M2 Gestión de Riesgo para la gestion de e

sdssssssssssssssssssssssssssssssssssssssssssss

1. FORMACIÓN DE AUDITORES INTERNOS
Gestión de Riesgos

2. Contenido
oMapeo, Caracterización de procesos –Taller
práctico
oObjetivos del SGCS BASC –Taller práctico
oGestión de Riesgos –Taller práctico

3. ENFOQUE EN PROCESOS
NORMA 4.4

4. ¿Qué es un
proceso?
“Es un conjunto de actividades
mutuamente relacionadas cuyo fin
es obtener un mismo resultado”

5. “Es una representación
gráfica de los procesos que
forman parte de una
empresa”
Mapade procesos
En el mapa de procesos se representan los macroprocesos
PROCESOS
GLOBALES O
MACROPROCESOS
Identificados por la alta
dirección de la organización.
Son desarrollados por varias
personas, una sola persona
no puede asumir ningún
macroproceso
PROCESOS
LOCALES O
SUBPROCESOS
Identifican por el personal
que los ejecuta. Pueden ser
desarrollados por una única
persona.

6. ¿Cómo hacer un
mapa de procesos?
•Conocer la actividad de la empresa
•Identificar y clasificar los procesos de la
empresa
•Graficar y representar en los niveles

7. ¿Cuántos niveles tiene un mapa de
procesos?
PROCESOS
ESTRATÉGICOS
Son los que justifican la
existencia de la
organización y están
directamente relacionados
con el producto fabricado
o con el servicio prestado
PROCESOS
OPERATIVOS
Sirven de apoyo a los
procesos clave y a los
procesos estratégicos.
PROCESOS DE
APOYO
Están destinados a
definir y controlar las
metas, políticas y
estrategias de la
organización.

8. OBJETIVOS DEL PROCESO RESPONSABLE ALCANCE ACTIVIDADES
Caracterización de Procesos
Es una herramienta que describe la manera cómo funciona un
proceso, y la asignación de actividades que se ejecutan dentro de
cada proceso
INDICADORES DE DESEMPEÑO DOCUMENTOS O REGISTROS
RELACIONADOS
RIESGOS
ELEMENTOS DE ENTRADA Y
SALIDA DE LAS ACTIVIDADES
RECURSOS

9. ¿Para qué sirve la caracterización de
procesos?
✓Analizarsiesposiblehacerlomáságil,revisandocomocomienza,cómotermina,
quién/quédalaordenparaquecomienceotermine,quedocumentosexistenpara
controlaryanalizareseproceso,etc.
✓Cuestionarnos¿Quésehace?¿Cómosehace?Y¿Quiénlohace?
✓Plantearalgunaposibilidaddeautomatizaralgúnpaso.
✓Detectarposiblesriesgosquefallenenelproceso.
✓Incluirnuevoscontroles,registrosdecontroloindicadoresdelproceso.
✓Cuandosecaracterizaunprocesotieneunavisión360ºdeloquepasaalrededordeese
proceso.

10. OBJETIVOS SGCS
NORMA 5.3

11. OBJETIVOS
•Qué se va a hacer
•Qué recursos se
requerirán.
•Quién será responsable.
•Cuándo se finalizará.
•Cómo se evaluarán los
resultados.
Resultados deseados que se
esperan alcanzar de acuerdo a
metas establecidas.

12. OBJETIVOS DE SEGURIDAD
a) Estar alineados
con los
compromisos de
la política
b) Ser medibles,
concretos, claros,
realizables y
plantear un
cambio
c) Estar
enmarcados en
un período de
tiempo definido
d) Establecer
indicador(es) que
evidencie(n) su
avance o
cumplimiento
e) Ser
comunicados en
los niveles
pertinentes en la
empresa.
f) Establecer las
actividades y
metas
planificadas.
Taller de Objetivos

13. INDICADORES DE GESTIÓN
Eslaexpresióncuantitativadeldesempeñodeun
proceso,alsercomparadaconalgúnnivelde
referencia,puedeestarseñalandounadesviación
sobrelacualsetomanacciones.
Indicador de
gestión
Fórmula
Ejecutado / Planificado
Meta propuesta
% Contenedores
inspeccionados
(#Simulacros
ejecutados /
# Simulacros
planificados)
x 100
Parámetro

14. SEGUIMIENTO Y MEDICIÓN DE
OBJETIVOS -Ejemplos
OBJETIVO PROCESO INDICADORFORMULA DEL INDICADOR META PARAMETRO
Asegurar la
integridad de
las actividades
de transporte
terrestre por
carretera.
GESTIÓN
OPERATIVA
% de registros de
monitoreo
satelital
(# de registros de monitoreo
satelital / # total de unidades
de exportación
transportadas) x 100
100% de
registros de
monitoreo
satelital.
Aceptable= 100%
No aceptable=
menor a 100%
Asegurar los
sistemas
informáticos de
la empresa
GESTIÓN
TECNOLÓGICA
% de
verificaciones de
seguridad a los
sistemas
informáticos.
(# de verificaciones de
seguridad a los sistemas
informáticos ejecutadas / #
de verificaciones de
seguridad a los sistemas
informáticos programadas) x
100
100%
Aceptable=100%
No aceptable=
menor a 100%

15. GESTIÓN DE RIESGOS
NORMA 6.1

16. El riesgo es una parte
fundamental de los procesos
El riesgo no es bueno ni malo
El riesgo no hay que temerlo,
sino administrarlo
El riesgo debe ser gestionado
por todos
¿Qué es un
riesgo?
“Es la posibilidad de que
algo suceda”

17. GESTIÓN DE RIESGOS
Proceso sistemático …..

18. ASPECTOS RELEVANTES A CONSIDERAR PARA
UNA ADECUADA GESTIÓN DE RIESGOS
Conocer a
fondo el
modelo
operativo de la
empresa e
identificar los
procesos
involucrados.
Determinar el
alcance real de
la operación.
Considerar el
contexto de la
empresa para la
adecuada
identificación de
amenazas y
vulnerabilidades.
Determinar el
grado de
participación
del personal
de la empresa
en los
procesos
críticos.
Contemplar
los recursos
existentes para
la definición
de controles
operacionales.
Definir una
metodología
para la
adecuada
generación de
trazabilidad
esencial.

19. GESTIÓN DEL
RIESGO

20. Gestiónderiesgos
NORMA INTERNACIONAL BASC
VERSIÓN 6 -2022
a) Criterios e
Identificación de
riesgos
b) Análisis de riesgos
c) Evaluación de
riesgos
d) Tratamiento de
riesgos
e) Respuesta a
eventos
f) Seguimiento g) Revisiones
h) Comunicación

21. 6.1 GESTIÓN DEL RIESGO
La empresa debe establecer un
procedimiento documentado para la
gestión del riesgo con base en el enfoque
de procesosy su rol en la cadena de
suministro. Debe asegurar el
cumplimiento e incluir lossiguientes
elementos:
This PhotobyUnknownAuthorislicensedunderCC BY-NC-ND

22. 6.1 GESTIÓN DEL RIESGO
a) Criterios e Identificación del riesgo:
Establecer los criterios que le permitan a la empresa definir los
riesgos que puede asumir para alcanzar los objetivos del SGCS
BASC.
Identificar los riesgos o sus fuentes en los diferentes procesos
de la empresa y la cadena de suministro, con base en el
análisis del contexto (ver 4.1), las partes interesadas (ver 4.2),
el alcance (ver 4.3) y los compromisos establecidos en la
política de gestión en control y seguridad (ver 5.2).
This Photoby Unknown Author is licensed under CC BY-NC-ND

23. 6.1 GESTIÓN DEL RIESGO
b) Análisisdel riesgo:
La empresa debe establecer una metodología que permita:
1.Determinar el nivel de prioridad del riesgo con base
en los criterios establecidos.
2.Una relación matemática que contemple la
probabilidad y consecuencia o impacto de los
riesgos sobre sus objetivos.
3.La efectividad de los controles operacionales
establecidos.

24. 6.1 GESTIÓN DEL RIESGO
c) Evaluacióndel riesgos:
La empresadebe:
1.Determinar el nivel de prioridad con base en los
resultados del análisis (6.1 b) y los criterios definidos
(ver 6.1 a).
2.Considerar si se requieren acciones adicionales,
dentro de las cuales puede mantener los controles
existentes o reconsiderar la metodología aplicada.

25. 6.1 GESTIÓN DEL RIESGO
d)Tratamientoderiesgos:
Laempresadebeestablecer,documentare
implementaropcionesdetratamientoy
controlesoperacionalesparaabordarel
riesgodemaneraeficaz,conbaseenla
evaluaciónpreviamenterealizada.
This Photoby Unknown Author is licensed under CC BY-SA-NC

26. 6.1 GESTIÓN DEL RIESGO
e) Respuesta a eventos:
1. Con base enla prioridadde losriesgosy encasode materializaciónde losmismos, la
empresadebe:
i.Establecer, documentare implementarlosmétodosadecuadospara que elimpactosea
menor.
ii.Ejecutarplanes de recuperaciónde la seguridady reactivación/ continuidaddel negocio
cuandoaplique.
iii.Documentarlas actividadesde respuestaal evento.
iv.Aplicaraccionesde mejorapara asegurarque se analicenlas causas, describiendola
metodologíautilizadapara evitarsu
recurrencia.
Retroalimentarla gestióndel riesgocon las accionesy
controlesrelacionadosa losriesgosimplicados.
2.Con base enelimpactoy naturalezadel evento, se debenrealizarejerciciosprácticosy/o
simulacros, que permitandeterminarla eficaciade las accionesestablecidas.
This PhotobyUnknownAuthorislicensedunderCC BY-SA

27. f) Seguimiento:
La empresadebemedirperiódicamentela eficaciade la gestióndel riesgoy
estableceraccionesadicionalesencasode que se requieran.
g) Revisiones:
La empresadeberevisarlosriesgosmínimounavezal añoo cuandose
identifiquencambiosenelcontexto(ver4.1), elalcance(ver4.3) o los
procesosdel SGCS BASC (ver4.4).
h) Comunicación
La empresadebecomunicarperiódicamentea las partesinteresadas
pertinentes, losriesgosidentificados, loscontrolesoperacionales
establecidosy las actividadespara enfrentareventosencasode que estos
sucedan.
6.1 GESTIÓN DEL RIESGO
This PhotobyUnknownAuthorislicensedunderCC BY-SA-NC

28. GESTIÓN DE RIESGO
TALLER

29. GRACIAS POR SU ATENCIÓN