Estado Libre Asociado de Puerto Rico OFICINA DEL CONTRALOR

1. Estado Libre Asociado de Puerto RicoOFICINA DEL CONTRALOR PROGRAMA DE PREVENCIÓN-ANTICORRUPCIÓN(Unidades de la Universidad de Puerto Rico)Diciembre de 2006/ Año Fiscal 2006-07

2. Información Financiera Operacional Cumplimiento Monitoría Información y Comunicación Estructura Integrada de Control Interno (COSO) Actividades de Control Evaluación de Riesgo Ambiente de Control INTRODUCCIÓN • Dic. 2000– Establecimiento inicial en la Oficina del Contralor • Dic. 2005 – Establecimiento inicial en el Gobierno

3. PRÓXIMAS EVALUACIONES • FEB/MAR 2007 – Establecimiento a dic.2006 • CC OC-06-32 • Evaluación individual – 100 puntos • Envío de certificación – 19 ene 2007 • FEB/MAR 2008 – Establecimiento a dic.2007 • CC OC-06-31 • Evaluación integrada – 30 puntos • Envío de certificación – 18 ene 2008

4. Cont. CRITERIOS

5. Cont. CRITERIOS

6. Cont. CRITERIOS

7. Cont. CRITERIOS

8. Cont. CRITERIOS

9. Cont. CRITERIOS

10. Cont. CRITERIOS

11. EVALUACIÓN DE RIESGOS Criterio en el PPA [Núm. X, dic. 2006; Núm. XV, dic. 2007]

12. Información Financiera Operacional Cumplimiento Monitoría Información y Comunicación Actividades de Control Evaluación de Riesgo Ambiente de Control Control Interno Estructura Integrada Es un proceso, afectado por el cuerpo directivo de la empresa, la gerencia y otro personal, diseñado para proveer seguridad razonable del logro de sus objetivos, en las áreas de : • Efectividad y eficiencia • Confiabilidad de la información financiera • Cumplimiento con las leyes y los reglamentos Integrado por cinco componentes

13. Información Financiera Operacional Cumplimiento Monitoría Información y Comunicación Actividades de Control Evaluación de Riesgo Ambiente de Control Cont. Control Interno Estructura Integrada

14. We can't solve problems by using the same kind of thinking we used when we created them.Albert Einstein

15. NUEVO MODELO Enterprise Risk Management-Integrated Framework (ERM) 2004 • Emitido por el COSO • Respuesta a necesidades • Amplía Estructura Integrada de C I • NO la sustituye, aunque se recomienda su uso

16. Cont. Nuevo Modelo - ERM Integra 1 objetivo adicional y revisa los nombres 

17. Cont. Nuevo Modelo - ERM Integra 3 componentes y revisa los nombres

18. RIESGO Resulta, al ser el futuro diferente al pasado.

19. EVALUACIÓN DE RIESGOS • La identificación y análisis de los riesgos que afectarían el logro de los objetivos, para determinar cómo deben ser atendidos. (Control Interno Estructura Integrada) • Permite a la entidad considerar la extensión del impacto que tendrían posibles eventos en el logro de los objetivos. (ERM)

20. EVALUACIÓN DE RIESGO(RISK ASSESSMENT) • Establecer los objetivos • Identificar los riesgos • Evaluar los riesgos • Responder (plan de acción) • Implantar / Seguimiento

21. PLAN ESTRATÉGICO CUMPLIMIENTO OPERACIONALES De REPORTES Cont. Evaluación… - ESTABLECER OBJETIVOS

22. Negativo • Positivo TIPO ORIGEN • Interno • Externo Relación al OBJETIVO • Inherente • Residual PERSPECTIVA • Ocurrencia (probabilidad) • Impacto (efecto) Cont. Evaluación… - IDENTIFICAR RIESGOS Eventos que afectarían el logro de los objetivos (operacionales, financieros, cumplimiento) - en relación a los componentes del Control Interno

23. Cont. Evaluación… - EVALUACIÓN RIESGOS

24. Cont. Evaluación… - EVALUACIÓN RIESGOS Método cualitativo

25. Describir el objetivo que se persigue Ej: Que las órdenes de compra se completen a tiempo. Cont. Evaluación… - Método cualitativo

26. Clasificar el objetivo: • Operacional • De reporte (Financiero) • Cumplimiento Cont. Evaluación… - Método cualitativo

27. Describir el evento – ¿Qué ocurría que evitaría el logro del objetivo? Ej: El formulario se pierde y se retrasa su procesamiento. Cont. Evaluación… - Método cualitativo

28. Cont. Evaluación… - Método cualitativo

29. Identifica aquellas relacionadas al objetivo y al riesgo. Ej. Informe semanal de OC pendientes. Cont. Evaluación… - Método cualitativo

30. Las actividades ...¿Suficientes, adecuadas? para evitar o manejar el riesgo. • Recomendaciones (acción) Cont. Evaluación… - Método cualitativo

31. Evitar • Transferir • Mitigar • Aceptar Posibles acciones • Implantar / Seguimiento Cont. Evaluación... PLAN DE ACCIÓN

32. Impacto vs. Ocurrencia Alto Riesgo Mediano Riesgo Alto I M P A C T O Mitigar y controlar Compartir Riesgo Bajo Riesgo Mediano Aceptar Controlar Bajo OCURRENCIA Alto

33. Cont. Evaluación...MÉTODO CUANTITATIVO Encuesta entre los empleados

34. CONCLUSIÓN La evaluación de riesgos .... • es parte esencial de la gestión estratégica de toda entidad • se centra en la identificación y tratamiento de éstos, para añadir valor a las actividades de la entidad • respalda la responsabilidad, la medida y la recompensa del rendimiento …promueve la eficiencia operacional a todos los niveles

35. ¿Preguntas?

36. Contacto con la OCPR Alina E. Torres Marrero Contralor Auxiliar/Anticorrupción 787-250-3316 787-754-3030 ext. 2750 PO Box 366069 San Juan, PR 00936-6069

37. Contacto con la OCPR INTERNETwww.ocpr.gov.pr E-mailocpr@ocpr.gov.pr

38. Este adiestramiento tiene el propósito primordial, entre otras cosas, de compartir información y estrategias para lograr una sana administración pública. El mismo se ofrece independientemente del resultado de auditorías en proceso o que realicemos en el futuro, sobre el uso de la propiedad y de los fondos públicos por parte de las entidades.

39. CONTAMOS CON SU COOPERACIÓN PARA MEJORAR LA FISCALIZACIÓN Y LA ADMINISTRACIÓN DE LA PROPIEDAD Y DE LOS FONDOS PÚBLICOS