL DE EXPOSICIONAL RIESGO

NIVEL SEVERIDAD DEL RIESGO

NIVEL EFICIENCIA DEL CONTROL

8,0 ± 25,0 NO ACEPTABLE (Na)

4,0 ± 7,99 MAYOR (Ma)

3,0 ± 3,99 MEDIA (Md)

0,2 - 2,99 MENOR (Me)



MAPA O MATRIZ DE RIESGO CONSOLIDADA PORSERVICIO - EJEMPLO

MAPA O MATRIZ DE RIESGO CONSOLIDADA PORSERVICIO - EJEMPLO

LLAMADO ALICITACION

LLAMAR AOFERENTESPARA QUE

PARTICIPEN ENLA LICITACION DE

PROYECTOS

QUE SE AFECTE ELCUMPLIMIENTO DE

LA CARTERA DEINVERSION

IMPROBABLE

2MODERA

DO3 BAJO 6

A) QUE LA COMISION

REALICEDEFICIENTEMENTE

LA PRIORIZACION DELA PROPUESTA

MODERADO

3 MAYOR 4EXTREM

O12

B) QUE LA COMISIONREALICE UNADEFICIENTE

INTERPRETACION DELAS BASES

ESTABLECIDAS

PROBABLE

4CATASTR

OFICO5

EXTREMO

20

ADJUDICACION

DESIGNAR AL

OFERENTE ADJUDICADO

QUE SE REALICEUNA DEFICIENTE

EVALUACION DE LA

PROPUESTA DELOFERENTE

ADJUDICADO

MODERA

DO 3 MAYOR 4

EXTREM

O 12

VELAR POR ELCUMPLIMIENTO

DE LAEJECUCION DELA OBRA Y/O

E IP AMIENT

QUE EXISTA ATRASOEN LA EJECUCION

DE OBRA

PROBABLE

4 MAYOR 4EXTREM

O16

ESTABLECERLOS DERECHOSY OBLIGACIONES

ENTRE LASPARTES

CATASTROFICO

5EXTREM

O15

QUE NO SECUMPLAN LASOBLIGACIONES

CONTRACTUALESESTABLECIDAS EN

EL CONTRATO

MODERADO

3

EVALUARTECNICA Y

FINANCIERAMENTE LAS

PROPUESTAS DELOS OFERENTESY PRIORIZAR DE

ACUERDO A LOS ANTECEDENTESPRESENTADOS

APERTURA DELICITACION

ETAPA RELEVANTEOBJETIVO

ESPECIFICO DESCRIPCION DELRIESGO

RIESGOS I DENTIFICADOS

PROBABILIDAD

CLASIF.CLASIF.VAL

OR

IMPACTO

INVERSION

CONTRATO(GARANTIA)

PROCESO SUBPROCESOVALOR

SEVERIDAD DEL

RIESGO

1.2. EJECUCION

1.1. LICITACION YADJUDICACION

EJECUCION ENTERRENO

VAL

OR

CONSTATACION, PORPARTE DEL GORE EN

EL PLAZOESTABLECIDO, DEL

LLAMADO APROPUESTA EN LAPRENSA Y EN CHILE

Pe Cr Sa 5 MENOR 1,2 MENOR 1,2

EMISION DE INFORME,POR PARTE DE LA

COMISIONEVALUADORA, QUE ESPRESENTADO AL GORE

PARA SURATIFICACION,

MODIFICACION O

Pe Cr Sa 5 MENOR 2,4

ANALISIS, POR PARTEDE LA COMISION AL

MOMENTO DE LA APERTURA, DE LOS ANTECEDENTES DELOS OFERENTES DE

ACUERDO A LASBASES GENERALES Y

TECNICAS

Pe Pv Ma 5 MAYOR 4

VERIFICACION DE LOS ANTECEDENTES

APORTADOS POR EL

OFERENTE, POR PARTEDE LA COMISION

EVALUADORA Y ELGORE

Pe Pv Ma 5 MENOR 2,4 MENOR 2,4

5 MEDIA 3,2

COMPROBACION ATARVES DE UN

INFORME DEL AVANCEDE LA EJECUCION DELA OBRA, POR PARTE

DEL I.T. .

Pe Cr Ma

Ma 5 MEDIA 3

CONSTATACION DE LACELEBRACION DEL

CONTRATORESPECTIVO, PORPARTE DEL GORE

DENTRO DEL PLAZO

Pe Cr

MEDIA 3, 2

MENOR 2,7

M ENOR 2, 3

MEDIA 3,1

MEDIA 3

MEDIA 3, 2

CONTROLES CLAVES EXISTENTES

NIVELEFICIENCIA

DESCRIPCION DEL CONTROL

EXPOSICIÓN AL RIESGO

POR RIESGO

ESPECIFICO

NIVELVAL

ORNIVEL

VALOR

PD O AVAL

OR

POR ETAPA

NIVELVAL

OR

POR PROCESO

NIVELVALO

R

POR

SUBPROCESO



PRODUCTOS A ENVIAR POR LOS SERVICOSAL CAIGG

PRODUCTOS A ENVIAR POR LOS SERVICOSAL CAIGG

ENTREGA DE RESULTADOS Y ANALISIS AL CAIGG ENTREGA DE RESULTADOS Y ANALISIS AL CAIGG

30/06/2005 30/06/2005

MATRIZ FORMATO PLANILLA EXCEL POR SERVICIO

Conclusión general del análisis de riesgos. Relevar riesgos que destacan por su nivel de severidad (niveles de

probabilidad e impacto altos).

Relevar controles débiles en relación a los riesgos específicos que debenmitigar. Análisis en cuanto a las deficiencias del diseño y cumplimiento denormas específicas del control.

Relevar el análisis en los niveles de exposición mayores y no aceptables,clasificados por procesos, subprocesos, etapas o riesgo específico.

Cuando corresponda, formulación de medidas sugeridas para mitigar lasexposiciones priorizadas, por nivel de exposición al riesgo.

Esquema de selección de procesos críticos del Servicio. ( detalle en páginaNº 7 del documento técnico 23)



FINALMENTE LOGRAMOS««.FINALMENTE LOGRAMOS««.

MAPA CONSOLIDADO DE RIESGOS GOBIERNO REGIONAL DEVALPARAÍSO 2005

EXPOSICIONRIESGOS

MATR IZ DE R IESGO

COMO HERRAMIENTA PARA LA PRIORIZACIÓN,ORIENTACIÓN Y FOCALIZACIÓN DE LAS

AUDITORÍAS A REALIZAR TENDIENTES A MEJORAR EL CONTROL Y MINIMIZAR LOS RIESGOS



FIN«..

GRACIAS POR LA ATENCIÓN DISPENSADA

expo sic ion matriz core

Documents