Informate

Gestión Integral del Riesgo

Todas las actividades de una organización están sometidas de forma permanente a una serie de amenazas, lo cual las hace altamente vulnerables, por tal motivo se hace necesario tener políticas, planes, programas y proyectos tendientes a dar un manejo adecuado a los riesgos identificados en la Institución, con el fin de lograr de manera eficiente el cumplimiento de sus objetivos y estar preparados para enfrentar cualquier contingencia que pueda poner en peligro su existencia o la continuidad en el cumplimiento de su misión.

La gestión integral del riesgo en la gestión pública moderna es una función de muy alto nivel dentro de las organizaciones, orientada a establecer un conjunto de estrategias que a partir de los recursos (humanos, físicos, tecnológicos y financieros) busca en el corto plazo, mantener la estabilidad de funcionamiento, garantizar la prestación eficiente de los servicios a la comunidad y minimizar las pérdidas ocasionadas por la materialización de los riesgos.

De acuerdo con lo anterior, la Policía Nacional ha desarrollado un marco de referencia que permite el manejo integral de los riesgos, estudiar los elementos comunes que los conforman y los factores que determinan el impacto de sus consecuencias sobre la Institución. La metodología promueve la adopción de los principios básicos para la gestión del riesgo, la creación de una estructura de soporte, los lineamientos para la implementación de la gestión, el seguimiento y la mejora continua.

Artículo 4. Alcance

Aplica para la identificación de los riesgos que ponen en peligro la misión institucional y los objetivos de los procesos de primero, segundo y tercer nivel, en las unidades policiales, dando cobertura a los niveles estratégico, táctico y operacional de la Institución.

Artículo 5. Antecedentes

La gestión integral del riesgo como parte integral de las buenas prácticas gerenciales es un proceso interactivo que consta de varios elementos, cuyo objetivo es permitir que la Institución minimice pérdidas y maximice oportunidades, en todos sus campos de acción; su aplicación se basa en los parámetros y lineamientos metodológicos trazados por la norma ISO 31000:2010, el Departamento Administrativo de la Función Pública, y referenciaciones de benchmarking, los cuales se encuentran compilados en el presente documento; dicha gestión promueve la participación y respaldo de los integrantes de la Institución, en la identificación, análisis, evaluación y tratamiento de los riesgos; contribuyendo al fortalecimiento del Sistema de Gestión Integral de la Policía Nacional y alcanzar el más alto grado de eficacia, eficiencia y efectividad institucional.

Artículo 6. Marco Normativo

Los parámetros del marco normativo relacionados con la gestión integral del riesgo tienen como base un conjunto de Leyes, Decretos, Resoluciones, Directivas y artículos, que definen y orientan su estudio y aplicación.

Entre las normas que la regulan se destacan:

• Constitución Política de Colombia. (CPC). Artículos 209, 218, 219 y 269

• Ley 87 de 1993. “Por la cual se establecen normas para el ejercicio del control interno en las entidades y organismos del Estado y se dictan otras disposiciones".

• Ley 489 de 1998. “Estatuto Básico de Organización y Funcionamiento de la Gestión Pública”.

• Decreto 2145 de 1999. ”Por el cual se dictan normas sobre el Sistema Nacional de Control Interno de las entidades y organismos de la Gestión Pública del orden nacional y territorial y se dictan otras disposiciones”. Modificado parcialmente por el Decreto 2593 de 2000.

• Decreto 1537 de 2001. “Por el cual se reglamenta parcialmente la Ley 87 de 1993 en cuanto a elementos técnicos y administrativos que fortalezcan el Sistema de Control Interno en las entidades y organismos del Estado".

• Ley 872 de 2003. “Por la cual se crea el Sistema de Gestión de la Calidad en la Rama Ejecutiva del Poder Público y en otras entidades prestadoras de servicios”.

• Decreto 4110 de 2004. “Por el cual se reglamenta la Ley 872 de 2003 y se adopta la Norma Técnica de Calidad en la Gestión Pública”.

• Decreto 1599 de 2005. “Por medio del cual se adopta el Modelo Estándar de Control Interno para el Estado colombiano”. MECI 1000:2005.

• Decreto 4485 de 2009. “Por medio de la cual se adopta la actualización de la norma técnica de calidad en la gestión pública”.

• Guía Gestión del Riesgo del DAFP 2009.

• Norma Técnica de Calidad para la Gestión Pública NTCGP-1000:2009.

• Norma Técnica NTC-ISO 31000 Gestión del Riesgo. Principios y Directrices.

• Norma Técnica Colombiana NTC- ISO/IEC 27001 y 27002. Sistema de Gestión de la Seguridad de la Información. Requisitos y Código de buenas prácticas para la gestión de seguridad de la información.

• Norma Técnica Colombiana NTC OHSAS 18001. Sistemas de gestión en seguridad y salud ocupacional. Requisitos.

• Norma Técnica Colombiana NTC ISO 14001. Sistemas de gestión ambiental. Requisitos.

• Norma Técnica Colombiana NTC 5722 Gestión de la continuidad de negocio. Requisitos

• Guía Técnica Colombiana GTC 176 Guía para la gestión de la continuidad de negocio

Artículo 7. Términos y Definiciones

Con base en los documentos anteriores, se relacionan los siguientes términos y definiciones los cuales permiten ampliar el conocimiento sobre la gestión del riesgo:

• Acción correctiva: Conjunto de acciones tomadas para eliminar la(s) causa(s) de una no conformidad detectada u otra situación no deseada.

• Acción preventiva: Conjunto de acciones tomadas para eliminar la(s) causa(s) de una no conformidad potencial u otra situación potencial no deseable.

• Adecuación: Suficiencia de las acciones para cumplir los requisitos.

• Agente generador de riesgo: constituye los sujetos u objetos que tienen la capacidad de generar un riesgo. Se pueden clasificar en cinco categorías: personas, materiales, comités, instalaciones y entorno.

• Alta dirección: Persona o grupo de personas que dirigen y controlan una organización al más alto nivel.

• Análisis del riesgo: Proceso para comprender la naturaleza del riesgo y determinar el nivel de riesgo.

• Aspecto ambiental: elemento de las actividades, productos o servicios de una organización que puede interactuar con el medio ambiente.

• Autocontrol: es la capacidad que tiene cada servidor público, independientemente de su nivel jerárquico dentro de la Institución, para evaluar su trabajo, detectar desviaciones, efectuar correctivos, mejorar y solicitar ayuda cuando lo considere

...