Este documento presenta una metodología para la gestión de riesgos. Define qué es un riesgo y clasifica los riesgos en estratégicos, financieros, de cumplimiento, tecnológicos y operativos. Explica cómo evaluar los riesgos en función de su probabilidad e impacto para determinar su nivel. También describe los controles para mitigar los riesgos y una matriz para evaluar los riesgos y controles.

1. Promoviendo HIDROCARBUROS, desarrollamos el Perú

2. METODOLOGÍA DE
GESTION DE RIESGOS
Agosto, 2014

3. 3
• Riesgos
 Definición de riesgo de negocio
 Categorías de riesgos
• Evaluación de riesgos
 Criterios
 Nivel del Riesgos
• Controles
 Criterios
 Nivel del Riesgos
• Matriz de Riesgos y Controles
• Caso Práctico

4. RIESGOS
4

5. RIESGOS
5
Un Riesgo es un hecho, una acción o una omisión
que podría afectar adversamente la capacidad de
una organización de lograr sus objetivos de
negocios y ejecutar sus estrategias con éxito.

6. CLASIFICACION DE RIESGOS
6
•Falta de supervisión
•Incumplimiento de normas, políticas, procedimientos
De Cumplimiento
•Asociados a decisiones estratégicas, tácticas u operativas
•Impactan en objetivos estratégicos
Estratégico
•Impactan en el logro de objetivos financieros
•Información incompleta o inexacta
Financiero/
De información
•Asociados al uso de las tecnologías o de la capacidad de
recuperar dichos recursos ante la ocurrencia de hechos
catastróficos
Tecnológico
•Impactan en el logro de los objetivos de los procesos
Operativo

7. EVALUACION DE RIESGOS
7

8. CRITERIOS - PROBABILIDAD
8
Posibilidad de la ocurrencia de un riesgo
en un periodo de tiempo determinado

9. CRITERIOS - IMPACTO
9
Grado en que el riesgo, de materializarse, afecta a la empresa.

10. NIVEL DEL RIESGO
10

11. CONTROLES
11

12. DEFINICION DE CONTROL
12
Se define Control como toda medida tomada para mitigar o gestionar el riesgo, y para que
la probabilidad de que un negocio / proceso logre sus metas y objetivos sea mayor.
Según la
oportunidad en que
se ejecuta
Preventivo Detectivo
Según el grado
de
automatización
Manual
Semi-
automático
Automático
El control debe
tener:
• Responsable
• Frecuencia
• Evidencia

13. MATRIZ DE RIESGOS Y
CONTROLES
13

14. MATRIZ DE EVALUACION DE RIESGOS
14

15. MATRIZ DE EVALUACION DE RIESGOS
15

16. MATRIZ DE EVALUACION DE RIESGOS
16