Desde hace varios años que las organizaciones de distintos rubros han venido invirtiendo grandes sumas de dinero en sacar adelante sus proyectos. Entre las principales causas identificadas que afectan el éxito del proyecto, la gestión de riesgos resalta como un aspecto crítico. El no tener una adecuada gestión de riesgos conlleva a tener incertidumbre y a no lograr los objetivos propuestos por el proyecto en referencia a costos, tiempo y alcance. Dicha problemática se ve reflejada en las estadísticas extraídas de un estudio del PMI (Project Management Institute) realizadas en el 2016, el cual reveló que el fracaso de los proyectos de varias organizaciones se debió en gran medida a que no se definieron las oportunidades y los riesgos. [Project Management Institute, 2016] Estas estadísticas muestran la importancia de incluir en un proyecto una adecuada gestión de riesgos que apoye a prever situaciones no favorables y a lograr aprovechar las situaciones positivas que acerquen a conseguir los objetivos propuestos del proyecto. La posible pérdida de información de los proyectos y riesgos complica la gestión de ellos al almacenarse en distintos archivos. En este contexto, el contar con una herramienta automatizada que posea un repositorio centralizado, que permita almacenar, gestionar la información de los riesgos y poder realizar simulaciones; así como facilitar el uso de información para la identificación de posibles riesgos, servirá de apoyo en la labor de los gerentes de proyectos y responsables de la gestión de riesgos. Las herramientas que actualmente existen en el mercado, si bien permiten realizar el análisis cualitativo y cuantitativo en proyectos, no son capaces de almacenar información que sirva como referencia para proyectos posteriores. Además, dichas herramientas comerciales ya existentes poseen un costo de adquisición elevado. Por ello, a partir del contexto y de la problemática presentada, el propósito del presente trabajo de tesis será brindar una herramienta de software que brinde apoyo a la gestión de riesgos en proyectos, de manera tal que permita almacenar y consultar la información de riesgos, así como realizar un análisis cualitativo y cuantitativo durante todo el ciclo de vida del proyecto. El presente documento está dividido en cinco capítulos, los cuales se detallan a continuación: el primer capítulo presenta el contexto y los conceptos involucrados en el proyecto de tesis; el segundo capítulo muestra los objetivos, resultados esperados, alcance, metodología empleada y las limitantes del proyecto; el tercer capítulo presenta el análisis y diseño del proyecto; el cuarto capítulo muestra cómo se ha implementado la herramienta de software y la validación que se ha realizado con un software comercial ya existente; finalmente, el quinto capítulo presenta las conclusiones que se han obtenido a lo largo de todo el proyecto de tesis.

Actualmente, debido al entorno complejo, dinámico y competitivo en el que se desenvuelven las empresas – de cualquier envergadura – éstas deben ser capaces de responder ágilmente y adaptarse a las necesidades de los clientes ofreciendo continuamente productos y servicios que aseguren la calidad y confiabilidad de ellos, mediante la protección de su información, proceso, infraestructura y personal ante riesgos internos y externos con el fin de seguir manteniendo su operatividad y calidad sin afectar los productos y/o servicios brindados. En el caso de las entidades públicas, se ha establecido la Resolución Ministerial Nº 28-2015-PCM que indica que todas las entidades estatales deben de cumplir los lineamientos para implementar la Gestión de Continuidad Operativa. Lo cual es clave en el sector salud, debido a que son éstas entidades las que deben responder no sólo de manera interna frente a algunos desastres de gran magnitud; sino que, debe ser capaces de responder a las necesidades de las empresas y personas que se han visto afectadas por el mismo, porque podrían requerir de sus servicios. La presente tesis ha implicado una investigación de la ISO/IEC 22301:2012 para el análisis y diseño de un Sistema de Gestión de Continuidad de Negocios de una entidad estatal que permita cumplir con las legislaciones y normas a las que están supeditas las entidades estatales de salud y garantizar la continuidad de sus operaciones ante un evento negativo, recuperando y restaurando sus servicios y productos más críticos.

The handling of external operational loss data by individual banks is one of the longstanding problems in risk management theory and practice. The extant literature has not provided a method to identify the best way to combine internal and external operational loss data to calculate operational risk capital. Hence, to improve the knowledge and understanding of internal-external data combination in operational risk management, this study applied a simulation-based evaluation of well-known data combination techniques such as the scaling, the Bayesian, and the covariate-base techniques. This research considered operational losses arising from internal fraud in retail banking within a group of international banks that share data through an operational loss data exchange. One of the key elements of the simulation-based statistical evaluation was the development of a dynamic internal fraud model for operational losses in retail banking. The internal fraud model incorporated human factors such as the number of employees per branch and the ethical quality of workers. It also included the extent of risk controls set by bank managers. There were two sets of findings. First, according to the simulation-based evaluation, the scaling technique was by far the less useful for estimating the appropriate operational risk capital. The Bayesian and the covariate-based techniques performed best. The Bayesian technique was the best for higher percentiles while the covariate-based technique was the best at not so extreme quantiles. The choice of technique therefore depends on the risk appetite of the financial institution. The second set of findings relates to the model validation with hard data. Losses generated by the model in the banks across the world were associated with GDP growth and the corruption perception of the country where banks were located. In general, internal fraud losses are pro-cyclical and the corruption perception in a country positively affects the occurrence of internal fraud losses. When a country is perceived as more corrupt, retail banking in that country will feature more severe internal fraud losses. To the best of knowledge, it is the first time in the operational risk literature that this type of result is reported

El presente trabajo de investigación se desarrolla en la Institución Educativa Particular (I.E.P.) Isaac Newton S.A.C., que brinda servicios educativos en los niveles de inicial primaria y secundaria. Esta investigación está orientada a identificar los factores que afectan el cumplimiento de los objetivos institucionales determinados por los directivos, los cuales están dirigidos al crecimiento, rentabilidad económica y calidad del servicio para el aseguramiento de su sostenibilidad en el tiempo. Con el fin de identificar las causas de los principales problemas de rentabilidad y atraso en el cobro de pensiones que impactan en la liquidez de la entidad, se realizaron entrevistas estructuradas a la administración para conocer la institución. También, se analizó su entorno y la forma cómo opera dentro de él. Asimismo, se elaboraron cuestionarios tomando como referencia el enfoque COSO, para comprender el nivel de desarrollo de organización de la I.E.P. y conocer las actividades y controles de sus principales procesos administrativos, así como la forma de gestionarlos. Además, se representaron mediante flujogramas los procesos mencionados para determinar los riesgos que, de materializarse, afectarían el logro de los objetivos determinados por la gerencia. Producto de todo el análisis realizado, se encontraron los resultados, alineados a las funciones de la gestión administrativa: planeación, organización, dirección y control de las razones que afectan el logro de las metas deseadas. Para concluir, con el fin de medir los riesgos determinados por los flujogramas y poder gestionarlos mediante controles sugeridos, se propone instrumentos de gestión de riesgos, llamadas matrices de riesgos y controles, para cada proceso analizado: admisión, matrícula, facturación y cobranza; gestión de cobranza por morosidad; reclutamiento y selección del personal; y cálculo y pago de planillas. / The current research, aims to identify the factors that affect the fulfillment of the institutional objectives of the Private Educational Institution Isaac Newton S.AC at the primary and secondary school levels. These institutional objectives – determined by the management- are conducted to achieve economical profitability, growth, and quality of the services which provide sustainability through time. In order to identify the causes of the main problems of profitability and arrears in the collection of monthly payments which impact the liquidity of the institution, structured interviews were conducted with the management. Also, an analysis of the environment and the way it operates was developed. Likewise, questionnaires were prepared using the COSO approach to understand the level of organizational development of the institution and to learn about the activities and controls of its main administrative processes, as well as how to manage them. In addition, the processes mentioned above were represented by means of flowcharts to determine the risks that, if materialized, would affect the achievement of the objectives determined by the management. As a result of the analysis, the results were aligned with the functions of administrative management: planning, organization, direction and control of the reasons that affect the achievement of the desired goals. To conclude, in order to measure the risks determined by the flowcharts and to be able to manage them by means of suggested controls; there is a proposition of risk management tools, which are developed as risk and control matrices, and analyze for each process the following: admission, registration, billing and collection; collection management for delinquency; recruitment and selection of personnel; and calculation and payment of payroll. / Trabajo de investigación

La actividad empresarial y el riesgo se encuentran estrechamente relacionados, y uno de los riesgos que adquiere importancia en nuestros días es el denominado “riesgo legal” debido a la creciente normativa que deben cumplir las empresas y la creación y fortalecimiento de agencias gubernamentales cuya finalidad es el cumplimiento de la regulación. La presente investigación tiene por objetivo entender los alcances del riesgo legal y el diseño de un sistema para la gestión del riesgo legal adaptable a la empresa, debido a que en la actualidad el incumplimiento de las normas jurídicas ha adquirido importancia en la gestión empresarial y requiere una respuesta que tengan un enfoque de prevención de riesgos, en este caso, del ámbito jurídico. Uno de los principales temas abordados es la definición del riesgo legal, no sólo a partir de la concepción que se tiene del tema en la teoría de la gestión de riesgos, sino con los estudios sobre el sistema jurídico con la intención de adecuar el concepto a nuestra realidad. Para la investigación se tomó en cuenta bibliografía sobre el tema principalmente en idioma extranjero y los desarrollos sobre el tema en los estudios sobre la gestión de riesgos, usando también como referencia los marcos de gestión de ISO y COSO, por lo que el enfoque de investigación es multidisciplinario. Como parte de los resultados, se elaboró un modelo de gestión de riesgo legal aplicable a las empresas adecuado a la definición de riesgo legal considerando nuestro sistema jurídico, contemplando no sólo los lineamientos de los estándares mencionados, sino también en el modelo de gestión de riesgos de tres líneas de defensa, que incluye herramientas que pueden servir para quien desee emprender el reto de mejorar la gestión del riesgo legal.

El costo del crédito para las empresas especializadas en microfinanzas, presentan altos riesgos; generalmente sus clientes no cuentan con historial crediticio, a pesar que los montos del crédito son pequeños, el costo de sus carteras de crédito puede ser elevados (Banco Central de reservas del Perú - BCRP) La presente investigación tiene como objetivo identificar las buenas prácticas en la gestión de riesgo crediticio de las Instituciones Microfinancieras (IMF) con mejores resultados de gestión de créditos y rentabilidad. La muestra de esta investigación, comprende a cuatro de las principales cajas municipales de ahorro y crédito (CMAC): CMAC Piura, CMAC Huancayo, CMAC Cuzco y CMAC Arequipa; las mismas que representan el 70% de participación de todas las colocaciones de crédito a la MIPYMES entre las IMF, teniendo en consideración que la cartera de créditos que administran mantiene una tasa de 5.4% de mora. Para nuestra investigación, hemos entrevistado al ejecutivo principal del área de riesgo de las cuatro IMF antes comentadas, siendo su lista de respuestas tabulada y contrastada con el resultado financiero exitoso. / The cost of credit for microfinance companies presents higher risks, their customers don’t have a history credit score, always the cost of their credit portfolio may be high, although the customer credit has low amount (Central Reserve Bank of Peru .p.3). Our thesis has as objective to identify good credit risk management practices of microfinance institutions with better credit portfolio management and profitability. The sample included the four main municipal savings banks, which represent 70% of the participation of all microfinance institutions, at the same time, the loan portfolio they manage maintains a 5.4% default rate. For our research, We has interviewed the main risk area executive of four microfinance company, their answers list was tabulated and contrasted with the successful financial result.

En las últimas décadas se ha desarrollado la construcción de una teoría matemática, de base probabilística, sobre las medidas de riesgo, debido a la necesidad de administrar el riesgo de una posición financiera. En la presente tesis se hace una presentación exhaustiva de las medidas de riesgo de valor conjunto, conjuntos de aceptación y la conexión biunívoca entre ellas. Luego, se expone de manera rigurosa una representación dual de las medidas de riesgo de valor conjunto. Con esa finalidad, se despliegan las herramientas necesarias como el análisis convexo de las aplicaciones de valor conjunto. / Tesis

Los esfuerzos por lograr que las políticas nacionales se acerquen y respondan a la realidad de las comunidades que se ven afectadas por desastres, ha mantenido un enfoque centralista e institucional para fomentar acciones de Gestión del Riesgo de Desastres, que han estado orientadas por años a la preparación, la respuesta y rehabilitación, priorizando solo las condiciones de riesgo, pero no los procesos que la generan. En este contexto país, surge una iniciativa bajo el nombre de Grupos Impulsores de Gestión del Riesgo de Desastres (GRIDES) con la finalidad de incorporar las dinámicas locales en la política y prácticas en el nivel nacional, en los niveles regionales y locales, considerando ahora que los desastres NO son naturales y que el riesgo de desastres se genera y reduce en los niveles locales, los GRIDES empezaron un trabajo silencioso desde el 2004 y han acumulado buenas prácticas, propuestas y cambios en la forma como se concebían y ejecutaban las acciones de gestión del riesgo en el marco del desarrollo sostenible. Las experiencias de cuatro GRIDES permitieron identificar sus dinámicas como red social y los resultados de sus propuestas regionales en el marco de la política nacional de gestión del riesgo de desastres del SINAGERD1. La investigación busca dar a conocer los procesos participativos en la aplicación y generación de políticas de valor público para la gestión del riesgo de desastres en el Perú, y proponer basado en evidencias el nuevo rol de los GRIDES en el nuevo sistema nacional. Existe una relevancia para la gerencia social debido a que los GRIDES pueden ser instancias sociales que apoyen la mejor eficacia y eficiencia de los procesos de prevención y reducción del riesgo en el desarrollo sostenible. Se hace necesario mencionar que no se tienen estudios similares en el país, por lo que esta tesis si bien responde a una investigación social, es nueva en el tema de la gestión del riesgo de desastres bajo el nuevo marco legal peruano. / Tesis

Los últimos eventos de crisis financieras han generado muchas controversias sobre el rol que han presentado las clasificadoras de riesgo en los mercados financieros debido a la poca precisión de sus evaluaciones expost y sus cuestionados indicadores de riesgo los cuales son empleados por inversionistas e instituciones financieras en la toma de decisiones al momento de adquirir instrumentos de deuda emitidos por determinado país o corporación. Este contexto ha generado la búsqueda de herramientas alternativas como es el caso de las primas de credit default swap (CDS) cuya evidencia empírica ha demostrado reflejar situaciones potenciales de crisis mucho antes que la valorización de los instrumentos financieros realizado por las agencias clasificadoras de riesgo. En ese sentido, el objetivo de esta investigación en primer lugar será verificar la relación de dependencia entre las primas de CDS y las clasificaciones de crédito soberano, que dicta que cuando un país obtiene una mejora en su rating crediticio, la correspondiente prima de su CDS debería disminuir. En segundo lugar, se validar para qué países no se estaría cumpliendo dicha relación. El análisis se realizó sobre una muestra de 16 países entre el periodo de octubre de 2003 a diciembre de 2011, en la cual se aplicó el Modelo de Corrección de Errores (MCE) propuesto por Engle & Granger. Donde se comprueba que la relación de dependencia entre las primas de CDS y las clasificaciones de crédito soberano no se cumple para Estados Unidos, Alemania y Francia a diferencia del resto de países seleccionados. Lo que lleva a concluir, en parte, que para estos tres países las calificadoras de riesgo no están siendo debidamente objetivas ni guardan los mismos niveles de rigurosidad con que califican a los demás países. Lo que alimentan las críticas que se ciernen sobre ellas y elevar a la prima de los CDS como indicador adicional de riesgo crediticio. / The last events of international crisis have generated many controversies over role than the agencies of risk classification have had in the financial market because of the poor expost evaluation and polemic indicators of risk which have used for investors and financial institutions in the make decisions at the moment when they buy any instrument of debt than a country or company to issue. This context has generated the look for alternatives tools like premium of credit default swap (CDS) how empirical evidence has showed potential situations of crisis before than the valuation of financial instruments estimate for the agencies of risk classification. In that way, the purpose of this investigation first verify the relationship of interdependence between the premium of CDS and the rating of severing credit, than has established when a country obtain a improve in its credit rating at the same time its premium of CDS have to reduce. Second, validate what countries not satisfied that relationship. The analysis made for a sample of 16 countries for the period of October 2003 to December 2011, applied the Error Correction Model developed for Engle & Granger. Where proves there isn’t a relationship of interdependence for United States, Germany and France, that result contrast with the rest of countries. In conclusion, for three countries the rating agencies don’t have an objective and severity analysis when certificated the rest of countries. This situation allows make many criticizes over rating agencies and put the CDS like additional indicators of credit risk.

El presente plan de tesis titulado “Propuesta de implementación de modelo de control interno basado en el COSO 2013 para el área de producción en una empresa textil” busca proponer la implementación de un sistema de control interno del marco normativo COSO 2013 que mejore la efectividad y eficiencia de las operaciones del área de producción de una empresa textil. El objetivo principal del presente proyecto de aplicación presente es proponer un adecuado sistema de control interno a la entidad Textil Chavín S.A. debido a los principales problemas que presenta el área de producción tales como el bajo nivel de control de calidad, ineficiente control de la merma y la ausencia constante del personal. Por tanto, esta aplicación del COSO 2013 trae mejoras para la empresa como una mayor producción de sus productos. En cuanto al tipo de investigación que se usa en la presente tesis es una investigación descriptiva, debido a que este tipo tiene como objetivo realizar una investigación de los eventos o niveles en una población. El diseño de la tesis es no experimental; por lo que las variables no son adulteradas, en realidad se observan los sucesos o circunstancias que ocurren para analizarlas. Y en relación a la población, la conformará el personal perteneciente al área de producción. Por último, como resultado de la propuesta, se espera una mejora en la seguridad de las actividades con un mínimo de esfuerzo y utilización de recursos para obtener el máximo beneficio posible, así como la continuidad adecuada de sus procesos productivos de modo que se llegue a conseguir los resultados esperados. / This thesis plan entitled "Proposal for the implementation of the internal control model based on COSO 2013 for the production area in a textile company" seeks to propose the implementation of an internal control system of the COSO 2013 regulatory framework that improves the effectiveness and efficiency of the operations of the production area of a textile company. 2 The main objective of the present application project is to propose an adequate internal control system to the entity Textil Chavín S.A. Due to the main problems that the production area presents, such as the low level of quality control, inefficient waste control and the constant absence of personnel. Therefore, this application of COSO 2013 will bring improvements for the company as a greater production of its products. As for the type of research that will be used in this thesis, it will be a descriptive research, since this type aims to carry out an investigation of the events or levels in a population. The thesis design is non-experimental; reason why the variables are not adulterated, in fact the events or circumstances that occur to analyze them are observed. And in relation to the population, it will be made up of personnel belonging to the production area. Finally, as a result of the proposal, an improvement in the safety of activities is expected with a minimum of effort and use of resources to obtain the maximum possible benefit, as well as the adequate continuity of its production processes so that it reaches achieve the expected results.