Política Institucional de Riesgos

1. Política Institucional de Riesgos

2. Política Institucional de Riesgos Objetivo General Conducir el accionar institucional al logro de la misión y sus objetivos con un enfoque proactivo, mediante la valoración del riesgo, con el propósito de que se identifique la posibilidad de ocurrencia de los problemas y se tomen medidas anticipadas que propicien las buenas prácticas administrativas.

3. Política Institucional de Riesgos Estrategias • Compromiso de Alta Dirección y prioridad Institucional • Metodología aprobada por Consejo Gerencial de aplicación obligatoria • Programa permanente de capacitación a cargo del CENDEISSS, en coordinación con DSA • Incluir actividades de Planes de Tratamientos en PAO • Seguimiento de Planes de Tratamiento por parte de Titulares Subordinados y sus Superiores

4. Estructura de Riesgos Institucional

5. Categorías a nivel externo

6. Categorías a nivel interno

9. Marco Conceptual Sistema Específico de Valoración de Riesgos Institucional

10. ¿Qué es la Gestión de Riesgos? Proceso en que la Institución Identifica los riesgos Trata los riesgos hacia la consecución de los objetivos

11. Objetivos de la Gestión del Riesgo • Una base más rigurosa y confiable para la toma de decisiones y la planificación. • Mejor identificación de las oportunidades y amenazas. • Aprender a gestionar bajo niveles de incertidumbre y variabilidad para la toma de decisiones. • Una gestión proactiva y no reactiva. • Asignación y uso más eficiente de los recursos.

12. ¿Qué entendemos por SEVRI? Es una herramienta de gestión que permite: identificar analizar evaluar administrar en el corto, mediano y largo plazo, los riesgos que pudieran obstaculizar o favorecer el cumplimiento de objetivos

13. ¿Qué entendemos por Riesgo? Eventos internos Objetivos Consecuencias Probabilidad Eventos externos

14. ¿Qué sucede cuando no conocemos nuestros riesgos? Nos exponemos a no cumplir con nuestras metas y objetivos. No podemos enfrentar con eficiencia los daños que se presenten. Proteger con eficiencia el patrimonio institucional. No estamos en posibilidad de prevenir con oportunidad los resultados negativos que puedan afectar los procesos de gestión o de aprovechar una oportunidad para mejorar los servicios.

15. ¿Para qué sirve aplicar el Sistema Específico de Valoración del Riesgo (SEVRI)? Asegurar de manera razonable el cumplimiento de las metas y objetivos estratégicos establecidos. Contar con información adecuada en la toma de decisiones para administrar los riesgos. Intervenir en forma oportuna a su tratamiento por medio de los planes de acción o mejora y de contingencia. Conocer la problemática general de control interno de la unidad administrada. Visualizar de forma gráfica nuestros riesgos y su magnitud.

16. Modelo del SEVRI de la CCSS

17. Marco Orientador Recursos Ambiente de apoyo Documentación Comuni cac ión Identificar los riesgos Establecer el contexto Analizar los riesgos Política Normativa Monitoreo y revisión Evaluar los riesgos Estrategia Analizar los riesgos Plan de trabajo Evaluar los riesgos Administrar los riesgos Herramienta Administración de Información Revisar los riesgos Sujetos interesados Capacidad de Reacción de la Organización

18. Herramienta automatizada del SEVRI por procesos

19. Diagnóstico de la Unidad S E V R I Información actualizada (Mapa de Riesgo) Insumos Proceso Productos Plan de tratamiento de riesgos • 1. Identificación de Riesgos • 2. Análisis de Riesgos • 3. Evaluación de Riesgos • 4. Administración de Riesgos • 5. Revisión Información interna y externa Objetivos Institucionales Planes acción - mejora y contingencia Procesos Niveles de riesgo aceptable Documentación Comunicación Proceso para desarrollar el SEVRI

20. Mapa de Riesgos a hechos que contribuyan al logro de un objetivo (aprovechar la oportunidad) identifica un conjunto de factores que pueden dar origen o a hechos que afectan el logro de un objetivo (negativo)

21. Etapas del SEVRI Revisión IDENTIFICACIÓN ANÁLISIS ADMINISTRACIÓN EVALUACIÓN

22. Identificación de Riesgos

23. Identificación de Riesgos Importante

24. Identificación de Riesgos Ejemplo:

25. Consecuencias: • Insatisfacción de las necesidades del usuario • Sanciones • Recursos • Retraso en el proceso de adquisición • Declaraciones desiertas • Incumplimiento de la planificación (presupuesto-PAO) Identificación de Riesgos Ejemplo: • Factores de Riesgo: • Omisión de aspectos legales del encargado de adquisiciones que elabora el cartel. • Inefectividad de las revisiones al contenido del cartel. • Falta de procedimientos institucionales (utilizar machotes). • Riesgo: • Objeción al cartel • Capacitación • Registro de Proveedores

26. Nivel del Riesgo Aceptable Valores de indicadores predefinidos Parámetros de aceptabilidad Datos históricos Juicio Experto Cantidad de riesgo que usted esta dispuesto a aceptar sin que afecte el objetivo

27. Nivel de Riesgo Aceptable = Nivel mínimo aceptado Nivel ideal Nivel de Riesgo Aceptable Nivel ideal Nivel mínimo aceptado Tolerancia al Riesgo Tolerancia al Riesgo Nivel de Riesgo Aceptable Tolerancia al Riesgo = 0 (cero) Tolerancia al Riesgo Margen alrededor del riesgo aceptado Dos extremos de tolerancia Un extremo de tolerancia Tolerancia cero

28. Ejemplo: Riesgo: Objeción al cartel Indicador: Cantidad de objeciones justificadas Tolerancia al riesgo: De 0% a 15% de objeciones justificadas Nivel de Riesgo Aceptado: 10% de objeciones justificadas

29. Nivel del Riesgo Aceptable y Tolerancia al Riesgo Beneficios:

30. Análisis de Riesgos

31. Alto Medio Bajo Exposición al Riesgo Ejemplo: Riesgo Objeción al cartel Alto Medio

32. Evaluación de los controlesexistentes

33. Alto Alto Alto Alta Efectividad Alto Medio Medio Medio Media Efectividad Medio Bajo Bajo Bajo Baja Efectividad Bajo Ejemplo: Evaluación de los controlesexistentes Exposición al Riesgo Nivel de Riesgo

34. Evaluación de Riesgos

35. Riesgo Objeción al cartel Medio Riesgo B Alto Riesgo C Riesgo Objeción al cartel Medio Bajo Riesgo C Bajo Riesgo B Alto Ejemplo: Listado de riesgos PRIORIZADOS Nivel de Riesgo Listado de riesgos Nivel de Riesgo

36. Administración de Riesgos

37. ¿Qué entendemos por Estrategia? La Estrategia define la forma de cómo administrar el riesgo, con el fin de asegurar razonablemente el cumplimiento de los objetivos planteados. ¿De qué forma se va a administrar el riesgo?

38. Formulación de la Estrategia INSUMO PROCESO PRODUCTO ESTRATEGIA Redacción de la estrategia tomando en cuenta la siguiente pregunta: ¿De que forma se va a administrar el riesgo? Otras preguntas que ayudan a la formulación de la estrategia: ¿Qué dirección tomar? ¿Hacia donde nos dirigimos? ¿En que áreas de competencia sobresalimos? ¿Con qué recursos se cuentan? ¿Cuáles factores de riesgo puedo modificar, administrar, monitorear? Estrategia redactada Líneas de acción que se definen para administrar el riesgo Plan de tratamiento: Preventiva (Plan de acción o mejora) Reactiva (Plan de Contingencia) Mapa de Riesgos: Riesgo Factores de riesgo Exposición del riesgo Controles existentes Nivel de riesgo Capacidad de Reacción Otros elementos: Políticas FODA Objetivos Metas

39. Opciones de tratamiento del riesgo • Aceptar • Reducir • Transfiere total o una parte • Prevenir

40. Ejemplo: Establecer alianzas con otras instancias institucionales para la prestación temporal del bien o servicio Estrategias Rediseño del proceso Riesgo Objeción al cartel Implementar un historial de revisiones de los carteles de compra

41. Capacidad de Reacción • El grupo interdisciplinario de valoración de riesgos debe cuestionarse: • ¿Qué significa nuestro nivel de riesgo aceptado? • De acuerdo con nuestros recursos, ¿contamos con la capacidad técnica para obtener resultados dentro de los ámbitos de tolerancia al riesgo? • ¿Contamos con los recursos humanos, financieros y materiales para el control de nuestros riesgos? • ¿La normativa nacional así como las políticas, normativas, reglamentos y directrices institucionales favorecen el control de nuestros riesgos? • ¿Se cuenta con el tiempo para desarrollar e implementar los planes de acción y de contingencia para cada riesgo identificado? Capacidad de reacción La capacidad, recursos y otros que tiene la unidad para reaccionar si el riesgo se materializa o para prevenirlo

42. ¿Qué es el Plan de Tratamiento? Transformar la Estrategia en acciones para la administración preventiva y contingencial del riesgo Plan de Acción o Mejora Plan de Contingencia

43. Plan de Tratamiento • Plan de Acción o Mejora • Plan de Contingencia

44. Plan de Acción o Mejora ¡PREVENTIVO! Contiene las actividades para prevenir la ocurrencia del riesgo

45. Implementar un historial de revisiones de los carteles de compra Estrategia Ejemplo:

46. Plan de Contingencia ¡REACTIVO! Es el plan que se diseña para reaccionar en caso de que el riesgo se materialice

47. Establecer alianzas con otras instancias institucionales para la prestación temporal del bien o servicio Estrategia Ejemplo:

48. Revisión del Riesgo • ¿Cuándo se realiza? • Juicio Experto • Recomendación cada año o de acuerdo con el plan de tratamiento • ¿Quién la realiza? • Titular subordinado • Un colaborador previamente asignado

49. Revisión del Riesgo Riesgo Factores de Riesgo ¿Qué se revisa? Nivel de Riesgo Grado de ejecución de las medidas de administración Efectividad de las medidas de administración

50. Productos de la Revisión Establecer si los riesgos identificados se conservan o cambiaron Definir si la estrategia implementada cumple con el objetivo esperado de administrar el riesgo de manera efectiva REPORTES DEL SEVRI La efectividad del plan de acción - mejora La efectividad del plan de contingencia Ajustar de forma continua las medidas para la administración de riesgos Evaluar y ajustar los objetivos y metas