COSO II - ERM

(basado en apuntes de Clases de Auditoria Interna,2011)

Introduccin

Por la administracin INTEGRAL de los riesgos

El proyecto se inici 01.2001 Con el objeto de: Desarrollar un marco global Para evaluar y Mejorar el proceso de administracin de riesgo.

En 09.2004, se publica el informe: Enterprise Risk Management Integrated Framework.

ERM
COSO II
El cual incluye el marco global Para la administracin integral de riesgos.

Premisas fundamentales
La principal ES: Que la entidad, con o sin fines de lucro, existe para:

Crear valor a sus grupos de inters.

No obstante, todas las Empresas encaran incertidumbre.

Premisas fundamentales
El desafo para la administracin es:

Determinar cuanta incertidumbre esta preparada para aceptar en la bsqueda de aumentar el valor de los grupos de inters.
Las incertidumbre proviene tanto del entorno como de las decisiones dentro de la E. (fuentes internas y externas)
6

Se puede presentar

OPORTUNIDAD

La Incertidumbre
Con el Potencial Destruir

Generar Valor

La administracin de riesgos corporativos permite: Manejar esa incertidumbre, Manejar su riesgo y La oportunidad asociada Para Lograr, Incrementar la capacidad de la empresa para construir valor.
8

La administracin de riesgos corporativos es un proceso efectuado por: El directorio, La administracin y las personas de la E.

 Es Diseado para identificar eventos potenciales que pueden afectar a la EMPRESA

Administrar los riesgos, a objeto de proveer una seguridad razonable respecto del logro de los objetivos de la EMPRESA

1 0

COSO II:

1 1

COSO II: Provee seguridad razonable sobre el logro de los objetivos

1. Estratgicos, 2. Operacionales, 3. Presentacin de reporte 4. Cumplimiento.

1 2

Beneficios de ERM
Mejorar las decisiones de respuesta al riesgo. Reducir sorpresas y prdidas operacionales.

Identificar y gestionar la diversidad de riesgos en la E.

Aprovechar las oportunidades.

entre otras

1 3

COSO II TIENE 8 COMPONENTES 1. AMBIENTE DE CONTROL 2. ESTABLECIMIENTO DE OBJETIVOS 3. IDENTIFICACION DE EVENTOS 4. EVALUACION DE RIESGOS 5. RESPUESTA AL RIESGO 6. ACTIVIDADES DE CONTROL 7. INFORMACIN Y COMUNICACIN 8. MONITOREO

1 4

El cambio es La Evaluacin de Riesgos

Consiste en la identificacin y anlisis de los factores que podran afectar la consecucin de los objetivos, Y determinar la forma en que los riesgos deben ser gestionados.

1 5

Por qu es importante la Gestin de Riesgo? 1. Por la Necesidad de cumplir con un nmero creciente de disposiciones regulatorias

1 6

2. Por la Necesidad de incrementar la transparencia de los riesgos para un mejor acceso a recursos.

3. Por la Necesidad de responder rpida y efectivamente a los cambios y riesgos del entorno de los negocios.
1 7

4. Por la Necesidad de dar atribuciones a los empleados para asumir los riesgos del da a da.

5. Por la Necesidad de asegurar la sustentabilidad de los negocios en el tiempo.

1 8

1 9

A. Ambiente de Control Cmo la E. y el personal percibe y trata los riesgos: 1. Filosofa de Gestin de la Alta Adminis. 2. Cmo la E. considera el Riesgo. (Apetito al Riesgo)

2 0

Ambiente de Control 3. Integridad y Valores ticos

4. Estructura de la E., Asignacin de Responsabilidades

5. Conflictos de Inters 6. Transparencia

7. Responsabilidad Social
2 1

B. Establecimiento de Objetivos Asegurar que la alta direccin ha establecido un proceso para fijar los objetivos de la E., que stos apoyan y estn alineados con la misin definida.

2 2

B. Establecimiento de Objetivos
1. Determinacin de los objetivos estratgicos y objetivos especficos relacionados. 2. Establecer y conocer la Tolerancia al Riesgo

2 3

C. Identificacin de Riesgos Acontecimientos internos y externos que pueden afectar a los objetivos de la E. A. Identificar y separar Riesgos de las Oportunidades

2 4

 Impacto Negativo: Riesgos.

Evaluarlos y administrarlos
Impacto Positivo: Oportunidades.

Re ubicarlas a estrategias y objetivos

2 5

B. Identificar Riesgos Internos y Externos

Informacin Histrica Indicadores de Comportamiento del riesgo Tendencias del Mercado y Tecnolgicas Anlisis de los Flujos de Procesos

2 6

D. Evaluacin de Riesgos
Evaluar los riesgos considerando su probabilidad e impacto en el logro de los objetivos de la E. y determinar cmo gestionarlos.

2 7

D. Evaluacin de Riesgos
1. Riesgo inherente 2. Riesgo residual 3. Evaluacin cuantitativa y cualitativa del riesgo

2 8

E. Respuesta a los Riesgos Seleccin de Respuestas Posibles

A. Tolerancia al Riesgo
1. 2. 3. 4. Aceptar Compartir Reducir Evitar

2 9

E. Respuesta a los Riesgos B. Portafolio de Riesgos 1.Interrelacin de Riesgos Individuales 2. Impacto de un Conjunto de Riesgos de Baja Ponderacin

3 0

F. Actividades de Control

Polticas y procedimientos establecidos para asegurar que las respuestas a los riesgos se llevan eficazmente.

3 1

Tipos de Actividades
Preventivas Detectivas Manuales Computacionales Controles Gerenciales

3 2

G. Informacin y Comunicacin
Identificacin, Captura y Comunicacin en forma y plazo adecuado para permitir al personal a afrontar sus responsabilidades.

3 3

1.

Fuentes Internas y Externas

2. Fluir dentro de la E. 3. Difusin Interna y Externa

3 4

Monitoreo Supervisin de la gestin de riesgos en todos los niveles, realizando las modificaciones que se necesiten.
1. Monitoreo Continuo 2. Desarrollado en el curso normal de las Operaciones 3. Evaluaciones Puntuales por Entes Internos o Externos. 4. Alcance y Frecuencia acorde con la Magnitud del Riesgo
3 5

Beneficios del Enfoque de COSO II

1. Incrementa la capacidad para asumir en forma apropiada los riesgos necesarios para crear valor. 2. Facilita la comprensin de los riesgos en la toma de decisiones.

3 6

3. Mejora el seguimiento del desempeo. 4. Facilita la incorporacin de procedimientos consistentes y alineados con los objetivos estratgicos. 5. Mitiga la volatilidad de las ganancias y del valor de los accionistas.

3 7

Alcances y Limitaciones 1. El juicio humano puede ser errneo en el proceso de toma de decisiones. 2. Las decisiones sobre la respuesta al riesgo deben tener en cuenta la relacin costo beneficio.

3 8

3. Las personas pueden concertarse para eludir los controles.

4. La direccin superior puede hacer caso omiso a las decisiones relacionadas con la gestin de riesgos corporativos.

3 9

Conclusin:
No hay que temer al riesgo ...
... Sino administrarlo

-Medir riesgos - Controlar incertumbre

4 0