Nombre de Proyecto: Implementacin de una Solucin para la
Gestin Operativa de la Plataforma Comercial Ventas
Nombre Fecha Descripcin
aaaaaa 19/06/2010 Plan de Riesgos del Proyecto
Equipo de trabajo:
1 PLAN DE GESTIN DE RIESGOS
1 Calificacin de Atributos
1.1 PROBABILIDAD
Como escala para determinar la probabilidad de que un riesgo se materialice, se utilizar la
siguiente escala:
1: Improbable
2: Eventual
3: Frecuente
1.2 IMPACTO
Como escala para determinar el impacto de los efectos que puede causar el riesgo sobre el
proyecto en caso de materializarse, se utilizar la siguiente escala:
1: Leve
2: Serio
3: Grave
2 Exposicin al Riesgo
En funcin de la calificacin de atributos (probabilidad e impacto), obtenemos la exposicin al
riesgo segn la siguiente formula:
E = Probabilidad * Impacto
Probabilidad
3 3 6 9
2 2 4 6
1 1 2 3
1 2 3
Impacto
2.1 UMBRALES
Hemos acordado que dependiendo de la exposicin de los riesgos,
utilizaremos los siguientes umbrales para responder a los riesgos
identificados:
E >= Alto
> E >= Medio
>E> Bajo
3 Descripcin de los Riesgos identificados
INTRODUCCIN
Con el objetivo de formalizar las prcticas de la empresa CONSTRUCTORA RAH E.I.R.L., se ha
alineado al presente Procedimiento de Gestin de Riesgos. Este documento incluye la
metodologa a aplicar para implementar la gestin de riesgos en la Compaa, a travs de la
identificacin, evaluacin, anlisis, monitoreo y comunicacin de los distintos tipos de riesgos a
los cuales se ve expuesta, en el desarrollo de sus actividades de negocio.
1. OBJETIVO
El objetivo del presente documento, es definir y formalizar las actividades que Enaex
considera para la implementacin de la gestin de sus riesgos y mejorar la administracin
de stos, a travs de un enfoque unificado, basado en una metodologa y lenguaje comn.
Adems, al contar con una adecuada gestin de riesgo, podr asegurar razonablemente, en
forma, consistente y sistemtica, que los riesgos sean identificados, evaluados, analizados,
monitoreados y comunicados. Este procedimiento requiere su correcta aplicacin y
cumplimiento por parte de los colaboradores de la CONSTRUCTORA RAH E.I.R.L.
2. ALCANCE
Este procedimiento es aplicable a los Directores y colaboradores de la
CONSTRUCTORA RAH E.I.R.L.
3. RESPONSABLES DE CONSTRUCTORA RAH E.I.R.L
Directorio Responsable del cumplimiento del presente procedimiento.
Gerentes General Comit de Riesgo
Coordinador de Riesgos
Encargado de Riesgos
4. DEFINICIONES
Riesgo Crtico: Posibilidad que suceda un evento que afecta de forma adversa la
consecucin de los objetivos de la Compaa o que afecte significativamente el valor de la
Compaa. Los riesgos se clasifican en cuatro grandes objetivos:
Estratgico: Riesgo relacionado con los objetivos estratgicos, alineados con la
misin de la organizacin.
Financiero: Riesgo relacionado con el uso eficaz y eficiente de los recursos
financieros. o Operacional: Riesgo resultante de deficiencias o fallas en procesos,
personas, sistemas o eventos externos.
Cumplimiento: Riesgo relacionado con el cumplimiento de leyes y regulaciones,
especialmente concierne al cumplimiento de aquellas leyes y normas a las cuales la
organizacin est sujeta.
Perfil de Riesgo: Es el grado de exposicin al riesgo que la empresa est dispuesta a
aceptar para lograr sus metas y objetivos, preservar y crear valor.
Tolerancia al Riesgo: Es el nivel aceptable de riesgo respecto al perfil de riesgos, teniendo
en cuenta el cuidado de los objetivos especficos de la empresa.
Gestin de Riesgos: Proceso desarrollado por el directorio, gerencia y/u otro personal de
una entidad, que se aplica en la formulacin de estrategias y a travs de toda la empresa.
Diseado para identificar eventos potenciales que podran afectar la entidad y manejar el
riesgo, con el fin de entregar una seguridad razonable.
Impacto: Es el resultado de la materializacin de un evento. Probabilidad: Se refiere a la
posibilidad de ocurrencia de un riesgo potencial.
Riesgo inherente: Es el nivel de riesgo que posee la organizacin sin considerar las
acciones de la administracin. Es el riesgo medido sin la consideracin de las actividades
de control que posee la Compaa.
Riesgo residual: Es el nivel de riesgo que posee la organizacin despus de las acciones
de la administracin. Es el riesgo medido considerando el efecto que poseen las
actividades de control en el nivel de exposicin a eventos de riesgo que posee la
Compaa.
5. REFERENCIAS
Poltica de Gestin de Riesgos.
Cronograma de Actividades del Directorio de la CONSTRUCTORA RAH E.I.R.L
6. METODOLOGA
La metodologa aplicada por la CONSTRUCTORA RAH E.I.R.L respecto de la gestin de
riesgos, se encuentra basada en estndares y mejores prcticas, tales como: COSO
(Committee of Sponsoring Organizations of the Treadway Commission) y COBIT
(Control Objectives for Information and Related Technology). La gestin de riesgos que la
Compaa ha definido, se basa en la siguiente metodologa:
7. ESTRUCTURA ORGANIZACIONAL
La estructura definida para la funcin de gestin de riesgos de CONSTRUCTORA RAH
E.I.R.L. est compuesta por: el Directorio, el Gerente General, un Comit de Riesgos,
Coordinadores de Riesgos y los Encargados de Riesgos y/o dueos de proceso.
Grficamente, la estructura organizacional de la funcin de riesgos es la siguiente:
Las funciones y responsabilidades de los entes que componen la funcin de gestin de
riesgos, se encuentran definidas en la Poltica de Gestin de Riesgos.
8. PROCEDIMIENTO - ETAPAS DE LA GESTIN DE RIESGOS
CONSTRUCTORA RAH E.I.R.L. ha definido que su gestin de riesgos consiste en la
identificacin, evaluacin, anlisis, monitoreo y comunicacin de riesgos crticos para
cada uno de los procesos y/o reas de mayor criticidad dentro de la organizacin, es decir,
aquellas que se encuentren directamente ligadas con la proteccin y creacin de valor de la
Compaa.
A continuacin, se detallan las distintas etapas de la metodologa de gestin de riesgos:
Identificacin de Riesgos
El objetivo de esta etapa es identificar los principales riesgos crticos a los cuales se
encuentran expuestos los procesos de la organizacin. Los Encargados de Riesgos
identificarn, para los procesos de su responsabilidad, los riesgos crticos que pudieran
afectar los objetivos y/o estrategias definidas para el rea. Dicha identificacin puede ser
realizada a travs de los siguientes mtodos:
o Reuniones o workshop con el equipo de trabajo.
o Encuestas a los distintos participantes del equipo de trabajo.
o Bases de datos de riesgo por industria y proceso Identificados los riesgos crticos, el
Encargado de Riesgos los documentar en una matriz de riesgos, clasificndolos por tipo
de riesgo de acuerdo a lo siguiente:
o Estratgico: Riesgo relacionado con los objetivos estratgicos, alineados con la misin
de la organizacin.
o Financieros: Riesgo relacionado con el uso eficaz y eficiente de los recursos financieros.
o Operacional: Riesgo resultante de deficiencias o fallas en procesos, personas, sistemas o
eventos externos.
o Cumplimiento: Riesgo relacionado con el cumplimiento de leyes y regulaciones,
especialmente concierne al cumplimiento de aquellas leyes y normas a las cuales la
organizacin est sujeta.
Evaluacin de Riesgos
En esta etapa se evalan los riesgos crticos, bajo los parmetros de impacto y
probabilidad para determinar el riesgo inherente de estos. Por otro lado, se identificarn las
actividades de control que mitigan los riesgos crticos, con el objeto de determinar el nivel
de riesgo residual para cada uno de los eventos de riesgo documentados. Los Encargados
de Riesgos deben identificar quienes participarn en la evaluacin de los riesgos crticos,
para determinar su nivel de impacto y probabilidad. Dicha evaluacin puede ser realizada
a travs de reuniones o workshop con el equipo de trabajo. Los parmetros de impacto y
probabilidad son los siguientes:
IMPACTO
PROBABILIDAD
El riesgo inherente se determina del producto del impacto por probabilidad. Determinado
el nivel de riesgo inherente de los eventos de riesgo, el Encargado de Riesgos o quien ste
considere, identificar las actividades de control que mitigan los riesgos identificados. Las
actividades de control sern recabadas, a travs de entrevistas y sesiones de trabajo con los
ejecutivos y dueos de procesos. Identificadas las actividades de control, el Encargado de
Riesgos evaluar el nivel de efectividad de stas, para determinar el nivel de riesgo
residual. Luego de determinado el nivel de efectividad de las actividades de control, se
determinar el nivel de riesgo residual, a travs del producto entre el impacto y la nueva
probabilidad. Con esta informacin se confeccionar un Mapa de Riesgos que determinar
los riesgos que poseen mayor exposicin, permitindole priorizar los esfuerzos.
Anlisis de Riesgos
Luego de evaluados los riesgos crticos, se analizarn las acciones a tomar respecto del
riesgo residual determinado.
Dependiendo de la relacin entre riesgo inherente y nivel de control (riesgo residual) se
Para aquellos riesgos que presenten un nivel de riesgo inherente alto y bajo nivel
de control, el Encargado de Riesgos deber requerir a los dueos de los
correspondientes riesgos que determinen los planes de accin a implementar para
su mitigacin.
Para aquellos riesgos que presenten un nivel de riesgo inherente alto y medio-alto
nivel de control, el Encargado de Riesgos acordar con el correspondiente dueo
del riesgo definir actividades de monitoreo.
Para riesgos que presenten un nivel de riesgo inherente bajo, el Encargado de
Riesgos acordar con el correspondiente dueo del riesgo el aceptar u optimizar
controles.
Para aquellos riesgos que superan el nivel de riesgo aceptable y se determine un plan de
accin a seguir, el Encargado de Riesgos definir el responsable del plan de accin, el
programa de accin, los resultados esperados de los tratamientos, las fechas de
implementacin y toda otra informacin que se considere necesaria.
Por otro lado, la organizacin, tambin podra determinar otras tcnicas para la
administracin de sus riesgos, siendo estas:
Evitar: Evitar el riesgo decidiendo no proceder con la actividad que probablemente
generara el riesgo crtico (cuando esto es practicable y si desde el punto de vista
costo/beneficio se justifica).
Externalizar y/o Transferir: Por ejemplo, desarrollando relaciones contractuales
con terceros o contratar seguros.
Monitoreo
El propsito de esta etapa, es monitorear los riesgos crticos evaluados y dar seguimiento a
los planes de accin comprometidos por cada Encargado de Riesgos.
Los riesgos crticos, las actividades de control y los planes de accin necesitan ser
revisadas para asegurar que las circunstancias cambiantes no alteren la priorizacin de los
riesgos crticos evaluados, las actividades de control y la efectividad de las acciones.
Para ello, el Coordinador de Riesgos anualmente coordinar con los Encargados de
Riesgos la actualizacin del Mapa de Riesgos, incorporando nuevos riesgos, reevaluando
el nivel de riesgos inherente, definiendo nuevas actividades de control, reevaluando el
riesgo residual y determinando planes de accin, si corresponde.
Es responsabilidad de cada Encargado de Riesgos informar al Coordinador de Riesgos
sobre cualquier cambio relevante en el Mapa de Riesgos. Por otro lado, el Coordinador de
Riesgos dar seguimiento al cumplimiento de los planes de accin comprometidos por los
Encargados de Riesgos en cada evaluacin de riesgos que realice.
Por otro lado, el Comit de Riesgos trimestralmente monitorear la gestin de riesgos de
la Compaa y dar seguimiento al proceso de implementacin de los planes de accin.
Adems, podr proponer mejoras al proceso de gestin de riesgos de la Compaa.
Es importante destacar, que el monitoreo de los controles, programas y acciones debe ser
continuo en el tiempo y es responsabilidad del Encargado de Riesgos, el Coordinador de
Riesgos y la Gerencia General, quienes debern velar por el cumplimiento de stos.
Se podrn realizar auditoras (interna o externa) al proceso de gestin de riesgos, con el fin
de evaluar el proceso y proponer recomendaciones de mejora, si corresponde.
Comunicacin En esta etapa se informar y comunicar de la gestin de riesgos de la
Compaa a las distintas instancias.
Los reportes a emitir y comunicar son los siguientes:
- El Encargado de Riesgos trimestralmente revisara el Mapa de Riesgos con el
Coordinador de Riesgos definiendo planes de accin comprometidos, producto de la
evaluacin realizada.
- El Coordinador de Riesgos deber reportar anualmente al Comit de Riesgos la gestin
de riesgos de la Compaa en forma unificada, as como tambin de los avances de los
planes de accin.
- El Comit de Riesgos sesionar a lo menos anualmente para revisar el estado de la
gestin de riesgos de la Compaa.
- El Presidente del Comit de Riesgos presentar trimestralmente al Directorio en pleno,
respecto de la gestin de riesgos de la Compaa y en particular sobre:
Funcionamiento del proceso de Gestin de Riesgos de la CONSTRUCTORA RAH
E.I.R.L.
Matriz de Riesgos utilizada, principales fuentes de riesgos de CONSTRUCTORA
RAH E.I.R.L y metodologa para la deteccin de nuevos riesgos Probabilidad e
impacto de ocurrencia de los riesgos ms relevantes de CONSTRUCTORA RAH
E.I.R.L
Recomendaciones y mejoras que el Comit considere pertinentes para mejorar la
Gestin de Riesgos de la Compaa
Planes de contingencia diseados para reaccionar frente a la materializacin de
eventos crticos, incluida la continuidad del Directorio en situaciones de crisis
Informacin relevante de los riesgos crticos identificados y gestionados por las
principales filiales de CONSTRUCTORA RAH E.I.R.L
Una de las presentaciones trimestrales al Directorio de CONSTRUCTORA RAH
E.I.R.L. se realizar sin la presencia del Gerente General de la Compaa por la
persona que el Comit de Riesgos designe.
9. VIGENCIA
El presente procedimiento entrar en vigencia al momento de la aprobacin por el
Directorio de Enaex S.A. y ser revisado en funcin de las necesidades.