MATRIZ DE RIESGO PUBLICO

CODIGO PLFRSE-006

PERSONAS

RIESGO PROBABILIDAD CONSECUENCIA NIVEL INTERPRETACION TRATAMIENTO

4
Capacitación de prevención del
Tratamiento e
HURTOS DE ELEMENTOS intervención preliminar, Riesgo Público, est ilos de
2 afrontamiento, Factores para
PERSONALES contención inmediata,
pérdidas medianas que la amenaza se materialice y
autocuidado
Capacitación de prevención del
Requiere tratamiento e Riesgo Público, est ilos de
AGRESIONES 3 Inmoralidad que afecta el servicio 3 intervención de afrontamiento, Factores para
publico. externos, perdidas
Lesiones, altas.
perdidas Capacitación
que la amenazade se
prevención
materialicedely
Riesgoautocuidado
Público, est ilos de
personales y materiales
SECUESTRO 1 4 afrontamiento, Factores para
significativas, detención Capacitación de prevención
que la amenaza se materialice dely
Demandas en contra de la Entidad de la operación,
Requiere etc. e
tratamiento Riesgoautocuidado
Público, est ilos de
EXTORSION 4 Detrimento patrimonial. 4 intervención de afrontamiento,
Capacitación Factores para
de prevención del
Inmoralidad institucional Lesiones,
externos, perdidas
perdidas altas. queRiesgo
la amenaza se est
materialice
Público, ilos de y
HOMICIDIO 3 Demandas en contra de la Entidad. 4 personales y materiales autocuidado
afrontamiento, Factores para
significativas,
Lesiones, detención
perdidas que la amenaza se materialice
de la operación,
personales etc.
y materiales Actualizar y/o establecer manualyde
ACCIDENTE DE TRABAJO 3 Demandas en contra de la Entidad. 4 autocuidado
procedimiento para todos y cada uno de los
significativas, detención
Tratamiento e
de la operación, etc
intervención preliminar, Actualizar y/oprocesos.
establecer manual de
ACCIDENTE DE ORIGEN COMÚN 4 incapacidad laboral 2 procedimiento para todos y cada uno de los
contención inmediata,
Tratamiento e procesos.
pérdidas medianas Actualizar y/o establecer manual de
intervención preliminar,
ENFERMEDAD PROFESIONAL 2 Demandas en contra de la Entidad. 2 procedimiento para todos y cada uno de los
contención inmediata,
pérdidas medianas procesos.

NIVEL DE RIESGO 3.1

INSTALACIONES

RIESGO PROBABILIDAD CONSECUENCIA NIVEL INTERPRETACION TRATAMIENTO

Sanciones de tipo disciplinario,
administrativo, fiscal y penal Lesiones, perdidas Actualizar y/o establecer manual de
Detrimento patrimonial. personales y materiales
HURTO DE BIENES Y ACTIVOS 3 4 procedimiento para todos y cada uno de los
Inmoralidad
Desviación deinstitucional
recursos deFaltantes en
la Entidad significativas, detención procesos.
inventarios, hallazgos de entes de Lesiones,
de la perdidasetc.
operación,
hacia fines particulares o que no están
personales y materiales
PERDIDA DE INFORMACION 3 directamentecontrol.
relacionados con la 4
significativas, detención Aumentar la seguridad en las bases de
misión de la Entidad, Procesos datos y los aplicativos.
de la operación,
Requiere etc. e
tratamiento
disciplinarios contra los empleados.
Procesos disciplinarios contra los Lesiones, perdidas
SABOTAJE 4 Sanciones disciplinarias,
empleados. multas al
3 intervención de Aumentar la seguridad en las bases de
personales
externos, perdidasyaltas. datos y los aplicativos.
distrito, acciones judiciales en
materiales
INTRUSION 3 contra de funcionarios por 4 Capacitación de prevención del
significativas,
Lesiones, perdidas
deshonestidad en contra de la Riesgo Público, est ilos de
Sanciones de tipo disciplinario, detención
personales de la
y materiales
TERRORISMO 4 entidad 4 afrontamiento, Factores para
administrativo, fiscal y penal
Afectaciones en la imagen de la operación,
significativas, etc.
detención Capacitación de prevención del
queRiesgo
la amenaza se est
materialice
Requiere
de la tratamiento
operación, etc. e Público, ilos de y
Entidad, la transparencia y el autocuidado
VANDALISMO 3 3 intervención de afrontamiento, Factores para
cumplimiento de las funciones de la
Entidad externos, perdidas altas. que la amenaza
Capacitación de se materialice
prevención dely
Lesiones, perdidas
Riesgoautocuidado
Público, est ilos de
ATENTADOS 1 Desprestigio de la Entidad. 4 personales y materiales
significativas, detención afrontamiento, Factores para
que la amenaza se materialice y
de la operación, etc.
autocuidado

NIVEL DE RIESGO 3.7

COMUNICACIONES
Obstaculización o entrabamiento de
asuntos, trámites y/o procesos de la
RIESGO PROBABILIDAD CONSECUENCIA
Entidad. NIVEL INTERPRETACION TRATAMIENTO

Sanciones. Requiere tratamiento e

ESPIONAJE INDUSTRIAL 3 3 intervención de Aumentar la seguridad en las bases de
datos y los aplicativos,Ajustar las políticas
Investigaciones Disciplinarias. externos, perdidas altas
de seguridad en la información.
Requiere tratamiento e
Pérdida deimagen
Mala credibilidad y objetividad
Institucional. Aumentar la seguridad en las bases de
SABOTAJE 4 3 intervención de
de la Entidad externos, perdidas altas datos y los aplicativos, Ajustar las políticas
Pérdida de Información. de seguridad en la información.

NIVEL DE RIESGO 3
VALORACION CUALICUANTITATIVA DE PROBABILIDADES Y CONSECUENCIAS

1. MEDIDAS CUALICUANTITATIVAS DE LAS CONSECUENCIAS - C

NIVEL DESCRIPTOR DESCRIPCION DETALLADA DE EJEMPLO

1 InsignificanteNingún daño, perdidas pequeñas.
Tratamiento e intervención preliminar, contención
2 Menor inmediata,tratamiento
pérdidas medianas
Requiere e intervención de externos,
3 Moderado
perdidas altas.
Lesiones, perdidas personales y materiales
4 Mayor significativas, detención de la operación, etc.
Muerte de personal, daños considerables e
5 Catastrofico
irreparables.
Las medidas tomadas deberían reflejar las necesidades y naturaleza de la
organización y actividades bajo estudio.

2. MEDIDAS CUALICUANTITATIVAS DE LAS PROBABILIDADES - P

NIVEL DESCRIPTOR DESCRIPCION DETALLADA DE EJEMPLO

1 Raro Puede ocurrir sólo en ocasiones excepcionales.
2 Improbable Podría ocurrir algunas veces.
3 Posible Es posible que ocurra.
4 Probable Puede ocurrir en la mayoría de las circunstancias.
5 Cierto Se espera que ocurra.
La probabilidad a establecer, dependerá además de la información
estadística, de las medidas, acciones y funciones de seguridad en el
momento de evaluación del riesgo.

3. MATRIZ DE COMBINACION (R = P * C)

CONSECUENCIAS
Insignificante Menor Moderado Mayor Catastrofico
PROBABILIDAD 1 2 3 4 5
1 Raro 1 2 3 4 5
2 Improbable 2 4 6 8 10
3 Posible 3 6 9 12 15
4 Probable 4 8 12 16 20
5 Cierto 5 10 15 20 25

CONVENCIONES:

Riesgo extremo. Se requiere acción e intervención inmediata.

Alto riesgo. Es necesaria la atención pronta.

Riesgo moderado. Se deben establecer o mejorar los controles.

Riesgo bajo. Gestionar y valorar la mejora de procedimientos.