Sistema de Gestin Integral de Riesgos Sistema de

Sistema de Gestión Integral de Riesgos

Sistema de Gestión integral de riesgos Agenda 1. Quienes somos 2. Conceptos básicos de GIR. 3. Estructura de gobierno de la GIR 4. La planeación Institucional y la GIR. 5. Elementos del Sistema de GIR. 6. Estrategia de gestión del cambio. GIR – Gestión Integral de Riesgos

Grupo EPM

Presentación Institucional Quiénes Somos 4

Conceptos básicos

Sistema de Gestión integral de riesgos Conceptos básicos ¿Qué es Riesgo para el Grupo-EPM? Es el evento que al materializarse puede desviar el logro de los objetivos o afectar los objetos de impacto. ¿Qué es Gestión de Riesgos para el Grupo-EPM? Realización de actividades conducentes a disminuir la posibilidad y la consecuencia de la materialización de los riesgos en la Empresa e implementar mecanismos para la continuidad del negocio. ¿Qué es Gestión Integral de Riesgos para el Grupo-EPM? Gestión holística de riesgos en todos los niveles de la organización, con el fin de facilitar el logro del direccionamiento estratégico y la toma de decisiones; teniendo en cuenta la interacción de la Empresa con su entorno, la relación con los grupos de interés, la interrelación entre procesos y los recursos e intereses a proteger.

Sistema de Gestión integral de riesgos Gestión Integral de Riesgos Gobierno Corporativo BSC: Balance Score Card (Indicadores) Ley Sarbanes Oxley Sistemas de Gestión Calidad / Salud / M. Ambiente… Objetivos/Metas Organización Sistema de Integral de riesgos Basilea II BIS Modelos de Control (COSO-Cobit-ISO 27000) MECI y Gestión de la Calidad Exigencias de entidades reguladoras

Sistema de Gestión integral de riesgos Conceptos básicos ¿Qué es el ciclo para la Gestión Integral de Riesgos para el Grupo-EPM? Ejecución homologada y sistemática de las actividades: establecimiento del contexto, identificación, evaluación y tratamiento de los riesgos. Adicionalmente, comprende acciones de monitoreo, revisión, registro y comunicación. ¿Qué es el Sistema para la Gestión Integral de Riesgos en EPM? Conjunto estructurado de elementos relacionados entre si que soportan y brindan las herramientas para realizar la Gestión Integral de Riesgos en el Grupo-EPM. ¿Qué es el modelo para la Gestión Integral de Riesgos en el Grupo-EPM? Representación gráfica del Sistema para la Gestión Integral de Riesgos en el Grupo. EPM.

Sistema de Gestión integral de riesgos Objetivos ü Fomentar la cultura GIR en el Grupo-EPM. ü Proteger el talento humano, la comunidad, los recursos, y el medio ambiente. ü Facilitar el logro de los objetivos y el propósito empresarial. ü Facilitar la prestación de los servicios con altos estándares de eficiencia, seguridad y confiabilidad. ü Propender por la continuidad operativa y la estabilidad económica y financiera de la entidad. ü Facilitar la aplicación óptima de los recursos disponibles en GIR.

Propuesta de implantación. Estructura de Gobierno

Concejo de Medellín Resumen de Nuevo modelo GC Municipio De Medellín Política de Propiedad Convenio Marco Relaciones PROPIEDAD Estatutos Comité de Estrategia JUNTA DIRECTIVA Comité de Gestión EPM Comité de sgto a proyectos DIRECCIÓN Reglamento de JD Código de GC Fortalecimiento de la gestión de la JD Comité de Auditoria Comité Gerencia de Grupo EJECUTIVO PRINCIPAL GRUPO Comité Adquisición B&S GERENCIA Política de Control Interno Auditor Interno Corporativo Declaración de Accionista mayoritario Director Gestión Integral Riesgos Comités de auditoría de las subordinadas Lineamientos de nombramiento y actuación de miembros JD Juntas Directivas de las SUBORDINADAS Gestión de SOCIOS Lineamientos revelación de información GRUPO Hoja de ruta de subordinadas (estatutos y reglamentos JD) Plan de relaciones con Socios Oficina del accionista SOCIOS

Sistema de Gestión integral de riesgos Estructura de GIR Riesgos en Empresa Jefe Unidad Riesgos y seguros Riesgos en negocios Riesgos en contratos Riesgos en proyectos Chief Risk Officer Riesgos en procesos Riesgos en filiales Jefe Unidad Cumplimiento Riesgos de Fraude, Corrupción, Lavado Activos, Financiación terrorismo Gestión Seguros Cía. Cautiva Max Seguros

Sistema de Gestión integral de riesgos Estructura - Chief Risk Officer FUNCIONES BÁSICAS ü Dirigir las actividades relacionadas con la planeación, definición, mejoramiento, implementación del Sistema GIR en el Grupo-EPM. ü Participar en la definición de las estrategias institucional y corporativa y en el seguimiento a la estrategia competitiva del Grupo-EPM, ejecutando las actividades definidas en el Comité Institucional para tal fin.

Sistema de Gestión integral de riesgos Funciones específicas CRO ü Asesorar a la Junta Directiva y a la Alta dirección en: • Direccionar el cumplimiento de los objetivos de la GIR en la organización. • Definir el apetito de riesgo y los niveles de aceptabilidad de riesgos del Grupo-EPM. • Definir las estrategias de tratamiento de riesgos y su seguimiento. ü Presidir la Mesa de trabajo GIR del Grupo-EPM. ü Definir, difundir y facilitar la aplicación de metodologías de GIR. ü Definir, implementar y coordinar el tratamiento financiero del riesgo en el Grupo-EPM ü Diseñar, implementar y mantener un procedimiento de costeo de la GIR en el Grupo-EPM. ü Optimizar y controlar los recursos requeridos para la GIR

Sistema de Gestión integral de riesgos Mesa de trabajo de Gestión Integral de Riesgos Objetivo: Propender por la integración de la gestión de riesgos que se realiza en el Grupo. EPM, buscando el logro de objetivos del Sistema de GIR, mediante la optimización de recursos, la homologación y consistencia con la política y los lineamientos corporativos y velar por su integración con los demás sistemas de gestión. En esta mesa de trabajo participarán los jefes o los delegados de las siguientes dependencias: • Dirección Responsabilidad Empresarial ( Ambiental, Derechos Humanos, • partes involucradas e identidad) • Dirección Control Interno. • Dirección Gestión Humana( Salud Ocupacional) • Dirección Servicios Institucionales ( URYS, Seguridad Vigilancia y Control, TI) • Dirección Finanzas Institucionales. • Subdirección Empresas Vinculadas Energía • Subdirección Empresas Vinculadas Aguas

Sistema de Gestión integral de riesgos Estructura de GIR Definición de roles y responsabilidades: ü Junta Directiva. ü Comité Institucional. ü Comité de Auditoría. ü Comité Gestión integral. ü Responsables de macroprocesos ü Responsables de procesos. ü Directores de proyectos. ü Responsables de objetos de impacto. ü Dirección de Control Interno.

Direccionamiento estratégico y GIR

Sistema de Gestión integral de riesgos Mapa de Objetivos estratégicos Propósito Empresarial: Sostenibilidad – Estrategia: crecimiento Incrementar el valor para los grupos de interés Finanzas Clientes y mercados Operaciones Aprendizaje Y desarrollo Posicionar los negocios en nuevos mercados Consolidar los negocios en el mercado actual Lograr excelencia operacional en los procesos Desarrollas capacidades organizacionales Fortalecer las relaciones y las comunicaciones con los grupos de interés externos Actuar con responsabilidad social y ambiental en las zonas de influencia de los negocios Desarrollas capacidades del talento humano Garantizar la disponibilidad, confiabilidad e integridad de la información para la toma de decisiones Fortalecer las relaciones y la comunicación efectiva con la fuerza laboral 18 Relaciones con el entorno

Sistema de Gestión integral de riesgos Planeación Institucional y GIR Lectura Fuerzas Señales Análisis entorno externo Oportunidades OK Si Amenazas Análisis entorno interno Fortalezas Debilidades Efecto Atendido por la estrategia EPM? No Evento Procesos Analizarla y Atenderla Negocios

Sistema de Gestión integral de riesgos Planeación Institucional y GIR Organización Recursos Estructura Procesos Cultura personas Oportunidades Amenazas Debilidades Fortalezas

Sistema de Gestión integral de riesgos Planeación Institucional y GIR R I E S G O Evento que puede producir, desviación en el logro de los Objetivos de la Empresa Evento que puede producir afectación de los Objetos de Impacto Direccionamiento Estratégico / Objetivos Financiero Humano Información Continuidad Servicio Imagen Ambiente

Elementos del Sistema GIR

Modelo y proceso de GIR

Sistema de Gestión integral de riesgos Marco Normativo Externo ü Modelo Estándar de Control Interno para el estado Colombiano – MECI 1000: 2005 ü Norma Técnica Colombiana de Gestión Pública – NTCGP 1000: 2004 ü Ley de Servicios Públicos. ü Ley de Energía. ü Comisiones de Regulación de Aguas , Energía y Telecomunicaciones. ü NIFF ü Cumplimiento ü Gobierno Corporativo ü Normas y Estándares.

Sistema de Gestión integral de riesgos Marco Normativo Interno - Politica “EPM realiza la gestión de los riesgos que inciden sobre su actividad y su entorno, adoptando las mejores prácticas y estándares internacionales de Gestión Integral de Riesgos (GIR), como una forma de facilitar el cumplimiento del propósito, la estrategia, los objetivos y fines empresariales, tanto de origen estatutario como legal. ”

Sistema de Gestión integral de riesgos Marco normativo interno - Lineamientos P Propiciar una Gestión integral de riesgos. P Promover la Cultura de gestión de riesgos. P Acoger estándares nacionales e internacionales. P Eficacia de la gestión de riesgos, optimización en la aplicación de recursos. P Diseño y actualización de criterios de valoración de consecuencia. P Definición de niveles de retención de riesgos. P Gestión de riesgos en proyectos. P Definir y mantener esquema de monitoreo y revisión de los riesgos. P Diseñar e implementar estrategias de difusión, capacitación y acompañamiento. P Investigación y registro de eventos.

Sistema de Gestión integral de riesgos Modelo para la GIR Guía metodológica Empresa y macroprocesos Guía metodológica para proyectos Guía metodológica para procesos Roles y responsabilidades; dimensionamiento de planta y personas. Normatividad • Política: Acta JD 1525. • Lineamientos: Decreto G. G 1832. • Reglas de negocio: Decreto G. G 1864. Plan de Gestión Continuidad del Negocio Método

Sistema de Gestión integral de riesgos Proceso GIR PLANEAR LA GESTIÓN DE RIESGOS Definir criterios de valoración Analizar el contexto IDENTIFICAR RIESGOS Y CONTROLES Convertir señales del entorno en riesgos ANALIZAR Y EVALUAR RIESGOS Valorar probabilidad TRATAR RIESGOS. Monitorear y revisar riesgos Comunicar y consultar Identificar alternativas de tratamiento de riesgos. Evaluar la gestión de riesgos. Diseñar estrategias de difusión , capacitación y entrenamiento en gestión de riesgos. Programar actividades de la gestión de riesgos Identificar controles Valorar consecuencia Selección de alternativas Monitorear el estado y variación de los riesgos gestionados. Comparar contra criterios preestablecidos Elaborar plan de mejoramiento de riesgos. Generar reportes a involucrados en el tema. Implementar estrategias de difusión , capacitación y entrenamiento en gestión de riesgos Atender, investigar, soportar y registrar siniestros Diseñar plan de mejoramiento del proceso

Sistema de Gestión integral de riesgos Actividades de la GIR PLANEAR: ü Promoción de integración de gestión especializada de riesgos. ü Planeación de la GIR para el Grupo-EPM. ü Promover la toma de decisiones basadas en GIR. ü Diseñar y definir los niveles de aceptabilidad del riesgo para EPM. ü Diseñar tablas de Valoración de riesgos. ü Definición de metodologías para GIR. ü Promoción de la cultura de GIR.

Sistema de Gestión integral de riesgos Actividades de la GIR HACER: ü Participación en el análisis del entorno interno y externo ü Ejecución y seguimiento a estrategias de comunicación y difusión. ü Ejecución de plan de capacitación. ü Registro, investigación y análisis de eventos. ü Diseño, mantenimiento y pruebas de Plan de Continuidad del Negocio. ü Generación de reportes a partes interesadas ü Asesoría en la GIR en proyectos. ü Gestión de intermediarios, asesores, especialistas, aseguradores y reaseguradores. ü Diseño de propuestas de asegurabilidad.

Sistema de Gestión integral de riesgos Actividades de la GIR AJUSTAR Y VERIFICAR: ü Realizar seguimiento a la GIR en los niveles definidos. ü Realizar mejoramiento de la GIR. ü Control del costo de la gestión del riesgo. ü Realización de Benchmark en diferentes aspectos. ü Verificar cumplimiento de legislación y normatividad. ü Verificar cumplimiento de estándares de GIR.

Clasificación de Riesgos y metodología

Sistema de Gestión integral de riesgos Herramienta de Diagnostico para la GIR ESSA PORCENTAJE CUMPLIMIENTO 0% 20% ELEMENTOS DEL ESTANDAR Marco de referencia para la GIR Comunicació n y Consulta 40% 60% 18% 33% Contexto externo 43% Contexto interno 63% Contexto para la GIR Criterios evaluación del riesgo Identificación del riesgo 23% 30% 35% Análisis del riesgo 20% Evaluación del riesgo 45% Tratamiento del riesgo 18% Monitoreo y revisión Documentaci ón y registro 80% 10% 5% 100%

Sistema de Gestión integral de riesgos Clasificación de riesgos CLASIFICACIÓN DE RIESGOS ESTRATÉGICO COMERCIAL OPERACIONAL ENTORNO FINANCIERO CUMPLIMIENTO Gestión Grupo EPM y Gobierno Corporativo Ventas y Mercadeo Capital Humano Regulatorio Mercado Financiero L. A. F. T. Cadena de Suministro Fraude y fallas a la ética Reputación Relacionamient o con Grupos de Interés Fallas humanas o de procedimiento Planeación y Crecimiento Falta o falla de tecnología Gestión de Contratación Gestión de Información y el conocimiento Fenómenos Naturales Político Sociopolítico Liquidez y crédito Reporte y contabilidad Derechos Humanos Jurídico

Sistema de Gestión integral de riesgos Modelo y Metodología Establecer el contexto - Identificar riesgos y controles Iguales para todos los niveles de gestión Dependen del nivel de gestión Analizar y evaluar los riesgos Tratar riesgos Identificar oportunidades de mejora. Establecer tratamientos

Sistema de Gestión integral de riesgos Metodología La metodología GIR incluye: ü ü ü Adaptación de los estándares internacionales y nacionales. Integración de la gestión de riesgos asociada a los objetos de impacto. Indicadores de la gestión de riesgos. Indicadores de medición de la variación riesgos. Análisis de la relación costo/beneficio de los controles. Análisis e investigación de eventos que permitan un registro histórico adecuado y confiable y facilite tanto el cálculo de probabilidades y consecuencias, como el mejoramiento de las condiciones de riesgo del Grupo Empresarial. ü ü Gestión de costo de la gestión de riesgos y su beneficio para la Organización. Valoración de impacto financiero con base en modelos probabilísticos.

Sistema de información

Sistema de Gestión integral de riesgos Premisas para el sistema de información ü Cumplimiento de estándares Nacionales e Internacionales. ü Alineación con Auditoría basada en riesgos. ü Implantación con alcance de Grupo Empresarial. ü Herramienta de gestión para lideres de procesos, directores de proyectos, Gerentes, Directores, miembros de Juntas, entre otros. ü Administración centralizada. ü Definición de reportes y públicos objetivos de éstos. ü Seguimiento y monitoreo.

Sistema de Gestión integral de riesgos Sistema de información

Sistema de Gestión integral de riesgos Sistema de información

Sistema de Gestión integral de riesgos Sistema de información

Sistema de Gestión integral de riesgos Sistema de información

Sistema de Gestión integral de riesgos Sistema de información

Sistema de Gestión integral de riesgos Sistema de información

Gestión de Continuidad de Negocio

Sistema de Gestión integral de riesgos Gestión de Continuidad del Negocio Vinculo entre Gestión de Continuidad de Negocio y GIR ü La Gestión de Continuidad de Negocio es considerada como una disciplina estratégica dentro de la GIR, centrada esta, en las posibles consecuencias que genera una interrupción en la Organización. ü La Gestión de Continuidad de Negocio identifica productos, servicios y/o procesos críticos de los cuales depende la sostenibilidad de la organización en el tiempo, y clasifica, según su consecuencia, aquellos que son necesarios para cumplir con las obligaciones adquiridas con los grupos de interés. ü La Gestión de Continuidad de Negocio se constituye como una medida de tratamiento o de control que prepara y protege las personas, las instalaciones, la tecnología, la información, la reputación y en general las necesidades de los grupos de interés. ü La Gestión de Continuidad de Negocio se centra en aquellos riesgos críticos que pueden por su consecuencia llevar a la no disponibilidad en un periodo de tiempo a la organización

Sistema de Gestión integral de riesgos Gestión de Continuidad del Negocio

Gestión del cambio

Sistema de Gestión integral de riesgos Gestión del Cambio P La Alta Dirección debe ser el principal agente motivador de cambio. P Debe desarrollarse una estrategia proactiva de gestión del cambio en el cual se involucra en el proceso de gestión integral de riesgos a toda la organización. P Se debe contar con estrategias de comunicación que permitan que la gestión integral de riesgos sea tenida en cuenta en todos los niveles de la organización. Discusión y entendimiento del riesgo dentro de todos los aspectos de negocios del día a día. ( actividades, contratos, proyectos )

Sistema de Gestión integral de riesgos Gestión del Cambio P Plan de capacitación orientado al Grupo Empresarial. P Los programas de capacitación deberán estar enfocados a las diferentes herramientas y metodologías necesarias para soportar la Gestión Integral de Riesgos, utilizando un enfoque en torno a situaciones de la vida real del Grupo empresarial. P Uso de la gestión integral de riesgos como una herramienta de gestión. P Comunicación y difusión

Euler Muñoz Sepúlveda euler. munoz@epm. co Teléfono: +57 -4 380 5530 Fax: +57 -4 380 6742

Responsabilidad social empresarial