Presidencia de la Repblica Direccin General de Servicio Civil

Comit de Control Interno

SISTEMA ESPECFICO DE VALORACIN DEL RIESGO (SEVRI)

GUIA PARA LA VALORACION DEL RIESGO POR PROCESO

Elaborado por:

Anabelle Rodrguez Crdoba Alma Luz Solano Ramrez Ligia Espinoza Molina Bernal Robles Robles Oscar Snchez Chaves Sergio Ulloa Mattey

ABRIL, 2009

Presidencia de la Repblica Direccin General de Servicio Civil

Comit de Control Interno

TABLA DE CONTENIDOS

I. II.

INTRODUCCION

.....

SISTEMA ESPECFICO VALORACIN DEL RIESGO INSTITUCIONAL 1. Objetivo General ... 2. Objetivos Especficos .. 3. Metodologa ... MATRIZ PARA LA VALORACION DEL RIESGO INSTITUCIONAL 1. Objetivo de la Matriz .. 2. Descripcin de la Matriz .. ELEMENTOS PARA COMPLETAR LA MATRIZ PARA LA VALORACIN DEL RIESGO INSTITUCIONAL POR PROCESO 1. Identificacin del Riesgo . 2. Anlisis del Riesgo . Tabla para la valoracin del Riesgo .... 3. Administracin del Riesgo

2 2 2

III.

3 3

IV.

4 5 7 8 10 11

Anexo No. 1 Matriz para la Valoracin del Riesgo Institucional . Anexo No. 2 Glosario de Trminos ..

Presidencia de la Repblica Direccin General de Servicio Civil

Comit de Control Interno

I.

INTRODUCCIN

La Direccin General de Servicio Civil, desde el ao 2004 realiza importantes esfuerzos para cumplir con la Ley No. 8292 publicada en la Gaceta N 169 del 4 de setiembre del 2002, el Manual de Normas Generales de Control Interno publicado en la Gaceta N 107 del 5 de junio del 2002, con modificaciones en la Gaceta N 248 del 24 de diciembre 2003 y las Directrices Generales para el establecimiento y funcionamiento del Sistema Especfico de Valoracin del Riesgo Institucional, publicadas en la Gaceta N 134 del 12 de julio del 2005. Como paso inicial se conform la Comisin Institucional de Control Interno el 24 de junio del 2005, la cual estuvo integrada por el cuerpo de Directores y Directoras de las reas de la Direccin General. Asimismo, en ese ao, se realiz una etapa de divulgacin de los contenidos de la Ley y otros documentos. Posteriormente, el 18 de octubre del 2005, se conform el Equipo de Apoyo Tcnico y se designaron los Enlaces por rea, los cuales iniciaron su labor a finales del mes de noviembre. Tres aos despus, con el objetivo de agilizar la administracin del Sistema de Control Interno (SCI), el seor Jos Joaqun Arguedas Herrera, Director General de Servicio Civil, decidi eliminar la Comisin Institucional de Control Interno y crear el Comit de Control Interno. Por otra parte, desde el ao 2005 a la fecha se han realizado tres autoevaluaciones al sistema de control interno institucional. En los dos primeros procesos se utiliz un instrumento que pretenda evaluar, conjuntamente, aspectos de control interno y valoracin del riesgo. Sin embargo, producto de la experiencia adquirida y de la capacitacin recibida en materia de valoracin del riesgo, se determin que el enfoque dado hasta ese momento al SCI, no era el ms acertado, por lo tanto, se estim oportuno variar el cuestionario empleado en las dos primeras autoevaluaciones y suprimir de ste los apartados para valorar el riesgo de las medidas de control incumplidas. El nuevo instrumento contempla medidas de control de carcter general que evalan aspectos de control interno y fue aplicado en la Tercera Autoevaluacin del SCI en el 2008. Adems, se decidi crear una metodologa que facilite la valoracin de los riesgos institucionales, de acuerdo con lo que la normativa establece. Para cumplir con este propsito el Comit de Control Interno, realiz diversas sesiones de trabajo, en los meses de enero y febrero del ao en curso, y logr, entre otros productos, disear una Matriz para la Valoracin de Riesgos adaptada a nuestra institucin; cuyo objetivo fundamental es identificar, analizar y administrar los riesgos institucionales, tomando como base los procesos de cada rea que, desde el ao pasado, fueron documentados con la coordinacin del Comit de Gestin de Calidad.
1

Presidencia de la Repblica Direccin General de Servicio Civil

Comit de Control Interno

En una etapa inicial, esta herramienta permitir, como se mencion anteriormente, identificar los riesgos asociados a los procesos que cada rea desarrolla. No se pretende con su aplicacin evaluar los niveles de riesgo presentes en cada rea sino, servir de base para futuras evaluaciones del Sistema Especfico de Valoracin del Riesgo Institucional (SEVRI), con el fin ltimo de brindar informacin para la toma de decisiones gerencial, coadyuvar al logro de los objetivos institucionales y prestar servicios de calidad. Con la intencin de facilitar la aplicacin de la citada matriz describimos en la presente gua todos los aspectos que la conforman, as como el procedimiento para incluir la informacin en cada una de sus columnas. II. SISTEMA ESPECFICO DE VALORACIN DEL RIESGO INSTITUCIONAL POR PROCESO

Se entiende por Sistema Especfico de Valoracin del Riesgo de la Direccin General de Servicio Civil, al conjunto de elementos de carcter administrativo y sustantivo, interrelacionados entre s y ordenados por reas y procesos, que posibilitan la identificacin, anlisis, evaluacin, administracin, revisin, documentacin y comunicacin de los riesgos institucionales. 1. Objetivo General: Proporcionar informacin accesible, confiable y oportuna que apoye la toma de decisiones gerencial, orientada a ubicar la gestin de la Direccin General de Servicio Civil en un nivel de riesgo aceptable y as propiciar el logro de los objetivos, la eficiencia y la transparencia institucionales.

2. Objetivos Especficos: Disear e implementar el marco procedimental e instrumental, necesarios para identificar, documentar y tratar los riesgos por reas y procesos. Identificar y priorizar los riesgos institucionales con el propsito de llevarlos a un nivel de riesgo aceptable, y as favorecer la toma de decisiones y el cumplimiento de los objetivos institucionales. Divulgar sistemticamente normas y principios del Sistema de Valoracin del Riesgo y los resultados obtenidos de la evaluacin peridica de los riesgos institucionales. 3. Metodologa: La valoracin del riesgo institucional es una tarea que se realiza en forma conjunta (en equipo). Todos los funcionarios, con independencia de su cargo, pueden contribuir al funcionamiento y fortalecimiento del SEVRI, transformndolo en una herramienta que coadyuva al logro de los objetivos institucionales; es decir, requiere de la activa participacin del Director General, Directores de rea y funcionarios en general.
2

Presidencia de la Repblica Direccin General de Servicio Civil

Comit de Control Interno

Por lo tanto, para el llenado de la matriz de Valoracin del Riesgo por Proceso, se requiere la participacin activa del Director del rea, el Enlace designado y un grupo de expertos de cada rea, conocedores del proceso objeto de valoracin. Los equipos a cargo de esta labor, deben ser de no ms de 3 integrantes, con reconocida experiencia, para asegurar que todos tengan conocimiento del proceso evaluado y puedan, haciendo uso de su criterio de experto, identificar acertada y objetivamente, el riesgo y sus diferentes componentes. III. MATRIZ PARA LA VALORACIN DEL RIESGO INSTITUCIONAL POR PROCESO

1. Objetivo de la Matriz: Coadyuvar en la identificacin, el anlisis y la administracin de riesgos institucionales por reas y procesos. 2. Descripcin de la Matriz La Matriz para la Valoracin del Riesgo por Proceso cuenta con un apartado para consignar los datos del rea (de la Fila 6 a la Fila 10). El cuerpo de la matriz est conformado por tres secciones, que se aprecian horizontalmente, cada una con los componentes requeridos para obtener la informacin que posibilite la toma gerencial de decisiones, a saber: a) Identificacin del Riesgo, b) Anlisis del Riesgo y c) Administracin del Riesgo En forma especfica, se describen a continuacin los elementos que conforman cada una de las secciones, en su respectivo orden de presentacin: a. Identificacin del Riesgo: Se utiliza para describir el (los) riesgo(s) asociado(s) a un proceso determinado. Para tales efectos cuenta con 5 (cinco) columnas, cada una de las cuales contempla aspectos caractersticos del riesgo(s) descrito(s), a saber: descripcin de la situacin riesgosa, descripcin de las causas de riesgo, origen de las causas (Internas o Externas) y consecuencias de la materializacin del riesgo(s). b. Anlisis del Riesgo: El anlisis del riesgo se realiza considerando dos variables: probabilidad e impacto. En esta seccin se encuentran las categoras cualitativas y cuantitativas definidas para cada una de las variables, as como una columna para anotar el resultado y categora de riesgo que refleja la combinacin de ambas variables. El anlisis del riesgo se enfoca
3

Presidencia de la Repblica Direccin General de Servicio Civil

Comit de Control Interno

especficamente en cada una de las situaciones riesgosas y no en las causas, orgenes o consecuencias asociadas. c. Administracin del Riesgo: En esta seccin se describen las medidas que deben ser adoptadas para prevenir, retener, transferir o modificar el riesgo ante una eventual materializacin. Adems es imprescindible la asignacin de responsable (s) y plazo(s) para cada medida, con el objetivo de asegurar su ejecucin. IV. ELEMENTOS PARA COMPLETAR LA MATRIZ PARA LA VALORACIN DEL RIESGO INSTITUCIONAL POR PROCESO:

A continuacin se ofrece informacin detallada en el orden en que se encuentra diseada la matriz, con el propsito de facilitar su llenado. 1. IDENTIFICACIN DEL RIESGO a. Descripcin de la Situacin Riesgosa (Columna A): En esta columna se describe, con una frase breve, el riesgo asociado a un proceso determinado. (Vase ejemplo al final de este apartado). b. Descripcin de las Causas de Riesgo (Columna B) y Origen de las Causas (Columnas C y D): Causa es la manifestacin mensurable que indica la presencia de un riesgo, es decir, son aquellos elementos que generan un riesgo. Para describir la causa se sugiere iniciar la frase con un adjetivo calificativo que ayude a evidenciar su estado, como los siguientes: Poco(a), Deficiente, Dbil, Inestable, Malo(a), Difcil, Impreciso(a), Incorrecto(a), entre otros. Se deben definir todas las causas prioritarias que estn vinculadas con el riesgo. Para tales efectos se utiliza el criterio de experto. (Vase ejemplo al final de este apartado). Respecto al origen, cabe sealar que puede ser Interno (inherentes a la DGSC, al rea objeto de anlisis o cualquier otra que conforma la DGSC) o Externo (clientes, entorno nacional o internacional, ciudadana en general). (Vase ejemplo al final de este apartado). c. Consecuencias del Riesgo (Columna E): Conjunto de efectos derivado de la ocurrencia de una situacin identificada como riesgosa, se puede manifestar cualitativa o cuantitativamente, ya sean prdidas u otro tipo de perjuicios. Para detallar las consecuencias se debe pensar en la relacin causa-efecto, es decir, qu consecuencias o efectos tendra la materializacin del riesgo que se identific. Se deben definir todas las consecuencias prioritarias que estn vinculadas con el riesgo. Para tales efectos se utiliza el criterio de experto. (Vase ejemplo al final de este apartado).
4

Presidencia de la Repblica Direccin General de Servicio Civil

Comit de Control Interno

EJEMPLO:
rea: DESARROLLO ESTRATGICO

Cdigo y Nombre del Proceso: ADE-01 Nombre del Director del rea: Sr. Oscar Snchez Chaves Fecha de elaboracin: 30 de marzo 2009

IDENTIFICACIN DEL RIESGO

DESCRIPCIN DE LA SITUACIN RIESGOSA DESCRIPCIN DE LAS CAUSAS DE RIESGO

ORIGEN DE LAS CAUSAS

Internas Externas

CONSECUENCIAS DEL RIESGO

1. Planificacin Poco conocimiento y habilidades especficas del inadecuada

personal.

Incumplimiento compromisos institucionales.

de

Poco respaldo de la autoridad superior.

x x x

Uso inadecuado de los recursos. Afectacin asignacin de la de

Falta de credibilidad en el proceso.

recursos financieros a Ausencia de directrices gubernamentales la DGSC en el futuro.

Presupuesto institucionales

no

ajustado

las

necesidades

Usuarios insatisfechos.

NOTA: A fin de tener una mayor comprensin sobre la descripcin de la informacin que debe ser incluida en la matriz, se incluyen datos hipotticos sobre el particular.

2. ANLISIS DEL RIESGO a. Probabilidad (Columnas F, G, H): Medida o descripcin de la posibilidad de ocurrencia de una situacin identificada como riesgosa y cuya descripcin fue indicada en el punto 1, columna A. Para efectos del SEVRI de la Direccin General, se cuenta con una escala cualitativa de tres niveles: A: Probabilidad Alta, M: Probabilidad Media y B: Probabilidad Baja, cada una con un valor numrico de 3 a 1 respectivamente. Para decidir sobre la asignacin de alguno de los tres niveles citados se debe responder a la pregunta: Qu tan probable es que se materialice el riesgo? Para tales efectos se emplea el criterio de experto. (Vase ejemplo al final de este apartado).
5

Presidencia de la Repblica Direccin General de Servicio Civil

Comit de Control Interno

b. Impacto (Columnas I, J, K): Est referido al efecto con que la situacin riesgosa, al materializarse, podra afectar el cumplimiento de los objetivos del proceso. Para facilitar esta accin considere las consecuencias descritas en las columnas F, G, H. Existen tres posibles opciones para categorizar el impacto: S: Impacto significativo, M: Impacto moderado o L: Impacto leve. Para asignar un nivel determinado se debe responder a la pregunta: Cunto afecta la materializacin del riesgo el logro de los objetivos del proceso? La determinacin del nivel de impacto se realizar con criterio de experto.(Vase ejemplo al final de este apartado). c. Resultado (columna L): En esta columna se aprecia el producto de multiplicar entre s los valores asignados a las variables probabilidad e impacto; y de dividir dicho producto entre la mxima puntuacin estimada de un riesgo, cuyo valor es 9. Para ello, se realiza la operacin (P x I)/9. Este cociente, expresado en porcentaje, posteriormente permitir determinar la categora de riesgo. (Vase ejemplo al final de este apartado). d. Categora de Riesgo (Columna M): Es la ubicacin de la situacin riesgosa en una escala de prioridades para su administracin, con el objetivo de minimizar el riesgo. Se traduce en un porcentaje determinado, asociado a una escala de tres colores Rojo, Amarillo y Verde, los cuales se utilizan para asignar la prioridad en la atencin de los riesgos. Para efectos del SEVRI de la Direccin General, tal y como se muestra en la tabla adjunta al final de este punto, se considera como prioridad de atencin mxima (inmediata) aquellos riesgos cuyos cocientes queden entre el 66% y el 100% (color Rojo); con prioridad de atencin media los riesgos cuyos cocientes se ubiquen entre el 33% y el 44% (color Amarillo) y con prioridad baja los que presenten porcentajes entre el 11% y el 22% (color verde). (Vase ejemplo al final de este apartado).

ANLISIS DEL RIESGO Probabilidad A (3) M (2) x B (1) S (3) x Impacto M (2) L (1) (P x I)/9 66 % MS Resultado Categora de Riesgo

NOTA: A fin de tener una mayor comprensin sobre la descripcin de la informacin que debe ser incluida en la matriz, se incluyen datos hipotticos sobre el particular. 6

Presidencia de la Repblica Direccin General de Servicio Civil

Comit de Control Interno

Tabla para la Valoracin del Riesgo Institucional por Proceso Esta tabla permite conocer el resultado de la asignacin realizada con criterio de experto, a cada riesgo por proceso, tanto cualitativa como cuantitativamente. Dicho resultado surge de la multiplicacin de las variables Probabilidad e Impacto. Tal y como se mencion al inicio de este punto, para cada variable (Probabilidad e Impacto) se definieron tres categoras cualitativas, de la siguiente forma: Probabilidad: Alta (A), Media (M), Baja (B), Impacto: Significativo (S), Moderado (M), Leve (L) A las categoras cualitativas descritas anteriormente, se les asign un valor de 3 a 1 en su respectivo orden, para calificar el riesgo en forma cuantitativa. Como resultado de esta combinacin se obtienen 9 categoras de evaluacin, a cada una de las cuales se le asigna un color que determina la prioridad de atencin de los riesgos. Las 9 categoras y sus correspondientes significados se detallan a continuacin: BL: Riesgo con probabilidad de ocurrencia baja e impacto leve en la consecucin de los objetivos del proceso. Su valor corresponde a un 11% del valor mximo otorgable a un riesgo. Se identifica con color Verde que indica una prioridad de atencin baja. Riesgo con probabilidad de ocurrencia media e impacto leve en la consecucin de los objetivos del proceso. Su valor corresponde a un 22% del valor mximo otorgable a un riesgo. Se identifica con color Verde que indica una prioridad de atencin baja. Riesgo con probabilidad de ocurrencia alta e impacto leve en la consecucin de los objetivos del proceso. Su valor corresponde a un 33% del valor mximo otorgable a un riesgo. Se identifica con color Amarillo que indica una prioridad de atencin media. Riesgo con probabilidad de ocurrencia baja e impacto moderado en la consecucin de los objetivos del proceso. Su valor corresponde a un 22% del valor mximo otorgable a un riesgo. Se identifica con color Verde que indica una prioridad de atencin baja.

ML:

AL:

BM:

MM: Riesgo con probabilidad de ocurrencia media e impacto moderado en la consecucin de los objetivos del proceso. Su valor corresponde a un 44% del valor mximo otorgable a un riesgo. Se identifica con color Amarillo que indica una prioridad de atencin media.

Presidencia de la Repblica Direccin General de Servicio Civil

Comit de Control Interno

AM:

Riesgo con probabilidad de ocurrencia alta e impacto moderado en la consecucin de los objetivos del proceso. Su valor corresponde a un 66% del valor mximo otorgable a un riesgo. Se identifica con color Rojo que indica una prioridad de atencin inmediata. Riesgo con probabilidad de ocurrencia baja e impacto significativo en la consecucin de los objetivos del proceso. Su valor corresponde a un 33% del valor mximo otorgable a un riesgo. Se identifica con color Amarillo que indica una prioridad de atencin media. Riesgo con probabilidad de ocurrencia media e impacto significativo en la consecucin de los objetivos del proceso. Su valor corresponde a un 66% del valor mximo otorgable a un riesgo. Se identifica con color Rojo que indica una prioridad de atencin inmediata. Riesgo con probabilidad de ocurrencia alta e impacto significativo en la consecucin de los objetivos del proceso. Su valor es del 100%, valor mximo otorgable a un riesgo. Se identifica con color Rojo que indica una prioridad de atencin inmediata.

BS:

MS:

AS:

TABLA PARA LA VALORACIN DEL RIESGO INSTITUCIONAL POR PROCESO

PROBABILIDAD B (1) L (1) IMPACTO BL 11% M (2) ML 22% A (3) AL 33%

M (2)

BM 22%

MM 44%

AM 66%

S (3)

BS 33%

MS 66%

AS 100%

3. ADMINISTRACIN DEL RIESGO a. Medidas para Administrar el Riesgo (Columna N): Es el conjunto de acciones que el rea decide ejecutar para modificar, transferir, prevenir, atender o retener los riesgos identificados. Medida para Modificar un riesgo. Consiste en afectar las causas que originan un riesgo asociado a la probabilidad y/o a la consecuencia, previo a que ste ocurra.
8

Presidencia de la Repblica Direccin General de Servicio Civil

Comit de Control Interno

Medidas para Transferir un riesgo. Consiste en que un tercero soporte o comparta, parcial o totalmente, la responsabilidad y /o las consecuencias potenciales de que un riesgo se materialice. Medidas para Prevenir un riesgo. Consiste en no llevar a cabo el proyecto, funcin o actividad o su modificacin, para que logre su objetivo sin verse afectado por el riesgo. Medidas para Atender un riesgo. Conlleva actuar ante las consecuencias si el riesgo se materializa. Medidas para Retener un riesgo. Consiste en no aplicar los otros tipos de medida y estar en disposicin de enfrentar las eventuales consecuencias. (Directrices Generales para el establecimiento y funcionamiento del Sistema Especfico de Valoracin del Riesgo
Institucional-D-3-2005-CO-DFOE)

b. Responsable y Plazo para la implementacin de la medida (Columnas O y P): Independientemente del tipo de medida para la administracin del riesgo que se elija; es indispensable que a cada medida se le asigne un responsable directo, sin que esto no impida la participacin de varios colaboradores del rea en su ejecucin. Adems, se requiere sealar el plazo de ejecucin, en particular porque sus acciones sern incluidas en los Planes Operativos de cada rea y se dar seguimiento a su ejecucin en forma continua. EJEMPLO:
ADMINISTRACIN DEL RIESGO
Medidas para administrar el Riesgo Responsable Plazo para la implementacin de la medida
Coordinacin con la ORH para la Oscar Snchez 30 de julio, 2009 capacitacin sistemtica y permanente en Chaves procesos de planificacin estratgica y Ligia Espinoza operativa Establecimiento de un Programa para la Anabelle concientizacin sobre la importancia de la C. planificacin estratgica y operativa. de avances en los Sergio Ulloa M. 15 de mayo, 2009 Gestionar espacio para la comunicacin Bernal Robles compromisos Alma Luz Solano 30 de noviembre, 2009 institucionales. Fortalecimiento de las relaciones con las Oscar Snchez autoridades gubernamentales encargadas Chaves de la emisin de polticas en materia de Ligia Espinoza Anabelle Rodrguez planificacin y presupuesto. C. Sergio Ulloa M. Alma Luz Solano Bernal Robles Rodrguez 30 de agosto, 2009

NOTA: A fin de tener una mayor comprensin sobre la descripcin de la informacin que debe ser incluida en la matriz, se incluyen datos hipotticos sobre el particular. 9

Presidencia de la Repblica Direccin General de Servicio Civil

Comit de Control Interno

ANEXO No. 1

MATRIZ PARA LA VALORACIN DEL RIESGO INSTITUCIONAL POR PROCESO SISTEMA ESPECFICO DE VALORACIN DEL RIESGO

DIRECCION GENERAL DE SERVICIO CIVIL

rea: Cdigo y Nombre del Proceso: Nombre del Director del Area Fecha de elaboracin:

DE LA DIRECCIN GENERAL DE SERVICIO CIVIL

COMIT DE CONTROL INTERNO

IDENTIFICACIN DEL RIESGO

DESCRIPCIN DE LA SITUACIN RIESGOSA DESCRIPCIN DE LAS CAUSAS DE RIESGO ORIGEN DE LAS CAUSAS Internas Externas CONSECUENCIAS DEL RIESGO

ANLISIS DEL RIESGO

Probabilidad A M B Impacto S M L Resultado Categora de Riesgo

ADMINISTRACIN DEL RIESGO

Medidas para administrar el Riesgo Responsable Plazo para la implementacin de la medida

(3) (2) (1) (3) (2) (1) (PxI)/9

10

Presidencia de la Repblica Direccin General de Servicio Civil

Comit de Control Interno

Anexo No. 2

GLOSARIO DE TERMINOS
(El orden de los conceptos descritos en este glosario es el mismo con que se desarroll esta gua)

1.

Sistema Especfico Valoracin del Riesgo: a. mbito de aplicacin: En el contexto funcional y jurdico de la DGSC, para determinar el nivel de riesgo institucional, se aplicarn las normas y principios especficos de valoracin del riesgo, tomando como base los procesos que se desarrollan en cada una de sus reas, y posteriormente, adoptar los mtodos de uso continuo y sistemtico, a fin de analizar y administrar el nivel de dicho riesgo. b. SEVRI: Es el Sistema Especfico de Valoracin del Riesgo de la Direccin General de Servicio Civil, definido como el conjunto de elementos de carcter administrativo y sustantivo, interrelacionados entre s y ordenados por reas y procesos, que posibilitan la identificacin, anlisis, evaluacin, administracin, revisin, documentacin y comunicacin de los riesgos institucionales. El SEVRI debe presentar las caractersticas e incluir los componentes y las actividades que defina la normativa especfica aplicable. Asimismo, debe someterse a las verificaciones y revisiones que correspondan a fin de corroborar su efectividad continua y promover su perfeccionamiento. (Normas de control interno para el Sector Pblico, N-2-2009-CO-DFOE) c. Objetivo del SEVRI: Producir informacin que apoye la toma de decisiones orientada a ubicar a la institucin en un nivel de riesgo aceptable y as promover, de manera razonable, el logro de los objetivos institucionales.(Adaptado de Normas de control interno para el Sector Pblico, N-2-2009-CO-DFOE)

2. Valoracin del Riesgo: Identificacin, anlisis, evaluacin, administracin y revisin

de riesgos institucionales, tanto de fuentes internas (DGSC) como externas (ORH e instituciones del RSC o excluidas de ste y ciudadanos en general), relevantes para la consecucin de los objetivos.(En normativas tcnicas este proceso tambin se denomina
gestin del riesgo).

3. Identificacin del Riesgo: Primera actividad del proceso de valoracin del riesgo que consiste en la determinacin y la descripcin de los eventos, de ndole interno y externo, que pueden afectar de manera significativa el cumplimiento de los objetivos fijados.
11

Presidencia de la Repblica Direccin General de Servicio Civil

Comit de Control Interno

a. Riesgo: Probabilidad de que ocurran eventos que tendran consecuencias sobre el cumplimiento de los objetivos fijados. (Directrices
Generales para el establecimiento y funcionamiento del Sistema Especfico de Valoracin del Riesgo Institucional-D-3-2005-CO-DFOE)

b. Evento: Incidente o situacin que podra ocurrir en un lugar especfico, en un intervalo de tiempo particular.(Directrices Generales para el establecimiento y
funcionamiento del Sistema Especfico de Valoracin del Riesgo Institucional-D-3-2005-CO-DFOE)

c. Causa de Riesgo: Manifestacin, caractersticas o variable mensurable u observable que indica la presencia de un riesgo, lo provoca, o modifica su nivel. Condicin que origina una evento riesgoso y que provoca incertidumbre.(Metodologa de riesgo del MAG-Instructivo Metodolgico para administrar el riesgo
del MAG).

d. Consecuencias: Conjunto de efectos derivado de la ocurrencia de una situacin identificada como riesgosa expresada cualitativa o cuantitativamente, sean prdidas, perjuicios, desventajas o ganancias.(Directrices Generales para el establecimiento y funcionamiento del Sistema Especfico de
Valoracin del Riesgo Institucional-D-3-2005-CO-DFOE)

4. Anlisis de Riesgo: Segunda actividad del proceso de valoracin del riesgo que consiste en la determinacin del nivel de riesgo a partir de la probabilidad y la consecuencia de los eventos identificados. a. Anlisis cualitativo: Descripcin de la magnitud de las consecuencias potenciales, la probabilidad de que esas consecuencias ocurran y el nivel de riesgo asociado. b. Anlisis cuantitativo: Estimacin de la magnitud de las consecuencias potenciales, de la probabilidad de que esas consecuencias ocurran y del nivel de riesgo asociado. c. Probabilidad: Medida o descripcin de la posibilidad de ocurrencia de un evento. (Directrices Generales para el establecimiento y funcionamiento del Sistema Especfico de
Valoracin del Riesgo Institucional-D-3-2005-CO-DFOE)

Para nuestros efectos, la probabilidad se mide con una escala cualitativa de 3 categoras: (A) Alta, (M) Media, (B) Baja; y cada una con un valor cuantitativo de 3, 2 y 1, respectivamente. d. Impacto: Efecto que produce la materializacin del riesgo en los objetivos del rea. Para nuestros efectos, el impacto se mide en una escala cualitativa de 3 categoras: (S) Significativo, (M) Moderado, (L) Leve; y cada uno con un valor cuantitativo de 3, 2 y 1 respectivamente. e. Categora de Riesgo: Valor cualitativo que surge al combinar las variables probabilidad e impacto. Para nuestros efectos se dan 9 posibles opciones, que se distinguen por los colores rojo, amarillo y verde. Brinda informacin para la definicin de las medidas para administrar el riesgo.

12

Presidencia de la Repblica Direccin General de Servicio Civil

Comit de Control Interno

5. Administracin del Riesgo: Cuarta actividad del proceso de valoracin del riesgo que consiste en la identificacin, evaluacin, seleccin y ejecucin de medidas para la administracin de riesgos. a. Medida para la administracin del riesgo (medidas para minimizar el riesgo): Disposicin razonada definida por la institucin previo a la ocurrencia de un evento para modificar, transferir, prevenir, atender o retener riesgos. (Directrices Generales para el establecimiento y funcionamiento del Sistema
Especfico de Valoracin del Riesgo Institucional-D-3-2005-CO-DFOE)

13