2.7 ANÁLISIS FUNCIONAL DE POLÍTICAS

La Empresa ha decidido implementar una política que permita reconocer de forma sistemática los eventos internos o externos a ella que pueden representar riesgos para el logro de los objetivos del negocio. 

Lo anterior requiere la implementación de herramientas para evaluarlos de manera consistente, determinar sus consecuencias y poder desarrollar acciones de mitigación que permitan mantenerlos en un nivel aceptable.

Es política de la Empresa: • Establecer, formalizar y poner en práctica una metodología integral para la gestión del riesgo. • Definir y establecer el nivel aceptable de los riesgos. • Contar con la aprobación explícita de los planes de mitigación de los riesgos. • Realizar evaluaciones periódicas de los procedimientos en uso para el control de los riesgos. • Mantener informadas a las partes involucradas sobre el estado y el perfil de riesgos de la Empresa.
 La política debe ser aplicada por toda la empresa. 

Los lineamientos, principios y definiciones que se mencionan a continuación y el modelo de gestión a usar que se explica más adelante, constituyen la base sobre la cual aplica la Política de Gestión de Riesgos. 

Los riesgos de negocio surgen tanto de la amenaza de que algo no deseado ocurra, como de que algo bueno no ocurra. 
El riesgo es un aspecto inseparable del negocio y debe ser adecuadamente administrado y gestionado, siendo por ello necesario analizar y considerar la existencia de condiciones, situaciones o eventos que pueden desencadenarse y resultar en consecuencias negativas para la empresa, sus empleados, el medio ambiente, la comunidad o sus accionistas.

 Los principios mencionados aplican sobre todos los ámbitos del quehacer de la Empresa: operativo, financiero, de proyectos, medioambiental, recursos humanos, salud y seguridad de empleados y contratistas, legal y regulatorio y en temas relacionados con la comunidad, de reputación y sociales. La Compañía debe contar con políticas de riesgo y con un sistema de gestión y control integral de ellos.

 Para estos efectos, debe establecer los objetivos estratégicos de negocios, el análisis de alto nivel de los riesgos estratégicos que pueden afectarlos y la asignación de recursos para una adecuada ejecución de las acciones de mitigación según la naturaleza, complejidad, volumen de negocios, las operaciones y las actividades de la Empresa. 

La Gerencia tiene la responsabilidad de desarrollar y aplicar las políticas y procedimientos necesarios para una adecuada gestión y el control de riesgos. Cada unidad/función y trabajador debe aplicar medidas de control o de mitigación que permiten mantener la exposición a un nivel aceptable.