UNIDAD ACADÉMICA Escuela de Ingeniería Pontificia Universidad Católica de Chile A través de la Unidad de Capacitación y Competencias Laborales - UCyC

Transcripción

1 PROGRAMA CORPORATIVO PONTIFICIA UNIVERSIDAD CATÓLICA DE CHILE Versión: 04 DESCRIPTOR DE PROGRAMAS UNIDAD ACADÉMICA Escuela de Ingeniería Pontificia Universidad Católica de Chile A través de la Unidad de Capacitación y Competencias Laborales - UCyC NOMBRE DE LA ACTIVIDAD Taller de Auditoría al riesgo Operativo y Tecnológico con Enfoque COSO y COBIT VERSIÓN 2015 PRESENTACIÓN El taller permite efectuar levantamientos respecto al estado actual de la gestión de riesgos (con enfoque COSO II-ERM) correspondientes al IPS y AFP, exigencia con un alto nivel de importancia para poder identificar y utilizar algunas herramientas asociadas al ciclo de vida de la gestión de riesgos. FUNDAMENTACIÓN Y DESCRIPCIÓN GENERAL En el contexto globalizado en que las organizaciones públicas y privadas emprenden hoy sus desafíos (muchos de ellos en conjunto e integradamente), la gestión de riesgos emerge como una de las principales herramientas de administración para asegurar que los profesionales involucrados en distintos procesos y proyectos puedan asegurar el logro de los objetivos en sus cuatro categorías principales: estratégicos, operativos, información y cumplimiento normativo. El enfoque aportado por el Committee of Sponsoring Organizations (COSO), a través de su documento marco Enterprise Risk Management (ERM) Integrated Framework (COSO II) busca aportar una terminología común y una guía en el desarrollo de una estrategia efectiva para la administración de riesgos corporativos. Es en esta realidad en que deben desenvolverse los integrantes de una organización pública y/o privada, en especial aquellos fiscalizadores que están llamados a hacer cumplir y auditar los procesos críticos y la gestión de riesgos asociada a los mismos, los que deben ser implementados por sus fiscalizados. Este taller se orienta a desarrollar competencias aplicadas en los participantes y promover en ellos un lenguaje común, una metodología integrada y el empleo práctico de un conjunto de técnicas y herramientas para la identificación y registro, análisis cualitativos y cuantitativos, definición de mecanismos de respuestas y el monitoreo y control de riesgos de una organización.

2 La orientación eminentemente práctica de este taller se basa en que los profesionales asistentes ya conocen el marco teórico y de trabajo del modelo COSO II (Framework), por lo que este será abordado como elemento guía para la aplicación sistémica de técnicas y herramientas que permitan a los asistentes formar las competencias requeridas para el mejoramiento continuo de las auditorías de procesos críticos en sus fiscalizados. DIRIGIDO A / PÚBLICO OBJETIVO Dirigido a profesionales que liderarán o participarán activamente en las auditorías y fiscalizaciones de procesos críticos del IPS y de las AFP. - Ingenieros en ejecución. - Contador Auditor - Fiscalizadores REQUISITOS DE INGRESO - Profesional universitario, licenciatura o egresado de instituto profesional - 2 años de experiencia laboral. OBJETIVOS GENERALES Al término del programa los participantes serán competentes para: - Desarrollar un lenguaje común de administración de riesgos para su relación con otros integrantes y estamentos de la organización, contribuyendo a una visión común del modelo y a la difusión de éste hacia otros grupos de interés. - Utilizar técnicas estándar para identificar, registrar, analizar, evaluar, responder y controlar los riesgos en procesos críticos de los organismos fiscalizados. - Identificar los aspectos relevantes del marco de trabajo COBIT para los procesos de auditoría a los componentes TI de las organizaciones fiscalizadas. OBJETIVOS ESPECÍFICOS Y CONTENIDOS UNIDAD 01: Introducción a la Administración de Riesgos con Enfoque COSO II - Elaborar una planificación adecuada para la administración de los riesgos organizacionales, abarcando sus diversas dimensiones: categorías de objetivos, componentes de la gestión de riesgos y unidades de la entidad que se ven afectados, a través de la Matriz Tridimensional de Gestión de Riesgos de COSO II (Cubo COSO II).

3 - Definiciones básicas y conceptos previos de Administración de Riesgos - Descripción general del Modelo ERM COSO II - Conocimiento general de otros cuerpos de conocimiento en relación a la gestión de riesgos (PMBOK, Norma ISO ) - Implementación Modelo ERM enfoque COSO II - Proceso de Planificación de la Administración del Riesgo UNIDAD 02: Técnicas y Herramientas para la Identificación y Registro de Riesgos - Ejercitar técnicas y herramientas para la identificación y registro de riesgos que está expuesta la organización en sus procesos críticos - Categorización de riesgos de organización en procesos - Fuentes de identificación de riesgos - Matriz de Registro de Riesgos - Taller Nº1: Identificación de riesgos en procesos críticos y registro de riesgos en Matriz de Riesgos UNIDAD 03: Técnicas y Herramientas para Análisis Cualitativo de Riesgos - Aplicar técnicas y herramientas de evaluación cualitativa de riesgos - Técnicas de evaluación cualitativa de riesgos - Matriz de Probabilidad e Impacto y Clasificación de Riesgos - Taller Nº2: Evaluación cualitativa de riesgos en procesos críticos, con empleo de Matriz de Probabilidad e Impacto (5x5) UNIDAD 04: Técnicas y Herramientas para Análisis Cuantitativo de Riesgos - Aplicar técnicas y herramientas de evaluación cuantitativa y registro de riesgos - Proceso de Cuantificación del Riesgo. Provisión de fondos de contingencia - Estimación de Costo de Completación Estimado (Modelo de Valor Esperado) - Análisis de Riesgo con Valor Monetario Esperado (Árboles de Decisión) - Taller Nº3: Evaluación cuantitativa de riesgos a través de Modelo Valor Monetario Esperado - Taller Nº4: Evaluación cuantitativa de riesgos en procesos críticos con modelo de Valor Esperado (Árbol de Decisión)

4 UNIDAD 05: Técnicas y Herramientas para Desarrollo de la Respuesta y el Control del Riesgo - Aplicar los mecanismos de respuesta típicos a los riesgos, definiendo las opciones posibles, así también, los mecanismos de monitoreo y respuesta a los riesgos. - Proceso de Desarrollo del Mecanismo de Respuesta al Riesgo - Tipos de mecanismos de respuesta al riesgo - Objetivo del Proceso de Monitoreo y Control de Riesgos - Repositorio de Lecciones Aprendidas, Lógica Decisional y Buenas Prácticas - Taller N 5: Identificación de mecanismos de Respuesta típicos - Taller N 6: Definición de mecanismos de respuesta y Control de riesgos residuales (continuación de talleres N 1 y N 2) UNIDAD 06: Introducción al Marco de Trabajo (Framework) COBIT 5 y Emplear las principales aplicaciones de COBIT al ámbito de trabajo de TI, reconociendo los componentes principales del marco de trabajo COBIT y su relación con el modelo COSO II. - Descripción general del modelo COBIT 5 y 4.1 (Framework) - Componentes del Framework COBIT 5 y Framework COBIT 5 y 4.1 y el entorno TI EVALUACIÓN - Talleres prácticos y de estudio grupal : 40% de nota final - Prueba Virtual (V o F y Selección de Alternativas): 60% de nota final.

5 JEFE DE PROGRAMA PONTIFICIA UNIVERSIDAD CATÓLICA DE CHILE Versión: 04 ALFREDO SERPELL BLEY Ph.D. y M.Sc. Universidad de Texas en Austin, USA; Ingeniero Civil, UC; Profesor Titular de la Escuela de Ingeniería UC; Gerente de la Unidad de Capacitación y Competencias Laborales (UCyC); Socio empresa consultora Sistemas de Productividad y Gestión S.A. EQUIPO DOCENTE EDGARDO GAETE BASCOUR Magíster en Evaluación y Gestión de Proyectos de Defensa, Academia Militar Politécnica; Ingeniero Aeronáutico (Estructural), Academia Politécnica Aeronáutica, Fuerza Aérea de Chile. Anteriormente, CFO (Chief Financial Officer) del Holding Themac Latinoamérica (Proyectos Tecnológicos para el Ambiente en todo Latino América) y Gerente General de Electrónica Megatel S.A. (Holding Someco). Profesor en la Unidad de Capacitación y Competencias Laborales (UCyC) de la Escuela de Ingeniería UC (diplomados, cursos corporativos o abiertos), en Magister Administración de Ingeniería (MEM) de la Universidad de Los Andes, en la Academia Politécnica Militar y en la Academia de Guerra del Ejército. Consultor en gestión de empresas. GUILLERMO GARCÍA GARRETÓN Ingeniero Naval Electrónico, Academia Politécnica Naval; cursando Magister en Gestión de Negocios, Universidad Adolfo Ibáñez; Actual Gerente de Gestión de Servicios TI en Entel; Certificado CISSP - ITIL v3 Foundations, OSA y PPO - COBIT 5 y 4,1 Foundations. *UCyC (Unidad de Capacitación y Competencias Laborales) se reserva el derecho de reemplazar, en caso de fuerza mayor, a él o los relatores indicados en este programa. MODALIDAD Presencial METODOLOGÍA Se consideran las siguientes metodologías: Horas Teóricas: - Clases expositivas e interactivas, donde el alumno aporta sus conocimientos y experiencias, realiza y responde preguntas al relator con apoyo de material audiovisual (PowerPoint, transparencias). - Horas Prácticas: - Discusión y análisis colectivo de los principales tópicos con la ayuda del relator, con análisis de diversos ejemplos. - Talleres y ejercicios prácticos. - Uso de software facilitadores MS Excel para la Administración del Riesgos.

6 REQUISITOS DE APROBACIÓN Asistencia Los participantes deben cumplir con un mínimo de asistencia del 75% durante la realización del programa. Evaluación Los participantes deben obtener una calificación final igual o superior a 4,0 en la escala 1,0 a 7,0 para aprobar el programa en: Los participantes que cumplan con las exigencias del programa, recibirán un certificado de aprobación otorgado por la Escuela de Ingeniería de la Pontificia Universidad Católica de Chile. BIBLIOGRAFÍA - Robert R. Moeller, COSO Enterprise Risk Management: Establishing Effective Governance, Risk, and Compliance (GRC) Processes, 2nd Edition - Committee of Sponsoring Organizations of the Treadway Commission, Enterprise Risk Management Framework Committee of Sponsoring Organizations of the Treadway Commission Internal Control Framework Norma ISO: Risk Management: Principies and Guidelines - Isaca, Cobit 5 Se recomienda manejo del idioma inglés, es posible encontrar lecturas complementarias en dicho idioma. INFORMACIÓN GENERAL Fechas de realización: Por definir con la organización Puede haber modificaciones de fechas y/o docentes por razones de fuerza mayor Horario: Por definir con la organización Duración: 16 horas cronológicas. Lugar de realización: Por definir con la organización Valor del programa por participante: $

7 PROCESO DE ADMISIÓN PONTIFICIA UNIVERSIDAD CATÓLICA DE CHILE Versión: 04 La empresa debe enviar en una planilla excel los siguientes datos de los participantes, junto con los otros documentos requeridos, a Jessica Sepúlveda al correo jsepulvedae@ing.puc.cl: Nombres Apellido Paterno Apellido Materno RUT Envío de Orden de Compra. VACANTES: 30 No se tramitarán postulaciones incompletas El Programa se reserva el derecho de suspender la realización del diplomado/curso si no cuenta con el mínimo de alumnos requeridos. A las personas matriculadas que se retiren de la actividad antes de la fecha de inicio, se les devolverá el total pagado menos el 10% del total del arancel DESCUENTOS 15 % profesionales de servicios públicos (Convenio marco) INFORMACIONES Y MATRÍCULAS Escuela de Ingeniería UC Unidad de Capacitación y Competencias Laborales UCyC Jessica Sepúlveda Acevedo jsepulvedae@ing.puc.cl Fono: / Fax: ucyc@ing.puc.cl;