Post on 20-Jul-2015
Implementacin del Sistema de Gestin de Riesgos
Mayo de 2012
AGENDA
1. Objetivo de la reunina) Presentacin del Proyecto b) Contexto General y Estado Actual
2. Metodologa Valoracin de Riesgo 3. Organizacin Gestin Riesgo y Roles 4. Preguntas?
OBJETIVO REUNIN Explicar y divulgar el contexto general de Gestin de Riesgo en la cultura de Servientrega. Identificar en Servientrega los colaboradores que asumirn los roles de: Dueo de Proceso y Gestor de Riesgo. Identificar riesgos operativos asociados a los procesos
Estado Actual Avance Metodolgico Gestin RiesgoSep-11 1 NovDic-11 Ene-12 Feb-12 Mar-12 Abr-12 May -12 Jun-12 Jul-12 Ag-12 Sep-12 Oct-12 11 Diagnostico 2 Diseo & Impl Framework 3 Diseo Modelo de Riesgo 4 Mapas de Riesgo 5 Apetito de Riesgo 6 RoadMap Madurez Oct-11
Entrevistas
Anlisis GAP
Desarrollo Framework
Implementacin de Framework
Implementacin. Framework
Piloto
Modelo de Riesgo OperacionalRiesgos Reg. Bt & Ban Repblica Riesgos Reg. Barranquilla
Riesgos Reg. Medelln Apetito de Riesgo Riesgos Reg. CaliRiesgos de procesos operativos Direccin General
Taxonomia y Framework de Validacin Controles / Taxonomia de y ajustes Riesgos
Road Map
AVANCE
Soporte en la Implantacin Planes de Tratamiento
METODOLOGA DE VALORACIN Y TRATAMIENTO DE RIESGOEstablecimiento del Contexto
1. Identificacin Riesgos
2. Anlisis Riesgos
3. Evaluacin Riesgos
4. Tratamiento Riesgos
1. IDENTIFICACIN DE RIESGOResultados Obtenidos
1. Mesas de Trabajo (HAZOP)
2. Desarrollo de Entrevistas (Dueos Procesos y Colaboradores Operativos)
Cuestionarios integrales para la identificacin de Riesgo
Inventario de: Controles Existentes Amenazas Vulnerabilidades Riesgos (Int. & Ext.) Consecuencias
2. ANLISIS DE RIESGOResultados Obtenidos
Calificacin y Nivel de madurez de Controles
Calificacin de Controles
Calificacin de Riesgo y determinacin de Impacto, Probabilidad y Nivel de Riesgo
Determinacin de Nivel de Riesgo para cada Riesgo
FrameWork de Controles
3. EVALUACIN DE RIESGOResultados Obtenidos
Categorizacin de Riesgos del proceso
Anlisis de alternativas de tratamiento
Comparacin de Nivel de Riesgo vs. Criterios de Riesgo (Matriz de Riesgo)Priorizacin de tratamiento de riesgos
Mapas de Riesgo por proceso
Tomar decisiones de tratamiento a los riesgos identificados
4. TRATAMIENTO DE RIESGOResultados ObtenidosPlan de Implementacin de tratamiento
Diseo Plan de Tratamiento de riesgos
Diseo de nuevos controles
Modificacin / Fortalecimiento de controles existentes
Plan de Implementacin de controles
Plan de monitoreo de riesgos y controles
METODOLOGA DE VALORACIN Y TRATAMIENTO DE RIESGOEstablecimiento del Contexto
1. Identificacin Riesgos
2. Anlisis Riesgos
3. Evaluacin Riesgos
4. Tratamiento Riesgos
Monitoreo y comunicacin
Organizacin Gestin Integral de RiesgoJunta Directiva
Presidencia
Comit Ejecutivo
Control Interno
Comit Estratgico de Riesgo
Dueos de los Procesos
Comits Operativos de Riesgo
El Dueo de Procesos y el Gestor de Riesgos son piezas claves en el sistema
Oficial de Riesgo
Especialistas Riesgo
Gestor de Riesgo del Proceso
Este tipo de estructura, entrega visibilidad y autoridad al proceso de Gestin de Riesgo en cada uno de los procesos de Servientrega.
Especialista Riesgo Uso de la Informacin
Especialista Seguridad Industria y Salud Ocupacional
Especialista Riesgo Logstico
Especialista Riesgo Legal y Cumplimiento
Especialista Riesgo Continuidad Operacional
Roles en la Gestin Integral de Riesgo por procesosDueo de Proceso :Obtencin de sus objetivos del proceso durante la operacin del negocio. Identificar y reconocer los riesgos a que puede estar expuesto su proceso. Asegurar y velar por que se provean los mecanismos necesarios, para gestionar el riesgo y mantenerlos en niveles aceptables.
Gestor de Riesgo del Proceso: Contribuir en el cumplimiento de los objetivos del proceso. Implantar, mantener y verificar el proceso de Gestin (Valoracin y tratamiento) Integral de Riesgo en el proceso. Comunicar los riesgos al dueo de proceso y contribuir en el diseo de tratamiento de los mismos, bajo las directrices del Oficial de
Riesgo.
PREGUNTAS?