ELABORACION MATRIZ DE RIESGOS

UNIDAD DE AUDITORÍA INTERNA

SERVICIO ADMINISTRATIVO DEL
GOBIERNO REGIONAL DE VALPARAÍSO

JULIO 2006
OBJETIVO:
OBJETIVO:

DAR
DAR AA CONOCER
CONOCER LOS LOS PRINCIPALES
PRINCIPALES CONCEPTOS
CONCEPTOS YY
APLICACIÓN
APLICACIÓN BÁSICA
BÁSICA DE
DE LA
LA METODOLOGIA
METODOLOGIA CONTENIDA
CONTENIDA EN
EN EL
EL
DOCUMENTO TECNICO Nº 23 – “PROGRAMA MARCO
DOCUMENTO TECNICO Nº 23 – “PROGRAMA MARCO PARA PARA
IDENTIFICAR
IDENTIFICAR YY SISTEMATIZAR
SISTEMATIZAR ÁREAS
ÁREAS YY PROCESOS
PROCESOS CRÍTICOS,
CRÍTICOS,
CONSTRUYENDO
CONSTRUYENDO AL AL EFECTO,
EFECTO, MAPA
MAPA DE DE RIESGO
RIESGO
INSTITUCIONAL”
INSTITUCIONAL”
 AGENDA
AGENDA

 ORIGEN : DOC. TECNICO 23 Y PMG 2005-2006

 CONSIDERACIONES GENERALES
 DESARROLLO OBJETIVO GUBERNAMENTAL
 PRODUCTOS A ENVIAR AL CAIGG
 RESULTADO FINAL ESPERADO
 OBJETIVO
OBJETIVOGUBERNAMENTAL
GUBERNAMENTALYYPMG
PMG2005
2005

OBJETIVO
GUBERNAMENTAL
2005
MAPA DE RIESGOS
DOC. 23

ETAPA II – SISTEMA AUDITORIA INTERNA PMG 2005

* INSTRUCTIVO PRESIDENCIAL N° 007 DEL 30/11/2004

* OBJETIVO GUBERNAMENTAL 2005, A INCLUIR EN EL PLAN ANUAL DE
AUDITORIA 2005.

* PAGINA Nº 65 DEL DOCUMENTO “ REQUISITOS TECNICOS Y MEDIOS DE

VERIFICACION”DEL PMG 2005
 CONSIDERACIONES
CONSIDERACIONESGENERALES
GENERALES

• Para su aplicación, el auditor puede ajustarlo y

complementarlo a los requerimientos específicos que
defina a través de su criterio profesional y
conocimiento de la estructura organizacional y los
procesos institucionales de su Servicio.
 CONSIDERACIONES
CONSIDERACIONESGENERALES
GENERALES

• En forma adicional a este documento, se ha diseñado una

planilla en formato Excel, que ha permitido levantar y respaldar el
análisis de los riesgos y controles al interior de los procesos.
MATRIZ FORMATO PLANILLA EXCEL

PROCESO SUB PROCESO ETAPA OBJETIVO RIESGO

• Completada esta planilla con la información solicitada, se debe

remitir al CAIGG, en conjunto con otros antecedentes, para
validación PMG.
 DESARROLLO
DESARROLLOOBJETIVO
OBJETIVOGUBERNAMENTAL
GUBERNAMENTAL

OBJETIVOS
OBJETIVOSGENERALES
GENERALES

• Identificar y analizar integralmente todos los procesos

críticos de la institución (externos e internos de
soporte), en base a metodología propuesta por el
CAIGG, que permita identificar y priorizar los
principales riesgos y exposiciones al riesgo que afectan
a estos procesos y en consecuencia a la entidad,
obteniendo en definitiva para el Servicio, un Mapa o
Matriz Consolidado de Riesgos y Exposiciones al
Riesgo, constituido por procesos institucionales
críticos.
 DESARROLLO
DESARROLLOOBJETIVO
OBJETIVOGUBERNAMENTAL
GUBERNAMENTAL

METODOLOGIA
METODOLOGIAQUE
QUEORIENTA
ORIENTALALA PRIORIZACION
PRIORIZACION YY
SELECCIÒN
SELECCIÒN PROCESOS
PROCESOSPARA
PARACONSTRUIR
CONSTRUIREL ELMAPA
MAPADE DE
RIESGOS
RIESGOS

CRITERIO DEFINIDO

EN BASE AL NIVEL DE CONTRIBUCION PROMEDIO DEL

PROCESO AL CUMPLIMIENTO DE LOS OBJETIVOS
ESTRATEGICOS

PROCESOS CLASIFICADOS COMO IMPORTANTES A

FUNDAMENTALES

RESULTADO FUNDAMENTADO DE ACUERDO CON

ESCALA : PROMEDIO IGUAL O MAYOR A 2,0 – PAG. 7
 DESARROLLO
DESARROLLOOBJETIVO
OBJETIVOGUBERNAMENTAL
GUBERNAMENTAL
(ETAPA
(ETAPA I)I)
Escala para medir el nivel de contribución que afecta el cumplimiento del objetivo estratégico.
Clasificación Descripción de nivel de contribución Valor
de Nivel

Alto El Proceso aporta de manera fundamental en el cumplimiento del objetivo estratégico 3

Medio El Proceso aporta de manera importante en el cumplimiento del objetivo estratégico. 2

Bajo El Proceso aporta de manera menor en el cumplimiento del objetivo estratégico. 1

Nulo No aporta en el cumplimiento del objetivo estratégico. 0

Esquema de relación y priorización de procesos relevantes en la institución en relación a los

objetivos estratégico. (Página 7)

Objetivos Objetivo Objetivo Objetivo Objetivo Nivel de contribución Proceso

Estratégico 1 Estratégico 2 Estratégico 3 Estratégico n promedio del proceso seleccionado
Procesos al cumplimiento de los (2,0 – 3,0)
institucionales objetivos
Proceso 1 Alto (3), Medio (2), Alto (3), Medio (2), Alto (3), Medio (2), Alto (3), Medio (2), Promedio aritmético X
Bajo (1), Nulo (0) Bajo (1), Nulo (0) Bajo (1), Nulo (0) Bajo (1), Nulo (0) Proceso 1
Proceso 2 Alto (3), Medio (2), Alto (3), Medio (2), Alto (3), Medio (2), Alto (3), Medio (2), Promedio aritmético Y
Bajo (1), Nulo (0) Bajo (1), Nulo (0) Bajo (1), Nulo (0) Bajo (1), Nulo (0) Proceso 3
Proceso 3 …………… ………….. ………… ……….

Proceso n… Alto (3), Medio (2), Alto (3), Medio (2), Alto (3), Medio (2), Alto (3), Medio (2), Promedio aritmético z
Bajo (1), Nulo (0) Bajo (1), Nulo (0) Bajo (1), Nulo (0) Bajo (1), Nulo (0) Proceso n
 DESARROLLO
DESARROLLOOBJETIVO
OBJETIVOGUBERNAMENTAL
GUBERNAMENTAL
APLICACIÓN
APLICACIÓNMETODOLOGÍA
METODOLOGÍA
METODOLOGIA
METODOLOGIAPARA
PARACONSTRUCCION
CONSTRUCCIONDE
DEMAPA
MAPADE
DE
RIESGOS EN PROCESOS SELECCIONADOS
RIESGOS EN PROCESOS SELECCIONADOS

IDENTIFICACION DE SUBPROCESOS EN CADA PROCESO

IDENTIFICACION DE ETAPAS EN CADA SUBPROCESO

IDENTIFICACION DE OBJETIVOS ESPECIFICOS

IDENTIFICACION DE RIESGOS OPERATIVOS

(SEVERIDAD: PROBABILIDAD E IMPACTO)

IDENTIFICACION Y ANALISIS DE CONTROLES CLAVES

(EFICIENCIA DEL CONTROL Periodicidad- Oportunidad..-Automatizaciòn.)

DETERMINACION NIVELES DE EXPOSICION AL RIESGO

(PROCEDIMIENTO CÁLCULO)

MAPA O MATRIZ CONSOLIDADA E. R. POR PROCESO

 Ejemplo
Ejemplode
deescala
escalapara
paraProbabilidad
Probabilidadde
de
ocurrencia
ocurrencia

     
Categoría Valo
Descripción
r  

Casi certeza 5 Riesgo cuya probabilidad de ocurrencia es muy alta, es decir, se tiene plena
  seguridad que éste se presente, tiende al 100%

Probable 4 Riesgo cuya probabilidad de ocurrencia es alta, es decir, se tiene entre 75% a 95%
  de seguridad que éste se presente

Moderado 3 Riesgo cuya probabilidad de ocurrencia es media, es decir, se tiene entre 51% a
  74% de seguridad que éste se presente

Improbable 2 Riesgo cuya probabilidad de ocurrencia es baja, es decir, se tiene entre 26% a 50%
de seguridad que éste se presente

Muy improbable 1 Riesgo cuya probabilidad de ocurrencia es muy baja, es decir, se tiene entre 1% a
  25% de seguridad que éste se presente
 Ejemplo
Ejemplode
deescala
escalapara
paramaterialidad
materialidaddel
delImpacto
Impacto

     
Categoría Valo Descripción
r  

    Riesgo cuya materialización influye directamente en el cumplimiento de la misión,

Catastróficas 5 pérdida patrimonial o deterioro de la imagen, dejando además sin funcionar
totalmente o por un período importante de tiempo, los programas o servicios que
entrega la institución

    Riesgo cuya materialización dañaría significativamente el patrimonio, imagen o logro

Mayores 4 de los objetivos sociales. Además, se requeriría una cantidad importante de tiempo
  de la alta dirección en investigar y corregir los daños

    Riesgo cuya materialización causaría ya sea una pérdida importante en el

Moderadas 3 patrimonio o un deterioro significativo de la imagen. Además, se requeriría una
  cantidad de tiempo importante de la alta dirección en investigar y corregir los daños  

    Riesgo que causa un daño en el patrimonio o imagen, que se puede corregir en el

Menores 2 corto tiempo y que no afecta el cumplimiento de los objetivos estratégicos

     
Insignificantes 1 Riesgo que puede tener un pequeño o nulo efecto en la institución
 
Ejemplo
Ejemploescala
escalapara
paramedir
medirel
el Nivel
Nivelde
deSeveridad
Severidad
del
delRiesgo
Riesgo
EJEMPLO
EJEMPLOESCALA
ESCALAPARA
PARANIVEL
NIVELDEL
DELRIESGO
RIESGO
 DESARROLLO
DESARROLLOOBJETIVO
OBJETIVOGUBERNAMENTAL
GUBERNAMENTAL
-EJEMPLO
-EJEMPLO
ESQUEMA PARA CONSTRUCCIÓN DEL MAPA DE RIESGO
PROCESO SUBPROCESO ETAPAS OBJETIVOS RIESGOS ESPECIFICOS IDENTIFICADOS
ESPECIFICOS
DESCRIPCION DEL PROBABILIDA IMPACTO SEVERI Val
RIESGO[1] D DAD or
DEL
CLASIF VA CLASI VA RIESGO
IC. LO FIC. LO
R R

Evaluar técnica y Que la comisión

financieramente realice
las propuestas de deficientemente la
los oferentes y priorizacion de la Probabl Catas Extre
APERTURA 4 5 20
LICITACIÓN priorizar de propuesta y una e trofico mo
y acuerdo a los deficiente
ADJUDICAC antecedentes interpretación de las
IÓN presentados bases establecidas
Que se realice una
Designar al
ADJUDICACIO deficiente evaluación Modera Extre
Inversión oferente 3 Mayor 4 12
N de la propuesta del do mo
Regional adjudicado
oferente adjudicado
FNDR
Que no se cumplan
establecer los
CONTRATO las obligaciones
derechos y Modera Catas Extre
contractuales 3 5 15
obligaciones entre do trofico mo
(Garantía) establecidas en el
las partes
EJECUCIÓN contrato
DE OBRAS velar por el
cumplimiento de Que exista atraso en
EJECUCIÓN Probabl Extre
la ejecución de la la ejecución de obra 4 Mayor 4 16
EN TERRENO e mo
obra y/o
equipamiento
 Clasificación
Clasificacióndel
delControl
Control

 
Periodicidad en la acción del control (PD):

   
Clasificación Descripción
 

Permanente (Pe) Controles claves aplicados durante todo el proceso, es decir, en cada operación.

Periódico (Pd) Controles claves aplicados en forma constante sólo cuando ha transcurrido un periódico
específico de tiempo

Ocasional (Oc) Controles claves que se aplican sólo en forma ocasional en un proceso.
 Clasificación
Clasificacióndel
delControl
Control

Oportunidad de la acción del control (O)

   
Clasificación Descripción
 

Preventivo (Pv) Controles claves que actúan antes o al inicio de un proceso.

Correctivo (Cr) Controles claves que actúan durante el proceso y que permiten corregir las deficiencias.

Detectivo (Dt) Controles claves que sólo actúan una vez que el proceso ha terminado.
 Clasificación
Clasificacióndel
delControl
Control

Automatización en la aplicación del control (A):

   
Clasificación Descripción
 

100% automatizado (At) Controles claves incorporados en el proceso, cuya aplicación es completamente
informatizada. Están incorporados en los sistemas informatizados

Semi – automatizado Controles claves incorporados en el proceso, cuya aplicación es parcialmente aplicada
(Sa) mediante sistemas informatizados.

Manual (Ma) Controles claves incorporados en el proceso, cuya aplicación no considera uso de
sistemas informatizados
 DESARROLLO
DESARROLLOOBJETIVO
OBJETIVOGUBERNAMENTAL
GUBERNAMENTAL

EJEMPLO
EJEMPLO: :MODELO
MODELOPARA
PARAVALORIZACION
VALORIZACIONEFICIENCIA
EFICIENCIADEL
DELCONTROL
CONTROL
SEGÚN CARACTERISTICAS EN EL DISEÑO
SEGÚN CARACTERISTICAS EN EL DISEÑO
 DESARROLLO
DESARROLLOOBJETIVO
OBJETIVOGUBERNAMENTAL
GUBERNAMENTAL
-EJEMPLO
-EJEMPLO
ESQUEMA PARA CONSTRUCCIÓN DEL MAPA DE RIESGO

PROCESOS SUBPROCESO ETAPAS RIESGOS CONTROLES CLAVES EXISTENTES

ESPECIFICOS
DESCRIPCION DEL CONTROL[1] NIVEL Valor Clasifica
EFICIENCI ción
A [2]
P O A
D

Evaluar técnica y Emisión de informe de la comisión

financieramente las que es presentado para su
propuestas de los ratificación, modificación o rechazo
oferentes y priorizar y Análisis por parte de la comisión P P M
APERTURA 5 Mayor
LICITACIÓN de acuerdo a los al momento de la apertura, de los e v a
y antecedentes antecedentes de los oferentes de
ADJUDICACI presentados acuerdo a las bases generales y
ÓN técnicas
Designar al oferente Verificación de los antecedentes
Inversión ADJUDICACIO adjudicado aportados por el oferente, por P P M
Regional 5 Mayor
N parte de la comisión evaluadora y e v a
FNDR el Gobierno Regional
Establecer los Constatación de la celebración del
CONTRATO
derechos y contrato respectivo, por parte del P C M
5 Mayor
(Garantía) obligaciones entre gore dentro del plazo e r a
EJECUCIÓN las partes
DE OBRAS velar por el Comprobación a través de un
EJECUCIÓN cumplimiento de la informe del avance de la ejecución P C M
5 Mayor
EN TERRENO ejecución de la obra de la obra, por parte del I.T.O e r a
y/o equipamiento
Ejemplo
Ejemplopara
paramedir
medirnivel
nivelde
deExposición
Exposiciónal
alRiesgo
Riesgo

     
INDICADOR DE EXPOSICION AL RIESGO VALOR NVEL DE EXPOSICION
AL RIESGO
 

     
  8,0 – 25,0 NO ACEPTABLE (Na)
   
 
NIVEL SEVERIDAD DEL RIESGO
NIVEL EFICIENCIA DEL CONTROL    
4,0 – 7,99 MAYOR (Ma)
 

   
3,0 – 3,99 MEDIA (Md)
 

   
0,2 - 2,99 MENOR (Me)
 
 MAPA
MAPAOOMATRIZ
MATRIZDE
DERIESGO
RIESGOCONSOLIDADA
CONSOLIDADAPOR
POR
SERVICIO
SERVICIO--EJEMPLO
EJEMPLO
EXPOSICIÓN AL RIESGO

RIESGOS IDENTIFICADOS CONTROLES CLAVES EXISTENTES

POR RIESGO POR

POR ETAPA POR PROCESO
NIVEL ESPECIFICO SUBPROCESO
OBJETIVO PROBABILIDAD IMPACTO
PROCESO SUBPROCESO ETAPA RELEVANTE SEVERIDA EFICIENCIA
ESPECIFICO DESCRIPCION DEL
D DEL VALOR DESCRIPCION DEL CONTROL VALOR
RIESGO
RIESGO

VAL VAL VAL VAL VALO VAL

CLASIF. CLASIF. PD O A NIVEL NIVEL NIVEL NIVEL
OR OR OR OR R OR

CONSTATACION, POR
LLAMAR A
PARTE DEL GORE EN
OFERENTES QUE SE AFECTE EL
EL PLAZO
LLAMADO A PARA QUE CUMPLIMIENTO DE IMPROBA MODERA
2 3 BAJO 6 ESTABLECIDO, DEL Pe Cr Sa 5 MENOR 1,2 MENOR 1,2
LICITACION PARTICIPEN EN LA CARTERA DE BLE DO
LLAMADO A
LA LICITACION DE INVERSION
PROPUESTA EN LA
PROYECTOS
PRENSA Y EN CHILE
EMISION DE INFORME,
POR PARTE DE LA
A) QUE LA COMISION
COMISION
REALICE
MODERA EXTREM EVALUADORA, QUE ES
EVALUAR DEFICIENTEMENTE 3 MAYOR 4 12 Pe Cr Sa 5 MENOR 2,4
DO O PRESENTADO AL GORE
TECNICA Y LA PRIORIZACION DE
PARA SU
FINANCIERAMENT LA PROPUESTA
RATIFICACION,
E LAS
MODIFICACION O
1.1. LICITACION Y APERTURA DE PROPUESTAS DE
ANALISIS, POR PARTE MEDIA 3,2 MENOR 2,3
ADJUDICACION LICITACION LOS OFERENTES
DE LA COMISION AL
Y PRIORIZAR DE B) QUE LA COMISION
MOMENTO DE LA
ACUERDO A LOS REALICE UNA
APERTURA, DE LOS
ANTECEDENTES DEFICIENTE PROBAB CATASTR EXTREM
4 5 20 ANTECEDENTES DE Pe Pv Ma 5 MAYOR 4
PRESENTADOS INTERPRETACION DE LE OFICO O
LOS OFERENTES DE
INVERSION LAS BASES MENOR 2,7
ACUERDO A LAS
ESTABLECIDAS
BASES GENERALES Y
TECNICAS
VERIFICACION DE LOS
QUE SE REALICE
ANTECEDENTES
UNA DEFICIENTE
DESIGNAR AL APORTADOS POR EL
EVALUACION DE LA MODERA EXTREM
ADJUDICACION OFERENTE 3 MAYOR 4 12 OFERENTE, POR PARTE Pe Pv Ma 5 MENOR 2,4 MENOR 2,4
PROPUESTA DEL DO O
ADJUDICADO DE LA COMISION
OFERENTE
EVALUADORA Y EL
ADJUDICADO
GORE
QUE NO SE CONSTATACION DE LA
ESTABLECER
CUMPLAN LAS CELEBRACION DEL
LOS DERECHOS
CONTRATO OBLIGACIONES MODERA CATASTR EXTREM CONTRATO
Y OBLIGACIONES 3 5 15 Pe Cr Ma 5 MEDIA 3 MEDIA 3
(GARANTIA) CONTRACTUALES DO OFICO O RESPECTIVO, POR
ENTRE LAS
ESTABLECIDAS EN PARTE DEL GORE
PARTES
1.2. EJECUCION EL CONTRATO DENTRO DEL PLAZO MEDIA 3,1
VELAR POR EL COMPROBACION A
CUMPLIMIENTO TARVES DE UN
QUE EXISTA ATRASO
EJECUCION EN DE LA PROBAB EXTREM INFORME DEL AVANCE
EN LA EJECUCION 4 MAYOR 4 16 Pe Cr Ma 5 MEDIA 3,2 MEDIA 3,2
TERRENO EJECUCION DE LE O DE LA EJECUCION DE
DE OBRA
LA OBRA Y/O LA OBRA, POR PARTE
EQUIPAMIENTO DEL I.T.O.
 PRODUCTOS
PRODUCTOSAAENVIAR
ENVIARPOR
PORLOS
LOSSERVICOS
SERVICOS
AL
ALCAIGG
CAIGG

ENTREGA DE RESULTADOS Y ANALISIS AL CAIGG

30/06/2005

 Conclusión general del análisis de riesgos.

 Relevar riesgos que destacan por su nivel de severidad (niveles de
probabilidad e impacto altos).
 Relevar controles débiles en relación a los riesgos específicos que deben
mitigar. Análisis en cuanto a las deficiencias del diseño y cumplimiento de
normas específicas del control.
 Relevar el análisis en los niveles de exposición mayores y no aceptables,
clasificados por procesos, subprocesos, etapas o riesgo específico.
 Cuando corresponda, formulación de medidas sugeridas para mitigar las
exposiciones priorizadas, por nivel de exposición al riesgo.
 Esquema de selección de procesos críticos del Servicio. ( detalle en página
Nº 7 del documento técnico 23)
MATRIZ FORMATO PLANILLA EXCEL POR SERVICIO
 FINALMENTE
FINALMENTELOGRAMOS…….
LOGRAMOS…….

MATRIZ DE RIESGO

MAPA CONSOLIDADO DE RIESGOS GOBIERNO REGIONAL DE

VALPARAÍSO 2005
EXPOSICION
RIESGOS

•COMO HERRAMIENTA PARA LA PRIORIZACIÓN,

ORIENTACIÓN Y FOCALIZACIÓN DE LAS
AUDITORÍAS A REALIZAR TENDIENTES A MEJORAR
EL CONTROL Y MINIMIZAR LOS RIESGOS
 FIN…..
GRACIAS POR LA
ATENCIÓN DISPENSADA