Diseño de la matriz de riesgos bajo el estándar australiano para el programa anticorrupción de ética y cumplimiento - PAEC en la organización fundación Fosunab de Floridablanca

Abstract

Este proyecto pretende presentar una matriz de riesgos para el Programa Anticorrupción de Ética y Cumplimiento-PAEC de la Fundación Fosunab con el fin de prevenir, detectar y a la vez reportar los riesgos de corrupción inherentes a la operación de la organización. Para llevar a cabo el diseño de la matriz en mención, se estableció el contexto para determinar cuáles son los posibles riesgos a los cuales se podría ver expuesta la organización en el desarrollo de sus actividades. A partir de esto, se realizó la identificación de riesgos con base en la experiencia del oficial de cumplimiento de la entidad, asimismo se determinaron las fuentes de riesgo, causas y consecuencias. Posteriormente, se determinó el grado de exposición inherente de cada uno de los riesgos mediante el diseño de escalas de medición de impacto y probabilidad que permitieron asignarle una calificación a los riesgos. Además, se documentaron los controles existentes y su efectividad con el fin de realizar un nuevo análisis de probabilidad e impacto y definir el grado de exposición residual de cada uno de los riesgos. Esto hizo posible la elección del tipo de tratamiento a implementar y así se realizaron sugerencias de tratamientos que permitan disminuir el nivel de riesgo al que está expuesta la organización en cuanto a corrupción.

This project aims to present a risk matrix for Fundacion Fosunab´s Ethics and Compliance Anticorruption Program-PAEC by its acronym in Spanish, in order to prevent, detect and report the risks of corruption inherent to the organization's operation. To carry out the design of the aforementioned matrix, the context was established to determine what are the possible risks to which the organization could be exposed in the development of its activities. From this, the identification of risks was carried out based on the experience of the entity's compliance officer; the sources of risk, causes and consequences were also determined. Subsequently, the degree of inherent exposure of each of the risks was determined through the design of impact and probability measurement scales that allowed assigning a rating to the risks. In addition, the existing controls and their effectiveness were documented in order to carry out a new probability and impact analysis and define the degree of residual exposure of each of the risks. This made it possible to choose the type of treatment to be implemented and thus suggestions for treatments were made to reduce the level of risk to which the organization is exposed in terms of corruption.