TARA FABRICA DE LICORES DEL TOLIMA NIT. 890.704.763-2 POLITICA ADMINISTRACION DEL RIESGO ANO 2.018 i Carrera 2a, Sur - Calle 24 - Barrio El Arado - Conmutador 2634033 Fax. 2611070 ‘email: gerencia@tabricadelicoresdaltotina.com Home page: www fabricadelicoresdeltotima.com gue -|FABRICA DE LICORES DEL TOLIMA x ©) NIT. 890.704.763-2 S&S. i, OBJETIVOS 2.14 OBJETIVO GENERAL Establecer el marco general para la administracion de los riesgos en la Fabrica de Licores del Tolima mediante la definicion de directrices y lineamientos que contribuyan al mejoramiento constante de las actividades y al cumplimiento de los objetivos de la Entidad. 2.2 OBJETIVOS ESPECIFICOS Establecer, formalizar y poner en préctica una metodologia integral para la gestion del riesgo. Definir y establecer el nivel aceptable de los riesgos. Contar con la aprobaci6n explicita de los planes de mitigacién de los riesgos. Realizar evaluaciones periédicas de los procedimientos en uso para el control de los riesgos. Mantener informadas a las partes involucradas sobre el estado y el perfil de riesgos de la Fabrica de Licores del Tolima. i, ALCANCE Esta politica aplica a todos los procesos, planes institucionales de la Fabrica de Licores del Tolima en el marco de su plataforma estratégica para los riesgos de gestidn, corrupcién y seguridad digital. Teniendo en cuenta que los riesgos son posibilidades de ocurrencia de toda situacién que pueda desviar el normal desarrollo de las actividades, objetivos de los procesos e impidan el logro de los objetivos estratégicos para el cumplimiento de la misién institucional, la Fabrica de Licores de! Tolima fortalece su cultura en la Administracion del riesgo en el marco de la implementacién del Modelo Integrado de Planeacién y Gestion — MIPG en su dimensién de Direccionamiento Estratégico y Planeacién, y en particular, la politica de Planeacién Institucional a través del andlisis y estructuracién de los elementos de contro! definidos en el Sistema Integrado de Gestién de la entidad. Se hace necesario definir criterios orientadores respect al tratamiento de estos, a Carrera 2a. Sur - Calle 24 - Barrio El Arado - Conmutador 2634033 Fax. 2611070 ‘email: gerencia@fabricadelicoresdeltolima.com Home page: www fabricadelicoresdeltolima.com Ihagué - Colombia. in de mitigar y evitar la ocurrencia de los riesgos y sus efectos en la Entidag, . LADO ® WO Aguandéente Tapa Roja... {Nuestro aguardiente! Swe CLAS (oly _ 2 iitTAPA FABRICA DE LICORES DEL TOLIMA NIT, 890.704.763-2 scs, ‘siendo éste, el objetivo de la presente politica, con la cual se pretende en primera instancia, transmit Ia posicin de la alta direccién sobre la manera de abordar la qgministracién de los riesgos institucionales, socializar con todos los funcionarios tn Tenguaje comin sobre el tema y por Ultimo, difundir los lineamientos ave permitan [a sostenibilidad de la administracién del riesgo. Este documento Comprende la definicion de la politica y lineamientos institucionales a emprendey, fo que sin duda permitira encausar el accionar de la entidad hacia el uso eficiente Ge los recursos y la continuidad en la prestaci6n de los servicios con calidad Setableciendo su compromiso en prevenir, disminuir, controlar y gestionar integralmente los riesgos de corrupcién, gestion y seguridad digital de la Entidad 3.4 ROLES Y RESPONSABILIDADES POR LINEAS DE DEFENSA. LINEAS DE RESPONSABLE | RESPONSABILIDADES FRENTE A LA DEFENSA ADMINISTRACION AL RIESGO * Definir y aprobar ia politica de Gestion del Riesgo, en la cual se establecen los roles sy Gerente, responsabilidades frente a la ESTRATEGICA | Subgerencias, Administracién del Riesgo en la Jefe Oficina de entidad. Control interno. |» Actualizar la Politica © de Administracién del Riesgo. « Evaluar el estado del sistema de control interno y aprobar las modificaciones, actualizaciones_ y acciones de fortalecimiento del mismo ~ Identificar y valorar los riesgos que pueden afectar los objetivos del (los procesos que lideran, planes institucionales actualizar estos Lideres de ‘cuando se requieran. Esta actividad | PRIMERA LINEA | Proceso. podra desarrollarse con su equipo de trabajo. © Definir, aplicar y hacer seguimiento a los controles para mitigar los riesgos identificados alineados con las metas y objetivos de la entidad y proponer mejoras a la gestion del riesgo en su) we Aguandiente Tapa Roja... {Nuesro aguandiente 1 Carrera 2a. Sur - Calle 24 - Barrio El Arado - Conmutador 2634033 Fax. 2611070 email: gerencia@tabricadelicoresdettolima.com Home page: www -fabricadelicoresdeltolima.com Ibagué - Colombia VIGILADO: Supenaud, 6FABRICA DE LICORES DEL TOLIMA NIT, 890.704.763-2 * “ses proceso. aa Verificar el cumplimiento de los controles. Oficina de Planeaci6n 6 quien haga sus SEGUNDA LINEA | veces. ‘Asesorar a lideres de procesos para la identificacién y aplicaci6n de la metodologia propuesta por el Departamento Administrativo de la Funcién Publica. Evaluar que los riesgos sean consistentes con la presente politica de la entidad y que sean monitoreados por la primera linea de defensa + Promover ejercicios de autoevaluacion para establecer la eficiencia, eficacia y efectividad de los controles + Identificar cambios en el apetito det riesgo en la entidad, especialmente ‘en aquellos riesgos ubicados en zona baja y presentarlo para aprobacion del comité institucional de coordinacién de control interno ‘Acompafiar, orientar y entrenar a los lideres de procesos en la identificacion, andlisis, y valoracion del riesgo y definicién de controles en los temas @ su cargo y con enfoque en la prevencién del dafio antijuridico Supervisar que la primera linea de defensa identifique, evalu y gestione os riesgos en los temas de su competencia TERCERA LINEA | Oficina de Control interno ‘Asesorar a los lideres de procesos (primera linea defensa) en la identificacin de los fiesgos y definicion de controles para estos. Recomendar Mejoras a la politica de administracion del Riesgo. Lievar a cabo el seguimiento a los riesgos consolidados en los mapas de riesgos de conformidad con el Plan Anual de Auditoria Carrera 2a. Sur - Calle 24 - Barrio arral yerencla@fabricadelicoresdeltoima.com Home page: www-fabricadelicoresdeltolims.com Tagué - Colombia IGILADO @ nsuporabed El Arado - Conmutador 2634033 Fax. 2611070TAPA FABRICA DE LICORES DEL TOLIMA ROJA) rv 800.704.763.2 Ac uAROENTE, WV. IDENTIFICACION DE RIESGOS Se definen los tipos de riesgos que pueden presentarse en los procesos y los demés que estos estimen incluir en el mapa de riesgos. * Calidad: relacionados con ios atributos de calidad establecidos en MIPG, las politicas de aseguramiento y control de calidad. * Contractual: relacionado con los atrasos o incumplimientos de las etapas contractuales en cada vigencia. * Comunicacién: relacionado con ios canales, medios y oportunidades para informar durante las diferentes etapas de un proyecto. * Corrupcién: cuando por accién u omisién, mediante el uso indebido del poder, de los recursos 0 de la informacién, se lesionen los intereses de una entidad y en consecuencia, del Estado, para la obtencién de un beneficio particular. © Cumplimiento y conformidad: se asocian con los requisitos legales, contractuales, de ética publica y en general con su compromiso ante la comunidad. * Estratégicos: asociado a la administracién de la Entidad, a la mision y el ‘cumplimiento de los objetivos estratégicos, la definicién de politicas, y el disefio de lineamientos que respondan a las necesidades de los grupos de valor € interés. Financieros: relacionado con el manejo de recursos, la ejecucion presupuestal, la elaboracion de los estados financieros, los pagos, manejos de excedentes de tesoreria y el manejo de los bienes. + Imagen: relacionado con la percepcién y la confianza por parte de los grupos de valor frente a la Entidad. Tapa Rote Nuestro VIGILADO: ray eh ZA posed ace, Safe P07 92227 | LEME BI OO CeR eee Mento! nSupersalud Carrera 2a. Sur - Calle 24 - Barrio El Arado - Conmutador 2634033 Fax. 2611070 mal geencia@iabreadacoreadetoima.com Homepage: wit fabreadeticaressaltlia.com lbagué - ColomFABRICA DE LICORES DEL TOLIMA NIT. 890.704.763-2 ‘« informacién: se asocia a la disponibilidad, confiabilidad e integridad de la informacion agregada y desagregada. + Integracion: Se refiere a la integracion de sistemas, reas, entidades, etapas y elementos que se requieran coordinar para el desarrollo de un proyecto. © Operativos: riesgos provenientes del funcionamiento y operatividad de los procesos, sistemas de informacién, estructura de la entidad y articulacion entre dependencias. 4.2 RIESGOS DE CORRUPCION Dando cumplimento a la Ley 1474 de 2011, Plan Anticorrupcién y de Atencién al Cudadano, en. el procedimiento de Administracion del Riesgo definido por la entidad establece las acciones necesarias para garantizar la gestion con respecto a los riesgos de corrupeién, su manejo, seguimiento y control. Tanto su metodologia, andlisis, valoracion, tratamiento y control estaran contemplados en dicho procedimiento, Los lideres de los procesos tendran la responsabilidad de realizar el seguimiento e identificar las acciones que eviten su_materializacion Estos riesgos seran incluidos en el mapa de riesgo institucional. Estos riesgos se podtan ajustar, las veces que sea neceserio durante una misma vigencia. En este oeso se debera dejar evidencia con las modificaciones o inclusiones realizadas. 4.3 RIESGOS DE SEGURIDAD DIGITAL. Aligual que los riesgos de gestién, de corrupcién se incluiran en el mapa de riesgo ‘nsttucional aplicando para estos todas la etapas enmarcadas en la administracion del riesgo. Carrera 2a. Sur - Calle 24 - Barrio El Arado - Conmutador 2634033 Fax. 2611070 ‘email: gerencia@fabricadelicresdeltoina.com Home page: ‘www.fabricadelicoresdeltolima.com Ibagué - Colombia | Aguardente Tea Roja. (Hasse aguandente! Soon?TAIPA \ raprica DE LICORES DEL TOLIMA NIT, 890.704.763-2 Se sGs. J V. NIVELES DE ACEPTACION DEL RIESGO, TRATAMIENTO Y PERIODICIDAD PARA EL SEGUIMIENTO esgo. del Departamento ‘eministrativo dela Funcion Pablica ‘Vr04- Octubre 2018 _ || casisense : £ || Pronanie é 3 Postie 3 A wera | é Raraver texpacto TIPO DE ZONA DE RIESGO RIESGO NIVEL DE ACEPTACION y TRATAMIENTO ASUMIRA é1 riesgo y se administra por medio de las actividades propias de los planes, programas, RIESGOS DE BAJA proyectos 0 procesos y su control y registro de. GESTION avance se realiza en el reporte trimestral de su (Planes, desempefio. Programas, Proyecots y ‘Se establecen acciones de Control Preventivas que pemmitan REDUCIR la probabilidad de| ocurrencia del riesgo, se administra mediante seguimiento TRIMESTRAL, Procesoa) MODERADA 1 __Hquandiente Tapia Rojan. |Nacitre Ogee Tacstre aguandicatel _V"Sipanotel Ci 2a. Sur - Calle 24 - Barrio El Arado - Conmutador 2634033 Fax. 2611070 ‘email: gerencia@fabricadelicresdeltolima.com Home pode: ‘www.abricadolicoresdeltolima.com Thagué - ColombiaFABRICA DE LICORES DEL TOLIMA % G@ NIT. 890.704.763-2 % TIPO DE RIESGO ZONA DE, RIESGO NIVEL DE ACEPTACION y TRATAMIENTO ALTAY EXTREMA Se debe Incluir el riesgo tanto en el Mapa de| riesgo del Proceso como en el Mapa de Riesgo institucional y se establecen acciones de Control Preventivas que permitan EVITAR la materializacion del riesgo. La Administracion de| estos riesgos sera con periodicidad sugerida al menos MENSUAL Ses. RIESGOS DE CORRUPCION BAJA Ningan fesgo de corrupcion podra ser aceptado, se deben establecer acciones preventivas y se realizara seguimiento con una _periodicidad| TRIMESTRAL, Pero la Oficina de Control Interno podré realizar seguimiento con una mayor frecuencia, cuando se amerite con el fin de evitar su materializacién, MODERADA Ge eslablecen acciones preventivas que permitan REDUCIR la probabilidad de ocurrencia del fiesgo, se debe realizar un seguimiento TRIMESTRAL para evitar su materializacion ALTAY EXTREMA. Se debe REDUGIR la probabilidad o el impacto del riesgo 0 ambos a través de la implementacion de controles. EVITAR: Se deben abandonar las actividades que’ dan lugar a los riesgos TRANSFERIR O COMPARTIR una parte del riesgo para reducir la probabilidad 0 el impacto del mismo. Periodicidad MENSUAL se seguimiento| para evitar su materiaizacién. Carrera 2a. Sur - Calle 24 - ‘email: gerencia@fabricadelicore Aguandiente Tapa Roja. {Mucstro aguardtente! Barrio El Arado - Conmutador 2634033 Fax. 2611070 ‘edeltolima.com Home page: www.fabricadelicoresdettolima.com Tbagué - Colombia VIGILADO @ Supersalud| SupeFABRICA DE LICORES DEL. TOLIMA. TAPA ROA NIT. 890.704.763-2 Vi. PERIODICIDAD. ‘AGUAROENTE La revision de los mapas de riesgos S° realizar como minimo cuatro veces al afio sequin lo establecido para el seguimiento de ‘autocontrol de los procesos, dicha informacion estara evidenciada en matriz general donde estaré identificados los riesgos de cada proceso vil, COMUNICACION Se definiran estrategias de divuigacion y capacitacién que garanticen la competencia necesaria de los funcionarios para atender el tema de manera adecuada, mediante el fortalecimiento de los equipos operativos en compafiia del asesoramiento de la Oficina Asesora de Planeaci6n 6 quien haga sus veces. Vill. GLOSARIO Aceptacién del riesgo: Decision informada de aceptar las consecuencias y probabilidad de un riesgo en particular. ‘Administracién de riesgos: Conjunto de elementos | de control que, al Merelacionarse, permiten a la entidad piblica evaluar aquellos eventos negatives, tanto internos como externos, que puedan afeciat o impedir el logro de Gus objetivos institucionales 0 los eventos positivos que permitan identificar oportunidades para un mejor cumplimiento de Su funcidn. Se constituye en el Gamporiente de control que al interactuar con sus diferert=® Glementos le permite ein entidad publica, auto controlar aquellos eventos que pueden afectar el cumplimiento de sus objetivos. [Andlisis de riesgo: Elemento de control que permite establecer la probabilidad de Antonia de fos eventos positives yo negatives y él impacto de sus Consecuencias, calfficandolos y evaluandolos a fin de deterriNet la capacidad de corsttdad publica para su aceptacion y manejo. Se debe Jevar A cabo un uso Sistematico de la informacién disponible para determinar qué tan frecuentemente pueden oourrir eventos especificados y la magnitud de sus consecuencias. fir el riesgo: Se asocia con la forma de proteccion pare, disminuir las fs que ocurran luego de la materiaizacion de un riesgo, ©S posible realizarlo Aguandiente Tapa Roja... {Nuestro aguandieute! Car 2a. Sur - Calle 24 - Barrio El Arado - Conmutador 2634033 Fax. 2611070 arrora 22. Sv fabrieadelcoresdeltlima.com Home page: www fabricadelcoresdeltolima.com Ibagué - ColombiaTAPA FABRICA DE LICORES DEL TOLIMA NIT. 890.704.763-2 mediante contratos, seguros, clausulas contractuaies u otros medios que puedan aplicarse. Control correctivo: Conjunto de acciones tomadas pare eliminar la(s) causa(s) de una no conformidad detectada u otra situaci6n no deseable. Control preventivo: Conjunto de acciones tomadas para elms la(s) causa(s) Gouna no conformidad potencial u otra situacion potencial no deseable. oe tol defectivo: Son aquellos que no evitan que ocurran las cae del riesgo, seetque los detecta luego de ocurides. Permiten evaluar la eficiencia de los controles preventivos. Control téctico: Es el control ejercido en el nivel intermedio de las organizaciones, también denominado control Por departamentos 0 control gerencial. De manera general, el control tactico se refiere a los aspectos menos globales de la entidad. Su espacio de tiempo os el mediano plazo. En otras Falabras, su contenido no es tan genético ni tan amplio como el control perentegico. Esté orieniado al mediano plazo y aborda cada Grupo interno de ‘Trabajo de la entidad de manera aislada. Factores de riesgo: Manifestaciones 0 caracteristicas medibles u observables de un proceso que indican la presencia de riesgos © tienden a aumentar la exposiciOn, pueden ser internos 0 externos de la entidad. Identificacin del riesgo: elemento de control, que posibilita conocer los eventos potenciales, estén o no bajo el contro de la entidad poblics, Ske ponen en riesgo Prggro de su misién, estableciendo los agentes generatore®, las causas y los efectos de su ocurrencia, Se puede entender como el proceso que permite Seeiesinar qué podria suceder, por qué sucederia y de que manera SO llevaria a cabo. Impacto: esté en funcidn de los efectos 0 consecuencias generados a la Entidad por la materializacién de los riesgos, puede ser de imagen, legal, confidencialidad de la informacién u operativo. Nivel de aceptacién del riesgo: son los criterios de aceptacion de riesgos establecidos que se emplean durante la etapa de evaluacion de riesgos. Probabilidad: grado en el cual es probable que ocurra Wt evento, éste se debe medir a través de la relacion entre los hechos ocurridos realmente y la cantidad de ‘eventos que pudieron ocurtir. Carrera 2a. Sur - Calle 24 - Barrio El Arado - Conmutador 2634033 Fax. 2611070 arrera 22. Spfabricadclicoresdeltolima.com Home page: www fabricadelicoresdeltolima.com Ibagué - Colombia 3 1 Ayuts TepReja. jain equmtinte! SashABA, rapricA DELICORES DEL TOLIMA NIT. 890.704.763-2 ScS AGHROENTE te Proceso de administracion de riesgo: aplicacion sistematica de ‘olificas, procedimientos y practicas de ° smingtracion a las diferentes etapas de [a administracion del riesgo. Reducir el riesgo: aplicacién de controles para reducir las probabilidades de ocurrencia de un evento Riesgo: es [a posibilidad de que suceda alain evento que tendré un impacto Sobre los objetivos institucionales © del proceso. ‘Se expresa en términos de probabilidad y consecuencias. Riesgo de corrupcién: Se entiende por res9e de corrupcién fa posibilidad de que, por accion u omisi6n, mediante ©! USO ‘indebido de poder, de los recursos ao ta informacion, se lesionen los intereses de wna entidad y en consecuencia del oe ado, para la obtencion de un beneficio particular Riesgo de cumplimiento: Se asocian Con Ia capacidad de la entidad para cumpiir Ben bs requisites legales, contractuales, de ética publica y en general con su compromiso ante la comunidad. Riesgo de imagen: Estén relacionados con la percepcién y la confianza por parte de la ciudadania hacia la institucion. Riesgo de tecnologia: Estan relacionados con la capacidad tecnolégica de la Entidad para satisfacer sus necesidades ‘actuales y futuras y el cumplimiento de la mision. Riesgo estratégico: son jas pérdidas ocasionadas por las definiciones Rivedssjcas inadecuadas, errores en el disefio de planes, programas, estructura, fmregracien del_modelo de operacion con, ot “sireccionamiento estratégico, Esignacion de recursos, estilo de direccién, ineficioncia ‘en la adaptacion a los cambios del sector, entre otros. Riesgo inherente: es aquel al que se enfrenia Ane entidad en ausencia de acciones de la direccion para modificar su probabilidad o impacto, Riesgo Financiero: Se relacionan con el manejo de los recursos de entidad que incluyen: la ejacucion presupuesta, la elaboracion ce los estados financieros, los pagos, manejos de excedentes de tesorefia y él manejo sobre jos bienes. Riesgo operacional: es la posibilidad de perdidas cocasionadas en la ejecucién de los procesos y funciones de la entidad por fallas en procesos, sistemas, imientog, modelos O onag.que parti n en dichos proces‘ ed NOS, Candlonte Yapoa Rojan Wee Secapeatdieae? _VIGILABOS ‘Carrera 2a. Sur - Calle 24 - Barrio El Arado - Conmutador 21 mg ole Sa Aes yué - ColombiaTAPA FABRICA DE LICORES. DEL TOLIMA NIT. 890.704.763-2 ses Riesgo residual: nivel de riesgo que permaneee juego de tomar medidas de tratamiento de riesgo. Sistema de Administracion de Riesgo: conjunto de elementos del direccionamiento estratégico de una entidad conceriente @ la Administracién del Riesgo. ‘Tratamiento del riesgo: consiste en seleccionar ¥ aplicar las medidas més Miecuadas, con el fin de poder modificer el riesgo, Pa evitar de este modo los dafios intrinsecos al factor de riesgo, 0 bien aprovechar jas ventajas que pueda reportaprios: illo dvs Jefe de la Oficina de Control interno. | Apuandinte Tapes Rajan (Mec aguandinte! _ "IS omaha Supersalud Carrera 2a. Sur - Calle 24 - Barrio El Arado - Conmutador 2634033 F anil: gerencia@fabricadelicoresdeltolima.com Home page: wivw.fabricad eee tbagué =| ans {elicoresdeltolima.com