Mapa de Riesgos El mapa de riesgos es una herramienta de control interno que permite identificar, medir y monitorear los riesgos y eventos adversos a los que está expuesta cualquier empresa, con el fin de establecer las distintas estrategias para la gestión y manejo de los mismos. En CORONA hemos adelantado un proceso de Risk Focus que nos ha permitido: • • • •

Identificar, realizar un análisis cualitativo y priorizar los principales riesgos a los que estamos expuestos. Auto-evaluar los controles existentes en nuestra Compañía. Realizar un análisis comparativo (benchmarking) del sistema de gestión de riesgos contra base de datos de otras compañías. Generar un plan de acción general para el mejoramiento continuo.

El Risk Focus realizado analizó nueve áreas de riesgo diferentes: • • • • • • • • •

Gestión de Activos Cumplimiento de la Normatividad Dirección General de la Compañía Riesgos a Personas Medio Ambiente Gestión del Cambio Riesgos Financieros Productos / Servicios Tecnología

Por su parte, las escalas de evaluación de CORONA están referidas a: • • • •

Impacto (Insignificante, menor, moderado, mayor, catastrófico) Frecuencia (raro, improbable, posible, probable, casi seguro) Severidad (baja, moderada, alta, extrema) Calidad de controles (Incontrolable, débil, moderado, fuerte)

Los Roles que se han asignado para el manejo de los riesgos en CORONA, son los siguientes: Vicepresidencia Financiera y Contraloría Corporativa: Responsable de la elaboración y promulgación de las Políticas de Gestión de Riesgo y de asegurar su cumplimiento. Hacer seguimiento a la Gestión de los Riesgos Críticos con el Consejo Corporativo y con los Gerentes de las Unidades de Negocio. Gerentes de las Unidades de Negocio: Responsables de velar por la implementación de los controles a que haya lugar para mitigar y/o disminuir los riesgos identificados en sus respectivos Negocios. Unidad de Servicios Compartidos: Facilitan la aplicación de la metodología, los recursos y las herramientas para la actualización de los Risk Focus. Aseguran un Programa de Seguros que responda adecuadamente al cubrimiento de aquellos riesgos, a costos razonables y competitivos. Audilimited (Auditoría Interna): Apoyo en el control corporativo para asegurar el cumplimiento de las Políticas Corporativas y verificar la implementación y gestión del riesgo en las UENs.