SUPERSALUD - Resolución 4559 de 2018

REPUBLICA DE COLOMBIA Que en el numeral 27 del mencionado articulo 7 se Ie asigna al Despacho del Superintendente Nacional de Salud la funcion de adoptar el modelo de inspeccion, vigilancia y control para el ejercicio de la supervision de los riesgos inherentes al Sistema General de Seguridad Social en Salud, incluidos los sistemicos. cJ<f' ~.~~L- ~~

SUPERINTENDENCIA NACIONAL DE SALUD

004559

NOM E R11ABR201201 8

Por medio de la cual se adopta el modelo de Inspeccion, Vigilancia y Control para la Superintendencia Nacional de Salud para el ejercicio de la supervision de los riesgos inherentes al Sistema General de Seguridad Social en Salud RESOLUCION EL SUPERINTENDENTE NACIONAL DE SALUD En uso de sus facultades legales y reglamentarias, en especial las conferidas en la Ley 1122 del 2007, la Ley 1474 de 2011, Y particularmente el Decreto 2462 de 2013 en el numeral 27 del articulo 7, asi como las demas normas concordantes, complementarias y, CONSIDERANDO Que la Ley 1122 de 2007 en su articulo 14 reconocio por primera vez la importancia de incluir dentro del concepto de aseguramiento la administracion del riesgo financiero de los acto res que componen el Sistema General de Seguridad Social en Salud-SGSSS; esta norma, sin embargo, solo fue de aplicacion para Entidades Promotoras en Salud-EPS dejando p~r fuera al resto de actores del Sistema General de Seguridad Social en Salud. Que la preocupacion p~r el control y vigilancia del riesgo en el SGSSS se vic ratificada

con la Ley 1474 de 2011, la que al crear el Sistema Preventivo de Practicas Riesgosas Financieras y de Atencion en Salud del SGSSS en su articulo 12, consagra deberes a cargo de la Superintendencia Nacional de Salud (SNS) como la definicion para sus sujetos vigilados, del conjunto de medidas preventivas para su control, asi como los indicadores de alerta temprana y ejercer sus funciones de inspeccion, vigilancia y control en la materia especifica de riesgos. Que para el cumplimiento de estas nuevas funciones fue adoptada una modificacion de la estructura interna de la Superintendencia Nacional de Salud mediante el Decreto 2462 de 2013 incluyendo en el articulo 6 numeral 3 como un supuesto adicional para el ejercicio de las funciones de inspeccion, vigilancia y control p~r parte de la SNS, la administracion de los riesgos inherentes al SGSSS, incluidos los riesgos sistemicos. Que para profundizar la incorporacion de los riesgos a la actividad de inspeccion, vigilancia y control de la Superintendencia Nacional de Salud, se modifico la estructura interna creando un conjunto de areas misionales relacionadas con la materia, tales como la Oficina de Metodologias de Supervision y Analisis de Riesgo y el Despacho del Superintendente Delegado para la Supervision de Riesgos; unidades con funciones concretas de diserio, vigilancia, recoleccion y analisis de informacion relevante para la aplicacion de la Supervision Basada en Riesgos mediante la identificacion y prevencion de riesgos en el SGSSS con la incorporacion de alertas tempranas, entre otras funciones definidas en los articulos 13, 15, 16

Y 17 del citado Decreto. Que fue establecida, de igual forma, como competencia del Despacho del Superintendente Nacional de Salud en el articulo 7 numeral 6 del mismo Decreto, la relativa a instruir a los vigilados p~r la Entidad ace rca de la forma como deben administrar los riesgos propios de su actividad., , 004559RESOLUCION NUMERO DE 2018 HOJA No. 2 "Por medio de la cual se adopta el modelo de Inspeccion, Vigilancia y Control para la Superintendencia Nacional de Salud para el ejercicio de la supervision de los riesgos inherentes al Sistema General de Seguridad Social en Salud." Que, en virtud de 10anteriormente expuesto, RESUElVE ARTicULO 1 ADOPCION. Adoptese a traves de la presente Resolucion el modelo de Inspeccion, Vigilancia y Control para el ejercicio de la supervision de los riesgos inherentes al Sistema General de Seguridad Social en Salud, incluyendo los riesgos sistemicos como herramienta para la identificacion, evaluacion y medicion, control, seguimiento y monitoreo de los riesgos (salud, financieros, operativ~s, entre otros) a los que se encuentran expuestas las entidades vigiladas por la Superintendencia Nacional de Salud. PARAGRAFO. Hara parte integrante del presente acto administrativo el documento tecnico por el cual se define el modele a que hace referencia el inciso anterior. ARTicULO 2. CONDICIONES DE FUNCIONAMIENTO. Para el funcionamiento del modelo implementado a traves de la presente Resolucion, las entidades vigiladas por la

Superintendencia Nacional de Salud deben implementar un Sistema Integrado de Gestion de Riesgos. ARTicULO TERCERO. Los lineamientos minimos que debe tener el Sistema Integrado de Gestion de Riesgos para cada tipo de vigilado seran fijados a traves del mecanisme previsto en el articulo 7 numeral 6 del Decreto 2462 de 2013. ARTicULO CUARTO. EI Sistema Integrado de Gestion de Riesgos para cada tipo de vigilado, sera exigible unicamente a partir de la expedicion de las instrucciones que trata el articulo tercero de la presente Resolucion. ARTicULO 3. VIGENCIA La presente Resolucion rige a partir de la fecha de su publicacion en el Diario Oficial. Dada en Bogota D.C., a los ~,,1 ABR2018 PUBliaUESE Y CUMPlASE Superintendente Nacional De Salud Proyecto: Cesar Augusto Pirieros Garcia - Profesional Especializado de Oficina Metodologias de Supervision y Analisis de Riesgo. CAPGisell Rudas Fontalvo-Coordinadora Grupo de Conceptos Oficina Asesora Juridica. aP.r Claudia Maritza Gomez Prada-Asesora Despacho Superintendente Nacional de Salud~. Jose Manuel Suarez DelgadoJefe de Oficina Asesora Juridica (E},A" /, ~ Daniel Andres Pinzon Fonseca - Jefe Oficina Metodologias de Su(e,vision y Analisis de Riesgo."6- - Edna Paola Najar Rodriguez - Superintendente Delegado para la Supervision de Riesgos (E)." ~. Daniel Andres Pinzon Fonseca - Jefe Oficina Metodologias de Supervision y Analisis de Riesg6K .

Reviso: Aprobo:, , 004559RESOLUCION NUMERO DE 2018 HOJA No. 3 "Por medio de la cual se adopta el modelo de Inspeccion, Vigilancia y Control para la Superintendencia Nacional de Salud para el ejercicio de la supervision de los riesgos inherentes al Sistema General de Seguridad Social en Salud."

ANEXO DOCUMENTO TECNIC01

Contenido 1 Presentacion 4 2 Supervision Basada en Riesgos en el Sector Salud 4 2.1 Contexto de desarrollo 4 2.2 Enfoque general. 5 2.3 Objetivos de la SBR 6 2.4 Lineamientos para la supervision 6 2.5 Identificacion de los riesgos y de las actividades significativas 7 2.5.1 Actividades significativas """.""" ""'''''' "'"'' 7 2.6 Evaluacion de los riesgos inherentes 8 2.7 Evaluacion de la calidad del manejo de los riesgos 8 2.8 Calificacion del riesgo 9 2.8.1 Riesgo neto 9 2.8.2 Riesgo global 10 2.9 Respuesta del supervisor 10 3 Estrategia de implementacion """'"'''''''''''''''''''''' 11 3.1 Gestion de cambio con los grupos de interes 11 3.2 Optimizacion de los recursos 12 4 Referencias 13 5 Anexos 13 I Documento elaborado por la Superintendencia Nacional de Salud con el apoyo tecnico del Banco Mundial.RESOLUCION NUMERO DE 2018 HOJA No. 4-----'--- ~~, ~.~2_C_O_m_O_Se_d_e_fin_e_e_n_la_L_eY_1_1_22_d_e_2_00_7_(V_e_ra_n_eX_O_J_). ~

"Por medio de la cual se adopta el modelo de Inspeccion, Vigilancia y Control para la Superintendencia Nacional de Salud para el ejercicio de /a supervision de los riesgos inherentes al Sistema General de Seguridad Social en Salud." 1 Presentacion La Supervision Basada en Riesgos (SBR) es el eje fundamental en el que se centra la estrategia que esta implementando la Superintendencia Nacional de Salud (SNS) de Colombia para garantizar, cada vez mas, la proteccion de los derechos de los usuarios y el cumplimiento de las normas que regulan el sistema. La SBR busca, en el marco de un modele de supervision prudencial y activo, fortalecer el Sistema General de Seguridad Social en Salud (SGSSS) a traves de una mayor estabilidad de las diferentes instituciones que 10 componen, apoyada en una cultura de autocontrol y adecuados sistemas de administracion 0 gestion de riesgos. Desde la optica de sector, la salud en Colombia presenta importantes e inaplazables retos para la incorporacion de buenas practicas de gobierno corporativo de cara a proteger los intereses de los distintos actores del sistema; en particular, la implementacion de herramientas que posibiliten 0 evidencien la creacion de valor, la transparencia en la informacion y el uso eficiente de los recursos. La SBR es una tendencia innovadora en el sector salud y permitira generar un modelo dinamico de supervision enfocado en la comprension y la anticipacion de los posibles riesgos que las entidades vigiladas enfrentan; incluyendo no solamente aquellos relacionados directamente con la seguridad del paciente, la prestacion de servicios y los derechos de los pacientes, sino tambien los concernientes a la

gestion administrativa y financiera que so porta la operacion. Con la implementacion de la SBR se avanzara de manera importante en la mitigacion de los riesgos que afectan la estabilidad financiera del SGSSS, la operacion del aseguramiento en salud, la satisfaccion de los usuarios y 10mas importante, los resultados en salud de la poblacion en Colombia. Experiencias internacionales y sectoriales, evidencian los beneficios de esta modalidad de supervision y respaldan su implementacion. La formulacion del modelo de SBR para los vigilados de la SNS ha involucrado un extenso trabajo investigativ~, multidisciplinario, participativo e incluyente. Este documento tiene como proposito servir de marco de referencia a los actores vigilados por la SNS, ofreciendoles informacion general que les permita orientar las decisiones sobre su gestion y modernizar algunas practicas asociadas con la operacion. 2 Supervision Basada en Riesgos en el Sector Salud 2.1 Contexto de desarrollo EI Sistema General de Seguridad Social en Salud (SGSSS) ha logrado avances importantes en terminos de cobertura universal, homologacion de planes de beneficios entre los regfmenes y mayor acceso a servicios de la poblacion colombiana. Sin embargo, el sistema esta expuesto a diversos riesgos que pueden afectar su operacion y eventualmente el logro de sus objetivos en terminos de resultados de salud en la poblacion. EI Gobierno Nacional ha impulsado una serie de intervenciones dirigidas al fortalecimiento operativ~ y administrativo de los agentes participantes del sistema, el cual comprende la redefinicion de los criterios para la habilitacion y permanencia financiera de las EPS, la adopcion de un modelo integral de atencion

en salud con enfasis en resultados, entre otras medidas. Estos nuevos aspectos estan incluidos en el modelo de SBR de la SNS, quien encabeza el Sistema de Inspeccion, Vigilancia y Control2 (IVC) del sector salud. EI Gobierno Nacional definio como objetivo especffico del Plan Nacional de Desarrollo 2014-2018, en el componente de movilidad social, recuperar la confianza y la legitimidad en el sistema de salud. Como estrategia principal para el logro de este objetivo y acercar las funciones de Inspecci6n, Vigilancia y Control, al ciudadano se propone un modelo de SBR que establezca para las entidades vigiladas la obligatoriedad de la identificacion de los riesgos y el establecimiento de controles, para que a su vez la SNS realice la supervisi6n basada en la evaluacion de la probabilidad y severidad de los riesgos significativos a los que estan expuestas las entidades vigiladas. Tambien se confiere ala SNS la potestad de implementar medidas de acuerdo con el Estatuto Organico del Sistema Financiero, 10que fortalece su capacidad de supervision en 10relacionado con los riesgos a que estan expuestos sus vigilados. Para, ,004559RESOLUCION NUMERO DE 2018 HOJA No. 5 "Por medio de la cual se adopta el modelo de Inspeccion, Vigilancia y Control para la Superintendencia Nacional de Salud para el ejercicio de la supervision de los riesgos inherentes al Sistema General de Seguridad Social en Salud." los agentes del sistema, la implementacion de la SBR contribuye a la estabilizacion financiera y su

fortalecimiento patrimonial, que es una de las estrategias establecidas en el Plan Nacional para cumplir la meta de asegurar la sostenibilidad financiera del Sistema en condiciones de eficiencia Con el objetivo de avanzar en nuevos esquemas de supervision basados en manejo de riesgos, se modifico la estructura de la Superintendencia Nacional de Salud3 para crear la Oficina de Metodologfas de Supervision y Analisis de Riesgo y la Superintendencia Delegada para la Supervision de Riesgos. Estas unidades cuentan con funciones concretas de diserio, vigilancia, recoleccion y analisis de informacion relevante para la aplicacion de esta SBR. 2.2 Enfoque general La SBR se centra en la identificacion de potenciales riesgos de salud, financieros y operativ~s que enfrentan las entidades vigiladas, asf como su capacidad para medir, gestionar y monitorear dichos riesgos. Una vez identificados, los vigilados deberan definir 0 actualizar sus sistemas de gestion y control de dichos riesgos; a su vez, la SNS realizara periodicamente la supervision basada en la evaluacion del impacto y probabilidad de los riesgos significativos a los que estan sujetas las entidades vigiladas. EI sistema de seguimiento permitira a todos los actores tener una vision sobre la efectividad de los controles, con el fin de anticiparse a situaciones indeseables, no solo desde el punta de vista financiero en el Sistema, sino tambiem en la gestion de riesgos en salud y operativ~s, entre otros, para iniciar las investigaciones a que haya lugar y determinar las acciones correctivas correspondientes. Bajo el enfoque tradicional de Supervision Basada en Cumplimiento (SBG), las entidades vigiladas deben

cumplir con una serie de normas y reglas prudenciales establecidas en la ley y/o en la legislacion secundaria. En este contexto, el papel de la autoridad de supervision se limita a verificar que los agentes supervisados cumplan con los estandares mfnimos establecidos en las normas prudenciales. Esto se ha venido complementando con un enfoque que da prioridad a una atencion proactiva en la que prima "Ia deteccion temprana y la evaluacion de los riesgos a los que se exponen las entidades para generar medidas correctivas oportunas". (Barrios Figueroa, Noviembre de 2011). Bajo este nuevo enfoque de SBR, el supervisor evalua la forma en que se cumplen los estandares, permitiendo mayor flexibilidad y analizando desde un contexte de manejo de riesgos que estos sean mitigados de forma adecuada. En estas circunstancias, la SNS dirigira y priorizara sus recursos de supervision hacia los asuntos e instituciones que representan mayor riesgo y amenaza para la estabilidad del SGSSS. Las principales ventajas de la SBR son las siguientes: • Fortalece la supervision por cumplimiento mediante la implementacion de la supervision basad a en riesgos. • Es un modelo de supervision, innovador, de caracter prudencial yactivo. • Optimiza el uso de los recursos de supervision. • Aumenta la probabilidad de que los eventos mas importantes sean detectados a tiempo y prevenidos antes de que se materialicen. • Incentiva a las entidades vigiladas a identificar, gestionar y monitorear sus riesgos, bajo un esquema eficiente de autorregulacion. • Impulsa una cultura de gestion de riesgos por parte de los vigilados, de manera que esta sea

una polftica empresarial 0 de gobierno corporativo que se interiorice en toda la estructura organizacional, incluyendo polfticas de control interno. EI marco conceptual de la transformacion del modelo de supervision puede describirse de pasar desde un extremo de dependencia de un sistema basado en el cumplimiento de reglas normativas, a un modele en donde el enfasis de la supervision sea la gestion de los riesgos potenciales, sin que ellos sean mutuamente excluyentes (ver Figura 1). La combinacion apropiada de los dos metodos debe tener en cuenta la capacidad de la autoridad supervisora, el nivel de desarrollo de los agentes supervisados y la naturaleza del sector. Asimismo, la implementacion de la SBR debe ser un proceso gradual, en donde la retroalimentacion entre la autoridad de supervision y las empresas vigiladas sera el insumo principal para su diserio definitiv~ y adopcion. 3 Ver Decreta 2462 de 2013. ~. ~.L- ~004559RESOLUCION NUMERO DE 2018 HOJA No. 6 "Por medio de la cual se adopta el modelo de Inspeccion, Vigilancia y Control para la Superintendencia Nacional de Salud para el ejercicio de la supervision de los riesgos inherentes al Sistema General de Seguridad Social en Salud." Figura 1. Supervision Basada en Cumplimiento (SBC) vs Supervision Basada en Riesgos (SBR) ~---------.---------~ / ~~ I /; . SUPERVISION BASADA ! SUPERVISION POR EN RIESGOS 'CUMPLIMIENTO I "~"SGSSS . Gerencia de ,;esg) Basado en Lewis, David. Risk-Based Supervision: How can we do better?

An Australian supervisory perspective. 2013. 2.3 Objetivos de fa SBR La SBR en la SNS tiene como objetivo principal identificar el nivel de exposicion al riesgo en las instituciones supervisadas del sector y prevenir sus impactos mediante la incorporacion oportuna de correctiv~s, con el fin de mejorar los resultados de salud, la satisfaccion de los usuarios, la estabilidad de los agentes del sector y la confianza de la poblacion en el sistema. Algunos de los principales objetivos del nuevo enfoque de supervision son los siguientes: • Brindar mayor estabilidad operativa y financiera de las instituciones que componen el sector salud, a traves de la implementacion de Sistemas de Administracion de Riesgos debidamente documentados con manuales, polfticas y procedimientos. • Robustecer la infraestructura de supervision dentro de las entidades que componen el SGSSS (Auditoria Interna, Revisoria Fiscal y Contralor Normativo, entre otros), encaminada a fortalecer el control de riesgos al interior de las entidades supervisadas. • Promover la cultura de autocontrol hacia una supervision y administracion basada en riesgos que desarrolle habilidades evaluativas sobre la calidad de la gestion de riesgos de cad a entidad. • Aumentar el compromiso y responsabilidad de las Juntas Directivas y organos administrativos de las entidades frente a la adecuada gestion de los riesgos, ademas de establecer criterios de idoneidad y reputacion para la Alta Gerencia. • Generar canales de comunicacion coordinados entre la SNS y las entidades, que permitan desarrollar espacios de discusion constructiva (mesas de trabajo con el sector) y faciliten la

puesta en marcha de los diferentes cam bios normativos, producto de este proceso de adaptacion. • Incentivar a mejorar el procesamiento, la calidad, la transparencia y la preservacion de la informacion, como insumos fundamentales para la administracion de los diversos riesgos. • Impulsar las mejores practicas de gobierno corporativo y los codigos de etica en el sector de la salud. 2.4 Lineamientos para fa supervision EI proceso de la Supervision Basada en Riesgos se ejecuta a partir del cumplimiento del siguiente cicio basico de actividades (Figura 2); que va desde la identificacion de las categorias y areas significativas de riesgo, hasta el seguimiento a las medidas de respuesta tomadas por la SNS de acuerdo con la valoracion adelantada y la planeacion de las acciones 0 programas de ajuste a la supervision para usar los recursos de forma eficiente. La intensidad de la supervision e intervencion dependera de la naturaleza, el tamano, la complejidad y el perfil de riesgo de las entidades supervisadas, asi como tam bien los efectos adversos derivados de la tJ?·~~----------------------------------------~004559RESOLUCION NUMERO DE 2018 HOJA No. 7 "Por medio de la cual se adopta el modelo de Inspeccion, Vigilancia y Control para la Superintendencia Nacional de Salud para el ejercicio de la supervision de los riesgos inherentes al Sistema General de Seguridad Social en Salud." materializacion del riesgo~ Los instrumentos para la supervision combinan una amplia gama de elementos cualitativos y cuantitativos, que se aplicaran segun sea el caso y el tipo de riesgo. Figura 2. Proceso de Supervision Basada en Riesgos

2.5 Identificaci6n de los riesgos y de las actividades significativas En esta actividad la SNS desarrolla, entre otras, la identificacion de los tipos de riesgos, areas significativas de supervision y areas e instituciones a las cuales se les aSignara mayor 0 menor prioridad, siendo insumo para la planificacion de la supervision y presupuestacion de la misma. Las categorias de riesgo -ver definiciones en anexosobre las cuales la SNS esta desarrollando este marco de supervision son las siguientes, 10cual no excluye que las entidades supervisadas gestionen categorias adicionales en sus modelos de administracion de riesgos: a Riesgo en Salud y Riesgo Actuarial. a Riesgos de Liquidez, CrMito y Mercado de Capitales. a Riesgo Operacional. a Riesgo de Grupo. a Riesgo Reputacional. a Riesgo de Fallas del Mercado de Salud. a Riesgo de Lavado de Activos y Financiacion del Terrorismo. 2.5.1 Actividades significativas Las actividades significativas (0 areas funcionales) consisten en las lineas de negocio, unidades 0 procesos principales, cuya gestion inadecuada genera un riesgo significativ~ para la entidad vigilada. Las areas funcionales se identifican a partir de diversas fuentes: la estructura organizativa de la compania, los planes estrategicos de negocio, las fuentes de ingresos y de informacion financiera interna yexterna. Los siguientes son ejemplos de criterios cuantitativos y cualitativos que se pueden utilizar para determinar la "significatividad" de las actividades: La importancia estrategica. EI impacto en la reputacion.

Modelo de relacionamiento con los usuarios. Atencion diferencial a grupos vulnerables. Nivel de resolutividad y de complejidad de la red de servicios Los activos generados por la actividad en relacion con el total de activos. Los ingresos generados por la actividad en relacion con los ingresos totales. EI beneficia neto antes de impuestos relativo a la actividad frente a los ingresos netos totales antes de impuestos. Las reservas mantenidas por la actividad como porcentaje del total de las reservas. crEI nivel de activos relativo a la actividad frente a los activos totales., ,00'1559RESOLUCION NUMERO DE 2018 HOJA No. 8 "Por medio de la cual se adopta el modelo de Inspeccion, Vigilancia y Control para la Superintendencia Nacional de Salud para el ejercicio de la supervision de los riesgos inherentes al Sistema General de Seguridad Social en SaIud. " 2.6 Evaluacion de los riesgos inherentes Esta actividad consiste en la identificacion exhaustiva de los riesgos internos y externos que pueden afectar el logro de los objetivos de la entidad. Para ello se consideran los eventos 0 circunstancias que potencialmente pueden generar riesgo, las consecuencias que podrfan tener en los resultados y la posible interdependencia entre diferentes tipos de riesgos. Como marco de referencia para la identificacion de los riesgos se cuenta con los objetivos del SGSSS y las funciones institucionales de los actores del SGSSS supervisados por la SNS, buscando, de esta forma, focalizarse en aquellos riesgos que pueden lIegar a afectar en mayor medida al sector. EI proceso de evaluacion permite entender como los eventos pueden impactar el cumplimiento de los objetivos de supervision. La evaluacion apunta a medir el nivel de los riesgos inherentes, entendiendose

por ellos, la revision que se efectua sin considerar el efecto de los actuales mecanismos de mitigacion y de control, utilizando informacion e indicadores cuantitativos y cualitativos, segun sea el caso. En cada evaluacion se genera una calificacion de acuerdo con su nivel: bajo, moderado, por encima del promedio y alto. Las definiciones de los niveles de riesgos se presentan en la siguiente tabla. Tabla 1. Niveles de riesgo inherente Nivel Definicion

Cuando hay una probabilidad men or que el promedio de una perdida debido a la exposicion y a la incertidumbre derivada __~_E?__P_Q!~_r:'_~!9_1_~_~__~_\l_~_I}_!9_~_f~!~~Q~_~-------------------------------------------------------- i Cuando hay una probabilidad promedio de una perdida j debido a la exposicion y a la incertidumbre derivada de ______________.•.. . .. . _j__f29J~_Q~_i_§!_~~__~":'_E?_Q_~Q~__!_lJ_tlJ_r_(?.~,---------------------------------------------------------- Por encima de. i Cuando hay una probabilidad algo superior al promedio de prom~dio ! una perdida debido a la exposicion y a la incertidumbre 1 derivada de potenciales eventos futuros.

Cuando hay una probabilidad mucho mayor que la del promedio de una perdida debido a la exposicion y a la incertidumbre derivada de otenciales eventos futuros. L'(.:~' ..___ ____.J Se entiende el promedio como el nivel de referencia aceptado. 2.7 Evaluacion de la calidad del manejo de los riesgos

Para evaluar la capacidad interna de los supervisados para evitar y mitigar los efectos de riesgos ya establecidos, los aspectos mas importantes a ser valorados por el supervisor son los siguientes, de acuerdo con la naturaleza de la entidad vigilada: • Calidad del gestor I Junta Directiva: los lineamientos directivos deben abordar temas como responsabilidades, experiencia, competencia e integridad y los procesos a seguir ante la presencia de conflictos de intereses. • Controles de gestion: comprende la gestion de calidad y la estructura de administracion, los procesos de toma de decisiones, de planificacion estrategica y la actitud de control de riesgo. • Plan de continuidad para la contingencia: se refiere al mecanisme para identificar situaciones de estres antes de tiempo y preyer los planes para hacer frente a tales situaciones inusuales de una manera oportuna y eficaz. • Procedimientos y cultura de cumplimiento: relativa al cumplimiento de la legislacion y la regulacion, involucra evaluacion de la competencia, integridad e independencia del personal responsable, asf como la eficacia de los sistemas de informacion. • Efectividad de la gestion operativa: hace referencia a promover entornos con estructura organizacional transparente, relaciones claras entre actividades, unidades de administracion y funciones de grupo, que faciliten la mitigacion del riesgo inherente. • Idoneidad de los sistemas de gestion de riesgo: implica la adopcion de sistemas para identificar y medir riesgos, fijar ifmites, monitorear cumplimiento y presentar reportes. Los controles especfficos de riesgo comprenden el marco de gestion de riesgo, reportes financieros004559RESOLUCION NUMERO DE 2018 HOJA No. 9

"Por medio de la cual se adopta el modelo de Inspeccion, Vigilancia y Control para la Superintendencia Nacional de Salud para el ejercicio de la supervision de los riesgos inherentes al Sistema General de Seguridad Social en Salud." y administrativos, controles de riesgo de operaciones, controles de auditorfa, controles de cumplimiento, controles de tecnologfas de informacion y controles de RRHH, entre otros. • Idoneidad de la revision independiente: este factor se refiere a la independencia y competencia del actuario y del auditor y a la calidad de sus reportes. La calidad de las funciones de control de la gestion de riesgos se evaluara como fuerte, aceptable, necesita mejorar 0 debil. Tabla 2. Calidad de las funciones de control Nivel Definicion '--------------------------------------------------------------------------------------------------------------------------------------------------- Las funciones de control muestran de forma consistente un desempeno efectivo y superior a las practicas de la industria comunmente observadas. A ce pta b Ie !--I.-as--fu-nc-i-on-es--Cie-c-on-ir-oj--m-u-es-iran--Ci-esem-pe-Ao--e-fe-cilv-o--y--s-i-miTar--a--la-s--- i practicas de la industria comunmente observadas. -----mNec-esi-ia---------fi~-as---Tun-cio-ne-s----de---c-on-i;.-ol---m-ue-s-irin----po-ie-n-cial---pa-ra----un---(j-es-em-pe-Ao--- .)nejorar ! efectivo, pero pueden ser mejoradas y no arriesgan la situacion ! financiera de la companfa. ~. ~; ~------------------------------------------------------------------------------~

Las funciones de control muestran un desempeno inferior a las

practicas observadas de la industria y su efectividad debe ser mejorada para no comprometer la situacion financiera y operativa de la com anfa. La efectividad de las funciones de mitigacion de riesgos sera la base para modelar el nivel de riesgo inherente agregado, asociado con una actividad significativa particular. EI enfoque particular de cada institucion para la gestion de riesgo variara de acuerdo con el tamano y naturaleza de su negocio y con la etapa de desarrollo de los mercados en que opera. En general, los sistemas de gestion de riesgo se pueden definir como el proceso disenado para proporcionar seguridad razonable relativa al logro de los objetivos misionales de la entidad. EI sistema debe operar continuamente en todos los niveles de la organizacion y tambiem debe incluir polfticas claras de mitigacion del riesgo. Los sistemas de gestion de riesgo se pueden dividir en cuatro categorfas generales: • Supervision de administracion y cultura organizacional: incluye responsabilidades de la Direccion, estructura organizacional, cultura de control y el codigo de conducta. • Estrategia y evaluacion de riesgo: cubre areas como estrategia de aceptacion y mitigacion de los diferentes riesgos (como por ejemplo la gestion del riesgo operacional), y estrategias de inversion. • Sistemas de control, sistemas de TI, sistemas de monitoreo, controles de auditorfa interna y externa. • Informacion, reportes y comunicacion. La autoridad supervisora brindara orientacion a las entidades vigiladas sobre los sistemas de manejo del riesgo y otras formas de mitigacion recomendadas. De esta forma, el riesgo se puede monitorear y administrar desde una perspectiva sistemica y tambien individual (por