1. La Junta Directiva ejerce
supervisión sobre los riesgos
La administración establece, con la aprobación del Consejo, las
estructuras, líneas de reporte y las autoridades y responsabilidades
apropiadas en la búsqueda de objetivos. (Canaza & Torres, 2019)
2. Establece estructuras
operativas
El Consejo de Administracion demuestra una independencia de la
administración y ejerce una supervisión del desarrollo y el
rendimiento de los controles internos. (Canaza & Torres, 2019)
3. Define la cultura
deseada
La organización demuestra compromiso por la
integridad y valores eticos. (Canaza & Torres, 2019)
4. Demuestra compromiso
con los valores éticos
La organización demuestra un compromiso a atraer,
desarrollar y retener personas competentes en
alineación con los objetivos. (Canaza & Torres, 2019)
5. Atrae, desarrolla y retiene
individuos competentes
La organización demuestra un compromiso a atraer,
desarrollar y retener personas competentes en
alineación con los objetivos. (Canaza & Torres, 2019)
Estrategia y
Objetivos
6. Analiza el contexto
empresarial
La organización considera los efectos potenciales
del contexto empresarial sobre el perfil de riegos.
(Canaza & Torres, 2019)
7. Define el
apetito al riesgo
La organización define el apetito al riesgo en el
contexto de la creación, preservación y
materialización del valor. (Canaza & Torres, 2019)
8. Evalúa estrategias
alternativas
La organización evalúa las estrategias alternativas y el impacto
potencial en el perfil de riesgos. (Canaza & Torres, 2019)
9. Formula los objetivos
empresariales
La organización considera el riesgo al tiempo que establece
los objetivos de negocio en los distintos niveles que están
alineados y apoyados en la estrategia. (Canaza & Torres, 2019)
Desempeño
10. Identifica riesgos
La organización identifica al riesgo que impacta en la consecución
de objetivos estratégicos y de negocio. (Canaza & Torres, 2019)
11. Evalúa la severidad
de los riesgos
Evalúa la gravedad del riesgo. (Canaza & Torres, 2019)
12. Prioriza los riesgos
La organización prioriza los riesgos como base para la selección
de respuestas a adoptar ante los riesgos. (Canaza & Torres, 2019)
13. Implementas las
respuestas al riesgo
La organización identifica y selecciona las respuestas tras
adoptar los riesgos. (Canaza & Torres, 2019)
14. Desarrollar un
portafolio de riesgos
La organización desarrolla y evalúa una visión del
riesgo a nivel de cartera. (Canaza & Torres, 2019)
Revisión
15. Evalúa los cambios
sustanciales
La organización identifica y evalúa los cambios que
pueden afectar sustancialmente a los objetivos
estratégicos y de negocio. (Canaza & Torres, 2019)
16. Revisa los riesgos y
el desempeño
La organización revisa el desempeño de la entidad y tiene en
consideración el riesgo. (Canaza & Torres, 2019)
17. Propone mejoras en la gestión
de riesgos empresariales
La organización persigue mejorar la gestión de
riesgo empresarial. (Canaza & Torres, 2019)
Información,
Comunicación y Reporte
18. Aprovecha la
información y la tecnología
La organización identifica y evalúa los cambios que
pueden afectar sustancialmente a los objetivos
estratégicos y de negocio. (Canaza & Torres, 2019)
19. Comunica los
riesgos de información
La organización utiliza canales de comunicación como soporte a
la gestión de riesgo empresarial. (Canaza & Torres, 2019)
20. Informes sobre riesgos,
cultura y desempeño
La organización informa sobre el riesgo, la cultura y el desempeño a
múltiples niveles y a través de toda la entidad. (Canaza & Torres, 2019)