Implementacin del Sistema de Gestin de Riesgos

Mayo de 2012

AGENDA

1. Objetivo de la reunin
a) Presentacin del Proyecto b) Contexto General y Estado Actual

2. Metodologa Valoracin de Riesgo 3. Organizacin Gestin Riesgo y Roles 4. Preguntas?

OBJETIVO REUNIN
Explicar y divulgar el contexto general de Gestin de Riesgo en la cultura de Servientrega. Identificar en Servientrega los colaboradores que asumirn los roles de: Dueo de Proceso y Gestor de Riesgo. Identificar riesgos operativos asociados a los procesos

Estado Actual Avance Metodolgico Gestin Riesgo

Sep-11 1 NovDic-11 Ene-12 Feb-12 Mar-12 Abr-12 May -12 Jun-12 Jul-12 Ag-12 Sep-12 Oct-12 11 Diagnostico 2 Diseo & Impl Framework 3 Diseo Modelo de Riesgo 4 Mapas de Riesgo 5 Apetito de Riesgo 6 RoadMap Madurez Oct-11

Entrevistas

Anlisis GAP

Desarrollo Framework

Implementacin de Framework

Implementacin. Framework

Piloto

Modelo de Riesgo Operacional

Riesgos Reg. Bt & Ban Repblica Riesgos Reg. Barranquilla

Riesgos Reg. Medelln Apetito de Riesgo Riesgos Reg. Cali

Riesgos de procesos operativos Direccin General

Taxonomia y Framework de Validacin Controles / Taxonomia de y ajustes Riesgos

Road Map

AVANCE

Soporte en la Implantacin Planes de Tratamiento

METODOLOGA DE VALORACIN Y TRATAMIENTO DE RIESGO

Establecimiento del Contexto

1. Identificacin Riesgos

2. Anlisis Riesgos

3. Evaluacin Riesgos

4. Tratamiento Riesgos

1. IDENTIFICACIN DE RIESGO
Resultados Obtenidos

1. Mesas de Trabajo (HAZOP)

2. Desarrollo de Entrevistas (Dueos Procesos y Colaboradores Operativos)

Cuestionarios integrales para la identificacin de Riesgo

Inventario de:
Controles Existentes Amenazas Vulnerabilidades Riesgos (Int. & Ext.) Consecuencias

2. ANLISIS DE RIESGO
Resultados Obtenidos

Calificacin y Nivel de madurez de Controles

Calificacin de Controles

Calificacin de Riesgo y determinacin de Impacto, Probabilidad y Nivel de Riesgo

Determinacin de Nivel de Riesgo para cada Riesgo

FrameWork de Controles

3. EVALUACIN DE RIESGO
Resultados Obtenidos

Categorizacin de Riesgos del proceso

Anlisis de alternativas de tratamiento

Comparacin de Nivel de Riesgo vs. Criterios de Riesgo (Matriz de Riesgo)

Priorizacin de tratamiento de riesgos

Mapas de Riesgo por proceso

Tomar decisiones de tratamiento a los riesgos identificados

4. TRATAMIENTO DE RIESGO
Resultados Obtenidos
Plan de Implementacin de tratamiento

Diseo Plan de Tratamiento de riesgos

Diseo de nuevos controles

Modificacin / Fortalecimiento de controles existentes

Plan de Implementacin de controles

Plan de monitoreo de riesgos y controles

METODOLOGA DE VALORACIN Y TRATAMIENTO DE RIESGO

Establecimiento del Contexto

1. Identificacin Riesgos

2. Anlisis Riesgos

3. Evaluacin Riesgos

4. Tratamiento Riesgos

Monitoreo y comunicacin

Organizacin Gestin Integral de Riesgo

Junta Directiva

Presidencia

Comit Ejecutivo

Control Interno

Comit Estratgico de Riesgo

Dueos de los Procesos

Comits Operativos de Riesgo

El Dueo de Procesos y el Gestor de Riesgos son piezas claves en el sistema

Oficial de Riesgo

Especialistas Riesgo

Gestor de Riesgo del Proceso

Este tipo de estructura, entrega visibilidad y autoridad al proceso de Gestin de Riesgo en cada uno de los procesos de Servientrega.

Especialista Riesgo Uso de la Informacin

Especialista Seguridad Industria y Salud Ocupacional

Especialista Riesgo Logstico

Especialista Riesgo Legal y Cumplimiento

Especialista Riesgo Continuidad Operacional

Roles en la Gestin Integral de Riesgo por procesos

Dueo de Proceso :
Obtencin de sus objetivos del proceso durante la operacin del negocio. Identificar y reconocer los riesgos a que puede estar expuesto su proceso. Asegurar y velar por que se provean los mecanismos necesarios, para gestionar el riesgo y mantenerlos en niveles aceptables.

Gestor de Riesgo del Proceso: Contribuir en el cumplimiento de los objetivos del proceso. Implantar, mantener y verificar el proceso de Gestin (Valoracin y tratamiento) Integral de Riesgo en el proceso. Comunicar los riesgos al dueo de proceso y contribuir en el diseo de tratamiento de los mismos, bajo las directrices del Oficial de

Riesgo.

PREGUNTAS?