Dirección General de Gestión de Riesgos y Auditoria Interna (DGGRAI)
Es una oficina de la Fundación de la Universidad del Valle de Guatemala que funciona como un órgano asesor, de gestión de riesgos y de fiscalización interna que en forma independiente, oportuna y profesional provee seguridad razonable al Comité de Riesgos y Auditoría Interna (CRAI) y demás órganos de la Fundación de la Universidad del Valle de Guatemala (FUVG), de las actividades y operaciones de las instituciones miembro que conforman el Grupo Educativo del Valle (GEV), coadyuvando al logro eficiente y eficaz de sus metas y objetivos.
Nuestro actuar está estrictamente apegado a los valores del Código de Ética del GEV, así como a los estándares internacionales de la profesión.
SERVICIOS
Ejecutar evaluaciones independientes, objetivas y de aseguramiento, para agregar valor a las operaciones de la institución, fortaleciendo los sistemas de control interno.
Asistir al usuario que lo solicite en diversos temas de la competencia de esta Dirección, con el propósito de dar una orientación, aclaración y/o recomendación.
Planificar y coordinar la contratación de firmas de auditorías externas, sirviendo de enlace entre dichos consultores y el GEV durante la ejecución de cada una de las auditorías.
Planificar y coordinar la contratación de los corredores de seguros, así como la contratación, renovación y seguimiento de las distintas pólizas de seguros para el GEV.
Implantar un conjunto de mejores prácticas para identificar, evaluar y mitigar situaciones potenciales que pudieran afectar los objetivos estratégicos del GEV, con el fin de proporcionar un aseguramiento razonable respecto del alcance de esos objetivos.
Proceso de Gestión de Riesgos en el Grupo Educativo del Valle
Gestión de riesgos es un proceso cíclico, que tiene como finalidad ayudar al usuario a identificar eventos no deseados que pudieran impactar en sus actividades, a la vez que permite incrementar la probabilidad de alcanzar los objetivos de la institución.
Para el Grupo Educativo del Valle, el proceso de Gestión de Riesgos consta de cinco fases, las cuales se detallan a continuación:
* Diagrama diseñado por la Dirección General de Gestión de Riesgos y Auditoría Interna del Grupo Educativo del Valle (FUVG).
FASE I: Identificación de Riesgos
Fase que permite conocer cuáles son los eventos que pudieran afectar negativamente las actividades de la unidad o dirección. Su propósito es realizar un inventario de eventos, que puedan afectar negativamente las actividades de Grupo Educativo del Valle; determinar las causas que los originan, los efectos derivados de su existencia; la probabilidad de ocurrencia y el impacto de cada uno de ellos. Todo esto se hace en la presunción de que no existe ningún control que mitigue el riesgo identificado.
FASE II: Identificación de controles
Fase que permite validar que los controles diseñados (ya existentes), pueden responder a los riesgos identificados. Su propósito es hacer un análisis de las acciones diseñadas por el Grupo Educativo del Valle para mitigar los riesgos identificados, tanto de la forma en que operan como de la efectividad de los mismos.
FASE III: Determinación del Riesgo residual
Fase en la que se determina la probabilidad e impacto remanente, después de validar los controles identificados en la Fase II. Su propósito es determinar en base al análisis de la información generada en las Fases I y II, cuáles son los riesgos que se mantienen en niveles altos e iniciar un proceso de respuesta a esos riesgos.
FASE IV: Respuesta al Riesgo
Fase donde se plantea las acciones que se realizarán para dar respuesta a los riesgos, después de determinar el riesgo residual. Su propósito es determinar las acciones a realizar para dar respuesta a los riesgos que permanecen en niveles altos en categorías de probabilidad e impacto.
FASE V: Seguimiento
Fase en la que se realiza un seguimiento al estado de los riesgos, al progreso de los planes de acción establecidos y al avance y efectividad del proceso de Gestión de Riesgos de la unidad. Su propósito es verificar que la respuesta al riesgo ha sido implementada de forma adecuada y establecer los mecanismos necesarios para monitorear su cumplimiento.