Sistema de Administración de Riesgos 1. Sistema de Administración de Riesgos

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Sistema de Administración de Riesgos 1. Sistema de Administración de Riesgos"

José Ramón Segura Valenzuela
hace 7 años
Vistas:

1 Sistema de Administración de Riesgos 1 Sistema de Administración de Riesgos

Sistema de Administración de Riesgos 2 El Sistema de Administración de Riesgos, que se fundamenta en tres pilares, tiene un alcance a todas las sedes de ISAGEN desde lo estratégico, asuntos de

2 Sistema de Administración de Riesgos 2 El Sistema de Administración de Riesgos, que se fundamenta en tres pilares, tiene un alcance a todas las sedes de ISAGEN desde lo estratégico, asuntos de trabajos y proyectos de la Organización. Los pilares contienen los elementos de un ciclo PHVA (Planear, Hacer, Verificar y Actuar), por lo tanto el Sistema de Administración de Riesgos está concebido como un Sistema de Gestión no certificable.

3 Sistema de Administración de Riesgos 3 Alineación con el contexto estratégico y organizacional La principal necesidad interna que tiene el Sistema de Administración de Riesgos es la alineación con el contexto estratégico y organizacional por lo tanto la identificación de riesgos se basa en los elementos asociados a la planeación estratégica y al modelo de gestión. En ISAGEN la gestión de riesgos se incluye en las siguientes políticas: Política del Trabajo Política para la Gestión de Bienes y Servicios Política para la Gestión del Trabajador Política para la Gestión de la Información Política para la Gestión del Valor ISAGEN cuenta con un Sistema de Control Empresarial el cual, entre otros aspectos, asegura que las actividades y recursos de la Organización estén dirigidos a la prevención y mitigación de riesgos. La planeación de las necesidades de bienes y servicios se debe basar en criterios de creación de valor y continuidad del negocio, lo cual establece que se pueden asignar recursos a la mitigación de riesgos. Se definen planes de carrera como mecanismo de motivación y retención de talento y planes de sucesión para los cargos críticos como mecanismo de continuidad del negocio. Determina la confidencialidad de la información según diferentes criterios. La gestión Integral de Riesgos tiene como objetivo conservar y proteger los recursos de la Empresa y garantizar la continuidad en su operación, para generar y preservar valor. Actualmente se está estructurando la Política propia de la Gestión Integral de Riesgos con el fin de fortalecer la cultura y apropiar a la Organización del tema.

Sistema de Administración de Riesgos 4 Trazabilidad y herramienta tecnológica Mayor interacción y seguridad con la información. Actualización Inmediata de información.

4 Sistema de Administración de Riesgos 4 Trazabilidad y herramienta tecnológica Mayor interacción y seguridad con la información. Actualización Inmediata de información. El Sistema de Administración de Riesgos cuenta con una herramienta tecnológica que proporciona las aplicaciones necesarias para garantizar la comunicación y retroalimentación constante de la información para la gestión de riesgos. Esta herramienta proporciona los siguientes beneficios: Integración con planes de acción de otros Sistemas de Gestión. Reporte efectivo de información. Niveles de aprobación.

5 Sistema de Administración de Riesgos 5 Metodología integrada Como uno de los elementos del Sistema de Administración de Riesgos, se definió una metodología para la administración de riesgos la cual debe ser aplicada en los procesos y en la estrategia. Los Sistemas de Gestión, que en su funcionamiento identifican riesgos, deben homologar sus metodologías con la corporativa para garantizar que la generación de alertas sea única y consistente. La calificación de controles fue concertada con Auditoría Organizacional para retroalimentar las matrices con las observaciones de las auditorías basadas en riesgos. Inventarios de riesgos A continuación se presentan los riesgos corporativos, los cuales tienen medidas de control adecuadas. El Comité de Gerencia y el Comité de Auditoría hacen seguimiento periódico a estos riesgos, causas, controles y coyunturas. Se identifican los riesgos corporativos (asociados a la estrategia) y los riesgos de los asuntos de trabajo (procesos), los cuales están alineados, pues los asociados a la estrategia se gestionan a partir del soporte de acciones de los procesos. No. R1 R5 R6 R7 R8 R3 R10 Riesgo corporativo Realizar negocios/ inversiones que no sean rentables o sostenibles Afectación de solidez financiera Indisponibilidad de recursos energéticos o fuentes de generación Inadecuado desarrollo y ejecución de proyectos de inversión Inadecuadas condiciones sociales, políticas y de seguridad que afecten las operaciones Cambio adverso del modelo de Gestión y cultura organizacional Pérdida de Continuidad de Negocio R15 Ineficacia de la estrategia comercial

6 Sistema de Administración de Riesgos 6 No. R2 R4 R11 R12 R13 R14 R16 R9 Riesgo corporativo Ausencia de personal con conocimientos o competencias adecuadas Inadecuada arquitectura organizacional Respuesta Inadecuada o inoportuna a cambios macroeconómicos Inadecuado relacionamiento con grupos de interés Conflicto, Incumplimiento, Desconocimiento o inestabilidad legal, normativa o regulatoria Falta de Institucionalidad energética Vulneraciones a la seguridad de la información Obsolescencia Tecnológica Tratamiento de riesgos Se pueden definir planes de tratamiento según los criterios de la metodología de gestión de riesgos y hacer seguimiento a la ejecución. Se transfieren los riesgos asegurables y se actualiza el programa empresarial de aseguramiento de acuerdo a la oferta del mercado, el perfil de riesgos y las recomendaciones de externos. Se retienen los riesgos bajos y moderados, los cuales son controlados y verificados consistentemente. Se tiene la opción de evitar el riesgo al no realizar la actividad asociada. Control y autocontrol Los responsables de los riesgos realizan anualmente una revisión de los controles y su ejecución. En ISAGEN la auditoría es basada en riesgos, es decir, estas evaluaciones toman en cuenta los controles definidos en las matrices. ISAGEN promueve en los trabajadores y directivos comportamientos que apoyan la gestión de riesgos y sus objetivos.

Documentos relacionados

MEJORES PRÁCTICAS CORPORATIVAS

MODELO DE GESTIÓN EMPRESARIAL Marco de referencia de las MEJORES PRÁCTICAS CORPORATIVAS Ángel Contreras Moreno Agosto 2012 Empresas familiares Familia Relación accionistas, empresa, familia y terceros