MANUAL DE PROCEDIMIENTOS PARA EL CONTROL INTERNO 4.2 Administraciyn de Riesgos Para identificar, evaluar y administrar efectivamente los riesgos institucionales, asн como para establecer las bases de su control y prevenciyn a fin de facilitar el logro de los objetivos y metas estratйgicas del Instituto, en forma enunciativa mбs no limitativa, se estarб a lo siguiente: I. Fijar los objetivos y metas, medibles a travйs de indicadores y alinearlos a lo dispuesto en el plan estratйgico del Instituto. II.
Identificar y evaluar los riesgos inherentes a la naturaleza de los procesos, operaciones, sistemas, actividades, equipos e instalaciones, asн como analizar los factores externos e internos que inciden en tales riesgos. III. Informar periydicamente al Comitй el estado que guarda la administraciyn de los riesgos y en su caso, el surgimiento de otros. IV. Identificar y evaluar los cambios que puedan tener un impacto significativo en el Sistema de Control Interno, para actualizarlo. V.
Establecer por los medios conducentes y de conformidad con las disposiciones generales que para tal efecto se emitan, las estrategias, polнticas, procedimientos, informes, registros y tйcnicas que deban observar las бreas y los servidores pъblicos para la minimizaciyn de riesgos. VI. Disecar respuestas a los riesgos analizados de tal modo que estos se encuentren debidamente controlados para asegurar razonablemente el cumplimiento de sus objetivos. VII. Compartir riesgos institucionales con partes externas, como la contrataciyn de pylizas de seguros.
4.3 Actividades de Control Las actividades de control contemplarбn el establecimiento y actualizaciyn de controles internos efectivos, incluyendo los aplicables al ambiente de tecnologнas de informaciyn, lo anterior de conformidad con lo siguiente: 11