Curso Proceso Gestión de Riesgos

Año 2025�

Departamento Control de Gestión

Junio 2025

Tabla de Contenidos

Revisión de Documentos

• Matriz de Riesgos, Plan de Tratamiento y Señales de Alerta

Reportes 2025

• Según Ordinario CAIGG N°320-2023 de fecha 20.11.2024

Introducción al Proceso Gestión de Riesgos

• Responsables y sus roles

Matriz de Riesgos

• Metodología y trabajo grupal

Plan de Tratamiento

• Metodología y trabajo grupal

​

Señales de Alerta

• Metodología y trabajo grupal

1

2

3

4

5

6

¿Qué es el CAIGG?

El Consejo de Auditoría Interna General de Gobierno (CAIGG), es un consejo asesor del Presidente de la República en materias de auditoría interna, control interno, gestión de riesgos y probidad, y como tal, su rol es entregar apoyo a las autoridades en su gestión.

3

https://www.auditoriainternadegobierno.gob.cl/

¿Qué es un Proceso?

PROCESO

GUÍAS

RECURSOS

SALIDAS

ENTRADAS

Un proceso es un conjunto de actividades planificadas, que implican la participación de un número de personas y de recursos materiales, coordinados para conseguir un objetivo previamente identificado.

4

Para que la organización del riesgo sea eficaz y eficiente, y pueda crear y proteger el valor de la organización, debería cumplir en todos sus niveles con los siguientes principios:

​

5

Definición de Riesgo

Es la posibilidad (probabilidad) de que un acontecimiento ocurra y afecte (consecuencia o impacto) negativamente a la consecución de los objetivos.

La estrategia genérica adoptada por el Servicio de Salud Arauco es REDUCIR, lo que implica llevar a cabo acciones, para reducir la probabilidad o las consecuencias del riesgo o ambas a la vez. Adicionalmente, puede analizarse si es posible mejorar la efectividad del control asociado al riesgo.

Los riesgos se analizan considerando su probabilidad e impacto, como base para determinar cómo deben ser gestionados.

6

Beneficios de Gestión de Riesgos

Mejora las posibilidades de alcanzar los objetivos en la organización.

Genera mayor información y con más transparencia sobre los riesgos identificados, tomados y las decisiones realizadas.

Genera y fortalece el enfoque en asuntos que realmente importan a la organización.

Contribuye a disminuir las sorpresas y crisis en la organización.

7

Definición Proceso Gestión de Riesgo

¿Qué es?

Aplicación sistemática de políticas, procedimientos y prácticas de gestión a la tarea de identificar, analizar, tratar y controlar los riesgos, el cual se aplica en toda la entidad, en todos los niveles y unidades mediante un proceso de mejoramiento continuo.

¿Qué busca?

Contribuir a la mejora de la organización, a través del perfeccionamiento de los procesos, identificando aquellos riesgos que de ocurrir, afectarían el logro de los objetivos.

8

Definición Proceso Gestión de Riesgo

Procesos

Subprocesos

Etapas

Objetivos

Riesgos

Establece que los procesos internos serán desagregados en subproceso, etapas, actividades y riesgos, los cuales serán priorizados en función de la importancia relativa de cada uno de ellos, en el cumplimiento de la misión institucional y objetivos estratégicos.

Metodología

9

¿Quiénes componen el Comité Gestión de Riesgos?��Según Resolución Exenta N°2080 de fecha 25 julio 2024

• Director de Servicio.
• Comité de Gestión de Riesgos.
• Coordinadores o Gestores de Riesgos.
• Directores de la Red responsable de procesos.
• Personal Operativo a cargo de procesos, etapas y procedimientos.
• Departamento de Auditoría.
• Departamento de Control de Gestión.

10

Comité Gestión de Riesgos

Asesorar y Supervisar

• Asesorar a las máximas autoridades en la toma de decisiones, relativas al Proceso de Gestión de Riesgos
• Supervisar la implementación del marco administrativo de riesgo y su revisión.

Monitoreo

• Monitorear el perfil de riesgo de la organización.
• Asegurar que los riesgos estratégicos del SSA, estén incorporados a la Matriz de Riesgos consolidada.

Política

• Definir, actualizar y monitorear el cumplimiento de la Política de Gestión de Riesgos.

Feedback

• Verificar el cumplimiento de las actividades de los Encargados de Riesgos.
• Revisar los Informes de Auditoría y proponer mejoras, en caso de ser necesario.

Integrantes y Funciones

• Definir y proponer al Director del Servicio de Salud Arauco, cambios en los integrantes y funciones del Comité de Riesgos, cada vez que se requiera.

Procesos

• Dar V.º B.º a los procesos a trabajar por cada Subdirección y/o Departamento en el corto plazo, de acuerdo a su criticidad y clasificación del nivel de contribución, de cada objetivo estratégico.

​

Comité Gestión de Riesgos

11

Encargados de Riesgos

• Confeccionar la Matriz de Riesgos del Servicio de Salud Arauco.
• Alinear respuestas de riesgo a todas las estrategias y objetivos.
• Orientar técnicamente al Comité de Riesgos, sobre los documentos solicitados por el Consejo de Auditoría Interna General de Gobierno.

• Entregar lineamientos de actividades a realizar durante el año calendario.
• Coordinar reuniones de trabajo con los Encargados de Procesos.
• Presentar la metodología de Gestión de Riesgos a los Encargados de Procesos.

• Convocar reuniones al Comité de Riesgos, de manera periódica y excepcional, si la situación lo amerita.
• Monitorear y dar cumplimiento a la implementación de las medidas adoptadas en conjunto al Comité de Riesgos.
• Revisión y actualización de todos los documentos relacionados al Proceso de Gestión de Riesgos.

• Orientar a los Encargados de Procesos en la confección de Matriz y Plan de Tratamiento.
• Garantizar el envío de los Reportes exigidos por el Consejo de Auditoría Interna General de Gobierno.
• Medir el nivel de cumplimiento de los Planes de Tratamiento.

12

Encargados de Procesos

Objetivos

• Participar en la elaboración del Esquema de Relación y Priorización de Procesos relevantes en la Institución en relación a los Objetivos Estratégicos, junto a los Encargados de Riesgos.

Procesos

• Identificar los Procesos Críticos del área de su competencia, de acuerdo a Esquema de Relación y Priorización de Procesos.
• Reunir y hacer partícipe a todos los integrantes del Proceso Crítico a desarrollar.

Metodología

• Aplicar Metodología (Documento Técnico N°70) sobre implantación, mantención y actualización del Proceso de Gestión de Riesgos en el Sector Público, versión 0.3 septiembre 2022.

Reuniones

• Asistir a reuniones de trabajo con el Encargado de Riesgos e integrantes del Comité de Riesgos, en caso de ser necesario.

Reportes

• Cumplir con los plazos establecidos en la entrega de los Reportes exigidos por el Consejo de Auditoría Interna General de Gobierno.

Tratamiento

• Entregar los medios de verificación al Encargado de Riesgos, correspondientes a los Planes de Tratamiento.

Referentes de los Procesos definidos por la Organización

13

1

2

3

4

5

6

Definición Procesos Críticos

Procesos Críticos

Son aquellos, identificados como claves para el logro de la misión institucional, a través del cumplimiento de los objetivos estratégicos” y a raíz de esta definición, se debe identificar el nivel de contribución que realiza a cada objetivo estratégico.

Coordinadores de Riesgos por Subdirección

14

Objetivos estratégicos

15

Depto. Control de Gestión

Depto. de Atención Primaria de Salud

Depto. Información y Articulación de la Red

Metas Sanitarias

Gestión de Convenios APS y/o Cartas Compromisos Programa de Reforzamiento APS

Monitoreo de Lista de Espera No Ges

Procesos trabajados durante año 2024

16

Proceso Transversal

Los procesos transversales son procesos definidos a nivel global, de acuerdo a sus objetivos y productos finales. Dentro de ellos, se agrupan los procesos específicos informados por las organizaciones gubernamentales con distintas denominaciones, pero que responden a una misma raíz.

En el marco del levantamiento de procesos, debe utilizarse una tipología o categorización de riesgos. La tipología de riesgos, sirve para agrupar aquellos riesgos que tienen características y elementos comunes

Página N°27-Documento Técnico N°70 Versión 0.3 Septiembre 2022

17

Subprocesos

Definición del peso relativo que cada subproceso tiene dentro de un proceso crítico, en relación a la importancia estratégica, que tiene para la realización de los objetivos.

Los Subprocesos corresponden a aquellos componentes principales en el desarrollo de los procesos.

Página N°24-Documento Técnico N°70 Versión 0.3 Septiembre 2022

18

Subprocesos

Los recursos involucrados y su cobertura

Especialización del personal que se requiere para desarrollar las diversas etapas y actividades

Eficiencia de los sistemas de información

Grado de complejidad de las etapas

​

Impacto en la concreción de los riesgos

Competencia, aptitud e integridad del personal

​

Nivel de sistemas de información computacionales

​

Variables a considerar para su ponderación

La ponderación porcentual distribuida en todos los subprocesos de un proceso crítico debe sumar 100%.

Página N°31-Documento Técnico N°70 Versión 0.3 Septiembre 2022

19

Etapas

Las Etapas son las acciones o actividades que en conjunto forman el subproceso.

​

• Cuando sea posible, seguir desagregando la estructura para análisis dentro de cada subproceso.
• Se deberá identificar las etapas que lo conforman.
• Hay que destacar que, existen casos en que la estructura de desagregación máxima posible, será el subproceso y en otros, será posible desagregar hasta el nivel de etapa que componen los subprocesos.

20

Página N°23-Documento Técnico N°70 Versión 0.3 Septiembre 2022

Objetivos Operativos

Son objetivos operativos, aquella meta o finalidad que se persigue cumplir mediante la ejecución de una etapa o mediante la ejecución de un subproceso, si la desagregación fue sólo a nivel de subproceso.

Página N°24-Documento Técnico N°70 Versión 0.3 Septiembre 2022

21

Riesgos

Se debe identificar el o los riesgos relevantes, que se presenten asociados a los objetivos a cada proceso crítico, subproceso o etapa, entendiendo como tales a la incertidumbre sobre los objetivos operativos, así como posibilidad (probabilidad), de que un acontecimiento ocurra y afecte (consecuencia o impacto) negativamente a la consecución total o parcial de los objetivos operativos.

​

• Considerar que una etapa, podría tener más de un riesgo.

Página N°24-Documento Técnico N°70 Versión 0.3 Septiembre 2022

22

Fuente de Riesgo

Los riesgos deben ser clasificados, según su fuente como externos o internos, pero todos los riesgos deben tener asignado sólo una fuente, de acuerdo con el origen que sea más relevante para el riesgo.

​

• Riesgos fuente EXTERNA: Son aquellos que tienen su origen en situaciones que, están fuera de la administración y control de la organización gubernamental, como los cambios políticos y sociales. (Entornos Financieros, cultural, clientes, proveedores, sociedad).
• Riesgos fuente INTERNA: Son aquellos que se originan al interior de la organización, como los relacionados a las capacidades del personal y a la efectividad de los sistemas de información. (Estructura Organizacional, Recursos Humanos, Misión, Visión, Metas, Objetivos Estratégicos).

Página N°39-Documento Técnico N°70 Versión 0.3 Septiembre 2022

23

Tipología de Riesgo

La tipología de riesgos, sirve para agrupar aquellos riesgos que tienen características y elementos comunes.

​

• Todos los riesgos deben clasificarse sólo en una tipología.
• La tipologías deben asignarse, de acuerdo a donde se originan los riesgos, no según sus consecuencias.

24

Señales de Alerta

Se debe señalar, si es posible asociar una señal de alerta de delito LA/FT/DF al riesgo identificado.

​

• Lavado de Activos (LA): Situación en que, de cualquier forma se oculte o disimule el origen ilícito de determinados bienes, a sabiendas de que provienen, directa o indirectamente, de la perpetración de hechos constitutivos de alguno de los delitos base, o bien, a sabiendas de dicho origen, oculte o disimule estos bienes.
• Financiamiento del Terrorismo (FT): Actividades que evidencien conductas terroristas, que por cualquier medio, directa o indirectamente, solicite, recaude, o prevea fondos, con la finalidad de que se utilicen en la comisión, de cualquiera de los delitos terroristas y sean penadas por la ley.
• Delitos funcionarios (DF): Son todas aquellas conductas ilícitas cometidas por funcionarios públicos en el ejercicio de sus cargos, o aquellas que afectan el patrimonio del Fisco en sentido amplio.

25

Categorías Probabilidad de Riesgo

Categorías Probabilidad de Riesgo

26

​

Categorías Impacto de Riesgo

27

Categorías Impacto de Riesgo

28

Evaluación de Riesgos - Análisis

Analizar y/o actualizar los riesgos y su calificación de probabilidad e impacto, de acuerdo a las últimas auditorías, antecedentes históricos, o cambios en la institución, etc.

Analizar y/o actualizar los riesgos, con especial énfasis en los riesgos asociados con aspectos estratégicos y financieros.

Considerar la retroalimentación de auditoría interna.

Considerar los nuevos enfoques y lineamientos del Gobierno.

Relacionar adecuadamente los riesgos con el objetivo de la etapa.

Evaluar y determinar si es necesario actualizar las señales de alerta de delitos: LA/FT/DF.

29

1

2

3

4

5

6

Descripción Control Existente

Se debe identificar los controles claves asociados a los riesgos específicos, cuya función es mitigar la materialización de la ocurrencia del riesgo.

​

• Los controles deben describirse de forma detallada, señalando quién lo realiza, qué actividades desarrolla, cómo las ejecuta, cuándo lo realiza y cómo se evidencia su cumplimiento.
• Analizar si está documentado, esto es, formalizado por escrito.
• Analizar si existe segregación de funciones, esto es, si la persona que autoriza es distinta a la que ejecuta.
• Clasificar en forma consistente la efectividad del diseño, es decir, su periodicidad, oportunidad y automatización.
• Considerar que los controles claves deben estar directamente relacionados con el riesgo que teóricamente mitigan y cumplir elementos de control adecuado.

​

30

Elementos Básicos de Control Adecuado

Documentación en Papel y/o Medios Electrónicos

Autorización y Ejecución de las Transacciones y Hechos

Supervisión

Registro Oportuno y Adecuado de las Transacciones y Hechos

​

Segregación de Funciones

Acceso a los Recursos y Registros y Responsabilidades ante los mismos

Evaluar si el control mitigante asociado a un riesgo tiene un nivel de cumplimiento adecuado, respecto de los requisitos de control básicos. Esto implica, realizar un análisis integral de los referidos requisitos y determinar si éstas se cumplen, para un control examinado en particular.

Página N°97-Documento Técnico N°70 Versión 0.3 Septiembre 2022

31

Elementos de Control

Periodicidad de un Control

Oportunidad de un Control

32

Elementos de Control

Automatización de un Control

33

Clasificación Efectividad del Control

34

Nivel de Exposición al Riesgo

35

Plan de Tratamiento

Estrategia Genérica

Evitar

Reducir

Compartir

Aceptar

Salir de las actividades que generen los riesgos. Cuando esto sea realizable y no afecte los requerimientos legales o la eficiencia operacional. La aplicación de esta estrategia en el sector público está muy limitada, ya que la mayoría de su quehacer se encuentra normado, generalmente no es una decisión que se pueda adoptar en forma independiente.

No se emprende ninguna acción que afecte a la probabilidad, las consecuencias del riesgo o la efectividad del control asociado al riesgo (por ejemplo, la relación costo – beneficios no lo justifica).

Implica llevar a cabo acciones para reducir la probabilidad o las consecuencias del riesgo o ambos a la vez. Adicionalmente, puede analizarse si es posible mejorar la efectividad del control asociado al riesgo.

La probabilidad o las consecuencias del riesgo se reducen trasladando o, de otro modo, compartiendo una parte del riesgo. Adicionalmente, puede analizarse si es posible mejorar la efectividad del control asociado al riesgo.

Página N°45-Documento Técnico N°70 Versión 0.3 Septiembre 2022

37

Plan de Tratamiento

Descripción de la estrategia a aplicar

Detalle de la estrategia genérica que se va a utilizar. Pormenorizar las acciones y actividades que se desarrollarán para llevar a cabo la estrategia genérica.

Responsable de la estrategia

Señalar quién es la persona y cargo responsable de la implementación de las acciones específicas de la estrategia.

Efecto Potencial en la Severidad del Riesgo y/o Efectividad del Control

Señalar si la estrategia apunta a disminuir la severidad del riesgo (probabilidad, impacto o ambos) y/o a potenciar el control y de qué manera.

Plazo

Definir en qué plazo se debe implementar la estrategia.

38

Plan de Tratamiento

Indicador de logro

Corresponde a la forma cuantitativa o cualitativa, como se evalúa el nivel de cumplimiento de la estrategia definida. Debe tratarse de un indicador de resultado, que demuestre como la estrategia mitiga el riesgo, al cual se asocia.

Meta

Resultado tangible que se espera lograr con la implementación de la estrategia.

Periodo medición del Indicador

Señalar periodos en que se va a medir el indicador, dependiendo de la naturaleza del mismo (mensual, trimestral, semestral, etc).

Evidencia que se observará

Documento o instrumento que se utilizará en la medición del indicador.

39

Señales de Alerta

Identificación de Señales de Alerta

Indicadores, indicios, condiciones, comportamientos, características o síntomas de ciertas operaciones o personas que podrían permitir potencialmente detectar la presencia de una operación sospechosa de lavado de activos, delitos funcionarios o financiamiento del terrorismo.

​

Las “señales de alerta”, deben considerarse como indiciarias de operaciones o transacciones sospechosas de lavado de dinero y/o financiamiento del terrorismo, a fin de adoptar las medidas preventivas necesarias para evitar su materialización.

41

Clasificación de Señales de Alerta

• Recibir, en cumplimiento de funciones públicas, donaciones o regalos.
• Uso de fondos públicos para actividades o compras ajenas a la organización.
• Uso de automóviles institucionales por motivos personales.

• Relaciones cercanas de parentesco, sociales o de negocios de una de las contrapartes una operación con un funcionario público relacionado a la aceptación de dicha operación.
• Funcionarios públicos que ejercen como propietarios, directores o ejecutivos de una persona jurídica que participa directa o indirectamente de una licitación o contrato.

• Otorgamiento de privilegios o permisos distintos al perfil del usuario de una cuenta, o a usuarios no autorizados.
• Funcionario público que divulga información personal de otros funcionarios de su organización gubernamental a empresas que manejan bases de datos.

• Favorecer a entidades reguladas en procedimientos infraccionales sancionatorios.
• Funcionarios que omiten ejercer las funciones de control y sanción asignadas a la institución pública.

• Funcionarios públicos que, pese a no atender público, son visitados regularmente por clientes externos.
• Funcionarios públicos que frecuentemente e injustificadamente se ausentan del lugar del trabajo.

Probidad Funcionaria

Funcionarios de la Administración Pública

Conflictos de interés

Manejo de información

Proceso de fiscalización y sanción de entidades

42

Clasificación de Señales de Alerta

• Falta de controles de ingreso y egreso de bienes para reparación.
• Modificaciones a los stocks mínimos de seguridad.
• Altos niveles de devoluciones por ítem/proveedor.

• Cheques anulados y no reemitidos, cuando sí correspondía.
• Pagos a la orden de una empresa o persona distinta del proveedor.
• Deudas vencidas impagas por mucho tiempo.

• Contratación o ingresos de funcionario público que fue desafectado o despedido, sin justificación.
• Depósitos de sueldos en cuentas bancarias a nombre de un beneficiario distinto del personal.

• Contratar a funcionarios incumpliendo el procedimiento de reclutamiento interno o legal.
• Interés de una de las contrapartes por acordar servicios sin contrato escrito.

• Juntar pedidos y hacer pedidos excesivos y en corto plazo de entrega para beneficiar al proveedor que tiene un acuerdo especial.
• Fragmentación de licitaciones y/o contratos por motivos injustificados y repetitivos.

Inventarios

Licitaciones y Compras Públicas

Transaciones financieras con fondos públicos

Pago de Remuneraciones

Contratación de Funcionarios Públicos

43

Conceptos sobre Delitos de Lavado de Activos (LA), Financiamiento del Terrorismo (FT) y Delitos Funcionarios (DF)

Lavado de Activos (LA)

El que de cualquier forma oculte o disimule el origen ilícito de determinados bienes, a sabiendas de que provienen, directa o indirectamente.

Financiamiento del Terrorismo (FT)

La ley N.º 18.314 que determina conductas terroristas y fija su penalidad, en su artículo 8 incluye el delito de financiamiento del terrorismo.

Delitos Funcionarios (DF)

Los delitos funcionarios o delitos de corrupción, son todas aquellas conductas ilícitas cometidas por funcionarios públicos en el ejercicio de sus cargos, o aquellas que afectan el patrimonio del Fisco en sentido amplio.

44

01

02

03

Estructura Señales de Alerta

Proceso, Subproceso, Etapa, Sistema, Proyecto, etc

Identificar el ámbito organizacional donde se encuentra ubicada la Señal de Alerta LA/FT/DF.

Identificación/Descripción de la Señal de Alerta LA/FT/DF

Describir la Señal de Alerta LA/FT/DF de la manera más completa posible.

Cargo (s) Funcionario Relacionado (s)

Se debe identificar el o los cargos funcionarios, que se relacionan de manera teórica y más directamente con el riesgo y/o Señal de Alerta LA/FT/DF.

Control Asociado

Describir el control mitigante existente, que está asociado a la Señal de Alerta LA/FT/DF.

Nivel de Cobertura de la Señal de Alerta

Identificar el nivel de cobertura del control sobre la señal de alerta. Las categorías de los niveles de cobertura son: “Alta”, “Media” y “Baja”, según la descripción contenida en el Punto 2.

Medidas Correctivas y/o Preventivas

Cuando corresponda, se deben describir medidas correctivas y/o preventivas que la administración tomará; idealmente para mejorar los niveles de cobertura del control asociado a la Señal de Alerta LA/FT/DF, clasificados como “Baja” y “Media”.

45

1

2

3

4

5

6

Escala del Nivel de Cobertura de la Señal de Alerta LA/FT/DF

46

Reportes 2025

Matriz de Riesgos Estratégica 2025.

Plazo 30.10.2025.

Ranking de Riesgos 2025. Plazo 30.10.2025.

Plan de Tratamiento de Riesgos 2025.

Plazo 30.10.2025.

Anexo N°14 sobre “Señales de Alerta delitos LA/FT/DF, no asociados con los riesgos incluidos en la Matriz de Riesgos Estratégica”. Plazo 30.10.2025.

Enviados al CAIGG

Según Ordinario CAIGG N°1090-2024 de fecha 20.11.2024

47

Gracias Por Su Atención

Servicio de Salud Arauco - https://www.ssarauco.cl/

¿Preguntas y consultas?