Page 77 - gaceta 351

UNIVERSIDAD AUTÓNOMA DEL CARMEN
22. TOLERANCIA AL RIESGO.

La Administración de la U1$&$5 GHEHUi GH¿QLU OD WROHUDQFLD D ORV ULHVJRV LGHQWL¿FDGRV SDUD ORV REMHWLYRV HVWUDWpJLFRV
GH¿QLGRV SRU OD U1$&$5 (Q GRQGH OD WROHUDQFLD DO ULHVJR VH GHEH FRQVLGHUDU FRPR HO QLYHO DFHSWDEOH GH GLIHUHQFLD
HQWUH HO FXPSOLPLHQWR FDEDO GHO REMHWLYR HVWUDWpJLFR UHVSHFWR GH VX JUDGR UHDO GH FXPSOLPLHQWR 8QD YH] GH¿QLGRV ORV
niveles de tolerancia, los responsables de cada riesgo deben supervisar el comportamiento de los niveles de tolerancia,
PHGLDQWH LQGLFDGRUHV TXH SDUD WDO HIHFWR HVWDEOH]FDQ UHSRUWDQGR HQ WRGR PRPHQWR DO 5HFWRU GH OD U1$&$5 y Coordi-
QDGRU GH &RQWURO ,QWHUQR HQ FDVR TXH VH H[FHGD HO ULHVJR HO QLYHO GH WROHUDQFLD HVWDEOHFLGR
1R RSHUDUi HQ QLQJ~Q FDVR OD GH¿QLFLyQ GH QLYHOHV GH WROHUDQFLD SDUD ORV ULHVJRV GH FRUUXSFLyQ \ GH DFWRV FRQWUDULRV D
la integridad, así como para los que impliquen incumplimiento de cualquier disposición legal, reglamentaria o adminis-
WUDWLYD UHODFLRQDGD FRQ HO VHUYLFLR S~EOLFR R TXH FDXVHQ OD VXVSHQVLyQ R GH¿FLHQFLD GH GLFKR VHUYLFLR SRU SDUWH GH ODV
iUHDV DGPLQLVWUDWLYDV TXH LQWHJUDQ OD U1$&$5
23. SERVICIOS TERCERIZADOS.

La Administración de la U1$&$5 conserva la responsabilidad sobre el desempeño de las actividades realizadas por
los servicios tercerizados que contrate para realizar algunos procesos operativos para la U1$&$5, tales como servicios
de tecnologías de información y comunicaciones, servicios de mantenimiento, servicios de seguridad o servicios de
OLPSLH]D HQWUH RWURV SRU OR TXH HQ FDGD iUHD DGPLQLVWUDWLYD TXH LQYROXFUH GLFKRV VHUYLFLRV VROLFLWDUi DO UHVSRQVDEOH GHO
VHUYLFLR OD LGHQWL¿FDFLyQ GH ULHVJRV \ GLVHxR GH FRQWURO UHVSHFWR GHO WUDEDMR TXH GHVHPSHxD FRQ REMHWR GH HQWHQGHU \
analizar la implementación y operación de los controles, así como el modo en que el control interno de dichos terceros
impacta en el control interno de la U1$&$5
La Administración de la U1$&$5 debe determinar si los controles internos establecidos por los servicios terceriza-
dos son apropiados para asegurar que la U1$&$5 alcance sus objetivos y responda a los riesgos asociados, o si se deben
establecer controles complementarios en el control interno de la U1$&$5

CAPÍTULO II
6HJXLPLHQWR GH OD $GPLQLVWUDFLyQ GH 5LHVJRV

24. PROGRAMA DE TRABAJO DE ADMINISTRACIÓN DE RIESGOS.

3DUD OD LPSOHPHQWDFLyQ \ VHJXLPLHQWR GH ODV HVWUDWHJLDV \ DFFLRQHV VH HODERUDUi \ FRQFOXLUi HO 37$5 D PiV WDUGDU
HO ~OWLPR KiELO GH FDGD DxR GHELGDPHQWH ¿UPDGR SRU HO 5HFWRU GH OD U1$&$5, el Coordinador de Control Interno y el
(QODFH GH $GPLQLVWUDFLyQ GH 5LHVJRV H LQFOXLUi
a) Los riesgos;
b) Los factores de riesgo;
c) Las estrategias para administrar los riesgos, y
d) /DV DFFLRQHV GH FRQWURO UHJLVWUDGDV HQ OD 0DWUL] GH $GPLQLVWUDFLyQ GH 5LHVJRV ODV FXDOHV GHEHUiQ LGHQWL¿FDU
Ŷ 8QLGDG DGPLQLVWUDWLYD
Ŷ 5HVSRQVDEOH GH VX LPSOHPHQWDFLyQ
Ŷ /DV IHFKDV GH LQLFLR \ WpUPLQR \
Ŷ 0HGLRV GH YHUL¿FDFLyQ
25. REPORTE DE AVANCES TRIMESTRAL DEL PTAR.

(O VHJXLPLHQWR DO FXPSOLPLHQWR GH ODV DFFLRQHV GH FRQWURO GHO 37$5 GHEHUi UHDOL]DUVH SHULyGLFDPHQWH SRU HO &RRUGLQD-
GRU GH &RQWURO ,QWHUQR \ HO (QODFH GH $GPLQLVWUDFLyQ GH 5LHVJRV SDUD LQIRUPDU WULPHVWUDOPHQWH DO 5HFWRU GH OD U1$&$5
HO UHVXOWDGR D WUDYpV GHO 5HSRUWH GH $YDQFHV 7ULPHVWUDO GHO 37$5 HO FXDO GHEHUi FRQWHQHU DO PHQRV OR VLJXLHQWH
a) 5HVXPHQ FXDQWLWDWLYR GH ODV DFFLRQHV GH FRQWURO FRPSURPHWLGDV LQGLFDQGR HO WRWDO GH ODV FRQFOXLGDV \ HO
porcentaje de cumplimiento que representan, el total de las que se encuentran en proceso y el porcentaje de
avance de cada una de ellas, así como las pendientes sin avance;
b) (Q VX FDVR OD GHVFULSFLyQ GH ODV SULQFLSDOHV SUREOHPiWLFDV TXH REVWDFXOL]DQ HO FXPSOLPLHQWR GH ODV DFFLRQHV
de control reportadas en proceso y propuestas de solución para consideración del Comité u Consejo Univer-
sitario, según corresponda;

39