Septiembre de 2014
CONTROL INTERNO LA ADMINISTRACION DEL RIESGO, COMPONENTE DE AUTOCONTROL OBJETIVOS DE LA ADMINISTRACION DEL RIESGO:
Dando continuidad al fomento de la cultura del control en los funcionarios INS, la Oficina de Control Interno se permite compartir en esta edición del Boletín OCI, el tema referente al tercer componente del MECI actualizado según decreto No 943 del 21 de mayo del 2014: Administración del Riesgo.
• Aumentar la probabilidad de alcanzar los objetivos institucionales. • Cumplir con los requisitos legales y reglamentarios pertinentes. • Establecer una base confiable para la toma de decisiones y la planificación LOGRANDO:
MODULO PLANEACION Y GESTION TERCER COMPONENTE MECI: ADMINISTRACION DEL RIESGO
• Mejorar la confianza de las partes interesadas. • Asignar y usar eficazmente los recursos; mejorando la eficacia y eficiencia operativa. • Consolidar el Sistema de Control Interno de la entidad y generar una cultura de Autocontrol.
ADMINISTRACION DEL RIESGO
Este componente se estructura a través de los siguientes Elementos de Control:
Política.
Identificación Análisis
Dentro del Módulo de Control de Planeación y encuentra el componente Administración del Riesgo, el cual se estructura a través de los siguientes Elementos de Control: • Administración del Riesgo • Riesgo • Análisis y Valoración del Riesgo.
P
cas de Administración del Riesgo
Obje vos que se esperan lograr, estrategias para establecer tratamiento y manejo del riesgo, riesgo que se van a controlar, acciones a desarrollar, seguimiento y evaluación a su implementación y efec vidad.
Iden
cación del Riesgo
Condiciones internas y entorno. ¿Qué puede suceder? ¿Cómo puede suceder?
Análisis y Valoración del Riesgo
Monitoreo y Revisión
La Administración del riesgo se sirve de la planeación estratégica (misión, visión, establecimiento de objetivos, metas, factores críticos de éxito), del campo de aplicación (procesos, proyectos, sistemas de información), del Componente Direccionamiento Estratégico y todos sus elementos. Su mirada sistémica contribuye a que la entidad no solo garantice la gestión institucional y el logro de los objetivos sino que fortalece el ejercicio del Control Interno en las entidades de la Administración Pública
•Políticas de Administración de Riesgos. •Identificación de Riesgos. •Análisis y Valoración de Riesgos
Comunicación y Consulta
Valoración
Determinar probabilidad, consecuencias, nivel de riesgo, iden ficar controles para el riesgo, valorar su efec vidad y establecer tratamiento
AVANCES EN LA GESTION DE RIESGOS INS • En el 2012, la Dirección General aprobó, la contratación de un asesor externo, experto en procesos de implementación de sistemas de administración de riesgos, Dr. Jaime Andres Ortega Mazorra, quien desarrolló conjuntamente con los procesos, utilizando jornadas de capacitación en las 1
Septiembre de 2014
CONTROL INTERNO metodologías de riesgos y aplicación de dichos conceptos. • Esta actividad fue coordinada y realizada con los responsables de los procesos quienes con sus grupos de trabajo a través de varias sesiones desarrollaron las diferentes etapas consignadas en la metodología de riesgos establecida por la funciona pública. • Se realizó el proceso identificación, análisis y valoración de los riesgos, generándose los correspondientes mapas de riesgos por procesos se identificaron 129 riesgos y se definieron 149 acciones de control, las cuales fueron posteriormente monitoreadas por la OCI. • La OCI dentro de su rol de asesoría y acompañamiento ha realizado actividades tales como: Seguimiento a los avances en desarrollo de las acciones definidas dentro del mapa de riesgos por procesos identificando su estado en cuanto al cumplimiento y efectividad de los controles, insumo fundamental dentro de la actualización de los riesgos en cada proceso. Generación de observaciones y recomendaciones en desarrollo del monitoreo realizado a las acciones definidas dentro de los mapas de riesgos por procesos. Elaboración y divulgación de informe de seguimiento. Asesoría a los procesos en relación con la aplicación de la metodología para el manejo de los riesgos. •Generación y divulgación de estrategias para el fomento de la gestión de administración de riesgos, a través de: Boletines OCI. El Boletín OCI es generado mensualmente y divulgado a la comunidad INS. Propende por el fomento de la cultura del autocontrol y la evaluación y seguimiento. Son socializados, igualmente enviados a través del correo INSAUTOCONTROL y publicados en la página intranet, en el link OCI para la consulta cuando se requiera. Campañas de Autocontrol. Dentro de las campañas planeadas para la vigencia 2014 se realizó el Concurso titulado el Rey del Autocontrol INS 2014, el cual incluyo dentro sus actividades temas que median el conocimiento de los funcionarios y contratistas en la gestión del riesgo. Charlas de sensibilización: A través de esta herramienta se
brinda información cuyo propósito es el fomento de la cultura del autocontrol al interior del INS. Durante la vigencia en curso se han realizado charlas, en las que se destacan temas como fueron el MECI una herramienta de control y la actualización del mismo. Charlas realizadas en el mes de febrero, mayo, junio y septiembre respectivamente así: • El Autocontrol en el MECI • Actualización del MECI • Administración del Riesgo • Gestión de evaluación y seguimiento: Evaluación anual al sistema de Control Interno INS, donde se presenta, entre otros un análisis del estado de la gestión de la administración de los riesgos. Se realizó seguimiento periódico al cumplimiento de las acciones definidas en los mapas de riesgos durante la vigencia 2013 y 2014. Durante el seguimiento a las acciones, a primer bimestre del 2014, se observa un cumplimiento final del 85% y una efectividad del 74%. En relación a la gestión de los riesgos definidos como institucionales, se encuentra un cumplimiento del 63% y una efectividad del 52%, observándose que se requieren mayores esfuerzos que eviten la materializaron de los riesgos. • Estrategias de divulgación: En la página Intranet INS, en el botón Roles OCI, se presenta información relacionada con la Administración de los Riesgos que puede ser consultada por la comunidad INS, http://www.ins.gov.co:16994/direccion-general/oficinade-control-interno/Paginas/quienes-somos.aspx La OCI invita a que la administración del riesgo sea incorporada al interior del INS, desde la alta dirección, contando con la participación y respaldo de todos los servidores públicos; tarea que se facilitará con la implementación de la metodología definida por el DAFP, la cual permite establecer mecanismos para identificar, valorar y minimizar los riesgos a los que constantemente están expuestas y poder de esta manera fortalecer el Sistema de Control Interno permitiendo el cumplimiento de los objetivos misionales y los fines esenciales del Estado
2