DIRECCIÓN GENERAL DE COOPERACIÓN Y RELACIONES INTERINSTITUCIONALES UNIDAD DE GESTIÓN DEL MECIP Elaborado Por: Econ. Daxy Susana F. Enciso Traversi FORMATO 09 PLAN DE TRABAJO - IMPLEMENTACIÓN - MODELO ESTÁNDAR DE CONTROL INTERNO COMITÉ ENCARGADO DE POLÍTICAS DE ADMINISTRACIÓN DE RIESGOS ACTIVIDAD N° 1: Diseñar e Implementar el Estándar Contexto Estratégico del Riesgo ¿QUÉ HAY QUE HACER? ¿Cómo evalúa el Formato 193 de Medición del Grado de Avance? ¿QUÉ HAY QUE LEER Y APLICAR? ¿DÓNDE HAY QUE MIRAR? TAREAS / PROCEDIMIENTOS 1.1. Formular normatividad interna del carácter procedimental que establezca los parámetros y procedimientos en los métodos que permita el diseño, implementación, función y autoevaluación del Estándar. 1.2. Identificación de las oportunidades y amenazas generadas por el entorno, en base al análisis de información externa y el análisis estratégico elaborado para el diseño de los Planes y Programas. * Para la elaboración de planes y programas se identifican las oportunidades y amenazas Guía N° 24 Form N° 63 generadas por el entorno? Ver pregunta N° 1 13-1- Contexto estratégico del riesgo. 1.3. Identificación de fortalezas y debilidades evidenciadas para la definición de Planes y Programas, del MOP, Diseño de la Estructura Organizacional. * Para la elaboración de planes y programas se identifican las fortalezas y debilidades internas Guía N° 24 Form N° 63, 64 y de la institución? Ver pregunta N° 2 1-3-165 Contexto estratégico del riesgo. 1.4. Realización del análisis del Contexto Estratégico del Riesgo de la Institución con la participación de los funcionarios públicos de los distintos niveles. 1.5. Validación del Análisis del Contexto Estratégico del Riesgo por la máxima autoridad. Manual de Implementación del MECIP; PARTE II Página 246, 247… 1.6. Definición de procesos de autoevaluación permanente que verifiquen la validez del Contexto Estratégico del Riesgo con la ocurrencia de riesgos en la operación. ACTIVIDAD N° 2: Diseñar e Implementar el Estándar Identificación de Riesgos ¿QUÉ HAY QUE HACER? ¿Cómo evalúa el Formato 193 de Medición del Grado de Avance? ¿QUÉ HAY QUE LEER Y APLICAR? ¿DÓNDE HAY QUE MIRAR? TAREAS / PROCEDIMIENTOS 2.1. Formular normatividad interna del carácter procedimental que establezca los parámetros y procedimientos en los métodos, que permita el diseño, implementación, función y autoevaluación del Estándar. 2.2. Identificación de Riesgos en todos los niveles que conforman el MOP. 2.3. Descripción de cada uno de los riesgos que afectan el desempeño de los macroprocesos, procesos, subprocesos y actividades. * Se identificaron los riesgos que podrían impedir el logro de los objetivos Guía N° 25 Form N° 66 institucionales? Ver pregunta N° 1 1-3-2Identificación de Riesgos. * Se identificaron los riesgos que podrían impedir el logro de los objetivos establecidos para los macroprocesos, procesos, Guía N° 25 Form N° 66, 67, subprocesos y actividades? Ver pregunta N° 2 68, 69 y 70 1-3-2- Identificación de Riesgos. Manual de Implementación del MECIP; PARTE II Página N° 255… 2.4. Definición de los efectos de cada riesgo en el nivel del Modelo de Operación donde éste podría materializarse identificando los Agentes Generadores y sus causas. 2.5. Validación por parte del nivel directivo de la identificación de Riesgos en el Modelo de Operación. ACTIVIDAD N° 3: Diseñar e Implementar el Estándar Análisis de Riesgos ¿Cómo evalúa el Formato 193 de Medición del ¿QUÉ HAY QUE LEER Y Grado de Avance? APLICAR? 3.1. Formular normatividad interna del carácter * La institución ha calificado y evaluado los procedimental que establezca los parámetros y riesgos que pueden afectar a cada uno de los procedimientos en los métodos, que permita el objetivos institucionales? Ver pregunta N° 1 1Guía N° 26 Form N° 71 diseño, implementación, función y 3-3- Análisis de Riesgos. autoevaluación del Estándar. TAREAS / PROCEDIMIENTOS ¿QUÉ HAY QUE HACER? Manual de Implementación del MECIP; PARTE II Página N° 270... 3.2. Definición de criterios para determinar la frecuencia de ocurrencia de los riesgos, su gravedad y calificación. 3.3. Análisis de Riesgos en todos los niveles que conforman el Modelo de Operación por Procesos de la Institución. * La institución ha calificado y evaluado los riesgos que podrían impedir el logro de los objetivos de los macroprocesos, procesos y subprocesos? Ver pregunta N° 2 1-3-3Análisis de Riesgos. ¿DÓNDE HAY QUE MIRAR? Guía N° 26 Form N° 71, 72, 73, 74 y 75 ACTIVIDAD N° 4: Diseñar e Implementar el Estándar Valoración de Riesgos ¿Cómo evalúa el Formato 193 de Medición del ¿QUÉ HAY QUE LEER Y Grado de Avance? APLICAR? 4.1. Formular normatividad interna del carácter * La institución ha realizado la ponderación de procedimental que establezca los parámetros y los riesgos que podrían afectar el logro de los procedimientos en los métodos, que permita el objetivos institucionales? Ver pregunta N° 1 1Guía N° 27 Form 76 diseño, implementación, función y 3-4- Valoración de Riesgos. autoevaluación del Estándar. TAREAS / PROCEDIMIENTOS ¿QUÉ HAY QUE HACER? 4.2. Definición criterios para la ponderación de * La institución ha realizado la ponderación de los macroprocesos, procesos, subprocesos y los riesgos que podrían afectar el logro de los Formatos 77, 78, 79, 80, 81, actividades y sus respectivos riesgos. objetivos de los macroprocesos, procesos y 82, 83, 84, 85, 86, 87, 88, 89, subprocesos? Ver pregunta N° 2 1-3-490 Valoración de Riesgos. 4.3. Ponderación de los diferentes niveles del Modelo de Operación y de los riesgos mediante su priorización. ¿DÓNDE HAY QUE MIRAR? Manual de Implementación del MECIP; PARTE II Página N° 281… * La institución ha realizado la ponderación de los riesgos que podrían afectar el logro de los objetivos institucionales? Ver pregunta N° 1 13-4- Valoración de Riesgos. 4.4. Valoración de Riesgos. ACTIVIDAD N° 5: Diseñar e Implementar el Estándar Políticas de Administración de Riesgos ¿Cómo evalúa el Formato 193 de Medición del Grado de Avance? 5.1 Formular normatividad interna del carácter * La institución ha definido las políticas de procedimental que establezca los parámetros y Administración de riesgos para garantizar el procedimientos en los métodos, que permita el cumplimiento de los objetivos institucionales? diseño, implementación, función y Ver pregunta N° 1 1-3-5- Política de autoevaluación del Estándar. Administración de Riesgos. TAREAS / PROCEDIMIENTOS ¿QUÉ HAY QUE HACER? 5.2. Formulación de las Políticas de Administración de Riesgos incluyendo los parámetros para la aceptación, prevención, protección, eliminación o transferencia del riesgo. 5.3. Difusión de las Políticas de Administración de Riesgos. 5.4. Aplicación de las Políticas de Administración de Riesgos. 5.5. Definición de las decisiones o acciones a realizar en caso de su incumplimiento. 5.6. Formulación de parámetros que obliguen a la revisión periódica de las Políticas de Administración de Riesgos y su adaptación a las diferentes circunstancias que puede atravesar la Institución. ¿QUÉ HAY QUE LEER Y APLICAR? ¿DÓNDE HAY QUE MIRAR? Guía N° 29 Form N° 91 Manual de Implementación del MECIP; PARTE II Página N° 304… * La institución ha definido las políticas de Administración de Riesgos para el logro de los macroprocesos, procesos y subprocesos? Ver pregunta N° 2 1-3-5- Política de Administración de Riesgos.