Gestión de riesgos informáticos
Unidad 3 - Semana Nº14
Herramientas para la
Gestión del riesgo
Logro de la sesión
Al finalizar la unidad, el estudiante
comprende sobre la importancia del
Value at risk en la gestión de riesgos.
TEMARIO
El Value at risk (VAR): definición y
cuantificación.
Recordatorio de la sesión anterior
En la sesión anterior ¿Qué revisamos ?
Administrar el riesgo no es una
opción, es una necesidad.
Ambiente interno
Abarca el tono de una organización y establece la base de ¿cómo el
personal de la entidad percibe y trata los riesgos?. (Hernández Mora,
2004).
Sirve de base fundamental para los otros componentes, dándole disciplina y
estructura.
Dentro de la empresa sirve para que los empleados creen conciencia de los
riesgos que se pueden presentar en ella.
Factores que se consideran
FILOSOFÍA DE LA ADMINISTRACIÓN DE RIESGOS
APETITO AL RIESGO
INTEGRIDAD Y VALORES ÉTICOS
VISIÓN DEL DIRECTORIO
COMPROMISO DE COMPETENCIA PROFESIONAL
ESTRUCTURA ORGANIZATIVA
ASIGNACIÓN DE AUTORIDAD Y RESPONSABILIDAD
POLÍTICAS Y PRÁCTICAS DE RECURSOS HUMANOS
Establecimientos de objetivos.
• Es importante para que la empresa prevenga los riesgos, tenga una
identificación de los eventos, una evaluación del riesgo y una clara respuesta
a los riesgos en la empresa.
• La empresa debe tener una meta clara sobre su visión y misión, pero
siempre teniendo en cuenta el riesgo que debe ser previsto por ella.
Identificación de riesgos
• Se debe identificar los riesgos que afectan los objetivos de la organización,
para que la empresa los pueda enfrentar y proveer la mejor forma de
minimizar.
• La empresa debe identificar los eventos y debe diagnosticarlos como
oportunidades o riesgos.
Evaluación de riesgos
• Los riesgos se analizan considerando su probabilidad e impacto como
base para determinar cómo deben ser administrados.
• Son evaluados como una probabilidad (posibilidad de que ocurra un
evento) e impacto (su efecto debido a su ocurrencia), con base en
datos pasados internos (pueden considerarse de carácter subjetivo) y
externos (más objetivos).
Respuesta al riesgo
• La dirección selecciona las posibles respuestas - evitar, aceptar,
reducir o compartir los riesgos - desarrollando una serie de acciones
para alinearlos con el riesgo aceptado y las tolerancias al riesgo de la
entidad.
Respuesta al riesgo
• Las categorías de respuesta al riesgo son:
• Evitarlo: Se toman acciones de modo de discontinuar las actividades que
generan riesgo.
• Reducirlo: Se toman acciones de modo de reducir el impacto, la
probabilidad de ocurrencia del riesgo o ambos.
• Compartirlo: Se toman acciones de modo de reducir el impacto o la
probabilidad de ocurrencia al transferir o compartir una porción del riesgo.
• Aceptarlo: No se toman acciones que afecten el impacto y probabilidad de
ocurrencia del riesgo.
Actividades de Control
• Las políticas y procedimientos se establecen e implantan para ayudar a
asegurar que las respuestas a los riesgos se llevan a cabo efectivamente.
• Tipo de actividades de control:
• Preventiva, Detectives, Computarizadas o controles gerenciales
Información y comunicación
• La información relevante se identifica, captura y comunica en forma y plazo
adecuado para permitir al personal afrontar sus responsabilidades.
• Una comunicación efectiva debe producirse en un sentido amplio, fluyendo
hacia abajo, a través, y hacia arriba de la entidad.
Información y comunicación
• La información es necesaria en todos los niveles de la organización para
hacer frente a los riesgos.
• La comunicación se debe realizar en sentido amplio y fluir por toda la
organización.
• Debe existir una buena comunicación con los clientes, proveedores,
reguladores y accionistas.
Supervisión o Monitoreo
• La totalidad de la administración de riesgos es monitoreada y se efectúan
las modificaciones necesarias.
• El monitoreo se lleva a cabo mediante actividades permanentes de la
dirección, evaluaciones independientes o ambas actuaciones a la vez.
Conclusiones
¿A qué conclusiones
has llegado?
Recomendaciones
¿Qué
recomendaciones
darías?
¿Qué hemos aprendido
en esta sesión?
