Exposicion Matriz Core

24
JULIO 2006 JULIO 2006 ELABORACION MATRIZ DE RIESGOS UNIDAD DE AUDITORÍA INTERNA SERVICIO ADMINISTRATIVO DEL GOBIERNO REGIONAL DE VALPARAÍSO

description

Gestión

Transcript of Exposicion Matriz Core

Page 1: Exposicion Matriz Core

JULIO 2006JULIO 2006

ELABORACION MATRIZ DE RIESGOS

UNIDAD DE AUDITORÍA INTERNA

SERVICIO ADMINISTRATIVO DEL

GOBIERNO REGIONAL DE VALPARAÍSO

Page 2: Exposicion Matriz Core

OBJETIVO:

DAR A CONOCER LOS PRINCIPALES CONCEPTOS Y APLICACIÓN BÁSICA DE LA METODOLOGIA CONTENIDA EN EL DOCUMENTO TECNICO Nº 23 – “PROGRAMA MARCO PARA IDENTIFICAR Y SISTEMATIZAR ÁREAS Y PROCESOS CRÍTICOS, CONSTRUYENDO AL EFECTO, MAPA DE RIESGO INSTITUCIONAL”

OBJETIVO:

DAR A CONOCER LOS PRINCIPALES CONCEPTOS Y APLICACIÓN BÁSICA DE LA METODOLOGIA CONTENIDA EN EL DOCUMENTO TECNICO Nº 23 – “PROGRAMA MARCO PARA IDENTIFICAR Y SISTEMATIZAR ÁREAS Y PROCESOS CRÍTICOS, CONSTRUYENDO AL EFECTO, MAPA DE RIESGO INSTITUCIONAL”

Page 3: Exposicion Matriz Core

AGENDAAGENDA

ORIGEN : DOC. TECNICO 23 Y PMG 2005-2006

CONSIDERACIONES GENERALES

DESARROLLO OBJETIVO GUBERNAMENTAL

PRODUCTOS A ENVIAR AL CAIGG

RESULTADO FINAL ESPERADO

Page 4: Exposicion Matriz Core

OBJETIVO GUBERNAMENTAL Y PMG 2005OBJETIVO GUBERNAMENTAL Y PMG 2005

ETAPA II – SISTEMA AUDITORIA INTERNA PMG 2005

* INSTRUCTIVO PRESIDENCIAL N° 007 DEL 30/11/2004 * OBJETIVO GUBERNAMENTAL 2005, A INCLUIR EN EL PLAN ANUAL DE AUDITORIA 2005.

* PAGINA Nº 65 DEL DOCUMENTO “ REQUISITOS TECNICOS Y MEDIOS DE VERIFICACION”DEL PMG 2005

OBJETIVO OBJETIVO GUBERNAMENTALGUBERNAMENTAL

20052005MAPA DE RIESGOSMAPA DE RIESGOS

DOC. 23DOC. 23

Page 5: Exposicion Matriz Core

CONSIDERACIONES GENERALESCONSIDERACIONES GENERALES

• Para su aplicación, el auditor puede ajustarlo y complementarlo a los requerimientos específicos que defina a través de su criterio profesional y conocimiento de la estructura organizacional y los procesos institucionales de su Servicio.

Page 6: Exposicion Matriz Core

CONSIDERACIONES GENERALESCONSIDERACIONES GENERALES

• En forma adicional a este documento, se ha diseñado una planilla en formato Excel, que ha permitido levantar y respaldar el análisis de los riesgos y controles al interior de los procesos.

• Completada esta planilla con la información solicitada, se debe remitir al CAIGG, en conjunto con otros antecedentes, para validación PMG.

PROCESO SUB PROCESO ETAPA OBJETIVO RIESGO

MATRIZ FORMATO PLANILLA EXCEL

Page 7: Exposicion Matriz Core

DESARROLLO OBJETIVO GUBERNAMENTALDESARROLLO OBJETIVO GUBERNAMENTAL

• Identificar y analizar integralmente todos los procesos críticos de la institución (externos e internos de soporte), en base a metodología propuesta por el CAIGG, que permita identificar y priorizar los principales riesgos y exposiciones al riesgo que afectan a estos procesos y en consecuencia a la entidad, obteniendo en definitiva para el Servicio, un Mapa o Matriz Consolidado de Riesgos y Exposiciones al Riesgo, constituido por procesos institucionales críticos.

OBJETIVOS GENERALESOBJETIVOS GENERALES

Page 8: Exposicion Matriz Core

DESARROLLO OBJETIVO GUBERNAMENTALDESARROLLO OBJETIVO GUBERNAMENTAL

METODOLOGIA QUE ORIENTA LA PRIORIZACION Y SELECCIÒN PROCESOS PARA CONSTRUIR EL MAPA DE

RIESGOS

METODOLOGIA QUE ORIENTA LA PRIORIZACION Y SELECCIÒN PROCESOS PARA CONSTRUIR EL MAPA DE

RIESGOS

EN BASE AL NIVEL DE CONTRIBUCION PROMEDIO DEL EN BASE AL NIVEL DE CONTRIBUCION PROMEDIO DEL PROCESO AL CUMPLIMIENTO DE LOS OBJETIVOS PROCESO AL CUMPLIMIENTO DE LOS OBJETIVOS

ESTRATEGICOSESTRATEGICOS

CRITERIO DEFINIDOCRITERIO DEFINIDO

RESULTADO FUNDAMENTADO DE ACUERDO CON RESULTADO FUNDAMENTADO DE ACUERDO CON ESCALA : PROMEDIO IGUAL O MAYOR A 2,0 – PAG. 7ESCALA : PROMEDIO IGUAL O MAYOR A 2,0 – PAG. 7

PROCESOS CLASIFICADOS COMO IMPORTANTES A PROCESOS CLASIFICADOS COMO IMPORTANTES A FUNDAMENTALESFUNDAMENTALES

Page 9: Exposicion Matriz Core

Escala para medir el nivel de contribución que afecta el cumplimiento del objetivo estratégico.

Clasificación de Nivel

Descripción de nivel de contribución Valor

Alto El Proceso aporta de manera fundamental en el cumplimiento del objetivo estratégico 3

Medio El Proceso aporta de manera importante en el cumplimiento del objetivo estratégico. 2

Bajo El Proceso aporta de manera menor en el cumplimiento del objetivo estratégico. 1

Nulo No aporta en el cumplimiento del objetivo estratégico. 0

Esquema de relación y priorización de procesos relevantes en la institución en relación a los objetivos estratégico. (Página 7)

Objetivos Procesos institucionales

Objetivo Estratégico 1

Objetivo Estratégico 2

Objetivo Estratégico 3

Objetivo Estratégico n

Nivel de contribución promedio del proceso al cumplimiento de los objetivos

Proceso seleccionado (2,0 – 3,0)

Proceso 1 Alto (3), Medio (2), Bajo (1), Nulo (0)

Alto (3), Medio (2), Bajo (1), Nulo (0)

Alto (3), Medio (2), Bajo (1), Nulo (0)

Alto (3), Medio (2), Bajo (1), Nulo (0)

Promedio aritmético Proceso 1

X

Proceso 2 Alto (3), Medio (2), Bajo (1), Nulo (0)

Alto (3), Medio (2), Bajo (1), Nulo (0)

Alto (3), Medio (2), Bajo (1), Nulo (0)

Alto (3), Medio (2), Bajo (1), Nulo (0)

Promedio aritmético Proceso 3

Y

Proceso 3 …………… ………….. ………… ……….

Proceso n… Alto (3), Medio (2), Bajo (1), Nulo (0)

Alto (3), Medio (2), Bajo (1), Nulo (0)

Alto (3), Medio (2), Bajo (1), Nulo (0)

Alto (3), Medio (2), Bajo (1), Nulo (0)

Promedio aritmético Proceso n

z

DESARROLLO OBJETIVO GUBERNAMENTAL(ETAPA I)

DESARROLLO OBJETIVO GUBERNAMENTAL(ETAPA I)

Page 10: Exposicion Matriz Core

DESARROLLO OBJETIVO GUBERNAMENTALAPLICACIÓN METODOLOGÍA

DESARROLLO OBJETIVO GUBERNAMENTALAPLICACIÓN METODOLOGÍA

METODOLOGIA PARA CONSTRUCCION DE MAPA DE RIESGOS EN PROCESOS SELECCIONADOS

METODOLOGIA PARA CONSTRUCCION DE MAPA DE RIESGOS EN PROCESOS SELECCIONADOS

IDENTIFICACION DE SUBPROCESOS EN CADA PROCESO

IDENTIFICACION DE ETAPAS EN CADA SUBPROCESO

IDENTIFICACION DE OBJETIVOS ESPECIFICOS

IDENTIFICACION DE RIESGOS OPERATIVOS

(SEVERIDAD: PROBABILIDAD E IMPACTO)

IDENTIFICACION Y ANALISIS DE CONTROLES CLAVES

(EFICIENCIA DEL CONTROL Periodicidad- Oportunidad..-Automatizaciòn.)

DETERMINACION NIVELES DE EXPOSICION AL RIESGO

(PROCEDIMIENTO CÁLCULO)

MAPA O MATRIZ CONSOLIDADA E. R. POR PROCESO

Page 11: Exposicion Matriz Core

Ejemplo de escala para Probabilidad de ocurrencia

Ejemplo de escala para Probabilidad de ocurrencia

 

Categoría 

Valor

 Descripción

 

Casi certeza 5 

Riesgo cuya probabilidad de ocurrencia es muy alta, es decir, se tiene plena seguridad que éste se presente, tiende al 100%

Probable 4 

Riesgo cuya probabilidad de ocurrencia es alta, es decir, se tiene entre 75% a 95% de seguridad que éste se presente

Moderado 3 

Riesgo cuya probabilidad de ocurrencia es media, es decir, se tiene entre 51% a 74% de seguridad que éste se presente

Improbable 2 Riesgo cuya probabilidad de ocurrencia es baja, es decir, se tiene entre 26% a 50% de seguridad que éste se presente

Muy improbable 

1 Riesgo cuya probabilidad de ocurrencia es muy baja, es decir, se tiene entre 1% a 25% de seguridad que éste se presente

Page 12: Exposicion Matriz Core

Ejemplo de escala para materialidad del ImpactoEjemplo de escala para materialidad del Impacto

 Categoría

 Valo

r

 Descripción

 

 Catastróficas

 5

Riesgo cuya materialización influye directamente en el cumplimiento de la misión, pérdida patrimonial o deterioro de la imagen, dejando además sin funcionar totalmente o por un período importante de tiempo, los programas o servicios que entrega la institución

 Mayores

 

 4

Riesgo cuya materialización dañaría significativamente el patrimonio, imagen o logro de los objetivos sociales. Además, se requeriría una cantidad importante de tiempo de la alta dirección en investigar y corregir los daños

 Moderadas

 

 3

Riesgo cuya materialización causaría ya sea una pérdida importante en el patrimonio o un deterioro significativo de la imagen. Además, se requeriría una cantidad de tiempo importante de la alta dirección en investigar y corregir los daños  

 Menores

 2

Riesgo que causa un daño en el patrimonio o imagen, que se puede corregir en el corto tiempo y que no afecta el cumplimiento de los objetivos estratégicos

 Insignificantes

 

 1

 Riesgo que puede tener un pequeño o nulo efecto en la institución

Page 13: Exposicion Matriz Core

Ejemplo escala para medir el Nivel de Severidad del Riesgo

Ejemplo escala para medir el Nivel de Severidad del Riesgo

EJEMPLO ESCALA PARA NIVEL DEL RIESGOEJEMPLO ESCALA PARA NIVEL DEL RIESGOEJEMPLO ESCALA PARA NIVEL DEL RIESGOEJEMPLO ESCALA PARA NIVEL DEL RIESGO

Page 14: Exposicion Matriz Core

DESARROLLO OBJETIVO GUBERNAMENTAL -EJEMPLO

DESARROLLO OBJETIVO GUBERNAMENTAL -EJEMPLO

PROCESO SUBPROCESO ETAPAS OBJETIVOS ESPECIFICOS

RIESGOS ESPECIFICOS IDENTIFICADOS

DESCRIPCION DEL RIESGO[1]

PROBABILIDAD

IMPACTO SEVERIDAD DEL RIESGO

Valor

CLASIFIC.

VALOR

CLASIFIC.

VALOR

Inversión Regional

FNDR

LICITACIÓN y

ADJUDICACIÓN

APERTURA

Evaluar técnica y financieramente las propuestas de los oferentes y priorizar de acuerdo a los antecedentes presentados

Que la comisión realice deficientemente la priorizacion de la propuesta y una deficiente interpretación de las bases establecidas

Probable

4Catastrofico

5 20Extremo

ADJUDICACION

Designar al oferente adjudicado

Que se realice una deficiente evaluación de la propuesta del oferente adjudicado

Moderado

3 Mayor 4 12Extremo

EJECUCIÓN DE OBRAS

CONTRATO

(Garantía)

establecer los derechos y obligaciones entre las partes

Que no se cumplan las obligaciones contractuales establecidas en el contrato

Moderado

3Catastrofico

5 15Extremo

EJECUCIÓN EN TERRENO

velar por el cumplimiento de la ejecución de la obra y/o equipamiento

Que exista atraso en la ejecución de obra

Probable

4 Mayor 4 16Extremo

ESQUEMA PARA CONSTRUCCIÓN DEL MAPA DE RIESGO

Page 15: Exposicion Matriz Core

Clasificación del Control Clasificación del Control

 

Periodicidad en la acción del control (PD):

 

Clasificación 

Descripción 

Permanente (Pe) Controles claves aplicados durante todo el proceso, es decir, en cada operación.

Periódico (Pd) Controles claves aplicados en forma constante sólo cuando ha transcurrido un periódico específico de tiempo

Ocasional (Oc) Controles claves que se aplican sólo en forma ocasional en un proceso.

Page 16: Exposicion Matriz Core

Clasificación del Control Clasificación del Control

Oportunidad de la acción del control (O)

 Clasificación

 Descripción

 

Preventivo (Pv) Controles claves que actúan antes o al inicio de un proceso.

Correctivo (Cr) Controles claves que actúan durante el proceso y que permiten corregir las deficiencias.

Detectivo (Dt) Controles claves que sólo actúan una vez que el proceso ha terminado.

Page 17: Exposicion Matriz Core

Clasificación del Control Clasificación del Control

Automatización en la aplicación del control (A):

 Clasificación

 Descripción

 

100% automatizado (At) Controles claves incorporados en el proceso, cuya aplicación es completamente informatizada. Están incorporados en los sistemas informatizados

Semi – automatizado (Sa)

Controles claves incorporados en el proceso, cuya aplicación es parcialmente aplicada mediante sistemas informatizados.

Manual (Ma) Controles claves incorporados en el proceso, cuya aplicación no considera uso de sistemas informatizados

Page 18: Exposicion Matriz Core

DESARROLLO OBJETIVO GUBERNAMENTALDESARROLLO OBJETIVO GUBERNAMENTAL

EJEMPLO : MODELO PARA VALORIZACION EFICIENCIA DEL CONTROL EJEMPLO : MODELO PARA VALORIZACION EFICIENCIA DEL CONTROL SEGÚN CARACTERISTICAS EN EL DISEÑOSEGÚN CARACTERISTICAS EN EL DISEÑO

EJEMPLO : MODELO PARA VALORIZACION EFICIENCIA DEL CONTROL EJEMPLO : MODELO PARA VALORIZACION EFICIENCIA DEL CONTROL SEGÚN CARACTERISTICAS EN EL DISEÑOSEGÚN CARACTERISTICAS EN EL DISEÑO

Page 19: Exposicion Matriz Core

DESARROLLO OBJETIVO GUBERNAMENTAL -EJEMPLO

DESARROLLO OBJETIVO GUBERNAMENTAL -EJEMPLO

PROCESOS SUBPROCESO ETAPAS RIESGOS ESPECIFICOS

CONTROLES CLAVES EXISTENTES

DESCRIPCION DEL CONTROL[1] NIVEL EFICIENCI

A [2]

Valor Clasificación

PD

O A

Inversión Regional

FNDR

LICITACIÓN y

ADJUDICACIÓN

APERTURA

Evaluar técnica y financieramente las propuestas de los oferentes y priorizar de acuerdo a los antecedentes presentados

Emisión de informe de la comisión que es presentado para su ratificación, modificación o rechazo y Análisis por parte de la comisión al momento de la apertura, de los antecedentes de los oferentes de acuerdo a las bases generales y técnicas

Pe

Pv

Ma

5 Mayor

ADJUDICACION

Designar al oferente adjudicado

Verificación de los antecedentes aportados por el oferente, por parte de la comisión evaluadora y el Gobierno Regional

Pe

Pv

Ma

5 Mayor

EJECUCIÓN DE OBRAS

CONTRATO

(Garantía)

Establecer los derechos y obligaciones entre las partes

Constatación de la celebración del contrato respectivo, por parte del gore dentro del plazo

Pe

Cr

Ma

5 Mayor

EJECUCIÓN EN TERRENO

velar por el cumplimiento de la ejecución de la obra y/o equipamiento

Comprobación a través de un informe del avance de la ejecución de la obra, por parte del I.T.O

Pe

Cr

Ma

5 Mayor

ESQUEMA PARA CONSTRUCCIÓN DEL MAPA DE RIESGO

Page 20: Exposicion Matriz Core

Ejemplo para medir nivel de Exposición al RiesgoEjemplo para medir nivel de Exposición al Riesgo

 INDICADOR DE EXPOSICION AL RIESGO

 VALOR

 NVEL DE EXPOSICION

AL RIESGO 

    

NIVEL SEVERIDAD DEL RIESGONIVEL EFICIENCIA DEL CONTROL

 8,0 – 25,0

 NO ACEPTABLE (Na)

 

 4,0 – 7,99

 MAYOR (Ma)

 

 3,0 – 3,99

 MEDIA (Md)

 

 0,2 - 2,99

 MENOR (Me)

 

Page 21: Exposicion Matriz Core

MAPA O MATRIZ DE RIESGO CONSOLIDADA POR SERVICIO - EJEMPLO

MAPA O MATRIZ DE RIESGO CONSOLIDADA POR SERVICIO - EJEMPLO

LLAMADO A LICITACION

LLAMAR A OFERENTES PARA QUE

PARTICIPEN EN LA LICITACION DE

PROYECTOS

QUE SE AFECTE EL CUMPLIMIENTO DE

LA CARTERA DE INVERSION

IMPROBABLE

2MODERA

DO3 BAJO 6

A) QUE LA COMISION REALICE

DEFICIENTEMENTE LA PRIORIZACION DE

LA PROPUESTA

MODERADO

3 MAYOR 4EXTREM

O12

B) QUE LA COMISION REALICE UNA DEFICIENTE

INTERPRETACION DE LAS BASES

ESTABLECIDAS

PROBABLE

4CATASTR

OFICO5

EXTREMO

20

ADJUDICACIONDESIGNAR AL

OFERENTE ADJUDICADO

QUE SE REALICE UNA DEFICIENTE

EVALUACION DE LA PROPUESTA DEL

OFERENTE ADJUDICADO

MODERADO

3 MAYOR 4EXTREM

O12

VELAR POR EL CUMPLIMIENTO

DE LA EJECUCION DE LA OBRA Y/O

EQUIPAMIENTO

QUE EXISTA ATRASO EN LA EJECUCION

DE OBRA

PROBABLE

4 MAYOR 4EXTREM

O16

ESTABLECER LOS DERECHOS

Y OBLIGACIONES ENTRE LAS

PARTES

CATASTROFICO

5EXTREM

O15

QUE NO SE CUMPLAN LAS OBLIGACIONES

CONTRACTUALES ESTABLECIDAS EN

EL CONTRATO

MODERADO

3

EVALUAR TECNICA Y

FINANCIERAMENTE LAS

PROPUESTAS DE LOS OFERENTES Y PRIORIZAR DE ACUERDO A LOS ANTECEDENTES PRESENTADOS

APERTURA DE LICITACION

ETAPA RELEVANTEOBJETIVO

ESPECIFICO DESCRIPCION DEL RIESGO

RIESGOS IDENTIFICADOS

PROBABILIDAD

CLASIF.CLASIF.VALOR

IMPACTO

INVERSION

CONTRATO (GARANTIA)

PROCESO SUBPROCESOVALOR

SEVERIDAD DEL

RIESGO

1.2. EJECUCION

1.1. LICITACION Y ADJUDICACION

EJECUCION EN TERRENO

VALOR

CONSTATACION, POR PARTE DEL GORE EN

EL PLAZO ESTABLECIDO, DEL

LLAMADO A PROPUESTA EN LA

PRENSA Y EN CHILE

Pe Cr Sa 5 MENOR 1,2 MENOR 1,2

EMISION DE INFORME, POR PARTE DE LA

COMISION EVALUADORA, QUE ES PRESENTADO AL GORE

PARA SU RATIFICACION,

MODIFICACION O

Pe Cr Sa 5 MENOR 2,4

ANALISIS, POR PARTE DE LA COMISION AL

MOMENTO DE LA APERTURA, DE LOS ANTECEDENTES DE LOS OFERENTES DE

ACUERDO A LAS BASES GENERALES Y

TECNICAS

Pe Pv Ma 5 MAYOR 4

VERIFICACION DE LOS ANTECEDENTES

APORTADOS POR EL OFERENTE, POR PARTE

DE LA COMISION EVALUADORA Y EL

GORE

Pe Pv Ma 5 MENOR 2,4 MENOR 2,4

5 MEDIA 3,2

COMPROBACION A TARVES DE UN

INFORME DEL AVANCE DE LA EJECUCION DE LA OBRA, POR PARTE

DEL I.T.O.

Pe Cr Ma

Ma 5 MEDIA 3

CONSTATACION DE LA CELEBRACION DEL

CONTRATO RESPECTIVO, POR PARTE DEL GORE

DENTRO DEL PLAZO

Pe Cr

MEDIA 3,2

MENOR 2,7

MENOR 2,3

MEDIA 3,1

MEDIA 3

MEDIA 3,2

CONTROLES CLAVES EXISTENTES

NIVEL EFICIENCIA

DESCRIPCION DEL CONTROL

EXPOSICIÓN AL RIESGO

POR RIESGO ESPECIFICO

NIVELVALOR

NIVEL

VALOR

PD O AVALOR

POR ETAPA

NIVELVALOR

POR PROCESO

NIVELVALO

R

POR SUBPROCESO

Page 22: Exposicion Matriz Core

PRODUCTOS A ENVIAR POR LOS SERVICOS AL CAIGG

PRODUCTOS A ENVIAR POR LOS SERVICOS AL CAIGG

ENTREGA DE RESULTADOS Y ANALISIS AL CAIGG ENTREGA DE RESULTADOS Y ANALISIS AL CAIGG 30/06/200530/06/2005

MATRIZ FORMATO PLANILLA EXCEL POR SERVICIO

Conclusión general del análisis de riesgos. Relevar riesgos que destacan por su nivel de severidad (niveles de

probabilidad e impacto altos). Relevar controles débiles en relación a los riesgos específicos que deben

mitigar. Análisis en cuanto a las deficiencias del diseño y cumplimiento de normas específicas del control.

Relevar el análisis en los niveles de exposición mayores y no aceptables, clasificados por procesos, subprocesos, etapas o riesgo específico.

Cuando corresponda, formulación de medidas sugeridas para mitigar las exposiciones priorizadas, por nivel de exposición al riesgo.

Esquema de selección de procesos críticos del Servicio. ( detalle en página Nº 7 del documento técnico 23)

Page 23: Exposicion Matriz Core

FINALMENTE LOGRAMOS…….FINALMENTE LOGRAMOS…….

MAPA CONSOLIDADO DE RIESGOS GOBIERNO REGIONAL DE VALPARAÍSO 2005

EXPOSICION RIESGOS

MATRIZ DE RIESGO

•COMO HERRAMIENTA PARA LA PRIORIZACIÓN, ORIENTACIÓN Y FOCALIZACIÓN DE LAS AUDITORÍAS A REALIZAR TENDIENTES A MEJORAR EL CONTROL Y MINIMIZAR LOS RIESGOS

Page 24: Exposicion Matriz Core

FIN….. GRACIAS POR LA

ATENCIÓN DISPENSADA