orientaciones básicas para el fortalecimiento del control interno en ...

CAPÍTULO 2 — Implementación del Sistema de Control Interno a nivel institucionalCuadro 6. Componente 2: Evaluación de RiesgosNorma ¿En qué consiste? ¿Cómo implementarla?Evidencias decumplimiento¿Qué pasa si no seimplementa?Planeamientode laAdministraciónde RiesgosEs la necesidad de elaborar unplan para conocer los riesgosque podrán afectar la gestión,valorarlos adecuadamente yadoptar acciones preventivaspara minimizar sus posiblesefectos.La opción más apropiadaen el manejo de riesgosincluye evitarlos, reducirlos,compartirlos y aceptarlos”• Designando un equipo de trabajo(Comité de Riesgos) integrado porfuncionarios clave, capacitándoloen administración de riesgos yencargándole la elaboración de unPlan de Administración de Riesgos,en el cual se consignen las acciones,cronograma, recursos necesarios yresponsabilidades.• Utilizando el análisis FODA(Fortalezas, Oportunidades,Debilidades, Amenazas) comoinstrumento de diagnóstico dela gestión y profundizando en laetapa de identificación y registrode los principales riesgos internos(debilidades) y externos (amenazas),que puedan afectar el logro delos objetivos de la municipalidad.Dicho análisis debe ser elaboradocon la participación del personal yno ser realizado únicamente por elresponsable del área de planeamientode la municipalidad (ver Anexo Nº 5:Lineamientos para la elaboración delanálisis FODA)• Valorando los riesgos identificados(estratégicos, operativos, financieros,de cumplimiento y de tecnología) enfunción a su posibilidad de ocurrenciay el nivel de impacto de cada uno.• Disponiendo acciones de controlpreventivo para minimizar los riesgosidentificados.• Utilizando el Plan de Administraciónde Riesgos como el principalinstrumento para responder losimpactos negativos de los mismos (VerAnexo Nº 6 – Principios básicos parala identificación de riesgos).• Designación de un equipode trabajo “Comité deRiesgos”.• Actas de trabajo o reunióndel Comité de Riesgos.• Matriz de Probabilidad eImpacto.• Matriz de Riesgos.• Plan de Administración deRiesgos aprobado.No se conocen losriesgos potenciales,su probabilidad deocurrencia, y el grado desus efectos negativos en lagestión municipal.No se puede planificar laprevención y mitigaciónde estos factores.La entidad queda aexpensas de los riesgosy con alta incertidumbrerespecto al logro de susobjetivos.Se fortalece la prácticatradicional de atender lascontingencias y problemassegún vayan surgiendo.Los riesgos potenciales sonmás difíciles de manejar almomento de presentarse,sus efectos se producencon toda su magnitud, conconsecuencias negativaspara la gestión municipal yel logro de sus objetivos.Se refuerza una culturaque minimiza el controlpreventivo, distrayéndoseesfuerzos y recursos en lasolución de los problemasurgentes y descuidándoselos temas importantes.Orientaciones básicas para el fortalecimiento del control interno en gobiernos locales 43