GESTIÓN DE RIESGOS CORPORATIVOS

1. EMPRESA PUBLICA METROPOLITANA DE AGUA POTABLE Y SANEAMIENTO EPMAPS GESTIÓN DE RIESGOS CORPORATIVOS URUGUAY – MONTEVIDEO ABRIL 2013

2. CONTENIDOS: • DISTRITO METROPOLITANO DE QUITO • LA EMPRESA • MODELO DE GESTIÓN EMPRESARIAL • GOBIERNO CORPORATIVO • GESTION DE RIESGOS CORPORATIVOS • Metodología de Gestión de Riesgos

3. 1. DISTRITO METROPOLITANO DE QUITO • Se encuentra aproximadamente a 2.800 metros sobre el nivel del mar. • Superficie aproximada de 4.204 Km2 • Tiene una población 2 239 199 habitantes; es la segunda ciudad más habitada del país • Es el centro político de la República, alberga los principales organismos gubernamentales, culturales, financieros. administrativos y comerciales del país. • Fue declarada como Patrimonio Cultural de la Humanidad por la Unesco, en el año1978. • Quito posee el centro histórico más grande, menos alterado y el mejor preservado de América.

4. 2. LA EMPRESA Estamos encargados de la gestión del agua Potable en el Distrito Metropolitano de Quito, desde la captación en las fuentes hasta el manejo de las aguas residuales urbanas pasando por todo el proceso de conducción, potabilización, distribución y recolección de las aguas servidas. Desde hace 52 años estamos trabajando por el bienestar de la población otorgando liquido vital de calidad. Principales Indicadores    2012

5. 3. MODELO DE GESTIÓN EPMAPS Estos elementos han contribuido a crear una “Cultura Organizacional” que promueve la transformación del círculo vicioso en un círculo virtuoso. AL CÍRCULO VIRTUOSO: DEL CÍRCULO VICIOSO:

6. 3.1 MODELO DE GESTIÓN EPMAPS Bases, pilares y políticas de la gestión pública empresarial BUEN GOBIERNO CORPORATIVO, GESTIÓN ÉTICA Y PARTICIPATIVA CON RESPONSABILIDAD SOCIAL Y AMBIENTAL CALIDAD : SOSTENIBILIDAD: EFICIENCIA: VEEDURIA COBERTURA POLITICASTARIFARIAS INVERSIONES INVESTIGACION, GESTIÓN TECONOLÓGICA DEL MODERNIZACION: UNIVERSAL CON CONOCIMIENTO DE LARGO PLAZO CON PRIORIZADAS Y REGULACION: ESQUEMA REGULATORIO Y SERVICIOS DE ESQUEMAS DE OPTIMIZADAS Y SUBSIDIOS – CALIDAD, GESTIÓN OPERACIÓN DE LOS CIUDADANA COMERCIAL APORTANDO AL SISTEMAS A COSTOS BUEN VIVIR EFICIENTES PLANIFICACION ESTRATÉGICA, TÉCNICA Y FINANCIERA DE LA EPMAPS PLANIFICACIÓN TERRITORIAL DEL DISTRITO METROPOLITANO DE QUITO CONSTITUCIÓN Y PLAN NACIONAL PARA EL BUEN VIVIR

7. 3.2 CADENA DE VALOR Identificación del giro de negocio empresarial, ¿Qué hace la Empresa pública? Direccionamiento Institucional PROCESOS Planificación Técnica GOBERNANTES Direccionamiento Financiero PROCESOS CENTRALES - AGREGADORES DE VALOR Gestión Distribución Recolección de Tratamiento Captación y Disposición Gestión Servicio al cliente Técnica de Tratamiento de Agua aguas servidas de aguas Conducción Final Comercial Cliente Infraestructura Potable y pluviales servidas CICLO DEL AGUA Gestión del Talento Humano Ejecución y Control Financiero Gestión Administrativa Gestión de Tecnología de Comunicaciones e Investigación PROCESOS DE APOYO Gestión Integral Calidad, Ambiente, Seguridad y Salud Cadena de Abastecimiento Gestión Integral de Mantenimiento Gestión Legal

8. 3.3 Quiénes somos (cont.)

9. 3.3 Quiénes somos (cont.)

10. 3.4 MAPA ESTRATÉGICO VISIÓN AL 2020: SER EMPRESA LÍDER EN GESTIÓN SOSTENIBLE E INNOVADORA DE SERVICIOS PÚBLICOS EN LA REGIÓN. MISIÓN: PROVEER SERVICIOS DE AGUA POTABLE Y SANEAMIENTO CON EFICIENCIA Y RESPONSABILIDAD SOCIAL Y AMBIENTAL. 1. Mejorar la satisfacción de la comunidad superando estándares regionales de servicio Comunidad 4. Reducir el consumo por conexión doméstica en servicio 2. Mejorar la disponibilidad de los servicios 3. Disminuir el impacto de desastres naturales 5. Alcanzar la sostenibilidad de la Empresa con Equidad Social 7. Incrementar excedentes mediante nuevos productos y servicios Financiera 6. Alcanzar márgenes operacionales positivos Relaciones con Cliente Responsabilidad Social Excelencia Operativa 11.Reducir los riesgos naturales y antrópicos Innovación y Expansión 18.Mejorar el estado de conservación de micro-cuencas y fuentes hídricas abastecedoras 8.Optimizar la operación y mantenimiento de infraestructura 14.Mejorar la atención al cliente 15.Incrementar la eficacia de la comunicación 17.Desarrollar nuevas líneas de servicio Procesos Internos 12.Mejorar la Recaudación 19.Focalizar y transparentar los subsidios 9.Reducir el agua no contabilizada 16.Solucionar reclamos y quejas 13.Mejorar los procesos empresariales y la eficiencia laboral 10.Aumentar y mejorar la infraestructura de los servicios 20.Descontaminar los ríos del DMQ Capital Humano Capital Organizacional Capital Información 24. Contar con información empresarial integrada y oportuna aplicando las mejores prácticas de tecnología 25. Promover una cultura de gestión organizacional alineada a la estrategia Formación y Crecimiento 21. Mejorar las competencias del talento humano 22. Mejorar el clima laboral 23. Implementar una cultura de seguridad y salud

11. 3.5 ALINEAMIENTO ESTRATEGICO

12. 3.6 GESTIÓN DE PROGRAMAS Y PROYECTOS (LP, MP y CP) PLAN MAESTRO MODELO FINANCIERO LARGO PLAZO PLAN PLURIANUAL PRESUPUESTO PLURIANUAL MEDIANO PLAZO POA (Proyectos Importantes) PLAN DE TRABAJO PRESUPUESTO PAC CORTO PLAZO

13. 3.7 ESTRUCTURA

14. 4. GOBIERNO CORPORATIVO Pilares en el que se fundamenta:

15. 4.1 ESTRUCTURA DE GESTION Ambiente de Control Gobierna/Controla “No puede existir Buen Gobierno Corporativo sin un fuerte compromiso de los actores” Dirige Administra

16. 4.2 TRANSPARENCIA Y REVELACIÓN DE INFORMACIÓN Voluntariedad más allá de la Obligatoriedad Estándares de Buen Gobierno de adopción voluntaria (Códigos) Cruce Estándares vs. Marco Legal Marco Legal y Regulador Voluntariedad Obligatoriedad

17. 5. GESTION DE RIESGOS CORPORATIVOS Proceso de implementación:

18. Estrategia Operaciones Reporte Cumplimiento Ambiente Interno Establecimiento de Objetivos Filial Identificación de Eventos Unidad de Negocio Evaluación de los Riesgos División Entidad Respuesta a los Riesgos Actividades de Control Información y Comunicación Supervisión 5.1 MARCO LOGICO COSO II ERM Diseñado para identificar eventos potenciales que puedan afectar a la Empresa y ayuda a gestionar los riesgos dentro de parámetros aceptados y proporciona una seguridad razonable en la consecución de objetivos de la Empresa Las cuatro categorías de objetivos Los ocho componentes de ERM La entidad y sus unidades organizativas

19. 5.2 Política Corporativa de Gestión de Riesgos • La Política de Gestión de Riesgos Corporativos incorpora los lineamientos generales que deben observar el Directorio, Gerencias, Direcciones, Funciones de Supervisión y Monitoreo de Riesgo y todo el Personal de la EPMAPS. • Establece las funciones específicas a realizarse por cada uno de los niveles, incluyendo las del Comité de Riesgos, quien es responsable de supervisar las actividades, indicadores, reportes y seguimiento de la Gestión de Riesgos Corporativos.

20. Auditoría Interna Directorio, Gerencia General y Auditoría 5.3 Modelo de gestión de Riesgos Corporativos EPMAPS Comité Principal de Riesgos Comité Ampliado de Riesgos Funciones de Coordinación y Monitoreo de Gestión de Riesgo Corporativo Gerencias de Área Gestores del Riesgo (Servidores/as y Obreros/as) de la EPMAPS La línea punteada se refiere a las principales fuentes de información de riesgos

21. 5.4 Criterios de Evaluación de Riesgos (Impacto) Escala de Impacto Potencial

22. 5.4 Criterios de Evaluación de Riesgos Impacto Escala de Impacto Potencial

23. 5.4 Criterios de Evaluación de Riesgos (Probabilidad) Escala de probabilidad de ocurrencia

24. 5.4 Criterios de Evaluación de Actividades de Control Escala de Eficacia de las Actividades de Control

25. Financieros Cumplimiento Estratégicos Operaciones 5.5 Metodología de Gestión de Riesgo Corporativos FASES DE LA GESTIÓN DE RIESGOS CORPORATIVOS • 4 • Desarrollo de un Esquema de Evaluación de Riesgos • 2 • Identificación del Universo de Riesgos • 3 • Mapeo de Objetivos y Riesgos a los Procesos de Negocio • 1 • Definición de Objetivos de Alto Nivel • Estrategias y Objetivos de Negocio • Iniciativas Claves de Negocio • Macro Procesos de Negocio • 9 • Reporte a la Administración • 5 • Recopilación de Datos Entrevistas Talleres Focales de Riesgo Impact Encuestas vía web • 7 • Identificación de Áreas de Remediación, Aceptación y Monitoreo de Riesgos • 8 • Planes de Acción de Gestión de Riesgo • 6 • Determinación del Perfil de Riesgos Likelihood

26. Estratégicos Operativos Operativos Cumplimiento Cumplimiento UNIVERSO DE RIESGOS Financieros • Gobierno: • Desempeño del Directorio • Filosofía de Dirección • Ambiente de Control • Responsabilidad Social Corporativa • Planificación y Asignación de Recurso: • Estructura Organizacional • Planificación Estratégica • Planificación Operativa • Presupuesto y Proyecciones • Fuentes de Financiamiento • Alianzas y Asociaciones • Iniciativas Estratégicas: • Visión y Misión • Imagen Empresarial • Planificación y Ejecución de Iniciativas • Medición y Control • Implementaciones Tecnológicas • Gestión del Cambio • Dinámicas del Mercado: • Factores Macro-Económicos • Factores Socio-Políticos • Tendencias de Estilo de Vida • Control Urbano • Comunicación y Relación con Interesados: • Relaciones con el Directorio • Publicidad y Relaciones con los Medios • Comunicación de Crisis • Comunicación Interna • Comunicación con Terceros • Adquisiciones, Bienes, Obras y Servicios : • Cadena de Abastecimiento • Manejo de Proveedores y Contratistas • Ventas y Servicios: • Desarrollo de Nuevos Servicios • Fijación de Tarifas y Focalización de Subsidios • Conexiones Domiciliarias • Manejo de Relaciones con el • Cliente • Suministro: • Gestión de la Demanda • Operación en Fuentes Hídricas • Infraestructura • Información Técnica • Expropiaciones y Servidumbres • Vida Útil de la Infraestructura de los Sistemas • Administración de Proyectos • Construcción y Mantenimiento de Infraestructura • Distribución y Alcantarillado: • Incapacidad de Abastecimiento Continuo • Pérdidas Técnicas y Comerciales • Medición y Facturación • Talento Humano: • Cultura • Reclutamiento y Retención • Gestión del Desempeño • Plan de Desvinculación • Relaciones Laborales y Contratación Colectiva • Bienestar Social y Seguridad Laboral • Tecnología de la Información : • Seguridad / Accesos • Disponibilidad / Recuperación • Desarrollo de Aplicaciones • Integridad de los Datos • Soporte al Negocio • Telecomunicaciones • Amenazas: • Cambios Climáticos y Presión Antrópica • Eventos Naturales • Terrorismo y Actos Maliciosos • Plan de Continuidad del Negocio • Activos Físicos: • Propiedad, Planta y Equipo • Regulatorio: • Anti-monopolio • Laboral y Seguridad Social • Protección y Privacidad de la Información • Salud, Seguridad • Medioambiente • Cumplimiento Tributario • Regulaciones de la Contraloría General del Estado • Mercado: • Tasa de Interés • Liquidez y Crédito: • Administración del Efectivo • Crédito y Cobranza • Seguros • Contabilidad y Reporte: • Contabilización, Reporte y Revelación • Ejecución Presupuestaria • Control Interno • Impuestos • Operaciones de Impuestos • Estructura del Patrimonio: • Endeudamiento • Patrimonio • Código de Conducta : • Ética • Fraude • Legal: • Contratos • Contingencias • Propiedad Intelectual • Regulatorio: • Incertidumbre del Marco Regulatorio • Regulaciones de Calidad de Agua Potable • Legalidad de Fuentes Hídricas

27. Matrices Proceso – Objetivo – Riesgos Objetivos Procesos Objetivos Riesgos Procesos Riesgos

28. FASES DE LA METODOLOGIA DE RIESGOS CORPORATIVOS • Paso 6 – Determinación del Perfil • de Riesgos Evaluar los riesgos empleando los criterios de evaluación – Perfil de Riesgo Inherente • Considerando cada riesgo en una base “inherente” valorarlo individualmente empleando los criterios de impacto y probabilidad. La calificación de impacto y probabilidad, se determinan desde una perspectiva del negocio, es decir sin considerar los procesos específicos, actividades o controles que se hayan diseñado y aplicado específicamente para gestionar o mitigar el riesgo evaluado. Riesgo Inherente (RI) = Impacto x Probabilidad

29. FASES DE LA METODOLOGIA DE RIESGOS CORPORATIVOS • Paso 6 – Determinación del Perfil • de Riesgos Evaluar los riesgos empleando los criterios de evaluación – Perfil de Riesgo Inherente • Alto Impacto, Alta Probabilidad • Estos riesgos comúnmente requieren monitoreo permanente y ser manejados principalmente por controles automáticos, debido a la alta probabilidad de ocurrencia y significativo impacto. Los controles para mitigar estos riesgos son típicamente una combinación de controles “preventivos” y “detectivos”. X Impacto Probabilidad • Alto Impacto, Baja Probabilidad • Estos riesgos son difíciles de predecir pero pueden ser catastróficos en caso de ocurrencia, teniendo una significancia alta pero normalmente son infrecuentes (ei. desastres naturales). Los controles alrededor de este tipo de riesgo son “detectivos” y anticipan que una respuesta adecuada será llevada a cabo cuando el evento de riesgo ocurra. X Impacto Probabilidad • Bajo Impacto, Alta Probabilidad • Estos riesgos son frecuentes y tienden a ser parte de operaciones rutinarias. Son relativamente predecibles y pueden ser administrados a través de controles preventivos efectivos. Impacto X Probabilidad • Bajo Impacto, Baja Probabilidad • Estos riesgos son infrecuentes y sin impacto significativo, pueden ser gestionados a través de una combinación de controles preventivos y detectivos. Impacto X Probabilidad

30. FASES DE LA METODOLOGIA DE RIESGOS CORPORATIVOS • Paso 7 – Identificación de Áreas de • Remediación, Aceptación y Monitoreo de Riesgos Evaluar las actividades de control empleando los criterios de evaluación – Perfil de Riesgo Residual • El nivel de control representa la efectividad global de las actividades de mitigación llevadas a cabo actualmente para gestionar el riesgo. • El riesgo residual será clasificado por su valoración con las siguientes escalas: • Riesgos Primarios: cuya valoración sea mayor a 6.0 puntos. • Riesgos Secundarios: seguidos por aquellos entre 6.0 puntos a 4.0 puntos. • Riesgos No Significativos: impacto no significativo los menores a 4.0 puntos. Riesgo Residual = [RI * (1 - (Nivel de Control / 5))] + 0.2 * RI

31. FASES DE LA METODOLOGIA DE RIESGOS CORPORATIVOS • Paso 7 – Identificación de Áreas de • Remediación, Aceptación y Monitoreo de Riesgos Evaluar las actividades de control empleando los criterios de evaluación – Perfil de Riesgo Residual • Las actividades de control o de gestión son inefectivas • Mejorar o cambiar el nivel de actividades de control o gestión para mitigar riesgo. • Riesgos con exposición relativamente alta / nivel alto de actividades de control/gestión, • Continuar monitoreando las actividades de control/gestión,. • El monitoreo de los riesgos es acción indispensable • Exposición relativamente baja • Continuar monitoreando el riesgo. • Incrementar el nivel de las actividades de control/gestión si el impacto se incrementaría. • Efectuar análisis de causa y costo – beneficio. • Los niveles de actividad de control/gestión se consideran efectivos. • La administración puede decidir no tomar acciones especificas o mejorar la eficiencia de los controles existentes. • Considerado como una parte integral de las actividades para lograr los objetivos de la Empresa

32. FASES DE LA METODOLOGIA DE RIESGOS CORPORATIVOS • Paso 9 – Reporte a la • Administración Preparar el informe de Evaluación de Riesgos • “Riesgos Top 10”– Estos son los riesgos más significativos de la Empresa que requieren atención y vigilancia constantes. Estos riesgos deben ser gestionados activamente y monitoreados continuamente. • “Siguientes 20 Riesgos” – Estos son riesgos importantes que pueden convertirse en “Top 10” en el futuro. Estos riesgos deben ser administrados regularmente como proceso rutinario de la Empresa y deben monitorearse periódicamente. • “Lista de Vigilancia” – Estos son los riesgos relevantes del negocio que son administrados por personal operativo, pero que en la actualidad no representan un riesgo significativo para el negocio. Estos riesgos deben ser evaluados periódicamente y supervisados por la Administración.

33. GESTION DE RIESGOS NATURALES CAPRA –Enfoque Integrado de Evaluación Probabilística del Riesgo Amenaza Daño Pérdida Humana Económica Nivel de perdida de acuerdo a la ocurrencia Aplicaciones Exposición Application 1 Permite obtener: Pérdida Máxima Probable por sismos –PML(seguros, transferencia de riesgos) Pérdida Anual Esperada (permite establecer valor de la prima pura evento sísmico y deducibles) Priorización con criterios Costo/Beneficio de obras de mitigación de riesgos (elementos de mayor daño) Localización geográfica de puntos de mayor riesgo /impacto (depende de los eventos relacionados con nuestra infraestructura) Identificación de escenarios principales de daños Perdida esperada Zona Geográfica

34. GRACIAS POR SU ATENCION Email: marco.cevallos@aguaquito.gob.ec ivan.yepez@aguaquito.gob.ec www.aguaquito.com