Universidad Técnica Nacional Dirección de Planificación Universitaria Unidad de Control Interno

1. Universidad Técnica NacionalDirección de Planificación UniversitariaUnidad de Control Interno Sesión de Trabajo II Ciclo de Valoración del Riesgo 2013 Sedes

2. Importancia del SEVRI • El SEVRI esuna herramienta de gestión que permite • identificar • analizar • evaluar • administrar en el corto, mediano y largo plazo, los riesgos que pudieran obstaculizar el cumplimiento de objetivos

3. Fases del SEVRI

4. Portafolio de Riesgos Matriz ficha de riesgos

5. Matriz Ficha de Riesgos

6. Matriz Ficha de Riesgos

7. Fase 1 Determinar y describir los riesgos que pueden afectar de manera significativa el cumplimiento de los objetivos fijados. Identificación de riesgos

8. Identificación de riesgos Consecuencia Causa Riesgo Para identificar riesgossiga la lógica : No respetar una señal de tránsito podría originar un riesgo de Colisiónconlesiones físicas de personas Una mala instalación eléctrica podría ocasionar un riesgo de Incendiocon destrucción de la edificación

9. Identificación de riesgos

10. Fase 2 Análisis de riesgos Análisis y determinación de la probabilidad y consecuencia global de que ocurra el riesgo identificado.

11. Análisis de riesgos • Se realiza necesariamente en dos escenarios según directriz de la Contraloría General de la República.

12. Análisis de riesgos

13. Fase 3 Evaluación del riesgo Determina el nivel de riesgo y su aceptabilidad. Incluye el tipo de riesgo según las actividades que afecta, factores de riesgo y categoría.

14. Evaluación del riesgo Para determinar la severidad en ambos escenarios (Riesgo Absoluto y Riesgo controlado) se debe multiplicar la probabilidad por la consecuencia. Esa información nos indica el nivel de aceptabilidad, si el riesgo se acepta o no se acepta. No aceptar el riesgo significa que este se va a tratar, o sea se van a establecer medidas para mitigarlo.

15. Fase 4 Administración o mitigación de riesgos Consiste en la selección y ejecución de medidas para la administración de riesgos.

16. Administración o mitigación de riesgos Las medidas surgen generalmente de los controles sugeridos (no existentes) o de los controles existentes calificados como pobres y se consignan en la Matriz de administración o Mitigación de riesgos.

17. Sistema de Valoración de Riesgo InstitucionalFormulario Medidas de Administración de Riesgos

18. Fase 5 Revisión Consiste en dar seguimiento a los riesgos y revisar la eficacia y eficiencia de las medidas que se han adoptado para tratarlos.

19. Riesgo Tratado Determinade qué manera evoluciona el riesgo, conforme se aplican las medidas para la administración de este y una vez concluidas tales acciones se ha logrado minimizar a los niveles propuestos.

20. Revisión

21. Revisión

23. Universidad Técnica Nacional Dirección de Planificación Universitaria SEVRI-UTN-Mapa de Riesgos Sede: Firma de Validación: Titular Subordinado:Fecha de Validación:

24. Fase 6 Documentación Documentar todas las actividades de identificación, análisis, evaluación, selección y ejecución de medidas para la administración de riesgos. Además el registrar y sistematizar la información asociada con los riesgos (Portafolio de riesgos- Matrices de Riesgos y Mapas de riesgos)

25. Fase 7 Comunicación Preparación, distribución y actualización de la información sobre los riesgos que deben ser comunicados en forma oportuna a los sujetos interesados.

26. Responsabilidades El incumplimiento del Proceso de SEVRI puede acarrear: • Las responsabilidades que establece la Ley General de Control Interno Otras que establece el ordenamiento jurídico, de materializarse (ocurrir) el riesgo y comprobarse que esto sucedió por la no aplicación de las medidas de administración propuestas.