39 / 166
39
2.6 Sistemas de Control
Gestión de Riesgos
FREMAP, dentro de la política Estratégica que guía
sus actuaciones de colaboración con el Sistema
incorpora en su Plan Estratégico 2018-2021 la
necesidad de definir un “Mapa de Riesgos Integral
para la Organización”, bajo la consideración de
que la introducción de la Gestión del Riesgo y el
aseguramiento de su eficacia en el Plan Estratégico
requieren un compromiso fuerte y sostenido, que
implica definir una metodología de gestión de riesgos
para su detección y estrategias de cómo abordarlos.
Existen muchas categorizaciones de riesgos, pero
a nivel metodológico las aplicables a FREMAP se
concretan en Estratégicos, de Cumplimiento, de
Información y Operativos; adicionalmente también
se categorizan por áreas funcionales así como por
las tipologías de procesos definidas y sus diferentes
agrupaciones como, por ejemplo, gestión de
prestaciones, gestión sanitaria, prevención, trabajo
social, gestión de RR.HH., gestión financiera, contable y
presupuestaria, etc.
FREMAP, como cualquier entidad que desarrolla una
actividad, lleva a cabo la misión del establecimiento
de una planificación estratégica para conseguir el
compromiso a todos los niveles de las situaciones
de riesgo potenciales, tanto de origen interno como
externo, y su minimización, asegurando en la medida
de lo posible el cumplimiento de los objetivos
definidos en el Plan Estratégico.
La metodología definida de gestión de riesgos fue
aprobada por Junta Directiva en el primer trimestre de
2018; el establecimiento de una metodología única para
la gestión de riesgos en FREMAP, permite una definición
clara de cada riesgo y es una herramienta de gestión
para el análisis de los mismos y su impacto en la política
estratégica de la Entidad, en sus objetivos y, en definitiva,
en los procesos y la gestión del servicio por parte de
la Organización, posibilitando la mejora continua y el
avance hacia un escenario de reducción del impacto
derivado de dichos riesgos potenciales, transformando
los mismos en oportunidades de mejora.
Igualmente es de destacar que la implantación de
la metodología de Gestión de Riesgos supone la
participación activa de todos los empleados, de
acuerdo a su nivel de responsabilidad, en el control
interno de la Entidad.
Entre dichas actuaciones, y al margen de lo ya
comentado con anterioridad en relación al Plan de
Prevención Penal y la aportación de nuestro Servicio
de Auditoría Interna, podemos destacar:
• En el área de informática, se dispone de un Plan
Específico de Contingencias que es actualizado
periódicamente, en consonancia con el avance de
las tecnologías de la información.
• En materia de seguridad de la información, tanto
cada nuevo proceso de FREMAP como los que se
encuentran en uso se someten habitualmente al
proceso de adecuación a los requisitos legalmente
establecidos, al tiempo que son objeto de una
auditoría bienal en materia de protección de datos.
• La Entidad cuenta con pólizas de responsabilidad
civil profesional general y patronal como cobertura
del riesgo potencial en los trabajos realizados por los
múltiples profesionales de FREMAP en el ejercicio de
su actividad profesional.
• Desde el punto de vista financiero, la gestión de
la tesorería de FREMAP se lleva a cabo teniendo
en cuenta el horizonte temporal determinado por
la planificación de los flujos futuros de entrada
y de la disposición de fondos para atender a las
obligaciones que de la actividad de la Mutua se
deriven. En este sentido, se vienen implantando
las medidas tendentes a mejorar la eficiencia y
rentabilidad en términos de riesgo de mercado.
En cuanto a la deuda pública, las operaciones
llevadas a cabo por FREMAP deben combinar
la seguridad y liquidez con la obtención de la
adecuada rentabilidad. Los criterios básicos en las
decisiones en materia de inversiones financieras
son el nivel de riesgo, los requisitos de liquidez, el
rendimiento íntegro de la inversión y los requisitos
de diversificación.
• Con respecto a la ética empresarial, la propia
actividad, con una fuerte carga en materia de
Responsabilidad Social, el estricto régimen de
incompatibilidades, nuestro documento de Cultura
de Empresa y el Código de Conducta, constituyen las
herramientas más eficaces para mitigar estos riesgos.