Michael Boorstein, AM

Identificación y evaluación de los riesgos de la

OPS que inciden en la cooperación técnica y las funciones administrativas

Metas de la sesión de AM en la AMM

• Centrarse en la identificación y evaluación de los riesgos institucionales de la OPS- Los que inciden en las actividades técnicas- Los que inciden en las funciones administrativas

• Metas moderadas- Aumentar los conocimientos sobre los riesgos y cómo manejarlos- Identificar riesgos específicos y las respuestas a ellos- Identificar responsabilidades para riesgos específicos- Destacar la importancia de los riesgos principales- La OPS debe empezar (aunque no sea posible formular un plan integral)

• Adoptar la cultura de la gestión del riesgo- Pensar globalmente (Cómo afecta el riesgo a la OPS)

- Actuar localmente (Incorporar la gestión del riesgo a las acciones

individuales)

Formato de la sesión

• Presentación del resumen (20 minutos)

- Marco para el debate de la gestión del riesgo

- Explicación de los temas

• “Mercado” (45 minutos)

- 6 sesiones simultáneas de arranque (una por cada área temática)

- Participantes pueden asistir a una o más de estas sesiones

- Facilitadores para cada tema

• Moderar el debate usando una plantilla común

• Mantener un clima favorable a la tormenta de ideas

• Informar a la sesión plenaria

- Relatores

• Presentación del resumen a la sesión plenaria (45 minutos)

• Importancia de la gestión del riesgo• Marco y definición del riesgo y la gestión del riesgo

– Suceso, condición u oportunidad– Potencial (o probabilidad)– Repercusión (o gravedad)– Metas de la gestión del riesgo

• Pasos del análisis del riesgo(1) Identificar (4) Asignar prioridades(2) Clasificar (5) Asignar responsabilidad(3) Evaluar

• Matriz cualitativa de gestión del riesgo y tratamientos del riesgo• Cultura de la gestión del riesgo

– Planes de gestión del riesgo– Puesta a prueba y evolución continuas (no se trata de eliminar todo riesgo)

– Gobernanza

Principios básicos de la gestión del riesgo (esquema)

Importancia de la gestión del riesgo

• Garantiza la ejecución de los programas- Sin tropiezos y sin perturbación

• Tema abordado explícitamente por la 63.a Asamblea General de las Naciones Unidas- y el Departamento de Estado de los EE.UU. en su consideración de

la Reforma de la Gestión de las Naciones Unidas

• Iniciativas de las Naciones Unidas administradas por la Oficina de Supervisión Interna

• En el Banco Mundial, el UNICEF y otros organismos hay programas formales a nivel de toda la organización

• Es una disciplina formal por derecho propio

¿Qué es el riesgo?

• Riesgo de que ocurra un suceso es la expresión de la probabilidad y la repercusión de un suceso que tiene potencial para influir en el logro de los objetivos de una organización.

Riesgo = vulnerabilidad x repercusión

Vulnerabilidad: Probabilidad de que ocurra

Repercusión: Consecuencias de que courra

• Riesgo de oportunidad representa las consecuencias de la falta de acción (o de la acción mal ejecutada)

• Todo riesgo recibe la influencia de vulnerabilidades y

condiciones

• Riesgo depende de los objetivos- es decir, en qué forma un suceso o condición amenaza la capacidad para

lograr un objetivo específico

• Percepción cultural del riesgo- Organizaciones deben comprender su tolerancia hacia el riesgo- Y hasta qué punto se fomenta la exposición al riesgo

• No se trata de eliminar totalmente el riesgo - La meta rara vez es reducir el riesgo a cero- En general, el costo para que el riesgo se reduzca casi a cero es

demasiado alto 

• La meta es reducir el riesgo - A un nivel aceptable mediante la gestión- Asequible en cuanto a costos (costos en recursos humanos, culturales y

financieros)

Metas de la gestión del riesgo

Fases de la evaluación del riesgo

• Identificar amenazas y vulnerabilidades

• Identificar alcance y otras características

• Usar la información para: - Evaluar la probabilidad- Evaluar las consecuencias

• Usar un cuadro de evaluación del riesgo para comparar riesgos y presentar un plan de acción en un gráfico

Tratamiento del riesgo

• Rechazar el riesgo - Enfoque del avestruz

• Aceptar el riesgo - La organización se ocupará de las consecuencias en caso de que ocurra

la amenaza (se usa, por lo general, cuando las técnicas de mitigación del riesgo serían más costosas que las consecuencias)

• Transferir el riesgo - Asegurarse contra el suceso. Por lo general, se usa cuando la

probabilidad es muy baja, pero la consecuencia quizá sea alta

• Mitigar el riesgo - Elaborar y seguir un plan de acción para reducir la probabilidad o las

consecuencias

Gestión del riesgo: un proceso cíclico

• Identificar los riesgos

• Clasificarlos

• Asignar pesos

• Asignar prioridades

• Abordar/mitigar el riesgo

• Vigilar los resultados

Marco de gestión del riesgo

• Estrategia, política y capacitación en materia de riesgos

• Carácter integral de la cobertura del riesgo- Enfoque a nivel de toda la

organización

• Recursos asignados• Cultura de gestión del riesgo

- Concientización- Tolerancia al riesgo- Incorporación en la reflexión

diaria

• Registro del riesgo

- Identifica y obtiene información del riesgo de alto nivel. • Tratamiento del riesgo

- Identifica opciones posibles que pueden usarse para afrontar los riesgos

• Informe del riesgo- Consolida el progreso del riesgo y otra información pertinente

• Planes de acción para el riesgo- Plan para la mitigación del riesgo y asignación de

responsabilidades

• Tendencias del riesgo- Almacenar información acerca de cómo han sido los riesgos a

medida que se hacen ajustes a cada período de examen del riesgo

Productos del proceso de gestión del riesgo

• Áreas para el debate(propuesto por un grupo de PWR y de Gerentes de Área de la Sede)

- Continuidad de las operaciones

- Credibilidad y alianzas

- Recursos financieros

- Personas

- Información

- Infraestructura

• Hay superposición (por ejemplo, continuidad de las operaciones)

• Lista propuesta solo para estimular el debate- Ejemplos presentados para ayudar con la definición

- No se propone limitar

Panorama de los temas

Tema 1: Continuidad de las operaciones

• Incluye: - Desastres naturales y disturbios políticos y económicos. Algunos

de los riesgos son obvios ya que se relacionan con la continuidad de las operaciones de la infraestructura, pero los funcionarios de la OPS que hayan experimentado estos sucesos tendrán una mejor perspectiva acerca de otros riesgos.

• Ejemplo: - Disturbios perturban el traslado hacia y desde la oficina.

• Solución posible: - Organizar un medio de transporte alternativo;

- Suministrar y probar las capacidades para trabajar desde casa.

Tema 2: Credibilidad y alianzas

• Incluye: - Riesgos a la reputación de la Organización

- Riesgos legales como la susceptibilidad a demandas

- Riesgos para nuestras relaciones con otros socios

• Ejemplo: - Fracaso de un programa para cumplir sus compromisos

• Solución posible: - Efectuar exámenes independientes del avance

- Responsabilización clara

Tema 3: Recursos financieros

• Incluye: - Disponibilidad de fondos (ordinarios, extrapresupuestarios, otros)

- Capacidad de asignar fondos a actividades apropiadas en el momento oportuno

- Fluctuaciones de las tasas de cambio

• Ejemplo: - Uso fraudulento de fondos.

• Solución posible: - Delegaciones apropiadas de autoridad

- Separación de responsabilidades

Tema 4: Personas

• Incluye: - Disponibilidad del tipo adecuado de recursos humanos

- Capacidad para seleccionar y contratar en un plazo razonable

- Reducción de la rotación del personal

- Protección de nuestro activo intelectual

• Ejemplo: - Una persona importante para el trabajo se va con poco aviso

• Solución posible: - Capacitación transversal

Tema 5:Información

• Incluye: - Una definición amplia de la información, por ejemplo,

investigación, publicaciones, conocimiento institucional, etc.

- Riesgos básicos para nuestros datos y su calidad ubicados en diversos depósitos

- Disponibilidad de tecnología de la información para sus usuarios

• Ejemplo: - Datos erróneos en una base de datos

• Solución posible: - Programa o examen eficaz de control de calidad

Tema 6: Infraestructura

• Incluye: - Disponibilidad de edificios y espacios de trabajo funcionales

- Protección de nuestros trabajadores, sistemas de computación,

redes y sistemas de telecomunicación

- Capacidad de obtener y entregar bienes y servicios en el lugar

adecuado oportunamente

• Ejemplo: - Interrupción de las telecomunicaciones

• Solución posible: - Servicio de telecomunicación repetido a través de un medio

diferente.