OBJETIVO: Definir, implementar y evaluar los planes y programas que permitan la medició
IDENTIFICACIÓN
Codigo del Proceso
Página 1
Los Planes Institucionales
- Entrega inoportuna o no entrega de reportes Misionales contienen actividades - Incumplimiento frente a las
de avances de actividades de los planes Incumplimiento de actividades para el cumplimiento de objetivos y metas y objetivos
E1-01
No Identificados Personal Institucionales Misionale R1 definidas en los planes Riesgo operativo metas institucionales que institucionales
- Falta de apropiación de los Planes Institucionales desarrollan las diferentes áreas. El - Incumplimiento frente a
Institucionales incumplimiento de esta acciones obligaciones legales
genera el riesgo
Página 2
- Planeación estratégica institucional deficiente.
Insuficiente informacion pertinente de las
iniciativas e ideas de proyectos - Perdida de credibilidad y
- Politicas - Planeación Los Proyectos de Inversión se confianza, que afectan la
Inadecuada formulación,
E1-01
presupuestales estratégica - Cambios en politicas presupuestales del formulan para dar cumplimiento consecución de recursos
- Metodologías y
R2 elaboración y registro de Riesgo estrategico
Gobierno Central a las necesidades o metas
Procesos Proyectos de inversión
estratégicas de la entidad. - Deficiente proceso de toma
- Manejo inadecuado o desconocimiento de las de decisiones
metodologias de formulacion aplicables.
Página 3
Las actividades se establecen
en una matriz de planificación.
- Procesos - Redefinición de actividades sin contar con la Incumplimiento de las Por inconvenientes de las áreas Pérdida de confianza en el
E1-01
No Identificados - Canales de aprobación de la Alta Dirección R5 actividades planficiadas con Riesgo estrategico se generan cambios en la INM ante sus compromisos
comunicación entidades internacionales programación que no son con entes internacionales
informados al responsable del
seguimiento de las acciones
PROCESO:
IDENTIFICACIÓN
Codigo del
Proceso
Página 4
- Desinformación del usuario final del formato al
momento del uso
- Probabilidad de
Los responsables de proceso
- Desinterés de los responsables de la creación incumplimientos normativos.
no utilizan los documentos
y uso de formatos de difundir y usar las últimas - Levantamiento de hallazgos
Formatos de entes Uso de procesos, formatos y oficiales ubicados en las
E1-02
- Falta de control y
seguimiento a las acciones.
- Duplicidad de esfuerzos
No eliminación de la causa raíz Inadecuado análisis de causas
- No se solucionan fallas
E1-02
competencia del Carencia de competencias en la definición y a través del cumplimiento de para la identificación de
No Identificados R2 Riesgo operativo reales o potenciales, solo se
personal analisis de acciones correctivas y preventivas Acciones correctivas y Acciones correctivas y
mitiga su efecto.
preventivas preventivas
Liberación o entrega de
trabajos no conformes a los
usuarios
Página 5
- Falta de control y
seguimiento a las acciones.
- Duplicidad de esfuerzos
No eliminación de la causa raíz Inadecuado análisis de causas
- No se solucionan fallas
E1-02
competencia del Carencia de competencias en la definición y a través del cumplimiento de para la identificación de
No Identificados R2 Riesgo operativo reales o potenciales, solo se
personal analisis de acciones correctivas y preventivas Acciones correctivas y Acciones correctivas y
mitiga su efecto.
preventivas preventivas
Liberación o entrega de
trabajos no conformes a los
usuarios
Página 6
Un elemento del mejoramiento
continuo de los procesos es
definir planes de mejora frente
Pérdida de interés o
Debilidades en - Acciones preventivas o correctivas que no a hallazgos por auditorías,
Incumplimiento o ineficacia en desmotivación por parte del
E1-02
- Personal concernientes a la Gestión Ambiental. planta, para desarrollar el plan - Desmejora del desempeño
No Identificados R6 de procedimientos y planes Riesgo operativo
- Presupuesto de gestión ambiental ambiental de la entidad.
establecidos en materia
- Falta de recursos para contratación de establecido.
ambiental
personal idóneo.
Página 7
Se pueden presentar
- Normativa acrualizaciones de las normas - Sanciones económicas a la
- Priorización de otros gastos. Gestión Ambiental
E1-02
- Potencial contaminación al
Debido al desconocimiento de ambiente.
Gestión Ambiental
los funcionarios en temas - Aumento en la generación de
E1-02
Incumpliemiento de los requisitos establecidos No presentación de las CMCs asiste a reuniones de QSTF
No Identificados Objetivos internos R11 Riesgo estrategico - Incumplimiento de
por el BIPM en los tiempos establecidos programadas por el SIM de
actividades planeadas para
acuerdo por las metas
presentación de CMC
establecideas por el INM.
PROCESO:
Página 9
IDENTIFICACIÓN
Codigo del
Proceso
- Información incompleta o no clara por parte El INM requiere comunicar a la - Sanciones a la entidad
E3-01
del solicitante de la comunicación Solicitudes de Servicios de ciudadanía y partes interesadas - Pérdida de Clientes
No Identificados Personal. R1 Riesgo operativo
- entrega inoportuna de las comunicaciones por Comunicación no efectuadas información de sus actividades - Afectación de imagen
parte del solicitante y productos institucional
Apertura de procesos
disciplinarios a los servidores
Información incompleta, inoportuna o no
Flujos de Información Manipulación intencional de la públicos
sustentada técnicamente Utilizar los medios de
E3-01
información para
No Identificados R2 comunicación institucionales Riesgo de corrupción
Percepciones y favorecimientos personales o a Afectación de la imágen, la
Encubrimiento de la mala gestión administrativa para intéreses particulares
valores terceros credibilidad y la transparencia
de la entidad
pública de la entidad y del
clima organizacional
PROCESO:
Página 10
OBJETIVO: Gestionar a través de los diferentes canales y/o medios de comunica
IDENTIFICACIÓN
Codigo del
Proceso
responder las PQRSD Incumplimiento en tiempos de ciudadano y que no sea - Insatisfacción del ciudadano
No Identificados Personal R1 Riesgo operativo
- Demora en la reasignación de PQRSD que respuesta a las PQRSD atendida dentro de los tiempos - Mala imagen
llegan a funcionarios equivocados de Ley - Quejas, reclamos.
- Reducción de ingresos
Página 11
- Posibles actuaciones legales
- Respuestas de PQRSD efectuadas por Toda actuación que inicie el en contra de la Entidad.
E4-01
personal que no cuenta con la competencia. Inadecuada respuesta de las ciudadano y que no sea - Insatisfacción del ciudadano
No Identificados Personal R2 Riesgo operativo
- Aprobación inadecuada a la respuesta de la PQRSD atendida dentro de los tiempos - Mala imagen
PQRSD por parte del Responsable del área de Ley - Quejas, reclamos.
- Reducción de ingresos
Página 13
PROCESO:
IDENTIFICACIÓN
Codigo del
Proceso
Página 14
- Intermitencia en el servicio o
atraso en la prestación de los
En la adquisición de elementos
- Planeación inadecuada de los contratos para servicios
para laboratorios no se tiene en
la adquisición de insumos y materiales - Perdida de imagen ante los
M1-01
Diseño de nuevos Diseño inadecuado y/o inexistente para la Ofertar servicios que no cuentan hay seguimiento al desarrollo incumplimiento en las
No Identificados R3 Riesgo operativo
servicios prestación de nuevos servicios con un soporte y diseño previo. de actividades antes de la condiciones del servicio
prestación del servicio - Demandas, incumplimiento
en las condiciones del servicio
Página 15
El Plan de calibración es un
cronograma de fechas y
- Falta de presupuesto debido a deficiencias en
equipos a calibrar.
la planeación - No aprobación de una comisión Intermitencia en el servicio
M1-01
Incumplimiento a la ejecución
No Identificados Presupuesto de servicios por parte de Presidencia Nacional R5 Riesgo operativo
del plan de calibración Hay incumplimiento del Plan
- Deficinecia en el seguimiento a los planes de Imagen institucional
cuando se calibran los equipos
Calibración
fuera de los tiempos
programados
Página 16
Omisión de las actividades que
Ausencia de confirmación
M1-01
PROCESO:
IDENTIFICACIÓN
Codigo del
Proceso
Página 17
Los cursos de capacitación no
- Retiro del inscrito de la empresa que solicitó el
se dictan por cancelación de
M1-02
- Enfermedad de instructores
Los cursos de capacitación no
M1-02
PROCESO:
IDENTIFICACIÓN
Codigo del
Proceso
PROCESO:
IDENTIFICACIÓN
Codigo del
Proceso
Página 19
El cliente evidencia en la - Reducción de los ingresos
prestación del servicio que el del INM
- competencias Pérdida de clientes y
M1-04
Se genera cuando en el
desarrollo de un proyecto, se
La capacidad instalada (equipos, infraestructura presentan incumplimientos en - Incumplimiento contractual
M1-04
No Identificados capacidad instalada física,recurso humano) comprometidos en otros R3 Incumplimiento contractual. Riesgo cumplimiento la disponibilidad del recurso - Pérdida del cliente
servicios humano, físico, recursos, para - Afectación de la Imagen
atencer los compromisos
establecidos
Página 20
Se genera cuando en el
desarrollo de un proyecto, se
La capacidad instalada (equipos, infraestructura presentan incumplimientos en - Incumplimiento contractual
M1-04
No Identificados capacidad instalada física,recurso humano) comprometidos en otros R3 Incumplimiento contractual. Riesgo cumplimiento la disponibilidad del recurso - Pérdida del cliente
servicios humano, físico, recursos, para - Afectación de la Imagen
atencer los compromisos
establecidos
Página 21
PROCESO:
IDENTIFICACIÓN
Codigo del
Proceso
Infraestructura Comparaciones
Recursos referencia que este en capacidad de soportar el R1 Riesgo operativo efectuar aunque los - Incumplimiento en el plan de
Planeación Interlaboratorios y Ensayos de
servicio participantes ya se hayan acción institucional
Aptitud
inscrito - Pérdida de credibilidad
2. No se cuenta con el ítem o el objeto de
comparación -
Página 22
No realización de la
Oferta de otros proveedores-privados - Cambios Número insuficiente de No se presenta un número
comparación
Demanda del servicio en las políticas de acreditación- ONAC participantes en las mínimo de participantes para
M1-05
- disminuación de ingresos
Planeación R2 Comparaciones Riesgo estrategico realizar procesos de
para el INM
Políticas ONAC Falta de estudios de demanda de las Interlaboratorios y Ensayos de comparación impidiendo la
- Incumplimiento en el plan de
necesidades de los clientes potenciales Aptitud prestación del servicio
acción institucional
- Demora de los participantes para realizar las Los servcicios de - Pérdida de Imagen
mediciones y entregar el ítem al siguiente comparaciones se programan institucional
participante y/o demora en la entrega de Incumplimiento del tiempo con fechas de finalización. Con - Incumplimiento de
M1-05
Participantes Personal resultados por parte del Laboratorio de R3 pactado para la entrega del Riesgo operativo la demora de uno o varios cronogramas
Referencia Informe final participantes o del laboratorio - Quejas de los participantes
- Disponibilidad de funcionarios con de Referencia se ven afectados - Incumplimiento en el plan de
competencias en el campo de la estadistica los tiempos programados. acción
Página 23
- Demora de los participantes para realizar las Los servcicios de - Pérdida de Imagen
mediciones y entregar el ítem al siguiente comparaciones se programan institucional
participante y/o demora en la entrega de Incumplimiento del tiempo con fechas de finalización. Con - Incumplimiento de
M1-05
Participantes Personal resultados por parte del Laboratorio de R3 pactado para la entrega del Riesgo operativo la demora de uno o varios cronogramas
Referencia Informe final participantes o del laboratorio - Quejas de los participantes
- Disponibilidad de funcionarios con de Referencia se ven afectados - Incumplimiento en el plan de
competencias en el campo de la estadistica los tiempos programados. acción
- No finalización de la
comparación.
Falla en los sistema de control ambiental Se presenta cuando el
- Pérdida de imagen
- Condiciones durante la medición, manipulación, transporte o instrumento objeto de
institucional
M1-05
Página 24
PROCESO:
IDENTIFICACIÓN
Codigo del
Proceso
Sistemas y Información no confiable o no realizada por los usuarios. existente, según lo estipulado
No Identificados de datos es poco amigable R1 Riesgo operativo
Tecnologías actualizada en la base de datos Muchos de ellos no diligencian en el Decreto No. 1595 de
en forma completa la 2015 y la Resolución DG-092
Existe duplicidad en el registro del usuario
información. de 2014
debido a que deben registrarse en otras bases
- Pérdida de credibilidad del
de red y en METRORED
INM ante el Sistema
Metrologico Nacional
La red colombiana de
metrología está compuesta por:
laboratorios, proveedores de
No se tienen convenios con entidades externas MR y ensayos de aptitud,
(falta de formalización) Desarticulación de la estructura usuarios.
M3-01
Página 26
Desinterés de usuarios para
Inconsistencias en la información brindada vincularse a las actividades de la
RCM
Debilidades en la protección de información Favorecer la participación de
- Flujos de Favorecer la participación de Afectación de la imagen, la
Deficiencia en el control en la selección de usuarios de la RCM de manera credibilidad, transparencia y
Información usuarios de la RCM de manera
M3-01
PROCESO:
IDENTIFICACIÓN
Codigo del
Proceso
Página 27
Incumplimiento en
M4-01
Poco interes en la ejecucion de los No conformidades en el lineamientos de las actividades No obtener la certificación
No Identificados Personal R1 Riesgo operativo
procedimiento Proceso de I+D+i en ejecución del proceso de como CDT de COLCIENCIAS
I+D+i
PROCESO:
IDENTIFICACIÓN
Codigo del
Proceso
Página 28
la finalidad del proceso podría
verse afectada por la posibilidad
- Dependencia de las solicitudes de otras áreas
que las subdirecciones tomen la - No se prestan servicios
M4-02
Partes Involucradas para el inicio de la prestación del servicio (Procesos No se reciben solicitudes de
No Identificados R1 Riesgo operativo decisión de realizar sus proyectos - Disposición de recursos que no
Internas misionales deciden realizar sus propios proyectos sin automatización
de automatización de forma se van a usar
la participación de Automatización de procesos)
independiente o contratada por un
tercero
El aplazamiento en la terminación
- Demora en la adquisisicon de equipos y/o de los proyectos internos de
Incumplimiento en el cronograma - Posibles reclamaciones del
M4-02
Página 29
PROCESO:
IDENTIFICACIÓN
Codigo del
Proceso
Página 30
La planeación deficiente de las
áreas frente a los pagos a
- Retrazos en los pagos
- Falencias en la Información recibida de las terceros y de los recaudos
A1-01
Malversación de Recursos en
Asuntos Ajenos a la Entidad
Mala administración presupuestal Detrimento financiero
Corrupción por mal manejo en la consignación
de dineros a las cuentas de la entidad Apertura de procesos
- estratégias Inconsistencias en las fuentes de información disciplinarios y/o legales en
- Personas Falta de políticas, lineamientos y/o controles perjuicio del INM
A1-01
- Partes Involucradas Informes incompletos, sin análisis de la Pérdida de recursos o títulos Pérdida de recursos o títulos Afectación de la imagen, la
No Identificados R5 Riesgo de corrupción Página 32
Internas información procesada por el área valores para beneficio particular valores para beneficio particular credibilidad, transparencia,
- Políticas internas Custodia de títulos valores sin controles capacidad pública de la
- Procesos efectivos entidad y al bien común de la
Malversación de Recursos en
Asuntos Ajenos a la Entidad
Mala administración presupuestal Detrimento financiero
Corrupción por mal manejo en la consignación
de dineros a las cuentas de la entidad Apertura de procesos
- estratégias Inconsistencias en las fuentes de información disciplinarios y/o legales en
- Personas Falta de políticas, lineamientos y/o controles perjuicio del INM
A1-01
- Partes Involucradas Informes incompletos, sin análisis de la Pérdida de recursos o títulos Pérdida de recursos o títulos Afectación de la imagen, la
No Identificados R5 Riesgo de corrupción
Internas información procesada por el área valores para beneficio particular valores para beneficio particular credibilidad, transparencia,
- Políticas internas Custodia de títulos valores sin controles capacidad pública de la
- Procesos efectivos entidad y al bien común de la
Información incompleta, inoportuna o no ciudadanía
sustentada técnicamente remitida por las Detrimento del patrimonio de la
diferentes áreas entidad
Sanciones disciplinarias para
los funcionarios del INM
Página 34
PROCESO:
OBJETIVO: Defender los intereses patrimoniales e institucionales del INM, atendiendo las
IDENTIFICACIÓN
Codigo del
Proceso
Página 35
Falta de calidad en las El desconocimiento de la Ley o
Decisiones no favorables para
diligencias, trámites, la mala interpretación de
el instituto
A2-01
"Detrimento patrimonial
"Ausencia de lineamientos para la gestión
Pérdida de confianza en el
jurídica
manejo de la entidad
- Personal
Inadecuada representación Inadecuada representación
A2-01
PROCESO:
OBJETIVO: Administrar el Sistema de Gestión Documental del INM, con el fin de garantiza
IDENTIFICACIÓN
Codigo del
Proceso
Página 37
Se puede presentar una vez el
Inundación, incendio, plagas
documento se encuentre en el
A3-01
Perdida de la memoria
No Identificados Infraestructura R2 Perdida de la información Riesgo operativo Archivo central y se extravíe. O por
Poco espacio para la disposición de los archivos en institucional
deterioro que impida abstraer la
las oficinas de gestión.
información del mismo
Personal de los funcionarios del INM. Mal direccionamiento de las La información que llega al insituto información
No Identificados R3 Riesgo operativo
Tecnología comunicaciones se direcciona al destinatario errado - Reproceso de actividades y
Falta de desarrollo del software de administración de aumento de carga operativa.
la información.
Página 38
PROCESO:
IDENTIFICACIÓN
Codigo del
Proceso
- Datos erroneos
Información guardada en los
- información incompleta
- Sistemas de sistemas de información que
A3-02
- Vulnerabilidad de la
- Sistemas de - Comunicaciones electrónicas no codificadas Los correos electrónicos información.
A3-02
pérdida de la confidencialidad
No Identificados Información - Descuido por parte del usuario del correo en R2 Riesgo tecnologico remitidos pueden ser abiertos - Pérdida de la
de comunicaciones electrónicas
- Usuarios mantener protegidas las claves de acceso por personal no autorizado confidencialidad y privacidad
de la información
Página 39
se presenta cuando se pierda la
comunicación electrónica
A3-02
- Sistemas de - Acceso indebido de personal no autorizado al pérdida de disponibilidad de los - interrupción del servicio prestado
No Identificados R3 Riesgo tecnologico interna, como: acceso a - Interrupción de las operaciones
Información Data Center servicios informáticos
internét, redes, recursos
compartidos, etc
No Identificados - Cultura en los activos de información" R4 manipulación o adulteración de Riesgo de corrupción recaudos, entre otros), así configuración del software
Organizacional Desactualización o no existencia de la los sistemas de información, como manipulación o Daños permanentes en los sistemas
de información (HW, SW y Servicios)
- Percepciones y documentación de los sistemas de información para beneficio propio y/o de adulteración de los sistemas de Pérdida de credibilidad en la imagen
valores Falta cultura de los funcionarios y/o contratistas terceros información (aplicativos propios institucional
- Procesos en el manejo de información y/o de terceros) del INM, para Demandas judiciales
Intereses particulares por parte de las personas beneficio propio y/o de terceros
que manipulan el sistema de información
No es confiable los registros radicados en el
sistema de gestión documental
Página 40
Identificación y administración de datos
institucionales no confiables
Inexistencia de un sistema de gestión de
seguridad de la información
"Falta de pruebas Hurto, pérdida o modificación Daños parciales o permanentes en la
- Sistema de Suficientes del sistema antes de sacarlo a de la información confidencial integridad de la información
información producción Violación de datos (certificados de calibración, Poca confiabilidad en los servicios
que presta el INM
- Sistemas y institucionales y suplantación de cronogramas de programación Detrimento patrimonial
Tecnologías Falta de análisis de vulnerabilidades/amenazas identidad, así como la de servicios, financiera de Daños permanentes en la
A3-02
No Identificados - Cultura en los activos de información" R4 manipulación o adulteración de Riesgo de corrupción recaudos, entre otros), así configuración del software
Organizacional Desactualización o no existencia de la los sistemas de información, como manipulación o Daños permanentes en los sistemas
de información (HW, SW y Servicios)
- Percepciones y documentación de los sistemas de información para beneficio propio y/o de adulteración de los sistemas de Pérdida de credibilidad en la imagen
valores Falta cultura de los funcionarios y/o contratistas terceros información (aplicativos propios institucional
- Procesos en el manejo de información y/o de terceros) del INM, para Demandas judiciales
Intereses particulares por parte de las personas beneficio propio y/o de terceros
que manipulan el sistema de información
No es confiable los registros radicados en el
sistema de gestión documental
Página 41
PROCESO:
OBJETIVO: Administrar de manera eficiente el talento humano al servicio del INM, median
IDENTIFICACIÓN
Codigo del
Proceso
- Revocatoria del
nombramiento del funcionario
- No aplicación del proceso de Selección y
- Investigaciones Disciplinarias
Vinculación de Personal
- Sanciones
- No realización de exámenes de ingreso en Vinculación de Funcionarios sin Los nuevos funcionarios no
- No prestación del servicio
todos los casos de vinculación. cumplimiento de requisitos para cuenten con los requisitos del
A4-01
Página 42
Los documentos que hacen
parte en la historia laboral de - Imposibilidad de resolver
- Incendio, inundación, terremoto
A4-01
Proveedores de Tecnología - Falta del personal que realiza la nómina Incumplimiento del pago de - Insatisfacción del Personal
R3 Riesgo operativo gestiónfinanciera. El no
Libranzas Personal - No reportar oportunamente el PAC (Plan anual nómina - Mal ambiente laboral
cumplirlas genera retrazos en el
de Caja) al grupo de Gestión Financiera
pago dentro de las fechas
establecidas
PROCESO:
OBJETIVO: Gestionar los procesos de selección del INM para asegurar la adquisición de b
IDENTIFICACIÓN
Codigo del
Proceso
Página 44
En los procesos de ejecución
- Personas no autorizadas para realizar
de contratos intervienen Responsabilidad disciplinaria,
cambios en el contrato cambian las condiciones
Cambios en las condiciones personas que no conocen las penal y fiscal para el
pactadas de manear informal o verbal. Los
A5-01
Personal contractuales pactadas con implicaciones en los cambios supervisor, ordenador del
Normatividad supervisores del contrato no entregan soportes R1 Riesgo cumplimiento
Proceso terceros durante la ejecución del de los acurdos contractuales gasto contratista y terceros
de seguimiento a ejeucición del contrato
contrato suscritos, la documentación que interfieran en la toma de
- Diferentes personas Planean, controlan la
interna y el estatuto de decisión
ejecución y reciben los resultados del contrato
contratación.
Página 45
Durante el proceso de
- Desconocimiento técnico de la persona que estructuración de los proyectos, - Sanciones disciplinarias y
Falencias en la estructuración
estructura el proceso contractual se definen unos requerimientos fiscales.
A5-01
Realización de procesos
Se presenta cuando el
El proceso depende de la capacidad de los Incumplimiento de las administrativos para
A5-01
Página 46
No existen clausulas de confidencialidad en la - Pérdida de Imagen
Los contratistas pueden difundir
contratación donde se especifique que no se Divulgación de información Institucional
A5-01
información clasificada de
No Identificados Personal puede divulgar información de la actividad que R6 confidencial por parte de Riesgo operativo - Demandas
terceros que participan en
se realiza para procesos sensibles como Contratistas - Sanciones
Comparaciones
Comparaciones interlaboratorios - Incumplimiento de Norma
Página 48
PROCESO:
OBJETIVO: Gestionar los recursos físicos y los servicios administrativos, mediante la adm
IDENTIFICACIÓN
Codigo del
Proceso
- Suspensión termporal en el
- El presupuesto planeado por el Instituto es La infraestructura, puede sufrir funcionamiento de los
recortado por las entidades que lo aprueban, daños o inconvenientes que laboratorios.
disminuyendo los recursos para llevar a cabo las generan traumatismo en el - No prestación de servicios
A5-02
- Presupuesto
- Infraestructura actividades de mantenimiento. R1 Daños a la infraestructura Riesgo operativo desarrollo de las funciones por - Insatisfacción de los
asignado.
- Deterioro de la infraestructura por el uso y el faltas de mantenimientos no funcionarios del Instituto.
paso de los años. realizados por falta de - Daño de equipos, elementos
- Daños ocacionales presupuesto críticos de trabajo (patrones y
equipoos de medición)
Página 49
- Falta de recursos financieros para contratar
los mantenimiento progamados Se evidencia cuando no hay Daño o deterioro en la
Incumplimiento en la ejecución
A5-02
Proveedor o Recursos financieros - Falta de gestión en la solicitud del proceso cumplimiiento de las infraestructura y/o bienes del
R3 del cronograma de Riesgo operativo
contratista Procedimientos contractual actividades del cronograma de INM que podrian generar
mantenimientos.
- Falta de seguimiento a la ejecución de los mantenimientos interrupciones en los servicios.
contratos
PROCESO:
Página 50
OBJETIVO: Evaluar el desempeño del Sistema Integrado de Gestión, la aplicación de con
IDENTIFICACIÓN
Codigo del
Proceso
- Incumplimiento del
procedimiento establecido para
la realización de las auditorias
- Informes sesgados y/o
- Parcialidad de quien(es) realiza(n) la
La objetividad representa para carentes de veracidad
evaluación por conflicto de interés
los auditores, la capacidad - Involución y debilitamiento
para mantener una actitud del sistema de control interno
C1-01
Página 51
-Debilitamiento del Sistema de
Control Interno
Se realiza una programación de - No verificar adecuadamente
los procesos a a uditar durante la gestión institucional
- Cambios y/o modificaciones al programa de
el periodo. Por eventos - Pérdida de imagen y
C1-01
- Limitación de recurso humano para la Selección inadecuada de los objetivos a nivel de procesos
No Identificados - Personal R3 Riesgo de imagen procesos de mayor impacto o,
ejecución de auditorías procesos a evaluar Escasez de mejoras a nivel de
- Metodologías que deben surtir un proceso de
- Uso inadecuado de técnicas para la procesos
auditoría para ser incluidos
planeación y/o elaboración del programa a anual
dentro del mismo
de auditorías
- No implementación de
- No optimización de la tecnología y las
acciones correctivas y/o
herramientas tecnológicas disponibles ( por
conducentes a la mejora.
ejemplo: alarmas a modo de recordatorio)
Los planes de mejoramiento - Incumplimiento a los
- Falta y/o fallas de autocontrol
son el resultado de las procedimientos y por ende
- Restricción y/o limitaciones para acceder a los
- Personal auditorías realizadas. deterioro en el Sistema
C1-01
Página 52
- Falta de conocimiento
- No entendimiento o comprensión de la
- Incumplimientos frente a
solicitud realizada
La Oficina Asesora de Control entres de control y/o externos
- Desactualización
No presentación o errores en Interno, responde ante - Nuevos y más
- No obtención de evidencia válida y suficiente
C1-01
Página 53
PROCESO:
IDENTIFICACIÓN
Codigo del
Proceso
Página 54
Página 55
"Favorecimiento propio
y/o a un tercero,
incurriendo en hechos
legales
Desgaste administrativo
"Utilización de equipos en la
prestación del servicio en sitio, sin
Pérdida en ingresos
autorización de la entidad
económicos generados
de la no oportunidad en
Deficiencias en los controles para la
la prestación del
prestación del servicio"
servicio"
"Prestación del servicio de
"Apertura de procesos
capacitaciones sin haber cancelado
disciplinarios y/o legales
(Pagado)
en perjuicio del INM
Ingreso de personal al instituto sin
Afectación de la
autorización"
imágen, la credibilidad,
Falta de garantía en la utilización de
transparencia,
equipos en la prestación del servicio
capacidad pública de la
en sitio
entidad y al bien común
Deficiencias en los controles para la
de la ciudadanía"
prestación del servicio
Utilización indebida de Detrimento patrimonial
Falta de manuales técnicos y de
los recursos (Humanos y Posibles pérdidas
usuarios de sistemas de información
físicos) del instituto económicas para la
Controles no efectivos en los Utilización inapropiada y
_ Personas (Equipos, instalaciones entidad
Partes sistemas de información de los uso indebido de los
- Percepciones y Riesgo de físicas, material e Daños parciales o
involucradas procesos misionales de la entidad R1 recursos (Humanos y
0
Pérdidas de ingresos
financieros a la entidad
Página 57
Interés por beneficiar a un usuario en
Sanciones legales,
particular
fiscales y penales para
la entidad y funcionarios
responsables
Pérdidas de ingresos
financieros a la entidad
Página 58
MATRIZ DE RIESGOS INTEGRADOS
que permitan la medición del cumplimiento de los objetivos institucionales y del sector
TIPO DE
Nivel riesgo
Está(n) definido(s)
Descriptor
Descriptor
el(los)
CONTROL instructivos o
responsable(s) de ¿El control es ¿El control es
ejecución del
Asumir) procedimientos
para el manejo del
la ejecución del AUTOMATICO? MANUAL?
control y
seguimiento es
control y del (15 ptos) (10 ptos)
control? adecuada?
seguimiento?
(15 ptos) (15 ptos)
(5 ptos)
Página 59
MATRIZ DE RIESGOS INTEGRADOS
Página 60
MATRIZ DE RIESGOS INTEGRADOS
Alineación de los proyectos con la Planeacion
estrategica institucional, al PES (Plan Estratégico
Riesgo Alto
Mayor
PREVENTIVO SI SI SI NO SI
EVITAR EL RIESGO a través de
Casi seguro
Moderado
PREVENTIVO SI SI SI NO SI
Riesgo Extremo
4 4 Preventivas que permitan EVITAR actividades de cooperación técnico cientígica E1-04- PREVENTIVO SI SI NO SI SI
la probabilidad de ocurrencia del P-02
riesgo.
Página 61
Riesgo Alto
MATRIZ DE RIESGOS INTEGRADOS
Moderado
mentación del SIG, aportando a la eficiencia, eficacia y efectividad institucional para el logro de los objetivos de calidad; y contribuyendo con el mejoramiento continuo mediante la recopilación ordena
Nivel riesgo
Descriptor
CONTROLES instructivos o
el(los)
ejecución del
CONTROL responsable(s) de ¿El control es ¿El control es
Asumir) procedimientos
para el manejo del
la ejecución del AUTOMATICO? MANUAL?
control y
seguimiento es
control y del (15 ptos) (10 ptos)
control? adecuada?
seguimiento?
(15 ptos) (15 ptos)
(5 ptos)
Página 62
MATRIZ DE RIESGOS INTEGRADOS
Página 63
MATRIZ DE RIESGOS INTEGRADOS
Riesgo Extremo
EVITAR EL RIESGO a través de
Probable
Moderado
Riesgo
de acciones de control
2 3 Preventivas que permitan Verificación a través de auditorías internas de calidad. CORRECTIVO SI SI NO SI SI
REDUCIR la probabilidad de
ocurrencia del riesgo.
Riesgo Extremo
Moderado
Página 64
Riesgo Extremo
EVITAR EL RIESGO a través de
Casi seguro
Moderado
acciones de control Correctivas y
5 3 Preventivas que permitan EVITAR
la probabilidad de ocurrencia del
riesgo. MATRIZ DE RIESGOS INTEGRADOS
Página 65
MATRIZ DE RIESGOS INTEGRADOS
Menor
Menor
l de Metrología, direccionar sus comunicaciones internas y externas hacia el logro de sus objetivos estratégicos y misionales.
Página 67
MATRIZ DE RIESGOS INTEGRADOS
Nivel riesgo
Está(n) definido(s)
Descriptor
Descriptor
el(los)
CONTROL instructivos o
responsable(s) de ¿El control es ¿El control es
ejecución del
Asumir) procedimientos
la ejecución del AUTOMATICO? MANUAL?
control y
para el manejo del seguimiento es
control y del (15 ptos) (10 ptos)
control? adecuada?
seguimiento?
(15 ptos) (15 ptos)
(5 ptos)
Riesgo Moderado
Moderado
de acciones de control
2 3 Preventivas que permitan Procedimientos de comunicación Interna y Externa PREVENTIVO SI SI NO SI SI
REDUCIR la probabilidad de
ocurrencia del riesgo.
Catastrofico
Extrema
Probable
Página 68
MATRIZ DE RIESGOS INTEGRADOS
medios de comunicación los requerimientos (PQRSD) que recibe el INM cumpliendo con los tiempos de respuesta legales y los estipulados por los procesos para lograr la sa
Nivel riesgo
Descriptor
el(los)
CONTROL instructivos o
responsable(s) de ¿El control es ¿El control es
ejecución del
Asumir) procedimientos
para el manejo del
la ejecución del AUTOMATICO? MANUAL?
control y
seguimiento es
control y del (15 ptos) (10 ptos)
control? adecuada?
seguimiento?
(15 ptos) (15 ptos)
(5 ptos)
Riesgo Extremo
Moderado
Página 69
MATRIZ DE RIESGOS INTEGRADOS
Riesgo Extremo
Moderado
Extrema
Probable
4 20 RIESGO DE CORRUPCIÓN
Página 70
MATRIZ DE RIESGOS INTEGRADOS
Catastrofico
Extrema
Probable
Página 71
MATRIZ DE RIESGOS INTEGRADOS
medición de los laboratorios, centros de investigación, industria y otros interesados cuando se solicite, así como expedir oportunamente los certificados de calibración y/o informes de medición.
Nivel riesgo
Descriptor
el(los)
instructivos o ejecución del
Asumir) procedimientos
responsable(s) de
la ejecución del
¿El control es
AUTOMATICO?
¿El control es
MANUAL?
control y
para el manejo del seguimiento es
control y del (15 ptos) (10 ptos)
control? adecuada?
seguimiento?
(15 ptos) (15 ptos)
(5 ptos)
Página 72
Riesgo Alto
MATRIZ DE RIESGOS INTEGRADOS
Mayor
Página 73
Riesgo Extremo MATRIZ DE RIESGOS INTEGRADOS
Página 74
MATRIZ DE RIESGOS INTEGRADOS
Riesgo Extremo
a en metrología.
Nivel riesgo
Está(n) definido(s)
Descriptor
Descriptor
el(los)
CONTROL instructivos o ejecución del
Asumir) procedimientos
responsable(s) de
la ejecución del
¿El control es
AUTOMATICO?
¿El control es
MANUAL?
control y
para el manejo del seguimiento es
control y del (15 ptos) (10 ptos)
control? adecuada?
seguimiento?
(15 ptos) (15 ptos)
(5 ptos)
Página 75
MATRIZ DE RIESGOS INTEGRADOS
Riesgo Alto Riesgo Bajo
Improbable
ASUMIR EL RIESGO y
Menor
Mayor
de con la capacidad instalada, los recursos disponibles y las necesidades de los clientes bajo los lineamientos de la guía ISO 34.
Nivel riesgo
Descriptor
el(los)
instructivos o ejecución del
CONTROL responsable(s) de ¿El control es ¿El control es
Asumir) procedimientos
para el manejo del
la ejecución del AUTOMATICO? MANUAL?
control y
seguimiento es
control y del (15 ptos) (10 ptos)
control? adecuada?
seguimiento?
(15 ptos) (15 ptos)
(5 ptos)
Moderado
de acciones de control
Posible
Menor
Moderado
REDUCIR EL RIESGO a traves
Riesgo
de acciones de control
Posible
Menor
Nivel riesgo
Está(n) definido(s)
Descriptor
Descriptor
el(los)
CONTROL instructivos o
responsable(s) de ¿El control es ¿El control es
ejecución del
Asumir) procedimientos
la ejecución del AUTOMATICO? MANUAL?
control y
para el manejo del seguimiento es
control y del (15 ptos) (10 ptos)
control? adecuada?
seguimiento?
(15 ptos) (15 ptos)
(5 ptos)
Página 77
MATRIZ DE RIESGOS INTEGRADOS
ASUMIR EL RIESGO y
Riesgo
Rara vez
Bajo
Menor
Página 78
Riesgo Alto
Página 79
MATRIZ DE RIESGOS INTEGRADOS
boratorios y/o ensayos de aptitud de acuerdo con los requisitos establecidos en la norma ISO/IEC 17043
Nivel riesgo
Está(n) definido(s)
Descriptor
Descriptor
el(los)
CONTROL instructivos o ejecución del
Asumir) procedimientos
responsable(s) de
la ejecución del
¿El control es
AUTOMATICO?
¿El control es
MANUAL?
control y
para el manejo del seguimiento es
control y del (15 ptos) (10 ptos)
control? adecuada?
seguimiento?
(15 ptos) (15 ptos)
(5 ptos)
Página 80
MATRIZ DE RIESGOS INTEGRADOS
Mayor
Página 81
MATRIZ DE RIESGOS INTEGRADOS
Riesgo Extremo
Página 82
MATRIZ DE RIESGOS INTEGRADOS
una constante actualización de conocimiento teórico y ´práctico en el área de metrología científica e industrial de los laboratorios que conforman la Red Colombiana de Metrología
Nivel riesgo
Descriptor
el(los)
CONTROL instructivos o
responsable(s) de ¿El control es ¿El control es
ejecución del
Asumir) procedimientos
para el manejo del
la ejecución del AUTOMATICO? MANUAL?
control y
seguimiento es
control y del (15 ptos) (10 ptos)
control? adecuada?
seguimiento?
(15 ptos) (15 ptos)
(5 ptos)
Riesgo Alto
Insignificante
Casi seguro
Mayor
Mayor
Extrema
Probable
4 20 RIESGO DE CORRUPCIÓN
Página 84
Catastrofico
MATRIZ DE RIESGOS INTEGRADOS
Extrema
Probable
4 20 RIESGO DE CORRUPCIÓN
TIPO DE
Nivel riesgo
Está(n) definido(s)
Descriptor
Descriptor
el(los)
CONTROL instructivos o
responsable(s) de ¿El control es ¿El control es
ejecución del
Asumir) procedimientos
para el manejo del
la ejecución del AUTOMATICO? MANUAL?
control y
seguimiento es
control y del (15 ptos) (10 ptos)
control? adecuada?
seguimiento?
(15 ptos) (15 ptos)
(5 ptos)
Página 85
MATRIZ DE RIESGOS INTEGRADOS
Moderado
de acciones de control
Posible
Menor
de acciones de control
Posible
Menor
Nivel riesgo
Está(n) definido(s)
Descriptor
Descriptor
el(los)
CONTROL instructivos o
responsable(s) de ¿El control es ¿El control es
ejecución del
Asumir) procedimientos
la ejecución del AUTOMATICO? MANUAL?
control y
para el manejo del seguimiento es
control y del (15 ptos) (10 ptos)
control? adecuada?
seguimiento?
(15 ptos) (15 ptos)
(5 ptos)
Página 86
MATRIZ DE RIESGOS INTEGRADOS
Riesgo Alto Riesgo Alto Riesgo Bajo
Insignificante
ASUMIR EL RIESGO y
Posible
Menor
Menor
Página 87
MATRIZ DE RIESGOS INTEGRADOS
os Financieros destinados al desarrollo de los procesos y actividades en cumplimiento de la misión del INM
TIPO DE
Nivel riesgo
Está(n) definido(s)
Descriptor
Descriptor
el(los)
CONTROL instructivos o
responsable(s) de ¿El control es ¿El control es
ejecución del
Asumir) procedimientos
para el manejo del
la ejecución del AUTOMATICO? MANUAL?
control y
seguimiento es
control y del (15 ptos) (10 ptos)
control? adecuada?
seguimiento?
(15 ptos) (15 ptos)
(5 ptos)
Página 88
MATRIZ DE RIESGOS INTEGRADOS
Moderado
Moderado
Riesgo
ASUMIR EL RIESGO y
Menor
Alta
Alta
Extrema
Posible
3 20 RIESGO DE CORRUPCIÓN
Página 91
MATRIZ DE RIESGOS INTEGRADOS
Implementar software de registro de pagos en línea,
PREVENTIVO NO SI NO SI SI
para los servicios de la entidad
Catastrofico
Extrema
Posible
3 20 RIESGO DE CORRUPCIÓN
Página 92
MATRIZ DE RIESGOS INTEGRADOS
el INM, atendiendo las acciones que en contra de la entidad puedan iniciar exfuncionarios, o terceras personas que se sientan perjudicadas por acciones u omisiones del Instituto Nacional de Metrolo
Nivel riesgo
Está(n) definido(s)
Descriptor
Descriptor
el(los)
CONTROL instructivos o ejecución del
Asumir) procedimientos
responsable(s) de
la ejecución del
¿El control es
AUTOMATICO?
¿El control es
MANUAL?
control y
para el manejo del seguimiento es
control y del (15 ptos) (10 ptos)
control? adecuada?
seguimiento?
(15 ptos) (15 ptos)
(5 ptos)
Página 93
MATRIZ DE RIESGOS INTEGRADOS
Mayor
1 20 RIESGO DE CORRUPCIÓN
Página 94
MATRIZ DE RIESGOS INTEGRADOS
Moderada
Catastrofico
Rara vez
1 20 RIESGO DE CORRUPCIÓN
, con el fin de garantizar la disponibilidad, conservación y recuperación de los documentos y registros del INM.
Nivel riesgo
Está(n) definido(s)
Descriptor
Descriptor
el(los)
CONTROL instructivos o ejecución del
Asumir) procedimientos
responsable(s) de
la ejecución del
¿El control es
AUTOMATICO?
¿El control es
MANUAL?
control y
para el manejo del seguimiento es
control y del (15 ptos) (10 ptos)
control? adecuada?
seguimiento?
(15 ptos) (15 ptos)
(5 ptos)
Riesgo Bajo
Improbable
ASUMIR EL RIESGO y
Consultar bimensualmente la página Web del Archivo
Menor
Página 95
MATRIZ DE RIESGOS INTEGRADOS
Moderado
de acciones de control
2 3 Preventivas que permitan
REDUCIR la probabilidad de
ocurrencia del riesgo.
Moderado
Riesgo
de acciones de control
2 3 Preventivas que permitan
REDUCIR la probabilidad de
ocurrencia del riesgo. envio de documetación a través del sistema SURDO PREVENTIVO SI SI SI NO SI
Página 96
MATRIZ DE RIESGOS INTEGRADOS
Nivel riesgo
Está(n) definido(s)
Descriptor
Descriptor
el(los)
CONTROL instructivos o
responsable(s) de ¿El control es ¿El control es
ejecución del
Asumir) procedimientos
la ejecución del AUTOMATICO? MANUAL?
control y
para el manejo del seguimiento es
control y del (15 ptos) (10 ptos)
control? adecuada?
seguimiento?
(15 ptos) (15 ptos)
(5 ptos)
PREVENTIVO SI SI SI NO SI
información
EVITAR EL RIESGO a través de
Probable
Mayor
Página 97
MATRIZ DE RIESGOS INTEGRADOS
Extremo
Improbable
Riesgo
Extrema
Probable
4 20 RIESGO DE CORRUPCIÓN
Extrema
Probable
4 20 RIESGO DE CORRUPCIÓN
Página 99
MATRIZ DE RIESGOS INTEGRADOS
ervicio del INM, mediante la realización de actividades de ingreso, desarrollo y retiro de personal dando cumplimiento a los requisitos legales establecidos
Nivel riesgo
Está(n) definido(s)
Reducir, Compartir,
Descriptor
Descriptor
el(los)
instructivos o ejecución del
Asumir) procedimientos
responsable(s) de
la ejecución del
¿El control es
AUTOMATICO?
¿El control es
MANUAL?
control y
para el manejo del seguimiento es
control y del (15 ptos) (10 ptos)
control? adecuada?
seguimiento?
(15 ptos) (15 ptos)
(5 ptos)
Página 100
MATRIZ DE RIESGOS INTEGRADOS
Riesgo Alto
Catastrofico
ASUMIR EL RIESGO y
administrarlo por medio de las
2 1 actividades propias del proceso
asociado.
Extrema
Probable
4 20 RIESGO DE CORRUPCIÓN
Página 101
MATRIZ DE RIESGOS INTEGRADOS
Catastrofico
Extrema
Probable
4 20 RIESGO DE CORRUPCIÓN
urar la adquisición de bines y servicios necesarios para apoyar los procesos de funcionamiento y logística del Instituto
TIPO DE
Nivel riesgo
Está(n) definido(s)
Descriptor
Descriptor
el(los)
CONTROL instructivos o
responsable(s) de ¿El control es ¿El control es
ejecución del
Asumir) procedimientos
para el manejo del
la ejecución del AUTOMATICO? MANUAL?
control y
seguimiento es
control y del (15 ptos) (10 ptos)
control? adecuada?
seguimiento?
(15 ptos) (15 ptos)
(5 ptos)
Página 102
MATRIZ DE RIESGOS INTEGRADOS
Mayor
Menor
Página 103
MATRIZ DE RIESGOS INTEGRADOS
Riesgo Extremo
Mayor
Menor
Página 104
MATRIZ DE RIESGOS INTEGRADOS
Riesgo Alto
Improbable
ema
Página 105
able
RIESGO DE CORRUPCIÓN
MATRIZ DE RIESGOS INTEGRADOS
Catastrofico
Extrema
Probable
4 20 RIESGO DE CORRUPCIÓN
Procedimiento, formatos y/o políticas, actualizadas y
asociadas al proceso de contratación y adquisición de PREVENTIVO SI SI NO SI SI
bienes y servicios
Página 106
MATRIZ DE RIESGOS INTEGRADOS
tivos, mediante la administración, mantenimiento y control de la infraestructura del Instituto Nacional de Metrología.
Nivel riesgo
Descriptor
el(los)
instructivos o ejecución del
Asumir) procedimientos
responsable(s) de ¿El control es ¿El control es
control y
la ejecución del AUTOMATICO? MANUAL?
para el manejo del seguimiento es
control y del (15 ptos) (10 ptos)
control? adecuada?
seguimiento?
(15 ptos) (15 ptos)
(5 ptos)
Riesgo Extremo Riesgo Moderado
Menor
Mayor
3 4 Preventivas que permitan EVITAR Control de Ingreso y salida de personas y equipos PREVENTIVO SI SI SI NO SI
la probabilidad de ocurrencia del
riesgo.
Polizas CORRECTIVO SI SI NO SI SI
Página 107
MATRIZ DE RIESGOS INTEGRADOS
Riesgo Bajo
Extrema
Posible
3 20 RIESGO DE CORRUPCIÓN
Página 108
MATRIZ DE RIESGOS INTEGRADOS
n, la aplicación de controles y verificar la efectividad del Sistema de Control Interno, mediante el seguimiento, medición y análisis de la gestión y resultados conducentes a la implementación de accio
Nivel riesgo
Está(n) definido(s)
Reducir, Compartir,
Descriptor
Descriptor
el(los)
instructivos o ejecución del
Asumir) procedimientos
responsable(s) de
la ejecución del
¿El control es
AUTOMATICO?
¿El control es
MANUAL?
control y
para el manejo del seguimiento es
control y del (15 ptos) (10 ptos)
control? adecuada?
seguimiento?
(15 ptos) (15 ptos)
(5 ptos)
Mayor
Página 109
MATRIZ DE RIESGOS INTEGRADOS
Riesgo Moderado
Moderado
de acciones de control
2 3 Preventivas que permitan
REDUCIR la probabilidad de
ocurrencia del riesgo.
Los ajustes se realizan a través del Comité Directivo
CORRECTIVO SI SI NO SI SI
de Coordinación de Control Interno
Riesgo Bajo
Improbable
ASUMIR EL RIESGO y
Menor
Página 110
MATRIZ DE RIESGOS INTEGRADOS
Riesgo Bajo
Menor
Página 111
MATRIZ DE RIESGOS INTEGRADOS
medición de los laboratorios, centros de investigación, industria y otros interesados cuando se solicite, así como expedir oportunamente los certificados de calibración y/o informes de medición
a en metrología
Nivel riesgo
Está(n) definido(s)
Reducir, Compartir,
Descriptor
Descriptor
CONTROL instructivos o
el(los)
ejecución del
Asumir) procedimientos
responsable(s) de
la ejecución del
¿El control es
AUTOMATICO?
¿El control es
MANUAL?
control y
para el manejo del seguimiento es
control y del (15 ptos) (10 ptos)
control? adecuada?
seguimiento?
(15 ptos) (15 ptos)
(5 ptos)
Página 112
MATRIZ DE RIESGOS INTEGRADOS
Página 113
de los servicios misionales de la entidad, PREVENTIVO SI SI NO SI SI
estén actualizados permanentemente en
cumplimiento de requisitos legales y/o
implementación de buenas prácticas
Extrema
Probable
4 20 RIESGO DE CORRUPCIÓN
Página 114
Parametrizar los sistemas de información
asociado a los procesos de los servicios PREVENTIVO SI SI SI NO SI
misionales que presta la entidad
4 20 RIESGO DE CORRUPCIÓN
Página 115
Asegurar controles de ingreso y salida de
equipos de la entidad que se utilizan para DETECTIVO SI NO NO SI SI
la prestación del servicio en sitio
Página 116
Estrategico E1-01 MACROPROCESO: Direccionamien
Nivel riesgo
Descriptor
Descriptor
evidencias de la lleva la
ejecución y herramienta ha CUADRANTE A PERIODO DE
seguimiento del demostrado ser
TOTAL
DISMINUIR EJECUCIÓN ACCIONES REGISTROS RESPONSABLES
control? efectiva?
(10 ptos) (30 ptos)
Página 117
Elaboración de informe de resultados de Planes Informes de Plan de Acción.
SI NO 55 1 trimestral Johana Rodríguez
Institucionales Informe de Plan estratégico
Riesgo Alto
Moderado
Probable
4 3
Página 118
Debido a que el riesgo es bajo, se administra por las
Riesgo Bajo
SI SI 90 2 N.A. N.A. N.A.
actividades de control propias del procedimiento
Rara vez
Menor
1 2
Debido a que el riesgo es bajo, se administra por las
SI SI 90 2 N.A. N.A. N.A.
actividades de control propias del procedimiento
Riesgo Moderado
Reporte de cumplimiento
Evidencia de reporte de cumplimiento del registro de la
SI SI 90 2 Mensual del registro de la Mayer Florez
información en SPI
Moderado información en SPI
Rara vez
1 3
SI SI 90 2 Semestral Presentación de avance financiero y físico al CIDA Acta de CIDA Mayer Florez
Riesgo Alto
Improbable
Mayor
Página 119
Riesgo Moderado
Matriz de planificación de
Moderado
Rara vez
Ejecución de procedimiento documentado (Planeación y activides
SI SI 85 2 1 3 Trimestral seguimiento de activicdades de Cooperación Técnico y Norma Carolina Aquite
Científica) Matriz de seguimiento de
actividades
ante la recopilación ordenada y sistemática de la información, el seguimiento a indicadores, la coordinación de auditorías internas y externas y la implementación de acciones correctivas preventivas y
Probabilidad
Nivel riesgo
Descriptor
Descriptor
evidencias de la lleva la
PERIODO DE
TOTAL
ejecución y herramienta ha
seguimiento del demostrado ser EJECUCIÓN
ACCIONES REGISTROS RESPONSABLES
control? efectiva?
(10 ptos) (30 ptos)
Página 120
Formato listado de
Realizar sensibilizaciones de la Politica para revisión de asistencia diligenciado por
NO NO 45 0 Primer Semestre Responsables MECI
documentos a todo el personal del Instituto asistentes a
sensibilizaciones
Riesgo Moderado
matriz de requisitos legales Asesor Jurídico de la
Levantar la información en el formato matriz de requisitos
Moderado
NO NO 30 0 Semestral y otros requisitos Dirección
Rara vez legales y otros requisitos
actualizada José Alvaro Bermudez
1 3
Formato listado de
Profesional especializado
Realizar sensibilizaciones del manejo y uso de las asistencia diligenciado por
SI SI 85 2 segundo Semestre OAP
carpetas virtuales de calidad asistentes a
Milena Rodríguez
sensibilizaciones
Daniel Delgado
Improbable
Mayor
2 4
Página 121
Riesgo Alto
Improbable
Mayor
2 4
Insignificante
Improbable
Riesgo
Bajo
Debido a que el riesgo es bajo, se administra por las
SI SI 85 2 2 1 N.A.
actividades de control propias del procedimiento
N.A. N.A.
de mejora
de Acciones Correctivas, Preventivas y de Majora por Shek
SI NO 55 1 trimestral
hallazagos de auditorías cuando los responsables de
Listas de Asistencia a
Insignificante
Daniel Delgado
Planes de mejora
4 1
Página 122
Riesgo Moderado
Insignificante
Probable
4 1
Riesgo Moderado
Realización de informe trimestral con el seguimiento con
las auditorías ejecutadas durante el periodo y Informe de seguimiento a Profesional Esp. OAP
SI NO 40 0 trimestral
justificación de la no ejecución de las auditorías en el ejecución de auditorías Monzur Shek
Improbable
Moderado
periodo respectivo
2 3
Programa de auditorías
Presentación ante comité de control inerno del programa Profesional Esp. OAP
SI SI 85 2 trimestral aprobado y publicado en la
de auditorías (verificar cada semestre) Monzur Shek
INMtranet
Riesgo Alto
ó ó
SI NO 20 0 3 3 segundo Semestre
2. Incluir en la planta de personal de OAP un nuevo 2. Cargo responsable SGA
Jefe OAP
cargo como responsable del SGA cumpliendo con el creado.
decreto 1299 de 2008, artículo 05
Página 123
Informe de ejecución de
Riesgo Moderado
SI NO 20 0 segundo Semestre Implementar el Plan de Acción Ambiental. actividades planeadas Linda Eulegelo
presentadas a CIDA.
Improbable
Moderado
2 3
Informe de ejecución de
SI SI 85 2 segundo Semestre Seguimiento a la ejecución de los presupuestos. actividades planeadas Linda Eulegelo
presentadas a CIDA.
4 3
Realizar dos simulacros (2) durante el primer semestre
NO NO 45 0 Semestral del año y dos (2) en el segundo, contemplados en el plan Informe de simulacro. Linda Eulegelo
de emergencia.
legales diligenciada.
Posible
Menor
3 2
Página 124
Riesgo Moderado
Posible
Menor
3 2
Riesgo Alto
Moderado
Posible
Riesgo Extremo
Probable
Mayor
Página 125
EL RIESGO RESIDUAL RIESGO RESIDUAL ACCIONES ASOCIADAS AL REGISTRO
Probabilidad
Nivel riesgo
Descriptor
Descriptor
CUADRANTE A
¿Se cuenta con ¿En el tiempo que
Impacto
DISMINUIR
evidencias de la lleva la
PERIODO DE
TOTAL
ejecución y herramienta ha
seguimiento del demostrado ser EJECUCIÓN
ACCIONES REGISTROS RESPONSABLES
control? efectiva?
(10 ptos) (30 ptos)
Riesgo Moderado
Moderado
Rara vez
Página 126
cesos para lograr la satisfacción del cliente frente a la calidad y transparencia de los servicios prestados por la entidad
Probabilidad
Nivel riesgo
Descriptor
Descriptor
CUADRANTE A
Impacto
DISMINUIR
evidencias de la lleva la
PERIODO DE
TOTAL
ejecución y herramienta ha
seguimiento del demostrado ser EJECUCIÓN ACCIONES REGISTROS RESPONSABLES
control? efectiva?
(10 ptos) (30 ptos)
Riesgo Moderado
1 3
Página 127
Riesgo Alto
Insignificante
Casi seguro
Correo Electrónico con
SI SI 85 2 5 1 Trimestral elaboración trimestral de informe de PQRSD informe enviado a Luis Fernando Oviedo
Administración del SIG
3 5 Página 128
Parametrizar en el sistema de gestión documental de la
entidad, para que las respuestas oficiales a las PQRSD
Moderada
Moderada
remitidas a los usuarios solicitantes, únicamente sean
Posible firmados por los jefes directos de cada área: Director Carta radicada en sistema
NO NO 45 0 3 5 2017-02-15 al 2017-
General, Subdirectores (SMF - SMQB - SIST), Secretario de gestión documental
12-31
General, Control Interno de Gestión y/o Jefe de la Oficina como respuesta de PQRSD
Asesora de Planeación. Los profesionales asignados a
cada área sólo podrán proyectar, pero no radicar
oficialmente respuestas hacia el usuario solicitante
Página 129
Misional M1-01 MACROPROCESO: Gestión de servicio
nformes de medición.
Probabilidad
Nivel riesgo
Descriptor
Descriptor
CUADRANTE A
Impacto
DISMINUIR
evidencias de la lleva la
PERIODO DE
TOTAL
ejecución y herramienta ha
seguimiento del demostrado ser EJECUCIÓN
ACCIONES REGISTROS RESPONSABLES
control? efectiva?
(10 ptos) (30 ptos)
Profesional Especializado
Riesgo Moderado
1 3
Página 130
Riesgo Moderado
Responsable seguimiento
Generación de acciones frente a incumplimientos del Correos Electrónicos con
SI SI 85 2 Trimestral Plan de Adquisiciones en
Plan de adquisiciones reportes a Subdirector
Improbable
SMF
Moderado
2 3
Definir evaluación de proveedores (preventa y posventa)
para cumplimiento de suministro de elementos que documento con la Subdirector de Metrología
NO NO 15 0 Primer Semestre
afectan la calidad del servicio (V.g. pruebas de calidad de metodología Física
elementos antes de la contratación)
Extremo
Riesgo
Lista de verificación Subdirector de Metrología
Posible
Mayor
Página 131
Riesgo Extremo
Posible
Solicitar y provisionar los recursos que sean asignados Plan de inversión - Plan
Mayor
Subdirectores Fisica y
SI SI 85 2 3 4 Segundo Semestre con base en la prioridad y en las solicitudes de quinquenal - Plan de
Quimica
calibración de laboratorios. gestión de laboratorios
Riesgo Extremo
Posible
Mayor
Página 132
Riesgo Extremo
Probable
Documentación, implementación del plan de Responsables de los
Mayor
Plan de aseguramiento
SI SI 70 1 4 4 Segundo Semestre aseguramiento metrologico (SMF) y Seguimiento al plan
documentado
laboratorios - Coordiandor del
de gestión de laboratorios (SMQB) grupo de trabajo del SMQB
Nivel riesgo
Descriptor
Descriptor
CUADRANTE A
evidencias de la lleva la
PERIODO DE
TOTAL
ejecución y herramienta ha
seguimiento del demostrado ser EJECUCIÓN
ACCIONES REGISTROS RESPONSABLES
control? efectiva?
(10 ptos) (30 ptos)
Página 133
Riesgo Bajo Riesgo Bajo
Rara vez
Menor
Debido a que el riesgo es bajo, se administra por las
SI SI 85 2 1 2 N.A.
actividades de control propias del procedimiento
N.A. N.A.
Menor
1 2
Debido a que el riesgo es bajo, se administra por las
SI SI 85 2 N.A. N.A. N.A.
actividades de control propias del procedimiento
Nivel riesgo
Descriptor
Descriptor
CUADRANTE A
evidencias de la lleva la
PERIODO DE
TOTAL
ejecución y herramienta ha
seguimiento del demostrado ser EJECUCIÓN
ACCIONES REGISTROS RESPONSABLES
control? efectiva?
(10 ptos) (30 ptos)
Riesgo Bajo
Menor
1 2
Página 134
Riesgo Bajo
Rara vez
Menor
1 2
Debido a que el riesgo es bajo, se administra por las
SI SI 85 2 N.A. N.A. N.A.
actividades de control propias del procedimiento
Riesgo Alto
Rara vez
Mayor
Evaluar la herramienta considerando la manera de evitar
SI NO 55 1 1 4 Primer Semestre
contaminación cruzada durante el proceso de producción
Plan de Producción Daisy Vasques
Probabilidad
Nivel riesgo
Descriptor
Descriptor
evidencias de la lleva la
PERIODO DE
TOTAL
ejecución y herramienta ha
seguimiento del demostrado ser EJECUCIÓN ACCIONES REGISTROS RESPONSABLES
control? efectiva?
(10 ptos) (30 ptos)
Página 135
Riesgo Moderado
Formar a los profesionales del Instituto sin experiencia a
Primero y segundo través de acompañamiento para que alcancen las Actas de resultados del
NO SI 80 2 Wilmar Andrés Montaño
semestre competencias y puedan atender la prestación del servicio acompañamiento
Moderado
de forma autónoma
Rara vez
1 3
Registro de seguimiento
Primero y segundo Seguimiento al recurso humano a través del aplicativo generado por el aplicativo
SI SI 70 1 Wilmar Andrés Montaño
semestre SAT SAT y/o correos
electrónicos
Riesgo
Rara vez
Bajo
Menor
Registro de seguimiento
Primero y segundo Seguimiento al recurso humano a través del aplicativo generado por el aplicativo
SI SI 85 2 Wilmar Andrés Montaño
semestre SAT SAT y/o correos
electrónicos
Riesgo Moderado
Moderado
Rara vez
Actas y acuerdos de
SI SI 85 2 1 3 Segundo semestre
Elaboración de Actas y acuerdos de prestación de
prestación de servicios Wilmar Andrés Montaño
servicios
firmadas por los asistentes
Página 136
Riesgo Moderado
Moderado
Rara vez
1 3
Actas y acuerdos de
Elaboración de Actas y acuerdos de prestación de
SI SI 85 2 Segundo semestre prestación de servicios Wilmar Andrés Montaño
servicios
firmadas por los asistentes
Página 137
Misional M1-05 MACROPROCESO: Gestión de servicio
Probabilidad
Nivel riesgo
Descriptor
Descriptor
CUADRANTE A
Impacto
DISMINUIR
evidencias de la lleva la
PERIODO DE
TOTAL
ejecución y herramienta ha
seguimiento del demostrado ser EJECUCIÓN
ACCIONES REGISTROS RESPONSABLES
control? efectiva?
(10 ptos) (30 ptos)
1 3
Matriz de seguimiento de la
Alimentar y realizar seguimiento al cumplimiento de los
SI SI 85 2 Trimestral CI EA diligenciada y Antonio García
ítems establecidos
actualizada
Página 138
a partir de la información del ONAC, ralizar la Cronograma de
SI SI 85 2 Bimestral Subdirector SIST
planificación para 2017 de las comparaciones a ofertar Comparaciones
Riesgo Alto
Rara vez
1 4 Mayor
3 3
Página 139
Riesgo Alto
Moderado
Posible
3 3
Menor
Página 140
Misional M3-01 MACROPROCESO: Gestión de la Re
Probabilidad
Nivel riesgo
Descriptor
Descriptor
CUADRANTE A
Impacto
DISMINUIR
evidencias de la lleva la
PERIODO DE
TOTAL
ejecución y herramienta ha
seguimiento del demostrado ser EJECUCIÓN
ACCIONES REGISTROS RESPONSABLES
control? efectiva?
(10 ptos) (30 ptos)
Riesgo Moderado
Insignificante
Probable
Informe de seguimiento
Realizar el manteniemiento y gestionar la actualización
SI SI 70 1 4 1 Mensual
de la base de datos de la RCM
trimestral de actualizaciones Cesar Parra
de la Base de Datos
Correos electrónicos de
Seguimiento a la suscripción de convenios de
iesgo Moderado
1 3
Página 141
Riesgo Moderado
Moderado
Rara vez
1 3
Proceso de planeación y
Aprobación del procedimiento Proceso de planeación y
seguimiento de las
SI SI 70 1 Primer Trimestre seguimiento de las Subredes de la Red Colombiana de Cesar Parra
Subredes de la RCM
Metrología
aprobado por CIDA
SI NO 55 1
Página 142
Moderada
Moderada
Posible
3 5
SI SI 85 2
Nivel riesgo
Descriptor
Descriptor
CUADRANTE A
evidencias de la lleva la
PERIODO DE
TOTAL
ejecución y herramienta ha
seguimiento del demostrado ser EJECUCIÓN
ACCIONES REGISTROS RESPONSABLES
control? efectiva?
(10 ptos) (30 ptos)
Página 143
Riesgo Bajo Riesgo Bajo
Insignificante
Posible
Debido a que el riesgo es bajo, se administra por las
SI NO 55 1 3 1 N.A.
actividades de control propias del procedimiento
N.A. N.A.
Insignificante
Posible
Nivel riesgo
Descriptor
Descriptor
CUADRANTE A
evidencias de la lleva la
PERIODO DE
TOTAL
ejecución y herramienta ha
seguimiento del demostrado ser EJECUCIÓN ACCIONES REGISTROS RESPONSABLES
control? efectiva?
(10 ptos) (30 ptos)
Página 144
Riesgo Bajo Riesgo Bajo Riesgo Bajo
Insignificante
Rara vez
Debido a que el riesgo es bajo, se administra por las
SI SI 85 2 1 Improbable 1 N.A.
actividades de control propias del procedimiento
N.A. N.A.
Menor
Menor
Página 145
Apoyo A1-01 MACROPROCESO: Ges
Nivel riesgo
Descriptor
Descriptor
CUADRANTE A
Impacto
DISMINUIR
evidencias de la lleva la
PERIODO DE
TOTAL
ejecución y herramienta ha
seguimiento del demostrado ser EJECUCIÓN
ACCIONES REGISTROS RESPONSABLES
control? efectiva?
(10 ptos) (30 ptos)
Planilla de asistencia
Reuniones de ejecución presupuestal con la alta Coordinador Grupo de
Riesgo Moderado
SI SI 70 1 Eventual
dirección cuando se requiera Gestión Financiera
Acta de CIDA
Insignificante
Probable
4 1
Página 146
Moderado
Moderado
Riesgo
Rara vez
Planilla de asistencia
Reuniones de ejecución presupuestal de Ingresos con la Coordinador Grupo de
SI SI 85 2 1 3 Bimestral
alta dirección Gestión Financiera
Acta de CIDA
Riesgo Bajo
Debido a que el riesgo es bajo, se administra por las
SI SI 85 2 N.A. N.A. N.A.
actividades de control propias del procedimiento
Rara vez
1 2 Menor
1 3
Página 147
Riesgo Moderado
Moderado
Rara vez
1 3
2017-02-01 al 2017- Mejorar las condiciones de seguridad de la oficina del Informe de recibo a
10-31 Secretario (a) General previa disponibilidad de recursos satisfacción
2017-11-01 al 2017- Compartir la clave de la caja fuerte con él o la Secretario Formato de confidencialidad
12-29 (a) General, previa disponibilidad de recursos diligenciado
Moderada
Rara vez
Baja
1 5 Página 148
SI NO 55 1
Moderada
Actualizar y/o crear procedimiento y formato, y gestionar
Rara vez
Baja
2017-02-01 al 2017- aprobación en SIG, con el fin de asegurar las Procedimiento y formato
1 5 06-16 conciliaciones y los arqueos a los títulos valores, y/o aprobado en SIG
SI NO 55 1
incluir cualquier mejora al procedimiento
Moderada
Baja
2 5 Página 149
SI SI 70 1
Improbable
2017-01-01 al 2017-
Moderada
incluir controles a los pagos realizados con Procedimiento aprobado
Baja
12-29
2 5 posteriorioridad a la prestación del servicio, si es el caso
Página 150
Apoyo A2-01 MACROPROCESO: Ge
stituto Nacional de Metrología, así como de las acciones que por ley deba iniciar la entidad en contra de funcionarios o exfuncionarios o terceras personas que lesionen el interés patrimonial o instituc
Probabilidad
Nivel riesgo
Descriptor
Descriptor
CUADRANTE A
Impacto
DISMINUIR
evidencias de la lleva la
PERIODO DE
TOTAL
ejecución y herramienta ha
seguimiento del demostrado ser EJECUCIÓN ACCIONES REGISTROS RESPONSABLES
control? efectiva?
(10 ptos) (30 ptos)
Mayor
Página 151
EVENTUAL. Cada vez que se realice se dejará un
Reporte de decisiones
SI SI 70 1 Eventual documento que soporte los lineamientos tomados frente Jose Alvaro Bermúdez.
EVENTUAL
Riesgo Alto
al tema
Rara vez
Mayor
1 4
Baja
1 5
Página 152
Moderada
Rara vez
Baja
1 5
Nivel riesgo
Descriptor
Descriptor
CUADRANTE A
evidencias de la lleva la
PERIODO DE
TOTAL
ejecución y herramienta ha
seguimiento del demostrado ser EJECUCIÓN ACCIONES REGISTROS RESPONSABLES
control? efectiva?
(10 ptos) (30 ptos)
Riesgo Bajo
Rara vez
Menor
Página 153
Plan de digitalización
Elaborar y ejecutar el plan de Digitalización de Profesional Especializado de
SI SI 70 1 Segundo Semestre Informe trimestral de
Riesgo Moderado
documentos en archivo central Gestión Documental
digitalización
Moderado
Rara vez
1 3
1 1
Debido a que el riesgo es bajo, se administra por las
SI SI 90 2 N.A. N.A. N.A.
actividades de control propias del procedimiento
Página 154
Apoyo A3-02 MACROPROCESO: Gestió
Probabilidad
Nivel riesgo
Descriptor
Descriptor
CUADRANTE A
Impacto
DISMINUIR
evidencias de la lleva la
PERIODO DE
TOTAL
ejecución y herramienta ha
seguimiento del demostrado ser EJECUCIÓN
ACCIONES REGISTROS RESPONSABLES
control? efectiva?
(10 ptos) (30 ptos)
Contrato de mantenimiento
Contrato de mantenimiento de los sistemas de Grupo de sistemas de
SI SI 90 2 Segundo Semestre de los sistemas de
información información
información
Riesgo Alto
Rara vez
Mayor
1 4 Procedimiento
Administración de Sistemas Grupo de sistemas de
SI SI 75 1 Segundo Semestre Documentación de roles de cada usuario
de información aprobado información
por CIDA
Riesgo Alto
Rara vez
Mayor
Página 155
Riesgo Alto
Catastrofico
Rara vez
Documentar el manejo del control de acceso biometrico Documento de control de Grupo de sistemas de
SI SI 75 1 1 5 Primer Semestre
al Data Center acceso aprobado por CIDA información
2017-02-01 al 2017-
Mayor
Alta
SI NO 55 1 Página 156
Posible
Mayor
Alta
3 10
Memorando radicado en
2017-03-01 al 2017-
Notificar actualización del manual de funciones Sistema de Gestión
12-29
Documental
Página 157
Apoyo A4-01 MACROPROCESO: Gestión
Nivel riesgo
Descriptor
Descriptor
CUADRANTE A
evidencias de la lleva la
PERIODO DE
TOTAL
ejecución y herramienta ha
seguimiento del demostrado ser EJECUCIÓN
ACCIONES REGISTROS RESPONSABLES
control? efectiva?
(10 ptos) (30 ptos)
Riesgo Moderado
SI SI 85 2
Moderado
Rara vez
SI SI 85 2
Página 158
Moderado
Moderado
Riesgo
Rara vez
Realizar la digitalización de las historias laborales y
Documentos digitalizados y
SI SI 85 2 1 3 Primer Semestre solicitar a SIST el respectivo backup según lo
backup
Martha Janeth Garcia
procedimentado.
Riesgo Bajo
Insignificante
Rara vez
1 1
2017-02-01 al 2017- Confirmar aleatoriamente los soportes de estudio y/o Documentos con datos de
SI SI 85 2
12-29 experiencia laboral aportados por el aspirante confirmación
Baja
1 5
Página 159
Moderada
Rara vez
Baja
1 5
Actualizar el procedimiento de Trámite de comisiones
nacionales e internacionales (A4-01P-06) y gestionar
aprobación en SIG, con el fin de incluir como requisito en
el informe de legalización de la comisión del servidor
2017-02-01 al 2017- público que presta servicio en sitio (Calibración de Procedimiento actualizado y
SI NO 55 1
12-29 equipos en sitio, Asistencia Técnica, Programa de aprobado en SIG
Comparación Interlaboratorio / Ensayo de Aptitud),
anexar como soporte obligatorio el formato de ingreso y
salida de equipos debidamente diligenciado y autorizado
generado del aplicativo ASM
Nivel riesgo
Descriptor
Descriptor
CUADRANTE A
evidencias de la lleva la
PERIODO DE
TOTAL
ejecución y herramienta ha
seguimiento del demostrado ser EJECUCIÓN ACCIONES REGISTROS RESPONSABLES
control? efectiva?
(10 ptos) (30 ptos)
Página 160
Actualización de Manual Para Supervisores e Actas de aprobación de Profesional Especializado
NO NO 30 0 Segundo Semestre Interventores, Manual de contratación y procedimientos documentos actualizados proceso de Contratación
relacionados que lo requieran en CIDA Pilar Rodríguez
Riesgo Extremo
Posible
Mayor
3 4
Informes de de comités
Realización de Comité de contratación bimestrales para Subdirectores con contratos
técnicos primarios
seguimiento de la ejecución de los contratos en curso e en curso
NO NO 30 0 Bimestral
implementación de comités técnicos primarios por áreas
Actas de seguimiento a
previos a cada comité CIDA
cada uno de los contratos
Menor
2 2
Página 161
Riesgo Extremo
Informes de de comités
Realización de Comité de contratación bimestrales para Subdirectores con contratos
Probable
técnicos primarios
Mayor
seguimiento a la estructuración de los contratos en curso en curso
SI NO 40 0 4 4 Bimestral
e implementación de comités técnicos primarios por
Actas de seguimiento a
áreas previos a cada comité CIDA
cada uno de los contratos
Riesgo Bajo
Rara vez
Menor
Profesional Especializado
Posible
proceso de Contratación
Menor
Acta de aprobación de
NO NO 10 0 3 2 Segundo Semestre Documentar el proceso
procedimiento en CIDA
Pilar Rodríguez
Responsable asignado
Subdirección de Innovación
Página 162
Riesgo Alto
Improbable Incluir dentro del proceso Preliminar de contratación, el Profesional Especializado
Mayor
Acta de aprobación de
NO NO 10 0 2 4 Segundo Semestre manejo de clausulas de confidencialidad para la no
procedimiento en CIDA
proceso de Contratación
divulgación de información reservada y de los clientes Pilar Rodríguez
SI SI 85 2
Aprobar en comité de Contratación, el pliego de
condiciones definitivo de los procesos de selección de
2017-01-01 al 2017- convocatoria pública (Licitación Pública, Selección Actas de comité de
12-29 Abreviada y Concurso de Méritos). Presentar en el contratación
seguimiento del PAAC, las actas del comité de
contratación suscritas
Página 163
erada
a vez
ja
Fijar y comunicar a los gerentes de proyectos de
inversión que los mismos sean los supervisores directos
y/o queden siempre con responsabilidad compartida,
Moderada
Rara vez
2017-02-01 al 2017- frente a los contratos de bienes y/o servicios que se
Baja
Comunicado realizado
1 5 04-28 financien a través de los proyectos de inversión, siendo
consecuentes con la responsabilidad por la
administración y seguimiento de los proyectos de
SI SI 85 2 inversión establecidos en las herramientas del DNP
Actualizar y/o crear formatos, y gestionar aprobación en
SIG, cuando se requieran incluir controles y/o desarrollo Procedimiento actualizado
2017-02-01 al 2017-
de actividades asociadas a las diferentes etapas del y/o formato creado,
12-29
proceso de Contratacion y Adquisición de Bienes y/o aprobados en SIG
Servicios
Página 164
Apoyo A5-02 MACROPROCESO: Gestión log
Nivel riesgo
Descriptor
Descriptor
CUADRANTE A
evidencias de la lleva la
PERIODO DE
TOTAL
ejecución y herramienta ha
seguimiento del demostrado ser EJECUCIÓN ACCIONES REGISTROS RESPONSABLES
control? efectiva?
(10 ptos) (30 ptos)
2 1
Debido a que el riesgo es bajo, se administra por las
SI SI 90 2 N.A. N.A. N.A.
actividades de control propias del procedimiento
Menor
Página 165
Riesgo Bajo
Debido a que el riesgo es bajo, se administra por las
Insignificante
SI SI 70 1 N.A. N.A. N.A.
actividades de control propias del procedimiento
Rara vez
1 1
Riesgo Bajo
actividades de control propias del procedimiento
Insignificante
Rara vez
Baja
1 5
Página 166
a implementación de acciones de mejora, fomentando una política de autocontrol y autoevaluación
Probabilidad
Nivel riesgo
Descriptor
Descriptor
CUADRANTE A
Impacto
DISMINUIR
evidencias de la lleva la
PERIODO DE
TOTAL
ejecución y herramienta ha
seguimiento del demostrado ser EJECUCIÓN ACCIONES REGISTROS RESPONSABLES
control? efectiva?
(10 ptos) (30 ptos)
Menor
Página 167
Debido a que el riesgo es bajo, se administra por las
SI SI 85 2 N.A. N.A. N.A.
Riesgo Bajo
actividades de control propias del procedimiento
Insignificante
Rara vez
1 1
Riesgo Bajo
Insignificante
Improbable
3 1
Página 168
Riesgo Bajo
Debido a que el riesgo es bajo, se administra por las
NO SI 55 1 N.A. N.A. N.A.
actividades de control propias del procedimiento
Rara vez
Menor
1 2
Debido a que el riesgo es bajo, se administra por las
N.A. N.A. N.A.
actividades de control propias del procedimiento
Página 169
MACROPROCESO:
nformes de medición
Nivel riesgo
Descriptor
Descriptor
CUADRANTE A
evidencias de la lleva la
PERIODO DE
TOTAL
ejecución y herramienta ha
seguimiento del demostrado ser EJECUCIÓN
ACCIONES REGISTROS RESPONSABLES
control? efectiva?
(10 ptos) (30 ptos)
Página 170
Actualizar procedimientos de los servicios de Calibración
de equipos en sitio, Asistencia Técnica y PCI / EA,
incluyendo entre otras mejoras:
1. Funcionalidad nueva en el aplicativo ASM, para que el
formato de entrada y salida de equipos de la entidad que
se utilizan para la prestación de servicios en sitio, se
genere desde el aplicativo ASM. Procedimientos
2. Los equipos que salen en cumplimiento de la actualizados y aprobados
prestación del servicio en sitio de la entidad serán en SIG
remitidos por la empresa de mensajería con el cual la
entidad realice contrato, exceptuando aquellos equipos
delicados que van de mano (Previa identificación de los
mismos y comunicado oficialmente por la entidad),
siendo que éstos los llevarán los servidores públicos en
cumplimiento de la prestación del servicio en sitio
SI NO 55 1
Página 171
SI NO 55 1
SI NO 60 1
Automatizar en el aplicativo ASM (Servicios: Calibración
de equipos en sitio, Asistencia Técnica y PCI / EA) la
Formato de ingreso y salida
integración y generación del formato de ingreso y salida
de equipos, generado
de equipos de la entidad que se utilizan para la
Moderada
2 10
Página 172
SI NO 60 1
Moderada
Improbable
Mayor
2 10
Página 173
SI NO 50 0
Página 174
Código: E1-02-F-26
Versión: 03
MONITOREO Y REVISIÓN
Indicador (Riesgos de
Fecha acciones Responsables Corrupción
Página 175
Código: E1-02-F-26
Versión: 03
Página 176
Código: E1-02-F-26
Versión: 03
Página 177
Código: E1-02-F-26
Versión: 03
y externas y la implementación de acciones correctivas preventivas y de mejoramiento Aprobado: Acta CIDA 07 del 2017-03-27
MONITOREO Y REVISIÓN
Indicador (Riesgos de
Fecha acciones Responsables Corrupción
Página 178
Código: E1-02-F-26
Versión: 03
Seguimiento recolección de
Rafael Gil
12/10/2017 información requisitos legales N.A.
Director General
y otros requisitos
Página 179
Código: E1-02-F-26
Versión: 03
Página 180
Código: E1-02-F-26
Versión: 03
Funciones de Cargo
Jefe Oficina Asesora de
12/5/2017 o N.A.
Planeación
Nuevo cargo en planta
Página 181
Código: E1-02-F-26
Versión: 03
E1-02-F-43 Matriz de
determinación de requisitos Jefe Oficina Asesora de
3/31/2017 N.A.
legales ambientales Planeación
Actualizada
Página 182
Código: E1-02-F-26
Versión: 03
Subdirector de
Metrología Física
2017-06-30 Proceso aprobado por CIDA Subdirector de N.A.
Metrología Química y
Biomedicina
Página 183
Código: E1-02-F-26
Versión: 03
MONITOREO Y REVISIÓN
Indicador (Riesgos de
Fecha acciones Responsables Corrupción
Verificación de
12/5/2017 Secretaria General N.A.
funcionamienot de aplicativo
Página 184
Código: E1-02-F-26
Versión: 03
MONITOREO Y REVISIÓN
Indicador (Riesgos de
Fecha acciones Responsables Corrupción
Secretaría General -
12/5/2017 Validar ejeucción N.A.
Comunicaciones
Secretaría General -
12/5/2017 Validar ejeucción N.A.
Comunicaciones
Página 185
Código: E1-02-F-26
Versión: 03
N° de Procedimiento y/o
Verificar y reportar la planilla Secretaría General -
10/31/2017 formato actualizado y aprobado
de seguimiento Servicio al Ciudadano
en SIG
Página 186
Código: E1-02-F-26
Versión: 03
Página 187
Código: E1-02-F-26
Versión: 03
MONITOREO Y REVISIÓN
Indicador (Riesgos de
Fecha acciones Responsables Corrupción
Vigencias incluidas en
Jefe Oficina Asesora de
12/5/2017 alcance de las actividades de N.A.
Planeación
auditorías
Verificación implementación
Subdirector de
6/5/2017 Matriz de responsables de N.A.
Metrología Física
laboratorio y sustitutos
Página 188
Código: E1-02-F-26
Versión: 03
Subdirector de
Metrología Física
12/5/2017 Validar ejeucción Subdirector de N.A.
Metrología Química y
Biomedicina
Subdirector de
12/5/2017 Validar ejeucción N.A.
Metrología Física
Página 189
Código: E1-02-F-26
Versión: 03
Subdirector de
Verificar avances en Plan de
Metrología Física
inversión - Plan quinquenal -
2017-12-05 Plan de gestión de
Subdirector de N.A.
Metrología Química y
laboratorios
Biomedicina
Verificar implementación de
lista de chequeo para verificar
2017-06-30 el cumplimiento de los
Secretaria General N.A.
requisitos aduaneros
Página 190
Código: E1-02-F-26
Versión: 03
MONITOREO Y REVISIÓN
Indicador (Riesgos de
Fecha acciones Responsables Corrupción
Página 191
Código: E1-02-F-26
Versión: 03
MONITOREO Y REVISIÓN
Indicador (Riesgos de
Fecha acciones Responsables Corrupción
Página 192
Código: E1-02-F-26
Versión: 03
Subdirector de
Verificar documento de
6/30/2017 Metrología Química y N.A.
evaluación de herramienta
Biomedicina
MONITOREO Y REVISIÓN
Indicador (Riesgos de
Fecha acciones Responsables Corrupción
Página 193
Código: E1-02-F-26
Versión: 03
Subdirector de
12/5/2017 Validar ejeucción Innovación y Servicios N.A.
Tecnológicos
Subdirector de
12/5/2017 Validar ejeucción Innovación y Servicios N.A.
Tecnológicos
Subdirector de
12/5/2017 Validar ejeucción Innovación y Servicios N.A.
Tecnológicos
Subdirector de
12/5/2017 Verificación de actas suscritas Innovación y Servicios N.A.
Tecnológicos
Página 194
Código: E1-02-F-26
Versión: 03
Subdirector de
12/5/2017 Verificación de actas suscritas Innovación y Servicios N.A.
Tecnológicos
Página 195
Código: E1-02-F-26
Versión: 03
MONITOREO Y REVISIÓN
Indicador (Riesgos de
Fecha acciones Responsables Corrupción
Subdirector de
2017-12-05 Validar ejeucción Innovación y Servicios N.A.
Tecnológicos
Subdirector de
2017-12-05 Validar ejeucción Innovación y Servicios N.A.
Tecnológicos
Página 196
Código: E1-02-F-26
Versión: 03
Subdirector de
Plan de comparaciones a
2017-02-15 Innovación y Servicios N.A.
ofertar
Tecnológicos
Subdirector de
2017-12-05 Validar ejeucción Innovación y Servicios N.A.
Tecnológicos
Subdirector de
Matriz BD Seguimiento para
2017-05-30 Innovación y Servicios N.A.
la operacion CI-EA Ajustada
Tecnológicos
Página 197
Código: E1-02-F-26
Versión: 03
Subdirector de
Procedimiento M1-05-P-01
2017-05-30 Innovación y Servicios N.A.
aprobado
Tecnológicos
Página 198
Código: E1-02-F-26
Versión: 03
MONITOREO Y REVISIÓN
Indicador (Riesgos de
Fecha acciones Responsables Corrupción
Subdirector de
base de datos de la RCM
12/5/2017 Innovación y Servicios N.A.
actualizada
Tecnológicos
Subdirector de
12/5/2017 convenios Suscritos Innovación y Servicios N.A.
Tecnológicos
Página 199
Código: E1-02-F-26
Versión: 03
Proceso de planeación y
Subdirector de
seguimiento de las Subredes
3/30/2017 Innovación y Servicios N.A.
de la Red Colombiana de
Tecnológicos
Metrología aprobado
Subdirección de
Verificar y reportar Innovación y Servicios
aprobación en SIG con la Tecnológicos
5/5/2017 N° de aprobación en SIG
aprobación de procedimiento -Coordinación de la Red
y registros actualizados Colombiana de
Metrología
Subdirección de
Innovación y Servicios No. de publicaciones realizadas
2017-05-05 Reportar las publicaciones
Tecnológicos en los diferentes medios de
2017-09-05 realizadas en los diferentes
-Coordinación de la Red comunicación / No. de talleres
2018-01-05 medios.
Colombiana de programados
Metrología
Subdirección de
Innovación y Servicios
2017-05-05
Verificar y reportar los listado Tecnológicos
2017-09-05 No. de listado de participantes
de participantes aprobados -Coordinación de la Red
2018-01-05
Colombiana de
Metrología
Página 200
Código: E1-02-F-26
Versión: 03
Subdirección de
Innovación y Servicios
2017-05-05 N° de informes de talleres
Verificar y reportar informes Tecnológicos
2017-09-05 realizados / N° de informes de
de talleres realizados -Coordinación de la Red
2018-01-05 talleres programados * 100
Colombiana de
Metrología
Subdirección de
Innovación y Servicios N° de cartas y/o memorandos
2017-05-05 Verificar y reportar el
Tecnológicos radicados en el Sistema de
2017-09-05 cumplimiento de la acción
-Coordinación de la Red gestión documental de los
2018-01-05 cuando suceda el evento
Colombiana de eventos ocurridos
Metrología
MONITOREO Y REVISIÓN
Indicador (Riesgos de
Fecha acciones Responsables Corrupción
Página 201
Código: E1-02-F-26
Versión: 03
MONITOREO Y REVISIÓN
Indicador (Riesgos de
Fecha acciones Responsables Corrupción
Página 202
Código: E1-02-F-26
Versión: 03
Página 203
Código: E1-02-F-26
Versión: 03
Gestión financiera
MONITOREO Y REVISIÓN
Indicador (Riesgos de
Fecha acciones Responsables Corrupción
Página 204
Código: E1-02-F-26
Versión: 03
procedimientos y elaboración
12/5/2017 del Manual Finanicero y Secretaria General N.A.
contable aprobados
Página 205
Código: E1-02-F-26
Versión: 03
Reportar el formato
Secretaría General - N° de formato de
12/29/2017 diligenciado de
Coordinación Financiera confidencialidad diligenciado
confidencialidad
Página 206
Código: E1-02-F-26
Versión: 03
2017-05-05
Reportar informes de gestión Secretaría General - N° de informes de gestión
2017-09-05
realizados cuando se requiera Coordinación Financiera realizados
2018-01-05
Secretaría General -
12/31/2017 Reportar formato diligenciado N° de formato diligenciado
Coordinación Financiera
Reportar avances de la
implementación del aplicativo Secretaría General - N° de reportes realizados
12/29/2017 de pagos en línea, y Grupo de Sistemas de N° de acta con recibido a
finalmente acta de entrega Información y Redes satisfacción
con recibido a satsifacción
Página 207
Código: E1-02-F-26
Versión: 03
Secretaría General -
12/29/2017 Reportar procedimiento N° procedimiento aprobado
Coordinación Financiera
2017-05-05
Remitir memorando cuando Secretaría General - N° memorando radicado en el
2017-09-05
sea el caso Coordinación Financiera sistema de gestión documental
2018-01-05
Página 208
Código: E1-02-F-26
Versión: 03
Gestión Juridica
rios o terceras personas que lesionen el interés patrimonial o institucional de la entidad. Aprobado: Acta CIDA 07 del 2017-03-27
MONITOREO Y REVISIÓN
Indicador (Riesgos de
Fecha acciones Responsables Corrupción
Evidencia de consultas
12/5/2017 Asesor Jurídico N.A.
efectuadas
Evidencia de consultas
12/5/2017 Asesor Jurídico N.A.
efectuadas
Página 209
Código: E1-02-F-26
Versión: 03
2017-05-05
Reportar los registros del Dirección General - N° de reportes generados / N°
2017-09-07
aplicativo eKOGUI generado Asesor Jurídico de reportes programados * 100
2018-01-06
Página 210
Código: E1-02-F-26
Versión: 03
2017-05-05
Reportar las actas de comités Dirección General - N° de actas de conciliación
2017-09-07
de conciliación realizados Asesor Jurídico generadas
2018-01-06
Gestión de la Informción
MONITOREO Y REVISIÓN
Indicador (Riesgos de
Fecha acciones Responsables Corrupción
Página 211
Código: E1-02-F-26
Versión: 03
Evidencias de ejecución de
plan de Digitalización de
12/5/2017 Secretaria General N.A.
documentos en archivo
central
Evidencia de Revisión de
12/5/2017 series y subseries Secretaria General N.A.
documentales
Página 212
Código: E1-02-F-26
Versión: 03
Gestión de la Informción
MONITOREO Y REVISIÓN
Indicador (Riesgos de
Fecha acciones Responsables Corrupción
Contrato de mantenimiento
Julio a Diciembre de los sistemas de Secretaria General N.A.
información firmado
políticas y procedimientos
12/5/2017 Secretaria General N.A.
implementados
Página 213
Código: E1-02-F-26
Versión: 03
Validación de funcionamiento
6/5/2017 Secretaria General N.A.
de controles de acceso
Reportar monitoreo de la
2017-09-07 N° de monitoreos realizados al
implementación del Mapa de
2018-01-06 mapa de riesgos del SGSI
riesgos del SGSI
2017-05-05
Reportar informe con análisis N° de informe con análisis de
2017-09-07
de información encontrada información encontrada
2018-01-06
Reportar soportes de
2017-05-05
actividades desarrolladas de N° de reportes de actividades
2017-09-07
las jornadas de desarrolladas de sensibilización
2018-01-06
sensibilización
Página 214
Código: E1-02-F-26
Versión: 03
Secretaría General -
Reportar manual de Grupo de Sistemas de N° de manual de funciones
11/30/2017
funciones actualizado Información y Redes - actualizado
Talento Humano
Página 215
Código: E1-02-F-26
Versión: 03
MONITOREO Y REVISIÓN
Indicador (Riesgos de
Fecha acciones Responsables Corrupción
6/30/2017
Procedimiento asociado
Secretaria General N.A.
ajustado y aprobado
Página 216
Código: E1-02-F-26
Versión: 03
historias laborales
2017-06-30 Secretaria General N.A.
Digitalizadas
2017-05-05
Reportar los documentos con Secretaría General - N° de documentos con datos de
2017-09-07
datos de confirmación Talento Humano confirmación
2018-01-06
Página 217
Código: E1-02-F-26
Versión: 03
Reportar procedimiento
Secretaría General - N° de procedimiento actualizado
2017/12/29 actualizado y aprobado en
Talento Humano y aprobado en SIG
SIG
MONITOREO Y REVISIÓN
Indicador (Riesgos de
Fecha acciones Responsables Corrupción
Página 218
Código: E1-02-F-26
Versión: 03
Evidencia de realización de
12/5/2017 Secretaria General N.A.
Comité de Contratación
Página 219
Código: E1-02-F-26
Versión: 03
Evidencia de realización de
12/5/2017 Secretaria General N.A.
Comité de Contratación
Procedimiento ajustado y
10/31/2017 Secretaria General N.A.
aprobado
Página 220
Código: E1-02-F-26
Versión: 03
Procedimiento ajustado y
10/31/2017 Secretaria General N.A.
aprobado
Página 221
Código: E1-02-F-26
Versión: 03
Página 222
Código: E1-02-F-26
Versión: 03
MONITOREO Y REVISIÓN
Indicador (Riesgos de
Fecha acciones Responsables Corrupción
Página 223
Código: E1-02-F-26
Versión: 03
Secretaría General -
N° de formatos de arqueo de
2017-05-05 Reportar el formato de Coordinador Financiero
caja menor diligenciados / N° de
2017-09-07 arqueo de caja menor con los
formatos de arqueo de caja
2018-01-06 soportes, diligenciados Asesor con funciones de
menor programados * 100
Jefe de Control Interno
Secretaría General -
Reportar contrato de las N° de contrato de pólizas
2017/05/06 Coordinador Servicios
pólizas adquiridas adquiridas
Administrativos
Control y evaluación
Página 224
Código: E1-02-F-26
Versión: 03
MONITOREO Y REVISIÓN
Indicador (Riesgos de
Fecha acciones Responsables Corrupción
Página 225
Código: E1-02-F-26
Versión: 03
Página 226
Código: E1-02-F-26
Versión: 03
Página 227
Código: E1-02-F-26
Versión: 03
MONITOREO Y REVISIÓN
Indicador (Riesgos de
Fecha acciones Responsables Corrupción
Página 228
Código: E1-02-F-26
Versión: 03
3/31/2017
3/31/2017
Página 229
Código: E1-02-F-26
Versión: 03
2/9/2017
5/31/2017
8/31/2017
4/28/2017
Página 230
Código: E1-02-F-26
Versión: 03
4/28/2017
3/31/2017
2017-05-05
2017-09-05
2018-01-05
Página 231
Código: E1-02-F-26
Versión: 03
2017-05-05
2017-09-05
2018-01-05
2017-05-05
2017-09-05
2018-01-05
2017-05-05
2017-09-05
2018-01-05
2017-05-05
2017-09-05
2018-01-05
Página 232
Planeación institucional ACTA CIDA No. 13 / 2017-10-23/11-15
RIESGO Fecha de
RIESGOS CONTROLES ACCIONES REGISTRO(S) RESPONSABLE(S)
RESIDUAL terminación
Página 233
Instructivo Elaboración,
Elaboración de informe de resultados de Informes de Plan de Acción.
Seguimiento y Evaluación de Plan 2017/12/05 Johana Rodríguez
Planes Institucionales Informe de Plan estratégico
de Acción (E1-01-I-02)
Incumplimiento de
actividades definidas
R1 Riesgo Alto
en los planes
Institucionales
Página 234
Incumplimiento de
actividades definidas
R1 Riesgo Alto
en los planes
Institucionales
Reportes en el sistema de
Evidencia de reporte de cumplimiento del Reporte de cumplimiento del Jefe Oficina Asesora de
Seguimiento a Proyectos de 2017/12/05
Inadecuado registro de la información en SPI registro de la información en SPI Planeación
Inversión del DNP
seguimiento al
R3 monitoreo y control Riesgo Moderado
de avances de los
Proyectos de
inversión
Presentación de avance financiero y físico Jefe Oficina Asesora de
Informe de Resumen Ejecutivo 2017/12/05 Acta de CIDA
al CIDA Planeación
Página 235
Procedimiento de Planeación y
Envío de informacion
seguimiento de actividades de Actas de seguimiento al desarrollo y el
R4 confidencial a las Riesgo Alto 2017/12/05 Actas de seguimiento Norma Carolina Aquite
cooperación técnico cientígica cumplimiento de las actividades
partes interesadas.
E1-04-P-02
Seguimiento trimestral a la
Incumplimiento de las Matriz de planificación de
ejecución de actividades Ejecución de procedimiento documentado
actividades activides
planificadas y a la disponibilidad (Planeación y seguimiento de
R5 planficiadas con Riesgo Moderado 2017/12/05 Norma Carolina Aquite
de recursos para priorizar el activicdades de Cooperación Técnico y
entidades Matriz de seguimiento de
desarrollo y reprogramar Científica)
internacionales actividades
actividades
Página 236
ACCIONES ASOCIADAS AL REGISTRO
RIESGO Fecha de
RIESGOS CONTROLES ACCIONES REGISTRO(S) RESPONSABLE(S)
RESIDUAL terminación
Uso de procesos,
formatos y
R1 documentos Riesgo Moderado Levantar la información en el formato Asesor Jurídico de la
obsoletos y/o Actualización para documentos matriz de requisitos legales y
2017/12/10 matriz de requisitos legales y otros Dirección
desactualizados externos otros requisitos actualizada
requisitos José Alvaro Bermudez
Página 237
Uso de procesos,
formatos y
R1 documentos Riesgo Moderado
obsoletos y/o
desactualizados
procedimiento de Acciones
Profesional Esp. OAP
correctivas, preventivas y de Validar desde un punto de vista
Correo electrónico con la Monzur Shek
mejora. (Formato de seguimiento metodológico los análisis efectuados por
validación y/o recomendaciones Profesional Esp. OAP
a Acciones correctivas, 2017/12/12 responsables de redactar planes de
de ajustes (planes de mejora Milena Rodríguez
preventivas y de mejora / mejoramiento por hallazgos identificados
2017) Profesional Univ. OAP
seguimientos trimestrales de en las áreas
Daniel Delgado
avances de acciones)
No eliminación de la
causa raíz a través
R2 del cumplimiento de Riesgo Alto
Acciones correctivas
y preventivas
Página 238
No eliminación de la
causa raíz a través
R2 del cumplimiento de Riesgo Alto
Acciones correctivas
y preventivas
Procedimiento de trabajo no
Profesional Esp. OAP
conforme (ficha de identificación
Acompañamimento por parte de la OAP a Monzur Shek
de trabajo no conforme /
las mesas de trabajo donde se presente Profesional Esp. OAP
seguimientos semestral al cierre 2017/12/12 Listados de asistencia
trabajo no conformes repetitivos a fin de Milena Rodríguez
de trabajos no conformes e
determina la causa raíz Profesional Univ. OAP
identificación de trabajos no
Daniel Delgado
conformes repetitivos)
Incumplimiento a los
procesos y Debido a que el riesgo es bajo, se
R3 Verificación a través de auditorías
documentos Riesgo Bajo N.A. administra por las actividades de control N.A. N.A.
internas de calidad.
establecidos por las propias del procedimiento
áreas
Página 239
Solicitudes por escrito de apoyo Profesional Esp. OAP
Acompañamimento por parte de la OAP
para realizar Planes de mejora Milena Rodríguez, Monzur
procedimiento de Acciones en la definición de Acciones Correctivas,
Shek
correctivas, preventivas y de 2017/12/12 Preventivas y de Majora por hallazagos
Listas de Asistencia a reuniones
mejora. de auditorías cuando los responsables de
de verificación de Planes de Profesional Univ. OAP
los procesos lo soliciten
mejora Daniel Delgado
Incumplimiento o
R4 ineficacia en las
Riesgo Moderado
acciones preventivas
o correctivas tomadas
Página 240
Realización de informe trimestral con el
seguimiento con las auditorías ejecutadas
Informe de seguimiento de Informe de seguimiento a Profesional Esp. OAP
2017/12/05 durante el periodo y justificación de la no
ejecución de auditorías ejecución de auditorías Monzur Shek
ejecución de las auditorías en el periodo
Incumplimiento al respectivo
R5 programa anual de Riesgo Moderado
auditorías
Página 241
Plan de Gestión Ambiental (E1- Informe de ejecución de
02-F-42 Plan de Acción 2017/12/05 Implementar el Plan de Acción Ambiental. actividades planeadas Linda Eulegelo
Ambiental) presentadas a CIDA.
Gestión Ambiental
R7 Incumplimiento de la Riesgo Moderado
normatividad
Informe de ejecución de
Presupuesto ambiental por Seguimiento a la ejecución de los
2017/12/05 actividades planeadas Linda Eulegelo
funcionamiento e inversión presupuestos.
presentadas a CIDA.
Página 242
Diligenciar la E1-02-F-43 Matriz de
E1-02-F-43 Matriz de Correo electrónico con E1-02-F-
determinación de requisitos legales y
determinación de requisitos 2017/03/31 43 Matriz de determinación de Linda Eulegelo
remitirla al responsable de su
legales. requisitos legales diligenciada.
administración para su consolidación.
Gestión Ambiental
Incumplimiento a los
R9 criterios de operación
Riesgo Moderado
ambientales
establecidos para el
Instituto
Realizar sensibilizaciones y
Programa de Sensibilización y capacitaciones en temas ambientales
2017/12/05 Listas de asistencia Linda Eulegelo
toma de conciencia según E1-02-F-42 Plan de Acción
Ambiental.
Gestión Ambiental
Plan de Gestión Ambiental (E1-
R10 Incumplimiento de Presentar informe de ejecución del Plan
Riesgo Alto 02-F-42 Plan de Acción 2017/12/05 Acta CIDA Linda Eulegelo
metas y objetivos de Acción Ambiental a CIDA.
Ambiental)
ambientales.
Página 243
No presentación de
R11 Proceso para presentación de Docuementar e implementarel proceso Subdirectores - Monzur
las CMCs en los Riesgo Extremo 2017/06/30 Proceso aprobado por CIDA
CMC para presentación de CMC Shek
tiempos establecidos
Comunicaciones
ACCIONES ASOCIADAS AL REGISTRO
RIESGO Fecha de
RIESGOS CONTROLES ACCIONES REGISTRO(S) RESPONSABLE(S)
RESIDUAL terminación
Página 244
Solicitudes de
R1 Servicios de Procedimientos de comunicación Poner en funcionamiento el aplicativo de
Riesgo Moderado 2017/12/05 Información en el aplicativo Luis Fernando Oviedo
Comunicación no Interna y Externa solicitudes de servicios de comunicación
efectuadas
Página 245
RIESGO Fecha de
RIESGOS CONTROLES ACCIONES REGISTRO(S) RESPONSABLE(S)
RESIDUAL terminación
Página 246
Inadecuada
R2 Informe de Seguimiento a elaboración trimestral de informe de Correo Electrónico con informe
respuesta de las Riesgo Alto 2017/12/05 Luis Fernando Oviedo
PQRSD PQRSD enviado a Administración del SIG
PQRSD
Manipular la
información de las
R3 Moderada
PQRSD en favor de Página 247
terceros o propios
Parametrizar en el sistema de gestión
documental de la entidad, para que las
respuestas oficiales a las PQRSD
remitidas a los usuarios solicitantes,
Manipular la únicamente sean firmados por los jefes
información de las directos de cada área: Director General, Carta radicada en sistema de
R3 Moderada Segregación de funciones 2017/02/28 Subdirectores (SMF - SMQB - SIST), gestión documental como 0
PQRSD en favor de
terceros o propios Secretario General, Control Interno de respuesta de PQRSD
Gestión y/o Jefe de la Oficina Asesora de
Planeación. Los profesionales asignados
a cada área sólo podrán proyectar, pero
no radicar oficialmente respuestas hacia
el usuario solicitante
Página 248
RIESGO Fecha de
RIESGOS CONTROLES ACCIONES REGISTRO(S) RESPONSABLE(S)
RESIDUAL terminación
Responsable seguimiento
Seguimiento al plan de Generación de acciones frente a Correos Electrónicos con reportes
2017/12/05 Plan de Adquisiciones en
adquisiciones. incumplimientos del Plan de adquisiciones a Subdirector
SMF
Carencia de los
R2 insumos para la
Riesgo Moderado
prestación de los
servicios
Página 249
Carencia de los
R2 insumos para la
Riesgo Moderado
prestación de los Definir evaluación de proveedores
servicios (preventa y posventa) para cumplimiento
Stock mínimos de insumos y
de suministro de elementos que afectan Subdirector de Metrología
control de inventarios por parte 2017/06/05 documento con la metodología
la calidad del servicio (V.g. pruebas de Física
de los laboratorios.
calidad de elementos antes de la
contratación)
Procedimiento "E1-02-P-07,
Diseño y desarrollo productos y
Ofertar servicios que Subdirector de Metrología
servicios nuevos". (formatos: lista Lista de verificación diligenciada,
R3 no cuentan con un Seguimiento a la ejecución de actividades Física
Riesgo Extremo de verificación de diseño y 2017/12/05 aprobada por el subdirector y sus
soporte y diseño para el desarrollo de nuevos servicios Subdirector de Metrología
desarrollo para el servico de soportes
previo. Química y Biomedicina
calibración / propuesta del nuevo
producto o servicio)
Página 250
Equipos adquiridos Supervisión del contrato Sustentación técnica ante el comité de Responsables del
R4 Acta de reunión de comité de
que no se ponen en Riesgo Extremo (procedimiento: gestión 2017/12/05 contratación de los requerimientos de los Laboratorio que requiere el
contratación
funcionamiento precontractual) equipos a adquirir para los laboratorios equipo a adqurir
Página 251
Perdida, daño o
retención temporal de
los equipos durante el
Establecer una lista de chequeo para
R6 transporte Verificación del cumplimiento de
Riesgo Extremo 2017/06/30 verificar el cumplimiento de los requisitos Lista de chequeo Omar Mejía
(Decomiso/retención los requisitos aduaneros
aduaneros
por la DIAN -
retención temporal
por transportadores)
Cursos de Capacitación
Página 252
RIESGO Fecha de
RIESGOS CONTROLES ACCIONES REGISTRO(S) RESPONSABLE(S)
RESIDUAL terminación
Página 253
ACCIONES ASOCIADAS AL REGISTRO
RIESGO Fecha de
RIESGOS CONTROLES ACCIONES REGISTRO(S) RESPONSABLE(S)
RESIDUAL terminación
Página 254
Seguimiento el Plan de
Evaluar la herramienta considerando la
R2 Contaminación producción para evitar realizar
Riesgo Alto 2017/06/30 manera de evitar contaminación cruzada Plan de Producción Daisy Vasques
Cruzada diferentes actividades
durante el proceso de producción
incompatibles en la misma área.
Asistencia Técnica
Página 255
RIESGO Fecha de
RIESGOS CONTROLES ACCIONES REGISTRO(S) RESPONSABLE(S)
RESIDUAL terminación
Pérdida de clientes y
R1 disminución en los Riesgo Moderado
servicios prestados.
Página 256
Desalineación del
Debido a que el riesgo es bajo, se
R2 proceso con los Informes de gestión del grupo de
Riesgo Bajo N.A. administra por las actividades de control N.A. N.A.
cambios relacionados Asistencia Técnica
propias del procedimiento
con su entorno
Pre-asignación de profesionales a
Registro de seguimiento
vincular a un proyecto con Seguimiento al recurso humano a través
2017/12/05 generado por el aplicativo SAT Wilmar Andrés Montaño
aprobación de las Subdirecciones del aplicativo SAT
y/o correos electrónicos
correspondiente
R3 Incumplimiento
Riesgo Moderado
contractual.
Realización de reuniones previas Actas y acuerdos de prestación
Elaboración de Actas y acuerdos de
a la ejecución de un servicio 1. 2017/12/05 de servicios firmadas por los Wilmar Andrés Montaño
prestación de servicios
Operativa. 2. Inicio con el cliente asistentes
Página 257
Coomparaciones Interlaboratorios y ensayos de aptitud
ACCIONES ASOCIADAS AL REGISTRO
RIESGO Fecha de
RIESGOS CONTROLES ACCIONES REGISTRO(S) RESPONSABLE(S)
RESIDUAL terminación
No prestación de
servicios de
R1 Comparaciones Riesgo Moderado
Interlaboratorios y
Ensayos de Aptitud
Página 258
No prestación de
servicios de
R1 Comparaciones Riesgo Moderado
Interlaboratorios y
Ensayos de Aptitud
Número insuficiente
de participantes en
R2 las Comparaciones Riesgo Alto
Interlaboratorios y
Ensayos de Aptitud
Página 259
Incluir en la Matríz BD Seguimiento para
Espacio en el aplicativo de Antonio García
la operacion CI-EA, la fecha en la que el M1-05-P-02 Planificación de CI-
calibración exclusivo para 2017/05/30
laboratorio de referencia debe realizar las EA. aprobado por CIDA
comparaciones interlaboratorios Javier Ospino
mediciones
Incumplimiento del
R3 tiempo pactado para
Riesgo Alto
la entrega del Informe
final
Comunicación con participantes
Ajustar el procedimiento M1-05-P-01
en los casos que se presente M1-05-P-01 Prestación de
Prestación de Servicios CI- EA para incluir
incumplimiento en el cronograma 2017/05/30 Servicios CI- EA aprobado por Antonio García
la comunicación con el cliente en los
establecido informando la nueva CIDA
casos de incumplimineto del cronograma
fecha estimada
Página 260
R4 Daño en el
Riesgo Bajo
Instrumento IOC
RIESGO Fecha de
RIESGOS CONTROLES ACCIONES REGISTRO(S) RESPONSABLE(S)
RESIDUAL terminación
Página 261
Información no
Realizar el manteniemiento y gestionar la Informe de seguimiento trimestral
R1 confiable o no Evaluación trimestral de la base
Riesgo Moderado 2017/12/05 actualización de la base de datos de la de actualizaciones de la Base de Cesar Parra
actualizada en la de datos
RCM Datos
base de datos
Desarticulación de la
R2 estructura de la Red
Riesgo Moderado
Colombiana de
Metrología
Página 262
Desarticulación de la
R2 estructura de la Red
Riesgo Moderado
Colombiana de
Metrología
Proceso de planeación y
seguimiento de las Subredes de
Aprobación del procedimiento Proceso de Proceso de planeación y
la Red Colombiana de
2017/03/30 planeación y seguimiento de las Subredes seguimiento de las Subredes de Cesar Parra
Metrología. Evaluaciones
de la Red Colombiana de Metrología la RCM aprobado por CIDA
sistemáticas de la gestión de las
subredes
Página 263
Favorecer la
participación de
usuarios de la RCM
de manera repetitiva
R3 Moderada
y sin justificaciones
técnicas para
beneficio propio y/o
particular
RIESGO Fecha de
RIESGOS CONTROLES ACCIONES REGISTRO(S) RESPONSABLE(S)
RESIDUAL terminación
Página 264
Debido a que el riesgo es bajo, se
R1 No conformidades en Sensibilización a los funcionarios
Riesgo Bajo N.A. administra por las actividades de control N.A. N.A.
el Proceso de I+D+i sobre el proceso de I+D+i
propias del procedimiento
RIESGO Fecha de
RIESGOS CONTROLES ACCIONES REGISTRO(S) RESPONSABLE(S)
RESIDUAL terminación
Página 265
No se reciben Debido a que el riesgo es bajo, se
R1 Promocionar actividades del
solicitudes de Riesgo Bajo N.A. administra por las actividades de control N.A. N.A.
grupo al INM
automatización propias del procedimiento
Incumplimiento en el
Cronograma de seguimiento a las Debido a que el riesgo es bajo, se
R2 cronograma
Riesgo Bajo actividades planteadas en las N.A. administra por las actividades de control N.A. N.A.
establecido para
metodologías de los proyectos propias del procedimiento
entrega del proyecto
Incumplimiento en
Debido a que el riesgo es bajo, se
R3 las metas propuestas Actividades dentro de los
Riesgo Bajo N.A. administra por las actividades de control N.A. N.A.
en los planes del proyectos de inversión
propias del procedimiento
Instituto
Página 266
ACCIONES ASOCIADAS AL REGISTRO
RIESGO Fecha de
RIESGOS CONTROLES ACCIONES REGISTRO(S) RESPONSABLE(S)
RESIDUAL terminación
Planilla de asistencia
Reuniones de CIDA para ajuste Reuniones de ejecución presupuestal con Coordinador Grupo de
2017/12/05
de recortes de presupuestos la alta dirección cuando se requiera Gestión Financiera
Acta de CIDA
Incumplimientos y
R1 demoras en el flujo Riesgo Moderado
financiero
Acto administrativo Adición de Realización de Acto administrativo Adición Acto administrativo Adición de
Coordinador Grupo de
recursos por ajustes en el cambio 2017/12/05 de recursos por ajustes en el cambio de recursos por ajustes en el cambio
Gestión Financiera
de moneda moneda cuando se requiera de moneda
Página 267
Cronograma de actividades con Debido a que el riesgo es bajo, se
fechas anticipadas para N.A. administra por las actividades de control N.A. N.A.
presentación de información. propias del procedimiento
Presentación
R3 extemporánea de Riesgo Bajo
información
Debido a que el riesgo es bajo, se
Circular de cierre y de pago de
N.A. administra por las actividades de control N.A. N.A.
facturas
propias del procedimiento
R4 Errores en el registro
Riesgo Moderado
de la información
Página 268
R4 Errores en el registro
Riesgo Moderado
de la información
Presentación de Estados
Presentación de Informe de Estados Profesional con funciones
Financieros mensuales a la alta 2017/12/05 Informe de Estados Financieros
Financieros de contador
dirección
Pérdida de recursos o
R5 títulos valores para Baja Asegurar la custodia de los títulos Página 269
beneficio particular valores de la entidad
Actualizar y/o crear procedimiento y
Pérdida de recursos o formato, y gestionar aprobación en SIG,
Procedimiento y formato
R5 títulos valores para Baja Asegurar la custodia de los títulos 2017/06/30 con el fin de asegurar las conciliaciones y
aprobado en SIG
0
beneficio particular valores de la entidad los arqueos a los títulos valores, y/o
incluir cualquier mejora al procedimiento
Página 270
Registrar recaudos
con soportes
Implementar software de registro
de pagos en línea, para los
servicios de la entidad
Página 271
ACCIONES ASOCIADAS AL REGISTRO
RIESGO Fecha de
RIESGOS CONTROLES ACCIONES REGISTRO(S) RESPONSABLE(S)
RESIDUAL terminación
Falta de oportunidad
en las respuestas a
R1 Riesgo Alto
solicitudes requeridas
para el proceso Consulta periódica portal rama
judicial (Documentos: Resolución
de políticas del DANE antijurídico Realizar consulta en el portal rama judicial
2017/12/05 Reporte de consulta Jose Alvaro Bermúdez.
y Manual por medio del cual se por lo menos dos veces al mes
adopta las políticas del daño
antijurídico)
Página 272
Falta de oportunidad
en las respuestas a
R1 Riesgo Alto
solicitudes requeridas
para el proceso
Página 273
Seguimiento al estado de los
Registrar el estado de los procesos en el
diferentes procesos que se 2017-05-05
aplicativo eKOGUI, de manera bimensual Reporte generado por el
adelanten en contra de la entidad 2017-09-07 0
y presentarlos en el seguimiento de aplicativo eKOGUI
o que hayan sido iniciados por la 2018-01-06
Inadecuada monitoreo y revisión
entidad
representación legal o
R4 extrajuducial del INM Baja
en beneficio particular Presentar los casos al Comité de
o a terceros conciliación y defensa jurídica
2017-05-05 Convocar a sesiones del comité
presentando para el efecto las
2017-09-07 conciliación y defensa judicial de la Acta de comité conciliación 0
diferentes consideraciones de
2018-01-06 entidad, cuando suceda el evento
hecho y derecho para la toma de
decisiones
Gestión Documental
RIESGO Fecha de
RIESGOS CONTROLES ACCIONES REGISTRO(S) RESPONSABLE(S)
RESIDUAL terminación
Página 274
Incumplimiento a la Consultar bimensualmente la
Debido a que el riesgo es bajo, se
R1 normatividad vigente página Web del Archivo General
Riesgo Bajo N.A. administra por las actividades de control N.A. N.A.
en cuanto a Gestión de la Nación u otros organismos
propias del procedimiento
Documental de control competentes
R2 Perdida de la
Riesgo Moderado
información
Página 275
capacitación en temas de gestión
documental al personal Debido a que el riesgo es bajo, se
responsable del manejo del N.A. administra por las actividades de control N.A. N.A.
archivo de gestión. propias del procedimiento
Mal direccionamiento
R3 de las Riesgo Bajo
comunicaciones
RIESGO Fecha de
RIESGOS CONTROLES ACCIONES REGISTRO(S) RESPONSABLE(S)
RESIDUAL terminación
Página 276
mantenimientos preventivos de Contrato de mantenimiento de los Contrato de mantenimiento de los Grupo de sistemas de
Julio a Diciembre
los sistemas de información sistemas de información sistemas de información información
Pérdida de
R1 información en las Riesgo Alto
bases de datos
Procedimiento Administración de
Acceso controlado a los sistemas Grupo de sistemas de
2017/12/05 Documentación de roles de cada usuario Sistemas de información
de información información
aprobado por CIDA
pérdida de la
Implementar políticas y procedimientos
confidencialidad de Cambio mensual de las claves de políticas y procedimientos Grupo de sistemas de
R2 Riesgo Alto 2017/12/05 para el control de las comunicaciones
comunicaciones acceso a correos electrónicos. aprobados por CIDA información
electrónicas
electrónicas
Página 277
pérdida de
lector biométrico al Centro de Documentar el manejo del control de Documento de control de acceso Grupo de sistemas de
R3 disponibilidad de los Riesgo Alto 2017/06/05
Datos acceso biometrico al Data Center aprobado por CIDA información
servicios informáticos
2017-09-07 Implementar mapa de riesgos del SGSI y Mapa de riesgos del SGSI,
0 0
2018-01-06 realizar monitoreo implementado y monitoreado
Página 278
Violación de datos
institucionales y
suplantación de
identidad, así como la
manipulación o
R4 Alta
adulteración de los
sistemas de
información, para
beneficio propio y/o
de terceros
Realizar jornadas de sensibilización al
Segregación de funciones de 2017-05-05 personal del INM sobre el buen uso y
cargos asignados al proceso de 2017-09-07 prácticas, frente al manejo y Listas de asistencia, pantallazos 0
sistemas de información 2018-01-06 administración de los sistemas de
información
Revisar y actualizar el manual de
funciones de los cargos asignados
actualmente al Grupo de Sistemas de
Manual de funciones actualizado
0 2017/11/30 Información y Redes de la Secretaría 0
en cargos del GSIR de la SG
General, del proceso Sistemas de
Información con el fin de dejar claridad en
la desagregación de funciones
2017-05-05
Notificar actualización del manual de Memorando radicado en Sistema
0 2017-09-07 0
funciones de Gestión Documental
2018-01-06
RIESGO Fecha de
RIESGOS CONTROLES ACCIONES REGISTRO(S) RESPONSABLE(S)
RESIDUAL terminación
Página 279
Vinculación de
Funcionarios sin
Ajustar el formato A4-01-F-43
cumplimiento de Ajustar el formato A4-01-F-43 Lista de
Lista de chequeo para
R1 requisitos para chequeo para documentos en trámite de
Riesgo Moderado documentos en trámite de 2017/06/30 Formato ajustado Martha Ximena
ejercer el cargo vinculación para que incluya el certificado
vinculación para que incluya el
incluida la realización de aptitud laboral.
certificado de aptitud laboral.
de exámenes de
ingreso
R3 Incumplimiento del
Riesgo Bajo
pago de nómina
Página 280
R3 Incumplimiento del
Riesgo Bajo
pago de nómina
Página 281
Contratación y Adquisición de Bienes y Servicios
ACCIONES ASOCIADAS AL REGISTRO
RIESGO Fecha de
RIESGOS CONTROLES ACCIONES REGISTRO(S) RESPONSABLE(S)
RESIDUAL terminación
Cambios en las
condiciones
R1 contractuales
Riesgo Extremo
pactadas con
terceros durante la
ejecución del contrato
Realización de Comité de
contratación bimestrales para Realización de Comité de contratación Informes de de comités técnicos
Subdirectores con contratos
seguimiento de la ejecución de bimestrales para seguimiento de la primarios
en curso
los contratos en curso e 2017/12/05 ejecución de los contratos en curso e
implementación de comités implementación de comités técnicos Actas de seguimiento a cada uno
CIDA
técnicos primarios por áreas primarios por áreas previos a cada comité de los contratos
previos a cada comité
Página 282
Debido a que el riesgo es bajo, se Debido a que el riesgo es bajo, se
administra por las actividades de N.A. administra por las actividades de control N.A. N.A.
control propias del procedimiento propias del procedimiento
Incumplimiento del
R2 Plan Anual de Riesgo Bajo
Adquisiciones
Debido a que el riesgo es bajo, se Debido a que el riesgo es bajo, se
administra por las actividades de N.A. administra por las actividades de control N.A. N.A.
control propias del procedimiento propias del procedimiento
Realización de Comité de
Falencias en la
contratación bimestrales para Realización de Comité de contratación Informes de de comités técnicos
estructuración de las Subdirectores con contratos
seguimiento a la estructuración bimestrales para seguimiento a la primarios
R3 necesidades que se en curso
Riesgo Extremo de los contratos en curso e 2017/12/05 estructuración de los contratos en curso e
deben satisfacer bajo
implementación de comités implementación de comités técnicos Actas de seguimiento a cada uno
procesos de CIDA
técnicos primarios por áreas primarios por áreas previos a cada comité de los contratos
contratación
previos a cada comité
Incumplimiento de las
Debido a que el riesgo es bajo, se Debido a que el riesgo es bajo, se
R4 obligaciones
Riesgo Bajo administra por las actividades de N.A. administra por las actividades de control N.A. N.A.
contratadas por parte
control propias del procedimiento propias del procedimiento
de los contratistas
Página 283
Profesional Especializado
proceso de Contratación
R5 Acta de aprobación de
Pérdida de clientes Riesgo Moderado Documentar el proceso 2017/10/31 Documentar el proceso Pilar Rodríguez
procedimiento en CIDA
Responsable asignado
Subdirección de Innovación
Página 284
Remitir documentos que se van a Remitir documentos que se van a tratar
2017-05-05
tratar en comité de contratación en comité de contratación con Correo electrónico con
2017-09-07 0
con anterioridad de mínimo 1 día anterioridad de mínimo 1 día previo al documentos
2018-01-06
previo al desarrollo del comité desarrollo del comité
Aprobar en comité de
Contratación, el pliego de Aprobar en comité de Contratación, el
condiciones definitivo de los pliego de condiciones definitivo de los
procesos de selección de procesos de selección de convocatoria
2017-05-05
convocatoria pública (Licitación pública (Licitación Pública, Selección
2017-09-07 Actas de comité de contratación 0
Pública, Selección Abreviada y Abreviada y Concurso de Méritos).
2018-01-06
Concurso de Méritos). Presentar Presentar en el seguimiento del PAAC,
en el seguimiento del PAAC, las las actas del comité de contratación
actas del comité de contratación suscritas
suscritas
Fijar y comunicar a los gerentes
de proyectos de inversión que los
Fijar y comunicar a los gerentes de
mismos sean los supervisores
proyectos de inversión que los mismos
directos y/o queden siempre con
sean los supervisores directos y/o
responsabilidad compartida,
queden siempre con responsabilidad
frente a los contratos de bienes
2017-05-05 compartida, frente a los contratos de
y/o servicios que se financien a
2017-09-07 bienes y/o servicios que se financien a Comunicado realizado 0
través de los proyectos de
2018-01-06 través de los proyectos de inversión,
inversión, siendo consecuentes
Manipular la siendo consecuentes con la
con la responsabilidad por la
contratación en favor responsabilidad por la administración y
administración y seguimiento de
R7 de terceros para Baja seguimiento de los proyectos de inversión
los proyectos de inversión
satisfacer intereses establecidos en las herramientas del DNP
establecidos en las herramientas
propios del DNP
Actualizar y/o crear formatos, y
gestionar aprobación en SIG, Actualizar y/o crear formatos, y gestionar
cuando se requieran incluir aprobación en SIG, cuando se requieran
2017-05-05 Procedimiento actualizado y/o
controles y/o desarrollo de incluir controles y/o desarrollo de
2017-09-07 formato creado, aprobados en 0
actividades asociadas a las actividades asociadas a las diferentes
2018-01-06 SIG
diferentes etapas del proceso de etapas del proceso de Contratacion y
Contratacion y Adquisición de Adquisición de Bienes y/o Servicios
Bienes y/o Servicios
Página 285
Manipular la
contratación en favor
R7 de terceros para Baja
satisfacer intereses
propios
RIESGO Fecha de
RIESGOS CONTROLES ACCIONES REGISTRO(S) RESPONSABLE(S)
RESIDUAL terminación