Tabla de contenido 1. CICLO DE SERVICIO 4  1.1 INSUMOS FUNDAMENTALES PARA LA ESTRATEGIA DE RENOVACIÓN 5  1.1.1 Contexto General de los Riesgos Corporativos 5  1.1.2 Revisión de la Información para la Suscripción 9  1.1.3 Diseño de la Estrategia de Financiación de Riesgos 10  a. Análisis de Tolerancia al Riesgo– Risk Bearing Capacity 10  b. CAT Modeling 11  c. Phast Model- PML para Incendio y Explosión 13  d. Risk Financing Optimization 14  1.1.4 Cautivas 16  1.1.5 Benchmarking/Referenciamiento 19  1.1.6 Tendencias de Mercado 22  1.1.7 Selección de Mercados 23  1.1.8 Análisis de los Mercados elegidos-Marsh Market Information 23  1.1.9 Marsh Market Performance (BRAZIL) 25  1.2 COLOCACIÓN/RENOVACIÓN 26  1.2.1 Placement-Equipo especializado para la Gestión de Mercados 1.2.2 Estrategia de Reaseguro - Bowring Marsh/ Guy Carpenter 26  1.2.3 Roadshow Local e Internacional 26  1.2.4 Multimedia 27  1.3 GESTIÓN DE SINIESTROS 28 1.3.1 Equipo Especializado para la Gestión de Siniestros  1.4 EJECUCIÓN DE LA PROPUESTA DE VALOR Y ESQUEMA DE GOBERNABILIDAD 30  1.4.1 Esquema de Gobernabilidad 30  1.4.2 Implementación de la Propuesta de Valor  1.4.3 Manual de Riesgos, Seguros y Siniestros 2. SERVICIOS DE VALOR AGREGADO 36  2.1 PRÁCTICAS DE INDUSTRIA 37  2.2 PROPERTY LOSS CONTROL 38  2.2.1 Inspecciones de Riesgos 38  2.2.2 Pérdidas Máximas Probables (PMLs) 41  2.2.3 Pruebas Hidráulicas a Sistemas Contra Incendio 42  2.2.4 Diseño y Revisión del Programa de Protección Contra Incendio 43  2.3 GESTIÓN EMPRESARIAL DE RIESGOS 55  2.3.1 Diagnóstico del Estado de Madurez en Gestión de Riesgos 55  2.3.2 Auditoría de Sistemas de Gestión de Riesgos 58  2.3.3 Risk Focus 59  2.3.4 Enterprise Risk Managment (ERM)-ISO31000 67  2.3.5 Identificación y Análisis de Riesgos Estratégicos 68  2.3.6 Diseño e Implementación de Estrategias de Comunicación en Gestión de Riesgos 68  2.3.7 Diseño e Implementación de la Estrategia para Fortalecer la Cultura de Gestión de Riesgos 71  2.4 GESTIÓN DE CONTINUIDAD DEL NEGOCIO (BCM) 44  2.4.1 Diagnóstico de Gestión de Continuidad del Negocio 44  2.4.2 Plan de Respuesta a Emergencias 45  2.4.3 Buisness Impact Analysis (BIA) como punto de partida 47  2.4.4 Plan de Continuidad del Negocio 47  2.4.5 Manejo de Crisis 48  2.4.6 Plan de Recuperación de Desastres 50  2.4.7 Gestión de la Continuidad en la Cadena de Suministro 53  2.5 GESTIÓN DEL RIESGO CIBERNÉTICO 73 2.6 GESTIÓN DE RIESGOS EN PROYECTOS (PRA)  2.7 PEMA- RIESGOS ASOCIADOS A FUSUONES Y ADQUISICIONES 79  2.8 ANÁLISIS DE LA EXPOSICIÓN AL RIESGO DE RESPONSABILIDAD CIVIL 85  2.9 ANÁLISIS DE LA EXPOSICIÓN AL RIESGO DE RESPONSABILIDAD DE DIRECTORES Y ADMINISTRADORES 86  2.10 ANÁLISIS DE LA EXPOSICIÓN A LUCRO CESANTE 88 2.11 SEGUROS PARAMÉTRICOS 2.12 DIAGNÓSTICO Y APOYO A LA IMPLEMENTACIÓN DEL SISTEMA DE GESTIÓN DE RIESGOS PARA LA PROTECCIÓN DE LAVADO DE ACTIVOS Y FINANCIACIÓN DEL TERRORISMO (SARLAFT) (COLOMBIA, MÉXICO, PERÚ)  2.13 MITIGACIÓN DE RIESGOS EN LA CONTRATACIÓN (COLOMBIA)/ PROGRAMA PROVEEDORES-FINANZAS(MÉXICO)/ FINANZAS-SURETY(ARGENTINA) 89  2.14 VALORES AGREGADOS PAR A LA GESTIÓN DE SINIESTROS 99  2.15 FORMACIÓN EN GESTIÓN DE RIESGOS Y SEGUROS 101  a. Marsh University (COLOMBIA Y PANAMÁ) 101  b. The Risk Game 103  c. Capacitaciones Virtuales (Via Zoom o Webinars) 103  d. Capacitaciones Presenciales 104  e. Cursos de Continuidad del Negocio Certificables por el DRI (Disaster Recovery Institute) 104  f. Capacitación y Preparación del Equipo Directivo y La Junta Directiva Frente al Riesgo de Resposabilidad Civil de D&O 105  2.16 BOLETINES Y REPORTES SOBRE RIESGOS Y TENDENCIAS 106  a.Re-Imagine Risk 106  b.Brink- The Edge of Risk 107  c. Global Risk Report 107  d. Advisen Front Page News 110  e. Inside Risk 110  f. Latin America Monitor 111  g. Blog - Riesgo en Contexto 113  h. Boletines Mensuales de Gestión de Riesgos 113  i. Benchmarking Anual Gestión de Riesgos LATAM – MRC en Asocio con RIMS 114  j. Marsh Market Report 115  k. Captive Report 115 3. EQUIPO DE ATENCIÓN Y EXPERIENCIA 116  3.1 EQUIPO DE ATENCIÓN, EQUIPO DE APOYO Y SENIOR RELATIONSHIP OFFICER 117 4. HERRAMIENTAS TECNOLÓGICAS PARA LA GESTIÓN DEL PROGRAMA DE SEGUROS 119  4.1 MARSH PORTAL- MY APPS 120  4.1.1 Country Information 120  4.1.2 Global Policy Digest 121  4.1.3 Teamsite 122  4.2 CLEARSIGHT (Herramienta con Costo Adicional) 124  4.3 OTROS LOCALES 126  4.3.1 Webfrotas- Sistemas para la Administración de Flotas de Automóviles (BRASIL) 126  4.3.2 Sistema para la Gestión de Siniestros de Transportes de Fabricantes de Automóviles (BRASIL) 126  4.3.3 OCIP- Aplicativo para los Programas de Mitigación de Riesgos en la Contratación (COLOMBIA) 126  4.3.4 AutoMarsh (MÉXICO) - Autos en Línea (COLOMBIA) 128  4.3.5 Marsh Rehder Interactivo (PERÚ) 130 5. INTRODUCCIÓN A MARSH&MCLENNAN COMPANIES 131 1. CICLO DE SERVICIO   1.1 INSUMOS FUNDAMENTALES PARA LA ESTRATEGIA DE RENOVACIÓN Una adecuada estrategia de renovación debe poder responder preguntas que apuntan a elementos críticos para una transferencia de riesgos al mercado asegurador óptima desde el punto de vista técnico y financiero: o ¿El programa de seguros responde adecuadamente a los riesgos actuales de mi organización? o ¿Contamos con la información suficiente y confiable para reportar a los mercados? o ¿Cuánto riesgo puedo retener? ¿Puedo aumentar el nivel de mis deducibles sin exponer los estados financieros de mi compañía? o ¿Cuál debe ser mi límite asegurado? o ¿Cuál es mi estructura óptima de aseguramiento? o ¿Cómo nos comparamos con nuestros pares? o ¿Qué podemos esperar en términos económicos de nuestra renovación? o ¿Cuáles son los mercados que debemos aproximar y que apetito pueden tener por riesgos en mi industria? o ¿Cuál es la calidad, respaldo y solidez financiera de los mercados que vamos a aproximar o que conforman mi programa actual? En nuestra propuesta ofrecemos una serie de soluciones que de manera articulada permiten responder cada interrogante, con entregables que se convierten en insumos fundamentales para la colocación / renovación de los seguros. 1.1.1 Contexto General de los Riesgos Corporativos Toda estrategia de renovación debe partir de un entendimiento de los riesgos a los que está expuesta una organización y debe responder la pregunta: ¿El programa de seguros responde adecuadamente a los riesgos actuales de mi organización y de mi entorno? La transferencia al mercado asegurador es una de las opciones que una empresa tiene para tratar aquellos riesgos asegurables. Para diseñar una estrategia adecuada de transferencia es altamente recomendable empezar con una identificación y valoración de los riesgos de la organización. En Marsh entendemos que cada cliente es diferente y que sus riesgos varían dependiendo de su actividad e industria, dado esto ofrecemos la elaboración del Mapa de Riesgo especialmente para su compañía. Esta es una herramienta que ayuda a nuestros profesionales de MRC a mitigar los riesgos con los que puedan contar de una manera más óptima. Este mapa cuantifica la probabilidad de que ocurran diferentes tipos de siniestros y mide el daño potencial que estos podrían causar. Al crear este Mapa de Riesgos, en caso de que pase algún suceso negativo, para ustedes será mucho más fácil y rápido tomar medidas preventivas en el menor tiempo posible. Marsh aplicará un enfoque estructurado y lógico para identificar y priorizar los riesgos corporativos llamado Risk Focus que implica un análisis de todos los riesgos principales a los que se enfrentan, utilizando un proceso formal de identificación y evaluación de los riesgos estratégicos, operacionales, financieros y fortuitos (puros), algunos de los cuales son asegurables . Igualmente, los ayudaremos entender la eficacia de su programa de seguros actual y qué cambios son necesarios para refinarlo con miras a su renovación. ANÁLISIS DEL ENTORNO Durante esta fase se realizará un análisis del entorno de su compañía. Para este fin, se realizará un estudio de escritorio por nuestros consultores de riesgos, con la información disponible sobre la actividad de la misma, estructura organizacional, comportamiento financiero, entorno competitivo, cambios importantes en su entorno de negocios, objetivos de negocio claves, facturación anual y principales activos, principales riesgos asegurables, y principales amenazas para el cumplimiento de los objetivos estratégicos. El estudio de escritorio estará complementado por una entrevista con algunos ejecutivos senior previamente identificados, con los objetivos principales de: • Preparar una Declaración de Contexto en la que se describan los objetivos de negocio y que documente el entorno interno y externo en el cual se van a perseguir. • Obtener respuestas al cuestionario de 20 preguntas relacionadas con las prácticas actuales de gestión de riesgos. A los entrevistados se les pedirá que respondan a este cuestionario con el fin de tener una evaluación completa de cómo el grupo de ejecutivos percibe la Gestión de Riesgos, permitiendo así un benchmarking entre el sistema actual establecido entre ustedes y el de las demás empresas que han aplicado el proceso de Risk Focus a nivel mundial. • Acordar las escalas de Probabilidad de ocurrencia y la Severidad, que serán utilizadas para la valoración y priorización de los riesgos. La Probabilidad es una estimación subjetiva de qué tan frecuentemente se espera que ocurra el evento identificado. Utilizaremos y definiremos una escala de cinco niveles de Probabilidad, así: PROBABILIDAD 1. Casi Seguro 2. Probable 3. Posible 4. Improbable 5. Raro Por su parte, la Severidad es el impacto que tiene la ocurrencia de un evento. Utilizaremos y definiremos una escala de cinco niveles de consecuencias, cada uno en términos de su impacto sobre: TIPOS DE IMPACTO 1. Las Personas 2. Los activos y/o ingresos 3. La imagen y / reputación 4. El medio ambiente La entrevista se llevará a cabo con los siguientes ejecutivos senior: Gerente General, Gerente Administrativo y Financiero, Gerente Operativo y/o cualquier otro miembro clave del equipo gerencial que ustedes consideren conveniente. La entrevista tendrá una duración estimada de 2 horas y se centrará en los siguientes aspectos: • Naturaleza y actividades desarrolladas por ustedes • Objetivos clave hacia el futuro • Normatividad aplicable a su actividad • Cambios recientes en su entorno (operacional, regulatorio, competitivo, etc.) • Aspectos de preocupación con respecto al cumplimiento de los objetivos estratégicos. • Otros aspectos de interés Utilizaremos nuestro cuestionario de Revisión del Contexto como guía para la obtención de la información requerida. Con los resultados de esta etapa, se preparará la Declaración de Contexto con su análisis del entorno, la cual será utilizada en las fases subsiguientes del proceso. IDENTIFICACIÓN Y ANÁLISIS CUALITATIVO DE RIESGOS Durante esta etapa se identificarán los eventos que, en caso de ocurrir, podrían tener un efecto adverso, clasificándolos de acuerdo con su Probabilidad de ocurrencia y sus Consecuencias. La identificación y evaluación de los riesgos se hará mediante un taller orientado con los mismos ejecutivos identificados en la fase inicial arriba mencionada y otros miembros del Equipo Gerencial. Cada participante recibirá información sobre el propósito y la metodología del taller antes y durante el desarrollo del mismo; también se les informará sobre las escalas de Probabilidad y Consecuencias que se aplicarán en el taller. LAS ÁREAS DE RIESGO QUE EVALUAREMOS INCLUYEN: • Gestión (Dirección General) – consecuencias de prácticas de gestión inapropiadas. • Cumplimiento de la Normatividad – impacto del incumplimiento de las • Gestión de Activos – pérdida, daño, destrucción, indisponibilidad de edificios, instalaciones, equipos e inventarios propios o de terceros. • Riesgos a Personas – lesiones a empleados o terceros; incumplimiento de la prestación obligatoria de atención a terceros. • Medio Ambiente – daños al medio ambiente. • Gestión del Cambio o del Modelo del Negocio – impacto procesos de cambio mal gestionados. • Riesgos Financieros – reducción de los flujos de ingresos y/o aumento de los flujos de gastos. • Productos / Servicios – responsabilidad derivada de la calidad o la entrega de productos o servicios. • Tecnología – impacto relacionado con el fallo de la tecnología Adicionalmente, aquellos riesgos identificados en la evaluación que sean asegurables se compararán con el alcance del programa de seguros actual (teniendo en cuenta su habilidad de para retener riesgos). Durante el taller se calificará para cada riesgo la efectividad de los controles que actualmente se tengan implementados para mitigarlo. La efectividad se evaluará considerando hasta qué punto cada riesgo puede ser controlado y si está realmente controlado, así como la estabilidad relativa de los controles establecidos. Para cada riesgo identificado se establecerá si los controles son: • Fuertes Moderados • Débiles • Incontrolables ENTREGABLES Una vez terminado el taller de identificación y análisis cualitativo de riesgos, prepararemos y entregaremos un Informe del Perfil de Riesgo que incluirá: • Un resumen de la metodología utilizada para la identificación de riesgos y clasificación de los mismos. • El listado completo de riesgos identificados, donde cada riesgo evaluado es detallado en un Resumen de Análisis de Riesgos de acuerdo con su probabilidad, severidad, nivel de control existente, si es asegurable o no, y si está asegurado actualmente. El listado de los 20 principales riesgos a los que están expuestos: • El listado de riesgos asegurables no asegurados actualmente. • El listado de riesgos identificados con controles débiles. • La evaluación de los métodos y las prácticas de gestión de riesgos existentes. • La comparación (benchmarking) gráfica de las actividades de gestión de riesgos existentes frente a las de otras empresas que han llevado a cabo el proceso de Risk Focus. • El plan de acción general para el mejoramiento de los métodos actuales de gestión de riesgos, tanto para los riesgos que no están asegurados como para los que no son asegurables, y algunas soluciones potenciales. • La matriz de riesgos con las áreas de riesgo de acuerdo con su nivel de riesgo potencial y con todos los riesgos identificados. BENEFICIOS El Risk Focus es una excelente herramienta de gestión que les ayudará a entender, priorizar y manejar un amplio espectro de riesgos del negocio. En general les permitirá: • Garantizar que la Alta Dirección tenga una visión clara de cuáles son los principales riesgos que amenazan los objetivos establecidos y de la eficacia de los controles existentes para cada uno de esos riesgos. • Mejorar la práctica general de gestión de riesgos mediante una evaluación externa y una radiografía de la práctica actual, resaltando las áreas clave que se pueden mejorar. • Garantizar que su programa de seguros esté óptimamente diseñado para reflejar el perfil de riesgos. • Identificar las oportunidades para mejorar la efectividad del programa de seguros mediante el fortalecimiento selectivo de los controles establecidos para los riesgos asegurables, con el fin de ofrecer un perfil de riesgo más atractivo a los aseguradores. • Al área de gobierno corporativo demostrarle claramente el proceso de gestión de riesgos a otras partes interesadas, tales como bancos, financistas, aseguradores, asociados, entidades oficiales y de regulación, y demás interesados. 1.1.2 Revisión de la Información para la Suscripción El proceso de suscripción de riesgos en compañías de gran tamaño requiere surtir algunos pasos para garantizar que los mercados cuenten con la información necesaria y suficiente para estimar la exposición de los riesgos que están por asumir. Esta información debe ser lo suficientemente completa, clara y confiable para la tasación correcta de los riesgos, enmarcar los términos y condiciones en el contrato de seguros adecuados y lograr pluralidad de ofertas. La revisión de la información para la suscripción contempla la preparación y el diseño de reportes estándar de 4 de los pilares más importantes para los suscriptores: 1. Informe de siniestralidad discriminado de los últimos 3 a 5 años. Este informe le permite a los mercados conocer con exactitud cuál es la frecuencia con la que se materializan los riesgos, factor que da un entendimiento de las pérdidas esperadas y mayor asertividad en la tasación del riesgo. Este reporte debe contener: - Nombre del siniestro - Ubicación del riesgo afectado (país, ciudad, dirección) - Fecha del siniestro - Fecha de reporte del siniestro - Fecha de cierre del siniestro - Descripción del evento que ocasionó el siniestro - Valor de la reclamación, valor del cierre del siniestro y valor del deducible. 2. Informe detallado de los tipos de activos, valores de reposición y ubicación Este informe le otorga a los mercados la información necesaria para conocer la exposición y cúmulo de riesgos que está suscribiendo, evitando la inclusión de supuestos en los modelos actuariales. Este informe debe comprender: - El nombre de la ubicación - El país y la ciudad de la ubicación - Las coordenadas (latitud y longitud) o en su defecto la dirección exacta. - El tipo de construcción y ocupación de los activos - Año de construcción de los activos y número de pisos - Valores de edificios (bienes muebles), de contenido y de lucro cesante desagregado. 3. Detalle de los valores de lucro cesante El lucro cesante es uno de los amparos más complejos de contratar, principalmente por la dificultad para estimar su valor y en particular, cuando se tienen riesgos, ubicaciones o plantas de producción en donde su capacidad de generar utilidad, depende de la capacidad de otros predios de operar. La información que se envíe a los mercados debe ser lo suficientemente clara y detallada y debe contemplar: - Forma en la que se desea contratar el amparo: Forma Americana o Forma Inglesa - Valor de ingresos netos, costos fijos y costos variables de la operación, valor de la utilidad bruta y su proyección de tres años siguientes - Cláusula de coaseguro propuesta (si aplica) - Valor asegurable a contratar 4. Informes de inspección y/o de suscripción e implementación de sus recomendaciones. En riesgos de gran tamaño en donde exista un alto grado de complejidad por el tipo industria en que se encuentra y la forma en que desarrollan su objeto social, los mercados con frecuencia toman la decisión de adelantar un proceso de inspección para evaluar desde su perspectiva el estado actual del riesgo. De estos estudios se desprenden una serie de recomendaciones que deben ser implementadas en el corto y mediano plazo con el fin de mejorar el estado del riesgo y tener unas mejores condiciones económicas y técnicas. Por ello es importante realizar un informe de inspección actualizado que recoja de manera resumida, concreta y con material visual, evidencia de implementación de las recomendaciones que se hicieron en los informes de inspección anteriores, para ser presentado a los mercados. En la sección 2.2 abordaremos en detalle servicios adicionales de valor agregado relacionados con la preparación de informes de inspección y estudios de pérdidas máximas probables. 1.1.3 Diseño de la Estrategia de Financiación de Riesgos Una transferencia de riesgos al mercado asegurador óptima desde el punto de vista técnico y financiero sólo puede lograrse si conocemos: o ¿Cuánto riesgo puedo retener? ¿Puedo aumentar el nivel de mis deducibles sin exponer los estados financieros de mi compañía? o ¿Cuál debe ser mi límite asegurado? o ¿Cuál es mi estructura óptima de aseguramiento? Para ello, nuestra propuesta incluye las siguientes soluciones: • Análisis de Tolerancia al Riesgo– Risk Bearing Capacity ¿Cuánto riesgo puedo retener? ¿Puedo aumentar el nivel de mis deducibles sin exponer los estados financieros de mi compañía? La capacidad de retención de pérdidas o tolerancia al riesgo brinda una indicación de cuánto de sus riesgos podría retener, adicional a lo que en la actualidad retiene, sin comprometer su estabilidad financiera. En términos generales, medir la capacidad de retención de pérdidas de una empresa es útil para: • Maximizar la solidez financiera, lo que evita el uso ineficiente de recursos, por ejemplo, el intercambio de dinero con aseguradoras para pérdidas anuales predecibles. • Amortiguar el impacto de los ciclos del mercado de seguros, comprando protección en épocas de mercado duro. • Evaluar los niveles de riesgo que podrían llevarse a una cautiva o a través de otra Alternativa de Financiamiento del riesgo. • Alinear la capacidad de retención con las métricas de riesgo de la Gestión de Riesgos Corporativa. La estimación de la capacidad de retención de pérdidas se obtiene por dos vías principales: de forma general y mediante el análisis de los indicadores financieros claves elegidos por la compañía. La definición del mejor método para calcularla depende de la información que la compañía esté en capacidad de suministrar. METODOLOGÍA Se realiza en función de indicadores financieros tomados de los estados financieros (Balance General y Estado de Resultados). En su caso, teniendo en cuenta que sus Estados Financieros corresponden a una nueva compañía, sugerimos tomar los balances proyectados (Forecast) para los próximos 12 meses, y en medida de lo posible, la información de planeación estratégica para los próximos 3 años. Sobre estos Estados Financieros aplicaremos los rangos porcentuales de pérdida aceptados por la industria a los siguientes indicadores financieros: • Capital de trabajo • Utilidades antes de impuestos • Flujo de caja • Ingresos • Activos • Activos corrientes • Patrimonio • EBITDA INDICADORES FINANCIEROS CLAVE ELEGIDOS POR EL CLIENTE Ustedes pueden elegir dos o tres indicadores clave de desempeño financiero. Para cada uno de ellos se debe: • Indicar la fórmula exacta con la cual se calcula y los elementos o cuentas que la componen. • Indicar el valor ejecutado para el año anterior. En su caso particular. • Proporcionar el valor crítico del indicador. Este valor se usará como cuota y representa el valor límite tolerable. Por encima de este valor, se considera que la volatilidad que podría tener la retención podría prender las alarmas financieras al interior de la compañía. ENTREGABLE Un informe escrito con la estimación de la capacidad de retención de pérdidas recomendada para la compañía y la descripción detallada de su metodología de cálculo. • CAT Modeling ¿Cuál debe ser mi límite asegurado? Este servicio modela de forma cuantitativa la exposición a riesgos catastróficos de sus activos por a catástrofes naturales asociadas a terremoto y tsunami, dando como resultado la exposición máxima de riesgo y los límites de cobertura necesarios para tener un programa de seguros adecuado. Es una estimación probabilística del impacto económico anual potencial de los riesgos estudiados. Incluye el análisis de pérdidas máxima probable, límites para coberturas catastróficas, límites por riesgo (Terremoto y Tsunami), Pérdidas Máximas probables por ocurrencia y en agregado, georreferenciación de riesgos, y detalle de los riesgos con mayor exposición que generen cúmulos. METODOLOGÍA Para esto requerimos: 1. Realizar un adecuado inventario de predios y activos: a) Diligenciar formato “Inventario de Ubicación de Activos” para esto es importante contar con la ubicación georreferenciada, para la cual equipo de atención de Marsh prestará apoyo b) Actualizar valores asegurables c) Determinar año de construcción, tipo de construcción y tipo de uso del predio 2. Para realizar esta modelación nos apoyamos en AIR y RMS, dos proveedores de modelos catastróficos los cuales toman como insumo datos históricos de más de 1500 años que han ocurrido en las zonas donde se encuentren sus activos, a hoy cuentan con registros de más de 150,000 millones de eventos en el mundo. Adicionalmente nos apoyamos en imágenes satelitales con información de fallas tectónicas y densidad poblacional para modelar el impacto de los sub peligros o ampliación de la perdida por responsabilidad civil (como saqueos, robos y violencia). 3. Los principales factores a modelar son: • Probabilidad de ocurrencia de un evento: Teniendo en cuenta la ubicación geográfica del riesgo, nuestros expertos estadistas y actuarios evalúan diferentes variables para determinar cuál es la probabilidad de ocurrencia de un evento en un periodo determinado. Esta probabilidad se da en número de veces y se usa como elemento para calcular el periodo de retorno de la pérdida y monto de Perdida Anual Media (AAL por sus siglas en inglés) • Periodo de Retorno de la Pérdida: El periodo de retorno de la pérdida específico es usado para ayudar en la selección del nivel de protección que un asegurado desea tomar (comprar). Esto puede ser proporcionado en forma anual o por suceso. • Pérdida Anual Media (AAL por sus siglas en inglés): El AAL (conocido como “Prima Pura”) es la pérdida esperada anual a largo plazo. Esta métrica identifica medidas de mejora para los riesgos catastróficos. ENTREGABLE Entregaremos un informe que incluye la probabilidad de ocurrencia, Perdida Anual Media y Desviaciones Estándar sobre riesgos asociados a Terremoto y Tsunami. Este entregable incluye recomendaciones sobre límites, deducibles, probabilidad de ocurrencia, mapa de georreferenciación de riesgos y curvas de excedencias probables. • Phast Model- PML para Incendio y Explosión ¿Cuál debe ser mi límite asegurado? La PML es la pérdida máxima probable ante todos los elementos de un riesgo determinado en las condiciones más favorables con la respuesta oportuna de los medios propios y externos de intervención y de factores del entorno. Es decir, la PML es la pérdida máxima probable cuando funcionan los sistemas de prevención y protección con los que se cuenta. Al aplicar un análisis de PML, se evidencia el cúmulo de riesgos y posibles pérdidas, generando información para la toma de decisiones estratégicas del negocio e inversiones de tipo preventivo y de protección contra incendios. También tiene como objetivo contar con la información suficiente para poder diseñar una cobertura de seguros acorde a la realidad y exposición del riesgo. METODOLOGIA PML INCENDIO Y EXPLOSIÓN Es el riesgo históricamente más frecuente. Este análisis está alineado con la póliza de Daños Materiales y se realiza tomando en cuenta diferentes metodologías para definir la pérdida máxima probable ante el escenario de un incendio/explosión. Para el análisis de PML no se puede predecir exactamente la secuencia futura de eventos y las pérdidas que se causarán; pero sí se pueden estimar algunos escenarios de pérdida que permiten tomar decisiones más racionales. La información que se debe tener en cuenta es: • ¿De qué tamaño son y qué tan frecuentemente ocurren los fenómenos perturbadores? • ¿Cuál es la distribución geográfica de las intensidades causadas por un fenómeno perturbador con características conocidas? • ¿Qué está expuesto, dónde está, y cuánto vale? • ¿Cuál es la relación entre las características de los bienes expuestos y los daños que sufrirán ante eventos que produzcan intensidades conocidas? ENTREGABLE Reportes en la estimación de PML que incluyen la información valiosa recolectada por Marsh al momento de hacer el estudio. Esta información ayuda al cliente a poder entender mejor sus riesgos y así poder tomar decisiones con una visión más clara hacia la realidad de su empresa. • Risk Financing Optimization ¿La estructura actual de mi programa es adecuada? ¿Cuál es mi estructura óptima de aseguramiento? Nuestro modelo, construido por matemáticos, actuarios y expertos en seguros de Marsh a nivel mundial, combina conceptos financieros y de riesgos operacionales para determinar la estructura óptima de financiamiento de riesgos: retención, mitigación y transferencia de acuerdo a sus características particulares de valores asegurables, siniestralidad, condiciones de mercado y situación financiera. Su objetivo es la optimización del costo de financiación del riesgo de tal manera que se maximice el uso del capital garantizando total cobertura para la póliza de daños materiales. Para lograr cumplir con el objetivo general, se busca cumplir con los siguientes objetivos específicos: • Obtener los modelos de pérdidas agregadas anuales para la póliza de daños • Analizar el costo de financiación de riesgo para esta póliza bajo diferentes escenarios de retención-transferencia. • Desarrollar un análisis costo – beneficio para determinar la eficiencia económica de la póliza de daños. Conlleva la estimación probabilística del impacto económico potencial anual de los riesgos estudiados. Se incorporarán análisis pos-mitigación y análisis costo – beneficio usando como elemento de comparación el costo de financiación de riesgo, que será la herramienta cuantitativa que apoye la toma de decisiones orientadas a la optimización del costo de financiación de riesgo (CFR). METODOLOGÍA Fase I: Cuantificación del riesgo En esta etapa se busca entender el comportamiento de los riesgos analizados en cuanto a sus dos componentes: severidad y frecuencia. Para ello, utilizaremos información histórica de pérdidas en el programa de daños materiales, y la uniremos a la siniestralidad histórica del sector en este tipo de riesgos a nivel global (información de bases de datos de Advisen). Con esta información podremos proyectar una curva de siniestralidad esperada para el programa de daños, lo cual nos permita modelar las dos variables aleatorias fundamentales que componen el modelo de riesgo colectivo: la frecuencia de pérdidas anuales y la severidad de las pérdidas individuales, permitiéndonos modelar las pérdidas agregadas anuales. Esto nos permitirá simular los métodos de valoración de tasa pura de riesgo usados por los aseguradores y reaseguradores a nivel mundial. Fase II: Optimización financiera del riesgo Una vez entendido y cuantificado el comportamiento de los riesgos estructuraremos diferentes escenarios o esquemas de financiamiento con el fin de encontrar el más conveniente para ustedes, que minimice el costo, maximice la eficiencia de los recursos y disminuya la volatilidad del riesgo implícito (Implicit Risk Charge), garantizando una óptima cobertura. La determinación de los escenarios se realizará de manera conjunta entre la consultoría y su equipo de trabajo. Posterior al ejercicio de optimización financiera del riesgo, se realizará un análisis de viabilidad y conveniencia de aumentar el valor de retención. Lo anterior, desde la perspectiva de que el beneficio sea potencialmente visible en periodos subsecuentes debido a una posible tendencia de siniestralidad que ocasione endurecimiento del mercado en el corto y/o mediano plazo. Para este ejercicio se tendrán en cuenta: la historia siniestral por riesgo y el comportamiento histórico de las tasas por riesgo, a fin de encontrar una correlación entre estas dos variables que nos permita hacer proyecciones a corto o mediano plazo. Fase III: Presentación de resultados Se presentarán los resultados del estudio al equipo de trabajo el cual contará con acompañamiento del equipo de Marsh Global Analytics en la transmisión de los mismos a las instancias correspondientes. A continuación se presenta la descripción de las principales actividades del proyecto sus tiempos de ejecución asociados: ENTREGABLE Documento con la metodología aplicada para el diseño de las alternativas de financiación de los riesgos y: 1. Las características actuales del programa. 2. Los supuestos utilizados en el modelo . 3. Balance adecuado entre retención y la transferencia del riesgo que permita disminuir el Costo Económico del Riesgo. 4. El costo esperado del programa de daños teniendo en cuenta la tasa de riesgo calculada usando los mismos modelos de las compañías reaseguradoras. 5. Siniestralidad esperada del programa y payoff del mismo en años. 6. Conclusión sobre eficiencia del programa de seguros actual. 1.1.4 Cautivas Una cautiva es un vehículo de seguros o reaseguro, formado principalmente para manejar, financiar, retener y asegurar los riesgos de una empresa, grupo o conjunto de empresas. Las cautivas suelen ser domiciliadas en lugares que tengan legislación y entorno tributario especializado para estas. Forman parte de una estrategia de financiación de riesgos de largo plazo. Las cautivas son utilizadas ampliamente en todo el mundo por las grandes corporaciones para cubrir riesgos localizados tanto en su país como en el extranjero. Las cautivas han sido un exitoso modelo para administrar los riesgos, pero ¿por qué las compañías deciden adoptar este modelo? • Mecanismo de transferencia alternativa de riesgos • Reducir volatilidades de costos de seguros • Controlar el diseño de coberturas, costos y administración de los seguros • Optimizar financieramente la gestión de sus riesgos • Aprovechar la utilidad técnica del seguro • Contar con una Inversión liquida de largo plazo • Tener la posibilidad de realizar préstamos de la Cautiva a la Organización Matriz o compañías de la matriz • Posibilidad de asegurar riesgos de terceros como línea de negocios No todas las empresas pueden tener una cautiva; las empresas de gran tamaño son las que tienen la capacidad de montar una cautiva propia, en grupo o rentada. En general, las características ideales para optar por una cautiva son: • Dispersión de riesgos local o geográfica • Solidez Financiera • Tamaño y volumen de operaciones • Apetito al Riesgo • Madurez en gestión de riesgos • Exposiciones poco atractivas o a altos precios en mercado asegurador BENEFICIOS DE ADMINISTRAR SU PROPIO NEGOCIO La implementación de una cautiva es una de las principales soluciones de financiación alternativa de riesgos con la que cuentan muchas de las empresas de la revista Fortune 1.000. Anteriormente percibidas principalmente como una solución para contrarrestar el aumento de los costos de las primas, actualmente las cautivas ofrecen muchos beneficios potenciales que son difíciles de igualar: • Las cautivas están diseñadas para mejorar su capacidad de administrar las retenciones y los deducibles asociados con programas tradicionales de transferencia de riesgo. Al constituir su propia aseguradora subsidiaria para manejar gran parte o todo su propio riesgo, la empresa se libera del control y las restricciones del mercado asegurador comercial. • La flexibilidad para financiar no sólo coberturas tradicionales, tales como responsabilidad general, riesgos profesionales, responsabilidad de automóviles y seguro de propiedad, sino también exposiciones difíciles de asegurar, tales como riesgos ambientales y responsabilidades por prácticas laborales. • La capacidad de diseñar su cobertura en la forma que ustedes la necesitan, no según el esquema de un asegurador comercial. Su cobertura puede ser más amplia, las pólizas más sencillas y los riesgos más manejables. Una cautiva también ayuda a utilizar métodos de manejo de reclamaciones y programas de control de pérdidas más eficaces. Crear un asegurador propio ofrece un mayor control y menores costos, los cuales tienen un impacto significativo sobre su estabilidad económica y rentabilidad. Las cautivas pueden generar ingresos significativos. Los pagos de las primas se realizan directamente a su cautiva, permitiendo la inversión de las reservas para reclamaciones no incurridas y primas no devengadas, ofreciéndole así la capacidad de establecer reservas de ingresos antes de impuestos que de otra forma no están disponibles para entidades no aseguradoras. Dichos ingresos fortalecen aún más a la cautiva como tal, eventualmente posicionando a la entidad para aprovechar oportunidades de reaseguro más favorables. SERVICIOS DE CAUTIVAS DE MARSH Las fluctuantes condiciones del mercado, los ambientes regulatorios inestables y los cambios económicos globales afectan sus operaciones cotidianas, así como sus resultados. Marsh le proporciona experticia especializada y recursos estratégicos para ayudarle a crear soluciones integrales orientadas hacia resultados para todas sus necesidades de administración de riesgos. Una solución de una compañía cautiva podría ser la herramienta correcta para ayudarle a su negocio a enfrentarse a un mundo de riesgo en sus propios términos y salir airoso de ello. Con la asesoría y administración de cerca de 1,250 cautivas, 430 colegas en 42 domicilios y 45 millones de dólares en primas colocadas aproximadamente en todo el mundo, Marsh les ofrecen su conocimiento y sobre cautivas para ser su aliado estratégico en la administración de sus riesgos. Marsh tiene presencia en los principales domicilios donde las grandes organizaciones como ustedes tienen sus cautivas. A través de las cautivas se colocaron en el 2016 en el mundo, 96 billones de dólares en primas, de los cuales el Servicio de Cautivas de Marsh colocó el 46%, siendo líder en la asesoría y administración de cautivas. ESTUDIO DE FACTIBILIDAD DE UNA CAUTIVA La Asesoría en Cautivas de Marsh consiste en realizar estudios de factibilidad integrales, en los cuales los hábiles asesores profesionales en cautivas los aconsejan sobre los pros y contras de la formación de una cautiva. Ello les permitirá tomar decisiones informadas antes de invertir en este programa de administración de riesgos a largo plazo y entender las múltiples aplicaciones alternativas que una cautiva puede ofrecer. Entrando al detalle ustedes podrán encontrar los siguientes cuatro sub-servicios: • Estudio de factibilidad • Revisiones estratégicas • Revisiones domiciliarias • Estudios de estrategias de salida Los profesionales de Marsh en cautivas monitorean continuamente las condiciones del mercado asegurador para ayudarlos a diseñar sus programas de seguros a la medida de sus necesidades y ajustarse a los cambios que se presenten en dichas condiciones. Marsh mantiene relaciones comerciales cercanas con todos los principales reaseguradores, muchos de los cuales tienen unidades de negocios específicas dedicadas a soluciones de seguros alternativas como cautivas. CONSTITUCIÓN Y ADMINISTRACIÓN DE CAUTIVAS Una vez se haya tomado la decisión de implementar una cautiva, la selección del domicilio correcto es crítico para su éxito. Los profesionales en cautivas de Marsh ayudan a las organizaciones a seleccionar los domicilios apropiados. Trabajaremos con ustedes en la evaluación de las metas de negocios, la ubicación geográfica de su cautiva y su infraestructura, el sistema tributario y los contratos automáticos aplicables a los posibles domicilios de su cautiva. Una vez hayan definido un domicilio, un equipo dedicado a la administración de cautivas de Marsh guiará el proceso desde la constitución hasta la administración activa cotidiana. La Administración de Cautivas que ofrecemos en Marsh tiene 5 componentes importantes que expondremos continuación y con los cuales queremos robustecer el servicio que les ofrecemos. • Administración estratégica. • Contabilidad. • Pólizas de seguros. • Administración de reclamaciones. • Cumplimiento de reglamentación FORTALEZAS EN EL MERCADO Marsh le ofrece su experiencia líder en la industria en el diseño, constitución y la administración de programas de cautivas que abarca cuatro décadas. Evaluamos su organización holísticamente, entendiendo sus estrategias, metas y necesidades, y le proporcionamos una solución de cautiva integral que funcione fluidamente dentro del contexto de su negocio con expertos que entienden que sus riesgos son únicos, los recursos necesarios para entregar las más completas soluciones en administración de cautivas y el personal más talentoso y dedicado en la industria. Marsh también ha establecido relaciones con proveedores de servicios clave tales como auditores, abogados y asesores para ayudarle a administrar su cautiva fluidamente y eficazmente desde el punto de vista de los costos y con el beneficio estratégico y financiero de la solución más apropiada para su negocio. 1.1.5 Benchmarking/Referenciamiento ¿Cómo nos comparamos con nuestros pares? ¿Cuáles son las tendencias respecto de las tasas, deducibles y coberturas para las compañías con un perfil de exposición similar? PLACEMAP es un portal web de Marsh, único en la industria, para producir reportes con información de benchmarking en línea para ustedes por ramo, geografía, tipo de industria, coberturas, valores asegurables, valores asegurados, vigencia, entre otros (hasta 14 variables diferentes). PLACEMAP permite mapear las colocaciones de compañías similares y comparar siniestralidad, deducibles, tasas, límites, ubicación geográfica del riesgo, compañías de seguros, y primas para cada una de las líneas de negocio, entre otros, incluyendo el análisis de variables relevantes como mínimas, máximas, medianas, medias y cuartiles. Es una herramienta que prepara a nuestro equipo de gestión de mercados para negociar con los mercados aseguradores y reaseguradores con información crítica para la negociación. Resulta clave para la toma de decisiones no sólo sobre coberturas y condiciones sino sobre límites, deducibles y retenciones. La calidad de nuestros servicios de benchmarking está directamente relacionada con el alcance de la información recopilada en nuestra base de datos. Marsh tiene una de las bases de datos de benchmarking más grande de la industria de corretaje: • Nuestra base de datos es sustancial, incluye información de más de 215.000 pólizas en Estados Unidos, Europa, Oriente Medio, África, América Latina y el Caribe. • Incluye información de más de 24,000 compañías a nivel mundial. • Contiene información de datos de más de USD 57 billones en primas, USD 9.4 trillones en límites y USD 33.3 trillones en valor asegurado. Adicionalmente, contamos con reportes de benchmark específicos por tipo de industria; suministran una valiosa información a su organización permitiéndole entre otras, un acercamiento global a las situaciones de su propia industria. El benchmarking en lo que a las pólizas de riesgos patrimoniales y reales de ustedes se refiere, resulta crítico y muy ilustrativo, no sólo para la obtención de información clave para la negociación y colocación de las mismas, sino para la definición de límites asegurados, aspecto que en pólizas como las de Responsabilidad Civil, D&O e IRF no obedece a criterios exactos. 1.1.6 Tendencias de Mercado PLACEMAP también permite a nuestros clientes tener una vista más clara de los mercados y cómo se mueven globalmente. Con esta herramienta ustedes podrán filtrar tanto geográficamente como por industria para poder analizar comparaciones de cómo han fluctuado las tasas y las renovaciones en los últimos años o incluso meses, y poder ver proyecciones de cómo se comportarán en el futuro. Así podremos conjuntamente con ustedes tomar decisiones mucho más estratégicas, efectivas y direccionadas a los mercados adecuados. 1.1.7 Selección de Mercados ¿Qué podemos esperar en términos económicos de nuestra renovación? ¿Cuáles son los mercados que debemos aproximar y que apetito pueden tener por riesgos en mi industria? PLACEMAP también permite identificar en tiempo real el comportamiento de las tasas en cualquier intervalo de tiempo deseado, por ramo, geografía, tipo de industria, e incluso por aseguradora. También faculta a nuestros equipos de Placement / Gestión de Mercados para identificar las aseguradoras que suscriben las pólizas para cada tipo de cliente, cada tipo de riesgo e industria, en cada geografía y a qué precio. Adicionalmente, entrega información sobre el porcentaje de éxito de las cotizaciones que presenta cada aseguradora. En otras palabras, nos indica cuántas de las cotizaciones que una aseguradora presenta, resultan ganadoras. Toda esta información se vuelve crucial para seleccionar las compañías de seguros óptimas para colocar las pólizas de una empresa, haciendo más asertiva, estratégica y efectiva la selección de mercados para una renovación. 1.1.8 Análisis de los Mercados elegidos ¿Cuál es la calidad, respaldo y solidez financiera de los mercados que vamos a aproximar o que conforman mi programa actual? Una vez identificados los mercados óptimos a considerar para una renovación utilizando herramientas como PLACEMAP, es importante profundizar en las características y solidez de dichos mercados para tomar la mejor decisión. Para ello Marsh ha implementado una herramienta denominada MARSH MARKET INFORMATION. Esta es la herramienta disponible en línea a través de la intranet mundial de Marsh en la cual puede consultarse: • La solidez financiera de cada una de las empresas aseguradoras y reaseguradoras del mundo. • Información Interna y externa de las compañías aseguradoras y reaseguradoras en todo el mundo. • Las empresas con las cuales se puede trabajar en cada uno de los países en los que se tiene presencia según los criterios financieros mínimos establecidos por Marsh. • Las calificaciones de riesgo (AM Best, S&P, etc.). Con la misma herramienta, se monitorea de manera continua el desempeño de los principales indicadores financieros de todas las aseguradoras / reaseguradores globales y locales y analiza las calificaciones de los mercados. Si alguna aseguradora no cumple con los Financial Guidelines de Marsh, se emitirá una alerta y se les comunicará formalmente esta situación para ponerlos al tanto del esfuerzo que hará Marsh por cambiar esta aseguradora del panel de mercados de su programa de seguros o se solicitará su autorización formal para continuar con el seguro colocado con esa aseguradora. Estos reportes por ser “on line” pueden ser generados por nuestros Ejecutivos en cualquier momento y periodicidad. Esta herramienta le servirá para: • Tener acceso 24/7/365 a análisis financieros de los mercados de seguro efectuados por Marsh, así como a noticias de último minuto sobre estos. • Conocer de calificación financiera A.M. Best, S&P and Moody's de las compañías de seguros que hacen parte de su programa. • Contar con reporte de alertas que serán enviadas a su correo electrónico sobre los cambios en calificación financiera que se presente para los mercados que sigue. • Tener a su alcance gráficas, tablas de datos de los mercados y mucha más información financiera sobre estos. • Notificaciones de ventas, fusiones, adquisiciones y otra información relevante de las compañías de seguros que hacen parte de su programa. • Evaluar la calidad crediticia de su programa de seguros e identificar en donde tiene la mayor exposición. CAPACIDADES DE LA HERRAMIENTA Para mayor información visite: https://online.marsh.com/mmippublic/marsh2/public/mmip Ejemplos: 1.1.9 Marsh Market Performance (BRAZIL) Marsh lanzó recientemente Marsh Market Performance, un programa que busca la excelencia operativa mediante la definición, medición y administración de los indicadores de desempeño de las aseguradoras. El programa beneficia a todos: al mercado, con el conocimiento del desempeño de su operación; a su organización, por la capacidad de decisión basada en indicadores de desempeño; a Marsh al optimizar la relación con el mercado, elevar los niveles de servicios ofrecidos, la satisfacción de ustedes y la excelencia operativa. Lanzado para los segmentos de Beneficios y Sucursales, Marsh Market Performance cuenta con la presencia de los principales aseguradores con los que trabaja Marsh. Realizamos un seguimiento periódico con un equipo de profesionales dedicados, presentamos informes periódicos, y llevamos a cabo reuniones para analizar la metodología, los resultados y los ajustes al programa. 1.2 COLOCACIÓN/RENOVACIÓN La colocación de los riesgos en el mercado asegurador y reasegurador nos plantea los siguientes retos: o ¿Cómo garantizar que mi programa tiene las mejores condiciones técnicas y económicas disponibles en el mercado local e internacional? o ¿Cómo llegar a todas las aseguradoras y reaseguradoras que puedan tener apetito en mi programa? o ¿Cómo podemos presentar nuestro riesgo de forma que podamos despertar el interés de aseguradores y reaseguradores? Nuestras soluciones (algunas descritas en el numeral anterior), herramientas y equipos especializados nos permiten ofrecerles a ustedes estrategias para lograr resultados óptimos. 1.2.1 Placement-Equipo especializado para la Gestión de Mercados (ADAPTAR SEGÚN LAS PARTICULARIDADES DE CADA PAIS) Nuestro equipo de Placement o Gestión de Mercados cuenta con más de XX especialistas que se encargan de la gestión de colocación y negociación con los mercados de seguros. Estos están divididos de acuerdo a cada una de las siguientes líneas de seguro:  Propiedad  Responsabilidad Civil y Líneas Financieras  Cumplimiento  Transportes, Aviación y Navegación  Beneficios para Empleados.  Riesgos Laborales (ARL) Este equipo es directamente responsable por los procesos de colocación / renovación y en cualquier momento en que sea requerido negociar con las aseguradoras. Con herramientas como PLACEMAP, los especialistas de Gestión de Mercados diseñan la estrategia de mercadeo y personalizan la estructura de cada póliza para presentarla a los aseguradores y negociar la colocación con los siguientes objetivos:  Procurar la mejor tasa, condición de amparo, cobertura, deducibles y captura de valores agregados disponibles en el mercado.  Velar por el ofrecimiento, diseño y estructuración de pólizas y coberturas novedosas o especiales ajustadas a las necesidades de nuestro cliente.  Gestionar y negociar con el mercado asegurador la inclusión de las condiciones más beneficiosas que complementen y /o corrijan las limitaciones de los clausulados generales de las aseguradoras de tal manera que el programa de aseguramiento cuente con los más altos estándares de cobertura disponibles en el mercado. Luego de un proceso de análisis, estructuración de solicitudes de cotización, negociación, y colocación, el área de Gestión de Mercados produce varios entregables:  Cuadro comparativo cuantitativo y cualitativo de ofertas obtenidas. Este entregable presenta de una manera clara y comparativa las ofertas de los mercados para cada línea de negocio cotizada. Cada ítem de la estructura de la póliza es comparado simultáneamente en cada mercado/alternativa obtenida con una descripción ejecutiva del mismo. Se utilizan códigos de colores para hacer visualmente más fácil su lectura y entender qué mercado ofrece mejoras, desventajas, condiciones especiales y/o valores agregados.  Análisis de las propuestas. Documento detallado que contiene la historia del proceso, los mercados invitados, los comentarios y análisis de cada oferta recibida, las negociaciones hechas y la recomendación sobre qué alternativa o combinación de alternativas Marsh considera adecuada.  Clausulados Generales: clausulados vigentes de las aseguradoras que presentaron oferta. 1.2.2 Estrategia de Reaseguro - Bowring Marsh/ Guy Carpenter Como parte de la estrategia de colocación y con el fin de buscar alternativas que permitan obtener las mejores condiciones técnicas y económicas de los seguros de su empresa, Marsh trabajará de la mano de las compañías Operativas del Grupo Marsh & McLennan Companies (MMC) en cada línea de negocio, estructurando propuestas definitivas con los mercados locales seleccionados; para aquellos casos que requieran reaseguro o colocaciones facultativas, acudiremos a los equipos de colocación internacionales para ratificar y completar los porcentajes restantes de acuerdo con la estrategia definida con ustedes. Para esto el equipo de Marsh trabajará coordinadamente con los equipos de las Compañías Operativas de Marsh & McLennan Companies, Guy Carpenter y Bowring Marsh para acceder a los principales centros de reaseguro en Miami, Londres, Madrid y Singapur o donde se requiera encontrar capacidad. La coordinación y articulación a mercados internacionales se hará desde el equipo de Marsh quien se encargará de preparar la información, dar lineamientos e instrucciones para garantizar el éxito de los colegas en los diferentes mercados que se aproximen. Los resultados de cualquier trabajo de colocación en mercados internacionales los conocerá Marsh, quien se encargará de coordinar y distribuir las capacidades. Los resultados serán de su conocimiento para su aprobación. 1.2.3 Roadshow Local e Internacional Este servicio apalancaría la estrategia definida de la mano de ustedes para presentar sus riesgos al mercado asegurador y reasegurador. Buscamos con ello diferenciar a su organización de los múltiples riesgos y solicitudes recibidas por aseguradores y reaseguradores destacando los aspectos más relevantes que los destacan y hacen más atractivos según sus parámetros de suscripción. Destacamos sus particularidades frente a las demás empresas del sector económico al cual pertenece y sus esfuerzos, inversiones y progresos en materia de gestión de riesgos. Dependiendo de los ramos que se estén cotizando en el mercado y los objetivos de la renovación, la estrategia de diferenciación puede implicar un: Roadshow o Visita al mercado asegurador / reasegurador en cualquier lugar del mundo(UK, USA, Europa Continental, etc), según corresponda: Usted contará con el respaldo y acompañamiento permanente de los funcionarios de Marsh. Para estas visitas nosotros nos aseguraremos de: • Definir una hoja de ruta con los mercados e interlocutores a los que se debe contactar para asegurar el cumplimiento de la estrategia. • Agendar y disponer los espacios de encuentro con los diferentes actores del mercado asegurador / reasegurador definidos en la estrategia local e internacional. • Preparar reuniones previas para desarrollar y ajustar lo que se presentará en estas reuniones. 1.2.4 Multimedia En Marsh tenemos un área especializada en temas de comunicación y mercadeo de riesgos y seguros, cuyas capacidades permiten desarrollar presentaciones multimedia de alto impacto que integran fotografías, un guion impactante, videos y una locución en los idiomas que correspondan, de acuerdo con los mercados a visitar. Esta multimedia condensa toda la información relevante y de interés que facilita a los diferentes interlocutores, visualizar de una manera casi presencial, aspectos importantes de su empresa como: • Información general sobre ustedes • Proyectos • Gestión de operaciones y mantenimiento • Planes de modernización • Gestión de riesgos • Riesgo público • Responsabilidad social y ambiental • Suma asegurada • Historia siniestral La gran ventaja de este entregable es la posibilidad de llegar a los diferentes mercados con un presentación que marca la diferencia y que deja en manos de los suscriptores, información homogénea, completa y amplia, evitando así la subjetividad expositores cansados, públicos que no permiten hacer el desarrollo completo de la presentación, presentaciones demasiado extensas, inexactitudes propias de la libre interpretación o memoria, entre otros. En esta multimedia, que se entrega en medio magnético, podemos incluso incluir información de consulta adicional como: • Informe de suscripción • Informes de inspección • Tablas de recomendaciones y estado de ejecución • Planos arquitectónicos • Memorias de cálculo • Documentos de soporte a la presentación como tablas dinámicas o presentaciones en PowerPoint • Slips de cotización . Imágenes ejemplo de una multimedia desarrollada por Marsh para el mercado reasegurador: 1.3 GESTIÓN DE SINIESTROS 1.3.1 Equipo especializado para el Manejo de Siniestros ADAPTAR SEGÚN CADA PAÍS Marsh pone a su disposición el equipo de indemnizaciones compuesto por más de XXX profesionales que se dedican exclusivamente a tramitar los siniestros de nuestros clientes. Con el fin de proporcionar el mayor nivel de expertise del mercado, estos profesionales están organizados por líneas de negocio (Propiedad, Responsabilidad Civil y Líneas Financieras, Beneficios a Empleados, etc.) y son asignados según las características necesarias según la línea de negocio. Así por ejemplo, quienes atienden los siniestros de Responsabilidad Civil son abogados y los de propiedad, ingenieros. El profesionalismo, conocimiento y capacidad del equipo de indemnizaciones de Marsh, ha permitido concluir con éxito la gestión de importantes siniestros alrededor del mundo para clientes de todos los tamaños y sectores. Nuestro propósito principal es asegurar que su organización cuente con el mejor resultado del siniestro, en el menor tiempo posible, y en la medida de lo posible, evitar una instancia legal. Nuestra Área de Gestión de Siniestros y Reclamaciones proporciona apoyo integral en: • La definición de la estrategia • La gestión proactiva y colaborativa en la preparación y análisis detallado de los siniestros para la presentación final • La negociación y resolución, sin importar el tamaño, ubicación o tema del que se trate. Todo lo anterior se complementa poniendo a disposición de su organización los siguientes servicios: • Designación de expertos altamente calificados, que lideren un equipo nacional o multinacional (según las exigencias específicas del siniestro), que tenga como objetivo obtener un óptimo resultado en las negociaciones que requieran un reclamo ya sea localmente o en sede del reaseguro. • Relacionamiento fluido al más alto nivel con las áreas de indemnizaciones de las compañías de seguros y de reaseguros a nivel mundial. • Asesoramiento estratégico y técnico a lo largo del período de las negociaciones del reclamo con las compañías aseguradoras y reaseguradoras, incluyendo acompañamiento en la estructuración de los documentos que pongan fin a la reclamación así como a la pronta obtención del pago de la indemnización definitiva. • Involucramiento de recursos especializados adicionales desde la Práctica Global de Siniestros de Marsh. • Análisis y experiencia sobre siniestros pasados, que puedan apoyar la gestión de futuras reclamaciones. A la presentación del Área de Siniestros de Marsh le sumamos algunos de los RECONOCIMIENTOS que por el resultado del siniestro, algunos de nuestros clientes nos han remitido luego de finalizada la gestión: • Siniestro por Incendio en Planta por COP 9,800 millones. • Siniestro por Accidente Automovilístico por COP 3,500 millones • Siniestro de Responsabilidad Civil Profesional por COP 1,800 millones RELACIONES CON AJUSTADORES La atención de más de 3000 siniestros anuales, cada uno con su propia complejidad y cuantía, ha permitido a Marsh poder establecer relaciones con las principales firmas ajustadoras locales e internacionales, así como identificar las fortalezas y debilidades de cada una de ellas. Testigos de que la mayoría de los siniestros que involucran grandes sumas de dinero se definen en sede de los mercados de reaseguro, hemos identificado la necesidad de tener certeza que para dichos casos las firmas ajustadoras que más se ajustan a sus necesidades son aquellas que cuentan con representación o reconocimiento por parte de los reaseguradores. De igual manera, dada la proliferación de firmas ajustadoras internacionales en los últimos años, un factor decisivo que tenemos en cuenta al momento de solicitar o sugerir alguna de ellas lo determina el nivel de acceso que tenemos a su equipo de dirección, no solo a nivel local sino de su casa matriz. Así, con la mayoría de dichas firmas interactuamos tanto con sus representantes locales como con sus directivas en su país de origen bajo el entendido que son estas últimas quienes a la postre terminan exponiendo el caso a los reaseguradores ya sea por su cercanía geográfica o su reconocimiento técnico. HERRAMIENTA TECNOLÓGICA LA ATENCIÓN DE SINIESTROS Marsh cuenta con tecnología de vanguardia para el registro, seguimiento y consulta del estado de los siniestros de todos y cada uno de sus clientes. La herramienta denominada CLEARSIGHT es única en el mercado y ha sido producida por la empresa norteamericana CS STARS, filial de Marsh. CLEARSIGHT es un sistema modular de información en ambiente web, que sintetiza, almacena y procesa grandes cantidades de datos de siniestros para hacer consultas, generar reportes, modelar estadísticas, controlar tiempos y hacer seguimiento. Esta herramienta será abordada en detalle en la sección 4.7 del presente acápite. 1.4 EJECUCIÓN DE LA PROPUESTA DE VALOR Y ESQUEMA DE GOBERNABILIDAD El contenido de la propuesta de valor pierde validez si ésta no es adecuadamente ejecutada. Por ello ponemos particular atención y esfuerzo en garantizar que lo que les hemos ofrecido efectivamente es llevado a cabo: “Entregamos lo que prometemos”. La implementación de la propuesta de valor busca garantizar la ejecución y correcta realización de todos los entregables de la propuesta de valor ofrecida, manteniendo informados de los avances y resultados a todos los interesados, tanto para ustedes como al interior de Marsh. A partir de la definición y priorización del alcance de la propuesta de valor, elaboramos un cronograma de planificación y seguimiento a la implementación. Adicionalmente buscamos definir y establecer un esquema de gobierno y participación entre ustedes y Marsh, que permita hacer una revisión permanente y adecuada a la gestión, desde un alto nivel (estratégico) hasta los diferentes niveles comerciales y operativos (tácticos). BENEFICIOS • Permite contar un esquema de planificación, seguimiento y control estándar para la implementación de la propuesta de valor. • Establece herramientas y plantillas de trabajo desarrolladas, documentadas y probadas, fáciles de utilizar y aplicar, considerando modelos ya establecidos de Gerencia de Proyectos. • Facilita la identificación y mapeo del alcance y de todos los entregables establecidos en la propuesta de valor, de manera que puedan ser organizados, priorizados con ustedes, planificados, gestionados y monitoreados por los Equipos Comerciales, hasta su realización y entrega. • Suministra herramientas de comunicación, medición, y reporte del avance y progreso (tanto cuantitativo como cualitativo). • Es flexible frente a las diferentes necesidades y expectativas de cada cliente y ágil en su aplicación por parte de los Equipos Comerciales de Marsh. Permite realizar un cierre periódico a la entrega de la propuesta de valor, validar con ustedes la aceptación de los entregables, identificar cambios en sus prioridades y recibir retroalimentación frente a su nivel de satisfacción y expectativas. 1.4.1 Esquema de Gobernabilidad Para la implementación de la propuesta de valor, se elabora un esquema de gobernabilidad en el cual se definen unos comités con integrantes de Marsh y de ustedes para revisiones y avances de temas relevantes y de gran importancia para su organización. En este se define: • Alcance del comité: estratégico / táctico • Frecuencia de realización • Responsables tanto en Marsh como en su organización. Ejemplo de Esquema de Gobernabilidad: Este esquema ayuda a tener un seguimiento a la propuesta de valor dada por Marsh, y así poder cumplir con sus objetivos en el menor tiempo posible. Usted tendrá oportunidades continuas con los integrantes de Marsh para resolver cualquier duda o reportar alguna inquietud. También tendrán la oportunidad de mirar de cerca el proceso y estar informados de cada paso que tome Marsh para su beneficio. 1.4.2 Implementación de la Propuesta de Valor 1.4.2.1 Cronograma de Trabajo Dentro de esta etapa se elabora un cronograma preliminar progresivo y por etapas. En el cronograma se definen las actividades que realizará Marsh de la mano con ustedes durante cada etapa de la implementación de la propuesta de valor. Este cronograma le da una visión más clara a ustedes de cuál es la propuesta de valor y los pasos tomados por Marsh para poder implementarla de la forma más óptima posible. En esta etapa también se elabora la estructura WBS con los Entregables y su priorización y se define el alcance organizado conforme a la estructura de entregables de la Oferta de Valor. Ejemplo de un cronograma para la implementación de la propuesta de valor Ejemplo de Estructura WBS El cronograma, la estructura WBS y la definición del alcance son útiles tanto para Marsh como para ustedes, ya que organiza y prioriza las actividades que se deben ejecutar, organizando así al personal de Marsh para una excelente implementación de la propuesta de valor. Con estos elementos ustedes pueden seguir paso a paso las actividades siendo ejecutadas por Marsh, y en el cualquier momento del proceso, ubicarse por qué etapa va y cual etapa es la siguiente. 1.4.2.2 Definición de Indicadores de Gestión - KPIs (Key Performance Indicators) Para verificar el avance que ha llevado en el proceso de una manera cuantificada durante el tiempo, en Marsh utilizamos los siguientes métodos. Definición de Indicadores Iniciales: • Indicador de Estado de Entregables • Indicador de Estado del Cronograma También, de acuerdo con las necesidades y/o preferencias de ustedes, podemos acordar otros KPIs (Key Performance Indicators) / ANS (Acuerdos de Niveles de Servicio)/ Indicadores de Gestión como: • Tiempos de respuesta a consultas/solicitudes • Tiempos para el trámite de siniestros • Tiempos para la expedición de pólizas/anexos/modificaciones • otros 1.4.2.3 Seguimiento a la Implementación de la Propuesta de Valor Para Marsh es muy importante que ustedes se sientan seguros y tengan entendimiento del proceso que lleva Marsh para la implementación de su propuesta de valor. Dado esto, Marsh ofrece un seguimiento para que puedan ver paso a paso como está trabajando Marsh y los avances que ha hecho en su beneficio. En esta etapa se cumplen los siguientes puntos: • Seguimiento periódico del Alcance (WBS) y del Cronograma • Actualización del Status, % de Avance con los responsables y registro de actividades ejecutadas (Marsh). • Generación de Indicadores de Avance de los Entregables y del Cronograma. • Planeación de próximas actividades (progresiva y por etapas). • Control y gestión de cambios que sean solicitados por el parte de ustedes. 1.4.2.4 Informe de Seguimiento Para una visión más clara de parte de ustedes, en Marsh enviamos informes periódicos (frecuencia definida con (ustedes) para que su organización pueda estar alineada con Marsh en las soluciones y actividades ya realizadas y las que faltan por realizar. En esta etapa se cumplen los siguientes puntos: • Generación y entrega de Informes de Avance periódicos a su organización. • Identificación de actividades realizadas, próximas, periódicas • Identificación de Riesgos, issues, definiciones pendientes de ustedes. • Realización de Comités de seguimiento programados con ustedes. • Validación y aceptación de entregables completados por parte de ustedes. 1.4.2.5 Informe de Gestión Antes de finalizar el ciclo de servicio Marsh presenta a la alta dirección y a los administradores del programa de seguros un informe de gestión en donde de manera resumida expone las principales actividades y servicios realizados como parte de su propuesta de valor, los resultados de las negociaciones de términos y condiciones en el programa de seguros, la siniestralidad del programa, el equipo de trabajo y otros proyectos implementados. Este informe de gestión presenta a su organización las actividades realizadas, los entregables finalizados y los hitos cumplidos durante todo el ciclo de servicio, exponiendo el desempeño de Marsh en cada uno de los hitos propuestos y el cumplimiento de ejecución de su propuesta de valor. 1.4.3 Manual de Riesgos, Seguros y Siniestros Una parte importante de la Gestión de Riesgos y su aseguramiento es la documentación de los aspectos más relevantes que deben ser conocidos por la organización. Ello ayuda a la creación de una adecuada cultura y permite que los diferentes grupos de interés entiendan su rol dentro de la gestión de riesgos corporativa. Para ello, ofrecemos la construcción de un Manual de Riesgos, Seguros y Siniestros que resuma los aspectos más relevantes del Programa de Gestión de Riesgos y del Programa de Seguros de su empresa que deban ser socializados en la organización. Este Manual debe servir como material de consulta permanente y de manera especial, en caso de siniestro. 2. SERVICIOS DE VALOR AGREGADO   2.1 PRÁCTICAS DE INDUSTRIA Una de las principales solicitudes de nuestros clientes es el entendimiento específico de su actividad económica y los riesgos asociados a la misma para así entregar soluciones adecuadas y enfocadas a sus necesidades particulares. Por ello se han creado grupos de colegas especializados en más de 21 industrias a nivel mundial que nutren de conocimiento y soluciones especializadas a los equipos comerciales. En Marsh utilizamos una estrategia de equipo que permite al Ejecutivo de Cuenta articular y coordinar los equipos especializados para llevar todas estas capacidades y soluciones al cliente tanto para la gestión de sus riesgos como su aseguramiento. De esta manera, a fin de respaldar las metas estratégicas, operativas y de gestión de riesgos de nuestros clientes, ofrecemos servicios de consultoría, corretaje, y gestión de riesgos y siniestros con especialistas de la industria locales e internacionales. 2.2 PROPERTY LOSS CONTROL 2.2.1 Inspecciones de Riesgos La existencia de estudios apropiados sobre los diferentes riesgos a la propiedad a los que se encuentran expuestas las empresas, permiten una adecuada identificación y administración de los mismos, posibilitando un tratamiento mucho más preciso, que seguramente evitaría o disminuiría gran parte posibles pérdidas. El Informe de inspección de riesgos a la propiedad es una descripción completa y objetiva de una empresa desde el punto de vista de riesgos, de sus instalaciones, maquinaria, equipos y operaciones que permiten obtener un conocimiento general de la planta o predio. La información que se obtiene del informe de inspección de riesgos a la propiedad es útil para el administrador de riesgos y para el mercado asegurador y reasegurador; suministradatos confiables y suficientes para formarse un criterio de suscripción adecuado frente a los riesgos que se les solicita cotizar / asegurar. Suelen ser estos informes una importante herramienta para obtener mejores condiciones en la contratación de seguros. METODOLOGÍA Conjuntamente con ustedes diseñaremos un programa con su cronograma de inspecciones para las instalaciones de mayor interés, clasificando los predios, áreas o actividades prioritarias a inspeccionar de acuerdo con el riesgo potencial de cada una de ellas. En las inspecciones se tendrán entrevistas con profesionales y técnicos conocedores de la instalación y de los servicios generales (eléctricos, aire comprimido, etc.) con que cuenta, especificaciones de seguridad industrial contempladas (especialmente en lo referente a seguridad humana), brigadas de emergencia, soporte de autoridades públicas (bomberos, etc.) y seguridad física. Durante la actividad se emplea el método C.O.P.E., el cual nos permite determinar las condiciones de la instalación en cuanto a su Construcción, Ocupación, Protecciones y Exposiciones (C.O.P.E.) y por ende, la identificación de los Riesgos inherentes. En el ítem de Construcción se analizarán los Riesgos inherentes a la edificación que se generan por la distribución en sí de la instalación, su espaciamiento y diseño, código de construcción utilizado, edad y condiciones físicas de las edificaciones, etc. (orden y aseo).El ítem de Ocupación se refiere a los riesgos inherentes de la ocupación y/o labores que se adelantarán en el predio a alquilar (riesgos por causa humana, el uso de materiales azarosos y la confiabilidad de los servicios industriales requeridos para la operación normal de la instalación).En el ítem de Protecciones se evalúan las protecciones públicas y privadas existentes con que cuenta la instalación bajo análisis como : • Sistemas de seguridad física: vigilancia privada o propia, mecanismos de control de acceso, circuitos cerrados de televisión y monitoreo, alarmas de intrusos, etc. • Sistemas detección y alarma: detectores de fuego, alarmas de emergencia manuales y automáticas. • Sistemas de protección contra incendio: redes de contra incendio, equipos de bombeo, hidrantes, gabinetes, sistemas especiales de extinción como regaderas, CO2 y sistemas de inundación, así como los extintores portátiles acompañado de la existencia de programas de auto-inspección y prueba de los mismos. Finalmente, en el ítem de Exposición se considera la localización de la instalación bajo estudio y la incidencia sobre la misma de variables como terremoto; existencia de peligros de la naturaleza como vientos huracanados, proximidad a ríos, laderas o zonas de deslizamiento; paso por los predios de líneas férreas, líneas de alta tensión, poliductos, etc. así como la exposición por las ocupaciones vecinas (instalaciones productivas con procesos azarosos). Se elaborará conjuntamente con ustedes un cronograma de seguimiento para verificar el cumplimiento de las inspecciones planeadas. ENTREGABLE Los resultados de la actividad siguiendo el mencionado método C.O.P.E. son consignados en nuestro PRE Report (Property Risk Evaluation Report). El contenido del PRE Report es el resultado de una serie de encuestas realizadas por Marsh en el mercado asegurador y reasegurador, los cuales sugirieron que el reporte estuviera compuesto por los capítulos que en él se exponen. Además de lo anterior se incluyen capítulos específicos de nuestro programa de Ingeniería de Riesgos para realizar una valoración y tratamiento efectivo de los riesgos Operativos y de la Naturaleza, identificándolos, analizándolos y evaluándolos para luego contar con diferentes alternativas de tratamiento. El informe contiene un cuadro resumen con los aspectos más relevantes de la instalación. EVALUACIÓN DE RIESGOS – RISK TO MANAGESM Dentro del PRE Report incluimos la evaluación de riesgos. La metodología Risk to ManageSM de Marsh se utiliza para identificar y evaluar los riesgos críticos para la actividad y comunicar los aspectos de riesgo a los interesados, tanto interiores como exteriores. A nivel de instalación física, un Risk to ManageSM es un factor potencial que si se materializa, llevará a una pérdida o efecto sobre la actividad indeseado o inaceptable. Los Risk to ManageSM que se deriven de nuestra revisión de la información suministrada y entrevistas con el personal de ustedes, consideran los factores clave de riesgo para la instalación, y los programas y medidas actualmente presentes para gestionarlos. Los resultados se resumen como Risk to ManageSM (RTM) y se les asigna una identificación (ID) exclusiva, como referencia y seguimiento en el proceso Risk to ManageSM. Así se pueden definir los riesgos prioritarios para las instalaciones y la compañía. En este capítulo de Evaluación de riesgos, se llevará a cabo una calificación de los riesgos Operacionales y de la Naturaleza, considerando su probabilidad, Severidad y controles existentes, según los parámetros suministrados por ustedes. CALIFICACIÓN CUALITATIVA DE RIESGOS - PRC RISK RANKING Junto con la evaluación de riesgos, también incluimos la calificación cualitativa de riesgos dentro del PRE Report. El método Risk Ranking de Marsh proporciona un proceso efectivo y consistente para evaluar, categorizar y finalmente gestionar el riesgo. El objeto de aplicar el Risk Ranking es resumir gráficamente la calidad de gestión del riesgo y qué mejoras del riesgo se consideran necesarias – medidas según las categorías definidas. La evaluación total bajo Risk Ranking resulta de la contribución de tres componentes básicos, con diferente peso en la evaluación general. 2.2.2 Pérdidas Máximas Probables (PMLs) La revisión de PML se realizará con el fin de validar la estimación de las pérdidas materiales y consecuenciales (lucro cesante) máximas, posible y probable, originadas por un evento de riesgo de su organización. Este análisis proporciona una mayor comprensión y conocimiento sobre la exposición a los riesgos y ayudará a definir el impacto financiero de los posibles eventos, con el fin de apoyarlos en la definición del límite adecuado de cobertura del seguro. A continuación se mencionan los tipos de PMLs: PML DE TERREMOTO: es el análisis sobre las máximas pérdidas/daños probables ante un terremoto sobre los activos Este análisis se realiza teniendo en cuenta la información suministrada y los resultados que nos brindan herramientas con las que cuenta Marsh Risk Consulting, tales como simuladores e información estadística. Marsh Risk Consulting ha establecido alianzas desde hace más de 15 años, con los líderes del sector en la modelación de estos eventos. Ello nos permite proyectar, con un alto grado de confiabilidad a través de modelos probabilísticos de exposiciones a riesgos catastróficos, las pérdidas esperadas por ubicación, por portafolio de riesgos, por incidente, o como un agregado anual. PML DE OTROS RIESGOS NATURALES: además de la exposición al riesgo de terremoto, existen otros riesgos naturales catastróficos tales como inundación/anegación, granizo, huracán, tornado, vientos fuertes y erupción volcánica, los cuales se deben tener en cuenta en las PMLs según la exposición que se tenga ante cada uno de ellos. PML DE INCENDIO/EXPLOSIÓN: es el riesgo más frecuente según la data histórica. Este análisis se realiza tomando en cuenta diferentes metodologías para definir la pérdida máxima probable ante el escenario de un incendio/explosión y se encuentra alineado con la póliza de Daños Materiales. El resultado ayudará a tomar decisiones para temas estratégicos del negocio e inversiones de tipo preventivo y de protección contra incendios. PML DE ROTURA DE MAQUINARIA Y EQUIPO: alineado con el seguro de rotura de maquinaria, se analiza la máxima exposición de la empresa ante una pérdida o daño interno a la maquinaria y equipo durante su operación como consecuencia de un hecho súbito, accidental e imprevisto. Esta PML también ayudará a identificar la maquinaria y equipo crítico en la operación de la empresa. PML DE RESPONSABILIDAD CIVIL: la exposición al riesgo de responsabilidad civil y la obligación que recae sobre una persona o empresa de reparar el daño que ha causado a un tercero está alineada con la póliza de responsabilidad civil. Si bien por la naturaleza misma de este riesgo es imposible llegar a una estimación exacta, teniendo en cuenta las exposiciones y la información brindada, se realiza un análisis que define los posibles perjuicios que una empresa puede causar a terceros en el desarrollo de su actividad. PML DE LUCRO CESANTE: el lucro cesante hace referencia al lucro, al dinero, a la ganancia, y a la utilidad bruta que una empresa deja de percibir como consecuencia del perjuicio o daño que se le ha causado; también tiene en cuenta gastos adicionales o costos incurridos para evitar que el daño aumente. Esta PML consiste en analizar el riesgo al que se está más expuesto y la pérdida máxima probable en lucro cesante que este le puede generar a la empresa. El alcance de los estudios de PML estará acorde a los diferentes riesgos y necesidades que identifiquemos en compañía del cliente, de tal manera que desarrollemos los requeridos para una correcta administración de sus riesgos. METODOLOGÍA Las operaciones de su organización serán evaluadas a través de inspecciones físicas. Se llevarán a cabo visitas con el equipo directivo de la instalación con el fin de explicarles el objetivo del estudio de PML y la responsabilidad de cada uno de ellos en el desarrollo del mismo. ENTREGABLE Se elaborará un reporte con los resultados obtenidos del estudio de PML. 2.2.3 Pruebas Hidráulicas a Sistemas Contra Incendio Este servicio tiene por objetivo verificar el funcionamiento de las redes contra incendio y monitorear el comportamiento del conjunto motor – bomba. Se validará si su funcionamiento sigue siendo el definido en la etapa de diseño, es decir que la curva de presión y caudal real sea muy parecida a la curva teórica definida por el fabricante de los equipos y por ende si las condiciones de operación y específicamente si las condiciones de presión y caudal en el sistema son las adecuadas para proteger el riesgo en caso de un evento de incendio. El trabajo que se plantea ejecutar se realizará en las sedes o plantas definidas por el cliente que cuenten con sistemas de protección contra incendios que requieran pruebas hidráulicas. METODOLOGÍA Las pruebas buscan elaborar una curva real de presión y caudal, identificando el comportamiento del sistema en tres puntos básicos: presión a cero flujos, presión al 100% de la capacidad nominal de la bomba y presión al 150% de la capacidad nominal de la bomba. Los resultados obtenidos de presión y caudal y se comparan con la curva de la bomba suministrada por el fabricante, verificando que el comportamiento real sea muy similar al teórico. En caso de desviaciones importantes, será necesario buscar las causas y revisar el funcionamiento de los equipos. Se tomará como guía el procedimiento de medición de flujo en redes contra incendio definido por la norma NFPA20, Instalación de bombas estacionarias de protección contra incendios. La prueba será realizada utilizando equipos calibrados de propiedad de Marsh ENTREGABLE El entregable será un documento en el cual se describirá de manera general el sistema contra incendios, el sistema de bombeo, el equipo utilizado, los procedimientos ejecutados y los resultados obtenidos. Se incluirán también las conclusiones, recomendaciones y certificados de calibración de equipos utilizados para realizar las mediciones. 2.2.4 Diseño y Revisión del Programa de Protección Contra Incendio Este servicio valida que los criterios de diseño utilizados en los diseños básicos de sistemas contra incendios estén acordes con la normatividad aplicable. Como referencia se tendrán las normas de NFPA (National Fire Protection Association) que incluyen: • Validación de los criterios seleccionados por el proveedor de diseños de acuerdo al marco normativo mencionado. • Validación de los planos de diseño básico entregados por el proveedor incluyendo elementos y equipos relacionados en los mismos. • Validación de los cálculos hidráulicos, si aplica. • Validación de cálculo de baterías, si aplica. METODOLOGÍA Con las memorias de diseño del proyecto se procederá a ejecutar la validación del mismo. ENTREGABLE Informe con las observaciones y/o recomendaciones que surjan a partir de la validación de las variables propuestas en el alcance. 2.3 GESTIÓN EMPRESARIAL DE RIESGOS 2.3.1 Diagnóstico del Estado de Madurez en Gestión de Riesgos El objetivo de este servicio es asesorar la consolidación del sistema de gestión integral de riesgos y madurez del mismo, facilitando la incorporación de las mejores prácticas y estándares internacionales. METODOLOGÍA La consolidación del sistema de gestión de riesgos requiere del conocimiento de los demás sistemas de gestión con el fin de poder determinar los siguientes aspectos: • Modelo que siguen (norma, estándar, regulación, etc.). • Información que suministran y audiencias (tanto internas como externas). • Metodologías que utilizan respecto a la gestión de riesgos. • Dificultades en la implementación del modelo respecto a lineamientos corporativos. • Dificultades en la articulación entre los lineamiento de ustedes con los de las diferentes compañías en materia de riesgos y de otros sistemas de gestión. • Sinergias entre los diferentes sistemas. El conocimiento de los sistemas de gestión y el sistema de gestión de riesgos permite a Marsh Risk Consulting identificar donde pueden realizarse articulaciones entre sistemas sin dejar de cumplir con los requerimientos necesarios, y facilita la definición de aspectos clave en los cuales ustedes desean enfocar la mejora de su sistema de gestión integral de riesgos. Para lograr esto es necesario realizar reuniones de entendimiento con su equipo de riesgos, así como con los líderes representativos de los sistemas de gestión. Una vez logrado un entendimiento de los sistemas de gestión, se acordarán los lineamientos corporativos que en materia de gestión de riesgos ustedes desean implementar o fortalecer por ejemplo: • Aspectos obligatorios: Información a suministrar, reportes y periodicidad; aplicación metodológica, gobernabilidad, rendición de cuentas (interna y externamente) y zonas de aceptabilidad. • Aspectos recomendables: escalas de valoración de riesgos (cualitativa, cuantitativa), apetito de riesgo, sistema de información, reporte de riesgos. • Manejo de la información centralizada / descentralizada relacionada con la gestión de riesgos tanto para grupo de interés internos como externos. Posteriormente, ofrecemos un acompañamiento en la construcción y aplicación metodológica de los lineamentos acordados enfocados a describir claramente los acuerdos realizados en el manual de riesgos y en la implementación de la metodología en una intervención, que sirva como piloto para que su organización afiance su conocimiento. Conjuntamente se construirá un Modelo de autoevaluación de medición de madurez en gestión de riesgos. MRC sugerirá de acuerdo con las buenas prácticas en gestión de riesgos, tales como ISO 31000; COSO, RIMS, los aspectos a considerar para la construcción del modelo de tal manera que se adapten a los requerimientos del cliente y a los objetivos que se quieren lograr. El modelo de autoevaluación estaría enfocado en principio en obtener la siguiente información: • ¿Cuál es el estado general del desarrollo del Sistema de Gestión de Riesgos? • ¿Qué oportunidades existen para mejorar el actual sistema de gestión de riesgos? • ¿Qué prácticas de gestión de riesgos se encuentran en compañías del sector de telecomunicaciones? Sin embargo, el modelo que se construya buscará responder a los objetivos que sean planteados y acordados. Dentro de los aspectos a considerar en el modelo se pueden incluir por ejemplo los siguientes: ASPECTO DESCRIPCIÓN DE LA MEJOR PRÁCTICA 1. Patrocinio y Posicionamiento La Junta Directiva y la Alta Dirección reconocen su responsabilidad de administrar los riesgos y promover el proceso de rendición de cuentas de la administración de riesgos a través de la compañía. 2. Administración del proceso de la Gestión de Riesgos La administración de los riesgos se percibe como un componente clave de los procesos de planeación y gestión del desempeño y contempla roles y responsabilidades del personal claramente definidos. 3. Identificación de Riesgos Los riesgos son identificados sistemática y consistentemente de acuerdo con el alcance del sistema. 4. Priorización de Riesgos Los riesgos identificados son priorizados en orden de importancia con el fin de focalizar el tiempo y los recursos en aquellos que se pueden materializar y ocasionar un mayor impacto. 5. Tratamiento / Control de Riesgos Los planes de acción son generados e implementados para atender los riesgos. Esto incluye planes de acción transversales por proceso / área / departamento, para asegurar el mejor uso de los recursos y la implementación completa donde aplique. 6. Reporte de Riesgos Se cuenta con un marco consistente para el reporte de riesgos para facilitar la concientización de la alta dirección, la Junta directiva y los accionistas sobre los riesgos críticos y la manera como éstos están siendo administrados. 7. Monitoreo de Riesgos Se cuenta con sistemas formales para monitorear riesgos emergentes así como la efectividad del sistema de gestión de riesgos. 8. Cultura de Riesgos La gestión de riesgos se realiza en las operaciones rutinarias y se ha proporcionado a los empleados, el conocimiento, las habilidades y las herramientas para su aplicación. 9. Comunicación de Riesgos La organización comunica activamente sus actividades de gestión riesgo a las partes interesadas. Esta comunicación debe incluir el reporte a partes interesadas externas tales como clientes, proveedores, contratistas, autoridades regulatorias. Adicionalmente la construcción del modelo de autoevaluación para la medición de madurez, definirá las escalas de evaluación, el mecanismo de captura de información y tabulación de la misma. A continuación se describe la metodología propuesta por MRC para aplicar el modelo de medición del nivel de madurez del Sistema de Gestión de Riesgos (ERM). HERRAMIENTAS PARA CAPTURAR LA INFORMACIÓN Y CÁLCULO DE LOS RESULTADOS Algunos ejemplos de lo que se espera recibir al final de la medición se muestran a continuación. ATRIBUTO 2 (Respuestas Abiertas) – Agrupación ¿CÓMO PODRÍAMOS MEJORAR LA GESTIÓN DEL PROCESO DE ERM? 1. Mejorar la comunicación en materia de gestión de riesgos 2. Refuerzo del entendimiento de roles y responsabilidades 3. Definir líderes por proceso 4. Manual más práctico 5. Clarificación de la periodicidad de medición ENTREGABLE • Actualización del manual de gestión de riesgos involucrando los lineamientos corporativos y el modelo de medición de madurez. • Definición del modelo de madurez. • Resultados de la aplicación del modelo de madurez. 2.3.2 Auditoría de Sistemas de Gestión de Riesgos Nuestro servicio de Auditoría de Sistemas de Gestión de Riesgos evalúa la Gestión de Riesgos de la organización de acuerdo con cualquiera de las normas y/o referentes internacionales que nuestro cliente requiera o solicite, tales como ISO 31000 y COSO ERM, entre otros. Identifica las brechas y permite diseñar un plan de acción para su cierre. También estamos en capacidad de apoyar en la implementación del plan de cierre de brechas. 2.3.3 Risk Focus Marsh aplicará un enfoque estructurado y lógico para identificar y priorizar los riesgos. Esto implica una investigación exhaustiva de todos los riesgos principales a los que se enfrentan, utilizando un proceso formal de identificación y evaluación que busca establecer los riesgos estratégicos, operacionales, financieros y fortuitos (puros), algunos de los cuales son asegurables mientras que otros no lo son pero que deben ser igualmente controlados mediante una buena gestión. Igualmente, los ayudaremos entender la eficacia de su programa de seguros actual y qué cambios son necesarios para refinarlo con miras a su renovación. ANÁLISIS DEL ENTORNO Durante esta fase se realizará un análisis del entorno de su compañía. Para este fin, se realizará un estudio de escritorio por nuestros consultores de riesgos, en relación con la información disponible sobre la actividad de la misma, estructura organizacional, comportamiento financiero, entorno competitivo, cambios importantes en su entorno de negocios, objetivos de negocio claves, facturación anual y principales activos, principales riesgos asegurables, y principales amenazas para el cumplimiento de los objetivos estratégicos. El estudio de escritorio estará complementado por una entrevista con algunos ejecutivos senior previamente identificados, con los objetivos principales de: • Preparar una Declaración de Contexto en la que se describan los objetivos de negocio y que documente el entorno interno y externo en el cual se van a perseguir. • Obtener respuestas al cuestionario de 20 preguntas relacionadas con las prácticas actuales de gestión de riesgos. A los entrevistados se les pedirá que respondan a este cuestionario con el fin de tener una evaluación completa de cómo el grupo de ejecutivos percibe la Gestión de Riesgos, permitiendo así un benchmarking entre el sistema actual establecido entre ustedes y el de las demás empresas que han aplicado el proceso de Risk Focus a nivel mundial. • Acordar las escalas de Probabilidad de ocurrencia y consecuencias, por medio de las cuales se hará la medición y evaluación de cada riesgo, con el fin de que sean utilizadas como punto de referencia para todos los riesgos y que permitan la priorización de los mismos. Al finalizar la entrevista presentaremos una propuesta de escalas de Probabilidad y Consecuencia, con el fin de que sea aprobada en forma definitiva antes de la fase de identificación de riesgos. La Probabilidad es una estimación subjetiva de qué tan frecuentemente se espera que ocurra el evento identificado. Utilizaremos y definiremos una escala de cinco niveles de Probabilidad, así: PROBABILIDAD 1. Casi Seguro 2. Probable 3. Posible 4. Improbable 5. Raro Por su parte, las consecuencias son el impacto que tiene la ocurrencia de un evento. Utilizaremos y definiremos una escala de cinco niveles de consecuencias, cada uno en términos de su impacto sobre: TIPOS DE IMPACTO 1. Las Personas 2. Los activos y/o ingresos 3. La imagen y / reputación 4. El medio ambiente La entrevista se llevará a cabo con los siguientes ejecutivos senior: Gerente General, Gerente Administrativo y Financiero, Gerente Operativo y/o cualquier otro miembro clave del equipo gerencial que ustedes considere conveniente. La entrevista tendrá una duración estimada de 2 horas y se centrará en los siguientes aspectos: • Naturaleza y actividades desarrolladas por ustedes • Objetivos clave hacia el futuro • Normatividad aplicable a su actividad • Cambios recientes en su entorno (operacional, regulatorio, competitivo, etc.) • Aspectos de preocupación con respecto al cumplimiento de los objetivos estratégicos. • Otros aspectos de interés Utilizaremos nuestro cuestionario de Revisión del Contexto como guía para la obtención de la información requerida. Con los resultados de esta etapa, se preparará la Declaración de Contexto con su análisis del entorno, la cual será utilizada en las fases subsiguientes del proceso. FASE I - IDENTIFICACIÓN Y ANÁLISIS CUALITATIVO DE RIESGOS Durante esta etapa se identificarán los eventos que, en caso de ocurrir, podrían tener un efecto adverso, clasificándolos de acuerdo con su Probabilidad de ocurrencia y sus consecuencias. La identificación y evaluación de los riesgos se hará mediante un taller orientado con los mismos ejecutivos identificados en la fase inicial arriba mencionada y otros miembros del Equipo Gerencial. Cada participante recibirá información sobre el propósito y la metodología del taller antes y durante el desarrollo del mismo; también se les informará sobre las escalas de Probabilidad y Consecuencias que se aplicarán en el taller. LAS ÁREAS DE RIESGO QUE EVALUAREMOS INCLUYEN: • Gestión (Dirección General) – consecuencias de prácticas de gestión inapropiadas. • Cumplimiento de la Normatividad – impacto del incumplimiento de las • Gestión de Activos – pérdida, daño, destrucción, indisponibilidad de edificios, instalaciones, equipos e inventarios propios o de terceros. • Riesgos a Personas – lesiones a empleados o terceros; incumplimiento de la prestación obligatoria de atención a terceros. • Medio Ambiente – daños al medio ambiente. • Gestión del Cambio o del Modelo del Negocio – impacto procesos de cambio mal gestionados. • Riesgos Financieros – reducción de los flujos de ingresos y/o aumento de los flujos de gastos. • Productos / Servicios – responsabilidad derivada de la calidad o la entrega de productos o servicios. • Tecnología – impacto relacionado con el fallo de la tecnología Adicionalmente, aquellos riesgos identificados en la evaluación que sean asegurables se compararán con el alcance del programa de seguros actual (teniendo en cuenta su habilidad de para retener riesgos). Durante el taller se calificará para cada riesgo la efectividad de los controles que actualmente se tengan implementados para mitigarlo. La efectividad se evaluará considerando hasta qué punto cada riesgo puede ser controlado y si está realmente controlado, así como la estabilidad relativa de los controles establecidos. Para cada riesgo identificado se establecerá si los controles son: • FuertesModerados • Débiles • Incontrolables ENTREGABLES Una vez terminado el taller de identificación y análisis cualitativo de riesgos, prepararemos y entregaremos un Informe del Perfil de Riesgo que incluirá: • Un resumen de la metodología utilizada para la identificación de riesgos y clasificación de los mismos. • El listado completo de riesgos identificados, donde cada riesgo evaluado es detallado en un Resumen de Análisis de Riesgos de acuerdo con su probabilidad, severidad, nivel de control existente, si es asegurable o no, y si está asegurado actualmente. El listado de los 20 principales riesgos a los que están expuestos: • El listado de riesgos asegurables no asegurados actualmente. • El listado de riesgos identificados con controles débiles. • La evaluación de los métodos y las prácticas de gestión de riesgos existentes. • La comparación (benchmarking) gráfica de las actividades de gestión de riesgos existentes frente a las de otras empresas que han llevado a cabo el proceso de Risk Focus. • El plan de acción general para el mejoramiento de los métodos actuales de gestión de riesgos, tanto para los riesgos que no están asegurados como para los que no son asegurables, y algunas soluciones potenciales. • La matriz de riesgos con las áreas de riesgo de acuerdo con su nivel de riesgo potencial y con todos los riesgos identificados. BENEFICIOS El Risk Focus es una excelente herramienta de gestión que les ayudará a entender, priorizar y manejar un amplio espectro de riesgos del negocio. En general les permitirá: • Garantizar que la Alta Dirección tenga una visión clara de cuáles son los principales riesgos que amenazan los objetivos establecidos y de la eficacia de los controles existentes para cada uno de esos riesgos. • Mejorar la práctica general de gestión de riesgos mediante una evaluación externa y una radiografía de la práctica actual, resaltando las áreas clave que se pueden mejorar. • Garantizar que su programa de seguros esté óptimamente diseñado para reflejar el perfil de riesgos. • Identificar las oportunidades para mejorar la efectividad del programa de seguros mediante el fortalecimiento selectivo de los controles establecidos para los riesgos asegurables, con el fin de ofrecer un perfil de riesgo más atractivo a los aseguradores. • Al área de gobierno corporativo demostrarle claramente el proceso de gestión de riesgos a otras partes interesadas, tales como bancos, financistas, aseguradores, asociados, entidades oficiales y de regulación, y demás interesados. FASE II – DESARROLLO DE ESTRATEGIAS PARA LA GESTIÓN DE RIESGOS CRÍTICOS En la Fase I del proceso de Risk Focus se identifican los riesgos puros, estratégicos, operativos y financieros de la organización, algunos de los cuales son asegurables mientras que otros no lo son pero que deben ser igualmente controlados mediante una buena gestión. Así mismo, se obtiene una lista de los 20 riesgos principales clasificados por su magnitud, de manera que la organización pueda conocer cuáles son los riesgos que deben ser atendidos con prioridad. Igualmente, en el taller se identifican diversos riesgos clasificados como "Extremos" o "Altos" para su empresa, algunos de los cuales tienen controles débiles o moderados, cuya severidad podría reducirse mediante controles adicionales. Es aquí donde se centra la aplicación de la Fase II de Risk Focus. Se requiere volver sobre cada uno de estos riesgos para identificar más específicamente por qué son críticos y qué está haciendo actualmente para controlarlos. Para ello, se necesita revisar los controles existentes y ver cuáles de éstos son efectivos y eficientes. Algunos controles pueden requerir ser actualizados o cambiados, así como se puede necesitar implementar nuevos controles. El propósito principal de la Fase II del proceso de Risk Focus es el de mitigar los riesgos donde sea económicamente viable, mediante: • Revisión de los controles actuales • Documentación de los controles actuales; • Actualización o cambio de los controles actuales • Identificación de controles adicionales requeridos • Asignación de responsabilidades por la implementación de estos controles nuevos. Se espera que los resultados del proceso y, en particular, las oportunidades de mejoramiento que se identifiquen, sean sometidos a discusión posterior a la entrega del informe y al desarrollo de un plan de acción por parte del cliente para su implementación. METODOLOGÍA El trabajo comprenderá los siguientes pasos y actividades: 1. El primer paso es una reunión inicial de planeación con el equipo gerencial para validar los hallazgos de la fase anterior e identificar los riesgos críticos sobre los cuales se enfocarán los talleres de Estrategias. Se recomienda que para la Fase II se escojan riesgos que tienen típicamente y en forma combinada una alta incidencia o frecuencia de ocurrencia, y una alta consecuencia de pérdidas, así como controles actuales clasificados entre débiles y moderados. 2. El segundo paso se compone de talleres orientados en donde nuestros consultores conducirán la formulación de estrategias de gestión para estos riesgos. Se realizará un taller para cada riesgo escogido. En los talleres se requiere la participación de aquellos miembros de la organización que tengan conocimiento y manejen estos riesgos críticos pero se recomienda que el equipo de trabajo por parte del cliente en cada taller no sea superior a seis personas. Las estrategias incluirán lo siguiente para cada riesgo evaluado: a) Descripción más detallada del riesgo / evento, incluyendo aquellos aspectos que hacen que la ocurrencia del riesgo sea más probable o que agraven su impacto en caso de que suceda (factores detonantes o impulsores del riesgo); b) Controles actualmente implementados para manejar el riesgo; c) Forma como se están monitoreando los factores detonantes y documentando los controles actuales; d) Controles adicionales propuestos; e) Asignación de responsabilidades tanto para la gestión general del riesgo como para la evaluación de viabilidad y posterior implementación de los controles adicionales propuestos. El tiempo requerido para llevar a cabo el establecimiento de estrategias de gestión de cada riesgo es de 2 horas; en consecuencia, en un (1) día se cubren 4 riesgos y se requerirían tres (3) días para cubrir doce (12) riesgos críticos identificados en la Fase I. Al final del proceso, el personal de su organización tendrá las habilidades necesarias para que, más adelante, pueda replicarlo para otros riesgos si así se requiere. En otras palabras, como parte de los resultados de la Fase II del proceso de Risk Focus, se contempla una transferencia de conocimiento en la gestión de riesgos para el cliente por parte de MRC. HERRAMIENTAS Las sesiones de los talleres guiados documentarán en una herramienta estructurada por MRC en la que se consignan las hojas de trabajo, que permitirán facilitar plasmar de manera práctica los resultados de los talleres. ENTREGABLES Prepararemos y entregaremos un (1) informe de Estrategias de Riesgos Críticos, que incluirá: • Un resumen de la metodología utilizada para el establecimiento de estrategias de gestión de los riesgos críticos analizados. • Las hojas de trabajo de cada uno de los talleres realizados, con las estrategias de gestión planteadas para cada riesgo crítico analizado, según se describe en el numeral 2) de la Metodología de esta fase. • Una recomendación general sobre los pasos siguientes necesarios para mantener un énfasis continuado en gestión de riesgos dentro de la organización. En general, la Fase II del proceso de Risk Focus ayudará a: • Examinar los riesgos Extremos o Altos con el fin de revisar, mejorar y/o añadir nuevos controles a los existentes, y a elaborar un plan de implementación por fases. • Asegurar que la Dirección es informada de forma rutinaria de los riesgos Extremos y Altos y del progreso de los planes para reducir estos riesgos. • Definir las acciones de mejoramiento de los controles de los riesgoscuando los controles existentes están por debajo de un nivel aceptable. FASE III - DESARROLLO DE UN MANUAL DE GESTIÓN DE RIESGOS La Fase III de Risk Focus está dirigida a fortalecer los puntos débiles de la gestión de riesgos identificados en el taller de la Fase I y a ayudarles a implementar aquellas mejores prácticas de gestión de riesgos que aún no han sido adoptadas por la organización. El propósito de la Fase III es el de establecer un Manual de Gestión de Riesgos para ustedes de acuerdo con el siguiente esquema: METODOLOGÍA El proceso para la Fase III se lleva a cabo con la participación de aquellos miembros de la organización que deban establecer las directrices para desarrollar el Manual de Gestión de Riesgos que se quiera implementar en la organización. El trabajo comprenderá los siguientes pasos y actividades: a) El primer paso es una reunión inicial de planeación con los miembros de la organización designados para el desarrollo del Manual, con el fin de planificar y coordinar los trabajos a llevarse a cabo. b) El segundo paso es una serie de sesiones con los miembros de la organización designados para trabajar en el desarrollo de cada uno de los componentes del Manual de Gestión de Riesgos enunciados en el numeral anterior. Se establecerá la forma como la organización aborda y lleva a cabo la gestión de riesgos, según lo sugerido en la guía ISO 31000, lo que implica describir los siguientes aspectos: Estrategia y política de gestión de riesgos: • Política para la gestión de riesgos Proceso de gestión de riesgos: • Establecimiento del contexto de la organización • Identificación de los riesgos • Análisis de los riesgos • Evaluación de los riesgos • Tratamiento de los riesgos • Comunicación y consulta de los riesgos • Monitoreo y revisión de los riesgos Elementos de soporte del proceso: • Estructura organizacional • Plan de gestión de riesgos • Vinculación o integración de la gestión de riesgos en la organización • Incentivos de gestión de riesgos en la organización • Concienciación de la gestión de riesgos en la organización • Entrenamiento y capacitación en gestión de riesgos c. El tercer paso es una reunión de cierre con los ejecutivos senior para presentarles el Manual, con el fin de obtener su aval para la emisión del documento final. ENTREGABLES El Manual de Gestión de Riesgos de la organización, el cual incluirá las directrices para cada uno de los componentes del proceso de gestión de riesgos enunciados en el esquema anteriormente mencionado. La Fase III se caracteriza por ser la que más se adaptará a sus necesidades y objetivos en la gestión de riesgos. Esta fase les ayudará a contar con un Manual de Gestión de Riesgos que permita: • Definir una estrategia unificada general en este ámbito para el cliente. • Generar un plan para implementar procesos y políticas que le permitan a su organización, en forma autónoma, generar la disciplina de identificar, evaluar y gestionar sus riesgos. • Definir los elementos de soporte y la infraestructura organizacional que apoye los procesos de gestión de riesgos acordados 2.3.4 Enterprise Risk Managment (ERM)-ISO31000 A través de la Gestión Integral del Riesgos buscamos desarrollar soluciones para gestionar los riesgos empresariales, de proyectos, de procesos, de riesgos de la cadena de suministros y gestión de crisis. Así mismo, este servicio busca apoyar los procesos de cambio cultural dentro de las organizaciones. METODOLOGÍA: En Marsh contamos con el servicio ERM. Este es un servicio práctico y rápido de diagnóstico de ERM, en el cual las organizaciones pueden tener acceso a una herramienta online para la realización del diagnóstico de Gestión de Riesgos empresariales. ENTREGABLES: Usted obtiene como entregable un informe que contiene la calificación del diagnóstico de ERM de su organización, junto con recomendaciones generales en torno al desarrollo de la Gestión de Riesgos de acuerdo con normas y referentes internacionales tales como ISO 31000 y COSO ERM, entre otros. 2.3.5 Identificación y Análisis de Riesgos Estratégicos Los grandes riesgos estratégicos son dinámicos y cambian con el tiempo al igual que su negocio. Podemos acompañar a su organización en la identificación y valoración de riesgos estratégicos a los cuales se encuentra expuesta su compañía, de manera que pueda prepararse adecuadamente y de manera oportuna para hacer frente a estas amenazas. Usualmente se coordina este proceso con la definición de objetivos estratégicos ya que son pases complementarios dentro de la planeación estratégica. METODOLOGÍA: ENTREGABLES: • Inventario de riesgos estratégicos calificados en probabilidad, impacto y controles. • Matriz de riesgos estratégicos. • Definición de responsables para cada riesgo. 2.3.6 Diseño e Implementación de Estrategias de Comunicación en Gestión de Riesgos Su objetivo es el acompañamiento y asesoría en la definición e implementación de un esquema de comunicación, monitoreo y reporte de riesgos en los diferentes niveles de la organización (operativo, táctico y estratégico), el cual incluye la adopción de indicadores claves de riesgos y la integración con sus sistemas de gestión. Su alcance se acordará con las áreas de gestión de riesgos, comunicación y/o auditoría. METODOLOGÍA La construcción de esquemas de comunicación, monitoreo y reporte parten de la estructuración de los siguientes elementos: 1 Construcción de Matriz de Stakeholders o Partes Involucradas: Como paso inicial, el área de gestión de riesgos debe identificar con la ayuda de otras áreas si es necesario, todas las audiencias que participan de la gestión de riesgos, y que, por su naturaleza deben ser informadas, participadas o se les debe rendir cuentas y reportar frente a los avances y estado de la gestión de riesgos. Esta matriz se construye en talleres dirigidos, moderados por nuestros consultores de riesgos. La identificación de los “stakeholders” o partes involucradas en la gestión de riesgos incluye si es facilitador u opone resistencia, tipo de comunicación (mensaje), canal, material de comunicación, frecuencia de comunicación o reporte, y si esta audiencia debe reportar y a qué instancia lo debe hacer. 2 Estructuración del Plan de Comunicaciones con las estrategias definidas para cada audiencia o parte interesada, incluyendo el cronograma respectivo de cada estrategia e indicando el responsable de la producción del contenido y el material para cada uno de los elementos del Plan. 3 Construcción de los elementos de Comunicación: Trabajo conjunto con las áreas de comunicación interna, mercadeo, recursos humanos u otras áreas que deban estar involucradas para la construcción del material de comunicación y su distribución a las audiencias objetivo. 4 Construcción de los elementos de Reporte: Se inicia con la identificación de los elementos sobre los cuales se debe reportar: Elemento de Reporte Audiencia Aplicación Indicadores de implementación del cumplimiento del ciclo o proceso de gestión de riesgos Área de Gestión de Riesgos ü Indicadores en Balance Score Card de cada compañía frente al cumplimiento ponderado de los planes de tratamiento. Áreas o procesos por compañía Indicadores de implementación y efectividad de los controles definidos en la etapa de tratamiento Dueños de cada riesgo ü Indicadores de riesgos clave (KRI) Dueños de cada riesgo Indicadores de madurez de la gestión de riesgos en cada compañía Cada compañía Etc. Ya definidos los elementos sobre los que se debe reportar, se procede mediante talleres liderados por nuestros consultores así construcción, identificación de los riesgos clave que deben contar con indicadores, transferencia de conocimientos a los dueños de riesgos, y estimación de indicadores clave de riesgos (KRI). 5 Construcción de los elementos de Monitoreo Algunos ejemplos pueden ser: Monitoreo Aplicación Sesiones de monitoreo uno a uno, donde a partir de una muestra aleatoria de los riesgos y controles, se definen visitas por parte de un consultor ü Encuestas de medición de percepción de la efectividad de la gestión de riesgos. Centralización de indicadores (efectividad, cumplimiento, KRI) y posterior análisis para ser reportado a Junta. ü Visita no planeada a los dueños de riesgo. Medición de la efectividad de la comunicación a través de encuestas online. Evaluación de conocimientos frente a gestión de riesgos para todos los colaboradores Entre otras. Una vez definidos los métodos de monitoreo, se plasman en un cronograma y se ejecutan con el acompañamiento de nuestros consultores. 6 Consolidación con todos los sistemas de riesgos de las compañías: En el caso de grupos corporativos, al cumplir con los puntos anteriores de manera homogénea para todas las compañías, se logrará integrar la forma en que se reporta sobre la gestión de riesgos. Se toma uno de los ejemplos anteriores con el objeto de ilustrar cómo se integrarían estos indicadores y como estos serían reportados a junta: Centralización de indicadores (efectividad, cumplimiento, KRI) y posterior análisis para ser reportado a Junta. Evolución de KRI: Compañía Riesgo Magnitud KRI Umbral KRI Enero Febrero Marzo Abril Mayo Junio Julio Agosto Septiembre Valor real Octubre Valor Real Noviembre Valor real Diciembre Tendencia 1 25 93 80 81 93 96 91 56 42 35 42 91 80  2 115 100 100 88 109 114 100 88 88 105 99 100 100  3 15 2 14 9 14 30 9 8 2 3 5 9 14  4 91 81 98 81 73 128 112 112 81 87 98 112 98  5 15 2 14 9 14 30 9 8 2 3 5 9 14  ENTREGABLES • Matriz de “Stakeholders”, • Plan de Comunicaciones y material definido como elementos de comunicación • Informes sobre los elementos de reporte seleccionados a aplicar en la organización • Informes sobre el monitoreo que el grupo seleccione realizar en las compañías • Informes consolidados para la Holding, con los indicadores ya plasmados (cuando aplique). 2.3.7 Diseño e Implementación Estrategia para Fortalecer la Cultura en Gestión de Riesgos En Marsh les ofrecemos llevar a cabo uno de los mayores retos para los responsables de la Gestión de Riesgos, este es el fortalecimiento de la cultura en la Gestión de Riesgos dentro de su negocio. Mediante este servicio, diseñamos estrategias para llevar la gestión de riesgos a todos los niveles de la organización, transmitimos la importancia y el valor que trae a cada área de la compañía y logramos que se convierta en parte del ADN organizacional. El fortalecimiento de la cultura de Gestión de Riesgos permite migrar de esfuerzos individuales aislados en torno a la Gestión de Riesgos a esfuerzos colectivos permanentes que le dan sostenibilidad y resiliencia a una organización. La Gestión de Riesgos pasa a ser una herramienta gerencial estratégica y se convierte en una clara ventaja competitiva. Este proceso es llevado a cabo por Marsh Risk Consulting. 2.4 GESTIÓN DE CONTINUIDAD DEL NEGOCIO (BCM) 2.4.1 Diagnóstico de Gestión de Continuidad del Negocio Marsh pone a su disposición nuestros profesionales de la Práctica de Continuidad de Negocios (BCM), quienes cuentan con experiencia en sistemas de gestión de la continuidad de negocio y en los campos operativos de administración de riesgos. Ellos brindarán un direccionamiento y acompañamiento, suministrarán las mejores prácticas y harán recomendaciones para mejorar la preparación en Gestión de la Continuidad de Negocio (BCM). La Gestión de la Continuidad del Negocio (BCM) está compuesta básicamente por cuatro elementos interrelacionados. Ellos son: • Respuesta a Emergencias (ER) • Manejo de Crisis (CM) • Continuidad del Negocio (BCP) • Recuperación de Desastres de Tecnología (DRP) Cada uno de ellos busca influir la cultura organizacional, de tal manera que la compañía sea consciente de la importancia de gestionar la continuidad de su negocio y alcance mayor resiliencia organizacional. A pesar de ser elementos altamente relacionados, una de sus diferencias radica en el nivel jerárquico de la organización donde se evidencia su aplicación: La Respuesta a Emergencias se activa ante un evento que conlleva la atención inmediata de la situación en el sitio o instalación donde ésta se ha presentado. La Respuesta a Emergencias normalmente se puede ver en una organización a través de la creación de brigadas (incendio, evacuación, primeros auxilios, entre otras), ejecución de simulacros y entrenamientos. El Plan de Continuidad de Negocio (BCP por su sigla en inglés Business Continuity Plan), compete a todos los niveles de la organización y busca establecer estrategias para mantener la operación del negocio después de presentarse una interrupción. El Plan de Recuperación de Desastres (DRP de su sigla en inglés Disaster Recovery Plan) cubre todo lo referente a estrategias para soportar la continuidad de la operación de información y tecnología del negocio. El Manejo de Crisis, es responsabilidad de la alta dirección de la organización. Busca principalmente, desde la perspectiva preventiva, monitorear los eventos que pueden convertirse en crisis para actuar oportunamente y, desde la perspectiva reactiva, responder a las audiencias interesadas sobre una crisis declarada por la organización, con el fin de mitigar el impacto negativo que pueda tener sobre la imagen de la compañía y en ciertos casos, protegerla de eventuales reclamaciones por responsabilidad civil. Este elemento tiene estrecha relación con la Respuesta a Emergencias ya que se convierte en una de las principales fuentes de información (no la única) de las situaciones que potencialmente pueden convertirse en crisis y con la Continuidad del Negocio, al proveer, de acuerdo con las estrategias de continuidad seleccionadas, respuestas para continuar la operación de la organización después de la interrupción. Las mejores prácticas de la industria han mostrado que los cuatro elementos para la Gestión de la Continuidad del Negocio deben estar documentados y articulados, (Plan de Emergencias, Plan de Continuidad del Negocio, Plan de Recuperación de Desastres y Plan de Manejo de Crisis). Deben tenerse establecidos mecanismos para mantenerlos actualizados, adelantando procesos de capacitación, entrenamiento y ejercicios en campo de cada uno de ellos y revisándolos periódicamente. Nuestra oferta de servicio cubre la consolidación y expansión del sistema de gestión de la continuidad de negocio, específicamente, el acompañamiento o liderazgo, en el diseño, actualización o mantenimiento (según se detalle en la propuesta) del Plan de Respuesta a Emergencias Plan de Continuidad de las Operaciones (Incluye DRP), Plan de Manejo de Crisis. 2.4.2 Plan de Respuesta a Emergencias Este servicio acompaña a su organización metodológicamente en el diseño, implementación y entrenamiento del Plan Integrado de Emergencias para sus sedes. Sus objetivos son: • Articular los avances realizados hasta el momento en la compañía respecto a procedimientos específicos de atención de emergencias al plan integrado. • Adaptar y/o proponer ajustes a la metodología de descripción de procedimientos operativos y guías locales de gestión integral de las emergencias, de acuerdo a los recursos y vulnerabilidad de la planta objeto de la intervención. • Describir los procedimientos operativos y guías de actuación realizando un trabajo conjunto entre el equipo de Marsh y ustedes, que defina las responsabilidades e intervención frente a la materialización de amenazas que pueden generar impacto en ámbitos ambiental, social, operacional y de seguridad física. • Realizar entrenamientos en cada uno de los procedimientos y guías que sean descritos a los responsables del plan integral de emergencias que estén dentro de las capacidades de Marsh. • Transferir conocimiento a su equipo encargado del proyecto, de tal manera que puedan realizar la réplica del plan integrado de emergencias a las demás sedes de la compañía. METODOLOGÍA La consultoría se realizará a través de revisiones documentales, reuniones de trabajo, entrevistas y capacitaciones para construir conjuntamente con su equipo el enfoque del Plan Integrado de Emergencias y los protocolos específicos a documentar. ENTREGABLES • Presentación inicial de kick off. • Protocolos normalizados / guías de actuación, para cada riesgos a intervenir. • Plan integral de Manejo de emergencias (PIME) (incluye la Gobernabilidad y su articulación con la del cliente. • Guiones para realizar simulacros mediante Pruebas de Escritorio • Diseño Instruccional 2.4.3 Business Impact Analysis (BIA) como punto de partida Esta fase permite establecer la prioridad de los procesos de negocio en el tiempo, definiendo el orden en que serían recuperados en una interrupción. Parte de la identificación de los efectos de la materialización de una interrupción en la organización, e incluye impactos en diferentes ámbitos tales como la pérdida de ingresos, servicio al cliente, legales, empleados, ambientales y su nivel de contribución a los objetivos estratégicos en la cadena de valor de la organización. METODOLOGÍA Entrevistas cubriendo los procesos, para identificar escenarios de interrupción, criticidad de los procesos, servicios, clientes, proveedores y recursos mínimos de operación. ENTREGABLES Informe de Análisis de Impacto al Negocio (BIA). 2.4.4 Plan de Continuidad del Negocio En Marsh ofrecemos el acompañamiento para establecer procedimientos documentados que guían la preparación para la recuperación y continuidad de las actividades críticas de una Organización a un nivel aceptable de operación ante la ocurrencia de una interrupción, siguiendo estándares internacionales de buenas prácticas como ISO 22301 de 2012 e ISO 2231 de 2012. El objetivo de este servicio es Asesorar y acompañar a sus compañías en el desarrollo del Plan de Continuidad de Negocio con el fin de construir, actualizar y mejorar dichos planes según las necesidades y cambios sufridos de dichas Compañías. El alcance de este servicio cubrirá el diagnóstico y direccionamiento de la construcción y/o actualización de los planes de continuidad de su compañía. METODOLOGÍA: El esquema de acompañamiento y asesoría será a través del acompañamiento de un consultor experto y certificado en temas de gestión de continuidad de negocio, quien a través de metodologías desarrolladas por Marsh Risk Consulting, se evaluará el estado actual de la gestión de continuidad de negocio para sus compañías. Lo anterior se realizará a través de visitas de campo, entrevistas y revisiones documentales. Posteriormente se presentarán informes con los resultados obtenidos y recomendaciones para la estructuración y desarrollo de la gestión de continuidad de negocio. ENTREGABLES: • Informe que describe la situación actual de los planes de continuidad de negocio de sus compañías. • Lineamientos y recomendaciones para la estructuración de sus planes de continuidad de negocio. 2.4.5 Manejo de Crisis Conscientes de la importancia de un protocolo de Manejo Crisis, ponemos a su disposición el acompañamiento de nuestros consultores para la construcción e implementación del mismo. Su objetivo es fortalecer las capacidades de respuesta del equipo de dirección del cliente ante situaciones de crisis. METODOLOGÍA 1. Ajustar el manual de crisis actual MRC conoce que ustedes cuentan con un manual para el manejo de crisis el cual requiere ser revisado y ajustado de acuerdo con las mejores prácticas al respecto, tal como la BS 11200, la cual abarca la gestión de crisis más allá del manejo de las comunicaciones. En reuniones con su equipo de riesgo, las personas que tienen responsabilidades sobre el manual y el consultor de MRC se revisaran los lineamientos del plan actual, se sugerirán ajustes y se redactará una nueva versión el manual. Esta revisión incluye, entre otros aspectos: definiciones, equipo de trabajo participantes en la solución de eventos adversos, la relación con gestión de riesgos, la conformación del comité de crisis y el establecimiento de sus roles y responsabilidades, operación de la estructura para el manejo de crisis, lecciones aprendidas y, tratándose de un grupo corporativo, la articulación de lo que sea establecido en el manual con los lineamientos de uso para sus compañías. 2. Socialización y sensibilización sobre el manejo de crisis Es necesario que los participantes en la estructura para el manejo de crisis que se defina, conozcan las buenas prácticas que existen para el manejo de crisis y por supuesto el manual de crisis. Por lo tanto se propone realizar sesiones de sensibilización de una duración de una hora para los miembros de los equipos empezando por el Comité de Manejo de Crisis a nivel corporativo de tal manera que la sesión pueda servir de validación, ajuste y aprobación final del documento. 3. Formación en manejo de crisis Uno de los retos de las compañías que están construyendo su sistema de continuidad de negocios con sus componentes básicos, emergencias, manejo de crisis y continuidad de negocios de los procesos; es lograr que cada una de las personas de la organización se haga responsable de las acciones que debe ejecutar en caso que ocurra una situación y todos o algunos de los planes elaborados deban ser activados. En los entrenamientos para el manejo de crisis los consultores de Marsh Risk Consulting, facilitan las sesiones de trabajo y guían a los participantes en las prácticas establecidas , de tal forma que se genere conciencia sobre el rol y la responsabilidad que cada uno debe asumir frente a eventos adversos, emergencias, interrupciones del negocio y/o crisis; se identifiquen aspectos a mejorar (personas, recursos, proceso), necesidades adicionales de entrenamiento y se establezca un plan de acción, que realmente le permita a la compañía mejorar sus capacidad de respuesta. Table Top Exercise – Ejercicio de Escritorio. Para el año uno se propone establecer un programa de capacitación que esté articulado con el plan de pruebas de continuidad de negocios; de tal manera que la mejora en las capacidades de respuesta esté orientada a la mejora de la resiliencia organizacional y no solamente en la mejora de aspectos aislados. Inicialmente se sugiere que posteriormente a la socialización del manual de crisis se realicen ejercicios de escritorio y/o revisiones de eventos sucedidos a su organización. Los ejercicios de escritorio, también conocidos como Table Top Exercise recrean a través de escenarios de crisis, situaciones con las cuales los participantes deberán lidiar. Con estos ejercicios se pretende que cada participante se haga responsable del rol que debe desempeñar en el evento de acuerdo con los lineamientos establecidos por la organización y tome decisiones bajo presión, guiado por el facilitador de MRC, sobre aspectos a considerar en las acciones a tomar. De igual manera, los ejercicios de escritorio son una excelente oportunidad para que se detecten desde los mismos participantes las oportunidades de mejoramiento de las capacidades de respuesta de la organización ante las crisis. ENTREGABLE • Plan de Manejo de Crisis • Programa de capacitación y pruebas sobre Manejo de crisis • Resultados de los ejercicios de escritorio y/o revisiones posteriores. 2.4.6 Plan de Recuperación de Desastres Para apoyar el cumplimiento de su misión y objetivos, es preciso contar con un proceso que le permita garantizar la disponibilidad y continuidad de sus funciones de negocio críticas ante eventuales interrupciones planeadas o no, sin tales interrupciones representen una afectación significativa. Como parte fundamental de la Gestión de Continuidad de Negocio (BCM) es altamente recomendable la elaboración de un DRP (Disaster Recovery Plan – Plan de Recuperación de Desastres), entendido como aquel plan que sirve para recuperar y dar continuidad a los servicios de Tecnologías de la Información y Comunicaciones (TIC) que soportan las actividades vitales de la Empresa. Ofrecemos una asesoría especializada para la elaboración del Plan de Recuperación Desastre (DRP – Disaster Recovery Plan) dentro del marco de la Gestión de Continuidad de Negocios (BCM – Business Continuity Management) como un proceso alineado con las estrategias de gestión de la organización. Nuestros servicios, además de nuestra amplia experiencia en Continuidad de Negocios, consideran buenas prácticas mundiales y estándares internacionales, incluyendo las prácticas profesionales del DRII (Disaster Recovery Institute International), las guías de buenas prácticas del BCI (Business Continuity Institute) y las recomendaciones de otras entidades reconocidas en BCM y los estándares mundialmente reconocidos: ISO 22301 – ISO 22313 , ISO 27031 e ISO 24762 . El alcance del proyecto considera los servicios de TIC que se prestan desde el data center principal de ustedes. METODOLOGÍA Nuestra propuesta ha sido diseñada para lograr sus objetivos específicos. Como tal, nuestro equipo trabajará para asegurar que los resultados de este proyecto reflejen los objetivos establecidos por el equipo directivo de ustedes. Hemos construido nuestra propuesta de servicios de tal forma que apalancamos el proyecto, tanto con nuestra metodología para Gestión de Continuidad de Negocios (Business Continuity Management - BCM) como con la de Gestión de Riesgos (Risk Management - RM), las cuales se enfocan en la disponibilidad de la Gente, Procesos y Tecnología. La combinación de ambas metodologías provee a nuestros profesionales con un marco probado de instrumentos (herramientas) para entregar servicios calificados de planificación de continuidad de negocio y de recuperación de desastres. Siguiendo nuestra metodología BCM proporcionaremos a su equipo de proyecto productos consistentes debido a que la misma provee la dirección, los instrumentos, las técnicas, y los ejemplos necesarios. Las fases y actividades dentro de nuestra metodología son descritas en el diagrama 1.0 abajo: Diagrama 1.0 Nuestra Metodología BCM cubre una serie de servicios diseñados para ayudarlos a alcanzar Continuidad en los Negocios de forma permanente (continua) desde DRP a BCP a BCM. Usando los principios de BCM, su empresa comenzará a controlar su recuperabilidad (procesos reactivos) y la disponibilidad de su producción. A lo largo del proceso de BCM se obtendrán niveles más altos de integración de la información, productos y servicios requeridos para el Instituto empresa y por el Instituto. Como resultado, este proceso posiciona al cliente en ventaja operacional y de recuperación ante sus competidores. La Continuidad del Negocio o de la Corporación de manera permanente se encuentra representada en el diagrama 2.0 abajo: Diagrama 2.0 La metodología identifica los puntos más importantes para permitir que la recuperación y el tiempo de recuperación objetivo (RTO) determinado, juntamente con que las estrategias de recuperación y los objetivos de recuperación sean alcanzados de una manera efectiva. Los componentes imprescindibles de la recuperación, que incluyen personas, locales, informaciones, recursos y procesos, visualizados en el diagrama 3.0 abajo, son identificados y documentados para garantizar que los productos, servicios e informaciones críticas estarán disponibles para atender a los clientes y regiones pre-determinadas. Diagrama 3.0 El primer paso será guiarlos en la creación de la estructura para la gestión del DRP considerando su futura integración con el BCM y particularmente con el BCP, la designación del responsable (gerente) de DRP y la creación de los objetivos del DRP. Se realizará un levantamiento de información que permita conocer el estado de la situación de los servicios de ustedes. Luego, tomando como insumo los resultados del BIA (Business Impact Analysis) que se ejecute para identificar los procesos críticos específicamente relativos a las necesidades de servicios de TIC y valiéndose de los RTO, RPO e impactos establecidos, se determinará la priorización de la secuencia de recuperación de tales servicios. Esto se complementará con un análisis de las plataformas que soportan los servicios críticos, permitiendo de esta manera obtener un inventario de recursos a ser tenidos en cuenta en el diseño de la estrategia de recuperación y continuidad. La ejecución de estos pasos iniciales permitirá proceder a la definición de alternativas de estrategias como solución de infraestructura y sitio alternos para cumplir con los objetivos de recuperación y continuidad de su organización, priorizando su inversión, enfocándose en las actuales aplicaciones y servicios de TIC críticos y considerando su infraestructura, capital humano, recursos, información y servicios de soporte. Este esfuerzo permitirá le permitirá determinar la estrategia más rentable de DRP. Nuestra consultoría identifica, compara, analiza y recomienda alternativas de estrategia globales de recuperación que le permiten a su organización alcanzar sus objetivos de Continuidad mediante implementaciones con índices favorables de costo/beneficio. Nuestra consultoría también acompañará el proceso de implementación. Con la estrategia definida y preferiblemente implementada, se desarrollará la versión inicial del Plan de Recuperación de Desastres (DRP), proporcionaremos el entrenamiento en el desarrollo de planes de recuperación a su equipo interno y proveeremos el soporte durante el proceso de documentación del plan. De igual forma se elaborará un Manual del plan en el que se establece el Plan de Comunicación para la notificación y activación del DRP. Como actividad final, se elaborará el Plan de Pruebas y Mantenimiento del DRP en el que se establecen los criterios y responsabilidades para el mantenimiento del plan y se describe un plan de pruebas que mejorará el nivel de madurez en la ejecución del DRP mediante la prueba y el ejercicio. 2.4.7 Gestión de la Continuidad en la Cadena de Suministro Su objetivo es acompañar y asesorar en la valoración y tratamiento de riesgos asociados a la cadena de abastecimiento. Nuestra propuesta se basa en la estructuración de una herramienta de autogestión que le permita al cliente hacer la identificación adecuada de los riesgos relacionados con la Cadena de Abastecimientos. La evaluación y tratamiento de los mismos se lleva a cabo con la metodología para la gestión de riesgos en procesos. METODOLOGÍA MRC implementará una herramienta estructurada y lógica que le permitirá a los líderes los procesos de la Cadena de Abastecimiento identificar y priorizar los riesgos que pueden llegar a impedir el cumplimiento de los objetivos propuestos. A continuación se describe en detalle la metodología: 1. Planeación y Definición del Contexto: El objetivo de esta etapa es establecer un cronograma de trabajo y recolección de la información necesaria para poder adaptar la herramienta según el contexto de su organización: • Procesos que conforman la cadena de abastecimiento • Alcance de estos procesos • Objetivos de estos procesos, metas, indicadores o alguna métrica que se haya establecido para su gestión • Recursos que utiliza el proceso • Presupuesto del año en curso por proceso o consolidado por cadena de abastecimiento 2. Adaptación de la herramienta para la identificación: En esta etapa se adapta la herramienta de autogestión para la identificación de riesgos. Esto implica: • Mejoramiento o construcción de un catálogo de riesgos adaptado a la cadena de abastecimiento • Construcción de preguntas guías para los líderes que van a realizar el proceso de identificación de riesgos. La idea de las preguntas es que el líder pueda tener un proceso ordenado y completo; las preguntas reemplazan a un líder de gestión de riesgos y por esto lo valioso de la herramienta, ya que permite realizar a través de la autogestión el proceso de identificación de manera simultánea en muchos procesos. • La herramienta deberá entregarle al líder del proceso los riesgos identificados después de la secuencia de preguntas con el fin de que aplique ya la metodología restante de análisis, evaluación y tratamiento. 3. Acompañamiento y asesoría en la identificación: En esta etapa se pone en funcionamiento el cronograma de trabajo definido con líderes de los procesos de la cadena de abastecimiento. Esto implica: • Proceso de comunicación de la herramienta y la forma de utilizarla • Identificación por parte de los líderes de los procesos de sus riesgos. Asesoría y/o acompañamiento según el caso por parte del equipo de MRC para solucionar inquietudes referentes a la metodología. • Consolidación de la información construida e inicio de proceso de análisis, evaluación y tratamiento. ENTREGABLES • Herramienta para la autogestión de riesgos a nivel táctico y/o operativo. • Matrices de Riesgos de Cadena de Abastecimiento 2.5 GESTIÓN DEL RIESGO CIBERNÉTICO El Riesgo Cibernético es un reto de seguridad cada vez más frecuente y costoso para un amplio espectro de compañías que se ven impactadas por millones de ataques cibernéticos diariamente. La seguridad de datos, la privacidad de la información y la continuidad del negocio ante una parálisis digital, son ahora preocupaciones primordiales de la gerencia general y de la junta directiva en las organizaciones sin importar la industria a la que pertenecen. Con el propósito de abordar el riesgo cibernético de una manera holística y ayudar a nuestros clientes a tratar este riesgo de la manera adecuada, en Marsh hemos desarrollado una solución que articula tres diferentes áreas de conocimiento, Marsh Risk Consulting, Marsh Financial Products y Marsh Analytics, para abordar mitigar el impacto de este riesgo de la mejor manera. La metodología de trabajo que aplicamos en Marsh consta de 3 fases que abarca toda la cadena para la gestión del riesgo, así: • Fase 1 - Definición de escenarios de riesgo e identificación de sistemas de control En esta fase inicial evaluamos el impacto que puede tener sobre el negocio la materialización de diferentes escenarios de riesgo cibernético definidos con la alta dirección de la organización. Junto con esto, se identifica el nivel de control actual para el riesgo el riesgo cibernético midiendo el impacto por su ausencia o deficiencia y facilitando la priorización de los planes de acción que permitan fortalecerlos. Para ello, realizaremos entrevistas y talleres con los representantes del negocio, el equipo de riesgos, TI y los dueños de los procesos afectados en los escenarios planteados para personalizar los escenarios de ciber riesgo estándar, calificar los controles y evaluar su impacto. Actividad Tarea Entregables 1 Trabajo Preparatorio • Revisión objetivos • Acuerdo de criterios de éxito • Selección de entrevistas • Revisión del formato de entregables • Presentación del equipo • Agenda entrevistas • Formato entregables • Definición de criterios de severidad/impacto y probabilidad. 2 Entrevistas con los responsables del proyecto. • Identificación y creación de escenarios potenciales de riesgo cibernético basados en la experiencia de Marsh y del cliente. • Calificación de controles • Catálogo Preliminar de riesgo cibernético y controles 3 Consolidación de Resultados y de Informe • Resumen de conclusiones del taller • Reunión de cierre con el responsable del proyecto • Presentación del catálogo de riesgo cibernético. • Fase 2 - Cuantificación de la exposición a riesgo cibernético: Estimación de pérdida atada a una probabilidad de ocurrencia, contemplando las particularidades de la industria y de su organización. Poder estimar el impacto económico que sufrirán las organizaciones por la materialización de un riesgo cibernético a través modelos actuariales, nos permite entender con claridad la exposición real a este tipo de riesgo antes de contratar una póliza, cuantificando los costos estimados por un ataque cibernético. El modelo desarrollado por Marsh genera una probabilidad de pérdida de un año y establece un rango de resultados potenciales. INSUMOS DEL MODELO • Ingresos Las compañías con mayores ingresos enfrentan una mayor probabilidad de un ataque cibernético, entre otras cosas, por su reputación y reconocimiento público. • Industria La probabilidad de ataques cibernéticos esta correlacionada con la industria en la que se encuentre la compañía • Nivel de Madurez de la compañía en riesgo cibernético Marsh utiliza un sistema de autoevaluación desarrollado por especialistas en seguridad cibernética de Marsh en conjunto con las principales compañías de seguros, que mide la madurez del programa de seguridad cibernética en una escala de 1-4. • Vulnerabilidad de la compañía a un ataque cibernético El modelo Cyence Threat Score proporciona una visión externa y no invasiva de las vulnerabilidades técnicas aparentes de una empresa y mide la motivación que la amenaza puede tener para apuntar a la empresa. • Violaciones a la seguridad en los últimos 5 años La experiencia nos ha demostrado que si una compañía ha tenido eventos de violación a la seguridad, hay una gran probabilidad que vuelvan a ser objetivo de un ataque. • Número de Registros que contengan información de Pagos con Tarjetas de Crédito (PCI) Información utilizada para aceptar, procesar, almacenar o transmitir pagos con tarjetas de crédito. • Número de registros que contengan Información Sensible de Salud (PHI) Información de estado de salud, pagos a sistemas de salud e historias clínicas que estén ligadas a un individuo en específico. • Número de registros que contengan Información Personal (PII) Información que pueda permitir identificar a un individuo específico. ENTREGABLES PARA DETERMINAR LA FRECUENCIA: ENTREGABLES PARA DETERMINAR LA SEVERIDAD • Fase 3 - Análisis y recomendaciones para el tratamiento del riesgo cibernético y sinergias con el programa de seguros generales. Una vez desarrolladas las fases anteriores, Marsh procederá a analizar el programa de seguros actual de la organización y los amparos que puedan estar cubriendo algunos de los eventos contemplados en los escenarios planteados, así como la valoración de las consecuencias de tales escenarios cibernéticos no cubiertos por el programa actual para determinar si serían total o parcialmente transferibles al mercado asegurador. En consecuencia, la estructura de una póliza Cyber estará dada por los resultados de la modelación actuarial llevada a cabo en la fase anterior y contemplará el nivel de retención adecuado y las capas o excesos en que se debe contratar. 2.6 GESTIÓN DE RIESGOS EN PROYECTOS (PRA) Su objetivo es acompañar y asesorar en valoración y tratamiento de riesgos en proyectos de las compañías, a través de la metodología y herramientas existentes para la construcción de matrices, mapas y manuales de riesgos. • Identificar los riesgos que pueden impactar especialmente la ruta crítica del proyecto. • Sugerir las medidas de tratamiento de algunos de los riesgos críticos identificados en la etapa de identificación y evaluación de riesgos, y que serán escogidos por la Dirección del Proyecto. • Utilizar los hallazgos para establecer el plan de acción que permita implementar las medidas de tratamiento identificadas para estos riesgos. • Proporcionar a los interlocutores del proyecto tales como entes reguladores, banca de inversión, junta directiva, empresas en asocio, entre otros el insumo necesario desde la perspectiva de la Gestión de Riesgos. • Identificar los riesgos asegurables con el fin de transferirlos adecuadamente al mercado asegurador. Este servicio de consultoría abarcará el acompañamiento en la ejecución de las fases de valoración y tratamiento de sus riesgos de proyectos. Fase I: Identificación, Análisis Cualitativo y Evaluación de Riesgos METODOLOGÍA En esta fase, MRC aplicará un enfoque estructurado y lógico para identificar y priorizar los riesgos del proyecto seleccionado, utilizando un proceso formal de identificación y evaluación que busca establecer los riesgos que pueden llegar a impedir el cumplimiento de los objetivos propuestos. Igualmente, ayudaremos a la Dirección del Proyecto a entender la eficacia de su programa de seguros actual y qué cambios son necesarios para ajustarlo a las necesidades del proyecto. Los propósitos principales son: • Revisar y categorizar los riesgos por cada fase del ciclo de vida del proyecto y evaluar la eficacia general de los controles actuales. • Aplicar los resultados de la evaluación de riesgos para revisar la efectividad de las prácticas de aseguramiento actuales e identificar oportunidades de mejoramiento. Planeación y Definición del Contexto del Proyecto El objetivo de esta etapa es poner en común acuerdo entre el cliente y MRC el cronograma de trabajo y los recursos necesarios para asegurar la ejecución eficaz del estudio. En esta etapa es necesario contar con la participación del Director del Proyecto y demás partes interesadas en los resultados. Asimismo, con el fin de poder establecer claramente el contexto en el cual se va a desarrollar el proyecto, MRC requiere recibir la siguiente información del proyecto seleccionado previo a la etapa de identificación y evaluación de riesgos del mismo: • Descripción general del proyecto. • Alcance del proyecto. • Objetivos de negocio del cliente con la realización del proyecto. • Presupuesto de inversión del proyecto. • Organigrama del proyecto. • Cronograma con tiempos de cada una de las fases del proyecto hasta la entrada en operación. • Holgura en tiempo entre la entrada en operación esperada y el momento en el que el cliente ha declarado la disponibilidad de los activos. • Ruta crítica del proyecto. • Esquema de financiación del proyecto. • Tipo de contratación (llave en mano o contratación por fases) del proyecto, cantidad de contratistas y responsabilidades. • Coberturas de seguros para el proyecto y valores asegurados. • Obras principales a construir. • Características del acceso a los sitios de obra. • Características de los equipos principales. • Tipo de contratación para la importación de los materiales y equipos, y tiempo de importación esperado. • Actividades de Gestión de Riesgos que hasta el momento se hayan realizado para el proyecto. Adicionalmente, serán solicitados, en caso de existir, estudios previos que sobre la Gestión de Riesgos en Proyectos la empresa hubiera adelantado. De esta etapa se obtiene un marco de referencia general del proyecto que será considerado como la “Definición del Contexto del Proyecto” y el cronograma de trabajo a seguir. Identificación, análisis cualitativo y evaluación de riesgos del proyecto En esta etapa se pone en funcionamiento el cronograma de trabajo definido y se aplica la metodología de gestión de riesgos en cada una de las fases que componen el proyecto. Esto implica: Para poder desarrollar eficazmente la identificación, análisis, evaluación y tratamiento de los riesgos, se hace necesario que los participantes se familiaricen con los objetivos que se pretenden con el estudio y conozcan la metodología que se seguirá. Para ello, realizaremos una sesión de introducción sobre la metodología con el personal de Dirección del Proyecto. Esta sesión de introducción tendrá una duración estimada de noventa (90) minutos y la agenda a seguir será la siguiente: Introducción sobre el proceso de Gestión de Riesgos del Proyecto. Entrevista con la Dirección del Proyecto para profundizar y resolver inquietudes sobre la información recibida para el establecimiento del Contexto del Proyecto. Establecimiento de las escalas de probabilidad, consecuencia y nivel de control, por medio de las cuales se hará el análisis cualitativo y la evaluación de los riesgos. Por medio de talleres con los líderes de cada una de las fases del proyecto y demás personas que el cliente considere pertinente, se llevará a cabo la identificación, el análisis cualitativo y la evaluación de los riesgos. Se plantea llevar a cabo un taller de un día de duración con los miembros clave del equipo de Dirección del Proyecto seleccionado, para la identificación de los riesgos en todas las fases del mismo: • Riesgos Generales aplicables a todas las fases del Proyecto  Gestión del Proyecto  Viabilidad / Financieros  Políticos / Regulatorios  Contractuales • Riesgos de Diseño / Ingeniería • Riesgos de Suministro / Logística / Acceso • Riesgos de Construcción y Montaje Las actividades que realizaremos en esta etapa son las siguientes: • Aplicación del cuestionario de riesgos a analizar por cada una de las fases del proyecto. • Análisis cualitativo de los riesgos frente a su probabilidad de ocurrencia. • Análisis cualitativo de los riesgos frente a su impacto en los objetivos principales del proyecto (costo, calidad, plazo, alcance, imagen y reputación) Evaluación de Riesgos Se utilizará una matriz de riesgos para evaluar y priorizar los riesgos relevantes para el proyecto en términos de probabilidad e impacto. También se tendrá una lista completa de todos los riesgos del proyecto identificados en los talleres en orden de magnitud (Probabilidad X Impacto), de manera que permita la priorización de los mismos y se identifique en dónde se requiere implantar actividades de control de manera más crítica. Con la etapa de evaluación se obtendrá una matriz de riesgos por fase del proyecto. El listado completo de riesgos estará clasificado en cuatro categorías finales de riesgo que determinarán el nivel de gestión y de respuesta requerido, como se observa a continuación: Acción sugerida Tiempo sugerido MA Riesgo Muy Alto - No se permite el trabajo hasta tanto se tome acción o se prevenga la exposición al riesgo Inmediato A Riesgo Alto – Reducir el riesgo por lo menos a un nivel moderado Corto plazo M Riesgo Moderado – Desarrollo de un plan de acción Mediano plazo B Riesgo Bajo – Probablemente no se requiere ninguna acción, sólo monitoreo Normalmente no se requiere ninguna acción Fase II: Tratamiento de Riesgos – Desarrollo de Estrategias para la Gestión de Riesgos Claves En el taller de la fase de valoración se identifican diversos riesgos clasificados como "Muy Altos" o "Altos", algunos de los cuales tienen ya sea controles débiles o moderados, o su severidad podría reducirse mediante controles adicionales. Es aquí donde se centra la aplicación de la Fase de tratamiento del proceso de gestión de riesgos del proyecto. La Dirección del proyecto seleccionado requiere volver sobre estos riesgos para identificar más específicamente por qué son críticos y qué se está haciendo actualmente para controlarlos. Para ello, se necesita revisar los controles existentes y ver cuáles de éstos son efectivos y eficientes. Algunos controles pueden requerir ser actualizados o cambiados, así como se puede necesitar implementar nuevos controles. El propósito principal de la Fase II del proceso es el de mitigar los riesgos donde sea económicamente viable, mediante la: • Identificación de causas raíz o detonantes de los riesgos. • Revisión de los controles actuales y de la forma como se pueden evidenciar; • Actualización o cambio de los controles actuales; • Identificación de controles adicionales requeridos; • Asignación de responsabilidades por la implementación de estos controles nuevos. Los resultados del proceso y, en particular, las oportunidades de mejoramiento que se identifiquen, permitirán el desarrollo de un plan de acción por parte de la Dirección del proyecto seleccionado para su implementación. METODOLOGÍA El trabajo comprenderá los siguientes pasos y actividades: Planeación del Trabajo Realizaremos una reunión inicial de planeación de la Fase de tratamiento con el equipo de Dirección del proyecto seleccionado para analizar y validar los resultados de la Fase I, e identificar los riesgos críticos sobre los cuales se enfocarán los talleres de Estrategias. Se recomienda que para esta fase se escojan riesgos que tienen típicamente y en forma combinada una alta incidencia o frecuencia de ocurrencia, y una alta consecuencia de pérdidas, así como controles actuales clasificados entre débiles y moderados. Esta reunión será conducida por MRC y se realizará por lo menos 15 días antes de que se lleven a cabo las sesiones de talleres de estrategias de gestión para los riesgos escogidos. Desarrollo de Talleres de Estrategias de Gestión de los Riesgos Críticos En esta etapa llevaremos a cabo talleres orientados en donde nuestros consultores conducirán el establecimiento de estrategias de gestión para estos riesgos. Se realizará un taller para cada riesgo escogido en la etapa arriba mencionada. En los talleres se requiere la participación de aquellos miembros del equipo del proyecto seleccionado y de la organización que tengan conocimiento y manejen los riesgos críticos escogidos por la Dirección del proyecto seleccionado para esta fase. Las estrategias incluirán lo siguiente para cada riesgo evaluado: • Descripción más detallada del riesgo / evento, incluyendo aquellos aspectos que hacen que la ocurrencia del riesgo sea más probable o que su impacto sea mayor (factores detonantes o impulsores del riesgo, causas raíz); • Controles actualmente implementados para manejar el riesgo; • Forma como se están monitoreando los factores detonantes y documentando los controles actuales; • Controles adicionales propuestos; • Asignación de responsabilidades tanto para la gestión general del riesgo como para la implementación de los controles adicionales propuestos. El tiempo requerido para llevar a cabo el establecimiento de estrategias de gestión de cada riesgo es de dos horas, por lo que se requerirán dos días para cubrir ocho riesgos críticos escogidos para el proyecto. Dentro del tiempo destinado para cada taller, MRC incluirá la mayor cantidad de información posible en las hojas de trabajo diseñadas para las Estrategias de Riesgos Claves (ERC) que se trabajarán en conjunto con la Dirección del proyecto seleccionado. Sin embargo, en caso de que no se logre completar toda la información requerida para cada riesgo durante el tiempo destinado para cada taller, los miembros del equipo del proyecto seleccionado deberán terminar la labor de diligenciamiento de dichas hojas de trabajo durante las dos semanas siguientes a la realización de los talleres, para lo cual se sugiere que la o las personas designadas como responsables de cada riesgo revisen, complementen y envíen de vuelta dicha información al Coordinador de Riesgos del proyecto seleccionado y de ustedes. Esto con el fin de que se puedan recopilar las estrategias para todos los riesgos analizados. Particularmente se requiere que los responsables de cada riesgo definan la viabilidad, el presupuesto estimado y el cronograma de implementación de los controles adicionales propuestos identificados, de manera que la Dirección del Proyecto pueda incluirlos dentro del Plan de Gestión de Riesgos del Proyecto. Al final del proceso, los miembros del equipo del proyecto seleccionado tendrán las habilidades necesarias para que, más adelante, puedan replicarlo para otros riesgos diferentes a los ya evaluados y con diferentes participantes, si así se requiere. La magnitud de cualquier riesgo es el producto de su Probabilidad y su Consecuencia; esto implica que la gestión del riesgo tenga un costo para el proyecto y para la organización. Si se logra bajar la severidad del riesgo mejorando los controles establecidos o estableciendo nuevos controles, se reducirá igualmente el costo y el tiempo invertido para su gestión. Por lo tanto, tiene un gran sentido financiero y administrativo realizar una revisión de dichos controles. ENTREGABLES Valoración de Riesgos: Identificación, Análisis Cualitativo y Evaluación de Riesgos Informe completo de la fase de valoración. Incluye: Matriz de Riesgos, Metodología, Inventario de riesgos valorados, análisis de Asegurabilidad de los riesgos identificados y un análisis general de los resultados. Tratamiento de Riesgos – Desarrollo de Estrategias para la Gestión de Riesgos Claves Libro de trabajo de los riesgos tratados, el cual contiene: Los detonantes o causas raíz identificados, los controles actuales, los controles nuevos y la asignación de responsabilidad para el riesgo. 2.7 PEMA- RIESGOS ASOCIADOS A FUSIONES Y ADQUISICIONES A medida que las empresas buscan oportunidades para desplegar y diversificar su capital, las fusiones y adquisiciones (M&A) son una estrategia clave. Comprender y administrar los riesgos involucrados, especialmente cuando se invierte en mercados o industrias desconocidas, puede ser un desafío. La práctica de Private Equity M&A (PEMA) de Marsh tiene como objetivo apoyarlos a ustedes y a los fondos de capital privado cuando compran o venden activos o compañías. En LAC apoyamos a más de 50 fondos latinoamericanos y mundiales y más de 250 compañías de cartera. Nuestros servicios incluyen proporcionar soluciones de aseguramiento, revisiones de Due Diligence previas a las adquisiciones y servicio de corretaje para compañías de cartera. Continuamos aumentando nuestras capacidades de Seguro de Riesgo Transaccional a través de nuestros centros globales en Londres, Nueva York y Madrid. NUESTROS SERVICIOS • Administración de Inversión Privada - Seguros para el Fondo de Capital Acompañamiento, asesoramiento y colocación de las pólizas necesarias para proteger al fondo y su capital como pólizas de Responsabilidad Civil Profesional y/o pólizas de Responsabilidad para Directores y Administradores, dependiendo de la naturaleza jurídica de su organización. • Due Diligence de Riesgos y Seguros (pre y post cierre de transacciones) Revisión de los seguros y riesgos de una compañía o un proyecto con el fin de facilitar una transacción o abordar oportuna y efectivamente la administración de dichos riesgos y seguros tan pronto se cierre una transacción. • Póliza de Representaciones & Garantías para el comprador o vendedor de cualquier compañía y/o activo Seguro transaccional que facilita tanto la compra como la venta de compañías y/o activos en una transacción. Este seguro permite asegurar las contingencias inciertas de una transacción, facilita el desarrollo de ésta para todas las partes, proporciona una protección más prolongada y robusta, y genera ahorros en el valor de la transacción. • Portfolio Purchasing Estrategia que busca sinergias entre los programas de seguros de las compañías portafolio de un mismo fondo, ahorros en primas y coberturas más robustas. Lo anterior se logra consolidando a Marsh como bróker de las compañías portafolio y único punto de contacto del fondo de capital privado para todo lo relacionado con seguros. • LIA - Lender Insurance Advisors para proyectos Servicio enfocado a proteger a los financiadores de un proyecto. Para ello elaboramos un documento inicial donde se explican los seguros que idealmente deben ser contratados, los valores por asegurar y las clausulas y condiciones con los que debe contar el proyecto, conforme a sus características y con base a las mejores prácticas regionales y globales de su industria. Posterior a dicho documento. Hacemos una revisión exhaustiva del programa de seguros del proyecto para verificar el nivel de cumplimiento versus los términos y coberturas ideales y así blindar tanto el proyecto, como los intereses de los financiadores. • Soluciones alternativas de financiación de proyectos Portafolio de soluciones de financiación por medio de seguros para proyectos. Estos seguros constituyen una novedosa y efectiva herramienta para facilitar su cierre financiero ya para la búsqueda de deuda o de capital. Si bien estos seguros suelen generar ahorros en costos del proyecto, tienen un gran beneficio para el proyecto: no consumen capacidad de endeudamiento. 2.8 ANÁLISIS DE LA EXPOSICIÓN AL RIESGO DE RESPONSABILIDAD CIVIL La responsabilidad civil enmarca todo un grupo de comportamientos o situaciones que implican la indemnización de los perjuicios que se causen a terceros tanto por acción o por omisión. Estos comportamientos tienen tantas manifestaciones cuantas actividades desempeña el posible responsable, esto es, la empresa, sus contratistas, empleados, entre otros. Por medio del análisis de la exposición al riesgo de Responsabilidad Civil General se busca alcanzar los siguientes objetivos: • Identificar la vulnerabilidad de su organización frente a los riesgos que su actividad económica genera a clientes, empleados y terceros. • Determinar aquellos eventos que, sin tener una estrecha relación con la actividad que ejerce la empresa, puedan presentarse en un momento determinado para configurar una responsabilidad civil. • Hacer una aproximación racional y objetiva a la cifra de los perjuicios que la empresa puede llegar a causar a terceros. • Hacer una aproximación al límite que debe asegurarse en la póliza de responsabilidad civil. • Formular recomendaciones para evitar eventos constitutivos de responsabilidad civil y/o disminuir los perjuicios ocasionadas a las víctimas. BENEFICIOS • Permitir un mayor conocimiento de los riesgos de responsabilidad involucrados en las actividades de la empresa. • Permitir una aproximación racional y objetiva al límite asegurado que debe contratarse en la póliza de Responsabilidad Civil. • Mitigar el impacto del riesgo de responsabilidad civil adoptando medidas de prevención y protección para reducir el número de eventos generadores de responsabilidad o el monto de los perjuicios indemnizables. METODOLOGÍA 2.9 ANÁLISIS DE LA EXPOSICIÓN AL RIESGO DE RESPONSABILIDAD DE DIRECTORES Y ADMINISTRADORES El endurecimiento de la legislación y el incremento en el número de reclamaciones ha generado un creciente interés de los directivos de las empresas por conocer y sobretodo mitigar los riesgos que les representa el ejercicio de su cargo, de modo que la existencia de estos no termine perjudicando y paralizando la actividad empresarial, ni afectando sus propios patrimonios. En este contexto el seguro de D&O es una herramienta fundamental pero depende en gran medida de su adecuación a las características particulares del riesgo. Así, el estudio del nivel de exposición al riesgo de responsabilidad de D&O tiene los siguientes objetivos: • Analizar las características particulares del entorno de los directivos de su empresa de cara a una posible responsabilidad en el ejercicio de sus cargos. • Verificar estos distintos escenarios de posible responsabilidad frente a las coberturas de la póliza identificando oportunidades de mejora y cerrando posibles vacíos de cobertura. • Estimar la magnitud de los perjuicios que este tipo de acciones u omisiones de los directivos pueden causar a terceros. • Verificar la suficiencia del límite asegurado de cara a los escenarios cuantificados y formular una recomendación sobre el mismo. • Utilizar benchmarking como herramienta de validación de la recomendación. Para esto Marsh cuenta con una extensiva base de datos a nivel nacional y latinoamericano que nos permitirá referenciarnos con empresas similares. BENEFICIOS • Sensibilizar al equipo de dirección de su organización sobre los riesgos que enfrentan en el ejercicio de sus funciones. • Verificar las coberturas y límite asegurado necesarios para responder a este riesgo mediante una aproximación racional y objetiva de los perjuicios que pueden causarse. • Utilizar el benchmarking como herramienta de validación y verificación de resultados. • Mitigar el impacto del riesgo de que los directivos incurran en responsabilidad civil adoptando medidas de prevención y protección para reducir el número de eventos generadores de responsabilidad o el monto de los perjuicios indemnizables. METODOLOGÍA 1ª Parte: Contextualización del Riesgo de Responsabilidad de Directores y Administradores • Presentación ejecutiva de los principales aspectos que ilustran la responsabilidad civil, penal, laboral y administrativa de los directivos en Colombia. 2ª Parte: La Póliza de Responsabilidad para Directores y Administradores • Breve resumen de las principales coberturas y exclusiones de la póliza actualmente contratada para ustedes. 3ª Parte: Taller de Identificación y Valoración de Riesgos de Responsabilidad para Directores y Administradores • De un inventario elaborado por Marsh con base en los riesgos que típicamente dan lugar a responsabilidad en cabeza de los directivos a nivel mundial, de aquellos que han dado lugar a siniestros en el mundo y en Colombia y de aquellos que consideramos de especial relevancia para el sector financiero y para ustedes, hemos hecho una selección de los riesgos de mayor relevancia para ser analizados en el taller. Para cada uno de los escenarios de riesgo se hará el siguiente análisis: • Si aplica o no de manera relevante para el equipo de dirección de su organización y cuál es el escenario específico para ustedes. • La probabilidad de ocurrencia • La severidad o impacto desde el punto de vista económico y reputacional • El nivel de los controles actualmente existentes para tratar el riesgo (fuertes, moderados , débiles) ENTREGABLE Como entrgable, se le da al cliente los resultados del taller y con base en estos, Marsh analizará para cada uno de los riesgos: • Si el escenario está cubierto por la póliza actualmente contratada • Si el límite asegurado es adecuado de acuerdo con el impacto económico estimado   2.10 ANÁLISIS DE LA EXPOSICIÓN A LUCRO CESANTE Una adecuada contratación de la cobertura de Lucro Cesante resulta crítica para la protección del patrimonio de la empresa y su sostenibilidad. Los períodos de afectación y la determinación del valor asegurable son aspectos determinantes que deben surtir un análisis adecuado. Para ello llevamos a cabo talleres que idealmente vinculan las diferentes áreas interesadas (producción, financiera y contable). En ellos también se analizan los riesgos, la interdependencia existente entre las diferentes compañías que aparecen aseguradas en la póliza, la interdependencia entre predios y la influencia que en la producción pueda llegar a tener la indisponibilidad de un proveedor. METODOLOGÍA El taller de lucro cesante tiene por objeto: • Revisar la suma asegurada por Lucro Cesante de su empresa y todas las empresas del grupo como producto de una pérdida accidental, súbita e imprevista amparada en la póliza de daños. La construcción de la suma asegurada, de los escenarios de pérdida y de los periodos de afectación debe ser realizada en equipo (áreas financieras, técnicas, comerciales y equipo de riesgos y seguros del cliente.) • Revisar los bienes asegurados en la póliza de daños (arrendados, leasing, otros). • Revisión de las proyecciones de ingresos para ajustar suma asegurada, de proveedores y de distribuidores. • Calcular el máximo período de afectación de la operación como consecuencia de los diferentes escenarios de siniestro, lo cual se hará en función de la vulnerabilidad de su empresa, la disposición de medidas de contingencia para restablecer la operación, el tiempo requerido para la reposición de los bienes afectados, etc. • Definir la dependencia de ustedes y sus empresas, ante la indisponibilidad de un proveedor o cliente no reemplazable. • Validar de la “Máxima Pérdida Probable por lucro cesante” como consecuencia de los escenarios de máxima pérdida probable por daños. • Ajustar la póliza y su cobertura mediante clausulas particulares a las necesidades del negocio. ENTREGABLES Después de realizar el estudio, se les entrega a ustedes un infomre con toda la información valiosa recolectada por nuestro equipo. Esta información servirá para la toma de decisiones con respecto a sus riesgos. 2.11 Seguros Paramétricos Los Seguros Paramétricos son una de las nuevas soluciones que ofrecemos en nuestro portafolio de seguros No-Tradicionales. Con esta nueva modalidad de seguros buscamos cubrir aquellos riesgos no cubiertos bajo la póliza tradicional, como aquellos que afectan económicamente a su empresa, pero sin tener un daño físico directo a sus propiedades, o retenciones como deducibles y/o coaseguros que se tienen en pólizas tradicionales. Estos tipos de seguros paramétricos se aplicarán y se limitarán únicamente a los riesgos que se definan con CMI, por ejemplo, Terremoto, Exceso de Lluvias, y Huracanes y se ejecutan cuando se cumplen los “parámetros” establecidos en la póliza indemnizando no sólo los daños directos a la propiedad, sino la pérdida económica directa o indirecta a causa del peligro natural contratado. Entre las más destacadas características de este seguro paramétrico están: • No exige un daño físico a las propiedades del asegurado. • Se requiere que se cumplan los parámetros establecidos en el contrato (magnitud del terremoto, epicentro, velocidad de viento, acumulación mm de agua, entre otros). • Ampara pérdidas consecuenciales (lucro cesante) sin daño físico. • No se aplican deducibles. • No existe el proceso de ajuste; sin embargo, se necesita un certificado de declaración de Pérdidas. Marsh analizará sus necesidades y propondrá la(s) estructura(s) de cobertura adecuadas según el resultado de nuestras modelaciones, el perfil de su riesgo y los objetivos de mitigación buscados con esta solución (evitar incongruencia entre lo pagado y lo siniestrado). 2.12 Diagnóstico y Apoyo en la Implementación del Sistema de Gestión de Riesgos para la Prevención del Lavado de Activos y Financiación del Terrorismo (Sarlaft) (COLOMBIA) A través del SARLAFT su organización previene ser utilizada mediante sus operaciones para dar apariencia de legalidad a activos provenientes de actividades delictivas, o como canal para financiar actividades terroristas y/o financiar la proliferación de armas de destrucción masiva. Dado el requerimiento de la Superintendencia de Sociedades en materia del riesgo de lavado de activos y financiación del terrorismo, por medio de Marsh Risk Consulting, podemos apoyarlos en la implementación de su sistema de autocontrol y gestión del riesgo LA/FT, alineado a los requerimientos regulatorios. METODOLOGÍA: Para esta implementación contamos con 4 etapas determinantes para el éxito del proyecto: ENTREGABLES: Al final del proceso se les hace una entrega con la información valiosa recolectada por MRC. 2.13 MITIGACIÓN DE RIESGOS EN LA CONTRATACIÓN (COLOMBIA)/ PROGRAMA PROVEEDORES-FINANZAS (MÉXICO)/ FINANZAS-SURETY (ARGENTINA) La economía ha atravesado momentos difíciles, esto ha hecho que las estructuras de costos de las empresas hayan cambiado de manera drástica lo cual ha sido un reto para las áreas de compras que han debido optimizar los procesos y negociar con proveedores buscando reducir los precios para mejorar la rentabilidad de la operación. El área de compras ha adquirido entonces un enfoque más estratégico introduciendo prácticas como Big Data, Centralización de procesos, herramientas tecnológicas y gestión de riesgos enfocada a lo siguiente: • Auditoría del desempeño de proveedores: puede ayudar a identificar posibles riesgos de rendimiento, financieros o de capacidad, ayuda al área de compras a identificar en que posición está el proveedor y si es viable que siga cumpliendo. • Evaluar los riesgos de mercado de mediano plazo: mirar hacia el futuro puede ayudar a identificar los posibles riesgos de suministro a partir de las condiciones del mercado (regulación, riesgo geopolítico entre otros. Entendiendo esto, Marsh ha creado una solución, que busca desarrollar e implementar un sistema que permita identificar de manera integral los riesgos críticos asociados a la contratación y cuantificar sus impactos, esta herramienta es el Programa de Mitigación de Riesgos en la Contratación, el cual se desarrolla en las siguientes etapas: Nuestro programa se basa en los siguientes pilares que se desarrollarán a través de la propuesta: OPTIMIZACIÓN FINANCIERA Y COBERTURAS A LA MEDIDA Marsh abordará al mercado asegurador y negociará productos estructurado para los riesgos a los que se encuentre expuesto su organización como resultado de los procesos contractuales que celebra con sus proveedores/contratistas, con el fin de lograr tener una cobertura amplia y robusta sin afectar indicadores de gastos, flujo de caja o indicadores financieros de ustedes. Algunos de los principales elementos diferenciadores que se incluyen dentro de este proceso de estructuración y negociación son los siguientes: • Selección de compañías de seguros especializadas y con las características necesarias para poder soportar la correcta atención a este tipo de programas: el número de compañías de seguros se realiza teniendo en cuenta el volumen de contratación, los apetitos de riesgos de las diferentes compañías, los esquemas de servicio y atención, entre otros. Basados en la información preliminar que nos fue suministrada y nuestra experiencia, consideramos que el programa deberá contar con al menos 3 aseguradoras, por supuesto con posibilidad de ajuste una vez obtenida toda la información en detalle. • Tasas preferenciales para los contratistas/proveedores: Dado el nivel de importancia que este factor reviste en la estructura del Programa, Marsh continua y sistemáticamente realiza un monitoreo del mercado, con el fin de no sólo tener unas tasas preferenciales al momento de estructurar e iniciar el programa, sino para lograr mantener las mejores condiciones durante la vigencia del mismo, de tal manera que el programa siempre cuente con términos y condiciones actualizados, diferenciadores y competitivos. • Los principales criterios tenidos en cuenta para la selección de las mencionadas compañías de seguros son:  Imagen, solidez y seriedad en el mercado asegurador.  Experiencia en el manejo de Programas que involucran proveedores.  Estructura Operativa y mejora sistemática de procesos, que garantizan la calidad y oportunidad en la atención.  Capacidad en contratos de Reaseguro y de gestión de cupos.  Especialización en las líneas de negocio afín con los Programas que involucran proveedores. • Clausulados generales: se utilizarán los clausulados generales o de “grandes beneficiarios” que tienen las compañías de seguros, los cuales se han ajustado a través de cláusulas particulares para asegurar uniformidad, estandarización o cobertura adecuada. • Coberturas adicionales: Marsh les ofrece a ustedes todas las cláusulas particulares que hemos analizado y estructurado para este tipo de programas y que como resultado ofrecen un clausulado particular que prima sobre el clausulado general, de manera que su empresa no sólo contará con las más recientes actualizaciones del mercado en esta materia, sino que adicionalmente tendrá un producto estandarizado sin importar la(s) aseguradora(s) que lo estén respaldando. Este ejercicio se complementa con una sesión de trabajo con ustedes en la cual identifiquemos las necesidades puntuales que pueden llegar a tener, con el fin de complementar las coberturas adicionales y tener una póliza que cubra todos los posibles riesgos. EXCELENCIA OPERACIONAL } Operativa para la Suscripción del Riesgos y la Expedición de Pólizas del Programa Ofrecido. Según sus necesidades este proceso puede ser modificado para el uso de Herramientas y otros requisitos. } Reportes y Estadísticas: Entendiendo la importancia que tiene la oportunidad y la calidad en la información, contamos con un módulo muy robusto de reportes y estadísticas que permite no sólo hacer un seguimiento en el día a día de elementos como trazabilidad de las solicitudes, sino adicionalmente permite el manejo estratégico y la administración del programa a través de reportes de producción, primas por aseguradora, vencimientos, entre otros. } Operativa para la Presentación de Reclamaciones y Pago de Siniestros del Programa Ofrecido Como parte de los servicios que se incluyen en el programa, Marsh apoyará y asesorará a su organización en todo lo referente a reclamos o indemnizaciones relacionadas a las pólizas que hacen parte del alcance de la presente propuesta, mediante un enfoque técnico y jurídico, sumado al músculo comercial y el poder de negociación que poseemos. Para esta labor Marsh cuenta con un área especializada compuesta por cerca de 30 profesionales quienes adicionalmente se especializan en diferentes líneas de negocio, lo cual les permite a ustedes apoyarse en un amplio conocimiento para adelantar y obtener indemnizaciones en los diferentes ramos de seguros.  Proceso General de Reclamos  Modelo Operativo  Estadísticas de Siniestros Atendidos en los últimos Cinco Años  Acuerdos Fast Track de los Siniestros de Baja Cuantía Marsh por intermedio de su área de indemnizaciones, pone a disposición de ustedes los acuerdos fast track que para atención de determinados reclamos de baja cuantía o complejidad tiene suscritos a la fecha con ocho compañías de seguros. Los acuerdos tienden a disminuir en más de dos terceras partes los tiempos establecidos en el Código de Comercio para el pago de la indemnización a cargo de la aseguradora. GESTIÓN DEL RIESGO Marsh les ofrece horas para que dediquen a una serie de actividades complementarias, mediante las cuales buscamos enriquecer y apoyar de manera estratégica la operación del Programa de Mitigación de Riesgos en la Contratación. Las siguientes son algunas de las actividades que se ofrecen para que según sus necesidades ustedes elijan y definan un cronograma de ejecución. Estas horas se definirán una vez conozcamos la dimensión del programa de mitigación de riesgos en la contratación y la sinergia que podremos hacer con el resto del programa de seguros. } Análisis y Revisión de Documentos Contractuales. (No consume horas de consultoría ofrecidas) Marsh los apoyará en la revisión detallada de las cláusulas de seguros/garantías de las minutas/contratos/ordenes/invitaciones, no sólo en cuanto a la redacción de las mismas, de forma que se incluya de manera adecuada lo referente al programa y al canal de atención, sino también desde la perspectiva de derecho de seguros y normatividad actual, de forma que su organización pueda complementar sus documentos actuales y tenerlos debidamente estructurados. Esta asesoría también incluye una revisión técnica, con el fin de poder definir en los diferentes objetos contractuales o tipos de contratos, las pólizas, coberturas, vigencias, valores asegurados, cláusulas particulares, etc. que deberían ser solicitados en cada caso. De esta manera los diferentes documentos contractuales contarán con una validación integral (legal y técnica), con el fin de robustecerlos y evitar que puedan llegar a existir zonas grises al momento de celebrar los contratos. } Matriz de Asegurabilidad por Tipo de Contrato (No consume horas de consultoría ofrecidas) Lo anterior se concreta en una matriz de asegurabilidad por tipo de contrato, en la cual se tendrá claridad respecto a las garantías o seguros que se deben solicitar y las características que deben tener. Así, de un lado se protegerá de manera adecuada el patrimonio de ustedes y por el otro se solicitará sólo lo necesario, evitando que se encarezca el bien o el servicio con seguros que no serían adecuados para cada tipo de contrato. } Diagnóstico de Gestión de Riesgos en el proceso de Compras y Contratación. (Consume horas de consultoría ofrecidas) Con el diagnóstico se pretende conocer el estado actual de su organización en la gestión de riesgos en el proceso de Compras y Contratación. Los resultados nos brindarán información suficiente para identificar las brechas y oportunidades de mejora, encaminadas a fortalecer el nivel de madurez de la gestión de riesgos en el proceso de Compras y Contratación. Información inicial requerida:  Reuniones con las áreas encargadas de compras y contratación.  Formulario “Diagnóstico Gestión de Riesgos en el proceso de Compras y Contratación”, debidamente diligenciado por ustedes. Entregables  Resultado del diagnóstico.  Plan de acción (oportunidades de mejora) } Risk Ranking de Proveedores y Contratistas (Consume horas de consultoría ofrecidas) Por medio de un cuestionario se evaluará el estado de madurez de la gestión de riesgos de los proveedores y contratistas de su organización. Este resultado lea permitirá analizar la forma en que sus proveedores y contratistas están monitoreando y controlando sus riesgos, identificando interdependencias y brindando información valiosa para alinear su sistema de gestión de riesgos con el de sus contratistas y proveedores. Información inicial requerida  Listado maestro de proveedores y contratistas de ustedes.  Diligenciamiento del cuestionario por parte de los proveedores y contratistas de ustedes. Entregables  Risk Ranking de proveedores y contratistas. } Auditoría en el Cumplimiento de Obligaciones Laborales (Consume horas de consultoría ofrecidas) En cumplimiento de las disposiciones legales surgidas en el Decreto 1295 de 1994, Ley 1562 de 2012 y los posteriores decretos reglamentarios relacionados, que señalan en forma clara las obligaciones de los empleadores en la implementación de mecanismos de validación que le permitan reconocer el compromiso con la gestión de riesgos de las empresas contratistas que requieran para el desarrollo de sus labores, por tal razón y a través del uso de metodologías propias proponemos acompañar la fase de evaluación masiva de contratistas, por medio de una autoevaluación vía Web, de tal manera que al finalizar el proceso, ustedes cuenten con el análisis de la información de las empresas evaluadas, el reconocimiento por temáticas del SG-SST y de Gestión Ambiental en los casos en que aplique, para priorizar y proponer intervenciones transversales que contribuyan con el desarrollo de sus aliados estratégicos, el cumplimiento legal y la mejora en la gestión del riesgo acorde a los lineamientos propios de su SG-SST. El ciclo para la definición de la intervención con contratistas y la estrategia para la verificación del cumplimiento legal, incluye los siguientes escenarios:  Metodología: 1. Determinación del contexto organizacional: Es la etapa en la que se reconocen los procesos internos de su organización, los lineamientos para los procesos de contratación de terceros y sus políticas HSE. 2. Determinación del contexto estratégico: Etapa que permite definir cuál es la estrategia que van a implementar ustedes ante el seguimiento de sus contratistas, definiendo impactos en alianzas estratégicas y factores claves de negociación. 3. Determinación del contexto del riesgo: Esta etapa permite definir y clasificar los tipos de servicios sub-contratados por la empresa, las variables contractuales que se manejan, incluyendo los acuerdos de servicio, criterios HSE indispensables de verificar en el proceso de prestación del servicio y otros criterios que por la misma dinámica de la empresa los contratistas deban garantizar (Ejemplo: Seguros generales). 4. Definición de criterios de evaluación del riesgo: ustedes podrán plantear ajustes en la herramienta de evaluación HSE a contratistas, acorde a los riesgos asociados a las labores Sub-contratadas, validar los criterios indispensables de gestión y control de riesgo requeridos para los servicios que se desarrollen dentro de sus instalaciones, dándole énfasis a temáticas como: seguridad vial, tareas de alto riesgo, seguridad física, entre otras. 5. Modelo de Intervención y mejora SST para Contratistas: Etapa que permite realizar las evaluaciones de cumplimiento en temáticas SST para los contratistas, identificar y gestionar brechas en el control de los riesgos prioritarios para las operaciones y definir estrategias de desarrollo y mejoramiento transversal para estas empresas. Las fases de implementación del programa de mitigación de riesgos SST a contratistas requerirán:  Desarrollar junto a ustedes el correo de presentación de la auto-evaluación que se realizará a sus contratistas, explicando el propósito y parte de la metodología para la utilización del link web.  Revisión de la lista actual de Marsh, para estar de acuerdo con las preguntas que se realizarán a sus contratistas, si se deben omitir algunas o si se deben incluir otras acorde a los acuerdos SST contractuales con sus terceros.  Envío del link a cada empresa (Máximo 20), definiendo el tiempo en el que estará disponible el Link para su utilización.  Cierre del plazo máximo para tener los resultados de las empresas participantes. A partir de este día se empezarán a contar 20 días hábiles para el análisis de la información y envío de los informes individuales y el benchmark comparativo de las empresas contratistas que participaron en el proyecto. Alcances y Entregables: Diagnóstico individual de las empresas contratistas: por medio de la herramienta WEB, las empresas clientes, podrán tener evidencia de evaluación de su propio SG-SST y la ustedes tendrán las evidencias de verificación preliminar de la gestión de riesgos de sus contratistas. Benchmark de Empresas Contratistas: permitirá soportar la implementación de alternativas transversales en temáticas del SG-SST que sustenten la mejora de procesos sub-contratados y permita el desarrollo de los contratistas como aliados estratégicos a la operación. } Plan de Socialización del Nuevo Esquema (No consume horas de consultoría ofrecidas) En Marsh contamos con un Área de Comunicaciones, especializada en el desarrollo y estructuración de planes de promoción y divulgación de esquemas de aseguramiento y venta masiva de pólizas y servicios de seguros. Nuestro objetivo es ser el soporte estratégico para la consecución de los objetivos de fidelización y ventas en conjunto con nuestros clientes. En un ambiente de mercado competitivo, no resultan suficientes las estrategias de precio, de producto o de distribución. En nuestra experiencia, para que un programa de Mitigación de Riesgos en la Contratación sea exitoso se requiere de una estrategia de comunicación integrada a los elementos de mercadeo que potencialice los índices de crecimiento de acuerdo a los objetivos y metas trazadas por ustedes. De esta forma, un plan de comunicaciones pretende contar con estrategias que buscan informar, persuadir y recordar a los contratistas de su organización las ventajas y opciones disponibles a través de su Programa de Mitigación de Riesgos en la Contratación, con el objeto de influir en su opinión u obtener una respuesta favorable para los intereses de su empresa. Reconocemos dos actores claves para una correcta implementación del plan de comunicación. El Equipo interno de su organización del área de Cadena de Abastecimiento debe ser capacitado y contar con las herramientas para apoyar el proyecto. Por otro lado, el cliente final en figura de los contratistas debe ser el objetivo último de Plan de Mitigación de Riesgos en la Contratación. Estos dos junto con Marsh harán que la implementación del programa sea exitosa. A continuación describiremos nuestro plan de acción para Clientes Internos y Contratistas:  Equipo (Cliente Interno): Uno de los componentes más importantes de este programa es el grupo interno de ustedes, pues estos son los llamados a recomendar el uso de este programa en las negociaciones que adelanten con proveedores y contratistas, convirtiéndose así en portadores del mensaje y multiplicadores de los beneficios que constituye para ambas partes la existencia del programa. Brindar herramientas, capacitaciones y elementos de recordación del programa requiere la implementación de las siguientes iniciativas de comunicación a este equipo patrocinador: Cursos de formación presencial: Se identificarán las personas claves del área encargada, áreas claves externas y principales negociadores o generadores de compras y contratos con proveedores externos, con el objetivo de invitarlos a un ciclo de charlas de sensibilización sobre la importancia de las pólizas y garantías en sus procesos de compra y contratación, así como la mecánica de expedición de éstas a través del programa de Mitigación de Riesgos en la Contratación que Marsh administrará para ustedes. Redacción y distribución de material impreso o de escritorio: con el propósito de obtener posicionamiento del programa, desarrollaremos material didáctico o piezas de escritorio que nos permita estar presentes todo el tiempo en los puestos de trabajo, el área y las mentes de las personas seleccionadas por como generadores de contratos de compra o servicios. Este material debe resumir de una forma muy sencilla la importancia de que los contratistas se acojan al programa, la dinámica del mismo y los beneficios para ustedes.  Contratistas (Cliente Externo): El otro componente de este programa e igualmente importante que el cliente interno, es el contratista. Ellos son el objetivo último del proyecto y como tal es necesario dirigir un esfuerzo de comunicación, capacitación y fidelización que nos permita lograr las metas de crecimiento y protección para ustedes. Entendiendo la dispersión geográfica y diversidad de proveedores, nuestra experiencia es desarrollar un programa de comunicación que esté basado en canales virtuales y de autoservicio. La campaña tendrá en términos generales la siguiente estructura o fases: • Expectativa: Esta etapa buscar generar la curiosidad de los contratistas y proveedores frente al proyecto. • Relanzamiento: En esta etapa se hace el relanzamiento del programa, dando a conocer el objetivo, beneficios, ventajas, requisitos, puntos de contacto, entre otros sobre el esquema de contratación de sus pólizas de cumplimiento y demás garantías a través de la alianza cliente- Marsh. • Conocemos que existen contratistas y proveedores claves para ustedes en donde el relacionamiento presencial es clave, sugerimos llevar a cabo un evento en las oficinas de ustedes con un número selecto de estos, en donde se presente de nuevo el programa. En el evento un representante de ustedes y Marsh explicarán la dinámica del programa y los beneficios de éste. • Sostenimiento: Mantener el flujo constante de información y comunicación con los contratistas, resulta vital para el proceso de fidelización y recompra de pólizas usando el programa. Para continuar con el plan de divulgación y asimilación del programa, se enviarán cada dos meses piezas por correo electrónico para transmitir los mensajes del plan 2.14 VALORES AGREGADOS PAR A LA GESTIÓN DE SINIESTROS En el caso de una reclamación, proporcionaremos un manejo proactivo del siniestro dentro de un entorno impulsado por medidas para garantizar un servicio eficiente y de alta calidad. A la vez podemos proporcionar un servicio especializado de consultoría en reclamaciones y establecer enlaces con otras divisiones dentro de Marsh para proporcionar servicios relacionados con reclamaciones cuando se considere apropiado. Esto dependería del tamaño y complejidad del reclamo y las necesidades de su organización. Los servicios de consultoría de reclamos especializados se cobrarán en cada caso al evaluar la necesidad y el alcance del servicio. 1. Claims Advocacy: Servicios de consultoría es gestión, gerenciamiento y asesoría del siniestro. Los consultores de reclamaciones de Marsh pueden proporcionar servicios de asesoría especializados, para resolver las reclamaciones más complejas, proporcionando las opiniones técnicas de Marsh y negociando para ustedes las soluciones más óptimas. Usted también puede hacer uso de estas soluciones, al referirse a las reclamaciones cuyo corredor no es Marsh. Es importante tener presente que algunos reclamos pueden revestir cierta complejidad y que en estos casos los aseguradores centran todo su enfoque en la medida que se trata de siniestros financieramente importantes en los que están involucradas coberturas de pólizas u otras consideraciones técnicas. Las aseguradoras a menudo designan a otros expertos en reclamaciones así como a ajustadores de pérdidas y, en tales situaciones, un nivel mejorado de servicio es el adecuado para representar mejor sus intereses, permitiendo que su personal comercial se centre en sus proyectos. Un siniestro significativo en el que confluyen varios intervinientes, hacen recomendable la actuación de un equipo experto en gestión, gerenciamiento y asesoría de siniestros. Todo ello, con objeto de situar al asegurado en la misma posición estratégica y de paridad que disponen los aseguradores. El servicio de asesoría especializada en siniestros proporcionado puede abarcar desde consejos ocasionales sobre la mejor estrategia de reclamaciones hasta un servicio completo de investigación, preparación y negociación de reclamaciones. Haremos recomendaciones en relación con el nivel apropiado de servicio para cada reclamación informada. Se debe tener en cuenta que es posible cobrar cargos adicionales por estos servicios. Nuestro portafolio también incluye el servicio de auditorías, revisiones, asistencia técnica y apoyo en conceptos de cobertura para siniestros que afecten pólizas contratadas a través de intermediarios diferentes a Marsh. Este servicio hace parte de nuestra promesa de valor, cuando se trata de pólizas colocadas a través de Marsh. 2. Forensic Accounting Services (FAS): Mediante este servicio participamos directamente en la liquidación y demostración de siniestros en favor del asegurado. El servicio FAS ofrecido por Marsh está especializado en la preparación de los reclamos, considerando entre otras, las siguientes actividades: • Peritaciones a favor del asegurado • Estimación de Pérdida de Beneficio • Valoración de Activos • Ingeniería de Riesgos • Gerencia de Riesgos • Modelización de eventos catastróficos Nuestra experiencia es que en las pérdidas de interrupciones de negocios complicadas o grandes, la participación de un preparador de reclamaciones experimentado y calificado puede facilitar la gestión y reducir el ciclo de vida de la reclamación. Lo anterior significa resolución más rápida y menos costos asociados al siniestro. 3. Claims Procedural: Administración de siniestros de volumen y baja complejidad. La administración de siniestros comprende, entre otras actividades, la revisión de las solicitudes de información de los ajustadores de pérdidas y en general cualquier requerimiento planteado en el curso de una reclamación. Supervisamos el progreso de las reclamaciones con el fin de garantizar un mínimo de demora y dificultad durante el proceso y nos aseguramos de un procesamiento rápido de los pagos de reclamaciones cuando la liquidación se encuentre en firme y de los pagos intermedios, en caso de proceder éstos. Usualmente son siniestros de alta frecuencia en los que Marsh, de la mano de su equipo de técnicos y expertos, entrega una promesa de servicio que consiste en la atención por volumen y bajo esquemas de medición (indicadores de servicio). Este servicio hace parte de nuestra promesa de valor, cuando se trata de pólizas colocadas a través de Marsh. 4. Recuperaciones También prestamos el servicio de recobro contra terceros, para pérdidas no aseguradas y/o retenidas vía deducibles. Esta actividad se desarrolla a través de BARBUSS, un proveedor con representación internacional con quien Marsh ha desarrollado convenios. BARBUSS es una empresa global enfocada en la gestión efectiva de recobros y consultoría en minimización de pérdidas. Es de todo nuestro interés que nuestro cliente no tenga que asumir enteramente la carga de una pérdida, por lo que ofrecemos alternativas para recuperar el riesgo que no ha sido posible trasladar al mercado asegurador. El servicio de recobro se enfoca principalmente en: • Transporte Marítimo, Aéreo & Terrestre • Carga Perecedera, Carga a Granel y Carga General • Acero • Gas y Petróleo • Transit Liability • Casco y Maquinaria • Avería Gruesa Las actividades de recuperación se ofrecen sobre la base de resultado: “si no hay éxito, no hay pago“, evitando ser un costo fijo para nuestros clientes. 5. Programas de Entrenamiento en Siniestros De acuerdo con el requerimiento de cada cliente, el Área de Consultoría en Siniestros está en la capacidad de diseñar talleres prácticos para capacitación en el manejo de siniestros en los ramos de Property, Casualty, Autos y Vida. 2.15 FORMACIÓN EN GESTIÓN DE RIESGOS Y SEGUROS a. Marsh University (COLOMBIA Y PANAMÁ) A través de Marsh University ofreceremos vía Webinars y Zoom (herramientas tecnológicas de video conferencia didáctica) un portafolio de capacitaciones mensuales, las cuales tienen las siguientes ventajas: • Cada capacitación estará a cargo del especialista más experimentado de Marsh. • Sus funcionarios podrán programar sus agendas desde el principio del año para darse un espacio de formación y aprendizaje. • Se enviarán recordatorios oportunamente. • No hay necesidad de desplazarse, basta una línea telefónica y un computador con acceso a internet. Los funcionarios también pueden acceder a las capacitaciones a través de su Smartphone. • La llamada es gratuita. • Ustedes, podrán capacitar la cantidad de funcionarios o contratistas que requiera. • Funcionarios ubicados en países fuera de Colombia también podrán conectarse de manera gratuita. • Se recibirán las memorias/presentaciones después de cada sesión. • Todas las sesiones serán grabadas y dichas grabaciones quedarán disponibles para ser consultadas y compartidas en cualquier momento. • Los módulos incluyen temas teóricos y prácticos tales como aspectos jurídicos y técnicos, alcances, requisitos y amparos del contrato de seguros y de las pólizas, procedimientos y trámites en caso de reclamaciones, ejemplos de siniestros, entre otros. Estos módulos han sido creados en formato multimedia, lo cual permite que a cualquier funcionario o un contratista previamente seleccionado por ustedes, acceda a un portal web que hemos desarrollado con este fin. El mismo puede ser programado para que se acceda por medio de la página intranet de la compañía. CALENDARIO 2018 MARSH UNIVERSITY b. The Risk Game Conscientes de lo difícil que resulta para las organizaciones que sus funcionarios identifiquen riesgos en sus labores del día a día, en Marsh contamos con un plan de capacitación para la Identificación de los distintos Riesgos a los cuales se puede enfrentar la empresa y/o sus funcionarios. Estas capacitaciones se hacen de manera didáctica y lúdica a través de un juego llamado “The Risk Game”, en español “El Juego del Riesgo”. El Seminario tiene una duración mínima de 3 horas y media, al que puede asistir el número de personas que se acuerden, preferiblemente no más de 15 personas por sesión. En “The Risk Game “los participantes lanzan los dados para atravesar un tablero lleno de riesgos, los cuales pueden ser mitigados con la compra de las tarjetas adecuadas para prevenir cada tipo de riesgo. Esto le permitirá identificar a los participantes todos los tipos de riesgos existentes y aprender cómo mitigarlos. c. Capacitaciones Virtuales (Vía Zoom o Webinars) Dar a conocer las condiciones del programa de seguros a funcionarios de diferentes áreas de la compañía y capacitarlos en cómo proceder en caso de siniestro, es una necesidad sentida en muchas organizaciones. También resulta ser una manera efectiva para generar cultura, entendimiento y alineación organizacional para la Gestión de Riesgos. . Por este motivo, ofrecemos capacitaciones virtuales personalizadas vía webinars o zoom de acuerdo con las necesidades específicas de cada cliente. Las ventajas son enormes: • No hay necesidad de desplazarse, basta una línea telefónica y un computador con acceso a internet. Los funcionarios también pueden acceder a las capacitaciones a través de su Smartphone. • La llamada es gratuita. • Ustedes, podrán capacitar la cantidad de funcionarios o contratistas que requiera. • Funcionarios ubicados en países fuera de Colombia también podrán conectarse de manera gratuita. • Se recibirán las memorias/presentaciones después de cada sesión. • Todas las sesiones serán grabadas y dichas grabaciones quedarán disponibles para ser consultadas y compartidas en cualquier momento. d. Capacitaciones Presenciales Nuestro equipo de especialistas dará una serie de charlas de capacitación, divulgación y socialización sobre el Programa de Seguros para los funcionarios dueños o responsables de los procesos relevantes para el manejo y utilización de su programa de seguros, así como para las demás personas que ustedes consideren necesario. El objetivo de las capacitaciones es desarrollar un esquema de trabajo que permita la socialización del programa de Seguros de tal manera que garanticemos su adecuada contratación, actualización y utilización en caso de siniestro. Estas capacitaciones se dictarán mediante conferencias participativas, de interacción y con el análisis de casos reales. Adicionalmente, sugerimos como complemento la participación activa en Marsh University. e. Cursos de Continuidad del Negocio Certificables por el DRI (Disaster Recovery Institute) En Marsh contamos con consultores expertos reconocidos en Gestión de Planes de Continuidad de Negocios y certificados como instructores del DRII (Disaster Recovery Institute International), ente certificador de profesionales en Continuidad de Negocio. Por esta razón, ofrecemos un plan de capacitación en Gestión de Planes de Continuidad de Negocio. Esta capacitación permitirá a los asistentes identificar el estado o avance de su actual Plan de Continuidad de Negocio, las tendencias mundiales y buenas prácticas en la materia y medidas requeridas para futuras implementaciones. Las capacitaciones sobre Planes de Continuidad del Negocio se realizan de manera presencial y mediante sesiones previas individuales de preparación a la capacitación y una sesión magistral a los asistentes. La temática definitiva de la capacitación debe ser diseñada en conjunto para articular lo actualmente desarrollado en este aspecto por ustedes, a la medida de las necesidades de la audiencia. El contenido tentativo de estas capacitaciones abarca los siguientes puntos: • Etapas de la planeación de Continuidad de Negocios y los requerimientos para implementar efectivamente cada una de ellas. • Terminología de la industria. • Identificación de las recientes tendencias. • Manejo ejecutivo para el desarrollo, prueba y mantenimiento de los planes de Continuidad del Negocio. • Estrategia integral – riesgos / continuidad. • Qué es Gestión de Continuidad de Negocio. • Metodología. • Componentes. • Organización. • Respuesta a Emergencia. • Manejo de Crisis. • BCP – Business Continuity Plan. • DRP – Disaster Recovery Plan. • BIA – Business Impact Analysis. • Estrategias. • Desarrollo de planes. • Continuidad en la cadena de suministro (SCCM) Este taller por lo regular se desarrolla en equipos de no más de 15 personas con una duración de 4 horas. f. Capacitación y Preparación del Equipo Directivo y La Junta Directiva Frente al Riesgo de Responsabilidad Civil de D&O Es una realidad que los directivos a nivel mundial son cada vez más sensibles al riesgo de incurrir en responsabilidad civil por las acciones u omisiones en el ejercicio de sus funciones. Conscientes de ello, hemos creado una capacitación muy completa para Juntas Directivas y equipos de dirección que tiene por objeto explicar en detalle en qué consiste el riesgo de los directivos, explicar el nivel de cobertura que les brinda una póliza de D&O y ayudarles a mitigar el riesgo de incurrir en responsabilidad. Ofrecemos esta sesión de capacitación que tiene como duración aproximada 2 horas y el siguiente alcance: • Primera Parte: Régimen jurídico aplicable a los directivos. Este capítulo abarca temas como quién se considera directivo, cuáles son sus obligaciones generales y específicas, cuál es el grado de diligencia que se espera de él, cómo opera el régimen de responsabilidad, quiénes pueden reclamarle a un directivo, cómo puede exonerarse de responsabilidad, la prescripción, entre otros. • Segunda parte: La póliza de Responsabilidad para D&O. En esta parte explicamos las razones por las cuales se hace necesaria su contratación, las coberturas que se otorgan haciendo una relación con el régimen jurídico aplicable ya explicado, las exclusiones, qué se considera siniestro y como debe notificarse bajo la póliza, el sistema Claims Made, y las condiciones específicas de la póliza contratada. • Tercera parte: Recomendaciones prácticas para mitigar el riesgo de incurrir en una responsabilidad de D&O. En esta sección exponemos una serie de recomendaciones valiosas que recopilan mejores prácticas empresariales y de manejo de Juntas Directivas que permiten reducir sustancialmente la posibilidad de incurrir en una responsabilidad por el ejercicio de funciones de dirección.   2.16 BOLETINES Y REPORTES SOBRE RIESGOS Y TENDENCIAS Con el firme propósito de actuar como un aliado estratégico en la gestión y gerencia de riesgos de la organización, Marsh y sus compañías hermanas Mercer, Oliver Wyman y Guy Carpenter, preparan una serie de reportes e informes que les permitirán tener a la mano de manera consistente información sobre riesgos emergentes, riesgos globales y de países específicos, tendencias en industrias, temas de actualidad en materia de talento, cambios de regulación que puedan impactar su operación en diferentes países del mundo, evolución del mercado asegurador, nuevas coberturas o pólizas de seguros, entre muchos otros temas de gran interés. Nuestros INFORMES Y CONTENIDO DE ACTUALIDAD se enfocan en mantener a nuestros clientes informados con elementos que puedan incorporar en sus procesos de gestión de riesgos y en su planeación estratégica. Dentro de las fuentes de información con las que Marsh cuenta se encuentran: a. Re-Imagine Risk Marsh, Mercer, Oliver Wyman y Guy Carpenter (compañías MMC) producen un gran volumen de información a nivel global de calidad extraordinaria y de mucho valor para su organización. Los temas son amplios e incluso acudimos a terceros reconocidos por su nivel de conocimientos sobre asuntos particulares que enriquecen el análisis. Con el fin de garantizar que su empresa reciba lo mejor de MMC, mensualmente seleccionamos el mejor contenido y lo consolidamos en el boletín REIMAGINE RISK. El contenido va desde reportes de industrias, análisis de riesgos específicos como el cibernético, benchmarking en gestión de riesgos, talento y compensación, tendencias e informes del mercado asegurador, hasta análisis de temas altamente especializados como las últimas tendencias en cautivas. Nuestro boletín también incluye los links a nuestro Blog Riesgo en Contexto, BRINK y a la página web de Marsh, todas fuentes adicionales de información especializada de la mayor calidad. REIMAGINE RISK se envía por medio electrónico a ustedes.   b. Brink- The Edge of Risk Nuestra experiencia sin igual, el alcance global y la colaboración exclusiva, nos ha capacitado para compartir con ustedes lo que vemos, oímos y conocemos en todo el mundo. Es por esta razón, que en colaboración con Atlantic Media Strategies, lanzamos BRINK, un nuevo centro de noticias digital diseñado para informar a quienes toman decisiones sobre asuntos globales relacionados con los riesgos emergentes, el crecimiento y la innovación. BRINK es una nueva publicación digital de Marsh & McLennan Companies que proporciona información diaria muy valiosa de fuentes de expertos ampliamente reconocidos en los diferentes temas. Ofrecemos un número de accesos ilimitados para sus funcionarios. Una vez registrados en brinknews.com esta información llegará todos los días de manera automática a sus correos electrónicos. BRINK es un recurso importante para conectarse con diferentes puntos de vista y análisis crítico. El contenido diario de BRINK está disponible para que nuestros clientes se suscriban directamente en BRINK DELIVERS INDUSTRY – LEADING IDEAS. c. Global Risk Report Todos los años, Marsh elabora el reconocido Global Risks Report elaborado en asocio con Marsh & McLennan Companies, Zurich Group, Oxford University, National Univesity of Singapore y Pennsylvania University. Este informe se presenta y discute en el Foro Económico Mundial de Davos (Suiza). Debido a que proporciona una nutrida perspectiva sobre las principales amenazas que enfrentará nuestro mundo durante los próximos 10 años, el informe es una lectura obligada para nuestros colegas, clientes y para los responsables de la toma de decisiones en la sociedad que buscan una oportunidad en medio de los desafíos globales de la actualidad. Recoge las opiniones de expertos sobre los principales riesgos que enfrenta el mundo en la actualidad, las tendencias y riesgos emergentes. Una nueva sección provocativa en el informe es "Future Shocks", 10 escenarios de riesgo que están diseñados para ayudar a las empresas a mejorar su planificación de contingencia. d. Advisen Front Page News El equipo de Marsh recibe diariamente un informe de Advisen Front Page News con hasta 15 artículos que han sido seleccionados de más de 60.000 publicaciones que provienen de más de 4.000 fuentes más relevantes para la industria aseguradora y sus profesionales, que están a su disposición. Los funcionarios de su organización que ustedes elijan, pueden suscribirse para recibir diariamente este informe. e. Inside Risk INSIDE RISK es un reporte de riesgo ofrecido por Marsh que proporciona a su organización con información valiosa con respecto a sus riesgos. La información que brinda es: • Nivel de Madurez de la gestión Integral de Riesgos: La implementación de la gestión integral de riesgos en Latinoamérica ha contado con una gran variedad de facilitadores y obstáculos. La cultura corporativa y el conocimiento experto son los responsables del éxito. • Experiencias de los líderes en gestión de riesgos: Algunos de los gerentes de riesgos más destacados de la región y participantes del estudio, aportan sus experiencias y reflexiones personales sobre los retos que todavía enfrentan muchas organizaciones. Identifican también facilitadores comunes que contribuyen significativamente en la tarea de Implementación dentro de sus organizaciones.  Como demostrar la generación de valor  Estructura organizacional  Alcance  Familiaridad y Utilidad  Mirando al futuro • Principales Riesgos Empresariales en Latinoamérica: El informe les ofrece la información recolectada al respecto con los principales riesgos encontrados. Los riesgos asociados a la competencia y el mercado, las finanzas y la regulación son los temas que más preocupan a las organizaciones Latinoamericanas, con un importante auge de los riesgos relacionados con el talento humano, la reputación y la continuidad del negocio. • Riesgos Emergentes:  Descubriendo que son  Valoración  Principales riesgos emergentes en Latinoamérica  Experiencias frente a los riesgos emergentes  Previsibilidad  Obstáculos para su comprensión  Fuentes de Información  Instancias de discusión f. Latin America Monitor Con el objetivo de monitorear los riesgos políticos, económicos, operacionales y en general, propios del entorno de los países en los que tiene presencia o intereses la organización, contamos con informes mensuales de BUSINESS MONITOR INTERNATIONAL (BMI), una compañía de Fitch Group y aliado estratégico altamente especializado de Marsh. Lo anterior, permitirá acceder a información predictiva de las situaciones de riesgos de cada país. También proporcionamos acceso al mapa Marsh de Riesgo Político que se actualiza cada trimestre para reflejar la evolución de los riesgos políticos, económicos, operacionales y de país, a nivel mundial. Al ubicar el cursor en el país que se desea consultar, el mapa mostrará los índices mencionados para dicho país. g. Blog - Riesgo en Contexto Marsh pone a su disposición el blog Riesgo en Contexto. En este espacio online podrá conocer e informarse en la opinión de nuestros expertos en riesgos y seguros a nivel local, regional y global, así como los retos y tendencias que afectan al mercado y a su empresa. h. Boletines Mensuales de Gestión de Riesgos Desde Marsh queremos darles todas las herramientas de nuestro portafolio para darles conectividad a nivel global y ponerlos al tanto de todo lo que pasa en el mundo de los seguros y riesgos. Marsh cuenta con Marsh Risk Consulting, empresa propia de consultoría de riesgos. Los consultores de MRC publican periódicamente boletines sobre cada una de las modalidades en las que son expertos. Ponemos a disposición no solo el último boletín sino todos los boletines que se han publicados sobre temas como: Inspección de Riesgos a la propiedad, Medición de Flujos de Redes Contra Incendio, Enterprise Risk Management, Plan de Recuperación de Desastres, Continuidad del Negocio, entre otros. i. Benchmarking Anual Gestión de Riesgos LATAM – MRC en Asocio con RIMS En un mundo cada vez más complejo, más interconectado y con mayores flujos de información, los retos para los gestores de riesgo implican estar actualizados y preparados ante las potenciales crisis, pues eso permitirá tener la capacidad de absorber choques e impactos profundos, sin que eso interrumpa el cumplimiento de las metas y objetivos de las empresas. En otras palabras, generar valor al interior de las organizaciones. Elementos como la Gestión de Continuidad de Negocio, la Gestión de Crisis y la Gestión del Riesgo Cibernético son fundamentales en la gestión de riesgos y sin ellos sería difícil proteger la reputación, la rentabilidad, las personas, los activos y la presencia en el mercado de las empresas. Este Benchmark de Gestión de Riesgos en Latinoamérica es una herramienta útil para abrir espacios de discusión en torno a la evolución y próximos pasos en la gestión de riesgos de las organizaciones. El informe estará disponible en los tres idiomas de la región, español, portugués e inglés y contiene la siguiente información: • Resumen ejecutivo • Información Demográfica • Estructura organizacional de gestión de riesgos • Sistema integral de gestión de riesgos • Política de gestión de riesgos • Identificación de los riesgos • Análisis de los riesgos • Tratamiento de los riesgos • Monitoreo y Revisión de la gestión de riesgos • Cultura de gestión de riesgos • Recomendaciones j. Marsh Market Report A través de los datos y el análisis, este informe le ofrece información de las condiciones actuales del mercado de seguros y las tendencias de riesgo en las principales líneas de cobertura y diversos sectores especializados. El informe refleja la experiencia de los profesionales de seguros de Marsh que trabajan diariamente con el mercado global de seguros y brindan a los clientes asesoramiento sobre gestión de riesgos. Este informe les ayuda a tener información disponible a la mano acerca del mercado de seguros desde la perspectiva de expertos de Marsh, que cuentan con experiencia en este entorno. Ejemplo: https://www.marsh.com/us/insights/research/latin-america-caribbean-insurance-market-report-2016.html k. Captive Report El Captive Report es un informe desarrollado por Marsh destinado para ustedes. El informe se basa en datos de 1,100 cautivas administrados por Marsh y refleja los notables desarrollos y tendencias de los últimos 50 años, mientras observa el crecimiento continuo de las cautivas y las oportunidades y desafíos que se avecinan. Con este reporte ustedes pueden tener una visión más clara sobre el entorno de las cautivas, el mercado de cautivas y que riesgos enfrentan al tener una cautiva. 3. EQUIPO DE ATENCIÓN Y EXPERIENCIA 3.1 EQUIPO DE ATENCIÓN, EQUIPO DE APOYO Y SENIOR RELATIONSHIP OFFICER El equipo de atención es uno de los factores más críticos para el éxito en la ejecución de la propuesta de valor, la calidad de nuestro servicio y la satisfacción de nuestros clientes. Nuestro modelo de negocio busca garantizar un servicio altamente especializado con una atención personalizada. Hemos construido un equipo de trabajo que nos permitirá cumplir a cabalidad con nuestro ofrecimiento y garantizar unos altos estándares de atención. En el primer nivel de atención está el equipo comercial y de servicio que está presente en el día a día de la relación con ustedes. Es responsable por el entendimiento y satisfacción de todas las necesidades de nuestro cliente, la solución de las mismas poniendo a su servicio todas las capacidades de MMC, la ejecución de la propuesta de valor y la satisfacción con nuestro servicio. Este equipo de atención deberá articular todas la capacidades y equipos especializados en Marsh y MMC a favor de ustedes. Para ello cuenta con el respaldo de profesionales altamente especializados de áreas como Siniestros, Gestión de Mercados (Placement), Marsh Risk Consulting (Consultoría de Riesgos), Mercadeo, Mitigación de Riesgos en la Contratación, Legal y Operaciones. Uno de los elementos diferenciadores de la propuesta de valor que ponemos a disposición de su organización es la figura del Senior Relationship Officer (SRO). Este es un ejecutivo senior de Marsh asignado a cada cliente que tiene la responsabilidad de garantizar: • La construcción de relaciones sólidas entre ambas organizaciones en todos los niveles. • El entendimiento de las necesidades y oportunidades para apoyar a su empresa • La entrega de todas las capacidades y soluciones de Marsh, Mercer, Oliver Wyman y Guy Carpenter, a esas necesidades. • La ejecución oportuna de la propuesta de valor y la satisfacción de ustedes. El SRO estará permanentemente a disposición de ustedes para ser un punto de escalamiento y apoyo ante problemas, siniestros o situaciones urgentes.   4. HERRAMIENTAS TECNOLÓGICAS PARA LA GESTIÓN DEL PROGRAMA DE SEGUROS   4.1 MARSH PORTAL- MY APPS En el mundo actual, el acceso a la información resulta crítico. También es una necesidad sentida el poder tener información actualizada en espacios que permitan un trabajo colaborativo eficiente entre ustedes y su asesor. Como respuesta a estas necesidades, Marsh ha creado el portal My Apps mediante el cual permite a sus clientes acceder a través de www.marsh.com a su información y aplicativos de enorme valor para su gestión. También tendrá espacios para trabajo colaborativo y administración de información entre sus funcionarios y los de Marsh que agilizará y multiplicará los beneficios de la relación entre ambas organizaciones. My Apps incluye las siguientes opciones: 4.1.1 Country Information Marsh Global Insight reúne la inteligencia de información global de seguros Axco (proveedor líder en información de seguros) y Marsh para obtener información en detalle de las reglas en materia de seguros que aplican en más de 170 países, así como los riesgos relevantes y alertas regulatorias. Así por ejemplo, contiene información sobre seguros admitidos/no-admitidos y obligatorios, legislación que rige a las aseguradoras e impuestos que aplican. El aplicativo permite seleccionar los países, líneas de negocio y temas de interés para crear un reporte personalizado que explore sus preguntas en temas globales. CARACTERÍSTICAS  Conveniente y Fácil: Tecnología que permite seleccionar y dar clic para crear reportes con opciones de presentación flexible que abordan temas de seguros, regulatorios e impuestos.  Inteligencia Global por país: Provee inteligencia por país desde la red de servicios al cliente multinacional global de Marsh, junto con inteligencia y global y local y artículos de interés que se adicionan con regularidad.  Conexión con la red Multinacional: Ofrece un directorio multinacional que incluye estructura de oficina y contactos claves en cada país ALERTAS REGULATORIAS Mediante el sistema de Alertas Regulatorias entregamos actualizaciones mensuales recientes y propuestos en el desarrollo de regulaciones, legislación, supervisión e impuestos de primas por todo el mundo. CARACTERÍSTICAS • Registro para recibir correos con actualizaciones mensuales en acontecimientos claves. • Permite el acceso a alertas por territorio o mes de ocurrencia. • Permite acceso al archivo de Alertas Regularías con información histórica. 4.1.2 Global Policy Digest Nuestro sistema GLOBAL POLICY DIGEST (GPD) es una herramienta tecnología utilizada para automatizar la recopilación, consolidación y presentación de la información de las pólizas globales para clientes multinacionales. Esta herramienta tecnológica que está a la vanguardia en la industria, es un elemento crítico de servicio que permitirá a Marsh proporcionarle: • Un listado detallado y completo de todas sus pólizas intermediadas por Marsh • Resumen de las pólizas por país para todas las coberturas colocadas dentro del programa global o de manera independiente • Copia de las pólizas locales, en todos los casos que lo requieran Adicionalmente esta herramienta permite: • Controlar los vencimientos • Realizar reportes estadísticos • Obtener un resumen de seguros • Consultar del programa de seguros vía internet • Consultar las diferentes pólizas contratadas BENEFICIOS Información consolidada de pólizas de la manera más eficiente posible: • La información entregada por la oficina productora a las oficinas de servicios en donde nuestro cliente tiene sus intereses, incluye instrucciones de servicio e información del programa de seguros para una administración efectiva y servicio excelente en los diferentes países. • Promueve un ambiente interactivo en donde se involucra todo el equipo de servicio en la administración de la cuenta. • Es una herramienta útil para la compra de seguros, el análisis del programa, primas y reporte de renovaciones. A continuación se presenta el modelo de informe que se puede obtener de la herramienta GLOBAL POLICY DIGEST, que cuenta con el resumen de pólizas por país, estado, fecha de inicio de vigencia, línea de negocio etc. 4.1.3 Teamsite Marsh Teamsite es el canal virtual de comunicación en doble en vía con ustedes. A través de esta aplicación, les ofrecemos comunicación permanente y personalizada, evitando riesgos de pérdida de información. Teamsite nos da la posibilidad de interactuar de forma diferente y segura, compartiendo y guardando documentos como actas de reuniones, informes de gestión, reportes de siniestros, informes sobre inspecciones de riesgos, mapas de riesgos, entre otros. Otra de las ventajas de la herramienta es la facilidad para organizar la información y clasificarla en carpetas según ustedes lo requieran. Las plataformas son creadas para cada cliente, es decir que su empresa contará con su propio Teamsite, al cual solamente tendrán acceso: el equipo de atención de Marsh destinado para ustedes y las personas escogidas por ustedes. Una vez escogidas las personas que tendrán acceso a la herramienta, en conjunto, definiremos cual va a ser el perfil de ingreso de cada una, ya que existen tres tipos diferentes con características específicas para el manejo de la información. Sabemos que para su organización, el conocimiento de su programa de seguros en tiempo real es de vital importancia. Dentro de las capacidades que ofrece Teamsite está el seguimiento a la totalidad de su programa de seguros. La herramienta permite ser consultada en el momento que ustedes lo requieran. 4.2 CLEARSIGHT (HERRAMIENTA CON COSTO ADICIONAL) Marsh cuenta con tecnología de vanguardia para el registro y seguimiento de los siniestros, que permite la centralización de la información. La herramienta denominada CLEARSIGHT es única en el mercado y ha sido producida por la empresa norteamericana CS STARS. CLEARSIGHT es un sistema modular de información en ambiente web, que sintetiza grandes cantidades de datos de siniestros para hacer consultas y generar reportes con indicación de requisitos establecidos para el pago de siniestros, fechas de ocurrencia, fechas de prescripción, estadísticas de siniestralidad, entre otros. El uso de esta herramienta por parte de Marsh permite: • Disminuir los tiempos de trámite y simplificar el proceso de gestión de siniestros. • Realizar consultas y obtener reportes para seguimiento y análisis. • Identificar patrones y tendencias de gestión de reclamos y siniestralidad. Una característica importante de CLEARSIGHT es la alta flexibilidad para el diseño y envío de reportes personalizados de siniestros, cuyo contenido será acordado con ustedes. Este rasgo tan especial de CLEARSIGHT permite a Marsh hacer una retroalimentación constante sobre el desarrollo de los casos y a la vez hacer efectivo control y seguimiento a la gestión de los intervinientes en los reclamos (ajustadores, aseguradores). Los siguientes son algunos ejemplos (con datos ficticios) de los muchos tipos de informes posibles que se obtienen con la herramienta CLEARSIGHT: a) Reporte de los valores incurridos por concepto de siniestros durante la vigencia, clasificados por ramo. b) Reporte de siniestros pagados durante la vigencia, clasificados por predio y por mes en el que se efectuó el pago c) Participación de los siniestros reportados durante la vigencia, en cuanto a valor incurrido total, valor pagado y valor pendiente. d) Resumen de siniestros en trámite a la fecha Estos informes pueden ser descargados en archivos planos de modo para ustedes organicen, almacenen y manipulen la información a su gusto. 4.3 OTROS LOCALES 4.3.1 Webfrotas- Sistemas para la Administración de Flotas de Automóviles (BRASIL) PENDIENTE 4.3.2 Sistema para la Gestión de Siniestros de Transportes de Fabricantes de Automóviles (BRASIL) PENDIENTE 4.3.3 OCIP- Aplicativo para los Programas de Mitigación de Riesgos en la Contratación (COLOMBIA) Marsh cuenta con una herramienta tecnológica que está en capacidad de almacenar la información de todas las pólizas/contratos asociados al programa de Mitigación de Riesgos en la Contratación, al igual que para generar informes, reportes y estadísticas. Esta herramienta es de fácil acceso (acceso web), utilización, ágil y precisa. Para facilitar su uso e implementación entregaremos sin costo el número de usuarios y contraseñas que ustedes consideren necesarios tanto para sus funcionarios como sus contratistas / proveedores, de manera que todas las personas indicadas tengan acceso a la información de contratación y pólizas. La herramienta tecnológica de acceso web es denominada OCIP (Owner Controlled Insurance Program), es la herramienta mediante la cual ustedes podrán tener acceso a toda la información que será canalizada a través del programa, dentro de la cual se encuentran las pólizas, los contratos, información del contratista, entre otros, al igual que le permitirá tener acceso de calidad y oportuno a la información y reportes de pólizas en tiempo real, contratos por contratista, vencimientos, entre otros. Está herramienta reflejará la información que manejará y administrará el equipo encargado de brindar soporte a su organización, al igual que a los contratistas, de manera que al ingresar toda la información dentro del mismo sistema, su empresa tendrá la oportunidad de visualizar y analizar la información de manera general y según sea la necesidad. OCIP permite la cotización con varias compañías de seguros (teniendo en cuenta los términos negociados), y la asignación a una compañía específica; registro de los datos más importantes del contrato, entre ellos: El cliente, contratista, valor, vigencia y objeto; emite en línea las solicitudes; permite controlar los vencimientos de cada uno de los amparos contratados, entre otras funcionalidades y ventajas competitivas. La herramienta está dividida en diferentes módulos que de manera clara y amigable, ofrece diferentes opciones a los usuarios, dentro de las cuales se encuentran: • Solicitudes y Modificaciones: OCIP permite hacer solicitudes de pólizas en línea, no sólo por parte de ustedes, sino adicionalmente por parte de los contratistas, a quienes se les asignará un usuario y contraseña, de manera que puedan utilizar esta canal para realizar las diferentes solicitudes nuevas o modificaciones de pólizas existentes y adjuntar la información necesaria para la colocación y posterior emisión de las pólizas. De igual manera le permite al usuario obtener en línea una cotización, basada en los términos y condiciones previamente negociados con las compañías de seguros. En ese módulo también se podrán identificar todas las modificaciones que haya tenido una póliza desde su emisión inicial, y permite tener acceso tanto a los documentos de solicitud en PDF, como a las pólizas y/o anexos en PDF. Lo anterior significa que la herramienta también es un repositorio de información, la cual es de suma importancia para la administración del programa que apoya la centralización y debido manejo de la información y los documentos. • Estructuración y Parametrización del Programa: OCIP permite estructurar y parametrizar el Programa de Mitigación de Riesgos en la Contratación según las diferentes negociaciones que se realicen con el mercado asegurador, de manera que se ingresan todas las condiciones, tasas, amparos, primas mínimas, etc., por cada aseguradora que haga parte del programa, no sólo para contar con la información para consulta y gestiones posteriores de renegociación de términos, sino para que funcionalidades como la de solicitud de pólizas, entre otras, puedan utilizar dichos parámetros para emitir las cotizaciones de las diferentes pólizas. • Perfiles de Usuarios: OCIP cuenta con la capacidad de manejar diferentes perfiles de usuarios como por ejemplo el perfil de Asegurado, Afianzado, Administrador, Ejecutivo, entre otros, lo cual permite administrar el tipo de información al cual se le dará acceso a cada uno de los usuarios. De esta manera se logra generar valor dependiendo de las necesidades de los mismos. A manera de ejemplo, en el perfil de Asegurado el usuario tendrá acceso a ver el 100% de la información relacionada con todos los contratistas, la acumulación de valores de contratos, la sumatoria de valores aseguradoras, el número de contratos por contratistas, entre otra información. Un usuario de Afianzado (contratista) sólo tendrá acceso a su información. • Aseguradoras: la herramienta permite crear a cada aseguradora un usuario y contraseña para que reciba la información de suscripción de las pólizas de los contratistas, la analice y una vez realice la expedición envíe por este miemo medio la póliza expedida. La información se encuentra en un FTP de ada aseguradora lo que hace que sea seguro ya que cuenta con los estándares de seguridad de la información de Marsh S.A. y se encuentra en nuestros servidores en EEUU. • Reportes y Estadísticas: Entendiendo la importancia que tiene la oportunidad y la calidad en la información, OCIP cuenta con un módulo muy robusto de reportes y estadísticas que permite no sólo hacer un seguimiento en el día a día de elementos como trazabilidad de las solicitudes, sino adicionalmente permite el manejo estratégico y la administración del programa a través de reportes de producción, primas por aseguradora, vencimientos, entre otros. A continuación una breve descripción de algunos de los reportes:  Vencimientos: permite ver los contratos y/o coberturas que están pendientes de vencimiento, de manera que se pueda hacer un seguimiento eficiente a dichos contratos e identificar si se requieren modificaciones o adendas al mismo y por consiguiente a las respectivas pólizas.  Primas y pólizas: permite visualizar el total de pólizas y primas en un periodo de tiempo definido, de manera que se pueda tener un control de las primas y volumen de pólizas que se manejan a través de cada compañía de seguros, al igual que por cada uno de los contratistas.  Contratos vigentes: permite visualizar los contratos vigentes que se tienen por cada contratista, y las sumatorias de valores de contratos y de seguros. Lo anterior muestra como el sistema soporta la operación de manera eficiente y eficaz, y adicionalmente da acceso oportuno y adecuado a ustedes para la validación y revisión de la información.  Póliza no Intermediadas: Este es un módulo que permite el registro masivo o uno a uno de las pólizas que no son intermediadas por Marsh S.A., sea por que su organización cuenta previamente con un programa de contratistas / Grandes beneficiarios o por que definió que acogerse a este no debía sere mandatorio para sus contratistas. Además del registro de las pólizas, este módulo permite elaborar reportes de vencimientos de contratos, pólizas y coberturas para poder hacer seguimiento a todas las pólizas que son garantía de la contratación de nuestro cleinte.  Alarmas automáticas con la periodicidad definida por ustedes de vencimientos de contratos/coberturas/información de contratistas.  Reportes de producción y vencimiento de pólizas de otras líneas de negocio como todo riesgo construcción, IRF, Errores y Omisiones, Montaje, Accidentes Personales, entre otras.  Informe de trazabilidad del proceso y medición en línea de los Acuerdos de Niveles de Servicio, este informe permite tanto a su organización como a sus contratistas revisar cada proceso de expedición de pólizas en que estado está y que información hace falta, esto con el fin de mantener una comunicción fluida entre las partes y que todos estén informados del proceso. 4.3.4 AutoMarsh (MÉXICO) - Autos en Línea (COLOMBIA) Autos en línea es una herramienta tecnológica diseñada para clientes individuales que desean adquirir un seguro de automóviles enmarcado dentro de un Cliente principal o Sponsor. Esta herramienta permite de manera ágil y oportuna cotizar pólizas individuales, de acuerdo con los criterios negociados por Marsh con las aseguradoras, para el sponsor. Este servicio nos permite optimizar los procesos de gestión de pólizas individuales para el ramo de automóviles y ofrecerles a ustedes un servicio de calidad, disminuyendo errores potencializando las ventas mediante la oportunidad y veracidad de las cotizaciones que se logra con la integración en línea que optimiza los tiempos de cotización. URL: https://delima.marsh.com.co/autos.presentacion/faces/login.xhtml Con Autos en Línea los vendedores y/o ejecutivos de cuenta podrán cotizar pólizas de Autos, Desempleo o Vida, generar cuadros comparativos y expedir las pólizas bajo los productos y aseguradoras en un convenio. Este aplicativo cumple con todos los protocolos de seguridad de Marsh. 4.3.5 Marsh Rehder Interactivo (PERÚ) PENDIENTE 5. INTRODUCCIÓN A MARSH&MCLENNAN COMPANIES Marsh and Mclennan Companies es una firma global de servicios profesionales que reúne las capacidades únicas de Marsh, Guy Carpenter, Mercer y Oliver Wyman Group. Con raíces que datan de 1871, Marsh & McLennan es la firma de servicios profesionales líder en el mundo en las áreas de riesgo, estrategia y personas. A continuación proveeremos información acerca de las 4 compañías que conforman Marsh & Mclennan Companies: Cada una de nuestras empresas es un líder del mercado en capital intelectual y capacidades operativas en disposición de ustedes. Nuestro Grupo de Soluciones Estratégicas reúne estas capacidades en un enfoque coordinado para los desafíos interrelacionados. Ayudamos a empresas en más de 130 países a abordar los grandes desafíos y oportunidades de nuestro tiempo. Juntos, combinamos una gama única de capacidades para ayudar a nuestros clientes a resolver problemas, aprovechar oportunidades y lograr un éxito duradero en entornos operativos cada vez más dinámicos. Nuestros Compromisos: Colaborar para el éxito de su organización. Buscar siempre las soluciones más eficientes y adecuadas para ustedes. Trabajar de la mano con las 4 compañías para poder aprovechar nuestra inteligencia colectiva. Trabajamos con integridad para mejorar nuestras comunidades alrededor del mundo.