SUPERSALUD - Circular Externa 202117000000045 de 2021

PROCES

O

ADMINISTRACIÓN DE LA

GESTIÓN DOCUMENTAL CÓDIGO GDFL03

FORMAT

O CIRCULAR EXTERNA VERSIÓ

N 1

CIRCULAR EXTERNA 20211700000004-5 DE 2021

15-09-2021

PARA: INSTITUCIONES PRESTADORAS DE SERVICIOS DE SALUD (IPS) DE LOS GRUPOS B, C1, C2 Y D1 PÚBLICOS, PRIVADOS Y MIXTOS VIGILADOS POR LA

SUPERINTENDENCIA NACIONAL DE SALUD DE MANERA OBLIGATORIA, Y PARA

LOS DEMÁS GRUPOS DE FORMA VOLUNTARIA COMO BUENAS PRACTICAS.

DE: SUPERINTENDENCIA NACIONAL DE SALUD

ASUNTO: POR LA CUAL SE IMPARTEN INSTRUCCIONES GENERALES RELATIVAS AL CÓDIGO DE CONDUCTA Y DE BUEN GOBIERNO ORGANIZACIONAL, EL SISTEMA INTEGRADO DE GESTIÓN DE RIESGOS Y A SUS

SUBSISTEMAS DE ADMINISTRACIÓN DE RIESGOS

FECHA: 15-09-2021

A. ANTECEDENTES El artículo 4° de la Ley 1751 de 2015, por medio de la cual se reguló el derecho fundamental a la salud y se dictaron otras disposiciones, definió al Sistema de Salud como “… el conjunto articulado y armónico de principios y normas; políticas públicas; instituciones; competencias y procedimientos; facultades, obligaciones, derechos y deberes; financiamiento, controles; información y evaluación, que el Estado disponga para la garantía y materialización del derecho fundamental de la salud.” E s así, como el Gobierno Nacional ha impulsado una serie de normas dirigidas al fortalecimiento técnico, operativo, financiero y administrativo de los agentes

Estado disponga para la garantía y materialización del derecho fundamental de la salud.” E s así, como el Gobierno Nacional ha impulsado una serie de normas dirigidas al fortalecimiento técnico, operativo, financiero y administrativo de los agentes participantes del Sistema General de Seguridad Social en Salud (SGSSS), el cual comprende la implementación del Sistema de Gestión de los Riesgos en Salud de las Instituciones Prestadoras de Servicios de Salud que deben acogerse a lo definido por el marco normativo de los componentes del Sistema Obligatorio de la Garantía de la Calidad en Salud (SOGCS), establecido por el Decreto 1011 de 2006 y acogido en el Decreto 780 de 2016; y la adopción de la Política de Atención Integral en Salud (PAIS) con énfasis en resultados en salud y disminución de la carga de enfermedad (Resolución 2626 de 2019) , entre otras medidas. Estos nuevos aspectos están incluidos en el modelo de Supervisión Basada en Riesgos (SBR) de la Superintendencia Nacional de Salud (SNS), quien encabeza el Sistema de Inspección, Vigilancia y Control (IVC) del sector salud, de acuerdo con la Ley 1122 de 2007. El modelo de SBR es la estrategia implementada por la SNS para complementar a la Supervisión Basada en el Cumplimiento y, de esta manera, garantizar la protección de los derechos de los usuarios y el cumplimiento de las normas que regulan el sistema, al utilizar ambas formas de supervisión de forma combinada y transversal. Asimismo, con la SBR, en el marco de un modelo de supervisión preventivo y activo, se busca fortalecer el SGSSS a través de una mayor estabilidad de las diferentes instituciones que lo componen, apoyada en una

combinada y transversal. Asimismo, con la SBR, en el marco de un modelo de supervisión preventivo y activo, se busca fortalecer el SGSSS a través de una mayor estabilidad de las diferentes instituciones que lo componen, apoyada en una cultura de autocontrol y un adecuado Sistema Integrado de Administración y Gestión de Riesgos. Para hacer efectivo el Sistema Preventivo de Prácticas Riesgosas Financieras y de Atención en Salud, mediante el Decreto 2462 de 2013 fue modificada la estructura de la SNS, creando la Oficina de Metodologías de Supervisión y Análisis de Riesgo así como la Superintendencia Delegada para la Supervisión de Riesgos; unidades con funciones concretas de diseño, vigilancia, recolección y análisis de información relevante para la aplicación de la SBR mediante la identificación y prevención de riesgos con la incorporación de alertas tempranas. Adicionalmente, el artículo 12 de la Ley 1474 de 2011 o Estatuto Anticorrupción, crea el Sistema Preventivo de Prácticas Riesgosas Financieras y de Atención en Salud del SGSSS y ordena a la SNS, el cual define que, para sus sujetos vigilados, un conjunto de medidas preventivas para control, así como la implementación de indicadores de alerta temprana y ejercer sus funciones de IVC sobre la materia.

Página 1 de 60PROCESO ADMINISTRACIÓN DE LA

GESTIÓN DOCUMENTAL CÓDIGO GDFL03

FORMATO CIRCULAR EXTERNA VERSIÓN 1

20211700000004-5 Esta misma Ley, en el artículo 73, establece la obligatoriedad para las entidades públicas de elaborar anualmente la “estrategia de lucha contra la corrupción y de atención al ciudadano”, la cual contempla mapa de riesgos anticorrupción, medidas de mitigación, estrategias antitrámites y mecanismos de mejora a la atención (lo cual considera la conducta y trato por parte del servidor público). Asimismo, por medio de la Resolución 518 de 2015 se dictaron disposiciones en relación con la Gestión de la Salud Pública (…) y en cumplimiento del parágrafo del artículo 5 de dicha Resolución, el Ministerio de Salud y Protección Social (MSPS) generó las Directrices para la caracterización y ejecución de los procesos para la Gestión de la Salud Pública en el contexto de la Política de Atención Integral en Salud (PAIS), la cual fue modificada por la Resolución No. 2626 de 2019, adoptando el Modelo de Atención Integral Territorial MAITE, incluyendo las líneas mínimas de acción del Modelo en las cuales se encuentra 8.2 Salud Pública y 8.3 Presentación de Servicios de Salud. A su vez, los principios y directrices genéricos para la gestión del riesgo en una organización sin importar su naturaleza, industria y sector se encuentran establecidas bajo la Norma Técnica Colombiana NTC-ISO 31000 expedida por el Instituto Colombiano de Normas Técnicas y Certificación (ICONTEC), la cual es una

adopción idéntica por traducción de la norma internacional ISO 31000 de 2009. Cabe resaltar que su adopción es voluntaria. De igual forma, en desarrollo del modelo de supervisión basada en riesgos, fue expedida la Resolución 4559 de 2018 “Por la cual se adopta el modelo de Inspección, Vigilancia y Control para la Superintendencia Nacional de Salud para el ejercicio de la supervisión de los riesgos inherentes al Sistema General de Seguridad Social en Salud”, la cual en los artículos 2, 3 y 4 insta a las entidades vigiladas a la implementación de un Sistema Integrado de gestión de riesgos, estableciendo el mecanismo para hacer exigible el sistema para cada tipo de vigilado así como las instrucciones con los lineamientos mínimos que el mismo debe tener. En esa misma línea, por medio de la expedición de la Circular Externa 003 de 2018, se impartieron recomendaciones para la implementación y la ejecución de mejores prácticas organizacionales (Código de Conducta y de Buen Gobierno empresarial) para las IPS vigiladas por la Superintendencia Nacional de Salud pertenecientes a los grupos C1 y C2 establecidos en la Circular Externa 018 de 2015 y las normas que Ia modifiquen, sustituyan o eliminen. La Circular Externa 003 de 2018 parte del principio de voluntariedad (cumpla o explique) con el fin de incentivar una política

de autorregulación, autocontrol y autogestión, fortalecer los criterios de idoneidad y reputación para la Alta Gerencia, información pública oportuna y de calidad en pro de lograr una mayor eficiencia, transparencia y optimización del uso de los recursos del SGSSS, un mayor compromiso y responsabilidad frente a la gestión de riesgos que se vea reflejado en mejores resultados en la atención del paciente y la protección de los usuarios. Como consecuencia de las actividades propias y operaciones diarias de las IPS, estas se ven expuestas a diversos riesgos inherentes, que deben ser identificados y administrados en un Sistema Integrado de Gestión de Riesgos, que promueva el autocontrol y permita generar alertas tempranas al interior de cada entidad sometida a la IVC de la SNS. Es así, como este Sistema Integrado de Gestión de Riesgos debe estar alineado con los planes estratégicos que tenga cada entidad. Sin embargo, se precisa que la SNS llevará a cabo seguimiento a los Subsistemas de Administración de los Riesgos priorizados de acuerdo con la Resolución 4559 de 2018, con fines de supervisión. Los elementos y procedimientos mínimos que se deben tener en cuenta en el ciclo de gestión para cada uno de los riesgos prioritarios estipulados por esta Superintendencia se desarrollarán en los siguientes literales y numerales. Página 2 de 60

SupersaludfiPROCESO ADMINISTRACIÓN DE LA

GESTIÓN DOCUMENTAL CÓDIGO GDFL03

FORMATO CIRCULAR EXTERNA VERSIÓN 1

20211700000004-5 Estos Subsistemas de Administración de Riesgos de forma individual les permite a las entidades identificar, evaluar, medir, controlar y monitorear eficazmente como mínimo los riesgos prioritarios a los que están expuestas en desarrollo de sus operaciones, para mejorar los resultados en salud de la población, la satisfacción de los usuarios, la estabilidad financiera del sistema, fortalecer la confianza de la población en los componentes de salud del SGSSS y prevenir posibles impactos negativos. Por otro lado, la evaluación de los riesgos de las entidades consiste en identificar y analizar la probabilidad que ocurra un evento y que impacto tiene sobre los objetivos misionales y, de esta forma adoptar estrategias preventivas. Adicionalmente, por medio de la implementación del Sistema Integrado de Gestión de Riesgos, se busca: a. Fortalecer la Prestación de Servicios de Salud y el cumplimiento de metas en salud de acuerdo con el Plan Decenal de Salud Pública, Resolución 1841 de 2013, y velar por el mejoramiento de la salud de los individuos y la mitigación de los riesgos en salud, brindando servicios con mayor calidad y oportunidad. b. Incrementar la probabilidad que los eventos de mayor impacto (eventos en salud, administrativos, financieros, entre otros), sean detectados y prevenidos antes que se materialicen. c.Fomentar una cultura de autocontrol y de gestión de riesgos por parte de los vigilados, de manera que sea una política empresarial o de gobierno organizacional que se interiorice en toda la estructura corporativa, incluyendo políticas de control interno. d. Generar condiciones de estabilidad operativa y financiera de las entidades a través de la implementación de Subsistemas de Administración de Riesgos

políticas de control interno. d. Generar condiciones de estabilidad operativa y financiera de las entidades a través de la implementación de Subsistemas de Administración de Riesgos estratégicamente diseñados e implementados, y debidamente documentados mediante Políticas de Gestión de Riesgo y manuales de procesos y procedimientos donde se incluyan Metodologías de valoración de los riesgos y las funciones de los Órganos de Control (Auditoría o Control Interno y Revisoría Fiscal, entre otros). e. Robustecer la infraestructura de supervisión dentro de las entidades (Auditoría Interna, Revisoría Fiscal o Contralor Normativo, entre otros), encaminada a fortalecer el control y gestión de riesgos al interior de cada institución. f. Promover la cultura institucional hacia una supervisión y administración basada en riesgos que desarrolle habilidades evaluativas sobre la calidad de la gestión de los riesgos por parte de cada entidad. g. Extender el compromiso y responsabilidad de las Juntas Directivas y órganos administrativos de las entidades frente a la adecuada gestión de los riesgos, además de establecer criterios de idoneidad y reputación para la Alta Gerencia. h. Estimular la transparencia, la calidad, la preservación de la información y la mejora continua en todos los procesos relacionados, como insumo fundamental para la gestión de los diversos riesgos.

1. Impulsar las mejores prácticas de Gobierno Organizacional e incorporar e

interiorizar el Código de Conducta y Buen Gobierno en todas las instancias de las organizaciones que hacen parte del sector de la salud. Cabe resaltar que los lineamientos generales contenidos en la presente Circular son los mínimos que debe tener el Sistema Integrado de Gestión de Riesgos y los Subsistemas de Administración de Riesgos y son complementarios al marco normativo vigente. Por lo tanto, no sustituyen ni reemplazan las metodologías o instrumentos adoptados por cada entidad para administrar los riesgos que a la fecha cada entidad esté gestionando, así como la implementación de los subsistemas que se definen en la presente Circular.

B.OBJETO Página 3 de 60PROCESO ADMINISTRACIÓN DE LA

GESTIÓN DOCUMENTAL CÓDIGO GDFL03

FORMATO CIRCULAR EXTERNA VERSIÓN 1

20211700000004-5 En desarrollo de la operación de las IPS, existe una exposición a diversos riesgos inherentes, que deben ser identificados y administrados en un Sistema Integrado de Gestión de Riesgos, que promueva el autocontrol y la autorregulación a fin de evitar o mitigar la ocurrencia de eventos que impacten negativamente los objetivos del SGSSS. Los Sistemas Integrados de Gestión de Riesgos deben responder a políticas claras y, a la vez, reflejarse en procesos y procedimientos que materialicen las estrategias de prevención y control de los riesgos identificados. Asimismo, estos Sistemas deben estar constituidos como mínimo por los riesgos prioritarios que se listan en la presente Circular y que seleccionó la Superintendencia (se desarrollará cada Subsistema de Administración de Riesgos en detalle en literales y numerales posteriores, los cuales harán parte integral del Sistema en su conjunto), además de

la presente Circular y que seleccionó la Superintendencia (se desarrollará cada Subsistema de Administración de Riesgos en detalle en literales y numerales posteriores, los cuales harán parte integral del Sistema en su conjunto), además de incorporar otros riesgos que identifiquen y que se presenten en el desarrollo ordinario de las actividades de cada entidad. Las políticas y procedimientos que se adopten deben permitir el eficiente, efectivo y oportuno funcionamiento del Sistema Integrado de Gestión de Riesgos de las entidades, y traducirse en reglas de conducta y directrices que orienten la actuación de la entidad, sus empleados y sus socios. El Sistema Integrado de Gestión de Riesgos deberá permitir a las entidades la adopción de decisiones oportunas para la adecuada gestión de los riesgos, de acuerdo con los niveles de tolerancia al riesgo que cada entidad esté dispuesta a asumir según sus políticas y en función a su estructura, tamaño, complejidad de las actividades, naturaleza, forma de comercialización y demás características particulares, siempre dentro de los parámetros que la normatividad y el adecuado desarrollo de su objeto social, lo permita. Asimismo, deben permitir incorporar acciones correctivas a tiempo, dirigidas a mejorar los resultados en salud y financieros de la entidad, la satisfacción de los usuarios, la estabilidad de los agentes del sector y la confianza de la población en el sistema de salud. Como se mencionó anteriormente, los elementos y procedimientos mínimos que se deben tener en cuenta en el ciclo de gestión para cada uno de los riesgos prioritarios estipulados por esta Superintendencia se desarrollarán en los siguientes

Como se mencionó anteriormente, los elementos y procedimientos mínimos que se deben tener en cuenta en el ciclo de gestión para cada uno de los riesgos prioritarios estipulados por esta Superintendencia se desarrollarán en los siguientes literales y numerales. Los Subsistemas de Administración de Riesgos permiten a las entidades identificar, evaluar, medir, controlar y monitorear eficazmente como mínimo los riesgos prioritarios a los que están expuestas en desarrollo de sus operaciones, para mejorar los resultados en salud de la población, la satisfacción de los usuarios, la estabilidad financiera, y fortalecer la confianza de la población en los componentes de salud del SGSSS y prevenir posibles impactos negativos. Asimismo, y como se mencionó anteriormente, para lograr un mayor compromiso y responsabilidad frente a la gestión de riesgos es necesaria la implementación y la ejecución de mejores prácticas organizacionales mediante la formulación de un Código de Conducta y de Buen Gobierno empresarial en cada entidad. Por medio de la presente Circular se establece n los lineamientos generales (criterios, parámetros y recomendaciones mínimas) que las IPS públicas, privadas y mixtas deben tener en cuenta para diseñar , implementa r y poner en funcionamiento el Sistema Integrado de Gestión de Riesgos y subsistemas para cada uno de los riesgos priorizados por la SNS.

C. ÁMBITO DE APLICACIÓN La presente instrucción aplica a las IPS pertenecientes a los grupos B, C1, C2 y D1 establecidos en la Circular Externa 018 de 2015 y las normas que Ia modifiquen,

C. ÁMBITO DE APLICACIÓN La presente instrucción aplica a las IPS pertenecientes a los grupos B, C1, C2 y D1 establecidos en la Circular Externa 018 de 2015 y las normas que Ia modifiquen, sustituyan o eliminen. Asimismo, se encuentra dirigida a los representantes Página 4 de 60PROCESO ADMINISTRACIÓN DE LA

GESTIÓN DOCUMENTAL CÓDIGO GDFL03

FORMATO CIRCULAR EXTERNA VERSIÓN 1 20211700000004-5 legales, socios, accionistas, revisores fiscales, la Alta Gerencia, los Máximos Órganos Sociales, Oficiales de Cumplimiento, administradores, directores o quienes hagan sus veces y demás funcionarios responsables de la administración de dichas entidades. Para las demás IPS que no pertenezcan a los grupos anteriormente mencionados, podrán adoptarla de forma voluntaria como buenas prácticas.

D. DEFINICIONES Para efectos de la correcta aplicación de lo previsto aquí, se recurrirá a la formulación de las definiciones que se presentan a continuación para el entendimiento e interpretación de los lineamientos generales del Sistema Integrado de Gestión de Riesgos y los Subsistemas objeto de esta Circular. Adicionalmente, las definiciones relacionadas con el Gobierno Organizacional y mejores prácticas como son los conflictos de interés, la Junta Directiva, el Máximo Órgano Social,

entre otras, ya fueron definidas en la Circular Externa 003 de 2018, por lo que se recomienda remitirse a esta norma para su consulta: a. Administrador: De acuerdo con el artículo 22 de la Ley 222 de 1995, “ son administradores el representante legal, el liquidador, el factor, los miembros de juntas o consejos directivos y quienes de acuerdo con los estatutos ejerzan o detenten esas funciones”. E l administrador debe obrar de buena fe, con lealtad y con diligencia. Sus actuaciones se cumplirán en interés de la sociedad, teniendo en cuenta los intereses de sus asociados, y en el cumplimiento de su función, deben realizar como mínimo las expresadas en el artículo 23 de la mencionada Ley. b. Atención en Salud: Servicios o tecnologías en salud suministrados a los individuos y a la comunidad para promover, mantener, monitorizar o restaurar el estado de salud. c. Categorías de riesgos prioritarios: Agrupadores de distintos tipos de riesgos en torno a un elemento común, prioritarios para fines de supervisión definidos por la SNS. Cabe resaltar que las IPS deben gestionar todos los riesgos que se presenten dentro de su operación, y dependerá de la discrecionalidad y organización que cada entidad les quiera dar para su tratamiento. Sin embargo, deberán contemplar como mínimo, los siguientes riesgos: Riesgo en Salud, Riesgo Actuarial; Riesgo de Crédito, Riesgo de Liquidez, Riesgo de Mercado de Capitales, Riesgo Operacional, Riesgo de Grupo y Riesgo de Lavado de Activos y Financiación del Terrorismo. d. Ciclo general de gestión de riesgo: Son las etapas que incorpora un

Capitales, Riesgo Operacional, Riesgo de Grupo y Riesgo de Lavado de Activos y Financiación del Terrorismo. d. Ciclo general de gestión de riesgo: Son las etapas que incorpora un Subsistema de Administración de Riesgos para cada uno de los tipos o categorías de riesgo identificadas. e. Conflicto de interés: Se considera que existe un conflicto de interés cuando por una situación de control, influencia directa o indirecta entre entidades, personas naturales o jurídicas, se realicen operaciones, transacciones, decisiones, traslado de recursos, situaciones de ventaja, mejoramiento en la posición de mercado, competencia desleal, desviaciones de recursos de seguridad social, o cualquier situación de hecho o de derecho que desequilibre el buen funcionamiento financiero, comercial o de materialización del riesgo al interior del sector. Estos desequilibrios tienen su fundamento en un “interés privado” que motiva a actuar en contravía de sus obligaciones y puede generar un beneficio personal, comercial o económico para la parte que incurre en estas conductas. f. Contralor Normativo: Cargo o área especializada dentro o fuera de la organización, el cual es nombrado por la Junta Directiva o quien haga sus veces, y ejerce control para asegurar la observancia de las disposiciones normativas aplicables. Sus funciones son dependientes de la Junta o quien haga sus veces, a quien debe asesorar y rendir cuentas.

Página 5 de 60PROCESO ADMINISTRACIÓN DE LA

GESTIÓN DOCUMENTAL CÓDIGO GDFL03

FORMATO CIRCULAR EXTERNA VERSIÓN 1

20211700000004-5 g. Controles: Medidas prudenciales, preventivas y correctivas que ayudan a contrarrestar la exposición a los diferentes riesgos. Entre estas se encuentra la implementación de políticas, procesos, prácticas u otras estrategias de gestión. h. Cultura de autocontrol: Concepto integral que agrupa todo lo relacionado con el ambiente de control, gestión de riesgos, sistemas de control interno, información, comunicación y monitoreo. Permite a la entidad contar con una estructura, unas políticas y unos procedimientos ejercidos por toda la organización (desde la Junta Directiva y la Alta Gerencia, hasta los propios empleados), los cuales pueden proveer una seguridad razonable en relación con el logro de los objetivos de la entidad.

1. Evento: Situación que se presenta en un lugar específico y durante un intervalo de tiempo determinado.

j. Eventos externos: Son eventos ocasionados por terceros, o, asociados a la naturaleza que, debido a su causa y origen, se escapan del control de la entidad. k. Evento de pérdida: Son las situaciones que generan pérdidas a las entidades al exponerse a cualquier riesgo. l. Factores de riesgo: Fuentes generadoras de eventos tanto internas como externas a la entidad y que pueden o no llegar a materializarse en pérdidas.

Cada riesgo identificado puede ser originado por diferentes factores que pueden estar entrelazados unos con otros. Son factores de riesgo el recurso humano, los procesos, la tecnología, la infraestructura, los acontecimientos externos, entre otros. m. Falla de mercado: Una situación en la que un mercado no asigna eficientemente los recursos por sí solo. n. Gestión de Riesgo: Es un enfoque estructurado y estratégico liderado por la Alta Gerencia acorde con las políticas de gobierno organizacional de cada entidad, en donde se busca implementar un conjunto de acciones y actividades coordinadas para disminuir la probabilidad de ocurrencia o mitigar el impacto de un evento de riesgo potencial (incertidumbre) que pueda afectar los resultados y, por ende, el logro de los objetivos de cada entidad, así como el cumplimiento de los objetivos en el SGSSS o sus obligaciones. Dentro de este conjunto de acciones se incluye, entre otros, el ciclo general de gestión de riesgo. o. Grupos de Riesgo: Conjunto de personas con condiciones comunes de exposición y vulnerabilidad a ciertos eventos que comparten la historia natural de la enfermedad, factores de riesgo relacionados, desenlaces clínicos y formas o estrategias eficientes de entrega de servicios. p. Gobierno Organizacional: Es el conjunto de normas, procedimientos y órganos internos aplicables a cualquier tipo de entidad, mediante los cuales se dirige y controla la gestión de estas de conformidad con las disposiciones

contenidas en la presente Circular y demás disposiciones sobre la materia. Tiene como objeto la adopción de mejores prácticas para garantizar que la gestión de las entidades se realice bajo los principios de trasparencia, eficiencia, equidad, y propender por la calidad en la prestación de los servicios de salud centrados en el usuario; además proporciona herramientas técnicas y jurídicas que permitan el balance entre la gestión de cada órgano y el control de dicha gestión. q. Influencia Significativa: El poder de intervenir en las decisiones de política financiera y de operación en la participación, sin llegar a tener el control ni el control conjunto de dichas decisiones. r. Pérdidas: Cuantificación económica que representa la materialización de un evento de Riesgo Operacional, donde se incluyen los gastos derivados de su atención. s. Perfil de riesgo: Resultado consolidado de la medición de los riesgos a los que se ve expuesta una entidad. t.Pruebas de desempeño o de autocomprobación ( Back Testing) : Se desarrolla para evaluar y calibrar la consistencia y confiabilidad de la medición de los indicadores de riesgos estimados por parte del modelo que se está utilizando, mediante la comparación de los resultados que el modelo arrojó, frente a los resultados observados. De esta manera se pueden identificar y ajustar los supuestos, parámetros y demás elementos que hacen parte del modelo de cálculo.

Página 6 de 60PROCESO ADMINISTRACIÓN DE LA

GESTIÓN DOCUMENTAL CÓDIGO GDFL03

FORMATO CIRCULAR EXTERNA VERSIÓN 1

20211700000004-5 u. Pruebas de tensión ( Stress Testing) : Herramienta de diagnóstico donde bajo varios escenarios de estrés, se simulan diferentes choques extremos a los factores de riesgo para evaluar su sensibilidad e impacto, además de la capacidad de respuesta que las entidades tienen para enfrentarlos. Busca identificar fortalezas y vulnerabilidades de los Subsistemas de Administración de Riesgos de manera individual para cada riesgo, y así cada entidad pueda comprender mejor sus propios perfiles de riesgo y validar los límites establecidos.

1. Reputación: Percepción agregada que sobre una organización tienen los agentes relacionados con ella, sean estos clientes, accionistas, grupos de interés, partes vinculadas o público en general, la cual tiene el potencial de afectar la confianza en la entidad, influenciando su volumen de negocios, y su situación general. Esta puede variar por factores tales como el desempeño, escándalos, menciones en prensa, entre otros.

w. Riesgo: Posibilidad que ocurra un evento que pueda afectar negativamente el cumplimiento de la operación de una Entidad y que atenten contra los objetivos del SGSSS. • Riesgo inherente: Nivel de riesgo propio de la actividad, cuya evaluación se efectúa sin considerar el efecto de los mecanismos de mitigación y de control. • Riesgo neto o residual: Nivel de riesgo que resulta luego de la aplicación de las medidas de control o mitigación existentes a los riesgos inherentes.

control. • Riesgo neto o residual: Nivel de riesgo que resulta luego de la aplicación de las medidas de control o mitigación existentes a los riesgos inherentes. • Riesgo neto global: Resultado de la combinación de cada uno de los riesgos residuales de la entidad, teniendo en cuenta la importancia relativa que a cada categoría de riesgo le haya asignado la Entidad. • Riesgo significativo: Riesgo identificado y valorado de incorreción material que, a juicio del auditor, requiere una consideración especial en la auditoria.

1. Seguridad del Paciente: Es el conjunto de elementos estructurales, procesos, instrumentos y metodologías basadas en evidencias científicamente probadas que propenden por minimizar el riesgo de sufrir un evento adverso en el proceso de atención de salud o de mitigar sus consecuencias.

E. LINEAMIENTOS GENERALES, ESPECÍFICOS Y SUS COMPONENTES Las entidades deben desarrollar y mantener una estructura organizacional apropiada para la administración del Sistema Integrado de Gestión de Riesgos de acuerdo con su tamaño, estructura, actividad económica y demás características particulares. Para el efecto, deben establecer y preservar estándares que permitan contar con personal idóneo para la administración de los riesgos. De igual forma, deben quedar claramente asignadas las responsabilidades de las diferentes personas y áreas involucradas en los respectivos procesos y procedimientos,

establecer reglas internas dirigidas a prevenir y sancionar conflictos de interés, a controlar el uso y a asegurar la reserva de la información. Por tanto, s in perjuicio de las responsabilidades y obligaciones que se encuentren establecidas en otras disposiciones legales, estatutarias o en reglamentos, para el diseño y adopción de cada uno de los Subsistemas de Administración de Riesgos, se deben incluir como mínimo las siguientes actividades a cargo de los órganos de dirección y administración de cada entidad.

CAPÍTULO I: CÓDIGO DE CONDUCTA Y DE BUEN GOBIERNO Para lograr un mayor compromiso y responsabilidad frente a la gestión de riesgos es indispensable la implementación y la ejecución de mejores prácticas organizacionales mediante la formulación, implementación, desarrollo y seguimiento de un Código de Conducta y de Buen Gobierno en cada entidad. Como buenas prácticas para la implementación y fortalecimiento del Gobierno Organizacional y Código de Conducta en las entidades, se debe tener en cuenta las medidas mencionadas en la Circular Externa 003 de 2018 o las que la modifiquen, sustituyan o eliminen para su implementación.

Página 7 de 60PROCESO ADMINISTRACIÓN DE LA

GESTIÓN DOCUMENTAL CÓDIGO GDFL03

FORMATO CIRCULAR EXTERNA VERSIÓN 1

20211700000004-5 Por medio de la implementación y fortalecimiento del Gobierno Organizacional, se

busca: a. Eficiencia en la Prestación del Servicio de Salud (Pertinencia, Accesibilidad, Calidad, Oportunidad y Seguridad), y así promover el uso debido y eficiente de los recursos. b. Reconocer los derechos de las diferentes partes interesadas, entre ellas, los usuarios del sistema de salud, para