PPT General Gestión de Riesgos 18.04.2023.pdf

SUBGERENCIA DE PREVENCIÓN E INTEGRIDAD
IMPLEMENTACIÓN DEL SISTEMA DE CONTROL INTERNO
(DIRECTIVA N° 006-2019-CG/INTEG y modificatorias)
CAPACITACIÓN SOBRE:
GESTIÓN DE RIESGOS
(COMO PARTE DEL ENTREGABLE – PLAN DE ACCIÓN ANUAL SECCIÓN MEDIDAS DE CONTROL)
ABRIL DE 2023

EJES DEL PROCEDIMIENTO DE IMPLEMENTACIÓN DEL SCI
Eje 2: Gestión de
riesgos
Eje 3: Supervisión
Eje 1: Cultura
Organizacional
Ejes
02
03
01
• Componente 5: Supervisión
• Componente 1: Ambiente de
Control.
• Componente 2: Información y
Comunicación.
• Componente 3: Evaluación de
Riesgos.
• Componente 4: Actividades
de Control.
Entregable:
PLAN DE ACCIÓN ANUAL - SECCIÓN
MEDIDAS DE CONTROL
Subgerencia de Prevención e Integridad https://apps1.contraloria.gob.pe/sci/Login

ENTREGABLES Y PLAZOS DEL PROCESO
DE IMPLEMENTACIÓN DEL SCI
PLAZOS EXCEPCIONALES
(Con corte de
información al
28/06/2023)
Hasta el
31/07/2023
Plan de acción Anual -
Sección Medidas de Remediación
Periodo Enero – Diciembre 2023
Plan de acción Anual -
Sección Medidas de Control
Hasta el
27/04/2023
Eje Cultura
Organizacional
Eje Gestión
de Riesgos
Reporte de Evaluación Semestral de
la Implementación del SCI
Periodo Enero – Junio 2023
Reporte de Seguimiento Semestral
del Plan de Acción Anual
Periodo Enero – Junio 2023
Eje
Supervisión
Hasta el
31/01/2024
(Con corte de
información al
31/12/2023)
Reporte de Evaluación Anual de la
Implementación del SCI
Eje
Supervisión
Reporte de Seguimiento Anual del
Plan de Acción Anual
Hasta el
31/03/2023
(Con corte de
información al
29/12/2022)
Reporte de Identificación de
Deficiencias
2024
2023

Subgerencia de Integridad Pública
Paso 2
Paso 1 Paso 3
Priorización de Productos
✓ Identificar los productos
✓ Priorizar de productos
Evaluación de riesgos
✓ Identificar los riesgos
✓ Valorar los riesgos
✓ Determinar de la tolerancia al
riesgo
Plan de Acción Anual –
Medidas de Control
✓ Establecer las Medidas de
Control
✓ Elaborar el Plan de Acción
Anual – Sección Medidas de
Control
✓ Aprobar el Plan de Acción
Anual – Sección Medidas de
Control
Entregable:
Plan de Acción Anual – Sección Medidas de Control
EJE GESTIÓN DE RIESGOS
Para el desarrollo del Eje Gestión de Riesgos se tiene que ejecutar 3 pasos: la Priorización de Productos, la Evaluación de
riesgos y el Plan de Acción Anual – Sección Medidas de Control.
https://apps1.contraloria.gob.pe/sci/Login

01 IDENTIFICACIÓN Y PRIORIZACIÓN DE PRODUCTOS
PASO

Subgerencia de Prevención e Integridad
Relación entre misión y
productos en la entidad
M P
Identificación de productos:

Presupuesto de la entidad

GRUPO GOBIERNO NACIONAL GOBIERNO REGIONAL GOBIERNO LOCAL
01
02
03
Municipalidades clasificadas por el MEF como
tipo F y G, así como las entidades adscritas.
(*)
Municipalidades clasificadas por el MEF como
tipo A, B, D y E, así como las entidades
adscritas, con excepción de las
Municipalidades comprendidas dentro del
Grupo 1. (*)
Municipalidades que se encuentren ubicadas
en Lima Metropolitana y en la Provincia del
Callao , así como sus entidades adscritas (*)
Todas las entidades (Poderes, Pliegos,
Ejecutoras, Autónomas, entre otras)
Unidades ejecutoras del Gobierno Regional
(UGEL, Hospitales, Dirección/Gerencia
Regional, entre otros)
Sede Central de los Gobiernos Regionales
(*) Sociedades de Beneficencia que se encuentran en la ubicación territorial
CLASIFICACIÓN DE ENTIDADES:
Priorización de productos:

% del presupuesto Operacional asociado a los Productos de la Entidad:
75%
Recuerde que el % del presupuesto
Operacional se incrementara
anualmente hasta llegar al 100%, para
todos los grupos, pero este incremento
será gradual por cada tipo de Grupo.
Año 2022
Año 2023
Año 2024
60% 40%
100% 80% 60%
100% 100% 80%
Grupo 01 Grupo 02 Grupo 03
Año 2021 50% 40% 30%

DOCUMENTO DE SUSTENTO PARA LA PRIORIZACIÓN DE PRODUCTOS:
A través del aplicativo informático del Sistema de
Control Interno, se solicitará:
1. Constancia de Identificación de Productos de la
Gestión de Riesgos para la Implementación del
Sistema de Control Interno (Este documento deberá
ser suscrito por el Titular, el Funcionario
Responsable).
2. Documento de sustento donde se evidencie la
priorización de los productos, con sus respectivos
presupuestos por parte de la entidad (Este
documento deberá ser suscrito por el Titular, el
Funcionario Responsable y el Gerente (jefe) de
Planificación /Presupuesto/ o quien haga sus veces.)

CONSTANCIA DE IDENTIFICACIÓN DE PRODUCTOS PARA LA GESTIÓN DE RIESGOS EN LA
IMPLEMENTACIÓN DEL SCI
1
2 3
4

PRIORIZACIÓN DE LOS PRODUCTOS, CON SUS RESPECTIVOS PRESUPUESTOS :
2023
2023
2023
2023
2023

02 EVALUACIÓN DE RIESGOS
PASO

EVALUACIÓN DE RIESGOS:
2.1 IDENTIFICAR LOS RIESGOS:
A través los funcionarios y servidores públicos con mayor conocimiento y experiencia en la operatividad del producto priorizado,
la entidad debe identificar riesgos que afecten de mayor manera a la provisión de recursos. Asimismo no solo debe centrarse en
la identificación de riesgos de desempeño y de los riesgos que afectan la integridad pública:
RIESGOS DE
DESEMPEÑO
RIESGOS DE
INTEGRIDAD PÚBLICA
RIESGO: Posibilidad de que ocurra un evento adverso que afecte el logro de los objetivos la entidad.

Subgerencia de Integridad Pública https://apps1.contraloria.gob.pe/sci/Login
Riesgo
“Posibilidad de que
ocurra un evento
adverso que afecte el
logro de los objetivos
de la
entidad/dependencia”
Riesgo de Desempeño
Posibilidad de que el
producto no se entregue a
los usuarios
finales con sus atributos
esperados, lo cual afecte
el logro de los resultados
u objetivos institucionales.
Riesgo que afecta la
integridad pública
Posibilidad de que un
determinado
comportamiento
transgreda, por acción u
omisión, el respeto de los
principios, deberes y
normas relacionadas al
ejercicio de la función
pública, así como los
valores de la organización,
y configure una práctica
contraria a la ética.
Para la
formulación
Para la
formulación
Paso 1: Conocer los atributos del producto priorizado
“Características deseables del producto definidas por el órgano
rector competente del Poder Ejecutivo”
Paso 2: Formular los riesgos vinculados a los atributos
Los riesgos de desempeño pueden ser riesgos estratégicos,
operativos, financieros, cumplimiento, tecnológicos
Producto podría
Evento adverso: Que el
producto no se entrega con un
atributo esperado o que se
entregue de manera
inadecuada
+ +
Paso 1: Identificar posible comportamiento o conducta no
acorde relaciona a la entrega del bien o servicio.
Paso 2: Formular los riesgos vinculados a las conductas que
afecten al producto, estas son de dos tipos:
• De corrupción
• De inconducta funcional
Agente podría Evento adverso: Posible
conducta
+ +

04
02 Se asocian con la capacidad
tecnológica para satisfacer las
necesidades actuales y futuras de la
entidad.
Riesgo de Tecnología
Se asocia con la forma en
que se administra la
Entidad.
Riesgo Estratégico
Comprende los riesgos
provenientes de
deficiencias en la
estructura de la entidad.
Riesgo Operativo
Se relacionan con el
manejo de los recursos de
la entidad.
Riesgo Financiero 03
01
Riesgos
Riesgos de Desempeño: Posibilidad de que el producto no se entregue a los usuarios finales con sus atributos
esperados, lo cual afecte el logro de los resultados u objetivos institucionales.

Riesgos de Integridad Pública : Posibilidad de que un determinado comportamiento transgreda, por acción u
omisión, el respeto de los principios, deberes y normas relacionadas al ejercicio de la función pública, así como los
valores de la organización, y configure una práctica contraria a la ética.
¹
Se recomienda que respecto a la identificación y análisis de los Riesgos que afectan la Integridad Pública, la entidad debe tomar como base la “Guía para la
gestión de riesgos que afectan la integridad pública”, aprobado por Resolución de Secretaría de Integridad Pública N° 01-2023- PCM/SIP.
1
Riesgo de
corrupción Riesgo de inconducta
funcional
Posibilidad de que ocurra un
comportamiento, por acción u
omisión, derivado del mal uso de
la función o poder público, para
obtener o perseguir la obtención
de una ventaja o beneficio
irregular, lo cual configura un
delito. En caso de materializarse
el riesgo, tendría como
consecuencia la comisión de un
delito contra la administración
pública, sin perjuicio de posibles
implicancias en el ámbito civil
y/o administrativo.
Posibilidad de que ocurra un
comportamiento, por acción u
omisión, que implica el
incumplimiento de funciones
y que contraviene el
ordenamiento jurídico
administrativo y las normas
internas de la entidad. En
caso de materializarse el
riesgo, tendría como
consecuencia la comisión de
una infracción administrativa,
sin perjuicio de posibles
implicancias en el ámbito civil
y/o penal.

RE DE SALUD
RIESGOS DE
DESEMPEÑO
RIESGOS DE
INTEGRIDAD
PÚBLICA
EJEMPLO
PRODUCTO: Niños y
niñas con vacunación
completa

Atributo Riesgos asociados Clasificación
Adecuada comunicación de los programas
de vacunación a ser realizadas en el
periodo
1. Vacunas podrían ser otorgadas en condiciones inadecuadas a los establecimientos de
salud
Riesgo Operativo
Cobertura de vacunación realizada a la
población de niños y niñas, según edad y
esquema de vacunación demandada
2. Cantidad de vacunas podrían ser suministradas a niños y niñas según su edad y esquema de
vacunación
Riesgo Operativo
Establecimientos de salud cuenta con
suficientes vacunas para realizar la
vacunación completa
3. Vacunas que llegaron oportunamente a la red podrían ser distribuidas con retraso a los
establecimientos de salud
Riesgo Estratégico
4. Vacunas podrían ser distribuidas en cantidades insuficientes a los establecimientos de salud Riesgo Estratégico
# Programa Presupuestal Producto/Actividad/Proyecto Categoría Actor vinculado
1
PP 1001: Desarrollo Infantil
Temprano
3033254: Niños y niñas con vacunación completa Producto Red de salud
Posible conducta Riesgos asociados Clasificación
Apropiación de vacunas para beneficio
propio
5. Personal de la red o del centro de salud podría comercializar las vacunas para beneficio
propio
Integridad-
Corrupción
Solicitud de pagos indebidos para
acelerar el proceso de vacunación
6. Personal del centro de salud podría solicitar pagos a las familias para acelerar el proceso de
atención para la vacunación de sus niños y niñas
Integridad-
Corrupción

2.2 VALORAR LOS RIESGOS
Por cada riesgo identificado se procede a valorar su probabilidad de ocurrencia (Po) y el impacto (I) que podría
generar en la provisión del producto priorizado.
Estos dos valores se multiplican para obtener el valor del riesgo, que puede ser: bajo, medio, alto y muy alto.
Valor del riesgo (Vr) = Po x I
Donde
Vr : Valor del riesgo
Po : Probabilidad de ocurrencia del riesgo
I : Impacto del riesgo
Nivel Valor
Baja 4
Media 6
Alta 8
Muy Alta 10
Nivel Valor
Bajo 4
Medio 6
Alto 8
Muy Alto 10
PROBABILIDAD IMPACTO
EVALUACIÓN CUALITATIVA FÓRMULA PARA VALORAR EL RIESGO
¿Cuál es el impacto del riesgo en
el cumplimiento del objetivo del
producto priorizado?
¿Cuál es la probabilidad de
el
ocurrencia del riesgo en
producto priorizado?

2.2 VALORAR LOS RIESGOS
En base a los valores utilizados para determinar la
probabilidad e impacto, se construye una matriz que
permite visualizar los distintos niveles de riesgo por
colores.
Esta herramienta es denominada como el mapa de
riesgos.
IMPACTO
Bajo Medio Alto
Muy
Alto
4 6 8 10
PROBABILIDAD
Muy
Alta
10 40 60 80 100
Alta 8 32 48 64 80
Media 6 24 36 48 60
Baja 4 16 24 32 40
VALORES Y NIVELES DEL RIESGO POR INTERVALOS
¿A qué intervalo pertenece el valor del riesgo obtenido?
MAPA DE RIESGOS

AL RIESGO (PARA EL TRATAMIENTO DEL RIESGO)
2.3 DETERMINAR LA TOLERANCIA
Para entidades del Grupo 1
Deben asegurar al menos la
adopción de controles para reducir
los riesgos que se encuentran en los
niveles medio, alto y muy alto.
Para entidades del Grupo 2 Y 3
Deben asegurar al menos la
adopción de controles para reducir
los riesgos que se encuentran en los
niveles alto y muy alto.
Tolerancia aplicablea:
• Unidades ejecutoras de los Gobiernos Regionales
• Municipalidades que son del Tipo A, B, D, E, F y G
del Programa de Incentivos del MEF; así como, a
las OPD y empresas que dependes de estas
entidades. Con excepción de las Municipalidades
comprendidas dentro del Grupo 1.
Tolerancia aplicable a:
• Gobierno Nacional
• Gobierno Regional Sede Central
• Municipalidades ubicadas en Lima
Metropolitana y Callao; así como, a las OPD y
empresas que dependes de estas entidades

Eje de Gestión de Riesgos – Paso 3:
Plan de Acción Anual – Medidas de
Control

PLAN DE ACCIÓN ANUAL – MEDIDAS DE CONTROL:
3.1 ESTABLECER LAS MEDIDAS DE CONTROL
La entidad puede utilizar el procedimiento que considere adecuado para la establecer las medidas de control, sin
perjuicio de ello, se pone de conocimiento a manera de orientación un procedimiento para tal fin.
Riesgo identificado Identificar las causas
Establecer las medidas
de control
IMPORTANTE:
• Se puede establecer una o más medidas de control por cada causa identificada.
• Para la establecer las medidas de control se puede utilizar las siguientes herramientas de recojo de información
entrevistas, encuestas, talleres participativos, lluvia de ideas, panel de expertos, entre otros.
• Se recomienda que las medidas de control se redacten tomando en cuenta los siguientes verbos (supervisar, verificar,
alertar, contrastar, evaluar, monitorear, comparar, vigilar, observar, inspeccionar, chequear, entre otros).
Riesgos que han sido valorados y
serán incluidos en el Plan de Acción
Anual Sección Medidas de Control.
Identificar y listar el origen de
los riesgos identificados.
Se establece la (s) medida (s)
de control sobre las causas
identificadas.

Medida de control
“Políticas,
procedimientos,
técnicas y otros
mecanismos que
permitan reducir los
riesgos”
Características
1. Es un procedimiento,
mecanismo o actividad que
se ejecuta de manera
reiterada con una
periodicidad definida; es
decir, no se realiza una sola
vez en el tiempo
(permanente, periódica,
ocasional).
2. De acuerdo con el momento
de su aplicación, una medida
de control puede ser
preventiva (antes),
detectora (durante) o
correctiva (después).
3. De acuerdo con su cobertura,
una medida de control puede
aplicarse de manera total o
parcial.
4. Finalmente, una medida de
control puede aplicarse de
manera automática o
manual.
Para la
formulación
Paso 1: Conocer la causa de los riesgos
es importante conocer las causas de los riesgos y analizar si la entidad
puede o no hacer algo para prevenir su ocurrencia y, de no ser posible,
si puede reducir su impacto. Se tiene tres tipos de causas:
Internas
Externas que
competen a la
entidad
Externas fuera del
control de la
entidad
Paso 2: Determinar a qué se va a orientar la medida de control
La Orientación de la medida puede evitar / eliminar / reducir las
causas o mejorar la capacidad de respuesta de la entidad.
• Supervisar el desarrollo de planes de mantenimiento
preventivo
• Verificar la ejecución de programas de capacitación
Paso 3: Formulación de la medida de control
La Orientación de la medida puede evitar / eliminar / reducir las
causas o mejorar la capacidad de respuesta de la entidad. Para estas
dos orientaciones se presentan los siguientes ejemplos:
• Supervisar
• Verificar
• Otros verbos
Acción, procedimiento,
mecanismo contra el riesgo.
+

RED
DE
SALUD
PRODUCTO:
Niños y niñas
con
vacunación
completa
RIESGOS
- Cantidad de vacunas podrían
ser suministradas a niños y
niñas según su edad
y esquema de vacunación
CAUSAS
- Red de salud no programa de forma
adecuada el número de vacunas
necesario para atender a la población
objetivo (Causas Internas)
- Desconocimiento de la población
sobre las campañas de vacunación
(Causas externas que competen a la
entidad)
- Falta de accesibilidad de la población
a las vacunas (Causas externas fuera
del control de la entidad)

3.1 ESTABLECER LAS MEDIDAS DE CONTROL
IMPORTANTE:
❖ Se puede identificar una o mas causas por cada riesgo identificado y valorado.
❖ Se puede establecer una o más medidas de control por cada causa identificada.
RIESGO IDENTIFICADO CAUSAS MEDIDAS DE CONTROL
Cantidad de vacunas podrían
ser suministradas a niños y
niñas según su edad
y esquema de vacunación
Red de salud no programa de forma
adecuada el número de vacunas
necesario para atender a la población
objetivo.
Verificar la aplicación de un protocolo de programación
y ejecución de la distribución de vacunas entre la
DIRESA, redes, microrredes y establecimientos de salud
Desconocimiento de la población sobre
las campañas de vacunación.
Supervisar la adecuada elaboración y aplicación de un
plan de comunicación de campañas de vacunación
previamente desarrollado.
Falta de accesibilidad de la población
a las vacunas.
Supervisar la programación y realización de visitas
domiciliarias de acuerdo al plan de vacunación

3.2 ELABORAR EL PLAN DE ACCIÓN ANUAL – SECCIÓN MEDIDAS DECONTROL
MEDIDAS DE CONTROL UO RESPONSABLE
PLAZO DE IMPLEMENTACIÓN
MEDIOS DE VERIFICACIÓN
FECHA DE INICIO
FECHA DE
TÉRMINO
Verificar la aplicación de un protocolo de
programación y ejecución de la
distribución de vacunas entre la DIRESA,
redes, microrredes y establecimientos de
salud
Oficina de
información y
programación
15-04-23 20-08-23
• Registros que contiene la
distribución de vacunas
Supervisar la adecuada elaboración y
aplicación de un plan de comunicación de
campañas de vacunación previamente
desarrollado.
Oficina de
comunicación
08-04-23 11-11-23
• Documento que contiene el
Plan de comunicación
implementado
Supervisar la programación y realización
de visitas domiciliarias de acuerdo al plan
de vacunación
Unidad de
Promoción de la
Salud
01-04-23 31-11-23
• Documento que contiene la
programación de visita
• Documento que contiene la
realización de visitas
IMPORTANTE:
• Deben numerar la medida de control por cada medio de verificación asignado para que el aplicativo informático permita grabar la información sininconvenientes.

3.3 APROBAR EL PLAN DE ACCIÓN ANUAL – SECCIÓN MEDIDAS DE CONTROL
En este punto el órgano o unidad orgánica responsable de la implementación del SCI debe visar el plan elaborado y
remitirlo al Titular de la entidad para su revisión y aprobación. Para ello, debe imprimirse el “Plan de Acción Anual –
Sección Medidas de Control”, desde el aplicativo informático del SCI.
PLAN DE ACCIÓN ANUAL –
SECCIÓN MEDIDAS DE
CONTROL APROBADO
El Funcionario Responsable después
de revisar y dar conformidad al Plan
de Acción Anual -Sección Medidas
de Control, realiza el VISADO del
mismo.
El Titular de la Entidad después de
revisar y dar conformidad al Plan de
Acción Anual -Sección Medidas de
Control visado, realiza la
APROBACIÓN del mismo.
SECCIÓN MEDIDAS DE
CONTROL ELABORADO
SECCIÓN MEDIDAS DE
CONTROL VISADO

3.3 APROBACIÓN DEL PLAN DE ACCIÓN ANUAL – SECCIÓN MEDIDAS DE CONTROL
Titular de laEntidad V°B° del Funcionario a Cargo de la UE o
Responsable de la Implementación delSCI
PRODUCTOS
PRIORIZADOS
RIESGO IDENTIFICADO
DETERMINACIÓN DE MEDIDAS DE CONTROL
COMENTARIOSU
OBSERVACIONES
MEDIDAS DE CONTROL
UO RESPONSABLE
PLAZO DE IMPLEMENTACIÓN MEDIDAS DE
VERIFICACIÓN
FECHA DE FECHA DE
INCIO TÉRMINO
Niños y niñas
con
vacunación
completa
Cantidad de
vacunas podrían
ser suministradas a
niños y niñas
según su edad
y esquema de
vacunación
Verificar la aplicación de un
protocolo de programación y
ejecución de la distribución de
vacunas entre la DIRESA, redes,
microrredes y establecimientos de
salud
Oficina de
información y
programación
15-04-23 20-08-23
• Registros que contiene la
distribución de vacunas
Supervisar la adecuada elaboración y
aplicación de un plan de
comunicación de campañas de
vacunación previamente
desarrollado.
Oficina de
comunicación
08-04-23 11-11-23
• Documento que
contiene el Plan de
comunicación
implementado
Supervisar la programación y realización
de visitas domiciliarias de acuerdo al plan
de vacunación
Unidad de
Promoción de la
Salud
01-04-23 31-11-23
• Documento que contiene
la programación de visita
• Documento que contiene
la realización de visitas

GRACIAS

PPT General Gestión de Riesgos 18.04.2023.pdf

Recomendados

Recomendados

Más contenido relacionado

Similar a PPT General Gestión de Riesgos 18.04.2023.pdf

Similar a PPT General Gestión de Riesgos 18.04.2023.pdf (20)

Último

Último (15)

PPT General Gestión de Riesgos 18.04.2023.pdf