línea de expertos del modelo gremial

28
Caracterización de Riesgos Sector Salud Informe G E S T I O N O E L R I E S G O F O R T A L E Z C O M I N E G O C I O FINANCIADO POR: CON EL APOYO DEL PROGRAMA: REALIZA: Línea de Expertos del Modelo Gremial

Upload: others

Post on 02-Jul-2022

10 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Línea de Expertos del Modelo Gremial

Caracterización de Riesgos Sector Salud

Informe

GESTIONO EL RIESGO

FO

RTALEZCO MI NEGO

CIO

FINANCIADO POR:

CON EL APOYO DELPROGRAMA:

REALIZA:

Línea de Expertosdel Modelo Gremial

Page 2: Línea de Expertos del Modelo Gremial

Informe Caracterización de Riesgos

1

Junio 2 de 2020

Apreciados Empresarios:

Hacemos entrega del informe de resultados de la Caracterización de Riesgos Transversales del Sector Salud, cuya información fue obtenida a través de la lectura de información, talleres de identificación y análisis de riesgos realizados virtualmente, con la participación de invitados del sector convocados por Fenalco Antioquia, liderados por los consultores Lina Mejía y Francisco Javier Rivera.

El informe hace una descripción de los objetivos, el alcance, presenta un recuento de la metodología utilizada y de los resultados obtenidos, y propone una interrelación de los riesgos identificados y los pasos a seguir para continuar fortaleciendo la Gestión de Riesgos en el Sector Salud.

Es importante anotar que, si bien es cierto, nuestro norte es la Gestión de Riesgos de Desastres, el efecto de la pandemia que estamos viviendo actualmente, nos ha cambiado el devenir nacional y la percepción de los riesgos empresariales, de ahí que la Caracterización de Riesgos construida incluye obviamente, los efectos del Covid-19 en el Sector Salud.

Reiteramos nuestro agradecimiento por haber depositado su confianza en Gallagher Consulting para la realización de este análisis e igualmente a los participantes por su disponibilidad en las dos jornadas virtuales para llegar a la definición de los riesgos relevantes que podrían afectar la Continuidad de sus Negocios.

Page 3: Línea de Expertos del Modelo Gremial

2

Informe Caracterización de Riesgos

ContenidoPáginas

1. Introducción

2. Objetivo y Alcance Referencias normativas relacionadas con Riesgos de Desastres y tomadas en consideración para la Caracterización.

3. Metodología y ResultadosProceso de Gestión de RiesgoAlcanceContextos Interno y ExternoCriterios de Riesgo Evaluación de RiesgosIdentificación de Riesgos Análisis de Riesgos Valoración de Riesgos Priorización de los Riesgos en los Equipos Interrelación entre los Riesgo Prioridad Sugerida

4. Pasos a Seguir

Empresas participantes en la construcción de esta caracterización de Riesgos

3

44

55568991113131517

24

25

Page 4: Línea de Expertos del Modelo Gremial

Informe Caracterización de Riesgos

3

1. INTRODUCCIÓN

Gestión de Riesgos: actividades coordinadas para dirigir y controlar una organización con respecto al riesgo. – NTC ISO 31000:2018 – GTC 137 Riesgo: efecto de la incertidumbre sobre los objetivos. NTC ISO 31000:2018Nota 1: un efecto es una desviación de lo esperado. Puede ser positivo, negativo o ambos, y puede abordar, crear o generar oportunidades y amenazas.Nota 2: los objetivos pueden tener diferentes aspectos y categorías, y pueden aplicarse a diferentes niveles.Nota 3: el riesgo generalmente se expresa en términos de fuentes de riesgo, eventos potenciales, sus consecuencias y su probabilidad.

1

2

La Federación Nacional de Comerciantes – FENALCO, Seccional Antioquia, consciente de las amenazas e incertidumbres que día a día tienen sus Afiliados de los 38 sectores económicos, ha venido trabajando en convenio con la Agencia de Estados Unidos para el Desarrollo Internacional - USAID, a través de su Oficina de Asistencia Extranjera de Desastres – OFDA, en el entendimiento y preparación ante los desastres por medio de la Gestión de Riesgos como herramienta para la identificación, evaluación, tratamiento y seguimiento a los riesgos evaluados.

Si bien la Gestión de Riesgos ha sido aplicada desde hace muchos años en las compañías, motivada principalmente por dos aspectos: la necesidad de cumplir requerimientos legales o normativos y en la búsqueda de aumentar el rendimiento a través del aseguramiento de los procesos operacionales, quedando bajo la responsabilidad de los dueños de procesos o líderes de áreas; las nuevas versiones de los modelos de Gestión de Riesgos hacen mucho más énfasis en la importancia de involucrar la Gestión de Riesgos desde la perspectiva estratégica como responsabilidad de la más Alta Dirección para asegurar la alineación de los procesos y su desempeño con la estrategia, los valores, la misión, la visión organizacional y sobre todo con la toma de consciencia de la necesidad de estar preparados ante la materialización de los riesgos que pueden afectar su negocio o la continuidad del mismo.

Los desafíos que globalmente estamos enfrentando ante la pandemia por el Covid-19, ponen de manifiesto la relevancia de identificar los riesgos y evidencian la necesidad de realizar una gestión consciente y sistemática de los mismos, que permita fortalecer la resiliencia organizacional y así restaurar de forma más efectiva, las operaciones en un ámbito que representa una nueva “normalidad” empresarial.

1

2

Page 5: Línea de Expertos del Modelo Gremial

4

Informe Caracterización de Riesgos

2. OBJETIVO Y ALCANCE

Caracterizar los Riesgos de Desastres Transversales al Sector Salud, entendiendo por caracterizar el identificar y describir los riesgos que pueden afectar el sector y los que están involucrados en su cadena de prestación del servicio.

Los Riesgos de Desastres se enmarcan en el Sistema Nacional de Gestión del Riesgo, teniendo especial énfasis en el Decreto 2157 de 2017 que indica que: “Las empresas públicas y privadas deberán realizar un análisis específico de riesgo que considere los posibles efectos de eventos naturales sobre la infraestructura expuesta y aquellos que se deriven de los daños de la misma en su área de influencia, así como los que se deriven de su operación y puedan afectar a los comerciantes” .

Esta Caracterización tiene como propósito brindar información y apoyar a Fenalco Antioquia en los programas de fortalecimiento de la Gestión de Riesgos y la Continuidad del Negocio, donde se facilite la toma de consciencia de los comerciantes sobre la importancia de entender qué eventos adversos se pueden presentar, la importancia de prepararse cada vez mejor para responder a los desafíos de la materialización de riesgos y así proteger su patrimonio, manteniendo la continuidad de sus negocios y siendo cada vez más sostenibles.El análisis no incluye la definición del Tratamiento de Riesgos.

Ley 1523 de 2012: por la cual se adopta la Política Nacional de Gestión del Riesgo de Desastres, se establece el Sistema Nacional de Gestión del Riesgo de Desastres y se dictan otras disposiciones. La Unidad Nacional para la Gestión del Riesgo de Desastres, afirma que se debe: “Asegurar la sostenibilidad, la seguridad territorial, los derechos e intereses colectivos, mejorar la calidad de vida de la población y las comunidades en riesgo, y por lo tanto, está intrínsecamente asociada con la planificación del desarrollo seguro, con la gestión ambiental territorial sostenible, en todos los niveles de gobierno y la efectiva participación de la población”.Decreto 1072 de 2015: por el cual se expide el Decreto Único Reglamentario del Sector Trabajo. Decreto 2157 de 2017: por el cual se adoptan directrices generales para la elaboración del Plan de Gestión del Riesgo de Desastres de las entidades públicas y privadas en el marco del Artículo 42 de la Ley 1523 de 2012.Decreto 593 del 2020, sobre el Estado de Emergencia del Covid-19 en Colombia, en especial el Artículo 3° en sus numerales 6, 7, 8, 10, 31 y 36; el Artículo 4° y el Artículo 8°.Resolución 666 del 24 de abril de 2020: referente al Protocolo General de Bioseguridad Covid-19.

Referencias normativas relacionadas con Riesgos de Desastres y tomadas en consideración para la Caracterización:

Page 6: Línea de Expertos del Modelo Gremial

A lo largo de todo el acompañamiento seguimos los lineamientos del proceso de Gestión de Riesgos que presenta la Norma ISO 31000:2018 Risk Management – Guidelines.

En este capítulo se describe la metodología utilizada, para las etapas de Contexto, Identificación y Análisis de Riesgos.

3. METODOLOGÍA Y RESULTADOS

Proceso de Gestión de Riesgos

Alcance, Contexto y Criterios

Informe Caracterización de Riesgos

5

Proceso de Gestión de Riesgos ISO 31000:2018

El proceso de Gestión de Riesgos implica la aplicación sistemática de políticas, procedimientos y prácticas a las actividades de Comunicación y Consulta, establecimiento del Contexto y Evaluación, Tratamiento, Seguimiento, Revisión, Registro e Informe del Riesgo.

Para la realización del taller se abordaron las fases de:

• Alcance, Contexto y Criterios• Identificación de Riesgos• Análisis del Riesgo

3

“El propósito del establecimiento del Alcance, Contexto y Criterios es adaptar el proceso de la Gestión de Riesgos, para permitir una evaluación eficaz y un tratamiento apropiado del riesgo. El Alcance, el Contexto y los Criterios implican definir el alcance del proceso, y comprender los contextos externo e interno”.

4

NTC ISO 31000 - 6.1 Generalidades NTC ISO 31000 – 6.3. Alcance, Contexto y Criterios 6.3.1. Generalidades

3

4

Page 7: Línea de Expertos del Modelo Gremial

Alineados con los objetivos planteados, se acordó que el Alcance de la Caracterización no solo cubriría los Riesgos de Desastre, sino que incorporaría aquellos que desde el punto de vista empresarial podrían afectar la realización de las actividades de los negocios del Sector Salud, de manera tal que la descripción de los riesgos mostrara una radiografía general de aquellos que podrían afectar el desarrollo de su actividad, estuvieran o no enmarcados dentro de lo que se considera Riesgo de Desastres.

Durante la fase de Planificación se acordaron los siguientes puntos clave:

Realizar una reunión con el presidente y otros participantes del sector, con el fin de entender el funcionamiento y las partes involucradas. El resultado a obtener es la descripción de los riesgos del sector y su relevancia frente a la afectación de la Continuidad del Negocio y la reputación.El taller se realizaría con los convocados que atendieran la invitación de Fenalco Antioquia a los talleres de riesgos, como una fuente de información primaria para realizar la Caracterización.

Alcance

Contextos Externo e Interno

Informe Caracterización de Riesgos

6

5

“Los Contextos Externo e Interno son el entorno en el cual la organización busca definir y logar sus objetivos. El contexto del proceso de la Gestión del Riesgo, se debería establecer a partir de la comprensión de los entornos externo e interno en los cuales opera la organización y debería reflejar el entorno específico de la actividad en la cual se va a aplicar el proceso de la Gestión del Riesgo”.

Para los Contextos Externo e Interno, se consideró inicialmente la revisión documental de información sobre el sector encontrada en la web, las conversaciones sostenidas con personas del sector y se complementó con la información recopilada durante las dos jornadas realizadas para el taller.

De acuerdo con la Ley Estatutaria 1751 del 16 de febrero de 2015, el sistema de salud es: “El conjunto articulado y armónico de principios y normas; políticas públicas; instituciones; competencias y procedimientos; facultades, obligaciones, derechos y deberes; financiamiento; controles; información y evaluación, que el Estado disponga para la garantía y materialización del derecho fundamental de la salud”.

6

Riesgo de Desastres: corresponde a los daños o pérdidas potenciales que pueden presentarse debido a los eventos físicos peligrosos de origen natural, socio-natural tecnológico, biosanitario o humano no intencional, en un período de tiempo específico y que son determinados por la vulnerabilidad de los elementos expuestos; por consiguiente, el Riesgo de Desastres se deriva de la combinación de la amenaza y la vulnerabilidad. – Ley 1523 de 2012 -

NTC ISO 31000 6.3.3. Contextos Externo e Interno

5

6

Page 8: Línea de Expertos del Modelo Gremial

Los aspectos clave del Contexto Externo e Interno para el desarrollo del taller, se enfocaron en la ampliación de los riesgos a tener en cuenta, no solo los Riesgos de Desastres, debido a la multidisciplinariedad de las empresas que componen el sector y los asistentes a los talleres; empresas grandes, medianas, pequeñas con diferentes servicios: hospitales, clínicas, laboratorios, implantes dentales, ópticas, fundaciones, odontológicas, servicios educativos especiales, gimnasios, elementos médicos, farmacias, droguerías y distribuidoras de insumos. El foco se centró en que los resultados deberían representar al sector con las empresas que atendieran la invitación y no en los riesgos específicos de alguna compañía en particular; los riesgos no deberían estar atados a la ubicación geográfica de alguna compañía y los resultados representan la opinión de los participantes frente a qué riesgo es realmente relevante para el sector.

En el anexo al final de este documento, podrán encontrar las diversas empresas afiliadas a FENALCO ANTIOQUIA que participaron en los talleres de Construcción de la Caracterización de Riesgos. Entre más participantes, mayor información y puntos de vista pueden ser recopilados; lo que enriquece el análisis. Es clave que cada empresa participe en los espacios que Fenalco Antioquia brinda, con el objetivo de aprender y obtener herramientas para Gestionar los Riesgos y la Continuidad del Negocio.

Algunos puntos a considerar referentes al contexto del sector, de acuerdo con la lectura de información y conversaciones sostenidas:

Es un sector altamente regulado. En Colombia el sistema de salud se basa en la Ley 100 de 1993, a través de la cual se crea el Sistema de Seguridad Social en Colombia, particularmente en su Libro II – El Sistema General de Seguridad Social en Salud donde se definen entre otros aspectos, su organización y control.

Para los Prestadores de Servicios de Salud es fundamental en el desarrollo de su actividad, el cumplimiento de la habilitación de sus servicios, a través de la Resolución 2003 del 24 de mayo de 2014. En el sector se presentan compañías que no cumplen con este requisito y ponen en riesgo a sus pacientes.

El sector en Colombia presenta una situación de crisis financiera, reflejada en la falta de liquidez del sistema y el consecuente aumento de cartera entre las EPS e IPS, unido a la demora en los trámites o generación de glosas que retrasan aún más los pagos.

Uno de los fenómenos que preocupa a las compañías productoras y distribuidoras de medicamentos es el alto nivel de contrabando y falsificación, poniendo en riesgo la salud de los consumidores y la reputación de las compañías.

El contexto actual del mundo al hacer frente al Covid-19 o Coronavirus, muestra una alta sensibilidad en las compañías del sector, tanto para aquellas que están prestando servicios de atención asistencial, como a las que pertenecen a la cadena de producción o distribución de medicamentos, ayudas diagnósticas, insumos, entre otros; de tal manera que dentro de la identificación de los riesgos se encontró un énfasis en aquellos que se han generado, debido a la pandemia.

Informe Caracterización de Riesgos

7

Page 9: Línea de Expertos del Modelo Gremial

La aplicación de la Resolución 666 del 24 de abril de 2020, por medio de la cual se adopta el Protocolo General de Bioseguridad para mitigar, controlar y realizar el adecuado manejo de la pandemia por el Covid-19 o Coronavirus. Es aplicable para algunas de las compañías que pertenecen al Sector Salud definido por Fenalco Antioquia y ha llevado al ajuste de los procesos internos y al aumento de los costos operacionales.

La tecnología es un aspecto de interés para algunos participantes del sector, que mejora su competitividad agilizando los procesos de diagnóstico y atención, a través del uso de la telemedicina y la habilitación de canales virtuales para continuar con la atención a los usuarios de manera segura y así evitar exposiciones innecesarias ante el Coronavirus.

Desde la perspectiva interna, cada compañía tiene unas preocupaciones específicas que, a pesar de no ser representativas en el sector y de acuerdo con la opinión de los participantes, se sugiere que sean analizadas respecto a la relevancia que tienen para cada una de las empresas y si fuese pertinente, frente a qué tanto ponen en riesgo el logro de sus objetivos. Un ejemplo de esto fue “la falta de compromiso del personal”.

Criterios de Riesgo

Informe Caracterización de Riesgos

8

ISO 31000 6.3.4. Criterios de Riesgo7

“La organización debe especificar la cantidad y el tipo de riesgo que puede o no asumir, en relación con los objetivos. También debe definir criterios para evaluar la importancia del riesgo y respaldar los procesos de toma de decisiones. Los Criterios de Riesgo deben alinearse con el marco de Gestión de Riesgos y adaptarse al propósito específico y al alcance de la actividad en cuestión. Los Criterios de Riesgo deben reflejar los valores, objetivos y recursos de la organización y ser coherentes con las políticas y declaraciones sobre la Gestión de Riesgos. Los criterios deben definirse teniendo en cuenta las obligaciones de la organización y las opiniones de las partes interesadas” .

La opinión de los participantes de las empresas en los talleres, actuando como “expertos” en sus compañías y conocedores de sus problemáticas, refleja su criterio sobre la importancia que le dan a cada uno de los riesgos frente a la afectación que pueden tener para la Continuidad del Negocio y la reputación, a través de las discusiones y acuerdos que se realizaron en el Análisis de los Riesgos que se describe más adelante.

Adicionalmente, con el fin de evaluar la importancia del riesgo y a partir de allí tomar decisiones sobre la prioridad de su Tratamiento, se presenta dentro de la descripción de la Valoración de Riesgos, la interrelación entre riesgos, en el cual se describe el análisis de las conexiones entre los riesgos que fueron identificados en los talleres, de tal manera que el número de las mismas permita guiar la priorización de las intervenciones desde el contexto individual de cada compañía.

7

Page 10: Línea de Expertos del Modelo Gremial

8

La Evaluación de Riesgos es el proceso de Identificación de Riesgos, Análisis de Riesgos y Valoración de Riesgos.

La Evaluación se debe realizar de manera sistemática, iterativa y colaborativa, aprovechando el conocimiento y las opiniones de los interesados. Respecto al Sector Salud, contó con la participación de aquellos empresarios Afiliados a Fenalco Antioquia que aceptaron la invitación para construir conjuntamente la descripción de los riesgos del sector. Adicionalmente, con el fin de obtener la mejor información para Identificar los Riesgos se tuvieron conversaciones con personas del sector y especialistas en Continuidad del Negocio, que pudieron nutrir el proceso que se llevó a cabo en las dos sesiones del taller.

El objetivo de la Identificación de Riesgos es encontrar, reconocer y describir los riesgos que podrían ayudar o impedir que una organización alcance sus objetivos.

Si bien, en la práctica, generalmente la Identificación de Riesgos se realiza con el grupo de expertos que participan presencialmente en talleres, en este caso por efectos de la Cuarentena debido al Covid-19, las dos sesiones se realizaron virtualmente a través de la plataforma dispuesta por Fenalco Antioquia.

1.Revisión de información: la revisión documental, los resultados de experiencias de los consultores en la Identificación de Riesgos en el sector y los riesgos asociados al sistema de Continuidad del Negocio que pudiesen presentarse en el sector.

2. Entrevistas: se realizaron varias entrevistas con algunos miembros del sector para conocer su apreciación sobre los riesgos a los cuales se encuentran expuestos.

3. Listado preliminar de riesgos: con base en las respuestas obtenidas en las entrevistas y la experiencia de los consultores, se preparó un listado preliminar de riesgos para ser complementado en la ejecución de los talleres (ver listado abajo).

4. Taller de Identificación de Riesgos: el 21 y 28 de abril de 2020, se realizó el taller de Identificación de Riesgos con la participación de miembros del sector convocados por Fenalco Antioquia. A través de una lluvia de ideas, los participantes realizaron la Identificación de los Riesgos que consideraron que podrían afectarlos definiendo si su origen era Externo (E) o Interno (I), mediante equipos de trabajo. La identificación de si el origen del riesgo es Externo o Interno, brinda información acerca de si las medidas de Tratamiento a tomar sobre cada uno de ellos, están enfocadas en la prevención o en la mitigación.

Evaluación de Riesgos

Identificación de Riesgos

Informe Caracterización de Riesgos

9

En algunas traducciones al español de la norma ISO 31000:2018 se puede encontrar que a la evaluación se le llama valoración y a la valoración, evaluación.

8

Page 11: Línea de Expertos del Modelo Gremial

Informe Caracterización de Riesgos

10

Las organizaciones tienen mayor influencia y por consiguiente control, en sus Riesgos Internos, ya que las medidas de Tratamiento permiten enfocarse no solo en la mitigación, sino en la prevención. De otro lado, los Riesgos Externos pueden ser más desafiantes para las organizaciones por el poco o nulo nivel de influencia que pueden ejercer para prevenirlos, por consiguiente, las actividades de Tratamiento están enfocadas en la mitigación de impacto que podrían ocasionar. Posteriormente, se acordó en plenaria el listado de riesgos relevantes para el sector.

Como resultado de esas reuniones se identificaron los riesgos que se listan a continuación:

# Descripción del Riesgo I E

1 Productos defectuosos o mala praxis (puede generar demandas) x

2 Afectación de la cadena logística relacionada con el transporte para llegar al cliente final (ejemplos: pico y placa / pico y cédula; falta de oferta) Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

x

3 Incumplimiento regulatorio por desconocimiento, mala interpretación, cambio de persona como contacto principal (ej: inoportunidad de información a entidades regulatorias -medicamentos, dispositivos médicos- Sarlaft)

x

4 Pandemia (genera pérdida de ventas, interrupción de la operación, contagios) Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

x

5 Iliquidez (impide cumplir con las obligaciones) x

6 Incumplimiento de requisitos de calidad y regulatorios de los insumos de elementos de protección personal (ej: tapabocas) Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

x

7 Especulación de precios en los productos y servicios por aumentos en la demanda en algunos de ellos Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

x

8 Contagio de empleados / Infección de personal en la atención de pacientes o prestación del servicio, lo que genera indisponibilidad del personal para continuar la operación particularmente en áreas críticas Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

x

x

9 Infección asociada al cuidado x

10 Variabilidad negativa de la TRM o variables macroeconómicas para insumos importados (más allá de la tolerancia definida)

x

11 Aumento de los costos de operación - Encarecimiento de la prestación del servicio por las nuevas medidas de seguridad Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

x

12 Disminución de la confianza de los grupos de interés en el sector (riesgo reputacional) x

13 Fraude x

14 Pérdida o fuga de conocimiento clave y/o personal crítico (ej: especialistas y científicos) x

15 Mala disposición o manejo de desechos / residuos x

16 Ataques cibernéticos - Pérdida de información confidencial / sensible x

INTERNO

EXTERNO

Page 12: Línea de Expertos del Modelo Gremial

Análisis de Riesgos

Informe Caracterización de Riesgos

11

El propósito del Análisis de Riesgos estuvo enfocado en conocer la priorización de los riesgos, frente a la afectación que podrían generar en caso de materializarse, pudiendo afectar la Continuidad del Negocio y la reputación de las empresas del Sector Salud. Para el taller se utilizó el juicio de expertos, representados en dos grupos de trabajo de los participantes del Sector Salud y el Análisis del Riesgo Residual , es decir aquel que queda después de haber aplicado los controles.

El Análisis del Riesgo puede estar influenciado por cualquier divergencia de opiniones, sesgos, percepciones de riesgo y juicios, que es normal y fue parte de la construcción conjunta para la realización del taller.

Durante el análisis los grupos expusieron sus enfoques y se encontraron dos aproximaciones:

1. Priorizando los riesgos derivados de la afectación para la Continuidad del Negocio y/o la reputación de las empresas, representadas en el primer grupo. Estos ordenaron su prioridad numérica en color negro en la tabla que se muestra a continuación.

2. Con un enfoque orientado al análisis cualitativo de la prioridad del riesgo, considerando la combinación entre la probabilidad y el impacto del riesgo desde la perspectiva empresarial. Estos ordenaron su prioridad numérica en color azul en la tabla que se presenta a continuación.

La diferencia de enfoques que se presentó en el taller es relevante porque evidencia que, dependiendo del contexto organizacional, influenciado en este momento por la sensibilidad que la coyuntura actual por el Covid–19 genera en el sector, y la perspectiva del análisis (aproximación 1 o 2); las organizaciones escogerán las prioridades de intervención, las cuales se definen en el paso relacionado con la “Valoración de Riesgos” del proceso de gestión, que se presenta después de la tabla.

Nota: el Grupo 1 clasificó de quinto en orden de importancia dos riesgos: el 3 y el 6, que hacen referencia a incumplimientos normativos o regulatorios .

Riesgo Residual: riesgo remanente después del Tratamiento de Riesgo. GTC 137 # 3.8.1.6.

Con base en la experiencia de Gallagher, el riesgo 6 “Incumplimiento de requisitos de calidad y regulatorios de los insumos de elementos de protección personal (ej: tapabocas)”, es un ejemplo de un riesgo específico del riesgo 3, “Incumplimiento regulatorio”.

9

10

9

10

Page 13: Línea de Expertos del Modelo Gremial

Informe Caracterización de Riesgos

12

# Descripción del Riesgo I E Grupo 1

Grupo 2

1 Productos defectuosos o mala praxis (puede generar demandas) x 2 11

2 Afectación de la cadena logística relacionada con el transporte para llegar al cliente final (ejemplos: pico y placa / pico y cédula; falta de oferta) Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

x 8 3

3 Incumplimiento regulatorio por desconocimiento, mala interpretación, cambio de persona como contacto principal (ej: inoportunidad de información a entidades regulatorias -medicamentos, dispositivos médicos - Sarlaft)

x 5 7

4 Pandemia (genera pérdida de ventas, interrupción de la operación, contagios). Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

x 16 1

5 Iliquidez (impide cumplir con las obligaciones) x 1 2

6 Incumplimiento de requisitos de calidad y regulatorios de los insumos de elementos de protección personal (ej: tapabocas) Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

x 5 9

7 Especulación de precios en los productos y servicios por aumentos en la demanda en algunos de ellos Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

x 15

5

8 Contagio de empleados / Infección de personal en la atención de pacientes o prestación del servicio, lo que genera indisponibilidad del personal para continuar la operación particularmente en áreas críticas Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

x

x

7

6

9 Infección asociada al cuidado x 13 10

10 Variabilidad negativa de la TRM o variables macroeconómicas para insumos importados (más allá de la tolerancia definida)

x 14 12

11 Aumento de los costos de operación - Encarecimiento de la prestación del servicio por las nuevas medidas de seguridad Nota: este riesgo se hace evidente ante la coyuntura del Covid- 19

x 12 4

12 Disminución de la confianza de los grupos de interés en el sector (riesgo reputacional)

x 9 14

13 Fraude x 6 15

14 Pérdida o fuga de conocimiento clave y/o personal crítico (ej: especialistas y científicos)

x 3 3

15 Mala disposición o manejo de desechos / residuos x 17 16

16 Ataques cibernéticos – Pérdida de información confidencial / sensible x 4 17

17 Sismo x 10 18

18 Incendio x x 11 8

INTERNO

EXTERNO

Page 14: Línea de Expertos del Modelo Gremial

Valoración de Riesgos

Priorización de los Riesgos en los Equipos

Informe Caracterización de Riesgos

13

El propósito de la Evaluación de Riesgos es apoyar las decisiones sobre la prioridad de las acciones a tomar, considerando en este ejercicio, la relevancia que tiene para el sector mantener la continuidad y cuidar su reputación. Este es un punto de partida para que cada empresa pueda realizar la Evaluación de Riesgos, comparando los resultados del análisis con los criterios de aceptabilidad establecidos en cada organización.

Ambos equipos manifestaron que el manejo adecuado del riesgo 5 es clave para mantener la operación, no solo en la realidad previa al Covid-19, sino especialmente en estos momentos de pandemia donde la fortaleza financiera desde la perspectiva de liquidez, le permite mantener el funcionamiento a algunas de las compañías que tienen la autorización para operar, a pesar del aumento de los costos que se presentan.

La exposición de cada grupo referente a la priorización otorgada, obedece a la diferencia de aproximaciones para realizarla, como se explicó previamente. Es así que para el Grupo 2, la pandemia tiene prioridad 1, ya que desde el punto de vista empresarial normalmente es un evento que presenta una baja probabilidad de ocurrencia, pero un alto impacto en caso de presentarse, dando como resultado un riesgo que podría ser considerado como alto o de cuidado para las organizaciones y por lo tanto, debería darse prioridad a su Tratamiento. De otro lado, el Grupo 1, le otorga una prioridad 16, considerando que, desde la perspectiva de Continuidad del Negocio, las compañías del sector participantes en los talleres siguen operando; si bien la pandemia les ha representado hacer frente a desafíos no ha generado una interrupción de las operaciones.

En contraposición se puede ver el riesgo 4, que es el que mayor diferencia generó en la priorización entre los dos equipos.

Se resaltan aquellos que más llamaron la atención y se compartieron opiniones entre los participantes. Los riesgos que aparecen en el óvalo verde representan aquellos donde hubo coincidencias o más cercanía (máximo un puesto de diferencia) en la valoración entre los dos grupos y los que se encuentran en óvalo rojo, significa que presentaron las mayores diferencias.

# Descripción del Riesgo Grupo 1

Grupo 2

5 Iliquidez (impide cumplir con las obligaciones) 1 2

# Descripción del Riesgo Grupo 1

Grupo 2

4 Pandemia (genera pérdida de ventas, interrupción de la operación, contagios) Nota: este riesgo se hace evidente ante la coyuntura del Covid- 19

16 1

Page 15: Línea de Expertos del Modelo Gremial

Ambos equipos coinciden en otorgarle como prioridad 3, al riesgo 14. Si bien este riesgo es particular para cada compañía, de acuerdo con el conocimiento de Gallagher la dependencia de científicos, especialistas y personal asistencial en algunas empresas del sector, es un punto de inflexión para mantener la continuidad de algunos de los servicios y por tal razón, es considerado como riesgo alto o de cuidado.

Considerando lo anterior, puede verse que el riesgo 8 es una forma específica de la materialización del riesgo 14, ya que como está definido, el contagio o la infección del personal puede generar indisponibilidad del personal crítico, pudiendo afectar la prestación de servicios.

Existen riesgos que son propios del sector dado su qué hacer; dentro de estos se encuentra el riesgo 15, que fue priorizado de manera similar en ambos equipos. Este riesgo es particularmente sensible por el impacto reputacional que puede generar.

Informe Caracterización de Riesgos

14

# Descripción del Riesgo Grupo 1

Grupo 2

14 Pérdida o fuga de conocimiento clave y/o personal crítico (ej: especialistas y científicos)

3 3

# Descripción del Riesgo Grupo 1

Grupo 2

8 Contagio de empleados / Infección de personal en la atención de pacientes o prestación del servicio, lo que genera indisponibilidad del personal para continuar la operación particularmente en áreas críticas Nota: este riesgo se hace evidente ante la coyuntura del Covid- 19

7

6

# Descripción del Riesgo Grupo 1

Grupo 2

15 Mala disposición o manejo de desechos / residuos 17 16

Page 16: Línea de Expertos del Modelo Gremial

Interrelación entre los Riesgos

Frente al riesgo 16. Ataques cibernéticos, los grupos mostraron prioridades distantes.

Se ha visto que la preocupación de las organizaciones ha aumentado en los últimos años, principalmente por la materialización de ataques a nivel mundial y recientemente, por el aumento de exposición a este riesgo que el trabajo desde casa ha generado. Los ataques cibernéticos son uno de los riesgos que normalmente son considerados como generadores de interrupción de operaciones, ya que muchas empresas dependen de sus sistemas de información para funcionar con normalidad.

Los riesgos son una interconexión entre causas y consecuencias de los mismos, que al revisarlos con mayor detenimiento se puede encontrar que una misma causa puede ser detonante de otros riesgos y que varias consecuencias son aplicables para varios riesgos. Tradicionalmente, cuando se describen los riesgos en este tipo de aproximaciones, se quiere presentar de manera sencilla y comprensible para las organizaciones sus “preocupaciones”, donde muchos de los riesgos son causas o efectos de otros.

El gráfico que se presenta a continuación es un análisis realizado por Gallagher que no pretende ser taxativo. Consideramos puede aportarle valor a las empresas del sector para entender mejor sus riesgos y hacerse cada vez más conscientes de que el proceso de Gestión de Riesgos, debe ser revisado y actualizado periódicamente considerando el contexto.

En el diagrama, el número que aparece en los hexágonos representan cada uno de los riesgos del listado. Las flechas corresponden a la relación entre ellos, ya sea porque pueden ser causas o consecuencias.

Informe Caracterización de Riesgos

15

# Descripción del Riesgo Grupo 1

Grupo 2

15 Mala disposición o manejo de desechos / residuos 17 16

La flecha apuntando al riesgo indica que el riesgo puede ser una consecuencia del riesgo con el cual se conecta.

La flecha saliendo del riesgo, indica que el riesgo puede ser una causa del riesgo con el cual se conecta.

Page 17: Línea de Expertos del Modelo Gremial

Los hexágonos verdes oscuros muestran aquellos riesgos que tienen un mayor número de relaciones (flechas que ingresan o salen): riesgo 12 con ocho, riesgo 5 con siete, riesgo 4 con seis y riesgo 3 con tres.

Los riesgos 1 y 15 presentan dos flechas. Los demás riesgos muestran una.

Informe Caracterización de Riesgos

16

# Descripción del Riesgo

1 Productos defectuosos o mala praxis (puede generar demandas)

2 Afectación de la cadena logística relacionada con el transporte para llegar al cliente final (ejemplos: pico y placa / pico y cédula; falta de oferta)

Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

3 Incumplimiento regulatorio por desconocimiento, mala interpretación, cambio de persona de contacto (ej: inoportunidad de información a entidades regulatorias -medicamentos, dispositivos médicos - Sarlaft)

4 Pandemia (genera pérdida de ventas, interrupción de la operación, contagios)

Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

5 Iliquidez (impide cumplir con las obligaciones)

6 Incumplimiento de requisitos de calidad y regulatorios de los insumos de elementos de protección personal (ej: tapabocas)

Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

7 Especulación de precios en los productos y servicios por aumentos en la demanda en algunos de ellos

Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

8 Contagio de empleados / Infección de personal en la atención de pacientes o prestación del servicio, lo que genera indisponibilidad del personal para continuar la operación particularmente en áreas críticas

Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

9 Infección asociada al cuidado

10 Variabilidad negativa de la TRM o variables macroeconómicas para insumos importados (más allá de la tolerancia definida)

11 Aumento de los costos de operación - Encarecimiento de la prestación del servicio por las nuevas medidas de seguridad.

Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

12 Disminución de la confianza de los grupos de interés en el sector (riesgo reputacional)

13 Fraude

14 Pérdida o fuga de conocimiento clave y/o personal crítico (ej: especialistas y científicos)

15 Mala disposición o manejo de desechos / residuos

16 Ataques cibernéticos – Pérdida de información confidencial / sensible

17 Sismo

18 Incendio

1

918

2

16

8

7

11

17

3

12

54

15

6

1310

14

Page 18: Línea de Expertos del Modelo Gremial

Prioridad sugerida

En la tabla que se muestra a continuación, se presenta la prioridad sugerida. Como se aprecia varios riesgos ocupan una misma posición, resaltando en verde aquellos que se consideran deben ser tratados como punto de partida, ya sea porque tiene una cercana relación con aquellos que tienen el mismo número en azul o porque que intervenirlos puede ayudar a controlarlos.

Informe Caracterización de Riesgos

17

Tratamiento del Riesgo: el propósito del Tratamiento del Riesgo es seleccionar e implementar opciones para abordar el riesgo. NTC ISO 31000 # 6.5 Tratamiento del Riesgo.

11

Para efectos de determinar la prioridad y las acciones de Tratamiento a realizar a futuro sobre cada riesgo, se recomienda considerar:

Determinar la prioridad con base en el número de relaciones que muestra un riesgo con los otros. Gallagher presenta en este informe una propuesta de prioridades basada en las conversaciones sostenidas en los talleres, las respuestas de los equipos, el análisis de interrelaciones y su experiencia en el acompañamiento a organizaciones en el diseño e implementación de procesos de Gestión de Riesgos.

El sentido de las flechas: de tal manera que las que salen de los riesgos dan indicios de un enfoque hacia acciones tendientes a evitar que los riesgos se materialicen y las que llegan, un enfoque tendiente a mitigar el impacto del riesgo. El Tratamiento del Riesgo no hace parte del Alcance de la Caracterización de Riesgos Transversales del Sector Salud, sin embargo, Gallagher presenta algunas acciones que pueden ser consideradas por los empresarios cuando aborden esta actividad.

El contexto particular de cada compañía y de acuerdo con su actividad, objetivos, afectación que presenta debido al Covid-19, nivel de controles, entre otros aspectos propios de cada una, algunos riesgos pueden tener prioridades de intervención diferentes a las aquí sugeridas.

11

Page 19: Línea de Expertos del Modelo Gremial

Informe Caracterización de Riesgos

18

# Descripción del Riesgo Prioridad

1 Productos defectuosos o mala praxis (puede generar demandas) 4

2 Afectación de la cadena logística relacionada con el transporte para llegar al cliente final (ejemplos: pico y placa / pico y cédula; falta de oferta) Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

2

3 Incumplimiento regulatorio por desconocimiento, mala interpretación, cambio de persona de contacto (ej: inoportunidad de información a entidades regulatorias -medicamentos, dispositivos médicos- Sarlaft)

3

4 Pandemia (genera pérdida de ventas, interrupción de la operación, contagios) Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

2

5 Iliquidez (impide cumplir con las obligaciones) 1

6 Incumplimiento de requisitos de calidad y regulatorios de los insumos de elementos de protección personal (ej: tapabocas) Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

3

7 Especulación de precios en los productos y servicios por aumentos en la demanda en algunos de ellos Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

1

8 Contagio de empleados / Infección de personal en la atención de pacientes o prestación del servicio, lo que genera indisponibilidad del personal para continuar la operación particularmente en áreas críticas Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

2

9 Infección asociada al cuidado 4

10 Variabilidad negativa de la TRM o variables macroeconómicas para insumos importados (más allá de la tolerancia definida)

1

11 Aumento de los costos de operación - Encarecimiento de la prestación del servicio por las nuevas medidas de seguridad Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

1

12 Disminución de la confianza de los grupos de interés en el sector (riesgo reputacional) *

13 Fraude 6

14 Pérdida o fuga de conocimiento clave y/o personal crítico (ej: especialistas y científicos) 5

15 Mala disposición o manejo de desechos / residuos 3

16 Ataques cibernéticos – Pérdida de información confidencial / sensible 6

17 Sismo 7

18 Incendio 7

Page 20: Línea de Expertos del Modelo Gremial

Riesgos con Prioridad 1

Riesgo #12: marcado con asterisco en la tabla. Como se conversó durante los talleres, el riesgo reputacional #12 Disminución de la confianza de los grupos de interés en el sector, es un riesgo “consecuencial” donde cualquier acción de la organización / sector, puede afectar la percepción de los grupos de interés sobre la empresa / sector. Es por esto que no es de extrañar que sea uno de los riesgos en los que más flechas llegan, ocho. Está marcado con asterisco, pues es un riesgo que puede ser considerado prioritario e idealmente es mejor estar preparado ante una posible afectación reputacional.

Sin embargo, la coyuntura que representa el Covid-19, ha generado que las organizaciones hayan creado protocolos para su manejo, por lo que la prioridad de intervención depende del nivel de preparación de cada compañía. El enfoque del Tratamiento de este Riesgo, podría ir orientado a mitigar el impacto que el evento detonante genere en la reputación de la compañía. Por ejemplo, a través de Planes de Manejo y Comunicaciones en Crisis.

El riesgo #5 Iliquidez fue puesto en los tres primeros lugares de prioridad en ambos grupos. Presenta tres flechas de entrada y 4 de salida. En estos momentos de pandemia (#4) el riesgo de iliquidez empresarial se hace evidente ante el desafío de obtener ingresos para la continuidad de la operación: mantener los empleos, soportar el aumento de los costos de operación y algunos insumos y poder llevar los productos / servicios hacia el cliente / paciente o usuario.

En la interrelación puede verse como la pandemia (#4), el aumento de los costos (#11), la especulación de precios en los productos y servicios por aumentos en la demanda en algunos de ellos (#7) y la variabilidad de la TRM (#10) pueden detonar de una u otra manera el riesgo de iliquidez, que a su vez puede traer como consecuencias adicionalmente, ante el incumplimiento de obligaciones (#6), fraudes (#13), como es el caso del fraude de medicamentos, no solamente es el financiero y actos de corrupción y fuga de talento (#14).

Informe Caracterización de Riesgos

19

#5

#7

#10

#11

Iliquidez (impide cumplir con las obligaciones)

Especulación de precios en los productos y servicios por aumentos en la demanda en algunos de ellos Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

Variabilidad negativa de la TRM o variables macroeconómicas para insumos importados (más allá de la tolerancia definida)

Aumento de los costos de operación - Encarecimiento de la prestación del servicio por las nuevas medidas de seguridad Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

1

1

1

1

1

Page 21: Línea de Expertos del Modelo Gremial

Riesgos con Prioridad 2

Uno de los factores clave habilitantes para recuperar la operación de una organización, es su capacidad financiera para soportar los tiempos de parálisis o desaceleración del mercado, el posible aumento de cartera, los costos adicionales de insumos / servicios, así como los de la operación, y el cumplimiento de las obligaciones, tales como la nómina que es uno de los costos que mayor peso tiene en las operaciones, por lo que el manejo de la liquidez es fundamental para salir adelante. Actualmente, muchas de las acciones de Tratamiento en las empresas se encuentran enfocadas en la disminución de gastos al máximo, la renegociación de tiempos y forma de pago, el análisis de fuentes adicionales de recursos líquidos, entre otras.

La pandemia (#4) que vivimos actualmente, es un riesgo sin precedente en los últimos 100 años que ha generado mayor sensibilidad en las empresas, sobre la importancia de enfocarse en lo vital y entender los riesgos a mitigar para mantener la operación. Este riesgo afecta la operación de una organización en muchos frentes: financiero, laboral, logístico, reputacional, tecnología, seguridad y salud en el trabajo, entre otros; desafiando a las empresas a capitalizar el aprendizaje para poder fortalecer su resiliencia.

Si bien, presenta en el diagrama de interconexciones relación con 6 riesgos, como detonante de los mismos, aquí presentamos los 2 que Gallagher considera como prioritarios generados por la pandemia: afectación de la cadena logística relacionada con el transporte para llegar al cliente final (#2), ya que la pandemia ha restringido la operación normal de transporte y ha generado, especialmente al inicio de la coyuntura, que la oferta disminuyera por el temor de los transportistas al contagio. Unir la oferta con la demanda es un punto clave para poder facturar y generar liquidez. Es necesario conocer el estado de la operación de los contratistas de transporte y para quienes sea aplicable, la definición del canal de reparto (flota propia, domiciliarios, entre otros).

Informe Caracterización de Riesgos

20

#4

#2

#8

Pandemia (genera pérdida de ventas, interrupción de la operación, contagios). Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

Afectación de la cadena logística relacionada con el transporte para llegar al cliente final (ejemplos: pico y placa / pico y cédula; falta de oferta) Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

Contagio de empleados / Infección de personal en la atención de pacientes o prestación del servicio, lo que genera indisponibilidad del personal para continuar la operación particularmente en áreas críticas Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

2

2

2

2

Page 22: Línea de Expertos del Modelo Gremial

Riesgos con Prioridad 3

El riesgo #8 contagio de empleados / Infección de personal en la atención de pacientes o prestación del servicio, lo que genera indisponibilidad del personal para continuar la operación particularmente en áreas críticas, está directamente relacionado con la pandemia y obviamente, genera preocupación no solo para las compañías que prestan servicios asistenciales, sino para aquellas del sector donde un caso positivo de contagio y la aplicación del protocolo de Cuarentena, lleva a aislar a varias personas que al estar en contacto con la persona contagiada, tampoco podrían estar disponibles para operar en las instalaciones. La definición, aplicación y monitoreo del cumplimiento de los Protocolos de Bioseguridad y el afianzamiento de una cultura de autocuidado son fundamentales en el control de este riesgo.

El riesgo #3 incumplimiento regulatorio presenta tres interconexiones. Requiere especial atención, no solo por la alta regulación que le aplica al sector, sino de igual manera por el aumento de Decretos que ha expedido el Gobierno, frente al manejo de la pandemia por el Covid-19. De allí que el incumplimiento de requisitos de calidad y regulatorios de los insumos de elementos de protección personal (#6), se pueda considerar como un ejemplo de la materialización del riesgo #3 en esta coyuntura.

Se encuentra en esta prioridad también el riesgo #15 mala disposición o manejo de desechos / residuos, como un riesgo específico también del incumplimiento regulatorio. Este riesgo es aplicable siempre independientemente de la coyuntura que representa el Covid-19.

Algunas medidas de Tratamiento incluyen la asignación clara de la responsabilidad por el mapeo de la normatividad aplicable, el monitoreo de los cambios y la implementación.

Informe Caracterización de Riesgos

21

#3

#6

#15

Incumplimiento regulatorio por desconocimiento, mala interpretación, cambio de persona como contacto principal (ej: inoportunidad de información a entidades regulatorias -medicamentos, dispositivos médicos - Sarlaft)

Incumplimiento de requisitos de calidad y regulatorios de los insumos de elementos de protección personal (ej: tapabocas) Nota: este riesgo se hace evidente ante la coyuntura del Covid-19

Mala disposición o manejo de desechos / residuos

3

3

3

3

Page 23: Línea de Expertos del Modelo Gremial

Riesgos con Prioridad 4

Riesgos con Prioridad 5

Estos riesgos son propios del sector considerando la exposición a la responsabilidad civil a la que los profesionales y las empresas de prestación de servicios o suministros para la salud, se ven enfrentados en el día a día. La infección asociada al cuidado (#9), puede considerarse como ejemplo del riesgo #1 productos defectuosos o mala praxis. Actualmente, el manejo de pacientes contagiados por Covid-19, hace que exista un mayor interés por parte los medios de comunicación y la comunidad en general sobre la atención que se les brinda.

Dentro de las alternativas para el Tratamiento de este Riesgo, se encuentra la aplicación y monitoreo del cumplimiento de protocolos de atención, los controles asociados a la selección y seguimiento de proveedores, control de calidad de los insumos / productos, la selección del personal, entre otros.

Adicionalmente, este riesgo normalmente es transferido al mercado asegurador, a través de pólizas tales como la de Responsabilidad Civil para las entidades prestadoras de servicios de salud (clínicas y hospitales) y Responsabilidad Civil Médica, las cuales desde una perspectiva general y ante un evento de demanda, tienen como propósito cubrir los gastos de defensa y los perjuicios generados a terceros que se consideren afectados por la mala praxis o productos defectuosos.

Como se mencionó previamente en la página 17, “este riesgo es particular para cada compañía y de acuerdo con el conocimiento de Gallagher, la dependencia de científicos, especialistas y personal asistencial en algunas empresas del sector es un punto de inflexión para mantener la continuidad de algunos de los servicios, y por tal razón es considerado como riesgo alto o de cuidado”.

Informe Caracterización de Riesgos

22

#1

#9

Productos defectuosos o mala praxis (puede generar demandas)

Infección asociada al cuidado

4 4

4

#14

Pérdida o fuga de conocimiento clave y/o personal crítico (ej: especialistas y científicos)

5

5

Page 24: Línea de Expertos del Modelo Gremial

Riesgos con Prioridad 6

Riesgos con Prioridad 7

En el diagrama de interrelaciones se conectó con el riesgo #5 iliquidez, pues ante el contexto del sector de alta cartera e iliquidez que dificulta el pago de nóminas, se ha visto que algunos profesionales buscan otras alternativas de empleo. De igual manera, sin ser ajenos al riesgo #4 pandemia, un contagio del personal crítico puede llegar a interrumpir la operación / prestación de los servicios.

Las medidas de Tratamiento comúnmente utilizadas para este Riesgo, están enfocadas desde los esfuerzos de las áreas de talento, en la retención del personal y la creación de planes de sucesión.

La tendencia en el uso de las Tecnologías de la Información y las Comunicaciones (TIC) y en general la globalización de los negocios, a través de dispositivos móviles y redes, ha creado mayores vulnerabilidades a los ataques cibernéticos (#16), expresado por ejemplo en el robo o secuestro de datos (inteligencia social), la publicidad engañosa en las redes sociales, aumento de virus, así como la suplantación y la aparición de las aplicaciones que pueden llevar a generar fraudes (#13) por computador, desafía a las empresas a reforzar sus medidas de seguridad no solo desde el ámbito corporativo, sino reforzando la conducta de cada uno de los usuarios.

El sismo (#17) y otros fenómenos de origen natural, así como el incendio (#18), tienen un impacto grave en función de las protecciones que cada compañía del sector, haya implementado. La realidad actual hace indispensable mantener en buen estado la infraestructura para la operación y evitar la materialización de riesgos físicos. Adicionalmente, es necesario verificar el estado de la asegurabilidad de los inmuebles y su adecuada transferencia al mercado asegurador.

Informe Caracterización de Riesgos

23

#16

#13

Ataques cibernéticos – Pérdida de información confidencial / sensible

Fraude

6 6

6

#18

#17

Incendio

Sismo

7 7

7

Page 25: Línea de Expertos del Modelo Gremial

4. PASOS A SEGUIR

La creación de canales de interacción para mantener la continuidad de la operación en el sector, la implementación de Protocolos de Bioseguridad, el trabajo desde casa, el E-commerce, la telemedicina, la diversificación del portafolio de productos y canales de distribución, entre otros, son medidas que hacen pensar al sector en la restauración de las operaciones, dentro de un nuevo ámbito de normalidad donde se mantenga la bioseguridad con las operaciones y por supuesto, son actividades que deberán ser objeto de su Evaluación de Riesgos (Identificación, Análisis y Valoración).

La siguiente etapa en el proceso de Gestión de Riesgos es el Tratamiento. El Tratamiento de los Riesgos tiene el propósito de modificar el nivel de riesgo, buscando disminuir su impacto y/o frecuencia o aprovechar una oportunidad.

El Tratamiento de Riesgos es una de las etapas más importantes de la Gestión de Riesgos, pues es allí es donde realmente se ejecutan las acciones para gestionar el riesgo.

Pasos a seguir:

1. Definir la prioridad de los riegos a tratar por cada compañía, tomando en consideración la prioridad.

2. Validar en cada negocio la aplicabilidad de los riesgos identificados y realizar el análisis a la medida de cada uno.

3. Definir el responsable de los riesgos.

4. Definir los Planes de Tratamiento. Aquí es necesario considerar que algunos pueden ser individuales por cada negocio y otros pueden ser realizados como sector.

5. Hacer el seguimiento a la eficacia de las acciones en el Tratamiento de Riesgos.

La formalización del sector, el fortalecimiento de las asociaciones que los represente, la definición de estructuras claras de gobierno empresarial y el aseguramiento de la información y los bienes, son piezas angulares para sostener los negocios y poder mantener la Continuidad del Negocio cuando los riesgos se presenten.

El ejercicio de riesgos tiene el propósito de construir colectivamente, a través de la discusión de cada uno de los riesgos y reflejar la opinión de la mayoría, mediante las calificaciones asignadas. Si bien es normal que se presenten divergencias, esta información refleja lo acordado en los talleres y pretende servir de guía para priorizar las acciones respecto a los riesgos en el Sector Salud.

Informe Caracterización de Riesgos

24

Page 26: Línea de Expertos del Modelo Gremial

Informe Caracterización de Riesgos

25

Empresas participantes en la construcción de esta Caracterización de Riesgos

SECTOR SALUD - TALLER DE RIESGOS ABRIL 21 DE 2020

NOMBRE ACTIVIDAD EMPRESA MAIL

SILVIA MONTOYA M. Medicamentos y Servicios Mediservis [email protected]

CARLOS ANDRÉS LÓPEZ Insumos para la Salud y Disposi�vos Ronelly [email protected]

ALEJANDRA MONTOYA [email protected]

JOHN JAIRO MONSALVE Clínica Esté�ca Clínica Nova john [email protected]

YOLIMA JIMÉNEZ Hospital San Vicente Fundación [email protected]

ROSARIO ZAPATA Disposi�vos Médicos Ofysda [email protected]

SARA MONTES ESPINOSA Gobierno INVIMA [email protected]

CARLOS ANDRÉS MOSQUERA H. Disposi�vos Médicos Distribuciones Medife S.A.S [email protected]

LINA DUQUE Equipos Láser Medical Laser Technology [email protected]

Page 27: Línea de Expertos del Modelo Gremial

Informe Caracterización de Riesgos

26

SECTOR SALUD - TALLER DE RIESGOS ABRIL 28 DE 2020

NOMBRE ACTIVIDAD EMPRESA MAIL

SILVIA MONTOYA M. Medicamentos y Servicios Mediservis [email protected]

CARLOS ANDRÉS LÓPEZ Insumos para la Salud y Disposi�vos Ronelly [email protected]

ALEJANDRA MONTOYA [email protected]

JOHN JAIRO MONSALVE Clínica Esté�ca Clínica Nova john [email protected]

YOLIMA JIMÉNEZ Hospital San Vicente Fundación [email protected]

ROSARIO ZAPATA Disposi�vos Médicos Ofysda [email protected]

SARA MONTES ESPINOSA Gobierno INVIMA [email protected]

CARLOS ANDRÉS MOSQUERA H. Disposi�vos Médicos Distribuciones Medife S.A.S. [email protected]

LINA DUQUE Equipos Láser Medical Laser Technology [email protected]

Empresas participantes en la construcción de esta Caracterización de Riesgos

Page 28: Línea de Expertos del Modelo Gremial

Caracterización de Riesgos Sector Salud

Para mayor información comuníquese al:

www.fenalcoantioquia.com(4) 444 64 44

@FenalcoAntioquia@GestionoRiesgos

GESTIONO EL RIESGO

FO

RTALEZCO MI NEGO

CIO

FINANCIADO POR:

CON EL APOYO DELPROGRAMA:

REALIZA: