Política de actividades externalizadas

<p><span>Con el fin de gestionar los riesgos operacionales asociados a la subcontratación, las mutualidades deberán establecer una política para evaluar, administrar y monitorear los procesos subcontratados, siendo la mutualidad la responsable última de dichos procesos.<br></br>
<br></br>
Dicha política deberá considerar:</span></p>
<ol type=»a»>
<li style=»list-style-image: none»>
<p xml:lang=»es-CL»><span>La evaluación del riesgo, que considere a todas las partes involucradas, previa decisión de externalización. Dicha evaluación debe considerar criterios tales como: los montos pagados, el volumen de transacciones y la frecuencia de trato con el proveedor del servicio.</span></p>
</li>
<li style=»list-style-image: none»>
<p xml:lang=»es-CL»><span>El proceso de selección del proveedor del servicio.</span></p>
</li>
<li style=»list-style-image: none»>
<p xml:lang=»es-CL»><span>La elaboración del acuerdo de subcontratación.</span></p>
</li>
<li style=»list-style-image: none»>
<p xml:lang=»es-CL»><span>La gestión y monitoreo de los riesgos asociados con el acuerdo de subcontratación.</span></p>
</li>
<li style=»list-style-image: none»>
<p xml:lang=»es-CL»><span>La identificación de la criticidad del proveedor.</span></p>
</li>
<li style=»list-style-image: none»>
<p xml:lang=»es-CL»><span>La implementación de un entorno de control efectivo.</span></p>
</li>
<li style=»list-style-image: none»>
<p xml:lang=»es-CL»><span>Establecimiento de planes de continuidad operacional, así como sus pruebas periódicas y reporte de resultados.</span></p>
</li>
<li style=»list-style-image: none»>
<p xml:lang=»es-CL»><span>Acceso a la información por parte del regulador.</span></p>
</li>
<li style=»list-style-image: none»>
<p xml:lang=»es-CL»><span>Procedimientos de revisión y actualización de la política de actividades externalizadas, indicando la periodicidad e instancia de la revisión. Estas revisiones deben ser realizadas con una periodicidad de a lo menos una vez al año, debiendo quedar registro de ello.</span></p>
</li>
</ol>
<p><span>Los acuerdos de subcontratación deberán formalizarse mediante contratos firmados entre las partes, teniendo presente el acuerdo del nivel de servicio, las cláusulas de penalizaciones, garantías y las responsabilidades del proveedor y de la mutualidad, así como establecer los mecanismos de control y seguimiento que se consideren necesarios.</span></p>
<p><span>La política de actividades externalizadas, así como cualquier modificación, deberá ser remitida a la Superintendencia de Seguridad Social en un plazo no mayor a 5 días hábiles, contado desde el día siguiente</span> a su aprobación<span>.</span></p>

Powered by WPeMatico

Manuales de gestión de riesgos

<p><span>Basándose en las políticas de gestión riesgos, las mutualidades deben establecer procesos formales y debidamente aprobados para implementar la gestión de riesgos que surjan de los procesos asociados a las actividades efectuadas por dichas entidades.</span></p>
<p><span>Tales procesos deben estar debidamente documentados en un manual de gestión de riesgos, para cada uno de los riesgos normados en las presentes instrucciones, el cual debe describir las etapas del proceso de gestión de riesgos, junto a los requerimientos de documentación y de informes resultantes.</span></p>
<p><span>Los manuales de gestión de riesgos, así como cualquier modificación, deben ser remitidos a la Superintendencia de Seguridad Social en un plazo no mayor a 5 días hábiles, contado desde el día siguiente a</span> su aprobación.</p>
<p><span>Los manuales de gestión de riesgos deben contemplar, a lo menos, los siguientes aspectos:</span></p>
<ol type=»a»>
<li style=»list-style-image: none»>
<p xml:lang=»es-CL»><span>Funciones y responsabilidades asociadas con la gestión de riesgos por parte del directorio, la gerencia general, el comité de riesgos, el área especializada en la gestión de riesgos, las áreas funcionales y de apoyo y auditoría interna.</span></p>
</li>
<li style=»list-style-image: none»>
<p xml:lang=»es-CL»><span>Área responsable de desarrollar, implementar e impulsar la gestión de riesgos en la entidad.</span></p>
</li>
<li style=»list-style-image: none»>
<p xml:lang=»es-CL»><span>Taxonomía o categorías de riesgo a abordar.</span></p>
</li>
<li style=»list-style-image: none»>
<p xml:lang=»es-CL»><span>Definición de apetito y tolerancia al riesgo.</span></p>
</li>
<li style=»list-style-image: none»>
<p xml:lang=»es-CL»><span>Marco del proceso de gestión de riesgos.</span></p>
</li>
<li style=»list-style-image: none»>
<p xml:lang=»es-CL»><span>Descripción del proceso de gestión de riesgos, acorde a metodologías y modelos que hayan sido aprobados por el directorio.</span></p>
</li>
<li style=»list-style-image: none»>
<p xml:lang=»es-CL»><span>Procedimientos de monitoreo de límites y acciones a seguir para que dichos límites se cumplan.</span></p>
</li>
<li style=»list-style-image: none»>
<p xml:lang=»es-CL»><span>Procedimientos de pruebas de estrés.</span></p>
</li>
<li style=»list-style-image: none»>
<p xml:lang=»es-CL»><span>El proceso para la aprobación de propuestas de nuevas operaciones o servicios, el cual debe contar, entre otros aspectos, con una descripción general de la nueva operación, producto o servicio que se trate, los riesgos identificados, las acciones a tomar para su control y una opinión fundada por parte del área responsable de la gestión de riesgos.</span></p>
</li>
<li style=»list-style-image: none»>
<p xml:lang=»es-CL»><span>El procedimiento general para el almacenamiento de los datos e informes de riesgos, el cual debe asegurar que la información que sirve de base en las metodologías de medición de riesgos, sea precisa, íntegra, oportuna y quede archivada. Toda modificación a dicha información debe quedar documentada, y además, debe contar con la explicación sobre su naturaleza y motivo que originó el cambio.</span></p>
</li>
<li style=»list-style-image: none»>
<p xml:lang=»es-CL»><span>El procedimiento de actualización de los manuales de gestión de riesgos, indicando la periodicidad e instancia de la revisión, debiendo quedar registro de ello.</span></p>
</li>
</ol>

Powered by WPeMatico

Gestión de los riesgos de las mutualidades

<p><span>La gestión de los riesgos deberá ser implementada por la mutualidad, teniendo presente las responsabilidades del directorio, de los dueños de los procesos, de las unidades especializadas, de auditoría interna y, en general, del personal de la mutualidad, el cual debe conocer y participar activamente en la gestión de riesgos. La gestión de los riesgos se basa en las políticas de gestión de riesgos, componentes fundamentales que proporcionan las directrices del sistema de gestión.</span></p>

Powered by WPeMatico

SII logró superar meta de recaudación de su PGCT 2021 en un 46% y proyecta recaudar más de US$2.797 millones durante este año

El Servicio de Impuestos Internos informó que durante el 2021 recaudó USD $3.424 millones gracias a la aplicación de su Plan de Gestión de Cumplimiento Tributario (PGCT), cifra que representa un 46% más respecto a la meta original planteada por el SII (USD $2.353 millones). Losprincipales resultados se lograron como efecto de la implementación de la Ley de Modernización Tributaria y a las acciones de control realizadas por los fiscalizadores en todas las Direcciones Regionales del país.

Powered by WPeMatico