Artículo 14

Vicepresidencia de Riesgos . Son funciones de la Vicepresidencia de Riesgos: Dirigir, coordinar y hacer seguimiento, con las dependencias, a la implementación y administración integral de los Sistemas de Gestión de Riesgos que requiere la Empresa, para funcionamiento y el cumplimiento de sus objetivos misionales. Formular, dirigir, aprobar y hacer seguimiento a las políticas y procesos para identificar, mitigar y administrar efectivamente los riesgos y las vulnerabilidades que puedan amenazar la seguridad de la Empresa. Formular, dirigir y aprobar las políticas y procesos para el tratamiento interno y externo de la prevención del riesgo financiero, operativo y de seguridad de la información asociados a la actividad de la Empresa. Dirigir y aprobar las políticas y procesos de seguridad, integridad y transparencia de los recursos físicos, humanos y tecnológicos y hacer el respectivo seguimiento. Definir estrategias para el monitoreo, seguimiento y control de la operación que permitan generar alertas en caso de incumplimiento de la política, objetivos y procedimientos definidos para los procesos. Definir y aprobar las políticas de seguridad de información, que deben observar los usuarios en el uso de los sistemas de la Empresa. Diseñar y orientar las estrategias que permitan fomentar y fortalecer al interior de la Empresa, una cultura de administración del riesgo. Verificar el cumplimiento de los límites globales y específicos establecidos por la Junta Directiva, así como los niveles de exposición aceptables por tipo de riesgo. Establecer metodologías para identificar, medir, controlar y monitorear los diferentes tipos de riesgos de la Empresa en desarrollo de su objeto legal. Presentar al Comité de Riesgos y a la Junta Directiva, las propuestas de políticas de administración de riesgos, de metodologías de evaluación y control, de límites de exposición por tipo de riesgo y alertas e incumplimientos sobre políticas y límites. Participar en la definición de los procesos, en la gestión de los riesgos y en la generación de acuerdos de niveles de servicio de la Empresa cuando así se requiera. Apoyar el desarrollo y sostenimiento del Sistema Integrado de Gestión Institucional. Apoyar la formulación de los planes estratégicos y operativos de la Empresa. Las demás inherentes a la naturaleza de la dependencia.