MAPAS DE RIESGOS. Las modificaciones a este Procedimiento las debe realizar el Auditor Interno FNA, con aprobación del Gerente General.

Tamaño: px

Comenzar la demostración a partir de la página:

Download "MAPAS DE RIESGOS. Las modificaciones a este Procedimiento las debe realizar el Auditor Interno FNA, con aprobación del Gerente General."

Gonzalo Suárez Cabrera
hace 6 años
Vistas:

1 PÁGINA 1 DE 6 1. OBJETIVO Establecer un procedimiento que permita a Fedearroz Fondo Nacional del Arroz (Fedearroz FNA) la implementación de la Gestión del Riesgo, mediante la elaboración de los mapas de riesgo para cada una de las áreas, procesos o unidades auditables existentes, de conformidad con lo establecido en las normas vigentes sobre la materia y los lineamientos necesarios exigidos por el sistema especializado METHODWARE. 2. DIRIGIDO A A todos los funcionarios responsables de las áreas, procesos o unidades auditables de Fedearroz FNA y a las áreas de apoyo de Fedearroz. 3. RESPONSABLES Gerente General de Fedearroz y Auditor Interno FNA. 4. AUTORIZACIÓN PARA MODIFICACIÓN Las modificaciones a este Procedimiento las debe realizar el Auditor Interno FNA, con aprobación del Gerente General. 5. DEFINICIONES 5.1 GESTION DEL RIESGO: Cultura, proceso y estructuras que se dirigen hacia la gestión eficaz de oportunidades potenciales y efectos adversos. 5.2 MAPAS DE RIESGO: Esquema o matriz de evaluación de riesgos, en la que se clasifican los niveles de riesgo de cada una de las áreas, procesos o unidades auditables. 5.3 AREAS, PROCESOS O UNIDADES AUDITABLES: Partes o segmentos en las que se puede subdividir una organización. 5.4 RIESGO: Posibilidad de que ocurra algo que tendrá impacto sobre los objetivos. ELABORÓ REVISÓ APROBÓ Firma Nombre José Mario Parada Ramírez José Mario Parada Ramírez Rafael Hernández Lozano Cargo Auditor Interno FNA Auditor Interno FNA Gerente General Fecha Oct de 2007 Oct de 2007 Oct de 2007

2 PÁGINA 2 DE CONTROLES: Conjunto de procedimientos que deben ser establecidos por la administración de la organización, diseñados para brindar seguridad razonable acerca del cumplimiento de objetivos especialmente en lo relacionado con eficiencia y eficacia de las operaciones, confiabilidad de los reportes financieros, y conformidad con la leyes y regulaciones aplicables. 5.6 MEDIDAS DEL RIESGO: El riesgo se mide en términos de consecuencia por probabilidad. 5.7 ANALISIS DEL RIESGO: Uso sistemático de la información disponible para determinar la frecuencia con la que pueden ocurrir eventos especificados y la magnitud de sus consecuencias. 5.8 VALORACION DE RIESGOS: Proceso total de análisis y evaluación de riesgos. 5.9 EVALUACION DE RIESGOS: Proceso empleado para determinar las prioridades de gestión de riesgos mediante la comparación del nivel de riesgos contra normas predeterminados, niveles de riesgo preventivos u otros criterios PROBABILIDAD O POSIBILIDAD: Frecuencia con la que se espera que un evento ocurra CONSECUENCIA: Impacto que puede ocasionar la ocurrencia de un evento sobre los objetivos de la Empresa, se puede medir en términos financieros, logro de objetivos, mantenimiento de capital intelectual, mantenimiento de relaciones de confianza, salud y seguridad de empleados y clientes, capacidad para reanudar operaciones etc RIESGO INHERENTE: Medida de un riesgo en su estado natural, es decir, en donde los únicos factores que impiden que ocurra o que limitan su impacto son factores fuera del control de la organización RIESGO RESIDUAL, RIESGO CONTROLADO O EXPOSICION AL RIESGO: La medida de un riesgo cuando se tiene en cuenta el efecto de los sistemas de control existentes y las estructuras dentro de la organización RIESGO ABSOLUTO, SEVERIDAD DEL RIESGO O SCORE DEL RIESGO: La medida o calificación máxima que puede dar a un riesgo sin tener en cuenta el efecto de los sistemas de control existentes. 6. DEFINICIONES ACLARATORIAS 6.1. PRECAUCIONES - Se debe elaborar los Mapas de Riesgo teniendo en cuenta la información suministrada por todos los funcionarios mencionados en el numeral 2, en el formato denominado Identificación de áreas, procesos, riesgos, controles, probabilidad y consecuencia.

3 PÁGINA 3 DE 6 - Se debe identificar de forma clara y precisa, las áreas, procesos, riesgos y controles con fundamento en la información suministrada en el formato denominado Identificación de áreas, procesos, riesgos, controles, probabilidad y consecuencia. - Se debe establecer la tabla de PROBABILIDAD y la tabla CONSECUENCIA con la información suministrada en el formato denominado Identificación de áreas, procesos, riesgos, controles, probabilidad y consecuencia. - Se debe consolidar toda la información suministrada por todos los funcionarios mencionados en el numeral 2, utilizando el sistema especializado en mapas de riesgo denominado METHODWARE. - Se debe tener en cuenta para la Evaluación Riesgo, Evaluación control y Exposición al Riesgo, las características determinantes de las gráficas que se muestran a continuación, preestablecidas en el sistema especializado para la elaboración de los Mapas de Riesgo:

PÁGINA 4 DE 6 - Se debe evaluar los riesgos en términos de PROBABILIDAD por CONSECUENCIA de tal forma que se pueda observar e identificar en el esquema de riesgo establecido por el sistema

4 PÁGINA 4 DE 6 - Se debe evaluar los riesgos en términos de PROBABILIDAD por CONSECUENCIA de tal forma que se pueda observar e identificar en el esquema de riesgo establecido por el sistema especializado para la elaboración de Mapas de Riesgo, que puede ser en términos de riesgo (matriz de riesgo, matriz de control o matriz de riesgo/control) o en términos de proceso (matriz de procesos, matriz de proceso controlado o matriz de proceso riesgo/control), conforme a la siguiente Matriz : - Se debe socializar el resultado de los mapas de riesgo a todos los funcionarios de que trata el numeral 2 del presente procedimiento. - Se debe actualizar los mapas de riesgo por lo menos una vez por año, cuando se presenten situaciones que modifiquen la información original y como resultado de una auditoría. - Se debe conservar como medio de prueba la información recibida de todos los funcionarios de Fedearroz FNA necesaria para la elaboración de los Mapas de Riesgo. - Se debe archivar y conservar informes relacionados con los mapas de riego, ya sean generados por el sistema Especializado METHODWARE o memorandos de auditoría solicitando aclaración o entregando el resultado de la elaboración de los mapas de riesgo.

5 PÁGINA 5 DE FRECUENCIA Este procedimiento se debe realizar cuando se presenten ajustes significativos al proceso que modifiquen el mapa de riesgos, Como resultado de una auditoría al proceso que registre cambios en el mapa de riesgos, y, por lo menos una vez por año. 6.3 ANEXOS FR-0109-AF-PR-0055: Identificación de Áreas, Procesos, Riesgos, Controles, Probabilidad y Consecuencia FR-0110-AF-PR-0055: Tabla de Clasificación de Probabilidades FR-0111-AF-PR-0055: Tabla de Clasificación de Consecuencias Informes generados por el sistema especializado METHODWARE AX-0026-AF-PR-0055: Diagrama de Flujo de Mapas de Riesgo. 7. PROCEDIMIENTO 7.1 Solicitar por parte del Auditor Interno FNA a cada Funcionario mencionado en el numeral 2do, el diligenciamiento del formato denominado Identificación de áreas, procesos, riesgos, controles, probabilidad y consecuencia en el que se indique de forma clara y precisa lo siguiente: Área de Responsabilidad Procesos a Cargo Riesgos por cada Proceso Controles por cada Riesgo Probabilidad de ocurrencia de cada Riesgo Consecuencia de ocurrencia de cada riesgo 7.2 Recibir por parte del Auditor Interno FNA la información mencionada en el numeral 7.1, 7.7 y 7.10, revisar y si es necesario solicitar aclaraciones o modificaciones según corresponda. 7.3 Ingresar por parte del Auditor Interno FNA en el Sistema especializado METHODWARE, la información recibida en el numeral Establecer por parte de Auditor Interno FNA las tablas de medición del riesgo, en los términos de Probabilidad por Consecuencia, utilizando como soporte la información suministrada en el numeral 7.2 y su propio criterio.

6 PÁGINA 6 DE Realizar por parte del Auditor Interno FNA y para cada proceso la evaluación del riesgo sin tener en cuenta los controles, evaluar los controles y la evaluación del riesgo teniendo en cuenta los controles existentes. Utilizando como base de evaluación las tablas predeterminadas conforme al numeral 7.3 y los parámetros preestablecidos en el sistema especializado METHODWARE. 7.6 Generar por parte del Auditor Interno FNA un informe preliminar de mapas de Riesgo por cada área, proceso o unidad auditable, lo que sea más conveniente a consideración del auditor interno. 7.7 Entregar por parte del Auditor Interno FNA a cada funcionario responsable del área, proceso o unidad auditable para su conocimiento, consideraciones y fines pertinentes, un informe preliminar de los mapas de riesgo, de los procesos a su cargo. Si el funcionario responsable del proceso considera necesario realizar modificaciones sobre el contenido del informe, debe hacerlo mediante el diligenciamiento del formato denominado Identificación de áreas, procesos, riesgos, controles, probabilidad y consecuencia. (PASA AL NUMERAL 7.2) 7.8 Generar por parte del Auditor Interno FNA informe anual definitivo de los mapas de riesgo y entregar a la gerencia general para los fines pertinentes. 7.9 Socializar por parte de la Gerencia General los mapas de riesgo a los funcionarios mencionados en el numeral 2do. del presente procedimiento. (FIN DEL PROCESO) Comunicar por parte de los funcionarios mencionados en el numeral 2do del presente procedimiento a la Auditoría Interna FNA, las actualizaciones que se deben realizar en los mapas de riesgos de su área, procesos o unidades auditables, en los siguientes casos, así: - Cuando se presenten ajustes significativos al proceso que modifiquen el mapa de riesgos, - Como resultado de una auditoría al proceso que registre cambios en el mapa de riesgos, - y por lo menos una vez por año (en este caso se debe presentar las actualizaciones a mas tardar el 30 de Noviembre de cada año). En todos los casos se debe diligenciar el formato denominado Identificación de áreas, procesos, riesgos, controles, probabilidad y consecuencia (PASA AL NUMERAL 7.2)

Documentos relacionados

INTERPRETACIÓN NORMA OHSAS 18001:2007 MÓDULO 1 SESIÓN 1 INTERPRETACIÓN DE LA NORMA OHSAS 18001:2007 DOCENTE: Ing. Dª. Ana I.

INTERPRETACIÓN NORMA OHSAS 18001:2007 MÓDULO 1 SESIÓN 1 INTERPRETACIÓN DE LA NORMA OHSAS 18001:2007 DOCENTE: Ing. Dª. Ana I. Menac Lumbreras Especializados 1 TEMA 1 Contenidos INTRODUCCIÓN A LA NORMA OHSAS