ADMINISTRACIÓN DE RIESGOS

La Administración de riesgos es una

herramienta de gestión que nos
•La incertidumbre;
permiten mejorar la gestión de la
Universidad a través de la
implementación
•Las consecuenciasde acciones preventivas
que nos conlleven
indeseadas paraevitar o minimizar los
un sistema;
efectos negativos que puedan afectar los
•El cambioinstitucionales.
objetivos en las circunstancias existentes. Si bien
en algunas circunstancias el riesgo es totalmente
inmanejable,
La metodologíapor estar por
establecida completo fuera de
cuenta
nuestro control; es el hecho de que algo debe
con 4 fases:
cambiar antes de que ocurra un desastre lo que
hace posible la administración de riesgos, ya que
de alguna manera es posible influenciar en
aquellos factores que deben cambiar. Por ejemplo,
nada podemos hacer para evitar que ocurra un
terremoto, pero si podemos levantar
construcciones más sólidas y seguras frente a la
materialización de dicho fenómeno.
La Administración de riesgos es una herramienta
deRiesgo
gestiónSubjetivo: Es la percepción
que nos permiten mejorar la gestión
departicular que una
la Universidad persona
a través posee
de la sobre un
implementación
deriesgo. Puede
acciones tener o que
preventivas no relación directa
nos conlleven con
evitar
o laminimizar
verdadera losprobabilidad de ocurrencia.
efectos negativos que puedan
afectar
Riesgolos aceptable:
objetivos institucionales.
Es el nivel de riesgo
subjetivo que un individuo u organización
Laestán
metodología establecida
dispuestos cuenta
a aceptar.
con 4 fases:
Riesgos puros: Son aquellos cuya
materialización siempre representarán una
pérdida, nunca una utilidad.

Riesgos especulativos: Pueden producir

ganancias o pérdidas. La mayoría de los
riesgos asumidos por las organizaciones
son especulativos.
La Administración de riesgos es una herramienta
deRiesgos estáticos:
gestión que Son aquellos
nos permiten mejorarque siempre
la gestión
deestán presentesaen
la Universidad un sistema
través ordenado. Los
de la implementación
deriesgos depreventivas
acciones rayo y otros fenómenos
que naturales
nos conlleven evitar
o son ejemplos
minimizar los de este tipo
efectos de riesgos;
negativos los cuales
que puedan
a su vez
afectar caen dentro
los objetivos de la categoría de riesgos
institucionales.
puros.
La metodología establecida cuenta
con 4 fases:
Riesgos puros: Son aquellos cuya
materialización siempre representarán una
pérdida, nunca una utilidad.

Riesgos especulativos: Pueden producir

ganancias o pérdidas. La mayoría de los
riesgos asumidos por las organizaciones
son especulativos.
 La mayoría de los riesgos descritos
La anteriormente
Administración depueden
riesgosser identificados
es una herramienta y
deadministrados.
gestión que nos Puede
permitendecirse
mejorar que los
la gestión
deriesgos físicos,a través
la Universidad de responsabilidad,
de la implementaciónde
deinterrupción de negocios
acciones preventivas y administrativos
que nos conlleven evitar
o pueden
minimizarserlos directamente manejados
efectos negativos por
que puedan
una los
afectar organización. Los riesgos sociales,
objetivos institucionales.
políticos y ambientales rara vez pueden
La ser manejados
metodología desde cuenta
establecida el interior de una
conempresa.
4 fases: Sin embargo, si es posible
identificar y anticipar las consecuencias de
estos riesgos y tomar algunos cursos de
acción para reducir la Vulnerabilidad de la
organización en sus áreas más sensibles.
1.-Identificación: es el reconocimiento de las
principales amenazas que se ciernen sobre una
organización. Algunas de estas amenazas pueden
ser obvias, en tanto que otras pueden permanecer
La Administración
ocultas de riesgos
o no ser fácilmente es una. herramienta
reconocibles
2.-de gestión identificado
Habiendo que nos permiten mejoraramenazas,
las principales la gestión
el de la Universidad
siguiente a través
paso consiste endecuantificarlas.
la implementación
Por
de accionesse
cuantificación preventivas
entiende elque nos conlleven
proceso evitar
de establecer
quéo minimizar
tan seria los
es laefectos negativos
amenaza, que puedan
en términos de
frecuencia y severidad.
afectar los objetivos institucionales.
3.-Después de terminado el proceso de cuantificación,
La metodología establecida cuenta
el siguiente paso es el de preparar un plan para el
con 4 fases:
manejo económico de los riesgos. Ello puede incluir
la determinación del mejor camino a tomar ante un
riesgo: su eliminación o bien su administración. Si se
decide administrarlo, deberán prepararse las siguientes
estrategias:
Prevención: Orientada a reducir la probabilidad de
ocurrencia de un evento indeseado. Ejemplos: manuales
de procedimiento, políticas empresariales, capacitación.
Protección: Es el conjunto de acciones, elementos y
equipos destinados a reducir las consecuencias de la
materialización de un riesgo, tales como extintores,
La Administración
hidrantes, de riesgos
fosos de seguridad, es unaautomáticos.
rociadores herramienta
de gestión que nos permiten mejorar la gestión
Control: Son las acciones de combate del evento en su
de la Universidad a través de la implementación
más temprana manifestación, tales como las brigadas
de acciones
de bomberos, los preventivas que nos
comités de crisis, etc.conlleven evitar
o minimizar los efectos negativos que puedan
Atención: Son aquellas acciones orientadas a
afectar los objetivos institucionales.
recuperar los recursos afectados por un evento, con el
fin de reducir las consecuencias; tales como planes de
La metodología
evacuación, primerosestablecida cuenta de personal
auxilios, remplazo
con 4 fases:etc.
indispensable,
Transferencia: Existen dos maneras de transferencia. La
transferencia del riesgo, por ejemplo cuando se contrata
el transporte de dinero y valores con una firma
especializada; o cuando se transfiere el efecto
económico de la materialización de un evento, como en
el caso de la contratación de seguros.
 https://www.softexpert.com/es/pr
oduto/gestion-riesgos-controles/

SOFTWARE– SE Risk
El SE Risk contempla todos los aspectos del proceso de gestión de riesgos,
desde la identificación inicial del riesgo, pasando por la evaluación y análisis,
hasta la mitigación y el monitoreo, administrando los incidentes y
garantizando la ejecución de las acciones y la debida comunicación. El
softwareLa seAdministración
adecúa en varios de riesgos esde una
departamentos herramienta
la organización, lo que
dequegestión
significa que
la gestión nos permiten
de riesgo mejorar
automáticamente la gestión
estará presente en los
proyectos, procesos y estrategias de la empresa; en el desarrollo de
de lamedio
productos; Universidad a través
ambiente, salud de la implementación
y seguridad; en las prácticas de
de acciones
gobernanza; preventivas
en la gestión de TI; y muchos que nos conlleven evitar
otros.
La solución de gestión de riesgos de SoftExpert soporta la gestión de riesgos desde
o minimizar los efectos negativos que puedan
el inicio al fin con una herramienta robusta y completamente integrada con otras
afectar los objetivos institucionales.
funciones de GRC (Gobernanza, Riesgos y Conformidad), incluyendo a la
conformidad reglamentaria y a la auditoría interna, garantizando que las
organizaciones puedan establecer el proceso de gestión de riesgos de forma
amplia,La metodología
con establecida
bajo costo y óptima eficiencia. cuenta
(Si nocon
puede ver este video, haga clic aqui)
4 fases:
El SE Risk contempla los recursos clave para la gestión de riesgos, como
representaciones visuales de los riesgos, métodos de evaluación
personalizables, proceso de evaluación basado en workflow, gestión de tests
y controles, garantizando una gestión con visibilidad por toda la organización.
Es importante decir que los requisitos, conceptos y métodos aplicados en el
sistema atienden a todas las demandas exigidas por los principales
estándares de mercado y metodologías internacionales, como ISO 31000 y
framework COSO
Gracias