Gestión de riesgos
Las empresas interactúan con su entorno y los diferentes factores que allí confluyen; el entorno financiero, la política y la competencia, entre otros, constituyen elementos que representan riesgos a la compañía en mayor o menor grado. Los estándares internacionales plantean la necesidad de contar con planes de tratamiento de riesgos, que faciliten su identificación, impacto y la forma de anularlos o mitigarlos, representados en EPM por una gestión integral de riesgos. La gestión de riesgos, como disciplina en el quehacer empresarial, se basa en una serie de estrategias que permiten prevenir la materialización de eventos que puedan afectar el logro de sus objetivos o disminuir su consecuencia en caso de que llegaran a materializarse.
En la administración pública la gestión de riesgos es exigida mediante el Decreto 1537 de 2001, emitido por el Departamento Administrativo de la Función Pública, como parte integral del fortalecimiento de los sistemas de control interno en las entidades públicas. Posteriormente, a través del Decreto 1599 del 2005, se adoptó el Modelo Estándar de Control Interno (MECI) para todas las entidades del Estado. En dicho modelo, la administración del riesgo ha sido definida como un componente del subsistema control estratégico.
EPM, con el ánimo de facilitar el logro de sus objetivos estratégicos y actuando dentro del marco legal vigente, viene realizando una gestión integral de riesgos. La definición de una política de gestión integral de riesgos, la asignación de roles y responsabilidades, la aplicación de la guía metodológica para la gestión de riesgos, entre otros elementos, facilitan este propósito y cumplimiento de requisitos de la Norma Técnica de Calidad en la Gestión Pública NTC GP 1000:2004 y a la implementación del Modelo Estándar de Control Interno MECI 1000:2005.