Procedimiento para la gestión integrada de riesgos en la Universidad de las Ciencias Informáticas

Resumen

Objetivo: Un procedimiento para la gestión integrada de riesgos en la Universidad de las Ciencias Informáticas, La Habana, Cuba, como parte del fortalecimiento del sistema de control interno.

Métodos: analítico-sintético, enfoque de sistema y estadística descriptiva.

Principales resultados: el procedimiento se distingue por la forma de identificación, análisis y cuantificación de los riesgos que pueden ocurrir en cada uno de los procesos y sus actividades, y que impactan negativamente en el cumplimiento de los objetivos, la protección de los recursos y el cumplimiento del marco legal y regulatorio, para poder alcanzar los objetivos estratégicos y de trabajo. Se distingue también la determinación de los objetivos de control y su plan de prevención.

Conclusiones: se muestran los resultados de la aplicación parcial del procedimiento en la Dirección de Control Interno del centro; se identificaron 15 riesgos y 48 causas asociadas a estos. Del análisis, los riesgos determinados fueron: cuatro moderados, siete bajos y dos triviales, de los cuales se establecieron seis riesgos relevantes, a los que se les realizó un análisis integrado para determinar cinco objetivos de control y 12 acciones.