Descripció

Control
subproceso Riesgo
n del riesgo

Descripción de las acciones tendientes

a mitigar el riesgo como son
actividades, políticas,
procedimientos,etc

Medición

Cotización ER1 fraude por Actividades para mejorar

descontent ambiente laboral entre
o de empleados
empleados

Póliza ER2 fraude por Proceso de control de

escases y recursos
mal manejo
de recursos
Proceso de ER3 robo por Control de validacion de
suscripción debil vulnerabilidades en la
infraestruct infraestructura
ura

Proceso de ER4 robo por Control de

suscripción descontent administracion de la
o de informacion
empleados
Proceso de ER5 daño Proceso para
suscripción reputaciona capacitacion de politicas
l por falta para el manejo de
de politicas informacion
para el
manejo de
informacio
n

Póliza ER6 fraude Control de validaciones

debil para velar la integridad
integridad de la informacion
en la
informacio
n

formalización
Adecuada / inadecuada ( será adecuada
cuando los controles estén incorporados y
dados a conocer formalmente y
oportunamente a todos los involucrados en
las acciones de control y la ejecución de
procesos, será inadecuada cuando lo
anterior no se de o se preseten deficiencias
significativas)
adecuada
adecuada
adecuada
adecuada
Controles mitigantes del riesgo
aplicación
operación
Método
control
Preventivo/ Manual / Automático / Mixto
Detectivo/ (será manual cuando la actividad
Correctivo de control se ejecute
manualmente, será automático
cuando el control se ejecute por
medios digitales o electrónicos,
será mixto cuando se apliquen
conjuntamente los dos anteriores)
preventivo Manual
correctivo automatico
correctivo automatico
preventivo automatico
Frecuencia
control
Optima / moderada / Deficiente (La
frecuencia del control será óptima cuando el
control se aplica cada vez que es requerido o
cada vez que se ejecuta determinada actividad,
será moderada cuando la frecuencia del
control se ejecuta la mayoría de veces en cada
actividad que requiere control, y será
deficiente cuando el control no se aplica con la
frecuencia que debería aplicarse según el
numero de veces que se ejecuta la actividad.
optima
moderada
optima
optima
adecuada preventivo Manual optima

adecuada preventivo automatico optima

 Suficiencia o
efectividad
control

Alta/ aceptable/ baja/ deficiente. (Será alta

cuando cuando las variables de efectividad no
registran oportunidades de mejora relevantes, será
aceptable cuando las variables de efectividad
presenten oportunidades no significativas de
mejorameinto, será baja, cuando se presenten
mejoras sustanciales o importantes de mejoramiento
en las variables, y será deficiente cuando todas las
variables de efectividad presenten mejoras
sustanciales de mejoramiento o las mismas no
existan.

baja

aceptable

alta

alta
alta

alta