Zusammenfassung der Ressource
Principios del Control
Interno ERM
- Gobierno y
Cultura
- 1. La Junta Directiva ejerce
supervisión sobre los riesgos
- La administración establece, con la aprobación del Consejo, las
estructuras, líneas de reporte y las autoridades y responsabilidades
apropiadas en la búsqueda de objetivos. (Canaza & Torres, 2019)
- 2. Establece estructuras
operativas
- El Consejo de Administracion demuestra una independencia de la
administración y ejerce una supervisión del desarrollo y el
rendimiento de los controles internos. (Canaza & Torres, 2019)
- 3. Define la cultura
deseada
- La organización demuestra compromiso por la
integridad y valores eticos. (Canaza & Torres, 2019)
- 4. Demuestra compromiso
con los valores éticos
- La organización demuestra un compromiso a atraer,
desarrollar y retener personas competentes en
alineación con los objetivos. (Canaza & Torres, 2019)
- 5. Atrae, desarrolla y retiene
individuos competentes
- La organización demuestra un compromiso a atraer,
desarrollar y retener personas competentes en
alineación con los objetivos. (Canaza & Torres, 2019)
- Estrategia y
Objetivos
- 6. Analiza el contexto
empresarial
- La organización considera los efectos potenciales
del contexto empresarial sobre el perfil de riegos.
(Canaza & Torres, 2019)
- 7. Define el
apetito al riesgo
- La organización define el apetito al riesgo en el
contexto de la creación, preservación y
materialización del valor. (Canaza & Torres, 2019)
- 8. Evalúa estrategias
alternativas
- La organización evalúa las estrategias alternativas y el impacto
potencial en el perfil de riesgos. (Canaza & Torres, 2019)
- 9. Formula los objetivos
empresariales
- La organización considera el riesgo al tiempo que establece
los objetivos de negocio en los distintos niveles que están
alineados y apoyados en la estrategia. (Canaza & Torres, 2019)
- Desempeño
- 10. Identifica riesgos
- La organización identifica al riesgo que impacta en la consecución
de objetivos estratégicos y de negocio. (Canaza & Torres, 2019)
- 11. Evalúa la severidad
de los riesgos
- Evalúa la gravedad del riesgo. (Canaza & Torres, 2019)
- 12. Prioriza los riesgos
- La organización prioriza los riesgos como base para la selección
de respuestas a adoptar ante los riesgos. (Canaza & Torres, 2019)
- 13. Implementas las
respuestas al riesgo
- La organización identifica y selecciona las respuestas tras
adoptar los riesgos. (Canaza & Torres, 2019)
- 14. Desarrollar un
portafolio de riesgos
- La organización desarrolla y evalúa una visión del
riesgo a nivel de cartera. (Canaza & Torres, 2019)
- Revisión
- 15. Evalúa los cambios
sustanciales
- La organización identifica y evalúa los cambios que
pueden afectar sustancialmente a los objetivos
estratégicos y de negocio. (Canaza & Torres, 2019)
- 16. Revisa los riesgos y
el desempeño
- La organización revisa el desempeño de la entidad y tiene en
consideración el riesgo. (Canaza & Torres, 2019)
- 17. Propone mejoras en la gestión
de riesgos empresariales
- La organización persigue mejorar la gestión de
riesgo empresarial. (Canaza & Torres, 2019)
- Información,
Comunicación y Reporte
- 18. Aprovecha la
información y la tecnología
- La organización identifica y evalúa los cambios que
pueden afectar sustancialmente a los objetivos
estratégicos y de negocio. (Canaza & Torres, 2019)
- 19. Comunica los
riesgos de información
- La organización utiliza canales de comunicación como soporte a
la gestión de riesgo empresarial. (Canaza & Torres, 2019)
- 20. Informes sobre riesgos,
cultura y desempeño
- La organización informa sobre el riesgo, la cultura y el desempeño a
múltiples niveles y a través de toda la entidad. (Canaza & Torres, 2019)