0% encontró este documento útil (0 votos)
22 vistas15 páginas

Evaluación de Riesgos y Controles Eficaces

El documento proporciona una guía para la evaluación de riesgos, clasificando el riesgo inherente por impacto y probabilidad, así como la eficacia del control residual. Incluye descripciones de diferentes niveles de riesgo y ejemplos de riesgos específicos, junto con recomendaciones para su mitigación. También se detalla el proceso de evaluación y asignación de responsabilidades para la gestión de riesgos en una organización.

Cargado por

mauricio7pc123
Derechos de autor
© All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como XLSX, PDF, TXT o lee en línea desde Scribd
0% encontró este documento útil (0 votos)
22 vistas15 páginas

Evaluación de Riesgos y Controles Eficaces

El documento proporciona una guía para la evaluación de riesgos, clasificando el riesgo inherente por impacto y probabilidad, así como la eficacia del control residual. Incluye descripciones de diferentes niveles de riesgo y ejemplos de riesgos específicos, junto con recomendaciones para su mitigación. También se detalla el proceso de evaluación y asignación de responsabilidades para la gestión de riesgos en una organización.

Cargado por

mauricio7pc123
Derechos de autor
© All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como XLSX, PDF, TXT o lee en línea desde Scribd

Instrucciones

Información general sobre esta plantilla:

Instrucciones de puntuación:
Riesgo inherente - Impacto

Clasificación

Catastrófico

Mayor

Moderado
Menor

Riesgo inherente - Probabilidad


Probabilidad
Certeza
Muy probable
Moderadamente probable
Poco probable

Eficacia del control


residual Evaluación
1 Sin control
0.9 Ineficaz
0.5 Parcialmente eficaz
0.2 Eficaz

Interpretación de la Calificación de Riesgo


Indicador
mayor 12
9 a 12
5a 8
0a4
e esta plantilla:

Descripció
Riesgo cuya materialización influye directamente en el cumplimiento de la misión, pérdida patrimonial o deterioro de la ima
servicios.

Riesgo cuya materialización dañaría significativamente el patrimonio, imagen o logro de los objetivos. Además, se requerir

Riesgo cuya materialización causaría ya sea una pérdida importante en el patrimonio o un deterioro significativo de la imag
los daños

Riesgo que causa un daño en el patrimonio o imagen, que se puede corregir en el corto tiempo y que no afecta el cumplim

Descripción
Es probable que ocurra dentro de los próximos 12 meses, o ya está sucediendo
Es probable que ocurra dentro de 1 a 2 años
Es probable que ocurra en un plazo de 2 a 5 años
Es poco probable que ocurra en los próximos 5 años

Descripción
No existen controles para cubrir este riesgo
Deficiencias en el diseño o la operación del control, de modo que el riesgo no se previene o mitiga materialme
Deficiencias en el diseño o la operación del control, de modo que el riesgo solo se previene o mitiga parcialme
Riesgo gestionado dentro de límites aceptables/cumple con el objetivo comercial

cación de Riesgo
Calificación de riesgo
Crítico
Alto
Medio
Bajo
Descripción
al o deterioro de la imagen, dejando además sin funcionar totalmente o por un período importante de tiempo, los programas o

. Además, se requeriría una cantidad importante de tiempo de la alta dirección en investigar y corregir los daños

significativo de la imagen. Además, se requeriría una cantidad de tiempo importante de la alta dirección en investigar y corregir

e no afecta el cumplimiento de los objetivos estratégicos

1
0.9
0.5
0.2
Objetivo del proceso
almente o por un período importante de tiempo, los programas o
El objetivo se incumple completamente

de la alta dirección en investigar y corregir los daños


El objetivo se incumple entre el 50% y el 99%

d de tiempo importante de la alta dirección en investigar y corregir


El objetivo se incumple entre el 30% y el 50%

El objetivo se incumple entre el 10% y el 30%


o del proceso
umple completamente

le entre el 50% y el 99%

le entre el 30% y el 50%

le entre el 10% y el 30%


Evaluación de riesgos de salvaguarda
IMF: FUBODE
Nombre de las personas que realizaron la evaluación: JULIO OSTRIA / JORGE QUISPE
Cargo/ Designación: ANALISTA DE RIESGO OPERATIVO / GERENTE DE RIESGOS

CALIFICACION FINAL 3.63


Calificación de
Riesgo Residual
División Nombre del riesgo Descripción del riesgo (muestra) Calificación de Riesgo Inherente Mandos Eficacia del control Propietario del riesgo

Las descripciones enumeradas son solo ejemplos. Realice una evaluación Impacto: Probabilidad: Calificación de Riesgo Enumere todos los sistemas, procesos y 1= Efectivo Calificación de Riesgo (Persona responsable de la partida de
de riesgos para su oficina o programa, y seleccione o escriba las 1 = Bajo 1 = Poco probable Inherente controles implementados para evitar que 2= Parcialmente eficaz Residual Riesgo)
descripciones de riesgos que se ajusten a su contexto. Utilice la Guía de 2 = Medio 2 = Moderadamente (Impacto x Probabilidad) ocurra este riesgo o reducir su impacto. 3 = Ineficaz (Impacto x
gestión de riesgos de salvaguarda para identificar y describir los riesgos. 3 = Alto probable Evaluar controles en la hoja 4 = Sin control Probabilidad)
Asigne un nombre al riesgo, para Por favor, indique solo un riesgo por columna. 4 = Muy alto 3 = Muy probable "2.1. Eval Controles"
División de la EIF OPCIONES DE MEJORA
cada uno de sus riesgos. 4 = Certeza
Indique el siguiente
número: Indique el número:

Previo a la contratación se pueden presentar los siguientes aspectos que incrementan el riesgo 1. Estándares mínimos de Políticas y procedimientos de 1. Analista de dotación de talento humano
de FRAUDE: contratación 2. Analistas de Recursos Humanos (Contratación y altas
- Escasa diligencia en la seleccion de nuevo personal y Directores. 2. Politicas y procedimientos de selección internas de personal)
Deficiencias en la selección de personal - No verificación de antecedentes laborales en ASFI 3. Resultados de las entrevistas y pruebas psicotécnicas Comité de selección
1 RRHH nuevo. - Falta de criterios especificos de análisis de comportamiento en el proceso de selección. 1 2 2 Eficaz 0.4

La falta de inducción en la política de créditos al personal que ha vencido la etapa de selección 1. Capacitación de la EIF sobre Créditos 1. Analista de dotación de talento humano Actualizar la politica de inducción
puede ocasionar que se contraten personas que no comprendan sus funciones y otorguen 2. Se cuenta con un punto focal de capacitación 2. Responsable de capacitación
créditos de alto riesgo. 3. Capacitación en créditos dentro del proceso de 3. Analistas de Recursos Humanos (Contratación y altas
- Se desconozcan las políticas y mecanismos implementados para reducir el riesgo de crédito inducción. de personal)
- Esto hecho se agrava si esta inducción o capacitación insuficiente corresponde al personal
con funciones de Asesor de Créditos.
Insuficiente inducción de todo el personal en
2 RRHH
análisis de créditos.
4 3 12 Parcialmente eficaz 6

Que se aprueben créditos fuera de Políticas y del riesgo aceptado. 1. Políticas y procedimientos de crédito 1. Gerencia de Negocios Actualizar la política de excepciones
Uso indiscriminado de excepciones en el proceso de evaluación y aprobación de créditos, 2. Aprobación por comité 2. Responsable de O&M
desvirtuando la política crediticia de la entidad. 3. Control de excepciones 3. Comités de aprobación
3 Negocios Incumplimientos a la Política de créditos 3 3 9 Parcialmente eficaz 4.5

8
Calificación de
Riesgo Residual
División Nombre del riesgo Descripción del riesgo (muestra) Calificación de Riesgo Inherente Mandos Eficacia del control Propietario del riesgo

Las descripciones enumeradas son solo ejemplos. Realice una evaluación Impacto: Probabilidad: Calificación de Riesgo Enumere todos los sistemas, procesos y 1= Efectivo Calificación de Riesgo (Persona responsable de la partida de
de riesgos para su oficina o programa, y seleccione o escriba las 1 = Bajo 1 = Poco probable Inherente controles implementados para evitar que 2= Parcialmente eficaz Residual Riesgo)
descripciones de riesgos que se ajusten a su contexto. Utilice la Guía de 2 = Medio 2 = Moderadamente (Impacto x Probabilidad) ocurra este riesgo o reducir su impacto. 3 = Ineficaz (Impacto x
gestión de riesgos de salvaguarda para identificar y describir los riesgos. 3 = Alto probable Evaluar controles en la hoja 4 = Sin control Probabilidad)
Asigne un nombre al riesgo, para Por favor, indique solo un riesgo por columna. 4 = Muy alto 3 = Muy probable "2.1. Eval Controles"
División de la EIF OPCIONES DE MEJORA
cada uno de sus riesgos. 4 = Certeza
Indique el siguiente
número: Indique el número:
MATRIZ DE EVALUACIÓN
DESCRIPCIÓN

¿El control se encuentra completamente documentado y actualizado?


DOCUMENTACIÓN
¿La documentación fue socializada con el personal operativo?

FRECUENCIA DE ¿El documento detalla claramente la frecuencia de aplicación?


EJECUCIÓN
¿El control se aplica con la frecuencia establecida en políticas?

APLICACIÓN ¿El control se está aplicando completamente?

ASIGNACIÓN DE ¿La responsabilidad de la ejecución del control esta asignada y


RESPONSABLE formalizada (documentada)?

RESPONSABLE ¿El responsable del control tiene conocimiento y experiencia para su


IDÓNEO aplicación?

EFICACIA DEL CONTROL


selección de personal nuevo y miembros del Capacitación en la Política de créditos
Directorio

Documentado y actualizado Documentado pero desactualizado


0 ###
SI NO

SI SI
0 ###
SI NO

Mayor al: 80% 0 Hasta el 40% ###

SI 0 SI ###

No tiene experiencia ni conocimiento 1 Tiene experiencia o conocimiento ###


parcial

Eficaz 0 Parcialmente eficaz ###


Incumplimientos a la Política de créditos
Excepciones

Documentado pero desactualizado


### ###
NO

SI
### ###
NO

Hasta el 40% ### ###

SI ### ###

Tiene conocimiento y experiencia para### ###


su aplicación

Parcialmente eficaz ### ###


#DIV/0! ### #DIV/0! ###
Dificultades en la presentación de denuncias de
incidentes de salvaguarda.

Documentado pero desactualizado


### ###
SI

NO
### ###
NO

### Hasta el 40% ###

### SI ###

###Tiene conocimiento y experiencia para###


su aplicación

Eficaz ### Parcialmente eficaz ###


Mecanismos inadecuados de respuesta a las Accidentes o hechos fortuitos ocurridos en las
denuncias agencias

Documentado pero desactualizado Documentado pero desactualizado


### ###
SI SI

SI SI
### ###
SI SI

Mayor al: 80% ### Mayor al: 80% ###

SI ### SI ###

Tiene conocimiento y experiencia para###Tiene conocimiento y experiencia para###


su aplicación su aplicación

Eficaz ### Eficaz ###


Uso indebido de imágenes de Inadecuada selección de proveedores y
niños/mujeres/adultos contratistas

No documentado Documentado y actualizado


### 0
SI SI

NO SI
### 1
SI NO

Del 40% al 80% ### Mayor al: 80% 0

NO ### SI 0

Tiene conocimiento y experiencia para### Tiene experiencia o conocimiento 1


su aplicación parcial

Parcialmente eficaz ### Eficaz 0


Deficiencias en el trabajo del personal de
seguridad / limpieza

Documentado pero desactualizado


###
SI

SI
###
SI

Hasta el 40% ###

SI ###

Tiene conocimiento y experiencia para###


su aplicación

Eficaz ###

También podría gustarte