Fabio LugoControl Risks

Mexico

PREVENCIÓN Y CONTROLDE RIESGOS EN EL

PROCESO DE OUTSOURCING

Análisis de Riesgo Procesos Críticos

Misión Control Risks

Asesorar profesionalmente a nuestros clientes en el manejo y desarrollo de situaciones difíciles, hostiles o desconocidas con el fin de lograr el

éxito.

Seguridad en el Proceso de Contratación

La mayor contribución que cualquiera de nosotros puede hacer a la seguridad tanto individual como corporativa, es reconociendo y entendiendo los riesgos presentes, antes, durante y después de

subcontratar servicios de seguridad patrimonial.

La Amenaza

Conocimiento / Familiarización Información Interna

Riesgos Delincuenciales Fuga/Comercialización de Información Robo Interno Estafa Extorsión Secuestro Virtual Secuestro de Larga Duración Narcotráfico Corrupción Interna Sabotaje/Terrorismo

Riesgos relacionados con el Outsourcing

Proceso para Mitigar Riesgos

Investigación / Análisis(Qué, cómo, quién, dónde, cuándo, porqué y para qué?)

Implementación de Medidas(Disuasivas, Preventivas, Reactivas y de Contingencia)

Educar/Delegar/Motivar(Recurso Humano/Conciencia de Seguridad Preventiva)

Controlar/Observar/Corregir/Innovar (Planes, Políticas, Procedimientos y Estrategias de Seguridad

Corp.)

Evolucionar(Implementación y aprovechamiento del Recurso Humano y el

Recurso Técnico)

Seguridad … en manos de quien?

Ejercicio Practico Matriz de Riesgos

Clasifique un tipo de riesgo en capacidad de afectar laoperación de su empresa en México y determine su lugar dentro de la Matriz de Riesgo según:

La Posibilidad de Ocurrencia

El Nivel de Impacto al interior de la empresa

Riesgo = Posibilidad X Impacto

IMP

AC

TO

5 – Extrema

II5

III10

IV15

IV20

IV25

4 – Mayor

II4

II8

III12

IV16

IV20

3 – Moderada

I3

II6

III9

III12

IV15

2 – Menor

I2

II4

II6

II8

III10

1 Insignifica

nte

I1

I2

I3

II4

II5

Riesgo =

Posibilidad x Impacto

1 – Improbabl

e

2 – Remota

3 – Creíble

4 -Probable

5 – Frecuente

POSIBILIDAD

Matriz de Riesgos

Niveles de Gravedad del Impacto

Categoría

Nivel de Gravedad

Definición

IV15-25

CRITICO

Requiere de la mas urgente estrategia encaminada a mitigar el riesgo a través de una constante labor de monitoreo y toma de decisiones por parte del nivel

gerencial corporativo y regional.

III9-14

ALTO

Requiere de una estrategia para mitigar el riesgo a través de una constante labor de monitoreo y toma de decisiones por parte del nivel gerencial regional con

apoyo corporativo.

II4-8

MEDIO

Requiere de una estrategia para controlar y manejar el incidente por parte del

equipo local operativo, con conocimiento del corporativo.

I1-3

BAJO

No es necesaria la puesta en practica de una estrategia para mitigar el riesgo aparte de las medidas previamente

establecidas para el desarrollo normal de la operación.

Cinco interrogantes a tener en cuenta

¿Que tanto afecta que la empresa a contratar tenga o no los permisos y registros para operar en la Ciudad o Estado donde se solicitan sus servicios?

¿Que impacto tiene evaluar al recurso humano encargado de conducir el servicio en cuanto a antecedentes penales o legales?

¿Como beneficia o perjudica a la empresa que el recurso humano encargado de conducir el servicio cuente o no con el conocimiento necesario para mitigar el riesgo?

¿Por que convendría analizar como parte del proceso de toma de decisiones la siguiente ecuación?

Reducción del Riesgo + Satisfacción de Necesidades = o ≤ Costo Total

¿Que tan importante será hacer uso del sentido común durante el proceso de selección y contratación de outsourcing?

Fabio.Lugo@control-risks.com

Lo mejor que le puede pasar a los malos,

es que nosotros los buenos

NO HAGAMOS NADA!

Preguntas?