Fondo de la Vivienda del Instituto de Seguridad · FOVISSSTE es una unidad administrativa...

Hoja 1 de 26

Twitter: @HRRATINGS

FOVISSSTE Fondo de la Vivienda del Instituto de Seguridad

y Servicios Sociales de los Trabajadores del Estado

HR PAC3+

Instituciones Financieras 21 de noviembre de 2018

Calificación FOVISSSTE HR PAC3+ Contactos César Argüelles Analista [email protected]

Ángel García Subdirector de Instituciones Financieras / ABS [email protected]

Fernando Sandoval Director Ejecutivo de Instituciones Financieras / ABS [email protected]

Definición La calificación determinada por HR Ratings es HR PAC3+. La calificación otorgada significa que la Política de Integridad de la Organización cuenta con los estándares internacionales mínimos; cuenta con manuales, aunque no necesariamente definen conceptos relevantes; la cultura de cumplimiento está plasmada en distintos medios, pero no necesariamente es obedecida. La Política de Integridad es revisada de vez en cuando, pero los procesos de adaptación y propagación no son eficientes. El signo (+) refleja fortaleza relativa en el rango de calificación.

HR Ratings asignó la calificación de HR PAC3+ para FOVISSSTE en la Evaluación de la Política de Integridad.

Este análisis no debe de considerarse como una auditoría o evaluación respecto a fallas en la Política de Integridad (ej. actos de corrupción) ocurridos en el pasado o que pudieran ocurrir en el futuro y que impacten a la Institución o involucren a alguno de sus miembros, por ello, la presente evaluación únicamente es un análisis de las políticas, procedimientos, manuales o leyes aplicables a la Política de Integridad, y como esto es comparable con las sanas prácticas a nivel internacional. Para mayor información, consultar la metodologíaaen:https://www.hrratings.com/docs/metodologia/Metodologia%20de%20Evaluacion%20de%20la%20Politica%20de%20Integridad.pdf

La asignación de la calificación de Política de Integridad para FOVISSSTE1 se basa principalmente en el análisis de cada uno de los pilares que abarca la metodología de prácticas anticorrupción. El Fondo está regulado por la CNBV2, la Auditoría General de la Federación, SFP3 e ISSSTE4, asimismo, está sujeta a la Ley General del Sistema Nacional Anticorrupción y a la Ley General de Responsabilidades Administrativas. Debido a las recientes integraciones y modificaciones realizadas a las leyes mencionadas anteriormente, las áreas operativas del Fondo, presentan áreas de oportunidad en cuanto a cursos de capacitación para sus colaboradores con el fin de permear a toda la estructura una cultura de integridad y cumplimiento, sin embargo, se considera que el Fondo está llevando a cabo acciones con la finalidad de permear una cultura de integridad por medios de comunicación inmediatos, así como por cursos de capacitación en materia de Política de Integridad y Cumplimiento.

Algunos de los aspectos más importantes sobre los que se basa la calificación son:

Pilar 1. Cultura de Integridad y Cumplimiento de la Organización. El primer pilar evalúa en qué medida la alta dirección fomenta la Cultura de Integridad y Cumplimiento. Para esta sección, HR Ratings considera que la estructura en cuanto a regulación del Fondo se encuentra muy robusta, sin embargo, se encuentran áreas de oportunidad en permear a toda la estructura la política de integridad y cumplimiento.

Pilar 2. Código de Conducta y Otros Manuales. El FOVISSSTE cumple con la integración de un Código de Conducta, así como su accesibilidad a todos los servidores públicos que laboren en el Fondo. Se considera que este no cuenta con claridad suficiente, y que términos como malversación, fraude financiero y de pagos facilitadores, no están claramente detallados en dicho manual. Sin embargo, los términos anteriormente mencionados se mencionan de manera detallada en el Manual de Sistema de Control Interno, Manual de Procedimientos para la Administración de Riesgos y Manual de Crédito.

Pilar 3. Recursos, Autonomía y Vigilancia. Cuenta con un Sistema de Control Interno, el cual cuenta con suficiente autoridad, autonomía y recursos para llevar a cabo sus tareas. Existe un Órgano Interno de Control que atiende otro tipo de denuncias dentro de la Institución, y que por mandato de ley es un área independiente al Fondo, con atribuciones de fiscalización, mejora de la gestión pública y seguimiento a denuncias.

Pilar 4. Estrategia para la Evaluación de Riesgo. La Institución se apega a las Disposiciones y el Manual Administrativo de Aplicación General en Materia de Control Interno, en donde se define el proceso de Administración de Riesgos. El Fondo cuenta con un Manual de Procedimientos para la Administración de Riesgos. La matriz de ponderación sobre la probabilidad de ocurrencia e impacto de la Institución carece de cuantificación de los riesgos anticorrupción, en virtud de que no ha existido incidencia alguna a la fecha.

Pilar 5. Entrenamiento y Capacitación. Se llevaron a cabo 29 cursos, representando así el 23.2% del total de las acciones. Para el 2018, se pretende duplicar el número de cursos abarcando así 246 participantes representando el 28.6% del total de la plantilla. Mantiene como área de oportunidad la implementación de evaluaciones a los colaboradores del Fondo, con la finalidad de evaluar su desempeño y conocimiento con respecto a estos temas.

Pilar 6. Incentivos y Medidas Disciplinarias. El Fondo se apega al Manual sobre el Sistema Nacional de Anticorrupción de la Secretaría de la Función Pública, en donde se establecen las responsabilidades de los servidores públicos, lo que se considera una fortaleza. Sin embargo, se encuentra un área de oportunidad en definición de los incentivos y permeabilidad de manera interna en el Fondo.

Pilar 7. Política de Interacción con Terceros. El FOVISSSTE se apega a la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público, la cual detalla de manera clara los procesos en cuanto a interacción con clientes, proveedores o participantes del mercado. Asimismo, el Fondo se apega a las POBALINES5 del ISSSTE se detallan los principios con los que la Institución debe participar en la selección de proveedores. HR Ratings considera positivo el apego del FOVISSSTE a la Ley, así como a lo establecido por el ISSSTE en esta materia.

Pilar 8. Estrategias y Procesos de Detección. FOVISSSTE cuenta con cinco mecanismos de denuncia, a través de internet, intranet, vía presencial, teléfono y correo electrónico, de los cuales cuatro de estos pueden ser anónimos; sin embargo, se requiere un testigo para que la denuncia proceda. Se observa que la mayor parte de la organización conoce estos mecanismos, lo cual es considerado adecuado por HR Ratings.

Pilar 9. Mejoras y Monitoreo de la Política de Integridad. Dentro del Código de Conducta se expresa el objetivo de orientar el comportamiento ético del todo el personal. En cuanto a la elaboración de cambios a los Manuales, se considera que la realización de estos es poco flexible derivado a que nace a partir de lo establecido en la Ley.

1 Fondo de la Vivienda del Instituto de Seguridad y Servicios Sociales de los Trabajadores del Estado (FOVISSSTE y/o el Fondo y/o la Institución). 2 Comisión Nacional Bancaria y de Valores (CNBV). 3 Secretaria de la Función Pública (SFP). 4 Instituto de Seguridad y Servicios Sociales de los Trabajadores del Estado 5 Políticas, Bases y Lineamientos en Materia de Adquisiciones, Arrendamientos y Servicios.

https://www.hrratings.com/docs/metodologia/Metodologia%20de%20Evaluacion%20de%20la%20Politica%20de%20Integridad.pdf

https://www.hrratings.com/docs/metodologia/Metodologia%20de%20Evaluacion%20de%20la%20Politica%20de%20Integridad.pdf

Hoja 2 de 26


Y Servicios Sociales de los Trabajadores del Estado

HR PAC3+


Perfil de la Calificación HR Ratings define a la Política de Integridad como el conjunto de mecanismos que buscan definir, identificar y ofrecer respuesta a esquemas de corrupción, malversación de activos y fraudes financieros al interior de una organización. El alcance de la Metodología ofrece una opinión respecto a la capacidad de la Institución para prevenir dichos esquemas a través de sus políticas actuales y, en caso de que ocurran, los procedimientos y esquemas de acción que la entidad tendría para responder eficazmente ante dichas situaciones. Lo anterior también implica evaluar el rigor y la correcta aplicación de estas políticas en el día a día, las cuales deben responder a las necesidades y contexto de la organización.

Perfil de la Institución FOVISSSTE es una unidad administrativa desconcentrada del Instituto de Seguridad y Servicios Sociales de los Trabajadores del Estado (ISSSTE) que, a su vez, es un órgano público descentralizado de la Administración Pública Federal con personalidad jurídica y patrimonio propio. El FOVISSSTE se crea a raíz del ISSSTE, organización publicada en 1960 transformando la Dirección General de Pensiones Civiles y de Retiro. En 1972 se dan a conocer las reformas y adiciones a la Ley del ISSTE, referente al establecimiento de la operación y funcionamiento del Fondo de la Vivienda del Instituto, en su calidad de órgano desconcentrado para el otorgamiento de créditos orientados a la adquisición, reparación y ampliación o mejoramiento de las viviendas a los trabajadores del Estado. Posteriormente, de 1973 a 1990 el FOVISSSTE inició sus actividades dando prioridad a los créditos de vivienda financiada, por medio de préstamos en dinero, para la adquisición, construcción, ampliación, reparación y pago de pasivos adquiridos por estos conceptos con entidades financieras. A partir de 1991, se transforma en un organismo financiero para ampliar su cobertura, atender a un mayor número de derechohabientes y operar conforme a las mejores prácticas financieras. Es así que el FOVISSSTE tiene un doble mandato legal: establecer, administrar y operar un sistema de financiamiento que permita a sus trabajadores obtener créditos económicos y suficientes, mediante préstamos con garantía hipotecaria, así como garantizar el rendimiento real de la Subcuenta de Vivienda de sus afiliados.

Análisis de los Pilares de la Política de Integridad A través de los nueve pilares siguientes, se observarán a detalle los documentos con los que cuenta FOVISSSTE para detectar y mitigar principalmente riesgos asociados con corrupción, siendo los documentos internos principales que rigen estas actividades el Código de Conducta y las Políticas y Procedimientos para la Administración de Riesgos Operacionales, entre otros que se mencionan en los puntos a continuación. Dentro de los documentos analizados, se revisó la Ley del ISSSTE, General de Títulos y Operaciones de Crédito, de la Administración Pública Federal, Federal de las Entidades Paraestatales, de Instituciones de Crédito, Federal de Protección al Consumidor, Federal de Procedimiento Administrativo, de la Comisión Nacional Bancaria y de Valores, de Transparencia y de Fomento a la Competencia en el Crédito Garantizado y General de Transparencia y Acceso a la Información Pública. Por su parte, los manuales utilizados fueron los de Contabilidad, Crédito, Sistema de Control Interno Institucional (SICOI), de Procedimientos para la Administración de Riesgos, de Tesorería, y de Procesos de

Hoja 3 de 26



HR PAC3+


Asuntos Jurídicos, el Reglamento Orgánico del FOVISSSTE y el Código de Conducta del Fondo. HR Ratings implementó la metodología al contestar las 137 preguntas por medio de encuestas, entrevistas y por medio de información entregada por parte del cliente. Cada pregunta se evaluó en una escala del 1 al 5, siendo 1 la calificación más alta y 5 la más baja.

1. Cultura de Integridad y Cumplimiento de la Organización En este rubro se evalúa en qué medida la alta dirección de FOVISSSTE fomenta la cultura de Integridad y Cumplimiento; qué tan accesible es la Política de Integridad a todo el personal y con qué ambigüedad o claridad se transmite. El Instituto se encuentra sujeta a la supervisión de la CNBV, la Auditoría Superior de la Federación (ASF) y la Secretaría de la Función Pública (SFP) y, especialmente respecto al tema de corrupción, el Fondo se rige por la Ley General del Sistema Nacional Anticorrupción y la Ley General de Responsabilidades Administrativas. La Ley General del Sistema Nacional Anticorrupción tiene por objeto establecer principios, bases generales, políticas públicas y procedimientos para la coordinación entre las autoridades de todos los órdenes de gobierno en la prevención, detección y sanción de faltas administrativas y hechos de corrupción, así como en la fiscalización y control de recursos públicos, mientras que la Ley General de Responsabilidades Administrativas tiene por objeto distribuir competencias entre los órdenes de gobierno para establecer las responsabilidades administrativas de los Servidores Públicos, sus obligaciones, las sanciones aplicables por los actos u omisiones en que estos incurran y las que correspondan a los particulares vinculados con faltas administrativas graves, así como procedimientos para su aplicación. FOVISSSTE se encuentra sujeto y regulado por estas leyes, siendo entonces un factor positivo debido a que a través de éstas se establecerán y evaluarán políticas públicas de combate a la corrupción. Sin embargo, hay que destacar que la Ley General del Sistema Nacional Anticorrupción se publicó en el Diario Oficial de la Federación el 18 de julio de 2016, por lo que el conocimiento de estas leyes, el establecimiento de mecanismos, así como la ejecución de procedimientos para sancionar faltas administrativas y hechos de corrupción es relativamente reciente. Con el fin de evaluar en qué proporción la alta dirección de la organización fomenta y permea esta cultura hacia todo el organigrama, primero se realizó un análisis de los documentos internos y externos con lo que cuenta el Fondo de la Vivienda que hacen referencia al control de riesgos y apego a una Política de Integridad. Posteriormente, se realizaron encuestas y entrevistas considerando colaboradores de áreas operativas, mandos medios y Alta Dirección, incluyendo a su Vocal Ejecutivo. El resultado observado en los estudios demuestra que lo contenido en los manuales, políticas y documentos del FOVISSSTE se apega en una proporción adecuada a la práctica diaria de las funciones de los servidores públicos y que los colaboradores cuentan con un conocimiento adecuado respecto a la existencia de estas políticas. En este sentido, de acuerdo con lo observado por parte de HR Ratings dentro de la Institución, los niveles más permeados en temas de Política de Integridad, Cumplimiento y Anticorrupción son los altos mandos, sin embargo, los niveles operativos carecen de

Hoja 4 de 26



HR PAC3+


ciertos conocimientos que, de acuerdo a la metodología de HR Ratings, se consideran relevantes para llevar a cabo las operaciones diarias. En conclusión, HR Ratings considera que el FOVISSSTE en este pilar mantiene un promedio alto.

2. Código de Conducta y Otros Manuales

La metodología de Prácticas Anticorrupción de HR Ratings evalúa en este pilar si los manuales de la organización definen adecuadamente el concepto de corrupción, malversación, fraude financiero y pago facilitador. También revisa si los manuales no se contradicen entre sí, y si se apegan a la legislación mexicana. Los manuales que se evalúan principalmente son el código de conducta, el manual de recursos humanos, el manual de funcionamiento general y reglamento orgánico.

a. Código de Conducta

En el Código de Conducta, HR Ratings, mide su claridad y consistencia, si es accesible para colaboradores, directivos, accionistas, clientes, proveedores y público general; si se revisa periódicamente y si es flexible para incorporar cambios necesarios; incluye políticas de regalos, gastos de entretenimiento, viajes y donaciones; y demás políticas que fortalezcan la integridad de la entidad. El Código de Conducta del FOVISSSTE establece las normas generales de conducta de los Servidores Públicos de la Institución. Los principios constitucionales éticos de legalidad, honradez, lealtad, imparcialidad, eficiencia, igualdad, equidad, respeto, transparencia, responsabilidad social, integridad y cero tolerancia a la violencia y discriminación que rigen el servicio público federal de los trabajadores que prestan sus servicios al FOVISSSTE. El FOVISSSTE define como objetivo en este Código el establecer un marco de principios, valores y reglas para orientar e inducir a los Servidores Públicos del FOVISSSTE hacia un comportamiento ético al cual deberán sujetarse en el desempeño de sus tareas y funciones, buscando promover una cultura ética institucional para prevenir y abatir las prácticas de corrupción, impunidad y conflictos de interés. Asimismo, el Código de Conducta de la Institución determina una serie de reglas de integridad para el ejercicio de la función pública, en donde se especifica que para todas las actividades que se lleven a cabo dentro y fuera de la Institución, el servidor público deberá actuar con transparencia, honestidad, lealtad, cooperación, austeridad, sin ostentación y con una clara orientación al interés público. En este sentido, el FOVISSSTE se adhiere a una serie de principios a seguir por los colaboradores dentro y fuera de la Institución. Existen 15 principales principios como propuesta general no limitada, que podrá ser adaptada conforme a las aportaciones que se le sumen al instrumento. Es así que 15 principios son: el respeto absoluto a los derechos humanos, el estricto cumplimiento con la legalidad, no discriminación, igualdad laboral, no violencia, responsabilidad, eficiencia, transparencia y protección de datos personales, honradez, imparcialidad, objetividad y confidencialidad, lealtad, conducta profesional integra, conflictos de interés y relación con proveedores. Los 15 principios tienen como objetivo evitar cualquier evento de mal servicio o corrupción. La presencia de este código satisface la fracción número 2 del artículo 25 de la Ley General de Responsabilidades Administrativas, donde se establece que la política de integridad deberá contar con un código de conducta debidamente publicado y

Hoja 5 de 26



HR PAC3+


socializado entre todos los miembros de la organización, que cuente con sistemas y mecanismos de aplicación real. Satisfaciendo entonces este requerimiento por Ley, lo cual es considerado positivo por HR Ratings. Al satisfacer entonces este requerimiento por Ley, es considerado positivo por HR Ratings, sin embargo, de acuerdo con la metodología de HR Ratings, el Código de Conducta presenta ciertas áreas de oportunidad cuya inclusión al Código lo robustecería, como la definición complementaria a la de corrupción, como la de malversación, fraudes financieros, pagos facilitadores entre otros, si bien se definen en otro manual, el Código de Conducta no menciona de manera explícita esta palabra, sino que hace referencia a las violaciones graves relacionadas con la contratación de Proveedores no sujetos a la LAASSP en otros términos. Sin embargo, los términos anteriormente mencionados se mencionan de manera detallada en el Manual de Sistema de Control Interno. También un fortalecimiento al Código de Conducta sería refrendar de manera periódica y obligatoria la manifestación de conflicto de interés, además de definir de manera exacta la periodicidad de las capacitaciones y hacer obligatoria la evaluación a los colaboradores. HR Ratings considera que este manual se encuentra a la disposición de todos los colaboradores y representa un promedio medio en la escala de HR Ratings.

Manual de Recursos Humanos

En el manual de recursos humanos también se mide claridad y qué tan conciso es; si es accesible a colaboradores, directivos y accionistas; si se revisa periódicamente y si es flexible para incorporar cambios necesarios; por último, si incluye políticas de contratación de acuerdo con los estándares de integridad de la organización. El Manual o Reglamento Orgánico de la Institución tiene por objetivo establecer la organización y el funcionamiento del FOVISSSTE con la finalidad de cumplir con la Ley del Instituto de Seguridad y Servicios Sociales de los Trabajadores del Estado. Este manual muestra de manera detallada los responsables de realizar modificaciones a los manuales y aprobación de cambios, también se muestra quien elaborará los cambios y quien deberá de revisar de manera periódica el manual. Se detalla de forma específica las funciones de los colaboradores de la Institución dividido específicamente por subdirecciones. Las subdirecciones que forman parte del FOVISSSTE y que se incluyen en este manual son la de Crédito, Finanzas, Planeación e Información, Administración Integral de Riesgos, Atención a Acreditados y Enlace con Gerencias Regionales, Asuntos Jurídicos y de Administración. Es importante mencionar que el Manual de Recursos Humanos o Reglamento Orgánico únicamente detalla el proceso de descripción, perfil y valuación de puestos, sin embargo, no se muestra un flujo para realizar evaluaciones de desempeño. De igual manera, el Manual no cuenta con políticas de contratación, mapas de procesos de gestión de capital humano, desarrollo del capital humano, administración del personal o de las prestaciones de los mismos. En este sentido, HR Ratings considera como área de oportunidad el desarrollo de evaluaciones de desempeño, así como de la definición de los conceptos anteriormente mencionados y el rubro se encuentra en un promedio medio.

Manual de Funcionamiento General En cuanto al manual de funcionamiento general, se mide su claridad y qué tan conciso es; si es accesible a colaboradores, directivos y accionistas; si se revisa periódicamente

Hoja 6 de 26



HR PAC3+


y si es flexible para incorporar cambios necesarios; por último, si plantea adecuadamente la estructura jerárquica de la organización y delimita las funciones de cada puesto. En cuanto a un Manual de Funcionamiento General, el FOVISSSTE no cuenta con un documento único que defina y establezca de maneta detallada la estructura organizacional, precisando las responsabilidades y cargas de trabajo relacionadas con cada puesto. Sin embargo, la estructura organizacional se define en el reglamento orgánico de la Institución, en donde se detallan de forma específica las funciones de los colaboradores del FOVISSSTE. Asimismo, la Institución se rige por los decretos establecidos en la Ley del ISSSTE, la cual tiene como objetivo administrar los recursos del Fondo de la Vivienda, establecer y operar un sistema financiero que permita a los trabajadores obtener crédito barato y suficiente, así como coordinar y financiar programas de construcción de habitaciones destinadas a ser adquiridas en propiedad de los trabajadores. Por su parte, durante el 2016 se desarrolló un Programa de Transformación Institucional del FOVISSSTE en donde se definieron los lineamientos para transformar la operación del FOVISSSTE para que cumpla con los mandatos establecidos en la Ley del ISSSTE. En este sentido, el Fondo buscaría alinear las estrategias de productos para cumplir con la Ley, fomentar una gestión financiera que garantice la sostenibilidad del Fondo y mejorar la experiencia del derechohabiente, esto en términos de Gobierno Corporativo. Asimismo, el Plan Estratégica de Negocios 2016 – 2018, que busca alinear las estrategias de productos para cumplir con el mandado legal del FOVISSSTE, fomentar una gestión financiera que garantice la sostenibilidad de la Institución al largo plazo y mejorar la experiencia del derechohabiente.

3. Recursos, Autonomía y Vigilancia

En este pilar se identifica si existe un Departamento de Cumplimiento en la organización, y así se determina con cuánta autonomía, autoridad y recursos cuenta para desempeñar sus funciones. El FOVISSSTE cuenta con una Unidad de Auditoría Interna la cual se mantiene independiente de las unidades de negocio y administrativas del FOVISSSTE, encargada de revisar periódica y sistemáticamente el funcionamiento del SICOI6, y sujeto a la disponibilidad presupuestal de la Institución, realizara cuando menos, una vez al año o al cierre de cada ejercicio una auditoría de Administración Integral de Riesgos, a efecto de cumplir con las funciones establecidas en las Disposiciones. En este sentido, el objetivo del Manual del Sistema de Control Interno es orientar el desarrollo de las actividades del FOVISSSTE en la implementación y fortalecimiento del SICOI a través de la ejecución del Plan Estratégico de Negocios, los programas de trabajo, la normatividad vigente en la materia, a fin de dar cumplimiento, eficiente, transparente y adecuado a las metas y objetivos institucionales. La implementación, operación, actualización y mejora continua del SICOI, se divide en tres niveles de responsabilidades, de conformidad con el ámbito de su competencia y nivel jerárquico:

6 Sistema de Control Interno del FOVISSSTE (SICOI).

Hoja 7 de 26



HR PAC3+


Estratégico: corresponderá al Vocal Ejecutivo vigilar y asegurar el cumplimiento

de la misión, visión, metas y objetivos institucionales, así como implementar las medidas preventivas y correctivas para el logro de los mismos.

Directivo: las Subdirecciones y las Jefaturas de Servicios definirán los esquemas operativos para la implementación, supervisión y vigilancia de los planes, programas, procesos, subprocesos y elementos de control interno del Fondo.

Operativo: las Jefaturas Departamentales ejecutarán los esquemas operativos y determinarán las propuestas de cambio para la implementación, supervisión y vigilancia de los planes, programas, procesos, subprocesos y elementos de control interno del FOVISSSTE.

En este sentido, HR Ratings considera que el Órgano Interno de Control en el FOVISSSTE funciona, con independencia a las demás unidades que conforman el Fondo, por lo que se considera que este rubro mantiene un promedio alto.

4. Estrategia para la Evaluación de Riesgo

Este pilar es de los que presenta mayor importancia en la metodología, puesto que aquí se evalúa si en la organización se identifican y catalogan riesgos, esquemas, acciones mitigantes, riesgos residuales y posibles planes de respuesta con relación a la Política de Integridad, partiendo por:

a. Proceso Establecido Se evalúa si la estrategia identifica objetivos, partes interesadas y recursos. Asimismo, se evalúa si se delimita una tolerancia al riesgo y se plantea una forma para documentar y registrar riesgos. Con respecto a los procesos establecidos para la estrategia de evaluación de riesgo, el FOVISSSTE cuenta con un Manual de Procedimientos para la Administración de Riesgos, el cual tiene por objetivo establecer políticas de operación y descripción de los subprocesos para la gestión integral de los riesgos, apegándose a las disposiciones correspondientes. Asimismo, tiene como objetivo el servir de instrumento de consulta para el personal que tiene a su cargo la ejecución de las actividades mencionadas en el manual. Este manual está a cargo de la Subdirección de Administración Integral de Riesgos. Asimismo, dentro del Manual, se establece un Programa de Trabajo de Administración de Riesgos (PTAR), el cual tiene como objetivo registrar trimestralmente el control y seguimiento de los riesgos identificados en todos los procesos del Fondo, incluidos los de corrupción, inherentes o asociados a los procesos por los cuales se logra el mandato de la Institución. Por otra parte, el FOVISSSTE cuenta con una Nota Técnica para la Identificación de los Riesgos Operacionales en los Procesos de la Institución que tiene como objetivo dar cumplimiento a lo establecido en las Disposiciones de Carácter General Aplicables a los Organismos de Fomento y Entidades de Fomento en cuanto a que los riesgos operacionales en los procesos de cada unidad del FOVISSSTE deben ser identificados y documentados, y deben evaluarse e informarse las consecuencias que generaría la materialización de los mismos. En este sentido, se identifican siete riesgos principales, de los cuales se definen los procesos en los que aplica la revisión del riesgo y los factores de riesgo que apliquen para el proceso en cuestión.

Hoja 8 de 26



HR PAC3+


Finalmente, la Institución se apega a las Disposiciones y el Manual Administrativo de Aplicación General en Materia de Control Interno, en donde se define que el proceso de administración de riesgos deberá iniciarse a más tardar en el último trimestre de cada año. La Normatividad tiene como objetivo la identificación, selección y descripción de riesgos mediante las metas y objetivos institucionales, y los procesos sustantivos por los cuales se logran estos, con el propósito de construir un inventario de riesgos institucionales.

b. Formato de Identificación de Riesgos Se evalúa la estrategia y las herramientas asignadas a la recolección de datos; el catálogo de riesgos; si se identifican distintos esquemas de corrupción, considerando malversación de activos, fraudes financieros, para procesos, industrias y países; por último, si estos procesos se realizan a través de una mesa de discusión o algún comité. Como se mencionó anteriormente, el Manual de Procedimientos para la Administración de Riesgos define y establece las políticas de operación y descripción de los subprocesos para la gestión integral de los riesgos. El manual está estructurado por medio de dos macroprocesos; la Gestión del Riesgo Operacional y, el segundo, la Gestión del Riesgo Financiero. Ambos contienen la interrelación de los subprocesos, un diagrama de interrelación y la participación de los departamentos en la operación de cada subproceso. Con la finalidad de identificar los riesgos, la Nota Técnica de Identificación de Riesgos Operacionales se enuncian los siete principales riesgos operacionales a identificar, y para cada uno de ellos, se señalan aquellos procesos donde deberán revisarse la existencia de controles suficientes que permitan o transferirlo parcialmente o en su totalidad. En caso de que no existan controles suficientes y el área responsable del proceso no los considere necesarios, dicha área deberá justificar, mediante un análisis de costo beneficio, la inexistencia del mecanismo de control, presentándolo a la Subdirección de Administración Integral de Riesgos para instaurar el mecanismo en caso de ser necesario. De acuerdo con la Normatividad a la que se apega el FOVISSSTE, la evaluación de riesgos comienza por identificar, seleccionar y describir cada uno de los riesgos con base en los objetivos de la Institución. Posteriormente, de define el nivel de decisión de riesgo, el cual identificara el nivel de exposición que tiene el riesgo en caso de su materialización de acuerdo con lo siguiente:

Estratégico: afecta negativamente el cumplimiento de la misión, visión, objetivos y metas institucionales.

Directivo: Impacta Negativamente en la operación de los procesos, programas y proyectos de la Institución.

Operativo: Impacta en la eficacia de las acciones y tareas realizadas por los responsables de su ejecución.

En seguida, se realiza la clasificación de riesgos, en donde de acuerdo con la naturaleza de la Institución y la descripción del riesgo, se clasifican en los siguientes tipos de riesgo: sustantivo, administrativo, legal, financiero, presupuestal, de servicios, de seguridad, de recursos humanos, de imagen, de salud, de corrupción, entre otros.

Hoja 9 de 26



HR PAC3+


En este punto, el FOVISSSTE en su normatividad PTAR define de manera clara y detallada la palabra corrupción de manera explícita. Asimismo, considera los distintos tipos de corrupción que pueden ocurrir en la institución. Al momento de la identificación de un riesgo de corrupción, el PTAR define la respuesta que se le debe dar a este tipo de riesgos, sin embargo, HR Ratings considera como área de oportunidad incluir en la matriz de riesgos del Sistema de Control Interno Institucional los riesgos de corrupción y su tratamiento, ya que estos son tratados mediante el mismo proceso de análisis de riesgos efectuados para todos los demás riesgos identificados.

c. Probabilidad e Impacto Esperado Se evalúa si la estrategia incluye el cálculo de la probabilidad de ocurrencia, su impacto potencial, y un orden de los posibles riesgos. Dentro de la Nota Técnica para la Identificación de los Riesgos Operacionales en los Procesos del FOVISSSTE se menciona que los riesgos operacionales son considerados como cuantificables porque puede conformarse una base estadística que permita medir sus pérdidas potenciales. Sin embargo, para la metodología de la Institución, se consideran también los efectos reputacionales o no cuantificables de la materialización de los riesgos no discrecionales. En la metodología también se hace referencia a que, para una Institución como FOVISSSTE, la confianza de los derechohabientes y de quienes invierten en activos respaldados en hipotecas es un bien intangible y puede llegar a ocasionar perdidas monetarias de manera indirecta a la Institución. Es importante mencionar que la metodología propuesta parte del catálogo de riesgos, factores y eventos de pérdida establecidos en el Anexo 25 de las Disposiciones de Carácter General, ya que se considera que la materialización de un riesgo operacional se vería impactado directamente en una pérdida que debe ser clasificada conforme al mismo. Es así que, el FOVISSSTE propone un enfoque en el que se evaluará la existencia de controles o mecanismos de control suficientes en lugar de la existencia del riesgo. De no existir dichos mecanismos de control, se considerará que la perdida derivada de dicho riesgo es potencial. Posterior a la identificación del nivel de exposición de riesgo y de los factores de riesgo, se define el tipo de factor de riesgo dividiéndolo en: a) Interno, que se encuentra relacionado con las causas o situaciones originadas en el ámbito de actuación de la organización; b) externo, que se refiere a las causas o situaciones fuera del ámbito de competencia de la organización. En seguida, se hace la valoración del grado de impacto antes de la evaluación de controles, en donde la asignación se determinará con un valor del 1 al 10 en función de los efectos, de acuerdo con la siguiente escala:

Hoja 10 de 26



HR PAC3+


En seguida, se lleva a cabo la valoración de la probabilidad de ocurrencia antes de la evaluación de controles, en donde de igual manera, la asignación se determina con un valor del 1 al 10, en función de los factores de riesgo, considerando las siguientes escalas:

La valoración del grado de impacto y de la probabilidad de ocurrencia deberá realizarse antes de la evaluación de controles, se determinará sin considerar los controles existentes para administrar los riesgos, esto con la finalidad de visualizar la máxima vulnerabilidad a la que está expuesta la Institución. Posteriormente, se lleva a cabo la evaluación de controles, en donde en primera instancia se comprueba la existencia o no de los controles para los riesgos detectados; en seguida, se describen los controles existentes para la administración de los factores de riesgo, se determina el tipo de control; preventivo, correctivo y/o detectivo, se

Hoja 11 de 26



HR PAC3+


identifica en los controles la deficiencia y la suficiencia de los riesgos; en donde se debe asegurar que el riesgo cumpla con las condiciones dispuestas en el documento, finalmente, se determina si el riesgo está controlado suficientemente. En seguida se realiza la evaluación de riesgos respecto a los controles, en donde se lleva a cabo la confronta de los resultados de la evaluación de riesgos y controles, a fin de visualizar la máxima vulnerabilidad a la que está expuesta la Institución de no responder adecuadamente ante los riesgos. Los riesgos se ubicarán por cuadrantes en la Matriz de Administración de Riesgos y se graficarán en el Mapa de Riesgos:

Asimismo, se hace mención a la gestión de riesgos de corrupción, el cual definen como un proceso desarrollado para contextualizar, identificar, analizar, evaluar, atender, monitorear y comunicar los riesgos que, por acción u omisión, mediante el abuso del poder o uso indebido de recursos, pudiera dañar los intereses del Fondo, para la obtención de un beneficio particular o de terceros.

d. Identifica Acciones Mitigantes Evalúa las estrategias de prevención a nivel organizacional y a nivel proceso, si las estrategias planteadas corresponden al contexto de la organización, si se cuenta con una metodología para la detección de esquemas y se catalogan las posibles estrategias de prevención y detección. En línea con lo anteriormente mencionado, se mencionan ciertas estrategias a seguir de acuerdo con la naturaleza de cada riesgo identificado, así como procesos donde deberán revisarse la existencia de controles suficientes que permitan o transferirlo parcialmente o en su totalidad. En caso de no existir controles suficientes, y el área responsable del proceso no los considere necesarios, dicha área deberá justificar, mediante un análisis de costo beneficio, la inexistencia del mecanismo de control. De otra forma, la Subdirección de Administración Integral de Riesgos podrá recomendar la instauración de un mecanismo de control que estime conveniente. De esta forma, el FOVISSSTE clasifica los riesgos en siete rubros principales de riesgo; Riesgo de Fraude Interno, Riesgo de Fraude Externo, Riesgo Proveniente de las relaciones laborales y de la seguridad en el puesto de trabajo, Riesgo resultado de la relación con acreditados, derechohabientes o la implementación de productos y prácticas empresariales, Riesgo resultado de desastres naturales y otros acontecimientos, Riesgo por incidencias en el negocio y fallos en los sistemas y Riesgo por ejecución, entrega y

Hoja 12 de 26



HR PAC3+


gestión de procesos. En este sentido, para cada uno de los rubros mencionados anteriormente, se designa un número identificador, la definición o detalle del factor de riesgo y los mecanismos de control a verificar. Por su parte, la respuesta a los riesgos de corrupción debe ser analizada y respondida por la Administración, a fin de que sean efectivamente mitigados mediante el mismo proceso de respuesta general y acciones específicas para atender todos los riesgos institucionales analizados. Esto posibilita la implementación de controles anticorrupción en la institución. Dichos controles pueden incluir la reorganización de ciertas operaciones y la reasignación de puestos entre el personal para mejorar la segregación de funciones.

e. Controles y Procesos de Mitigación Se evalúa si la estrategia identifica y cataloga el riesgo a nivel proceso, industria y región; incluyendo la interacción entre estos conceptos. Dentro de este rubro, la Subdirección de Administración Integral de Riesgos es la encargada de documentar y formalizar el control interno para satisfacer las necesidades operativas de la Institución, esto mediante la documentación de controles asociados a riesgos identificados. En este sentido, se realiza un control de Riesgos Operacionales e Indicadores SAIR en donde se identifican los riesgos y se elabora un indicador con el objetivo, periodo de monitoreo, área encargada y nivel de tolerancia. Cabe mencionar que no se tienen detectados riesgos de corrupción. Dentro de la Normatividad de las Disposiciones y el Manual Administrativo de Aplicación General en Materia de Control Interno a las cuales se apega el FOVISSSTE, se definen las estrategias y acciones de control para responder a los riesgos. Las estrategias están basadas en la valoración final del impacto y de la probabilidad de ocurrencia del riesgo, lo que permitirá determinar las acciones de control a implementar por cada factor de riesgo. De esta forma, a través de un análisis del beneficio ante el costo en la mitigación de los riesgos, se establecen las siguientes estrategias:

Evitar el riesgo: eliminar el factor que pueda provocar la materialización del riesgo.

Reducir el Riesgo: establecer acciones dirigidas a disminuir la probabilidad de ocurrencia y el impacto.

Asumir el riesgo: cuando el riesgo se clasifica como de baja probabilidad y grado de impacto y puede aceptarse sin necesidad de tomar otras medidas de control diferentes a las que se tienen.

Transferir el riesgo: trasladar el riesgo a un extremo a través de la concentración de servicios tercerizados.

Compartir el riesgo: distribuir parcialmente el riesgo y las posibles consecuencias a través de segmentarlo o canalizarlo a diferentes unidades administrativas de la Institución.

De acuerdo a la Normatividad de las Disposiciones y el Manual Administrativo de Aplicación General en Materia de Control Interno, el FOVISSSTE mantiene estrategias para identificar y catalogar los riesgos por medio del SAIR. En este sentido, HR Ratings considera positivos los controles que mantiene el área de Administración de Riesgos para la detección y la elaboración de procesos de mitigación, sin embargo, considera que están limitados en recursos para llevar a cabo su trabajo.

Hoja 13 de 26



HR PAC3+


f. Riesgo Residual Se evalúa si la estrategia identifica y cataloga el riesgo a nivel proceso, productos y estados; incluyendo la interacción entre estos conceptos. Cabe destacar que el análisis por el tipo de riesgo que lleva a cabo el FOVISSSTE si identifica y cataloga el riesgo a nivel proceso, esto por medio de catalogar cada uno de los factores de riesgo, las áreas, y los procesos y subprocesos involucrados en cada uno de estos. Sin embargo, el FOVISSSTE no presenta resultados de evaluaciones de riesgo por productos y estados, sin embargo, el proceso si se identifica de manera clara, lo cual es considerado adecuado por HR Ratings.

g. Plan de Respuesta Se evalúa si la estrategia considera distintos esquemas de corrupción, si incluye un plan de coordinación y contacto con autoridades competentes, y si esta estrategia obedece al contexto de la organización. En cuanto a los planes de respuesta para la mitigación de factores de riesgo por parte del FOVISSSTE, se tienen las acciones en caso de excesos a los límites de exposición al riesgo identificados en el Manual de Procedimientos para la Administración de Riesgos. En este documento, se puntualizan las políticas de operación en caso de existir los límites de exposición de riesgo, en donde la Subdirección de Administración Integral de Riesgos actuara conforme a lo siguiente: elaborar informes de manera mensual con base en datos precisos cuyo contenido está alineado a lo establecido en la normatividad vigente. En caso de que en dos días hábiles posteriores a la entrega del informe no se reciban comentarios por parte de las Unidades Administrativas involucradas, se dará por ratificadas las causas. La Jefatura de Servicios de Administración de Riesgos actuará conforme a lo siguiente: identificará cuando se presenten desviaciones, e investigará y documentará las causas que originaron dicha desviación; es labor de la Subdirección de Administración Integral de Riesgos informar a las Unidades Administrativas involucradas. El Comité de Riesgos tendrá como responsabilidad solicitar a la Comisión Ejecutiva el ajuste o la autorización para que se excedan los límites globales de exposición al riesgo. A pesar de delimitar las responsabilidades de cada unidad administrativa del FOVISSSTE en el Manual de Procedimientos para la Administración de Riesgos, HR Ratings considera que dicho manual no hace el énfasis necesario en temas de corrupción, los procesos, subprocesos y planes de acción en caso de existir un caso de éstos, lo que se considera como un área de oportunidad por parte de HR Ratings.

5. Entrenamiento y Capacitación

Evalúa la frecuencia, el programa y si se incluyen casos prácticos dentro de las capacitaciones. Se evalúa si se incluye a todos los participantes de la organización, independientemente de la jerarquía; y si se realizan evaluaciones continuas. También considera el historial de corrupción de la organización y si la Política de Integridad lo refleja. En cuanto a las capacitaciones, el FOVISSSTE presenta un Programa Anual de Capacitación en donde se exponen los resultados de las capacitaciones llevadas a cabo durante el 2017, la detección de necesidades de capacitación para el 2018 y la propuesta del Programa Anual de Capacitación 2018. En este sentido, los resultados de las capacitaciones llevadas a cabo en el 2017 arrojan que se impartieron un total de 125 cursos en donde se atendieron 10 unidades del

Hoja 14 de 26



HR PAC3+


FOVISSSTE y 3,147 participantes. Los principales cursos impartidos fueron en las ramas de Planeación, Financiera, Crédito, Administración de Riesgos, Jurídica y Servicios de Vivienda concentrando 81 cursos representando el 65.0% del total de los mismos y atendieron un total de 2,330 participantes. En cuanto a los cursos relacionados a la formación ética, combate a la corrupción y conflictos de interés, se llevaron a cabo únicamente tres cursos, representando así el 2.0% de la totalidad de las acciones y 95 participantes estuvieron involucrados. Por su parte, la propuesta del Programa Anual de Capacitación 2018, tiene como objetivo el fortalecer los conocimientos, habilidades y capacidades del personal del FOVISSSTE en materia financiera, bursátil, jurídica, contable, administrativa y tecnológica. Se tiene presupuestado impartir un total de 138 cursos para la capacitación de 3,759 participantes en el transcurso del 2018. En temas de Administración de Riesgos, se pretende llevar a cabo seis cursos de capacitación con una duración total de 77 horas dirigidos principalmente a la Subdirección de Administración Integral de Riesgos, la Subdirección de Finanzas, Crédito y Planeación e Información. En temas de Ética, Anticorrupción y Conflicto de Interés, se tiene presupuestado llevar a cabo cuatro cursos con una duración total de 21 horas dirigido a todo el personal del FOVISSSTE. Las horas totales en el periodo de enero a diciembre de 2018 ascienden a un total de 839 horas, impartidas en un total de 3,759 participantes; por lo que las horas promedio por empleado ascienden a 0.2 horas. En este sentido, HR Ratings considera que la capacitación es un área de oportunidad para el FOVISSSTE, esto debido a que, a pesar del incremento en el número de cursos de capacitación en temas de administración de riesgos, seguridad de la información, ética, anticorrupción y conflictos de interés, capacitando a un total de 246 participantes lo que representa el 28.6% de la plantilla total, se observan áreas de oportunidad en la aplicación de evaluaciones a los colaboradores del Fondo con la finalidad de medir su desempeño y conocimientos con respecto a estos temas. En línea con lo anterior, y de acuerdo al análisis realizado para este pilar, HR Ratings considera que el entrenamiento y la capacitación del Fondo mantienen un promedio nivel medio.

6. Incentivos y Medidas Disciplinarias

Esta sección evalúa en qué medida los Manuales de la organización tipifican claramente las faltas posibles, distinguiendo entre corrupción, malversación y fraude financiero. También evalúa si la organización tiene claro en qué momento contactar a las autoridades pertinentes. Por otro lado, se identifica en qué medida la organización incentiva la aplicación de los manuales y si los colaboradores participan en el desarrollo y mejora de la Política de Integridad. En cuanto a los incentivos y medidas disciplinarias en materia de corrupción, malversación y fraudes financieros, el FOVISSSTE se apega al Manual sobre el Sistema Nacional Anticorrupción de la Secretaría de la Función Pública. A través de la promulgación de la Ley General de Responsabilidades Administrativas y las reformas del Código Penal Federal, el manual establece un régimen de responsabilidades para los servidores públicos y particulares de carácter administrativo y penal por a comisión de actos relacionados con hechos de corrupción. En el documento se detallan las responsabilidades administrativas de los servidores públicos, a quienes es que aplica la Ley General de Responsabilidades Administrativas, cuáles son las autoridades competentes que investigan y sancionan, las sanciones que se pueden imponer y la distinción entre faltas administrativas graves y no graves.

Faltas administrativas no graves: son actos u omisiones con los que se incumplan o transgredan las obligaciones dispuestas en la Ley General de

Hoja 15 de 26



HR PAC3+


Responsabilidades Administrativas. Las suspensiones que se pueden otorgar por este tipo de faltas son: amonestación pública o privada, suspensión de uno a treinta días naturales de empleo, destitución del empleo o inhabilitación temporal de tres meses a un año para desempeñar cargos públicos.

Faltas administrativas graves: son los actos en los que puede incurrir un servidor público, si este realiza alguna de las siguientes actividades: cohecho, peculado, desvío de recursos públicos, utilización indebida de información, abuso de funciones, actuación bajo conflicto de interés, contratación indebida, enriquecimiento oculto, tráfico de influencias, etc. Estos actos tienen como sanción la suspensión de treinta a noventa días de empleo, destitución de empleo, sanción económica o inhabilitación temporal para desempeñar puestos públicos de uno a veinte años y prisión en los casos en los que la falta se sanciona por medio del Código Penal Federal.

Es importante mencionar, que en este apartado el FOVISSSTE no cuenta con un manual de procedimientos internos, sino que se apega a las disposiciones establecidas en Manual del Sistema Nacional Anticorrupción de la Secretaría de la Función Pública, por lo que HR Ratings considera que la Institución mantiene un promedio nivel medio y un área de oportunidad en el desarrollo de este manual, sin embargo, se considera positivo que el FOVISSSTE se apegue a las disposiciones de la SFP.

7. Política de Interacción con Terceros (Debida Diligencia) Con respecto a clientes, proveedores u otros participantes del mercado con los que interactúe la organización, esta sección mide en qué medida se considera la reputación y el historial, así como las estrategias documentadas en manuales para esta tarea. También se miden los parámetros de la interacción y si se exigen auditorías externas de estos. Por último, analiza en qué medida los terceros cumplen con la legislación correspondiente a su jurisdicción. Es importante que la organización también admita una evaluación al interior realizada por terceros y que cuente con un mecanismo para implementar y documentar comentarios y recomendaciones. Es importante mencionar que el FOVISSSTE, al ser un órgano descentralizado del ISSSTE, y al operar con recursos propios no está obligado a apegarse al reglamento de la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público. Sin embargo, por temas de mayor control y homogeneidad en las operaciones de las Instituciones, éstos se apegan y regulan por medio de las disposiciones federales correspondientes a todas las prestadoras de servicios del sector público. Respecto a este punto, el FOVISSSTE cuenta con varias políticas y reglamentos que regulan la interacción con terceros. Está el Reglamento de la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público, el cual tiene por objeto establecer las disposiciones que propicien el oportuno y estricto cumplimiento de la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público; aquí se menciona de manera amplia que se considerará el historial del proveedor en materia de contrataciones y su cumplimiento, además de que se deberá promover la libre participación en las licitaciones e inhibir actos de corrupción. Cabe destacar que este Reglamento delimita el curso de acción y los procesos a realizar en una licitación. En línea con lo anterior, el FOVISSSTE se apega a las Políticas Bases y Lineamientos en materia de Adquisiciones, Arrendamientos y Servicios emitido por el ISSSTE, el cual tiene por objetivo construir una base normativa complementaria que sirva a los

Hoja 16 de 26



HR PAC3+


servidores públicos en la implementación de los procedimientos de contratación y de actividades a las que están facultados. Adicionalmente, el FOVISSSTE se apega al Manual Administrativo de Aplicación General en Materia de Adquisiciones, Arrendamientos y Servicios del Sector Público, el cual tiene por objeto establecer los procesos y directrices que las dependencias y entidades de la Administración Pública Federal y la Procuraduría General de la Republica deberán observar de manera obligatoria para reducir y simplificar la regulación administrativa en la materia, con la finalidad de aprovechar y aplicar de manera eficiente los recursos con que cuentan dichas Instituciones. Asimismo, se apegan al Acuerdo emitido por la Secretaría de la Función Pública en donde se emiten diversos lineamientos en materia de adquisiciones, arrendamientos y servicios y de obras públicas y servicios relacionados con las mismas. Este tiene por objeto utilizar el criterio de evaluación de proposiciones a través de mecanismos de puntos y porcentajes en los procedimientos de contratación de licitación pública. Por su parte, el FOVISSSTE en su Código de Conducta, en el inciso 15 del apartado de Adhesión a Principios, detalla los principios con los que la Institución y sus colaboradores deben participar en la selección de proveedores, esto regulado y sustentado en las Disposiciones y Acuerdos emitidos por la secretaria de la Función Pública, en donde se especifica que se deben observar los siguientes puntos:

Imparcialidad al evaluar el precio, calidad y confiabilidad de productos o servicios brindados por el FOVISSSTE, así como la capacidad del proveedor para cumplir con lo requerido.

Garantizar objetividad y transparencia en los procesos de decisión y asignación, declinando situaciones que pudieran afectar la objetividad o de quienes participen.

Abstenerse a divulgar información de los proveedores clasificada como confidencial.

Evitar por cualquier motivo el manejo incorrecto de la información. HR Ratings considera que la Institución cuenta con una estrategia adecuada de debida diligencia, la cual determina, registra y delimita de antemano la intención al interactuar con terceros, y por lo que este pilar se mantiene con un promedio nivel medio.

8. Estrategias y Procesos de Detección

Esta sección es la más importante en el análisis de HR Ratings. Aquí se mide la efectividad de los distintos mecanismos de denuncia que tiene la organización. También en qué medida estos mecanismos son accesibles a todos los miembros de la organización y si existe algún departamento encargado de tratar con estas denuncias. También se revisa que la organización tenga otras estrategias, además de los mecanismos de denuncia, como auditorías externas o internas, y que exista algún lenguaje contable homogéneo que facilite las revisiones y reconciliación de cuentas; se evalúa principalmente los mecanismos de denuncia, las auditorías internas, auditorías externas, reconciliación de cuentas y la capacidad técnica del departamento de informática.

Hoja 17 de 26



HR PAC3+


a. Mecanismos de Denuncia

Respecto a los mecanismos de denuncia, el FOVISSSTE se apega al SIDEC7 el cual tiene por objeto ser un mecanismo de registro, captación, administración y atención de quejas y denuncias que cualquier persona formule en el marco de la Ley Federal de Responsabilidades Administrativas de los Servidores Públicos y la Ley Federal Anticorrupción en Contrataciones Públicas. Dicho sistema es administrado por la Secretaría de la Función Pública y opera a través de medios de comunicación electrónica, integrando una base de datos central federal con el fin de captar y registrar las quejas y denuncias y constituirá el único medio de almacenamiento, custodia, consulta, reproducción, verificación, administración y transmisión de la información correspondiente. Dado que el portal SIDEC se encuentra disponible en Internet, es accesible a todos los colaboradores, directivos, clientes, proveedores y demás terceros y les dará atención la Secretaría de la Función Pública. Asimismo, dentro del Manual del Sistema de Control Interno del FOVISSSTE, se definen las funciones del Vocal Ejecutivo de la Institución en torno a la supervisión y mejora continua, en donde se expresa que una de sus actividades será recabar la opinión, sugerencias, quejas y denuncias que manifiesten los derechohabientes, acreditados y ciudadanía en general con motivo de las consultas o tramites que realicen al personal adscrito. Las denuncias presentadas dentro del SICOI serán atendidas por el FOVISSSTE. Estas denuncias podrán ser realizadas vía telefónica, presencial, digital o a través del portal de internet, entre otras, con independencia del medio de recepción, a fin de dar atención oportuna a las mismas. En este sentido, HR Ratings considera que los mecanismos de denuncia con los que cuenta el FOVISSSTE son adecuados dado que se permite la denuncia anónima y además el método de denuncia puede ser a través de la página de internet o correo electrónico.

b. Auditorías Internas, Externas y de la Alta Dirección

Respecto a las auditorías internas, el FOVISSSTE cuenta con una Unidad de Auditoria Interna, la cual se mantiene independiente de las unidades de negocio y administrativas del FOVISSSTE; es la encargada de revisar periódica y sistemáticamente el funcionamiento del SICOI, y sujeto a la disponibilidad presupuestal de la Institución, realizara cuando menos, una vez al año o al cierre de cada ejercicio, una auditoría de Administración Integral de Riesgos, a efecto de cumplir con las funciones establecidas en las Disposiciones. En cuanto a las auditorías externas, si bien recordamos, el FOVISSSTE es el Fondo de la Vivienda del ISSSTE y es considerado una institución financiera por el giro de sus actividades y responsabilidades como Institución. En este sentido, se llevan a cabo auditorías a los estados financieros de manera externa; el ultimo dictamen emitido fue el del 2017 por KPMG8 donde se expresa la opinión de los auditores hacia la situación financiera de la Institución: “Hemos auditado los estados financieros del Fondo de la Vivienda del Instituto de Seguridad y Servicios Sociales de los Trabajadores del Estado (el FOVISSSTE), Órgano Desconcentrado del Instituto de Seguridad y Servicios Sociales de los Trabajadores del Estado, que comprenden los balances generales al 31 de diciembre de 2017 y 2016, los estados de resultados, de variaciones en el patrimonio contable y de flujos de efectivo por los años terminados en esas fechas, y notas que incluyen un resumen de las políticas contables significativas y otra información

7 Sistema Integral de Quejas y Denuncias Ciudadanas. 8 KPMG Cárdenas Dosal, S.C.

Hoja 18 de 26



HR PAC3+


explicativa. En nuestra opinión, los estados financieros adjuntos del FOVISSSTE han sido preparados, en todos los aspectos materiales, de conformidad con los Criterios de Contabilidad aplicables a los Organismos y Entidades de Fomento en México (los Criterios Contables) emitidos por la Comisión Nacional Bancaria y de Valores (la Comisión Bancaria).” La opinión de parte de los auditores externos resulta satisfactoria, asimismo, la firma de auditoría es considerada reconocida en el sector, lo que brinda soporte al dictamen realizado, lo que es observado como positivo por HR Ratings.

c. Reconciliación de Cuentas

En este punto se evalúa que tan eficientes han sido, o aparentan ser estos mecanismos. Sobre todo, se busca que la organización cuente con un lenguaje contable homogéneo. En este sentido, a partir del 2014, las auditorías externas hacia el FOVISSSTE han sido llevadas a cabo por KPMG, por lo que, de acuerdo con la opinión de los auditores, en donde expresan que los estados financieros del FOVISSSTE han sido preparados de conformidad con los Criterios de Contabilidad aplicables a los Organismos y Entidades de Fomento en México emitidos por la CNBV9, por lo que HR Ratings considera que el lenguaje contable es homogéneo.

d. Departamento de Informática En este punto, se evalúa la capacidad técnica, así como la reputación moral, efectividad de sus procesos de monitoreo y autonomía del área de Tecnologías de la Información. En este sentido, el FOVISSSTE cuenta con una Subdirección de Planeación e Información de la cual surge la Jefatura de Servicios de Tecnología de la Información. El área cuenta con un Manual de Políticas de Seguridad de la Información el cual tiene como objetivo principal fomentar una cultura de compromiso con relación a la seguridad de la información del FOVISSSTE, alineándose con los objetivos de la institución. El documento trata principalmente temas como políticas de seguridad de la información, organización de la seguridad de la información, seguridad relativa a los recursos humanos, gestión de activos, control de accesos, criptografía, seguridad física y del entorno, seguridad de las operaciones, seguridad de las comunicaciones, seguridad en sistemas de información, datos de prueba, seguridad en las relaciones con los proveedores, gestión de incidentes de seguridad de la información y cumplimiento de las antes mencionadas. Es importante mencionar que el FOVISSSTE cuenta con un Oficial de Seguridad de la Información en funciones, un DRP, un Centro de Continuidad de Operaciones en caso de contingencias y un Centro de Operaciones de Ciberseguridad. En este sentido, a consideración de HR Ratings, a pesar de contar con una robusta área de Tecnologías de la Información, se considera que esta mantiene un promedio nivel medio, esto derivado principalmente la reciente integración de las prácticas anticorrupción y las adecuaciones que el área tendría que hacer.

9. Mejoras y Monitoreo de la Política de Integridad

Se identifica si la organización cuenta con un comité que se especialice en la aplicación y actualización de la Política de Integridad, con qué frecuencia se reúne y quién participa. Adicionalmente, se evalúa en qué medida la organización actualiza su política y qué tan rápidamente se actualiza a los miembros.

9 Comisión Nacional Bancaria y de Valores (CNBV)

Hoja 19 de 26



HR PAC3+


Dentro del Código de Conducta del FOVISSSTE se expresa el objetivo de orientación para el comportamiento ético de todo el personal del FOVISSSTE. En este Código se definen las políticas de integridad como el conjunto de mecanismos planteados en la normatividad aplicable a FOVISSSTE, considerando los Riesgos de Corrupción, así como los lineamientos que emita la Institución. Por su parte, existe un documento denominado Lineamientos a las Políticas de Integridad del FOVISSSTE, en donde en el apartado de Mejora Continua se establece que la institución podrá actualizar, de tiempo en tiempo como considera conveniente su Comité de Ética y de Prevención de Conflictos de Interés. Sin embargo, es importante mencionar que, en ninguno de los documentos antes mencionados, se hace referencia a las tareas o procedimientos que debería de realizar cada miembro con la finalidad de actualizar y revisar de manera periódica el Código. En este sentido, HR Ratings considera que el FOVISSSTE mantiene un área de oportunidad en cuanto al establecimiento de las tareas y actividades que se deberían llevar a cabo para la realización de las mejoras continuas en temas de políticas de integridad. En cuanto a áreas de oportunidad se encuentra que no existe metodología clara para evaluar que tan efectiva es la Política de Integridad, también se observa debido a que la implementación de dicha Política y publicación de la Ley General del Sistema Anticorrupción y la Ley General de Responsabilidades Administrativas son relativamente recientes, la permeabilidad hacia todas las áreas del Fondo aún no se encuentra concluida. En línea con lo anterior, el rubro de mejorar y monitoreo de la Política de Integridad mantiene un promedio alto.

ANEXOS – Perfil del Fondo

Gobierno Corporativo y Órganos de Administración La administración de FOVISSSTE compete al ISSSTE. De conformidad con el artículo 27 del Estatuto Orgánico del ISSSTE, El ISSSTE cuenta con una Junta Directiva, que coadyuva en la administración de FOVISSSTE conformada por el Director General del ISSSTE, el Vocal Ejecutivo de la Comisión Ejecutiva, representantes de la Secretaría de Hacienda y Crédito Público (SHCP) (tres vocales), la Secretaría de Desarrollo Social (un vocal), la Secretaría del Trabajo y Previsión Social (un vocal) , la Secretaría de la Función Pública (un vocal), la Comisión Nacional de Vivienda (un vocal), y la representación sindical (nueve vocales).

Comités El artículo 110 del Reglamento Orgánico del FOVISSSTE establece que el Fondo en el desempeño de sus actividades es auxiliado por los siguientes Órganos Colegiados (Comités), que constituyen parte de su Gobierno Corporativo para supervisar y controlar la administración y operación del Fondo, conforme a lo establecido en sus Manuales de Integración y Funcionamiento, así como en las DOFEF, cuando corresponda.

Hoja 20 de 26



HR PAC3+


Hoja 21 de 26



HR PAC3+


Estructura Organizacional FOVISSTE cuenta con un sistema jerárquico elegido para cumplir con el crecimiento continuo de la Institución, el cual está constituido por un Vocal Ejecutivo al que le reportan el Coordinador de Asesores, el Departamento de Relaciones Públicas, y el Secretario Particular, los cuales rigen y se les reportan las actividades de las Subdirecciones de Crédito, Finanzas, Administración Integral de Riesgos, Planeación e Información, Asuntos Jurídicos, Atención a Acreditados y Enlace con Gerencias Regionales y Administración.

Directivos Para el cumplimiento de los fines del Fondo de la Vivienda y el correcto ejercicio de las facultades de la Junta Directiva del ISSSTE y de la Comisión Ejecutiva del FOVISSSTE, el equipo directivo del FOVISSSTE cuenta con el Vocal Ejecutivo, que, a su vez, cuenta con el apoyo del Coordinador de Asesores, siete Subdirecciones, así como el Jefe de Departamento de Relaciones Públicas y el Secretario Particular del Vocal Ejecutivo.

Hoja 22 de 26



HR PAC3+


Manuales Documentos que tienen como propósito proporcionar una herramienta administrativa para regular y alinear los objetivos, lineamientos y los subprocesos en materia de control interno, para el logro de las metas y los objetivos institucionales. Asimismo, establecen las bases para la implementación, actualización y seguimiento del FOVISSSTE, de acuerdo con lo establecido en la Ley General del Sistema Nacional Anticorrupción, las Disposiciones, emitidas por la CNBV, a fin de permitir la adecuada realización de las

Hoja 23 de 26



HR PAC3+


operaciones, la protección de los activos, el cumplimiento de las normas y la generación de información de calidad, además de un comportamiento de integridad y ético de los servidores públicos.

Capacitación

En el Programa Anual de Capacitación, los trabajadores al servicio del Estado reciben capacitación sobre los esquemas de crédito, así como los trámites que se deben de elaborar para adquirirlos; este se crea a través de las decisiones tomadas por las Subdirecciones del FOVISSSTE, Representaciones Sindicales, personal operativo de base, así como los resultados de la Encuesta de Clima y Cultura Organizacional. Este Programa se dirige para 868 trabajadores, los cuales se espera la participación en una acción de capacitación a lo largo de 2018, los cuales tendrán instructores internos (FOVISSSTE), tanto externos de Instituciones educativas públicas y privadas, contando con cursos impartidos de manera presencial, en línea o ambos, utilizando herramientas como equipo de cómputo, material didáctico y papelería. Se proporcionaran conocimientos, habilidades y capacidades en 10 Ramas de Especialización, las cuales son: Planeación, Financiera, Crédito, Administración de Riesgos, Jurídica, Servicios de Vivienda, Administrativa y de Tecnologías de la Información, Ética, Anticorrupción y Conflicto de Interés, Desarrollo Humano y Programas Transversales los cuales fortalecen los códigos de conducta y ética dentro de la Institución los cuales se rigen en promover la igualdad y la no discriminación dentro de esta.

Hoja 24 de 26



HR PAC3+


Dentro del Programa se tiene considerado una Maestría en Administración de Negocios Global con Especialización en Finanzas en la que participen 40 servidores públicos del FOVISSST, así como apoyo para que los trabajadores que no cuenten con certificado del término de sus estudios de la educación media superior puedan obtenerlo por medio de convenios con instituciones públicas o privadas para obtener la preparación necesaria. Se cuenta con un presupuesto total de $3,633,249.19 (Tres millones seiscientos treinta y tres mil doscientos sesenta y cuatro pesos 19/ M.N.) para llevar a cabo el Programa Anual de Capacitación, el cual se distribuye en un 57% en actividades de capacitación presenciales, un 29% para actividades en línea y el 14% restante en otras necesidades.

Productos

En cuanto a la diversidad de productos que ofrece el FOVISSSTE, a partir del 20017, se aumentaron los esquemas de originación de créditos, por lo que al cierre del 3T18, le Institución cuenta con un total de seis productos los cuales se describen a continuación:

Hoja 25 de 26



HR PAC3+


HR Ratings Alta Dirección

Presidencia del Consejo de Administración y Dirección General

Presidente del Consejo de Administración Vicepresidente del Consejo de Administración

Alberto I. Ramos +52 55 1500 3130 Aníbal Habeica +52 55 1500 3130

[email protected] [email protected]

Director General

Fernando Montes de Oca +52 55 1500 3130

[email protected]

Análisis

Dirección General de Análisis Dirección General de Operaciones

Felix Boni +52 55 1500 3133 Álvaro Rangel +52 55 8647 3835


Finanzas Públicas / Infraestructura Instituciones Financieras / ABS

Ricardo Gallegos +52 55 1500 3139 Fernando Sandoval +52 55 1253 6546


Roberto Ballinez +52 55 1500 3143

[email protected] Deuda Corporativa / ABS

Metodologías

Luis Quintero +52 55 1500 3146 Alfonso Sales +52 55 1500 3140


José Luis Cano +52 55 1500 0763

[email protected]

Regulación

Dirección General de Riesgo Dirección General de Cumplimiento

Rogelio Argüelles +52 181 8187 9309 Rafael Colado +52 55 1500 3817

[email protected]

[email protected]

Negocios

Dirección de Desarrollo de Negocios

Francisco Valle +52 55 1500 3134

[email protected]

Hoja 26 de 26



HR PAC3+


México: Avenida Prolongación Paseo de la Reforma #1015 torre A, piso 3, Col. Santa Fe, México, D.F., CP 01210, Tel 52 (55) 1500 3130. Estados Unidos: One World Trade Center, Suite 8500, New York, New York, ZIP Code 10007, Tel +1 (212) 220 5735.

Información complementaria en cumplimiento con la fracción V, inciso A), del Anexo 1 de las Disposiciones de carácter general aplicables a las instituciones calificadoras de valores.

Calificación anterior Inicial

Fecha de última acción de calificación Inicial

Periodo que abarca la información financiera utilizada por HR Ratings para el otorgamiento de la presente calificación.

N/A

Relación de fuentes de información utilizadas, incluyendo las proporcionadas por terceras personas

Normatividad vigente, Manuales, Programas, Código de Conducta e información financiera trimestral y anual dictaminada por KPMG proporcionada por el Fondo.

Calificaciones otorgadas por otras instituciones calificadoras que fueron utilizadas por HR Ratings (en su caso).

N/A

HR Ratings consideró al otorgar la calificación o darle seguimiento, la existencia de mecanismos para alinear los incentivos entre el originador, administrador y garante y los posibles adquirentes de dichos Valores. (en su caso)

N/A

HR Ratings de México, S.A. de C.V. (HR Ratings), es una institución calificadora de valores autorizada por la Comisión Nacional Bancaria y de Valores (CNBV), registrada ante la Securities and Exchange Commission (SEC) como una Nationally Recognized Statistical Rating Organization (NRSRO) para los activos de finanzas públicas, corporativos e instituciones financieras, según lo descrito en la cláusula (v) de la Sección 3(a)(62)(A) de la U.S. Securities Exchange Act de 1934 y certificada como una Credit Rating Agency (CRA) por la European Securities and Markets Authority (ESMA).

La calificación antes señalada fue solicitada por la entidad o emisor, o en su nombre, y por lo tanto, HR Ratings ha recibido los honorarios correspondientes por la prestación de sus servicios de calificación. En nuestra página de internet www.hrratings.com se puede consultar la siguiente información: (i) El procedimiento interno para el seguimiento a nuestras calificaciones y la periodicidad de las revisiones; (ii) los criterios de esta institución calificadora para el retiro o suspensión del mantenimiento de una calificación, y (iii) la estructura y proceso de votación de nuestro Comité de Análisis. Las calificaciones y/u opiniones de HR Ratings de México S.A. de C.V. (HR Ratings) son opiniones con respecto a la calidad crediticia y/o a la capacidad de administración de activos, o relativas al desempeño de las labores encaminadas al cumplimiento del objeto social, por parte de sociedades emisoras y demás entidades o sectores, y se basan exclusivamente en las características de la entidad, emisión y/u operación, con independencia de cualquier actividad de negocio entre HR Ratings y la entidad o emisora. Las calificaciones y/u opiniones otorgadas se emiten en nombre de HR Ratings y no de su personal directivo o técnico y no constituyen recomendaciones para comprar, vender o mantener algún instrumento, ni para llevar a cabo algún tipo de negocio, inversión u operación, y pueden estar sujetas a actualizaciones en cualquier momento, de conformidad con las metodologías de calificación de HR Ratings, en términos de lo dispuesto en el artículo 7, fracción II y/o III, según corresponda, de las “Disposiciones de carácter general aplicables a las emisoras de valores y a otros participantes del mercado de valores”. HR Ratings basa sus calificaciones y/u opiniones en información obtenida de fuentes que son consideradas como precisas y confiables, sin embargo, no valida, garantiza, ni certifica la precisión, exactitud o totalidad de cualquier información y no es responsable de cualquier error u omisión o por los resultados obtenidos por el uso de esa información. La mayoría de las emisoras de instrumentos de deuda calificadas por HR Ratings han pagado una cuota de calificación crediticia basada en el monto y tipo de emisión. La bondad del instrumento o solvencia de la emisora y, en su caso, la opinión sobre la capacidad de una entidad con respecto a la administración de activos y desempeño de su objeto social podrán verse modificadas, lo cual afectará, en su caso, al alza o a la baja la calificación, sin que ello implique responsabilidad alguna a cargo de HR Ratings. HR Ratings emite sus calificaciones y/u opiniones de manera ética y con apego a las sanas prácticas de mercado y a la normativa aplicable que se encuentra contenida en la página de la propia calificadora www.hrratings.com, donde se pueden consultar documentos como el Código de Conducta, las metodologías o criterios de calificación y las calificaciones vigentes. Las calificaciones y/u opiniones que emite HR Ratings consideran un análisis de la calidad crediticia relativa de una entidad, emisora y/o emisión, por lo que no necesariamente reflejan una probabilidad estadística de incumplimiento de pago, entendiéndose como tal, la imposibilidad o falta de voluntad de una entidad o emisora para cumplir con sus obligaciones contractuales de pago, con lo cual los acreedores y/o tenedores se ven forzados a tomar medidas para recuperar su inversión, incluso, a reestructurar la deuda debido a una situación de estrés enfrentada por el deudor. No obstante lo anterior, para darle mayor validez a nuestras opiniones de calidad crediticia, nuestra metodología considera escenarios de estrés como complemento del análisis elaborado sobre un escenario base. Los honorarios que HR Ratings recibe por parte de los emisores generalmente varían desde US$1,000 a US$1,000,000 (o el equivalente en otra moneda) por emisión. En algunos casos, HR Ratings calificará todas o algunas de las emisiones de un emisor en particular por una cuota anual. Se estima que las cuotas anuales varíen entre US$5,000 y US$2,000,000 (o el equivalente en otra moneda).

La calificación otorgada por HR Ratings de México, S.A. de C.V. a esa entidad, emisora y/o emisión está sustentada en el análisis practicado en escenarios base y de estrés, de conformidad con la(s) siguiente(s) metodología(s) establecida(s) por la propia institución calificadora: Metodología de Prácticas Anticorrupción, Agosto 2018 Para mayor información con respecto a esta(s) metodología(s), favor de consultar www.hrratings.com/es/metodologia.aspx

http://www.hrratings.com/

http://www.hrratings.com/

Fondo de la Vivienda del Instituto de Seguridad · FOVISSSTE es una unidad administrativa...

Documents

Transcript of Fondo de la Vivienda del Instituto de Seguridad · FOVISSSTE es una unidad administrativa...