Guía para La Aplicación Del Sistema Específico de Valoración de Riesgo (SEVRI) en Los Procesos

CAJA COSTARRICENSE DE SEGURO SOCIAL
GERENCIA DIVISIN ADMINISTRATIVA

Direccin de Sistemas Administrativos
Gua para la aplicacin del Sistema Especfico de

Valoracin de Riesgo (SEVRI) en los procesos
Abril, 2008
Direccin de Sistemas
Administrativos
Pgina:
Versin:
2
01
Cdigo:
GDA-DSA-GCI-001
Firmas de Aprobacin
Elaborado por
Unidad
Dr. Roger Ballestero Harley
Director de la
D.S.A
Fecha
Firma
18 de agosto del
Lic. Manrique Cascante Naranjo Funcionarios de la
2006
D.S.A.
ng. Shirley Lpez Carmona
Revisado por
Unidad
Director de la D.S.A
Ing. Max Barberena Saboro Funcionario de la

DSA
Aprobado por
Unidad
Director de la DSA
Fecha
Firma
22 de enero del
2007
Fecha
Firma
Administrativos
Pgina:
Versin:
3
01
Cdigo:
GDA-DSA-GCI-001
ndice
PRESENTACIN .................................................................................................................................................................6
INTRODUCCIN.................................................................................................................................................................8
1. ALCANCE Y CAMPO DE APLICACIN ..................................................................................................................10
2. OBJETIVOS....................................................................................................................................................................10
2.1 OBJETIVO GENERAL. ........................................................................................................................................10
2.2 OBJETIVO ESPECFICO.......................................................................................................................................10
3. REFERENCIAS NORMATIVAS..................................................................................................................................11
4. DEFINICIONES, ABREVIATURAS Y SMBOLOS..................................................................................................12
4.1 DEFINICIONES. ..................................................................................................................................................12
4.2 ABREVIATURAS. ...............................................................................................................................................17
4.3 SMBOLOS .........................................................................................................................................................17
5. RESPONSABILIDAD ....................................................................................................................................................17
6. MARCO LEGAL ............................................................................................................................................................18
6.1
6.2
6.3
LEY GENERAL DE CONTROL INTERNO 8292 .............................................................................................18

DIRECTRICES GENERALES PARA EL ESTABLECIMIENTO Y FUNCIONAMIENTO DEL SEVRI INSTITUCIONAL
19
POLTICA INSTITUCIONAL DE ADMINISTRACIN DEL RIESGO ...................................................................19
7. MARCO CONCEPTUAL .............................................................................................................................................20

7.1
7.2
7.3
7.4
7.5
RIESGOS ...................................................................................................................................................20
GESTIN DE RIESGOS ...............................................................................................................................20
MAPA DE RIESGOS ....................................................................................................................................21
ETAPAS DEL SEVRI .................................................................................................................................21
DIAGRAMA DEL PROCESO PARA EL SEVRI ..............................................................................................22
8. METODOLOGA DE VALORACIN DE RIESGOS ..............................................................................................24

8.1
REVISIN DOCUMENTAL PARA LA RECOLECCIN Y TRATAMIENTO DE LA INFORMACIN .........................24
8.2
IDENTIFICACIN DE RIESGOS ...................................................................................................................24
8.2.1
Proceso ...............................................................................................................................................25
8.2.2
Objetivo ..............................................................................................................................................25
8.2.3
Categora ............................................................................................................................................26
8.2.3.1
Riesgo del Entorno (externos)........................................................................................................26
8.2.3.2
Riesgos Internos.............................................................................................................................27
8.2.4
Riesgo .................................................................................................................................................29
8.2.5
Descripcin del riesgo........................................................................................................................30
8.2.6
Factor de riesgo..................................................................................................................................30
8.2.7
Consecuencias ....................................................................................................................................31
8.2.8
Nivel de Riesgo Aceptable ..................................................................................................................32
8.3
ANLISIS DEL RIESGO ..............................................................................................................................35
8.3.1
Probabilidad e Impacto ......................................................................................................................36
Administrativos
Pgina:
Versin:
4
01
Cdigo:
GDA-DSA-GCI-001
8.3.2
Exposicin del Riesgo.........................................................................................................................37
8.3.3
Evaluacin de los controles existentes ...............................................................................................40
8.3.4
Nivel de riesgo ....................................................................................................................................42
8.4
EVALUACIN DEL RIESGO ........................................................................................................................43
8.5
ADMINISTRACIN DEL RIESGO .................................................................................................................45
8.5.1
Estrategia............................................................................................................................................45
8.5.1.1
Qu es la Estrategia?...................................................................................................................45
8.5.1.2
Cmo construir la Estrategia?.....................................................................................................46
8.5.1.3
Opciones para el tratamiento de los riesgos..................................................................................49
8.5.2
Plan de Tratamiento ...........................................................................................................................50
8.5.2.1
Plan de Accin o Mejora ...............................................................................................................54
8.5.2.2
Plan de Contingencia.....................................................................................................................54
8.6
REVISIN DEL RIESGO ..............................................................................................................................54
8.7
DOCUMENTACIN ....................................................................................................................................55
8.7.1
Razones para la documentacin .........................................................................................................55
8.8
COMUNICACIN .......................................................................................................................................56
9. CONTROL DE DOCUMENTOS ..................................................................................................................................57
10. CONTROL DE CAMBIOS EN EL DOCUMENTO..................................................................................................57
11. FUENTES DE INFORMACIN .................................................................................................................................57
12 ANEXOS .........................................................................................................................................................................57
12.1 ANEXO 1 DIRECTRICES GENERALES PARA EL ESTABLECIMIENTO Y FUNCIONAMIENTO DEL
SISTEMA ESPECIFICO DE VALORACIN DE RIESGO INSTITUCIONAL (SEVRI)......................................58
12.2 ANEXO 2 ESTRUCTURA DE RIESGOS INSTITUCIONAL, CAJA COSTARRICENSE DE SEGURO
SOCIAL ...............................................................................................................................................................................65
12.3 ANEXO 3. FORMATO PLAN DE TRATAMIENTO DE RIESGOS....................................................................70
12.4 ANEXO 4. MDULO MADUREZ, IMPLEMENTACIN DEL SEVRI .............................................................73
ndice de cuadros
CUADRO 1: IDENTIFICACIN DEL RIESGO ..................................................................................................................25
CUADRO 2: PLANTILLA PARA CREAR EL NIVEL DE RIESGO ACEPTABLE Y LA TOLERANCIA AL RIESGO ...................32
CUADRO 3: ANLISIS DE RIESGO. .............................................................................................................................35
CUADRO 4: CALIFICACIN DEL IMPACTO ...................................................................................................................36
CUADRO 5: CALIFICACIN DE LA PROBABILIDAD .......................................................................................................37
CUADRO 6: CLASIFICACIN DE LA ZONA DE RIESGO. ...............................................................................................38
CUADRO 7: EXPOSICIN DEL RIESGO ........................................................................................................................39
CUADRO 8: EXPOSICIN DEL RIESGO ........................................................................................................................41
Administrativos
Pgina:
Versin:
5
01
Cdigo:
GDA-DSA-GCI-001
CUADRO 9: EVALUACIN DE CONTROLES EXISTENTES ............................................................................................42

CUADRO 10: NIVEL DE RIESGO ..................................................................................................................................42
CUADRO 11: ESTRATEGIAS .......................................................................................................................................48
ndice de Figuras
FIGURA 1: FACTORES
DEL ENFOQUE DE RIESGOS. .................................................................................................21
FIGURA 2: ETAPAS DEL SISTEMA DE VALORACIN DE RIESGOS ..............................................................................22

FIGURA 3: PROCESO PARA DESARROLLAR EL SEVRI ..............................................................................................23
FIGURA 4: CLASIFICACIN DE RIESGOS ....................................................................................................................29
FIGURA 5: PROCESO DE LA ADMINISTRACIN DEL RIESGO ......................................................................................47
FIGURA 6: RESUMEN DE CMO CONSTRUIR UNA ESTRATEGIA .................................................................................49
Administrativos
Pgina:
Versin:
6
01
Cdigo:
GDA-DSA-GCI-001
Presentacin
ara la Presidencia Ejecutiva es de especial relevancia presentar la Gua para la

aplicacin del Sistema Especfico de Valoracin de Riesgos (SEVRI) en los
procesos, acorde con lo dispuesto en la Ley N 8292 de Control Interno, las
directrices emanadas por la Contralora General de la Repblica y lo dispuesto por la
Junta Directiva de la Institucin.
Esta propuesta metodolgica, esta acorde con el accionar de la administracin pblica y
lineamientos internacionales que sobre el tema aplican en la actualidad y es el fruto de un
conjunto de experiencias que han permitido debatir sobre el tema y probar su aplicacin en
diferentes contextos del quehacer institucional.
La gestin del riesgo es una parte esencial de la gestin estratgica de cualquier organizacin,
sea esta Pblica o Privada. La adopcin de este enfoque en el marco institucional, plantea un
cambio paradigmtico en el proceso de planificacin hacia una gestin con visin prospectiva,
preventiva y proactiva que contribuya a identificar y tratar los riesgos relacionados con las
distintas actividades que realiza la institucin en sus distintos mbitos de accin, con un
sentido mayor de oportunidad y agregando el mximo valor sostenible a todas actividades en
beneficio de los ciudadanos.
Se espera que dicha gua (perfectible) sirva de complemento a la consolidacin del sistema de
control Interno en cada Unidad y contribuya a la implementacin e interiorizacin de una
cultura de autogestin, autorregulacin, autoevaluacin y autocontrol que parta del proceso de
planeacin y del cumplimiento de los objetivos institucionales a nivel estratgico, tctico y
operacional.
El direccionamiento en la valoracin del riesgo, como marco referencial es un proceso continuo
y en constante desarrollo que ayuda al conocimiento y mejoramiento de la entidad, contribuye
a elevar la productividad y a garantizar la eficiencia y la eficacia en los procesos
organizacionales, permitiendo definir estrategias de mejoramiento continuo y contingenciales,
que posibiliten reducir la probabilidad de fallo como la incertidumbre acerca de la consecucin
de los objetivos generales previamente establecidos en la institucin, pero tambin, la
oportunidad de mejora que pueda ocurrir al asumir ciertos riesgos con bases ms slidas para
la toma de decisiones.
El propsito es que la valoracin del riesgo sea incorporado de manera natural al interior de la
institucin, como una poltica de gestin preventiva y proactiva que ayude a la Alta Direccin y
los titulares subordinados al establecimiento de mecanismos para identificar, valorar y
minimizar los riesgos a los que constantemente esta expuesta la institucin en sus diferentes
mbitos de accin.
Administrativos
Pgina:
Versin:
7
01
Cdigo:
GDA-DSA-GCI-001
En ese contexto, la Direccin de Sistemas Administrativos con el apoyo de la Comisin

Institucional de Control Interno, ha diseado esta metodologa que esperamos facilite a todas
las Unidades Ejecutoras de la institucin, y contribuya a garantizar el cumplimiento de los
objetivos institucionales, la sostenibilidad de la entidad y el fortalecimiento continuo de la
credibilidad y transparencia de nuestra gestin ante los ciudadanos.
DR. EDUARDO DORYAN GARRN

Presidente Ejecutivo
Administrativos
Pgina:
Versin:
8
01
Cdigo:
GDA-DSA-GCI-001
Introduccin.
l tema denominado Valoracin de Riesgos o Gerencia de Riesgos no es

algo nuevo, de alguna u otra forma a nivel nacional y mundial las
organizaciones estatales y las grandes empresas privadas han venido
desarrollando planes, programas y proyectos tendientes a darle un manejo
adecuado a los riesgos, con el fin de lograr de manera eficiente el cumplimiento de
sus objetivos estratgicos y estar preparados para enfrentar cualquier evento que
se pueda presentar.
La Valoracin de Riesgos se reconoce como una parte integral de las buenas
prcticas administrativas. Para ser ms efectiva, la administracin del riesgo debe
volverse parte de la cultura organizacional y a la vez incorporar en el pensamiento
de los actores los conceptos tales como autogestin, autocontrol,
autorregulacin y autoevaluacin. Tambin debe estar integrada en la filosofa,
prcticas, planes de la organizacin y no ser vista o practicada como un programa
separado. Cuando esto se logra, la administracin del riesgo le concierne a cada
uno en la organizacin.
La Valoracin de Riesgos es el trmino aplicado a un mtodo lgico y sistemtico
denominado Sistema Especifico de Valoracin de Riesgos (SEVRI)1 el cual
identifica, analiza, evala, trata, monitorea, documenta y comunica los riesgos
asociados a una actividad, funcin, proceso, planes, entre otros, de forma que
permita a las organizaciones minimizar prdidas y maximizar oportunidades.
En ese contexto, la Caja Costarricense de Seguro Social (CCSS), no puede estar
ajena al tema de la Valoracin de Riesgos, y se propone mediante esta Gua,
estandarizar el SEVRI en las unidades de la Institucin para el cumplimiento de la
normativa vigente.
As mismo se debe tomar como referencia la Poltica
2
Institucional de Administracin de Riesgo que se ajusta a las directrices emanadas
3
por la Contralora General de la Repblica (Ver Anexo 1).
Lo anterior pretende generar al interior de la institucin un conjunto de mecanismos
y espacios de dilogo que fortalezcan el desarrollo de la gestin institucional y la
consecucin de los objetivos propuestos. Para lo cual, este documento provee un
marco conceptual genrico que especifica los elementos del proceso de valoracin
de riesgos: identificacin, anlisis, evaluacin, administracin y revisin del riesgo.
Como complemento al proceso de valoracin de riesgos se establecen dos
actividades permanentes de documentacin y comunicacin las cuales se
ejecutan en conjunto para lograr que el SEVRI sea eficaz.
1
2
3
Esto para el cumplimiento de la Ley General de Control Interno 8292, especficamente en los artculos 18 y 19.
Aprobada por Junta Directiva en la sesin 7960, del 26 mayo del 2005 y actualizada el 20 de diciembre de 2007.
Directrices Generales para el Establecimiento y Funcionamiento del Sistema Especfico de Valoracin de Riesgo
Institucional (SEVRI).
Administrativos
Pgina:
Versin:
9
01
Cdigo:
GDA-DSA-GCI-001
Esperamos que esta herramienta de trabajo contribuya de una manera simple a la

mejora de la gestin, aprendiendo a valorar los riesgos y su tratamiento como un
proceso natural alineado a la planificacin y a la toma de decisiones.
Administrativos
1.
Pgina:
Versin:
10
01
Cdigo:
GDA-DSA-GCI-001
Alcance y Campo de aplicacin
a presente gua contiene los requerimientos mnimos para identificar,

analizar, evaluar, administrar y revisar los posibles riesgos que pueden
afectar o impedir el logro de los objetivos de los procesos institucionales
o los eventos positivos que permitan un mejor cumplimiento de su funcin,
proceso, tarea, rea, entre otras.
Esta gua es de aplicacin general para las Unidades de la CCSS.
2.
Objetivos
2.1 Objetivo General.
Normalizar la metodologa para la administracin del riesgo

contribuyendo al cumplimiento de la misin y objetivos institucionales
de las Unidades de la CCSS.
2.2 Objetivo Especfico.
Suministrar los requerimientos mnimos para:

o
Identificar los riesgos que puedan afectar los objetivos de los

procesos.
Analizar los riesgos para determinar su probabilidad e impacto

sobre los objetivos.
Evaluar los riesgos para establecer un listado priorizado de los

mismos de acuerdo al nivel de riesgo.
Administrar los riesgos con el fin definir los planes de tratamiento

de los mismos (plan de accin-mejora y plan de contingencia).
Monitorear el proceso de administracin de riesgos con la finalidad

de procurar la eficacia del SEVRI.
Establecer la manera en que se va a documentar la informacin sobre

los riesgos y las medidas para la administracin de riesgos que se
Administrativos
Pgina:
Versin:
11
01
Cdigo:
GDA-DSA-GCI-001
genere en cada actividad de la valoracin del riesgo (identificacin,

anlisis, evaluacin, administracin y revisin).
3.
Normalizar la forma en que se va comunicar la informacin de los

resultados de la aplicacin del SEVRI a los sujetos interesados, tanto
internos como externos.
Asegurar el cumplimiento de normas, leyes y regulaciones tanto

internas como externas de la Institucin en relacin a la valoracin de
riesgos.
Referencias normativas.
Gua para la aplicacin del Sistema Especifico de Valoracin del Riesgo
(SEVRI) en los procesos" contiene disposiciones de las siguientes normativas:
Cdigo
Nombre de Normativas
8292
Ley General de Control Interno, 2002.

Directrices Generales para el establecimiento y funcionamiento del
D-3-2005-CO-DFOE
Sistema Especifico de Valoracin del Riesgo Institucional

(SEVRI), La Gaceta N 134, 2005.
No determinado
Manual para el desarrollo del Sistema Especifico Valoracin del

Riesgo (SEVRI), 2005. CCSS
AS/NZS 4360:1999
Estndar Australiano/Neozelands, 1999.
No determinado
Gua de Administracin del Riesgo, 2006. Colombia
No determinado
Poltica Institucional de Riesgo, 2007. CCSS
Administrativos
4.
Pgina:
12
Versin:
01
Cdigo:
GDA-DSA-GCI-001
Definiciones, abreviaturas y smbolos.

4.1 Definiciones4.
Los conceptos de este apartado estn acorde al quehacer Institucional con
el enfoque de riesgos:
Administracin de riesgo: cuarta actividad del proceso de valoracin del
riesgo que consiste en la identificacin, evaluacin, seleccin y ejecucin
de medidas para de gestin de riesgos. En normativas tcnicas esta
actividad tambin se denomina "tratamiento de riesgos".
Aceptacin de Riesgo: tcnica de Administracin de Riesgos que permite
que la administracin compare el costo de administrar el riesgo contra el
beneficio de reducir el riesgo.
Actividades de control: polticas y procedimientos que permiten obtener
la seguridad de que se llevan a cabo las disposiciones emitidas por la
Contralora General de la Repblica, por los jerarcas y los titulares
subordinados para la consecucin de los objetivos, incluyendo
especficamente aquellas referentes al establecimiento y operacin de las
medidas para la administracin de riesgos de la institucin.
Anlisis de riesgos: segunda actividad del proceso de valoracin del
riesgo que consiste en la determinacin del nivel de riesgo a partir de la
probabilidad y la consecuencia de los eventos identificados.
Comunicacin de riesgos: actividad permanente del proceso de
valoracin del riesgo que consiste en la preparacin, la distribucin y la
actualizacin de informacin oportuna sobre los riesgos a los sujetos
interesados.
Control: es toda accin que tiende a minimizar los riesgos, significa
analizar el desempeo de las operaciones, evidenciando posibles
desviaciones frente al resultado esperado para la adopcin de medidas
preventivas. Los controles proporcionan un modelo operacional de
seguridad razonable en el logro de los objetivos.
Consecuencia: conjunto de efectos derivados de la ocurrencia de un

evento expresado cualitativa o cuantitativamente, sean prdidas,
perjuicios, desventajas o ganancias.
Se recomienda consultar apartado 1. Glosario, de las Directrices Generales para el establecimiento y

funcionamiento del Sistema Especifico de Valoracin del Riesgo Institucional (SEVRI) D-3-2005-CO-DFOE,
2005.
Administrativos
Pgina:
13
Versin:
01
Cdigo:
GDA-DSA-GCI-001
Contingencia: accin (es) a ejecutar en caso de que el riesgo se

materialice.
Documentacin de riesgos: actividad permanente del proceso de
valoracin del riesgo que consiste en el registro y la sistematizacin de
informacin asociada con los riesgos.
Eliminar Riesgos: un ideal poco realista parecido al Control perfecto.
Vea Evitando Riesgos.
Ente o actor: unidad y/o puesto de trabajo que tenga responsabilidad o
participacin en el desempeo o xito de una actividad, proceso o
procedimiento en la C.C.S.S.
Escenarios de Amenaza: Similar a Escenarios de Riesgo, pero el
enfoque est en las Consecuencias negativas de eventos inciertos. Las
amenazas se generan por factores externos a la organizacin.
Escenarios de Riesgo: un mtodo para identificar y clasificar los riesgos
a travs de la aplicacin creativa de eventos probables y sus
Consecuencias. Tpicamente se usa una sesin de Lluvia de Ideas u otra
tcnica creativa para estimular "lo que pueda suceder." Vea tambin
Escenarios de Amenaza.
Estrategia: define la forma de cmo administrar el riesgo, con el fin de
asegurar razonablemente el cumplimiento de los objetivos planteados.
De qu forma se va a administrar el riesgo?
Estructura de Riesgos: un Modelo de los riesgos en la organizacin.
Tpicamente las estructuras de riesgos enumeran las varias clases de
riesgo y el nivel esperado de Administracin de Riesgos.
Evaluacin de riesgos: tercera actividad del proceso de valoracin del
riesgo que consiste en la determinacin de las prioridades para la
administracin de riesgos.
Evento: incidente o situacin que podra ocurrir en un lugar especfico en
un intervalo de tiempo particular.
Evitar Riesgos: tcnica de la Administracin de Riesgos que trata de
rehacer el diseo del plan para cambiar o reducir la coleccin de riesgos.
No debe ser confundido con la Eliminacin de Riesgos.
Exposicin al riesgo: grado del riesgo que se determina a partir del
anlisis de la probabilidad de ocurrencia del evento y de la magnitud de su
consecuencia potencial sobre el cumplimiento de los objetivos fijados,
permite establecer la importancia relativa del riesgo, o sea el valor del
Administrativos
Pgina:
Versin:
14
01
Cdigo:
GDA-DSA-GCI-001
riesgo sin ninguna medida de control. Tambin se le conoce como Riesgo

Inherente.
Factor de riesgo: manifestacin, caracterstica o variable mensurable u
observable que indica la presencia de un riesgo, lo provoca o modifica su
nivel.
Gestin: actividades coordinadas para dirigir y controlar.
Gestin de riesgos: proceso que identifica, analiza, valora y evala, los
posibles acontecimientos cuya materializacin afecta el logro de los
objetivos y la aplicacin de las medidas destinadas a reducir la
probabilidad o el impacto de esos acontecimientos.
Identificacin de riesgos: primera actividad del proceso de valoracin del
riesgo que consiste en la determinacin y la descripcin de los eventos de
ndole interno y externo que pueden afectar de manera significativa el
cumplimiento de los objetivos fijados.
Impacto: son las consecuencias que puede ocasionar en la Unidad por la
materializacin del riesgo.
Otras referencias lo denominan como
magnitud, importancia, intensidad, entre otros.
Incertidumbre: una condicin donde el resultado slo puede ser
estimado.
Informacin: datos que poseen significado.
Jerarca: superior jerrquico del rgano o del ente; ejerce la mxima
autoridad dentro del rgano o ente, unipersonal o colegiado; para la Caja
Costarricense de Seguro Social es la Junta Directiva.
Mapa de riesgo: instrumento metodolgico que identifica un conjunto
ordenado y flexible de factores que pueden generar tanto a hechos que
contribuyan al logro de un objetivo (aprovechar la oportunidad) o a calificar
la presencia del riesgo (negativo) para prevenir sus posibles
consecuencias.
Mejoramiento continuo: proceso de fortalecer la administracin de los
riesgos para lograr mejoras en el desempeo general en la Institucin, en
lnea con la Poltica Institucional de Administracin de Riesgo.
Monitorear: chequear, supervisar, observar crticamente o registrar el
progreso de una actividad, etapa o sistema sobre una base regular para
identificar los cambios que se puedan encontrar.
Administrativos
Pgina:
15
Versin:
01
Cdigo:
GDA-DSA-GCI-001
Nivel de riesgo: grado de exposicin al riesgo despus de relacionarlo

con los controles existentes, este permite tomar la decisin de la estrategia
de administracin del riesgo.
Nivel de riesgo aceptable: nivel de riesgo que la institucin est
dispuesta y en capacidad de retener para cumplir con sus objetivos, sin
incurrir en costos ni efectos adversos excesivos en relacin con sus
beneficios esperados o ser incompatible con las expectativas de los
sujetos interesados.
Objetivo: es el propsito que pretende cumplir el proceso o planes segn
sea el caso, es decir, el qu y el para qu. Se da en un contexto amplio,
recalcando que este debe empezar con un verbo en tiempo infinitivo como
por ejemplo: facilitar, determinar, definir, entre otros.
Oportunidad: un evento incierto con una Consecuencia positiva probable.
Relacionado a Riesgo.
Peligros: actividades, tareas, operaciones o agentes que constituyen
fuentes significativas de riesgo con posibles consecuencias negativas.
Ejemplos: Manejar un vehculo de traccin simple en terreno escabroso,
obviar los requerimientos legales de un proceso de compra, utilizar equipo
industrial sin equipo industrial sin equipo de proteccin, entre otros.
Plan de contingencia: parte del plan de tratamiento de riesgos que
contiene las acciones a ejecutar en caso de la materializacin del riesgo,
con el fin de dar continuidad a los objetivos de la unidad.
Plan de tratamiento del riesgo: plan que describe las estrategias que se
identificaron en la etapa de la administracin del riesgo que debe seguir la
unidad.
Poltica de valoracin del riesgo institucional: declaracin emitida por
el jerarca de la institucin que orienta el accionar institucional en relacin
con la valoracin del riesgo.
Probabilidad: medida o descripcin de la posibilidad de ocurrencia de un
evento.
Proceso: conjunto de actividades mutuamente relacionadas o que
interactan, las cuales transforman elementos de entrada en resultados.
Revisin de riesgos: quinta actividad del proceso de valoracin del riesgo
que consiste en el seguimiento de los riesgos y de la eficacia y eficiencia
de las medidas para la administracin de riesgos ejecutadas.
Riesgo: probabilidad de que ocurran eventos que tendran consecuencias
sobre el cumplimiento de los objetivos fijados, o bien, una medida de
Administrativos
Pgina:
16
Versin:
01
Cdigo:
GDA-DSA-GCI-001
Incertidumbre. Puede consistir en consecuencias positivas o negativas,

aunque la mayora de los riesgos positivos se llaman oportunidades y los
riesgos negativos se denominan riesgos.
Riesgo de Planificacin: el riesgo de que el proceso de planificacin es
defectuoso. En Evaluacin de Riesgos, es el riesgo de que el proceso de
evaluacin sea inadecuado o incorrectamente implementado.
Riesgo residual: grado del riesgo que queda cuando las tcnicas de la
administracin del riesgo han sido aplicadas.
Riesgos Administrados: los riesgos a los cuales se le han aplicado
controles.
Riesgos de Control: la tendencia del Sistema de Control Interno de
perder eficacia con el paso del tiempo y exponer a, o no impedir la
exposicin de, los activos bajo control.
Sujetos interesados: personas fsicas o jurdicas, internas y externas a la
institucin, que pueden afectar o ser afectadas directamente por las
decisiones y acciones institucionales.
Tcnica Delfos: Una Tcnica Colaborativa para llegar a un consenso que
consiste de un anlisis independiente y el voto de expertos a quienes se
les han dado una Retroalimentacin perfecta sobre cmo su opinin
compara con los dems del grupo. Usado en ambos Elaboracin de
Escenarios y Evaluacin de Riesgos.
Titular subordinado: funcionario de la administracin activa responsable
de un proceso, con autoridad para ordenar y tomar decisiones.
El elemento definidor fundamental para identificar la figura del titular
subordinado en la Caja Costarricense de Seguro Social, lo constituye la
autoridad formalmente establecida para la toma de decisiones,
estrictamente relacionado con los niveles de mando y jefaturas, en vista
de:
- Que es funcionario de la administracin activa (la Auditora Interna,
es rgano de administracin pasiva, por ser especializado en
fiscalizacin).
- Encargado de uno o varios procesos o subprocesos
organizacionales.
- Con autoridad y potestad para ordenar y tomar decisiones, como
reflejo de que posee un grado de autoridad sobre el o los procesos
que dirige.
- Que es una jefatura real y efectiva, de una unidad organizacional
ubicada dentro de la estructura formalmente aprobada por las
autoridades competentes.
Administrativos
Pgina:
Versin:
17
01
Cdigo:
GDA-DSA-GCI-001
Se debe cumplir con todos los requisitos establecidos en los

incisos anteriores.
Tolerancia al riesgo: son los niveles aceptables de desviacin relativos a

la consecucin de objetivos. Pueden ser medidos a travs de objetivos de
desempeo.
Unidades: son todos aquellos establecimientos de salud, sucursales,
direcciones, entre otras de la Caja Costarricense de Seguro Social.
Nota: Esta interpretacin facilita el propsito de esta gua.
Valoracin del riesgo: identificacin, anlisis, evaluacin, administracin
y revisin de los riesgos institucionales, tanto de fuentes internas como
externas, relevantes para la consecucin de los objetivos. (En normativas
tcnicas este proceso tambin se denomina "gestin de riesgos").
4.2 Abreviaturas.
CCSS: Caja Costarricense del Seguro Social.
CICI: Comisin Institucional de Control Interno.
DSA: Direccin de Sistemas Administrativos.
PAO: Plan Anual Operativo
SEVRI: Sistema Especfico de Valoracin de Riesgos Institucional.
Y aquellas encontradas en los cuadros 3, 4 y 5.
4.3 Smbolos
No aplica
5.
Responsabilidad
Unidades
Responsabilidad
Junta Directiva de la CCSS
Aprobar el documento final Gua para la aplicacin del

Sistema Especfico de Valoracin de Riesgo Institucional
en los procesos y la directriz emitida por la CICI.
Comunicar a los responsables de la implementacin del
SEVRI.
Administrativos
Unidades
Pgina:
18
01
Cdigo:
GDA-DSA-GCI-001
Responsabilidad
Presidencia Ejecutiva y
Consejo de Gerentes
Comisin Institucional de
Control Interno
Administrativos
Unidades
6.
Versin:
Aprobar la Gua para la aplicacin del Sistema Especfico

de Valoracin de Riesgo Institucional en los procesos,
propuesto.
Emitir la directriz que establezca el uso y aplicacin del
instrumento para las Unidades de la CCSS.
Aprobar la Gua para la aplicacin del Sistema Especfico
de Valoracin de Riesgo Institucional en los procesos,
propuesto.
Emitir la directriz que establezca el uso y aplicacin del
instrumento para las Unidades de la CCSS.
Divulgar Gua para la aplicacin del Sistema Especfico de
Valoracin de Riesgo Institucional en los procesos.
Asesorar sobre la metodologa de este documento.
Actualizar este documento.
Conocer la Gua para la aplicacin del Sistema Especfico
de Valoracin de Riesgo Institucional en los procesos para
su respectiva aplicacin.
Velar por la aplicacin de los requerimientos mnimos de
esta Gua.
Mantener actualizado su Mapa de Riesgos.
Marco Legal
6.1 Ley General de Control Interno 8292
La Ley General de Control Interno 8292 establece en el capitulo III LA
ADMINISTRACIN ACTIVA seccin II SISTEMA ESPECIFICO DE
VALORACIN DEL RIESGO
Artculo 18.Sistema especfico de valoracin del riesgo institucional. Todo
ente u rgano deber contar con un sistema especfico de valoracin del
riesgo institucional por reas, sectores, actividades o tarea que, de
conformidad con sus particularidades, permita identificar el nivel de riesgo
institucional y adoptar los mtodos de uso continuo y sistemtico, a fin de
analizar y administrar el nivel de dicho riesgo.
La Contralora General de la Repblica establecer los criterios y las
directrices generales que servirn de base para el establecimiento y
funcionamiento del sistema en los entes y rganos seleccionados, criterios y
directrices que sern obligatorios y prevalecern sobre los que se les
Administrativos
Pgina:
19
Versin:
01
Cdigo:
GDA-DSA-GCI-001
opongan, sin menoscabo de la obligacin del jerarca y titulares subordinados

referida en el artculo 14 de esta Ley.
Artculo 19.Responsabilidad por el funcionamiento del sistema. El jerarca y
los respectivos titulares subordinados de los entes y rganos sujetos a esta
Ley, en los que la Contralora General de la Repblica disponga que debe
implantarse el Sistema Especfico de Valoracin de Riesgo Institucional,
adoptarn las medidas necesarias para el adecuado funcionamiento del
Sistema y para ubicarse al menos en un nivel de riesgo institucional
aceptable.
6.2 Directrices Generales para el establecimiento y

funcionamiento del SEVRI Institucional
Ver el anexo 1
Directrices Generales para el establecimiento y
funcionamiento del SEVRI Institucional
6.3 Poltica Institucional de Administracin del Riesgo

La Poltica Institucional de Administracin del Riesgo establece:
La metodologa aprobada por la Junta Directiva para la implementacin del
Sistema Especfico de Valoracin del Riesgo ser de aplicacin obligatoria
para todos los titulares subordinados de la Institucin.
La metodologa de Valoracin de Riesgos se contempla en dos fases:
1. A finales del 2007 se tendr un Mapa de Riesgos por unidad ejecutora,
aplicando el SEVRI al PAO 2008.
2. A finales del 2008 el Sistema Especfico de Valoracin del Riesgo
Institucional tendr que estar implementado en al menos un proceso
sustantivo de cada titular subordinado.
La administracin del riesgo se constituye en una prioridad para la Institucin,
razn por la cual cada titular subordinado ejecutar las acciones pertinentes
para desarrollar su propio Sistema Especfico de Valoracin del Riesgo.
Administrativos
7.
Pgina:
20
Versin:
01
Cdigo:
GDA-DSA-GCI-001
Marco Conceptual
7.1
Riesgos
n todos los tipos de empresa existe un potencial de sucesos y consecuencias

que constituyen oportunidades para conseguir beneficios (efecto positivo) o
amenazas para el xito (efecto negativo).
Se reconoce cada vez ms que la gestin de riesgos trata tanto los aspectos positivos
como los negativos de los riesgos. Por lo tanto, los estndares consideran el riesgo
desde ambas perspectivas.
En el campo de la seguridad, se suele admitir que las consecuencias son slo
negativas, por lo que la gestin de riesgos de seguridad se centra en la prevencin y
en la mitigacin del dao.
El enfoque de riesgo es preventivo, no reparativo, mediante su identificacin es
posible reducir la exposicin al mismo y la presencia de los efectos indeseables que
genera el no cumplimiento de los objetivos trazados.
Una entidad es vulnerable a riesgos negativos cuando los factores que los configuran
estn presentes, su posibilidad de ocurrencia es alta y el dao que se puede causar
con su presencia es elevado.
7.2
Gestin de Riesgos
La gestin de riesgos es una parte esencial de la gestin estratgica de cualquier
empresa. Es el proceso por el que las empresas tratan los riesgos relacionados con
sus actividades, con el fin de obtener un beneficio sostenido en cada una de ellas y en
el conjunto de todas las actividades.
Una gestin de riesgos eficaz se centra en la identificacin y tratamiento de estos
riesgos. Su objetivo es aadir el mximo valor sostenible a todas las actividades de la
empresa. Introduce una visin comn del lado positivo y del lado negativo potenciales
de aquellos factores que pueden afectar a la empresa. Aumenta la probabilidad de
xito y reduce tanto la probabilidad de fallo como la incertidumbre acerca de la
consecucin de los objetivos generales de la empresa.
La gestin de riesgos tiene que ser un proceso continuo y en constante desarrollo que
se lleve a cabo en toda la estrategia de la empresa y en la aplicacin de esa
estrategia. Debe tratar metdicamente todos los riesgos que rodeen a las actividades
pasadas, presentes y, sobre todo, futuras de la empresa.
Administrativos
Pgina:
21
Versin:
01
Cdigo:
GDA-DSA-GCI-001
Figura 1: Factores del Enfoque de Riesgos.
Fuente: Tcnicas y Herramientas. Netconsul.com
7.3
Mapa de riesgos
El mapa de riesgos es un instrumento metodolgico, mediante el cual se identifica un
conjunto ordenado y flexible de factores que pueden dar origen tanto a hechos que
contribuyan al logro de un objetivo (aprovechar la oportunidad) o a calificar la presencia
del riesgo (negativo) y se prevn sus posibles daos.
7.4
Etapas del SEVRI

El Sistema de Valoracin de Riesgos SEVRI es un conjunto de etapas que se
representan en la figura 2 y se muestra a continuacin:
Administrativos
Pgina:
22
Versin:
Cdigo:
01
GDA-DSA-GCI-001
Identificarellos
riesgos
Establecer
contexto
Analizar los riesgos
Evaluar
los los
riesgos
Analizar
riesgos
Monitoreo y revisin
Documentacin y Comunicacin
Figura 2: Etapas del Sistema de Valoracin de Riesgos
Administrar
riesgos
Evaluar loslos
riesgos
Revisar los riesgos
Fuente: Estndar Australiano/Neozelands AS/NZS 4360:1999 y adaptaciones realizadas por los

autores
7.5
Diagrama del Proceso para el SEVRI

Para desarrollar la metodologa de Valoracin de Riesgos es importante conocer el
siguiente diagrama:
Administrativos
Pgina:
Versin:
23
01
Cdigo:
GDA-DSA-GCI-001
Figura 3: Proceso para desarrollar el SEVRI
Insumos
Proceso
Producto
Diagnstico de la
Unidad
SEVRI
Informacin
actualizada
Identificacin de Riesgos
Plan de tratamiento
de riesgos
Anlisis de Riesgos
Evaluacin de Riesgos
Administracin de Riesgos
Revisin
Informacin interna y
externa
Objetivos
Institucionales
Procesos
Planes accin - mejora

y contingencia
Niveles de riesgo
aceptable
Documentacin
Comunicacin
Fuente: Los autores
Conocida la informacin anterior se procede al detalle de la Metodologa.
Administrativos
8.
Pgina:
24
Versin:
01
Cdigo:
GDA-DSA-GCI-001
Metodologa de Valoracin de Riesgos
ara la implementacin de esta metodologa de aplicacin del SEVRI es necesario

recopilar la siguiente informacin.
8.1
Revisin documental para la recoleccin y tratamiento de la

informacin
Abordar los riesgos dentro de un rea, entidad o sector de la administracin implica un
conocimiento, lo ms cercano y objetivo posible, del asunto en cuestin, de la realidad
organizacional y de su entorno. Este conocimiento est sustentado en la informacin
que se recoge, interpreta y analiza con fines diagnsticos.
La recoleccin y tratamiento de la informacin puede apoyarse en la revisin
documental de lo siguiente:
Poltica Institucional de Administracin del Riesgo

PAO
Plan Estratgico Institucional (objetivos institucionales).
Diagnstico de la gestin de la Unidad.
Informacin interna y externa de la Institucin en relacin con la temtica
del riesgo.
Procesos documentados.
Documentacin que sirva de referencia.
Teniendo la informacin anterior se prosigue a desarrollar las siguientes 5 etapas:
8.2
Identificacin de Riesgos
Esta etapa de la Valoracin del Riesgo, depende de la seleccin de los riesgos que
amenazan los objetivos clave de la institucin (procesos sustantivos). Los riesgos
relevantes a estos objetivos deben ser considerados y evaluados, resultando una
pequea cantidad de riesgos claves. La identificacin de los riesgos claves no es
importante slo para identificar las reas ms importantes a las que se deben dirigir
los esfuerzos de valoracin, sino tambin para asignar responsabilidades para el
manejo de dichos riesgos.
Administrativos
Pgina:
Versin:
25
01
Cdigo:
GDA-DSA-GCI-001
Para la identificacin de Riesgos es necesario:
Recopilar la documentacin de procesos de la Unidad.
Se debe reunir las descripciones de las actividades y/o diagramas de flujos

de los procesos para definir los posibles eventos, tanto internos como
externos, que puedan afectar el logro del objetivo del proceso.
Completar el siguiente cuadro:
Cuadro 1: Identificacin del Riesgo

RIESGO
PROCESO
OBJETIVO
CATEGORA
QU PUEDE
SUCEDER?
DESCRIPCIN
DEL RIESGO
FACTOR DE
RIESGO
CONSECUENCIAS
POR QU
PUEDE
SUCEDER?
CULES PUEDEN
SER LOS EFECTOS
O IMPACTO?
Fuente: Los autores
Para completar el cuadro n 1 se debe considerar lo siguiente:
8.2.1 Proceso
En la columna de proceso de debe escribir el nombre del proceso al cual de se va
aplicar el SEVRI.
8.2.2 Objetivo
Se debe transcribir el objetivo que se ha definido para el proceso, este define el
propsito o razn a cumplir o lo que se desea alcanzar.
El objetivo se redacta utilizando el verbo en forma infinitivo, como por ejemplo:
suministrar, establecer, determinar.
Qu propsito tiene el proceso?
La respuesta a esa pregunta
es el
Objetivo
Administrativos
Pgina:
26
Versin:
01
Cdigo:
GDA-DSA-GCI-001
8.2.3 Categora
Cuando vaya a definir el o los posibles riesgos que se encuentran en el proceso, se le
recomienda utilizar como gua la Estructura de Riesgos de la Caja Costarricense de
Seguro Social (anexo 2) para tener un marco de referencia que le permita iniciar la
etapa de identificacin del riesgo (Ver figura 4), a continuacin se definen las
categoras propuestas en la estructura:
8.2.3.1
Riesgo del Entorno (externos)
Son aquellos riesgos que surgen cuando hay fuerzas externas que podan afectar la
viabilidad de la gestin de la Unidad, por ejemplo: injerencia poltica, regulaciones
cambiantes, desastres naturales, entre otros.
Estos riesgos del entorno se dividen en diferentes categoras, tales como:
Riesgo Poltico: el riesgo poltico puede definirse como la probabilidad de que un
evento poltico dado resulte en efectos negativos como positivos para una
organizacin determinada.
Riesgo Econmico: son aquellos que tienden medir las posibles eventualidades
que pueden afectar al resultado de explotacin de una empresa, que hacen que no
se pueda garantizar ese resultado a lo largo del tiempo.
Riesgo Social: es el grupo de riesgos que se pueden deslindar del ambiente social
en que se desarrolla la actividad en general de la Institucin, como por ejemplo:
seguridad ciudadana, zonas conflictivas por los grupos sociales, cuadro
epidemiolgico, entre otros.
Riesgo Tecnolgico: aquellos eventos que generan la posibilidad de que existan
consecuencias indeseables o inconvenientes relacionados con el acceso o uso de
la tecnologa en la gestin institucional.
Riesgo Industria: es el grupo de eventos que son afectados por diversos factores y
elementos propios de la o las industrias en las que se desenvuelve la actividad de
la organizacin y que tienen incidencia sobre los resultados. Cambios en las
oportunidades y amenazas, las capacidades de competidores y otras condiciones
que afectan la industria de la empresa, amenazan el atractivo o la viabilidad a largo
plazo de esa industria.
Riesgo Ambiental: estos son los riesgos que se generan debido a un fenmeno
natural o a una accin humana y tienen la posibilidad de que se produzca un dao o
catstrofe en el medio ambiente
Administrativos
8.2.3.2
Pgina:
27
Versin:
01
Cdigo:
GDA-DSA-GCI-001
Riesgos Internos
Son aquellos riesgos que surgen cuando diferentes factores internos afectan la
viabilidad de la gestin de la Unidad. Lo riesgos internos se dividen en las
siguientes categoras:
Riesgo Estratgico (Planificacin Estratgica Institucional): se asocia con la

forma en que se administra la Institucin y/o unidad. El manejo del riesgo
estratgico se enfoca a asuntos globales relacionados con la misin y el
cumplimiento de los objetivos estratgicos, la clara definicin de polticas, diseo y
conceptualizacin de la entidad por parte de la alta gerencia.
Riesgo Institucional (Gestin Administrativa y Evaluacin de la Gestin): se
asocian con la capacidad de la unidad para cumplir con los requisitos legales,
contractuales, de tica pblica y en general con su compromiso ante la comunidad.
Riesgos Financieros (Financiamiento y Gestin Financiera): se relacionan con
el manejo de los recursos financieros de la entidad que incluye, la ejecucin
presupuestal, la elaboracin de los estados financieros, los pagos, manejos de
excedentes de tesorera y el manejo sobre los bienes de cada entidad.
Riesgos de Inversiones (Gestin por proyectos estratgicos): estos riesgos
deben entenderse como aquellos que se generan cuando se invierte en un
proyecto.
Riesgos de Tecnologa (Gestin Tecnolgica): se asocian con la capacidad de la
Institucin y/o unidad para que la tecnologa disponible satisfaga las necesidades
actuales y futuras de la entidad y soporte el cumplimiento de la misin. Se dividen
en: Riesgo Tecnologa de Informacin (Gestin Tecnolgica) y Riesgo Tecnologa
Mdica (Gestin Tecnolgica)
Riesgo Informacin para Toma de Decisiones (Gestin Tecnolgica): es el
riesgo de que la informacin utilizada para apoyar la ejecucin del modelo de
negocios, la generacin de reportes internos y externos sobre el rendimiento y la
evaluacin continua de la efectividad del modelo de negocios de la empresa no sea
relevante o confiable. Estos riesgos se relacionan con todos los aspectos de las
actividades de creacin de valor de la empresa.
Riesgo Insumos (Gestin de Abastecimiento de Bienes y Servicios): fuentes
limitadas de energa, metales y otros productos claves, materias primas y partes
componentes amenazan la habilidad de la empresa para producir los productos de
calidad, a precios competitivos y de manera oportuna.
Riesgo Humanos (Procesos Sustantivos y Procesos de Gestin): falta de
conocimientos, habilidades y experiencias requeridas entre el personal clave de la
empresa amenaza la ejecucin de su modelo de negocios y el logro de sus
objetivos de negocios crticos.
Administrativos
Pgina:
28
Versin:
01
Cdigo:
GDA-DSA-GCI-001
Riesgos Operativos o de Mtodos (Procesos Sustantivos y Procesos de

Gestin): comprende los riesgos relacionados tanto con la parte operativa como
tcnica de la entidad, incluye riesgos provenientes de deficiencias en los sistemas
de informacin, en la definicin de los procesos, en la estructura de la entidad, la
desarticulacin entre dependencias, lo cual conduce a ineficiencias, oportunidades
de corrupcin e incumplimiento de los compromisos institucionales.
Riesgo de Aprendizaje y Crecimiento (Gestin Administrativa): se asocian con
la gestin y control de los recursos del conocimiento, por ejemplo: uso sin
autorizacin o el abuso de la propiedad intelectual, prdida de personal clave.
Riesgo en Seguridad Laboral (Gestin de Infraestructura): no proporcionar un
ambiente de trabajo seguro al personal expone la empresa a compensacin por
daos, prdida de reputacin y otros costos,
Riesgos de Seguridad al Paciente: evento que puede, o habra podido,
desencadenar un efecto no deseado en el paciente y reducir el margen de
seguridad de los cuidados.
Riesgos en el Sistema de Salud: conjunto de componentes estructurales
(recursos) y de actividades, que persigue como objetivo principal conseguir la
mnima exposicin de riesgo a los pacientes en cualquier tarea, funcin o
proceso que tenga lugar en la Institucin y los funcionarios.
Riesgo de Infraestructura (Gestin de Infraestructura): son aquellos riesgos
que se pueden generan de la gestin de proyectos de nuevas obras de
infraestructura o mejora de las mismas.
Riesgo en Pensiones (Provisin de Pensiones): es el conjunto de riesgos que se
pueden presentar en la gestin propia de las pensiones en las diferentes reas
donde se desenvuelve la Caja Costarricense de Seguro Social, a saber:
-
Invalidez -Vejez y Muerte

Rgimen No Contributivo
Operadora de Pensiones
Riesgo Prestaciones Sociales (Prestaciones Sociales): es el conjunto de riesgos

que se pueden presentar en desarrollo de las diferentes actividades en el mbito de
las prestaciones sociales que brinda la Caja Costarricense de Seguro Social.
Nota:
No necesariamente se tiene que definir un riesgo por cada una de las categoras
indicadas anteriormente.
Se recomienda que para cada objetivo que se vaya valorar riesgos, se definan
de 3 a 5 riesgos para su respectivo anlisis.
Administrativos
Pgina:
Versin:
29
01
Cdigo:
GDA-DSA-GCI-001
8.2.4 Riesgo
Para definir el riesgo se pregunta:
QU PUEDE SUCEDER que

entorpezca el normal desarrollo de
las actividades del proceso?
La respuesta a esa pregunta
es el
riesgo.
Nota: El riesgo identificado no debe de ser calificado, debe ser la situacin o evento
generalizado, en la descripcin se califica.
Con esto se busca que la unidad obtenga el siguiente resultado:
- Listado de los eventos tanto externos como internos potenciales, que

pueden afectar el logro del objetivo del proceso en estudio.
Figura 4: Clasificacin de Riesgos
Poltico
E
X
T
E
R
N
O
S
Ambiental
Econmico
Riesgo del
Entorno
Industria
Social
Tecnolgico
Administrativos
Pgina:
30
Estratgicos
I
N
T
E
R
N
O
S
R
I
E
S
G
O
S
D
E
G
E
S
T
I
I
N
S
T
I
T
U
C
I
O
N
A
L
Versin:
Cdigo:
01
GDA-DSA-GCI-001
Informacin para
toma de decisiones
Institucional
Insumos
Pensiones
IVM
Financieros
Humanos
Rgimen No
Contributivo
Inversiones
Mtodos
Operadora de
Pensiones
Tecnologas de
Informacin
Aprendizaje y
Crecimiento
Tecnologa
Mdica
Seguridad
Laboral
Prestaciones
Sociales
Fuente: Gua de Administracin del Riesgo con adaptaciones de los autores
8.2.5 Descripcin del riesgo

En este apartado se explica detalladamente lo que se entiende por el riesgo
identificado, para que los que intervengan en el proceso reconozcan fielmente la
amenaza que podra materializarse perjudicando el logro del objetivo y clarifica el
posible escenario en cual se gestiona.
No se puede medir lo que no se puede describir
R. Kaplan y D. Norton
8.2.6 Factor de riesgo

Para completar esta columna se hace la siguiente pregunta: Por qu puede suceder
el riesgo? y la(s) respuesta(s) son las causas que generan el riesgo.
Administrativos
Pgina:
31
Versin:
01
Cdigo:
GDA-DSA-GCI-001
Se recalca que un factor de riesgo puede ser el mismo para diferentes riesgos.
Por qu puede suceder el

riesgo?

-
Determinar las causas (factores internos o externos) de las situaciones

identificadas como riesgos para la unidad en el proceso.
8.2.7 Consecuencias
En este caso se debe preguntar: Cules pueden ser los efectos o resultados sobre el
objetivo si el riesgo se materializa? y la(s) respuesta(s) son las sucesos o
consecuencias que se pueden generar por la materializacin del riesgo.
Cules pueden ser los efectos o

resultados sobre el objetivo si el
riesgo se materializa?

-
Precisar los efectos que los riesgos puedan ocasionar a la entidad.
Nota: Las consecuencias se definen de acuerdo al riesgo no al factor de riesgo.
Administrativos
Pgina:
32
Versin:
01
Cdigo:
GDA-DSA-GCI-001
8.2.8 Nivel de Riesgo Aceptable

Despus de haber elaborado esta primera etapa (Identificacin) del proceso de
Valoracin de Riesgo es indispensable definir cual es el nivel de riesgo aceptable de
cada uno de los riesgos identificados, con el fin de contar con un elemento para toma
de decisin, ya sea de retener o tratar el riesgo en la etapa de Administracin del
Riesgo.
Cuadro 2: Plantilla para crear el Nivel de Riesgo Aceptable y la Tolerancia al

Riesgo
Objetivo del proceso

Riesgo identificado
Indicador
Descripcin de
indicador
Nivel de Riesgo
Aceptable (Meta)
Tolerancia al riesgo
Fuente: Los autores
Para poder realizar este trabajo primero se debe conocer conceptos tales como:
-
Parmetros de aceptabilidad del riesgo: se entiende como los criterios que

permiten determinar si un nivel de riesgo especfico se ubica dentro de la
categora de nivel de riesgo aceptable.
Nivel de Riesgo Aceptable: Nivel de riesgo que la institucin est dispuesta
y en capacidad de retener para cumplir con sus objetivos, sin incurrir en
costos ni efectos adversos excesivos en relacin con sus beneficios
esperados o ser incompatible con las expectativas de los sujetos interesados.
Tolerancia al Riesgo: son los niveles aceptables de desviacin relativos a la
consecucin de objetivos. Pueden ser medidos a travs de objetivos de
desempeo. Frecuentemente las metas de rendimiento se miden mejor si es
posible, con las mismas unidades que los objetivos correspondientes. Operar
dentro de las tolerancias al riesgo proporciona mayor confianza de que la
entidad permanece dentro su riesgo aceptado, lo que a su vez proporciona
una seguridad ms elevada de que la entidad alcanzar sus objetivos.
Administrativos
Pgina:
33
Versin:
01
Cdigo:
GDA-DSA-GCI-001
Parmetros de aceptabilidad del riesgo

El elemento por el que hay que empezar en la definicin del Nivel de Riesgo
Aceptable es la definicin del indicador, el cual se desliga de la estrategia, el objetivo
o la meta misma que se est valorando; entendiendo indicador como magnitud
utilizada para medir o comparar los resultados efectivamente obtenidos, en la
ejecucin de un proyecto, programa o actividad. Resultado cuantitativo de comparar
dos variables.
Los criterios que se debe tomar en consideracin para la creacin del nivel aceptable
de riesgo son:
-
Valores de indicadores predefinidos: son aquellos valores que la legislacin

vigente, normas nacionales o internacionales, lineamientos institucionales y
otros, donde se define lo que se puede llamar el estndar ptimo del
indicador, referente a lo que se pretende alcanzar (estrategia, objetivo o
meta).
Datos histricos: es el valor cuando que no exista el dato del punto anterior
se debe calcular, tomando en consideracin la media histrica lograda, es
decir, considerar la estadstica de los logros con respecto al objetivo para
definir lo que normalmente se alcanza.
Juicio experto: cuando el indicador no cumpla ninguno de los dos puntos
anteriores el equipo gestor de riesgo deber definir ese ptimo considerando
la experiencia alcanzada durante el tiempo en el rea donde se desenvuelve.
Al obtener esta informacin debemos generar el Nivel de Riesgo Aceptable.
Nivel de Riesgo Aceptable

El nivel de riesgo aceptable puede expresarse en trminos cualitativos o cuantitativos.
Para definir este indicador lo primero que se tiene que revisar es la estrategia,
objetivo o meta que se est analizando, en donde este especifica el dato que se
pretende lograr, el cual se convierte en el punto de referencia o lo que es lo mismo
decir: este es el nivel ptimo a lograr de acuerdo a los recursos con que se
cuenta y a la proyeccin de produccin que se establece segn la experiencia
acumulada en el tiempo.
Tolerancia al Riesgo
Al tener definido el Nivel de Riesgo Aceptable, se procede a crear el rango que la
administracin soportara como resultado del logro de un objetivo, ya sea un grado
inferior o superior a lo programado.
Para crear ese rango o Tolerancia al Riesgo, se debe definir dos puntos extremos del
nivel aceptable de riesgo, nivel mnimo aceptado y nivel ideal.
Administrativos
Pgina:
Versin:
34
01
Cdigo:
GDA-DSA-GCI-001
Nivel mnimo aceptado: se entiende como el posible resultado que logre la

administracin en las condiciones ms vulnerables en que est trabajando
para alcanzar la meta.
Nivel ideal: se entender como el resultado que logre la administracin
sobrepasando la meta programada, ya sea por la maximizacin los recursos,
por aprovechar una oportunidad o por una mejora en la gestin, sin que
signifique estar incurriendo en mayores costos para obtener un beneficio poco
significativo.
A continuacin se presenta las posibles situaciones que puede enfrentar el equipo

gestor de riesgo en el momento de realizar la formulacin de la tolerancia al riesgo.
a) Dos extremos de tolerancia: Que el nivel de riesgo aceptable sea el ptimo de la

estrategia, objetivo o meta, y se pueda proponer un nivel mnimo aceptado y un
nivel ideal.
Nivel mnimo
aceptado
Nivel de Riesgo
Nivel ideal
Aceptable
Tolerancia al
Riesgo
b) Tolerancia cero: Que el nivel de riesgo aceptado (nivel ptimo) sea igual a decir
tolerancia al riesgo (tolerancia cero), o sea, para ese riesgo no hay tolerancia.
Este caso en particular se puede presentar cuando no se permite variar lo
programado por criterios de exigencia, normativa, legislacin u otra consideracin
restrictiva.
Nivel de Riesgo
Aceptable
Tolerancia al
Riesgo = 0 (cero)
Administrativos
Pgina:
Versin:
35
01
Cdigo:
GDA-DSA-GCI-001
c) Un extremo de tolerancia: cuando el nivel de riesgo aceptable (nivel ptimo), se

convierte en el nivel mnimo aceptable pero la tolerancia al riesgo se le asigna un
umbral hacia un nivel ideal.
Nivel de Riesgo
Aceptable = Nivel
mnimo aceptado
Nivel ideal
Tolerancia al
Riesgo
Despus de haber tomado en cuenta los criterios para definir el nivel de riesgo
aceptable y la tolerancia al riesgo (parmetros de aceptabilidad), se documentan en
la plantilla respectiva (ver cuadro 2).
8.3
Anlisis del Riesgo

Para realizar el anlisis de los riesgos identificados se utiliza el cuadro que se
muestra a continuacin:
Cuadro 3: Anlisis de Riesgo.
RIESGO
IMPACTO
PROBABILIDAD
EXPOSICIN AL
RIESGO
EVALUACION
DE CONTROLES
EXISTENTES
Clasificacin
Clasificacin
Clasificacin
Clasificacin
Fuente: Los autores
Para completar el cuadro No 2 Mapa de riesgos se sigue las indicaciones:
NIVEL DE
RIESGO
Administrativos
Pgina:
36
Versin:
01
Cdigo:
GDA-DSA-GCI-001
Riesgo:
Se transcribe el riesgo(s) definido(s) en el apartado 8.2 IDENTIFICACIN DE
RIESGOS, en la columna Riesgo.
Una vez anotados los riesgos se prosigue con la relacin de las
variables de anlisis de riesgos: Probabilidad e impacto.
8.3.1 Probabilidad e Impacto

Para realizar el anlisis de los riesgos identificados existen dos variables
denominadas Probabilidad e Impacto, esto con la finalidad de establecer la
ocurrencia de los riesgos y el impacto de sus consecuencias, obteniendo as
informacin que permita establecer el nivel de riesgo y por ende establecer un
orden de prioridad.
Antes de definir la forma en que se va a ponderar la probabilidad e impacto
para los riesgos identificados, se definen a continuacin ambos conceptos:
Probabilidad: medida o descripcin de la posibilidad de ocurrencia de un
evento; esta puede ser medida con criterios:
- Frecuencia: si se ha materializado el riesgo, por ejemplo: No. de veces
que ha sucedido un riesgo en un tiempo determinado; No. de robos al ao
en la Sucursal.
- Factibilidad teniendo en cuenta la presencia de factores internos y
externos que pueden propiciar el riesgo, aunque ste no se haya
materializado.
Impacto: son las consecuencias sobre el objetivo que puede ocasionar en la
Unidad por la materializacin del riesgo.
Cmo defino el IMPACTO para los riesgos

identificados?
Se establece una calificacin para el impacto como se muestra en el cuadro

siguiente:
Cuadro 4: Calificacin del Impacto
Administrativos
Impacto
Pgina:
Versin:
37
Abreviatura
Valor
Alto
Medio
Bajo
01
Cdigo:
GDA-DSA-GCI-001
Descripcin
Prdida Financiera Mayor, por que existen
perjuicios extensivos.
Prdida Financiera media, porque se le contuvo
a tiempo, requiere de un tratamiento especfico.
Sin perjuicio, prdida financiera relativamente
baja.
Fuente: Los autores
Tomando en consideracin lo anterior, seleccione el nivel del impacto en la

casilla que dice clasificacin.
Cmo defino la PROBABILIDAD para los

riesgos identificados?
Se establece una calificacin para la probabilidad como se muestra en el

cuadro siguiente:
Cuadro 5: Calificacin de la Probabilidad
Probabilidad Abreviatura
Valor
Alta
Media
Baja
Descripcin
Se espera que el evento ocurra en la
mayora de los casos.
Puede ocurrir en algn momento bajo
ciertas circunstancias.
Puede ocurrir el evento solamente en
circunstancias excepcionales.
Fuente: Los autores
Tomando en consideracin lo anterior, seleccione el nivel de la probabilidad

en la casilla que dice clasificacin.
8.3.2 Exposicin del Riesgo
Administrativos
Pgina:
Versin:
38
01
Cdigo:
GDA-DSA-GCI-001
Obtenida la probabilidad y el impacto para el o los riesgos identificados se

procede a determinar el grado de exposicin de los mismos y para esto se
muestra a continuacin la clasificacin dada:
Cuadro 6: Clasificacin de la Zona de Riesgo.

Zona de
Riesgo
Abreviatura
Valor
Descripcin
Alto
69
Requiere accin inmediata.
Medio
34
Bajo
12
Debe especificarse responsabilidad

gerencial.
Administrar mediante procedimientos de
rutina.
Fuente: Los autores
Cmo relaciono el riesgo identificado con

la zona de riesgo?
Conocida la clasificacin de las zonas de riesgos, se muestra un cuadro que

relaciona la probabilidad e impacto que genera dicha zona para el riesgo
identificado.
Administrativos
Pgina:
Versin:
39
01
Cdigo:
GDA-DSA-GCI-001
Cuadro 7: Exposicin del riesgo
Probabilidad Valor
Alta
Media
Baja
Valor
Impacto
3
Zona de Riesgo
Medio
6
Zona de Riesgo
Alta
9
Zona de Riesgo
Alta
Evitar Riesgo
Reducir el Riesgo
Evitar el riesgo
Compartir o transferir
Evitar el riesgo
Reducir el riesgo
Compartir o
transferir
2
Zona de riesgo
Baja
4
Zona de riesgo
Medio
6
Zona de riesgo
Alta
Asumir el riesgo
Reducir el riesgo
Reducir el Riesgo
Evitar el riesgo
Reducir el riesgo
Evitar el riesgo
Compartir o
transferir
1
Zona de riesgo
Baja
2
Zona de riesgo
Baja
3
Zona de riesgo
Medio
Asumir el riesgo
Reducir el riesgo
Reducir el riesgo
Compartir o
transferir
1
Bajo
2
Medio
3
Alto
Fuente: Los autores
Este cuadro se interpreta de la siguiente manera:

a) Al conocer la calificacin Probabilidad del Riesgo (alta, media o baja), se
ubica en el campo correspondiente en el margen izquierdo (probabilidad).
b) Igualmente para el Impacto del Riesgo, se ubica en la parte inferior del
cuadro (impacto), de acuerdo a la calificacin dada (bajo, medio o alto).
c) Luego en el punto donde se interceptan las respectivas calificaciones de la
probabilidad y el impacto del riesgo (cuadros en color verde, amarillo o
rojo), ese es el grado de Exposicin del Riesgo.
Por ejemplo si el riesgo obtuvo una probabilidad baja y su impacto es bajo se ubica
en la Zona de riesgo Baja (calificacin 1, cuadro de color verde), lo cual permite a la
Institucin asumir o aceptar el riesgo.
Administrativos
Pgina:
40
Versin:
01
Cdigo:
GDA-DSA-GCI-001
Cmo se indica la exposicin de los

Se coloca el nivel respectivo en la casilla clasificacin, que de acuerdo a la

posicin en el cuadro No 6, segn la celda que ocupa de la relacin de las variables
impacto y probabilidad. Al utilizar la herramienta automatizada de valoracin de
riesgos, este dato se genera automticamente.
8.3.3 Evaluacin de los controles existentes

Indicada la exposicin al riesgo se evala si existen controles que se aplican
a los riesgos definidos.
Cmo se recopila los controles de los

Los controles se toman del proceso que se tiene previamente documentado.

Se hace una lista de los controles que corresponda al riesgo identificado y
para cada uno de ellos se responden las siguientes preguntas:
Est documentado?
Se tiene evidencia de la aplicacin en la actualidad?
Es efectivo para minimizar el riesgo?
Las posibles respuestas a las preguntas anteriores son S o No, como se

detalla en el siguiente cuadro.
Administrativos
Pgina:
Versin:
41
Cdigo:
01
GDA-DSA-GCI-001
Cuadro 8: Exposicin del riesgo
Calificacin por indicador del Control Existente

Respuesta
No
Descripcin de la evaluacin del control

Cuando el control no cumple con el
indicador (documentado, evidencia de
aplicacin o efectivo)
Cuando el control cumple con el indicador
(documentado, evidencia de aplicacin o
efectivo)
Qu se entiende por tener documentado

un control?
Un control esta documentado si proporciona evidencia objetiva de las

actividades realizadas o resultados obtenidos; ya sea en formato fsico o
electrnico. Por ejemplo: manuales de procedimientos, documentacin del
proceso, instrucciones por escrito y otros.
Qu se entiende por
aplicacin de un control?
evidenciar
la
Un control se aplica cuando el responsable lo pone en prctica y puede

evidenciar la ejecucin del mismo. Lo anterior puede ser mediante lista de
chequeo, algn tipo de registro u otros.
Qu se entiende por efectividad del

control?
Administrativos
Pgina:
Versin:
42
Cdigo:
01
GDA-DSA-GCI-001
Un control es efectivo cuando administra el riesgo, es decir cuando minimiza

su probabilidad de ocurrencia o la consecuencia del impacto.
Para realizar la evaluacin de los controles existentes se utilizar la siguiente
plantilla
Cuadro 9: Evaluacin de Controles Existentes
Indicadores para calificar el Control

Existente
Riesgo
Categora
del Riesgo
Documentado
Evidencia de
aplicacin
Efectivo
Est
documentado?
Se aplica en
la actualidad?
Es efectivo
para minimizar
el riesgo?
Control
QU PUEDE
SUCEDER?
Fuente: Los autores
8.3.4 Nivel de riesgo

Para el obtener el nivel de riesgo de cada evento se relaciona la exposicin
del mismo con la evaluacin del control identificado y para esto se apoya en el
siguiente cuadro:
Cuadro 10: Nivel de riesgo
Exposicin al Riesgo
Nivel de Riesgo
Alto
Medio
Bajo
1
Ponderacin de los Controles Existentes
Fuente: Los autores
Administrativos
Pgina:
43
Versin:
01
Cdigo:
GDA-DSA-GCI-001
Una vez obtenido el dato anterior, se completa el cuadro de anlisis de riesgo,

cuadro 3.
8.4
Evaluacin del Riesgo

Para realizar la evaluacin del riesgo se debe priorizar los riesgos del Mapa de
riesgos con la finalidad de estudiar cuales se van a gestionar tomando como criterio
lo siguiente:
-
Niveles de riesgos.
Grado en que la Unidad puede gestionar los factores de riesgos.
Importancia del proceso afectado, es decir si afecta el accionar de la
Unidad.
Nivel de Riesgo Aceptable y Tolerancia al Riesgo
El resultado de esta etapa de evaluacin del riesgo es una lista priorizada de

riesgos que se utilizar como la informacin para el proceso de apoyo a la toma de
decisiones, importante las siguientes consideraciones:
1. Centre la atencin en los riesgos en los niveles alto y medio.
2. Evite debatir el modo de afrontar los riesgos antes de decidir si es
importante. Preste atencin a los participantes que tengan soluciones
preconcebidas en mente y busquen resultados para proporcionar
justificacin al proyecto.
Posibles interpretaciones del Nivel de Riesgo asociado con el Nivel de

Riesgo Aceptable y la Tolerancia al Riesgo
La Valoracin de Riesgos genera una serie de escenarios que el equipo de
valoracin debe interpretar de manera que le permita definir las estrategias con el
mejor criterio posible.
A continuacin se presentan algunas posibles combinaciones de resultados que
orientan el proceder para el anlisis de cada uno de los riesgos y la definicin de
sus estrategias de mejora y de contingencia; no obstante, es necesario indicar que
el grupo de valoracin debe hacer el esfuerzo de interpretar los resultados de
acuerdo al entorno de la gestin de su propia unidad.
Como ejemplo se utilizar un proceso de elaboracin de cartel de compras en el
que la presentacin de apelaciones al cartel se considera como un riesgo y la falta
Administrativos
Pgina:
44
Versin:
01
Cdigo:
GDA-DSA-GCI-001
de capacitacin del personal como uno de los factores de riesgo. En este caso se
asume un nivel aceptado de riesgo de 10% de apelaciones en el total de carteles
elaborados con una tolerancia hacia arriba de 5%
Nivel de
Riesgo
Nivel Aceptado
de Riesgo
Tolerancia al
Riesgo
Interpretacin
Existe una alta probabilidad

que el riesgo produzca que
presenten apelaciones en ms
un 15% del total de carteles
compra elaborados
de
se
de
de
Alto
10% de carteles
con apelaciones
10%-15% de
carteles con
apelaciones
Nivel de
Riesgo
Nivel Aceptado
de Riesgo
Tolerancia al
Riesgo
Interpretacin
10%-15% de
carteles con
apelaciones
Existe una alta probabilidad de

que el riesgo produzca que la
cantidad de apelaciones est por
encima del nivel de riesgo
aceptado pero dentro del mbito
de tolerancia al riesgo
Medio
Nivel de
Riesgo
Bajo
10% de carteles
con apelaciones
Nivel Aceptado
de Riesgo
Tolerancia
al Riesgo
Interpretacin
10% de carteles
con apelaciones
10%-15% de
carteles con
apelaciones
Bajo las condiciones actuales el

riesgo no genera que se
presenten
apelaciones
por
encima del nivel de riesgo
aceptado
Otras interpretaciones se pueden dar en el sentido de que existe un nivel de riesgo

alto pero los indicadores del objetivo determinan que el mismo se ubica por debajo
del nivel de riesgo aceptado; es decir, qu pasa cuando el nivel de riesgo es alto
pero los indicadores del objetivo muestran que el mismo est dentro del nivel de
riesgo aceptado?
Siguiendo con el ejemplo anterior, suponga que el Nivel de Riesgo es alto pero la
cantidad de apelaciones al cartel es de 9%, es decir, por debajo del nivel de riesgo
aceptado; en este caso particular la interpretacin a considerar es:
-
Administrativos
Nivel de
Riesgo
Alto
Nivel Aceptado
de Riesgo
10% de carteles
con apelaciones
Pgina:
45
Versin:
01
Cdigo:
GDA-DSA-GCI-001
Tolerancia
al Riesgo
Interpretacin
10%-15% de
carteles con
apelaciones
Existe una alta probabilidad de

que el riesgo provoque que en
cualquier momento el porcentaje
de apelaciones se ubique por
fuera del mbito de tolerancia al
riesgo
Nota: Recuerde, la interpretacin de los resultados es una tarea del grupo de

valoracin de riesgos que debe ser realizada de acuerdo con el entorno de la
Administracin de cada Unidad.
8.5
Administracin del Riesgo
A partir de la priorizacin de riesgos realizada en la etapa de evaluacin se debe definir

las estrategias a seguir para tratar los riesgos que no se encuentren dentro del Nivel de
Riesgo Aceptable; la figura 5 ilustra el proceso de la administracin del riesgo.
8.5.1 Estrategia
Uno de los resultados de la Valoracin de Riesgo es la toma de decisin de cmo se va
a tratar el riesgo, para lo cual es importante tener claro y preciso la manera en que se
va abordar dicho evento, por lo que el primer paso a dar es construir la estrategia que
permita orientar los esfuerzos y recursos hacia el logro del cometido (administrar el
riesgo).
8.5.1.1
Qu es la Estrategia?
La Estrategia define la forma de cmo administrar el riesgo, con el fin de asegurar

razonablemente el cumplimiento de los objetivos planteados. Por lo tanto, define la
los medios (planes) para el tratamiento del riesgo.
La institucin y sus unidades deben de ser capaces de administrar el riesgo
efectivamente y de avanzar con certeza hacia la consecucin de los objetivos; slo
si las estrategias son transformadas en acciones concretas que permitan tratar el
riesgo. Por lo que, la estrategia describe la lnea de accin a seguir en el futuro.
Para ello, es necesario que la construccin de las estrategias, ms que de la
intuicin, nazcan de un profundo conocimiento de la situacin presente: fortalezas y
Administrativos
Pgina:
Versin:
46
01
Cdigo:
GDA-DSA-GCI-001
debilidades del mbito interno, y amenazas y oportunidades que brinda el entorno;

de una clara definicin de la imagen objetivo que se pretende hacer realidad; as
como de los elementos del mapa de riesgos que sirven de base para la
construccin de la estrategia.
Por lo tanto, las estrategias plasman la toma de decisin sobre como administrar el
riesgo identificado, para lograr los resultados esperados del objetivo.
8.5.1.2
Cmo construir la Estrategia?
Para elaborar una estrategia que permita tratar el riesgo, se requiere tener como
insumo una serie de elementos tales como:
El mapa de riesgo: riesgo, factores de riesgo, exposicin al riesgo,

controles existentes, nivel de riesgo de cada uno de los riesgos.
La Capacidad de Reaccin
Como recomendacin, para una estrategia ms precisa, pueden ser utilizadas otras
fuentes de informacin que vinculen los elementos descritos anteriormente, con las
acciones estratgicas:
Las polticas
FODA
Objetivos
Metas
Administrativos
Pgina:
Versin:
47
Cdigo:
01
GDA-DSA-GCI-001
Figura 5: Proceso de la Administracin del Riesgo

Riesgo evaluado y
priorizado
Riesgo
Aceptable?
SI
Aceptar
NO
Documentacin y Comunicacin
Reducir
Transferir total
o una parte
Evitar
La relacin costo-beneficio de llevar a cabo cada

opcin
La capacidad e idoneidad de los entes participantes

internos y externos a la institucin en cada opcin
Criterios de
evaluacin
El cumplimiento del inters pblico y el resguardo de

la hacienda pblica
La viabilidad jurdica, tcnica y operacional de las

opciones
Opcin de
tratamiento
elegida
Reducir
Riesgo
Aceptable?
Transferir total
o una parte
SI
Evitar
Asume
NO
Fuente: Estndar Australiano/Neozelands AS/NZS 4360:1999 y adaptaciones de los autores.
Monitoreo y revisin
Opciones
de
tratamiento
Administrativos
Pgina:
Versin:
48
Cdigo:
01
GDA-DSA-GCI-001
La respuesta a la siguiente pregunta, ayuda, a construir la Estrategia:
De qu forma se va a
administrar el riesgo?
As mismo, se debe considerar al menos los siguientes criterios para analizar si

las estrategias son factibles a implementar:
La relacin costo-beneficio de llevar a cabo cada opcin;

La capacidad e idoneidad de los entes participantes internos y
externos a la institucin en cada opcin;
El cumplimiento del inters pblico y el resguardo de la hacienda
pblica;
La viabilidad jurdica, tcnica y operacional de las opciones
Capacidad de reaccin
Es importante resaltar que en la redaccin de la estrategia, es conveniente

formular por lo menos una preventiva y otra reactiva por riesgo, que defina las
lneas de accin para los planes de tratamiento (plan de accin o mejora y el
plan de contingencia). Estas se deben incluir en el mapa de riesgo (ver cuadro
11)
Cuadro 11: Estrategias
Objetivo
Riesgo
Nivel de
Riesgo
Nivel de
Aceptabilidad
del Riesgo
Estrategias
Tolerancia
al riesgo
Reactiva
Plan de
Contingencia
Preventiva
Plan de Accin Mejora
Administrativos
Pgina:
Versin:
49
Cdigo:
01
GDA-DSA-GCI-001
Figura 6: Resumen de cmo construir una Estrategia
INSUMO
PROCESO
PRODUCTO
ESTRATEGIA
Mapa de
Riesgos:
* Riesgo
* Factores de
riesgo
* Exposicin del
riesgo
* Controles
existentes
* Nivel de riesgo
Capacidad de
Reaccin
Otros elementos:
Polticas
FODA
Objetivos
Metas
Estrategia
redactada
Redaccin de la estrategia
tomando en cuenta la
siguiente pregunta:
Lneas de accin
que se definen
para administrar
el riesgo
De qu forma se va a
administrar el riesgo?
Otras preguntas que ayudan
a la formulacin de la
estrategia:
Qu direccin tomar?
Hacia donde nos
dirigimos?
En que reas de
competencia sobresalimos?
Con qu recursos se
cuentan?
Cules factores de riesgo
puedo modificar,
administrar,
monitorear?
Plan de
tratamiento:
Preventiva (Plan
de accin o
mejora)
Reactiva (Plan de
Contingencia)
Fuente: Los autores
8.5.1.3
Opciones para el tratamiento de los riesgos
Las opciones para el tratamiento de los riesgos incluyen lo siguiente:

Evitar el riesgo, tomar las medidas encaminadas a prevenir su materializacin. Es
siempre la primera alternativa a considerar, se logra cuando al interior de los
Administrativos
Pgina:
Versin:
50
01
Cdigo:
GDA-DSA-GCI-001
procesos se genera cambios sustanciales por mejoramiento, rediseo o

eliminacin, resultado de controles adecuados y acciones emprendidas. Un ejemplo
de esto puede ser el control de calidad, manejo de los insumos, mantenimiento
preventivo de los equipos, desarrollo tecnolgico, entre otros.
Reducir el riesgo, implica tomar medidas encaminadas a disminuir tanto la
probabilidad (medidas de prevencin), como el impacto (medidas de proteccin). La
reduccin del riesgo es probablemente el mtodo ms sencillo y econmico para
superar las debilidades antes de aplicar medidas ms costosas y difciles. Se
consigue mediante la optimizacin de los procedimientos y la implementacin de
controles.
Transferir el riesgo, reduce su efecto a travs del traspaso de las prdidas a otras
organizaciones, como en el caso de los contratos de seguros, contratacin a
terceros o a travs de otros medios que permiten distribuir una porcin del riesgo
con otra entidad.
Asumir un riesgo, luego de que el riesgo ha sido reducido o transferido puede
quedar un riesgo residual que se mantiene, en este caso el responsable
simplemente acepta la prdida residual y elabora planes de contingencia para su
manejo. En ocasiones el riesgo se asume sin haberse reducido o transferido
simplemente despus de evaluado y priorizado se decide asumir su consecuencia.
Beneficios
Las medidas para la administracin de riesgos seleccionadas deben:
Servir de base para el establecimiento de las actividades de control

del sistema de control interno institucional.
Integrarse a los planes institucionales operativos y planes de
mediano y largo plazo, segn corresponda.
Ejecutarse y evaluarse de forma continua en toda la institucin.
8.5.2 Plan de Tratamiento

Despus de haber efectuado el proceso de elegir la estrategia para administrar el
riesgo, se debe realizar un plan de tratamiento para cada riesgo, el cual documenta
cmo las estrategias escogidas deben ser implementadas.
La esencia de la estrategia esta en las actividades que se plasman en el plan de
tratamiento, o sea, transformar la estrategia en acciones para la administracin del
riesgo, preventiva y contingencialmente.
El plan de tratamiento debe identificar como mnimo:
Administrativos
a)
b)
c)
d)
e)
Pgina:
51
Versin:
Cdigo:
01
GDA-DSA-GCI-001
Responsables,
Cronograma: conjunto de actividades con fechas estimadas,
El resultado esperado de los tratamientos, es decir el objetivo deseado,
Presupuesto,
Proceso de revisin establecido (ver apartado 8.6 Revisin).
Este plan se compone de los planes de accin o mejora y de contingencia (Ver

Anexo 3 Formato Plan de Tratamiento).
La diferencia entre el plan de accin o mejora y el plan de contingencia es:
-
El plan de accin o mejora es preventivo. Se plantean las acciones para que

no se materialice el riesgo.
El plan de contingencia es reactivo. Las acciones buscan minimizar las

consecuencias de la materializacin del riesgo.
Nota: Cuando el riesgo sea externo el plan de tratamiento se

constituir slo por el plan de contingencia, debido a que no se
puede afectar preventivamente.
La estructura del plan de accin o mejora y el de contingencia contemplan los

siguientes elementos:
Administrativos
Pgina:
Versin:
52
01
Cdigo:
GDA-DSA-GCI-001
Objetivo: Se menciona el propsito que pretende cumplir el proceso, es decir, el

qu y el para qu, se da en un contexto amplio. Cul es el propsito (el qu y el
para qu) del proceso?
Riesgo: Probabilidad de que ocurran eventos que tendran consecuencias sobre el
cumplimiento de los objetivos fijados.
Estrategia: Define la forma de cmo administrar el riesgo, con el fin de asegurar
razonablemente el cumplimiento de los objetivos planteados. De qu forma se va
a administrar el riesgo?
En esta columna se detalla el
grupo de acciones que permite
alcanzar la estrategia
planteada para el tratamiento
del riesgo. Entendiendo como
actividad, la accin a ejecutar
del plan de tratamiento, que
permite materializar la
estrategia.
Persona encargada de
la Unidad de ejecutar y
darle seguimiento a la
actividad establecida
para la administracin
del riesgo.
Fuente: Los autores
Estado deseado que

se pretende lograr
con la ejecucin de
la actividad. Qu
queremos lograr con
la ejecucin de la
actividad para la
administracin del
riesgo?
Fecha prevista para

ejecutar la actividad por
parte del responsable
encargado para la
administracin del
riesgo.
Seguimiento de la
actividad que se tiene
que cumplir, segn el
periodo estipulado para
su ejecucin por parte
del responsable.
Recursos disponibles
con los que cuenta la
Unidad para ejecutar
la actividad. Este
recurso puede ser
interno y/o externo.
Administrativos
Pgina:
53
Versin:
01
Cdigo:
GDA-DSA-GCI-001
El Plan de Tratamiento de riesgos es el documento bsico que permite

ordenar, regular y sistematizar las actividades claramente detalladas para
prevenir los riesgos, las cuales deben ser llevadas a cabo.
Este documento trae implcitamente una serie de ventajas:
-
Mejores posibilidades de disminucin o control de los posibles impactos

negativos que puedan ser causados por eventos conocidos o
inesperados.
Disminuir las posibilidades de errores en el caso de que se presenten o
tengan que ponerse en prctica acciones de contingencia.
Disminuir las posibilidades de que se presenten situaciones de
emergencia o contingencia causadas por al falta de direccin, descuidos
o falta de orientacin y conocimiento.
Cumplimiento reglamentario, normativo y legislativo, tanto al interior de la
institucin, como al exterior de la misma.
Aumento de las capacidades de respuesta del personal, de la
organizacin, as como de la sociedad en general, para el caso en que se
materialice el riesgo y se deba reaccionar al mismo.
Establecimiento de un programa permanente de revisin y mejora
continua de la gestin de la seguridad de la institucin.
Despus de haber realizado el proceso de elegir la opcin para administrar el

riesgo (figura 5), se debe realizar un plan de tratamiento para cada riesgo, el
cual documenta cmo las estrategias escogidas deben ser implementadas.
El plan de tratamiento debe identificar como mnimo:
f)
g)
h)
i)
j)
Responsables,
Cronograma: conjunto de actividades con fechas estimadas,
El resultado esperado de los tratamientos, es decir el objetivo deseado,
Presupuesto,
Proceso de revisin establecido (ver apartado 8.6 Revisin).
La implementacin exitosa del plan de tratamiento del riesgo requiere un

sistema de manejo efectivo que especifique los mtodos escogidos, asigne
responsabilidades individuales de las acciones y los monitoree contra un
criterio especfico.
Si despus del tratamiento existe un riesgo residual (lo que me queda del
riesgo ya administrado), se debe tomar una decisin de retener este riesgo o
repetir el proceso de tratamiento del riesgo.
Administrativos
8.5.2.1
Pgina:
54
Versin:
01
Cdigo:
GDA-DSA-GCI-001
Plan de Accin o Mejora
El Plan de Accin o Mejora de riesgos es el documento bsico que permite ordenar,

regular y sistematizar las actividades claramente detalladas para prevenir los
riesgos, las cuales deben ser llevadas a cabo.
8.5.2.2
Plan de Contingencia
Adems, del plan de accin o mejora de riesgos, se debe considerar la posibilidad

de la materializacin de los riesgos, por lo cual, se definen las acciones pertinentes
para enfrentar el evento, permitiendo a la Unidad que el impacto que se genere sea
el mnimo y no perjudique en demasa la gestin y el logro del objetivo.
Para la elaboracin del plan de contingencia, se deben valorar los diferentes
escenarios, esta actividad es la ms intuitiva y sin embargo una de las ms
importantes, ya que sienta las bases para el manejo del riesgo. Para establecer
escenarios es necesario formular distintas hiptesis, aunque estas se basen en
todos los conocimientos disponibles, nunca se debe eliminar el elemento de
incertidumbre. Por lo tanto, implica trabajar con hiptesis y desarrollar los
escenarios sobre los que se va a basar el manejo del riesgo.
Se recomienda realizar un simulacro del evento o simulaciones, con la finalidad de
analizar la efectividad del Plan de Contingencia.
Este plan debe ser un documento vivo, actualizndose, corrigindose, y
mejorndose constantemente. Por lo tanto, debe ser un plan realista y eficaz.
Este Plan de Contingencia, debe tener la misma estructura que el de accin o
mejora de riesgos.
8.6
Revisin del riesgo

Es esencial monitorear los riesgos y la efectividad de las medidas de control para
asegurar que el cambio de circunstancias no altera las prioridades de los riesgos.
Pocos riesgos permanecen estticos.
La revisin sobre la marcha es esencial para asegurar que el plan de administracin
permanece relevante. Los factores que afectan la posibilidad y consecuencia de un
resultado pueden cambiar as como los factores que afectan la oportunidad,
conveniencia o costo de las diferentes opciones de tratamiento. La revisin es una
parte integral del plan de tratamiento del riesgo.
Para dar seguimiento a los riesgos identificados, se debe analizar al menos:
Administrativos
Pgina:
55
Versin:
01
Cdigo:
GDA-DSA-GCI-001
El nivel de riesgo;
Los factores de riesgo;
El grado de ejecucin de las medidas para la administracin de riesgos (la
efectividad del plan de tratamiento del riesgo);
La eficacia y la eficiencia de las medidas para la administracin de riesgos
ejecutadas.
La revisin de riesgos debe ejecutarse de forma continua cada ao y la
informacin que se genere en esta actividad sirve de insumo para:
Elaborar los reportes del SEVRI, los cuales deben contener como
mnimo los siguientes apartados:
-
8.7
Establecer si los riesgos identificados se conservan o cambiaron.

Definir si la estrategia implementada cumple con el objetivo
esperado de administrar el riesgo de manera efectiva.
La efectividad del plan de tratamiento.
La efectividad del plan de contingencia
Ajustar de forma continua las medidas para la administracin de
riesgos; y
Evaluar y ajustar los objetivos y metas
Documentacin
Cada etapa del proceso de administracin del riesgo debe ser documentada. La
documentacin debe incluir las suposiciones, mtodos, fuentes de datos y
resultados.
8.7.1 Razones para la documentacin

Las razones para la documentacin son las siguientes:
a. Demostrar que el proceso es conducido de acuerdo a los
lineamientos institucionales.
b. Proveer evidencia de un proceso sistemtico en la identificacin y
anlisis de riesgos.
c. Proveer un registro de riesgos y desarrollar la base de datos de
conocimiento de la organizacin.
d. Proveer a los superiores jerrquicos en cada unidad (Gerentes,
Directores, Jefaturas, entre otros) que toman decisiones, un plan
para administrar los riesgos para su aprobacin y posterior
implementacin.
Administrativos
Pgina:
56
Versin:
Cdigo:
01
GDA-DSA-GCI-001
e. Proveer un mecanismo y herramienta que evidencia la valoracin de

riesgos.
f. Facilitar el monitoreo continuo y las revisiones.
g. Proveer un rastro de auditoria.
h. Compartir y comunicar informacin.
Por ende se debe documentar al menos la siguiente informacin:
Mapa de riesgos (cada etapa de la valoracin de riesgos)

Cuadro de Nivel de Riesgo Aceptable y Tolerancia al Riesgo
Cuadro de Evaluacin de los controles
Plan de tratamiento de riesgos (Plan de Accin - Mejora y el de
Contingencia)
Reporte del SEVRI
Se recalca que la documentacin debe ser accesible, comprensible y
completa, de igual manera se debe realizar y revisar de forma continua,
oportuna y confiable.
8.8
Comunicacin
La comunicacin y consulta son consideraciones importantes en cada paso del
proceso de administracin del riesgo. Es esencial trasmitir la informacin y
documentacin elaborada durante la implantacin y desarrollo del SEVRI a los
diferentes actores tanto internos como externos de la Institucin.
Las percepciones del riesgo pueden variar debido a la diferencia entre suposiciones
y conceptos y las necesidades e intereses de los entes y la manera como ellos
relacionan el riesgo o los asuntos bajo discusin. Los entes estn probablemente
haciendo juicios de aceptabilidad de un riesgo basado en sus percepciones del
riesgo. Debido a que ellos tienen un impacto significante sobre las decisiones
tomadas, es importante que sus percepciones de riesgo, as como sus
percepciones de beneficios, sean identificadas y documentadas y las razones
subrayadas por ellos entendidas y manejadas.
En fin la comunicacin permite la efectividad del tratamiento del riesgo.
Administrativos
9.
Nombre
Registro
GDA-DSAGCI-001
Gua para la
aplicacin del
Sistema Especifico
de Valoracin del
Riesgo (SEVRI)
11.
Versin:
57
01
Cdigo:
GDA-DSA-GCI-001
Control de documentos
Cdigo
10.
Pgina:
Responsable
Modo de
Archivo
Ampo
Riesgos,
Encargado de
tanto fsico
Control Interno
como
electrnico
Acceso
autorizado
Tiempo de
conservacin
Se considera
conservar los
documentos por
un periodo de un
ao en archivo
Unidades de la
activo y por
C.C.S.S
espacio de dos
aos en un
archivo pasivo
Control de cambios en el documento
Referencia
Fecha
Descripcin del cambio
NA
NA
NA
Fuentes de Informacin
Libros
-
Contralora General de la Republica, Ley General de Control Interno 8292,2002.
Departamento Administrativo de la Funcin Pblica, Gua de Administracin del

Riesgo, Tercera edicin, Colombia, abril 2006.
Comit OB/7, Estndar Australiano/Neozelands AS/NZS 4360, 1999.
Contralora General de la Republica, Sanas prcticas para el fortalecimiento de la

gestin y el control Institucional: Buscando el Buen Gobierno, 2006.
Paginas visitadas en Internet:

- Netconsul.com, Tcnicas y Herramientas
12
Anexos
Administrativos
Pgina:
58
Versin:
01
Cdigo:
GDA-DSA-GCI-001
12.1 Anexo 1 Directrices Generales para el

Establecimiento y Funcionamiento del Sistema
Especifico de Valoracin de Riesgo Institucional
(SEVRI)
Administrativos
Pgina:
59
Versin:
01
Cdigo:
GDA-DSA-GCI-001
LA GACETA 135 - MARTES 12 DE JULIO DEL 2005

CONTRALORA GENERAL DE LA REPBLICA
RESOLUCIONES
R-CO-64-2005.Despacho de la Contralora General en ejercicio, a las once horas del primero de julio del dos mil cinco.
Considerando:
1Que los artculos 183 y 184 de la Constitucin Poltica de la Repblica de Costa Rica establecen a la Contralora
General de la Repblica como institucin auxiliar de la Asamblea Legislativa en la vigilancia de la Hacienda Pblica, y que los
artculos 1 y 12 de la Ley Orgnica de la Contralora General de la Repblica N 7428, del 7 de setiembre de 1994, la designan
como rgano rector del Sistema de Control y Fiscalizacin Superiores de la Hacienda Pblica.
2Que el referido artculo 12 de la Ley N 7428 confiere a la Contralora General facultades para emitir disposiciones,
normas, polticas y directrices de acatamiento obligatorio dirigidas a que los sujetos pasivos hagan un uso correcto de los fondos
pblicos.
3Que de acuerdo con el artculo 7 de la Ley General de Control Interno N 8292 del 31 de julio del 2002, la
Contralora General de la Repblica y los rganos sujetos a su fiscalizacin debern disponer de sistemas de control interno y
proporcionar seguridad en el cumplimiento de esas atribuciones y competencias institucionales.
4Que el artculo 18 de dicha Ley N 8292 dispone que todo ente u rgano, sujeto a dicha Ley, deber contar con un
Sistema Especfico de Valoracin del Riesgo Institucional, el cual permita identificar de forma adecuada el nivel de riesgo
institucional y adoptar los mtodos de uso continuo y sistemtico, a fin de analizar y administrar el nivel de dicho riesgo.
5Que de conformidad con el citado artculo 18 de la Ley N 8292, a la Contralora General de la Repblica le
corresponde emitir los criterios y directrices generales que servirn de base para el establecimiento y funcionamiento del Sistema
Especfico de Valoracin del Riesgo Institucional, sin menoscabo de los deberes que, en relacin con la valoracin del riesgo,
corresponden cumplir al jerarca y a los titulares subordinados, contenidos en el artculo 14 de dicha Ley.
6Que el artculo 19 de dicha Ley N 8292 establece que el jerarca y los titulares subordinados son responsables por el
funcionamiento del SEVRI y que de acuerdo con el artculo 39 de esa misma Ley, el incumplimiento de este deber ser causal de
responsabilidad administrativa y civil.
7Que, efectuados los estudios tcnicos respectivos y con fundamento en la Ley General de Control Interno y el Manual
de normas generales de control interno para la Contralora General de la Repblica y las entidades y rganos sujetos a su
fiscalizacin, se resuelve emitir las siguientes:
DIRECTRICES GENERALES PARA EL ESTABLECIMIENTO
Y FUNCIONAMIENTO DEL SISTEMA ESPECFICO
DE VALORACIN DEL RIESGO
INSTITUCIONAL (SEVRI)
D-3-2005-CO-DFOE
1. Glosario.
1.1. Conceptos utilizados. Para los efectos de las presentes directrices, se aplicarn las siguientes definiciones:
Administracin de riesgos. Cuarta actividad del proceso de valoracin del riesgo que consiste en la identificacin,
evaluacin, seleccin y ejecucin de medidas para la administracin de riesgos. (En normativas tcnicas esta actividad
tambin se denomina tratamiento de riesgos).
Actividades de control. Polticas y procedimientos que permiten obtener la seguridad de que se llevan a cabo las
disposiciones emitidas por la Contralora General de la Repblica, por los jerarcas y los titulares subordinados para la
consecucin de los objetivos, incluyendo especficamente aquellas referentes al establecimiento y operacin de las
medidas para la administracin de riesgos de la institucin.
Anlisis de riesgos. Segunda actividad del proceso de valoracin del riesgo que consiste en la determinacin del
nivel de riesgo a partir de la probabilidad y la consecuencia de los eventos identificados.
Anlisis cualitativo. Descripcin de la magnitud de las consecuencias potenciales, la probabilidad de que esas
consecuencias ocurran y el nivel de riesgo asociado.
Anlisis cuantitativo. Estimacin de la magnitud de las consecuencias potenciales, de la probabilidad de que esas
consecuencias ocurran y del nivel de riesgo asociado.
Atender riesgos. Opcin para administrar riesgos, que consiste en actuar ante las consecuencias de un evento, una
vez que ste ocurra.
Comunicacin de riesgos. Actividad permanente del proceso de valoracin del riesgo que consiste en la preparacin,
la distribucin y la actualizacin de informacin oportuna sobre los riesgos a los sujetos interesados.
Administrativos
Pgina:
60
Versin:
01
Cdigo:
GDA-DSA-GCI-001
Consecuencia. Conjunto de efectos derivados de la ocurrencia de un evento expresado cualitativa o cuantitativamente,

sean prdidas, perjuicios, desventajas o ganancias.
Documentacin de riesgos. Actividad permanente del proceso de valoracin del riesgo que consiste en el registro y
la sistematizacin de informacin asociada con los riesgos.
Estructura de riesgos. Clases o categoras en que se agrupan los riesgos en la institucin, las cuales pueden definirse
segn causa de riesgo, rea de impacto, magnitud del riesgo u otra variable.
Evaluacin de riesgos. Tercera actividad del proceso de valoracin del riesgo que consiste en la determinacin de las
prioridades para la administracin de riesgos.
Evento. Incidente o situacin que podra ocurrir en un lugar especfico en un intervalo de tiempo particular.
Factor de riesgo. Manifestacin, caracterstica o variable mensurable u observable que indica la presencia de un
riesgo, lo provoca o modifica su nivel.
Identificacin de riesgos. Primera actividad del proceso de valoracin del riesgo que consiste en la determinacin y
la descripcin de los eventos de ndole interno y externo que pueden afectar de manera significativa el cumplimiento de
los objetivos fijados.
Institucin. Entidad u rgano integrante de la Administracin Pblica.
Magnitud. Medida, cuantitativa o cualitativa, de la consecuencia de un riesgo.
Medida para la administracin de riesgos. Disposicin razonada definida por la institucin previo a la ocurrencia
de un evento para modificar, transferir, prevenir, atender o retener riesgos.
Modificar riesgos. Opcin para administrar riesgos que consiste en afectar los factores de riesgo asociados a la
probabilidad y/o la consecuencia de un evento, previo a que ste ocurra.
Nivel de riesgo. Grado de exposicin al riesgo que se determina a partir del anlisis de la probabilidad de ocurrencia
del evento y de la magnitud de su consecuencia potencial sobre el cumplimiento de los objetivos fijados, permite
establecer la importancia relativa del riesgo.
Nivel de riesgo aceptable. Nivel de riesgo que la institucin est dispuesta y en capacidad de retener para cumplir con
sus objetivos, sin incurrir en costos ni efectos adversos excesivos en relacin con sus beneficios esperados o ser
incompatible con las expectativas de los sujetos interesados.
Parmetros de aceptabilidad de riesgos. Criterios que permiten determinar si un nivel de riesgo especfico se ubica
dentro de la categora de nivel de riesgo aceptable.
Poblacin objetivo. Grupo humano que se pretende atender con la accin institucional.
Poltica de valoracin del riesgo institucional. Declaracin emitida por el jerarca de la institucin que orienta el
accionar institucional en relacin con la valoracin del riesgo.
Prevenir riesgos. Opcin de administracin de riesgos que consiste en no llevar a cabo el proyecto, funcin o
actividad o su modificacin para que logre su objetivo sin verse afectado por el riesgo.
Probabilidad. Medida o descripcin de la posibilidad de ocurrencia de un evento.
Retener riesgos. Opcin de administracin de riesgos que consiste en no aplicar los otros tipos de medidas (atencin,
modificacin, prevencin o transferencia) y estar en disposicin de enfrentar las eventuales consecuencias.
Revisin de riesgos. Quinta actividad del proceso de valoracin del riesgo que consiste en el seguimiento de los
riesgos y de la eficacia y eficiencia de las medidas para la administracin de riesgos ejecutadas.
Riesgo. Probabilidad de que ocurran eventos que tendran consecuencias sobre el cumplimiento de los objetivos
fijados.
Sistema Especfico de Valoracin del Riesgo Institucional (SEVRI). Conjunto organizado de elementos que
interaccionan para la identificacin, anlisis, evaluacin, administracin, revisin, documentacin y comunicacin de
los riesgos institucionales.
Sujetos interesados. Personas fsicas o jurdicas, internas y externas a la institucin, que pueden afectar o ser
afectadas directamente por las decisiones y acciones institucionales.
Transferir riesgos. Opcin de administracin de riesgos, que consiste en que un tercero soporte o comparta, parcial o
totalmente, la responsabilidad y/o las consecuencias potenciales de un evento.
Valoracin del riesgo. Identificacin, anlisis, evaluacin, administracin y revisin de los riesgos institucionales,
tanto de fuentes internas como externas, relevantes para la consecucin de los objetivos. (En normativas tcnicas este
proceso tambin se denomina gestin de riesgos).
2. Aspectos generales del Sistema Especfico de Valoracin del Riesgo Institucional.
2.1. mbito de aplicacin. Toda institucin pblica deber establecer y mantener en funcionamiento un Sistema Especfico
de Valoracin del Riesgo Institucional (SEVRI) por reas, sectores, actividades o tareas, de acuerdo, como mnimo, con lo
establecido en estas directrices generales que sern de acatamiento obligatorio.
2.2. Concepto del SEVRI. Se entender como Sistema Especfico de Valoracin del Riesgo Institucional al conjunto
organizado de componentes de la Institucin que interaccionan para la identificacin, anlisis, evaluacin, administracin,
revisin, documentacin y comunicacin de los riesgos institucionales relevantes.
En el anexo N 1 de esta normativa se presenta un diagrama del SEVRI.
Administrativos
Pgina:
Versin:
61
01
Cdigo:
GDA-DSA-GCI-001
2.3. Objetivo del SEVRI. El SEVRI deber producir informacin que apoye la toma de decisiones orientada a ubicar a la
institucin en un nivel de riesgo aceptable y as promover, de manera razonable, el logro de los objetivos institucionales.
2.4. Productos del SEVRI. El SEVRI deber constituirse en un instrumento que apoye de forma continua los procesos
institucionales. En este sentido, se deber generar a travs del SEVRI:
a) Informacin actualizada sobre los riesgos institucionales relevantes asociados al logro de los objetivos y metas,
definidos tanto en los planes anuales operativos, de mediano y de largo plazos, y el comportamiento del nivel de riesgo
institucional.
b) Medidas para la administracin de riesgos adoptadas para ubicar a la institucin en un nivel de riesgo aceptable.
2.5. Insumos del SEVRI. El SEVRI deber utilizar como insumo informacin interna y externa, suficiente y actualizada para
su establecimiento y funcionamiento de acuerdo con los requerimientos de la presente normativa. Para estos efectos, se
deber considerar al menos la siguiente:
a)
b)
c)
d)
e)
f)
Planes nacionales, sectoriales e institucionales.

Anlisis del entorno interno y externo.
Evaluaciones institucionales.
Descripcin de la organizacin (procesos, presupuesto, sistema de control interno).
Normativa externa e interna asociada con la institucin.
Documentos de operacin diaria y de la evaluacin peridica del desempeo del mismo SEVRI.
2.6. Caractersticas del SEVRI. El SEVRI que se establezca en cada institucin deber reunir caractersticas como las
siguientes:
Continuidad: Los componentes y actividades del SEVRI se establecen de forma permanente y sus actividades se
ejecutan de manera constante.
Enfocado a resultados: Los componentes y actividades del sistema se establecen y desarrollan para coadyuvar a que
la institucin cumpla sus objetivos.
Economa: Los componentes y actividades del Sistema se establecen y ejecutan, de forma prioritaria, vinculando las
herramientas y procesos existentes en la institucin y aprovechando al mximo los recursos con que se cuenta.
Flexibilidad: El Sistema se deber disear, implementar y ajustar peridicamente a los cambios externos e internos de
acuerdo con las posibilidades y caractersticas de cada institucin.
Integracin: El Sistema se articula con el resto de los sistemas institucionales y apoya la toma de decisiones cotidiana
en todos los niveles organizacionales.
Capacidad: El Sistema deber procesar de forma ordenada, consistente y confiable todos los datos, internos y
externos, requeridos para cumplir el objetivo del Sistema con un nivel de seguridad razonable.
2.7. Responsabilidad del SEVRI. El jerarca y los respectivos titulares subordinados de la institucin son los responsables del
establecimiento y funcionamiento del SEVRI. Para lo anterior debern:
a) Establecer y disponer los componentes del Sistema indicados en la seccin 3.
b) Definir y ejecutar las actividades del Sistema indicados en la seccin 4.
c) Evaluar y dar seguimiento al Sistema para verificar su eficacia y eficiencia en relacin con el objetivo indicado en la
directriz 2.3.
d) Verificar el cumplimiento de las responsabilidades establecidas en relacin con el Sistema referidas en las directrices
3.2. y 3.3.
e) Tomar las medidas necesarias tendientes a fortalecer y perfeccionar el Sistema y al cumplimiento de la presente
normativa.
f) Comunicar a los sujetos interesados el estado del SEVRI y de las medidas que ha tomado para su fortalecimiento.
3. Establecimiento del Sistema Especfico de Valoracin del Riesgo Institucional.
3.1. Descripcin general. Se debern establecer, previo al funcionamiento del SEVRI, los siguientes componentes:
a)
b)
c)
d)
e)
Marco orientador.
Ambiente de apoyo.
Recursos.
Sujetos interesados.
Herramienta para la administracin de informacin.
Se deber iniciar con el componente de marco orientador del SEVRI, especficamente con la poltica del riesgo
institucional y la estrategia del SEVRI. El componente de herramienta para la administracin de informacin deber
instituirse slo cuando el resto de los componentes se hayan establecido.
3.2. Marco orientador. El marco orientador del SEVRI debe comprender la poltica de valoracin del riesgo institucional, la
estrategia del SEVRI y la normativa interna que regule el SEVRI.
La poltica de valoracin del riesgo institucional deber contener, al menos:
Administrativos
Pgina:
62
Versin:
01
Cdigo:
GDA-DSA-GCI-001
a) el enunciado de los objetivos de valoracin del riesgo el compromiso del jerarca para su cumplimiento,
b) lineamientos institucionales para el establecimiento de niveles de riesgo aceptables, y
c) la definicin de las prioridades de la institucin en relacin con la valoracin del riesgo.
La estrategia del SEVRI deber especificar las acciones necesarias para establecer, mantener, perfeccionar y evaluar el
SEVRI y los responsables de su ejecucin. Tambin deber contener los indicadores que permitan la evaluacin del
SEVRI tanto de su funcionamiento como de sus resultados.
La normativa interna que regule el SEVRI deber contener en el mbito institucional, al menos: los procedimientos del
Sistema, los criterios que se requieran para el funcionamiento del SEVRI, la estructura de riesgos institucional y los
parmetros de aceptabilidad de riesgo.
3.3. Ambiente de apoyo. En cada institucin deber existir una estructura organizacional que apoye la operacin del SEVRI,
as como promoverse una cultura favorable al efecto. Para lo anterior, se deber promover al menos:
a) Conciencia en los funcionarios de la importancia de la valoracin del riesgo para el cumplimiento de los objetivos
institucionales.
b) Uniformidad en el concepto de riesgo en los funcionarios de la institucin.
c) Actitud proactiva que permita establecer y tomar acciones anticipando las consecuencias que eventualmente puedan
afectar el cumplimiento de los objetivos.
d) Responsabilidades definidas claramente en relacin con el SEVRI para los funcionarios de los diferentes niveles de la
estructura organizacional.
e) Mecanismos de coordinacin y comunicacin entre los funcionarios y las unidades internas para la debida operacin
del SEVRI.
3.4. Recursos. El SEVRI deber contar con los recursos financieros, humanos, tcnicos, materiales y dems necesarios para su
establecimiento, operacin, perfeccionamiento y evaluacin, segn lo dispuesto en esta normativa.
Los recursos que se asignen al SEVRI debern obtenerse, de forma prioritaria, de los existentes en la institucin en el
momento de determinar su requerimiento. En caso de no contar con algn recurso particular, deber adquirirse en tanto
sus beneficios excedan los costos cumpliendo los procesos presupuestarios y contractuales respectivos.
En el diseo, operacin, evaluacin y seguimiento del SEVRI se debern seleccionar y capacitar los recursos humanos
que garanticen el cumplimiento del objetivo del Sistema.
El presupuesto institucional deber contemplar los recursos financieros necesarios para la implementacin de la estrategia
del SEVRI y las provisiones y reservas para la ejecucin de las medidas para la administracin de riesgos.
5.5 Sujetos interesados. Los sujetos interesados debern ser contemplados en el diseo, ejecucin, evaluacin y seguimiento
de las actividades del SEVRI.
Dentro de estas consideraciones, la institucin deber tomar en cuenta los objetivos y percepciones de estos sujetos en el
diseo del SEVRI. Tambin deber valorar la participacin de estos sujetos de forma directa en el establecimiento,
funcionamiento, evaluacin y perfeccionamiento del SEVRI.
Para estos efectos, cada institucin podr realizar consultas de oficio a estos grupos o, bien, considerar la incorporacin
de opiniones o sugerencias que stos le hagan llegar.
Los sujetos interesados pueden ser internos o externos a la institucin, y dentro de stos, debern incluirse al menos los
siguientes grupos:
a)
b)
c)
d)
poblacin objetivo de la institucin,

funcionarios de la institucin, y
sujetos de derecho privado que sean custodios o administradores de fondos pblicos otorgados por la institucin,
fiduciarios encargados de administrar fideicomisos constituidos con fondos pblicos.
Los sujetos que forman parte de c) y d) debern, al menos:

a) Brindar de forma peridica la informacin que requiera la institucin que otorga los fondos o la que acte como
fideicomitente, para determinar los riesgos asociados a dichos recursos.
b) Estar anuentes a establecer las medidas para la administracin de riesgos en relacin con los recursos que recibe, segn
lo defina la institucin que otorga los fondos o la que acte como fideicomitente.
3.6. Herramienta de apoyo para la administracin de informacin. Se deber establecer una herramienta para la gestin y
documentacin de la informacin que utilizar y generar el SEVRI, la cual podr ser de tipo manual, computadorizada o
una combinacin de ambos.
Esta herramienta deber contar con un sistema de registros de informacin que permita el anlisis histrico de los riesgos
institucionales y de los factores asociados a dichos riesgos.
El diseo de la herramienta, en trminos de su naturaleza y complejidad, deber contemplar, al menos los siguientes
aspectos:
a) relacin costo beneficio,
b) volumen de informacin que debe procesar,
c) complejidad de los procesos organizacionales, y
Administrativos
Pgina:
Versin:
63
01
Cdigo:
GDA-DSA-GCI-001
d) presupuesto institucional.
En relacin con este componente se deber considerar lo establecido en el artculo 16 de la Ley General de Control
Interno sobre los Sistemas de Informacin y, en caso de optar por el uso de sistemas de informacin computadorizados, se
debern tambin aplicar las normas dictadas al efecto por la Contralora General de la Repblica.
4. Funcionamiento del Sistema Especfico de Valoracin del Riesgo Institucional.
4.1. Descripcin general. Una vez establecidos los componentes del SEVRI, se debern ejecutar las actividades para la
identificacin, anlisis, evaluacin, administracin, revisin, documentacin y comunicacin de los riesgos
institucionales.
El orden de ejecucin de las actividades debe obedecer al establecido en la presente normativa. Las actividades para la
documentacin y comunicacin de riesgos debern realizarse, desde el inicio de operacin del SEVRI, de forma continua
y paralela al resto de las actividades que ejecuta el SEVRI.
4.2. Identificacin de riesgos. Se deber identificar por reas, sectores, actividades o tareas, de conformidad con las
particularidades de la institucin, lo siguiente:
a) Los eventos que podran afectar de forma significativa el cumplimiento de los objetivos institucionales. Estos debern
organizarse de acuerdo con la estructura de riesgos institucional previamente establecida.
b) Las posibles causas, internas y externas, de los eventos identificados y las posibles consecuencias de la ocurrencia de
dichos eventos sobre el cumplimiento de los objetivos.
c) Las formas de ocurrencia de dichos eventos y el momento y lugar en el que podran incurrir.
d) Las medidas para la administracin de riesgos existentes que se asocian con los riesgos identificados.
La identificacin de riesgos debe vincularse con las actividades institucionales de planificacin-presupuestacin,
estrategia, evaluacin y monitoreo del entorno.
4.3. Anlisis de riesgos. Para los eventos identificados se deber determinar:
a)
b)
c)
d)
e)
su posibilidad de ocurrencia,
la magnitud de su eventual consecuencia,
su nivel de riesgo,
sus factores de riesgo, y
las medidas para su administracin.
El anlisis de la consecuencia de los eventos identificados deber considerar los posibles efectos negativos y positivos de
dichos eventos.
El nivel de riesgo deber obtenerse bajo dos escenarios bsicos: sin medidas para la administracin de riesgos y con
aquellas existentes en la institucin.
El anlisis que se realice puede ser cuantitativo, cualitativo o una combinacin de ambos. En cualquier caso, los
beneficios del tipo de anlisis que se utilice debern ser mayores que sus costos de aplicacin.
4.4. Evaluacin de riesgos. Los riesgos analizados debern ser priorizados de acuerdo con criterios institucionales dentro de
los cuales se debern considerar, al menos los siguientes:
a)
b)
c)
d)
el nivel de riesgo,
grado en que la institucin puede afectar los factores de riesgo;
la importancia de la poltica, proyecto, funcin o actividad afectado; y
la eficacia y eficiencia de las medidas para la administracin de riesgo existentes.
En relacin con los niveles de riesgo, deber determinarse cules se ubican dentro de la categora de nivel de riesgo
aceptable por medio de la aplicacin de los parmetros de aceptabilidad de riesgos institucionales previamente definidos.
Cuando esto ocurra, se podr optar por la retencin de dichos riesgos siempre y cuando sean revisados, documentados y
comunicados de acuerdo con lo establecido en las Directrices 4.6, 4.7 y 4.8 de esta normativa.
Los niveles de riesgo que no se ubiquen dentro de la categora de riesgo aceptable debern administrarse de acuerdo con
lo establecido en la Directriz 4.5.
4.5. Administracin de riesgos. A partir de la priorizacin de riesgos establecida, se debe evaluar y seleccionar la o las
medidas para la administracin de cada riesgo, de acuerdo con criterios institucionales que debern contener al menos los
siguientes:
a)
b)
c)
d)
la relacin costo-beneficio de llevar a cabo cada opcin;

la capacidad e idoneidad de los entes participantes internos y externos a la institucin en cada opcin;
el cumplimiento del inters pblico y el resguardo de la hacienda pblica; y
la viabilidad jurdica, tcnica y operacional de las opciones.
Se deber valorar medidas dirigidas a la atencin, modificacin, transferencia y prevencin de riesgos. En los casos en
que sea imposible utilizar este tipo de medidas o las disponibles impliquen un costo mayor a su beneficio, la
administracin podr retener dichos riesgos.
Administrativos
Pgina:
Versin:
64
01
Cdigo:
GDA-DSA-GCI-001
Las medidas para la administracin de riesgos seleccionadas debern:

a) Servir de base para el establecimiento de las actividades de control del sistema de control interno institucional.
b) Integrarse a los planes institucionales operativos y planes de mediano y largo plazos, segn corresponda.
c) Ejecutarse y evaluarse de forma continua en toda la institucin.
4.6. Revisin de riesgos. En relacin con los riesgos identificados, se deber dar seguimiento, al menos, a:
a)
b)
c)
d)
el nivel de riesgo;
los factores de riesgo;
el grado de ejecucin de las medidas para la administracin de riesgos;
la eficacia y la eficiencia de las medidas para la administracin de riesgos ejecutadas.
La revisin de riesgos deber ejecutarse de forma continua y la informacin que se genere en esta actividad deber servir
de insumo para:
a) elaborar los reportes del SEVRI;
b) ajustar de forma continua las medidas para la administracin de riesgos; y
c) evaluar y ajustar los objetivos y metas institucionales.
4.7. Documentacin de riesgos. Se deber documentar la informacin sobre los riesgos y las medidas para la administracin
de riesgos que se genere en cada actividad de la valoracin del riesgo (identificacin, anlisis, evaluacin, administracin
y revisin).
Deber de establecerse registros de riesgos que incluyan, como mnimo, la informacin sobre su probabilidad,
consecuencia, nivel de riesgo asociado y medidas seleccionadas para su administracin.
En relacin con las medidas para la administracin de riesgos deber documentarse como mnimo su descripcin, sus
resultados esperados en tiempo y espacio, los recursos necesarios y responsables para llevarlas a cabo.
Se deber velar por que los registros sean accesibles, comprensibles y completos y que la documentacin se realice de
forma continua, oportuna y confiable.
Toda esta informacin deber servir de base para la elaboracin de los reportes del SEVRI dirigidos a los sujetos
interesados y podr ser requerida por la Contralora General de la Repblica o la auditora interna, por lo que deber de
estar actualizada en todo momento.
8.8. Comunicacin de riesgos. Se deber brindar informacin a los sujetos interesados, internos y externos, y a la institucin
en relacin con los riesgos institucionales.
La comunicacin deber darse en ambas direcciones, mediante informes de seguimiento y de resultados del SEVRI que se
elaboran peridicamente y mediante la operacin de mecanismos de consulta a disposicin de los sujetos interesados.
La informacin que se comunique deber ajustarse a los requerimientos de los grupos a los cuales va dirigida y servir de
base para el proceso de rendicin de cuentas institucional.
Los reportes del SEVRI deber contener como mnimo la informacin que de acuerdo con la Directriz 4.7., debe
documentarse y debe estar disponible para los sujetos interesados.
5. Disposiciones finales en relacin con el Sistema Especfico de Valoracin del Riesgo Institucional.
5.1. Rgimen sancionatorio. El jerarca, los titulares subordinados y los dems funcionarios pblicos que debiliten con sus
acciones el SEVRI u omitan las actuaciones necesarias para establecerlo, mantenerlo, perfeccionarlo y evaluarlo, segn
esta normativa tcnica, estarn sujetos al rgimen sancionatorio establecido en el artculo 39 de la Ley General de Control
Interno.
5.2. Obligatoriedad. De conformidad con el artculo 12 de la Ley Orgnica de la Contralora General de la Repblica y los
artculos 3 y 18 de la Ley General de Control Interno, esta normativa es de acatamiento obligatorio.
Cualquier otra normativa sobre valoracin del riesgo que emitan entes u rganos que por ley regula o ejercen control
externo sobre sujetos componentes de la Hacienda Pblica, ser complementaria a las emitidas por la Contralora General,
siempre y cuando su contenido no se oponga a lo establecido en la presente normativa, la cual prevalecer.
5.3. Implementacin. Las presentes Directrices deben ser implementadas en forma gradual y programada por las
administraciones, de conformidad con los parmetros que definir la Contralora General de la Repblica.
Para esos efectos la Divisin de Fiscalizacin Operativa y Evaluativa de ese rgano contralor, determinar a travs de la
emisin de circulares especficas, la forma y el momento en que cada Administracin activa deber ir implementando
estas Directrices.
5.4. Vigencia. Estas Normas entrarn a regir a partir del 1 de marzo del 2006.
Publquese.Marta Eugenia Acosta Ziga, Contralora General de la Repblica a. .1

vez.C-263900.(54442).
Administrativos
Pgina:
65
Versin:
01
Cdigo:
GDA-DSA-GCI-001
12.2 Anexo 2 Estructura de Riesgos Institucional, Caja

Costarricense de Seguro Social
Administrativos
Pgina:
Versin:
66
01
Cdigo:
GDA-DSA-GCI-001
Modelo de Estructura de Riesgos Institucionales
Nivel O (fuente de
riesgo general)
Nivel 1 (fuente de riesgo

por rea general)
CATEGORA
Poltico
Econmico
Externo
Social
(Entorno)
Tecnolgico
Industria
Ambiental
Nivel2 (fuente de riesgo por rea especfica)
EVENTO
Estabilidad del gobierno
Seguridad jurdica
Relaciones Bilaterales y con Organismos Internacionales.
Conflictos o alianzas polticos
Partidos polticos
Mercado financiera
Mercado laboral
Mercado cambiario
Seguridad ciudadana
Salud ( Factores Epidemiolgicos)
Medios de comunicacin
Satisfaccin de los usuarios
Conflictos o alianzas entre grupos sociales
Cambios demogrficos
Demanda de Servicios ( Necesidades y Expectativas)
Negocios electrnicos
Innovacin tecnolgica
Innovacin tecnologa Mdica
Telecomunicaciones
Intermediarios (Representantes-Cmaras .)
Proveedores
Competencias
Mercado Global
Condiciones naturales
Contaminacin (suelo, aire y agua)
Servicios bsicos
Manejo de desechos slidos, gaseosos y lquidos
Administrativos
Nivel O (fuente de
riesgo general)
Pgina:
Versin:
67

por rea general)
01
Cdigo:
GDA-DSA-GCI-001
CATEGORA
EVENTO
Organizacin (Estructura)
Liderazgo
Estratgicos
(Planificacin Estratgica
Institucional)
Institucional
(Gestin Administrativa y
Evaluacin de la Gestin)
Financieros
Interno
(Financiamiento y Gestin
Financiera)
Lmites de autoridad
Incentivos
Cultura
Comunicacin
Gestin y Control
Buen Gobierno ( Eficiencia-Eficacia-Economa-transparencia-Rendicin
de Cuentas-cumplimiento de normativa tcnica y legal)
Direccin y Gestin (Administracin Activa)
Modelos de gestin
Proveedores privados de la Administracin Pblica
Entes Privados que administran o custodian fondos Pblicos
rganos de control externo y regulacin
Auditoras internas
Administracin de la Plataforma de Servicios
Marco Jurdico (Leyes, Normas, Directrices...)
Denuncia de usuarios (Contraloras de Servicios)
Presupuesto
Flujo de caja
Morosidad Patronal
Evasin
Inversiones
Costo de Operacin ( Gastos de Operacin)
Capitalizacin ( IVM)
(Gestin
Institucional)
Plan de necesidades
Alcance de proyectos
Inversiones
(Gestin por proyectos
estratgicos)
Cartera de proyectos priorizada

Capacidad de ejecucin (programacin)
Resultados programados / ejecutados
Factores crticos de xito
Informes de cumplimiento
Integridad
Acceso
Tecnologas de
Informacin
(Gestin Tecnolgica)
Disponibilidad
Infraestructura
Relevancia
Seguridad
Informacin para Toma de

Decisiones
Confiabilidad
Innovacin tecnolgica
Proveedores
Costo-beneficio
Capacitacin
Garantas
Mantenimiento
Informacin operativa
Informacin de gestin
(Gestin Tecnolgica)
Informacin estratgica
Tecnologa Mdica
(Gestin Tecnolgica)
Administrativos
Nivel O (fuente de
riesgo general)
Pgina:
Versin:
68

por rea general)
01
EVENTO
Disponibilidad ( Ciclos de Compra)
Capacidad
Insumos
Acceso
(Gestin de Abastecimiento de Calidad
Bienes y Servicios)
Almacenamiento
Distribucin
Integridad
Practica profesional
Salud del personal
Humanos
Practicas de seguridad
(Procesos Sustantivos y
Desempeo ( Desarrollo del Talento Humano )
Procesos de Gestin)
Disponibilidad
Salarios ( Competitividad con otros Sectores)
(Procesos Sustantivos y
Procesos de Gestin)
Estabilidad
Eficiencia
Requerimientos
Madurez
Desempeo (Efectividad)
Interno
(Gestin
Institucional)
Aprendizaje y
Crecimiento
(Gestin Administrativa)
Seguridad Laboral
(Gestin de Infraestructura)
Infraestructura
(Gestin de Infraestructura)
GDA-DSA-GCI-001
CATEGORA
Mtodos
Cdigo:
Desarrollo del Talento Humano

Aprendizaje Grupal
Aprendizaje Individual
Aprendizaje Organizacional
Ruptura de Paradigmas
Nuevas formas de gestin y control
Innovacin y desarrollo
Gestin ( Mapas de Riesgo Laborales)
Salud Ocupacional
Seguridad Industrial
Seguridad Humana
Emergencias Naturales y Antrpicos
Manejo de desechos slidos, gaseosos y lquidos
Seguros
Estudios de Factibilidad
Construcciones Nuevas
Remodelaciones y Mejoras
Mantenimiento ( Recuperacin de la Vida til)
Seguridad
Mejores Prcticas Diseo y Construccin
Capacidad de respuesta tcnica
Capacidad de Inversin
Contratacin con terceros.
Personal Calificado.
Disponibilidad de Personal
Tiempos
Procedimientos
Administrativos
Nivel O (fuente de
riesgo general)

por rea general)
CATEGORA
Pensiones :
Invalidez -Vejez y Muerte
(Provisin de Pensiones)
Interno
Rgimen No Contributivo
(Gestin
Institucional)
Operadora de Pensiones*
Prestaciones Sociales
(Prestaciones Sociales)
Pgina:
Versin:
69
01
Cdigo:
GDA-DSA-GCI-001
EVENTO
Estudios Actuariales (Demogrficos-Econmicos-Sociales)
Inversiones
Plataforma de Servicios
Comisiones calificadoras
Manuales y reglamentos
Cadas del Sistema Integrado de Pensiones (SIP)
Fallas en el funcionamiento del SIP
Seguridad de la informacin en las Bases de datos del SIP
Dolo en la manipulacin del SIP
Tergiversacin de la informacin (informacin falsa en declaraciones)
Errores en la digitacin (Mal registro de informacin)
Errores de anlisis y clculo
Control de calidad (No deteccin de errores en la revisin)
Firma de resoluciones con informacin incorrecta
Capacitacin del personal
Fallas en procedimientos
Atrasos en los trmites
Control de documentos
Presupuesto insuficiente
Recursos Humanos insuficiente
Legal (demandas)
Fallos de la Sala Constitucional
Reformas reglamentarias
Criterios jurdicos
Vaco legal
Administracin
Gestin
Competencia
Poltica de Inversiones
Legales
Cumplimiento
Cobertura
Diversificacin de Servicios
Fondos
Programas de Extensin Social
Impactos Sociales Esperados
Redes de Coordinacin Social
Cobertura
Beneficios
Ubicacin Fsica
Compromiso de los usuarios potenciales
Capacidad Tcnica
Ayuda gubernamental
Crdito
Promocin Social
Salud y Seguridad
Espacio Fsico
Pliza de Vida
Apoyo logstico
Capacitacin
Mantenimiento de Cmputo y Acceso al sistema
Conservacin de activos
Disponibilidad de Recurso Humano
Contrataciones Administrativas
Poblacin Meta
Administrativos
Pgina:
70
Versin:
01
Cdigo:
GDA-DSA-GCI-001
12.3 Anexo 3. Formato Plan de Tratamiento de Riesgos
Administrativos
Pgina:
Versin:
71
Cdigo:
01
GDA-DSA-GCI-001
Nombre:
Unidad
Caja Costarricense de
Seguro Social
Solicitud de cambio N:
Cdigo:
Plan de tratamiento de
Riesgos, Preventivo
Fecha de aprobacin:
Rige a partir
de:
Pgina:
Versin
00
Objetivo:
Riesgo:
Estrategia:
PLAN DE ACCIN O MEJORA
ACTIVIDAD
RESPONSABLE
1.
2.
3.
4.
5.
6.
7.
8.
Responsable de seguimiento del
plan de accin - mejora
Aprobacin del titular subordinado
RESULTADO
ESPERADO
PERIOCIDAD
ESTADO DE
CUMPLIMIENTO
S
Parcial
No
PRESUPUESTO
DISPONIBLE
Interno Externo
Administrativos
Pgina:
Versin:
72
Cdigo:
01
GDA-DSA-GCI-001
Nombre:
Unidad
Caja Costarricense de
Seguro Social
Solicitud de cambio N:
Cdigo:
Plan de tratamiento de
Riesgos, Contingencia
Fecha de aprobacin:
Rige a partir
de:
Pgina:
Versin
00
Objetivo:
Riesgo:
Estrategia:
PLAN DE CONTINGENCIA
ACTIVIDAD
RESPONSABLE
1.
2.
3.
4.
5.
6.
7.
8.
Responsable de seguimiento del plan de
contingencia
Aprobacin del titular subordinado
RESULTADO
ESPERADO
PERIOCIDAD
ESTADO DE
CUMPLIMIENTO
S
Parcial
No
PRESUPUESTO
DISPONIBLE
Interno Externo
Administrativos
Pgina:
73
Versin:
01
Cdigo:
GDA-DSA-GCI-001
12.4 Anexo 4. Mdulo Madurez, Implementacin del

SEVRI
Administrativos
Pgina:
74
Versin:
01
Cdigo:
GDA-DSA-GCI-001

Guía para La Aplicación Del Sistema Específico de Valoración de Riesgo (SEVRI) en Los Procesos

Uploaded by

Document Information

Original Description:

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Guía para La Aplicación Del Sistema Específico de Valoración de Riesgo (SEVRI) en Los Procesos

Uploaded by

Copyright:

Available Formats

CAJA COSTARRICENSE DE SEGURO SOCIAL

GERENCIA DIVISIN ADMINISTRATIVA

Gua para la aplicacin del Sistema Especfico de

Dr. Roger Ballestero Harley

Dr. Roger Ballestero Harley

Ing. Max Barberena Saboro Funcionario de la

Dr. Roger Ballestero Harley

LEY GENERAL DE CONTROL INTERNO 8292 .............................................................................................18

7. MARCO CONCEPTUAL .............................................................................................................................................20

8. METODOLOGA DE VALORACIN DE RIESGOS ..............................................................................................24

CUADRO 9: EVALUACIN DE CONTROLES EXISTENTES ............................................................................................42

DEL ENFOQUE DE RIESGOS. .................................................................................................21

FIGURA 2: ETAPAS DEL SISTEMA DE VALORACIN DE RIESGOS ..............................................................................22

ara la Presidencia Ejecutiva es de especial relevancia presentar la Gua para la

En ese contexto, la Direccin de Sistemas Administrativos con el apoyo de la Comisin

DR. EDUARDO DORYAN GARRN

l tema denominado Valoracin de Riesgos o Gerencia de Riesgos no es

Esperamos que esta herramienta de trabajo contribuya de una manera simple a la

Alcance y Campo de aplicacin

a presente gua contiene los requerimientos mnimos para identificar,

Normalizar la metodologa para la administracin del riesgo

2.2 Objetivo Especfico.

Suministrar los requerimientos mnimos para:

Identificar los riesgos que puedan afectar los objetivos de los

Analizar los riesgos para determinar su probabilidad e impacto

Evaluar los riesgos para establecer un listado priorizado de los

Administrar los riesgos con el fin definir los planes de tratamiento

Monitorear el proceso de administracin de riesgos con la finalidad

Establecer la manera en que se va a documentar la informacin sobre

genere en cada actividad de la valoracin del riesgo (identificacin,

Normalizar la forma en que se va comunicar la informacin de los

Asegurar el cumplimiento de normas, leyes y regulaciones tanto

Ley General de Control Interno, 2002.

Sistema Especifico de Valoracin del Riesgo Institucional

Manual para el desarrollo del Sistema Especifico Valoracin del

Estndar Australiano/Neozelands, 1999.

Gua de Administracin del Riesgo, 2006. Colombia

Poltica Institucional de Riesgo, 2007. CCSS

Definiciones, abreviaturas y smbolos.

Consecuencia: conjunto de efectos derivados de la ocurrencia de un

Se recomienda consultar apartado 1. Glosario, de las Directrices Generales para el establecimiento y

Contingencia: accin (es) a ejecutar en caso de que el riesgo se

riesgo sin ninguna medida de control. Tambin se le conoce como Riesgo

Nivel de riesgo: grado de exposicin al riesgo despus de relacionarlo

Incertidumbre. Puede consistir en consecuencias positivas o negativas,

Se debe cumplir con todos los requisitos establecidos en los

Tolerancia al riesgo: son los niveles aceptables de desviacin relativos a

Junta Directiva de la CCSS

Aprobar el documento final Gua para la aplicacin del

Aprobar la Gua para la aplicacin del Sistema Especfico

opongan, sin menoscabo de la obligacin del jerarca y titulares subordinados

6.2 Directrices Generales para el establecimiento y

6.3 Poltica Institucional de Administracin del Riesgo

n todos los tipos de empresa existe un potencial de sucesos y consecuencias

Figura 1: Factores del Enfoque de Riesgos.

Fuente: Tcnicas y Herramientas. Netconsul.com

Etapas del SEVRI

Analizar los riesgos

Figura 2: Etapas del Sistema de Valoracin de Riesgos

Revisar los riesgos

Fuente: Estndar Australiano/Neozelands AS/NZS 4360:1999 y adaptaciones realizadas por los

Diagrama del Proceso para el SEVRI