Manual de Uso

MANUAL DE
MANIPULACIÓN DE
MATRIZ DE RIESGO
MANUAL DE MANIPULACIÓN DE MATRIZ
DE RIESGO
Índice
Introducción.......................................................................................................................................2
Conociendo la Matriz.........................................................................................................................3
Agregar Riesgo.................................................................................................................................10
Quitar Riesgo....................................................................................................................................13
Recursos...........................................................................................................................................15
Niveles de Riesgos............................................................................................................................38
Consideraciones Importantes..........................................................................................................39
1
DE RIESGO
Introducción
El presente documento tiene como objetivo facilitar el manejo de la matriz de riesgos, la cual es
material de uso exclusivamente interno dentro de la compañía y no necesariamente aplica a sus
filiales en caso que existan.
La Matriz de Riesgo – Control es una herramienta de ayuda a la gestión de los riesgos dentro de la
organización y es de responsabilidad del departamento designado según la Alta Dirección.
Dentro del documento se encuentra una descripción de los componentes de la matriz, las
funciones de agregar y eliminar un riesgo y todas las consideraciones necesarias para la correcta
utilización de la herramienta.
Es recomendable que para la correcta utilización de este instrumento se requiera un conocimiento

nivel usuario de Microsoft Excel.
2
DE RIESGO
Conociendo la Matriz
La matriz de gestión de riesgo se encuentra compuesta por siete (7) pestañas, en la cual su función
se describe a continuación:
1. Riesgo Inherente
Esta pestaña tiene como finalidad la definición y establecimiento de los riesgos, en donde
se detallan:
 (1): La gerencia dueña del proceso en el cual se identifica el riesgo (por ejemplo:
Gerencia de Recursos Humanos)
 (2): El proceso en el cual se identificó el riesgo (por ejemplo: Recursos Humanos)
 (3): El subproceso correspondiente (por ejemplo: Reclutamiento y Selección)
 (4): Se le asigna una codificación a cada riesgo, el cual va asociado a la posición y

ubicación de la gerencia, proceso, subproceso y riesgo en el cual se encuentra ubicado
en el universo de evaluación
 (5): Define y describe el riesgo identificado en el subproceso
Importante: En la matriz de riesgo se encuentra protegida las celdas que no debe ser
editada en la presente pestaña. En caso de desproteger la pestaña, no se debe modificar
los valores indicados en la columna “Impacto”, “Probabilidad” y “Nivel”, esto pues se
encuentran conectadas por formulas con su respectiva sección de evaluación.
A continuación se presenta las secciones anteriormente descritas:
3
DE RIESGO
Imagen: Pestaña “Riesgo Inherente”
2. Evaluación Imp – Prob
La siguiente pestaña tiene como finalidad la definición del nivel de impacto y probabilidad
para cada riesgo establecido en la pestaña anterior. Cuenta con la definición de los
siguientes conceptos:
Impacto
 (1): El criterio de impacto, en donde se define acorde a los recursos establecido

inicialmente, cuál de estos afecta al riesgo establecido. Por ejemplo, en caso de que se
haya definido como riesgo una pérdida monetaria para la organización, el criterio
establecido sería “Financiero”.
 (2): El detalle del impacto corresponde al nivel de criticidad del recurso definido al cual
se encuentra expuesto el riesgo. Continuando con el ejemplo anterior, si se definió
una matriz de impacto de 5x5, y el nivel 5 corresponde a una pérdida monetario
mayor a USD MM10, se debe establecer dicho rango correspondiente.
Nota: Para el caso de la evaluación de impacto la definición del riesgo y el nivel de

criticidad está compuesta por una lista desplegable relacionada con los parámetros
establecidos en la pestaña “Niveles a aplicar”, es por esto que en primer lugar se debe
definir dicho parámetros, para de esta forma automáticamente actualizar la lista
desplegable para su definición correspondiente.
Para el caso de la columna “Detalle”, se encuentra conformada por una lista

desplegable dependiente de la columna “Criterio”, por lo que se debe tener en
consideración que primero se debe definir el Criterio para poder disponer de los niveles
correspondientes.
Probabilidad
 (3): El tipo de proceso corresponde al establecimiento si el proceso en el que se

encuentra el riesgo, es un proceso Core o de Soporte dentro de la organización, para
aquello se debe ubicar en la cadena de valor organizacional para su determinación.
Por ejemplo, en una organización manufacturera, el área de producción se encuentra
dentro de los procesos Core de la línea de negocio de la compañía.
 (4): El tipo de recursos corresponde a la cantidad monetaria de recursos expuestos en

el riego determinado, el cual tiene directa relación con el nivel de impacto
determinado, esto pues, los recursos expuestos tienen correlación positiva y
dependiente a su probabilidad de ocurrencia.
 (5): La frecuencia corresponde a la periodicidad determinada para la realización de la

actividad en donde se determinó el riesgo identificado. Por ejemplo, una organización
4
DE RIESGO
realiza más de una vez al día el ingreso de una factura en sistema, por lo que un riesgo
identificado en dicha materia tendría una mayor probabilidad de ocurrencia.
 (6): La masividad corresponde a la cantidad del personal involucrado en el subproceso

del riesgo identificado. Por ejemplo, utilizando el ejemplo anterior, el proceso de
facturación involucra el área receptora de la factura, y el área de finanzas de su
contabilización, es por esto que su masividad corresponde a Varias Áreas.
los valores indicados en la columna “Cod Gerencia”, “Gerencia”, “Proceso”, “Subproceso”,
“Cod. R”, “Cod Riesgo”, “Riesgos”, la sección “Riesgo Inherente” y la sección numérica que
asigna valor a las características que componen la probabilidad del riesgo (7), esto pues se
Imagen: Pestaña “Evaluación Imp - Prob”
3. Evaluación de Controles
La siguiente pestaña tiene como finalidad la identificación y evaluación de los controles

implementados para los riesgos identificados, así como su nivel de mitigación
correspondiente acorde al grado de cumplimiento de su diseño tanto en la suficiencia
como las directrices en su implementación. Cuenta con la definición de los siguientes
conceptos:
 (1): La definición del control consiste en la primera columna donde se realiza una
asignación de codificación a cada control identificado, así como una breve descripción
de este y posteriormente una detallada sobre su tratamiento y actividad.
5
DE RIESGO
 (2): La evidencia del control corresponde al medio utilizado para observar en control
identificado. Por ejemplo, una revisión gerencial se evidencia en la firma física o correo
electrónico de conformidad.
 (3): La evaluación de visibilidad del control, corresponde a criterio de conclusión una

vez elaborada la prueba de cumplimiento donde se determina si el control se pudo
visualizar o no. Es importante tener en consideración que en caso de ser visible se
debe establecer la palabra “Si”, y no con otra nomenclatura.
 (4): El responsable de Implementar, corresponde al colaborador identificado como

responsable de gestionar, actuar y monitorear el control establecido.
 (5) El tipo de control corresponde acorde a la clasificación del control, si corresponde a

un control Preventivo / Automático (P/A), un control Preventivo / Manual (P/M), un
control Detectivo / Automático (D/A) o un control Detectivo / Manual (D/M). Aquel
que corresponde se debe marcar con “X”, en caso de utilizar otra nomenclatura la
matriz no reconocerá su nivel de mitigación. El nivel de mitigación de cada riesgo y su
correspondencia se puede apreciar en el Manual de Gestión de Riesgo de la
Organización correspondiente.
 (6): La suficiencia y directrices del control corresponden a la evaluación del diseño de

los controles en su conjunto para determinar el nivel de mitigación final de cada uno.
Se debe marcar con una “X” aquellos criterios que vaya cumpliendo, en caso de no
utilizar dicha nomenclatura no será reconocido su nivel de mitigación. Los porcentajes
no deben ser modificados dado que automáticamente se asigna el nivel de mitigación
final. Para conocer el significado y nivel de mitigación de cada criterio de evaluación se
debe consultar el Manual de Gestión de Riesgo de la organización, o consultar con el
personal administrador de la matriz de riesgo correspondiente.
 (7): La sección Afecta A corresponde a determinar si cada control identificado para los
riesgos tienen un efecto de mitigación en la probabilidad o en el impacto del riesgo
para su posterior cálculo de mitigación. Para conocer la sección de consecuencia se
debe consultar el Manual de Gestión de Riesgo de la organización, o consultar con el
personal administrador de la matriz de riesgo correspondiente.
los valores indicados en las columnas no descritas en los puntos anteriores, esto pues se
6
DE RIESGO
7
DE RIESGO
Imagen: Pestaña “Evaluación de Controles” Parte 1
Imagen: Pestaña “Evaluación de Controles” Parte 2
4. Controles
En esta pestaña, se deben incorporar los controles existentes y propuestos para la
mitigación de los riesgos previamente identificados en las pestañas anteriores. Para lo
anterior, es necesario que se completen los siguientes campos:
p
 (1): Código de Controles, la cual representa una identificación única para cada control.
 (2): Control, corresponde a una breve descripción de las actividades de mitigación que
ayudarán a la reducción del nivel de riesgo definido.
 (3): Evidencia de Control, corresponde al medio utilizado para observar en control

 (4): Visible, la evaluación de visibilidad del control, corresponde a criterio de

conclusión una vez elaborada la prueba de cumplimiento donde se determina si el
8
DE RIESGO
control se pudo visualizar o no. Es importante tener en consideración que en caso de
ser visible se debe establecer la palabra “Si”, y no con otra nomenclatura.
 (5): Efectivo, corresponde a
 (6): Responsable de Implementar, representa al puesto del colaborador que estará a

cargo de implementar el control.
 (7): Tipo, corresponde al tipo de control que se está definiendo, ya bien sea manual o
automático y preventivo o detectivo.
 (8): Afecta a, hace referencia a si el control disminuye y/o afecta al riesgo en cuanto a
su impacto o probabilidad.
5. Matriz de Riesgo - Control
La siguiente pestaña tiene como finalidad la presentación consolidada de los criterios

establecidos en las pestañas anteriores, así como la determinación y cálculo de los niveles
de mitigación de los controles establecidos y evaluados para de esta forma presentar el
Riesgo Residual de cada riesgo identificado. Cuenta con la definición de los siguientes
conceptos:
 (1): Las pruebas de cumplimiento y pruebas sustantivas son aquellas evaluaciones

diseñadas al momento de planificación de auditoría elaboradas para determinar el
nivel de mitigación de cada riesgo y el grado de cumplimiento de los controles
identificados para cada riesgo.
los valores indicados en las columnas no descritas en los puntos anteriores, esto pues se
9
DE RIESGO
Imagen: Pestaña “Matriz de Riesgo – Control” Parte 1
Imagen: Pestaña “Matriz de Riesgo – Control” Parte 2
6. Resumen
La siguiente pestaña tiene como finalidad la presentación del nivel de mitigación final de
cada riesgo, realizando un comparativo entre el nivel de Riesgo Inherente como el nivel de
Riesgo Residual, para de esta forma gestionar y evaluar la cantidad de mitigación actual de
cada riesgo. La pestaña Resumen, no cuenta con celdas que deban ser manipuladas por el
usuario, y a su vez la hoja en su totalidad se encuentra en estado protegida, por lo que se
recomienda al usuario no desproteger ni editar. A continuación se presenta la pestaña
Resumen:
Imagen: Pestaña “Resumen”
7. Niveles a Aplicar:
La siguiente pestaña tiene como finalidad la definición y establecimiento de los recursos a

los cuales la organización se encuentre afecto frente a posibles riesgos, junto con los
criterios y niveles para determinar su probabilidad. En la siguiente imagen se presenta de
modo de ejemplo una matriz de impacto – probabilidad de 5 niveles verticales y
horizontales, la cual es determinada por la organización acorde a su nivel de aceptación de
riesgo.
10
DE RIESGO
La manipulación y tratamiento de esta pestaña se trata con mayor detenimiento en la
sección “Recursos”. Al igual que en las pestañas anteriores, se encuentra protegida de
edición, y una vez definido los criterios señalados anteriormente, no es recomendable su
manipulación:
Imagen: Pestaña “Niveles A aplicar”
Agregar Riesgo
Una vez que se decida agregar un riesgo, se debe verificar que el documento esté protegido, es
decir, nunca desbloquear las hojas.
¡Advertencia!, una vez

que se decida agregar un
riesgo, se debe verificar
que todas las hojas se
encuentren protegidas.
Para agregar un riesgo se debe dirigir a la hoja “Riesgo Inherente”. En esta, se debe posicionar
dentro de las columnas “A” hasta la “L” entre las filas que contengan información, es decir, a partir
de la fila 4, como se muestra en la siguiente imagen:
11
DE RIESGO
Nunca se debe posicionar en las celdas que se encuentran fuera del rango
mencionado, es decir, se encuentran en blanco.
Una vez que se encuentra posicionado en el lugar correcto, se debe hacer click en el botón
“Agregar Riesgo”, como se muestra a continuación:
12
DE RIESGO
Una vez presionado el botón, se mostrará el siguiente mensaje “¿Está posicionado en riesgo que
desea agregar?”, esto es para comprobar que efectivamente se encuentre posicionado en el lugar
correcto, como se muestra a continuación:
Si efectivamente se está en la posición correcta, se debe presionar el botón “Sí”, y su riesgo se

agregará automáticamente, como se muestra en la siguiente imagen:
Ya tienes tu
Nuevo riesgo
En caso que no encontrarse en la posición correcta, se debe presionar el botón

“No” y posicionarse en los lugares permitidos.
13
DE RIESGO
Ahora es posible ingresar la información correspondiente al nuevo riesgo, siguiendo las
instrucciones de la Matriz de Riesgo, mencionadas en la sección “Conociendo la Matriz”.
14
DE RIESGO
Quitar Riesgo
Para quitar un riesgo se debe dirigir a la hoja “Riesgo Inherente”. En esta, se debe posicionar
dentro de las columnas “A” hasta la “L” entre las filas que contengan información, es decir, a partir
de la fila 4, como se muestra en la siguiente imagen:
Nunca se debe posicionar en las celdas que se encuentran fuera del rango
mencionado, es decir, se encuentran en blanco.
Una vez que se encuentra posicionado en el lugar correcto, se debe hacer click en el botón “Quitar
Riesgo”, como se muestra a continuación:
15
DE RIESGO
Una vez presionado el botón, se mostrará el siguiente mensaje “¿Está posicionado en riesgo que
desea eliminar?”, esto es para comprobar que efectivamente se encuentre posicionado en el lugar
correcto, como se muestra a continuación:
Si efectivamente se está en la posición correcta, se debe presionar el botón “Sí”, y su riesgo se

eliminará automáticamente, como se muestra en la siguiente imagen:
Tu riesgo fue
eliminado
16
DE RIESGO
Controles
En esta sección, se incluirán los controles existentes y los propuestos como medidas de mitigación
del riesgo. Para lo anterior, es necesario completar los siguientes campos en la mencionada hoja:
1. Código de Controles: Se deberá asignar una nomenclatura única e irrepetible para

cada control, lo cual servirá para identificar a éste dentro de la matriz.
2. Control: Corresponde a una descripción breve de la actividad de mitigación,

detallando los sistemas involucrados y cualquier característica del control.
3. Evidencia del Control: Corresponde al medio utilizado para observar en control

4. Visible: La evaluación de visibilidad del control, corresponde a criterio de conclusión

una vez elaborada la prueba de cumplimiento donde se determina si el control se
pudo visualizar o no. Es importante tener en consideración que en caso de ser visible
se debe establecer la palabra “Si”, y no con otra nomenclatura.
5. Efectivo: Evaluación de la efectividad del control, para efectos de funcionalidad de la

matriz, siempre debe contar con la palabra “Si”.
6. Reponsable de Implementar: Corresponde al colaborador identificado como

responsable de gestionar, actuar y monitorear el control establecido.
7. Tipo de Control: El tipo de control corresponde acorde a la clasificación del control, si

corresponde a un control Preventivo / Automático (P/A), un control Preventivo /
Manual (P/M), un control Detectivo / Automático (D/A) o un control Detectivo /
Manual (D/M). Aquel que corresponde se debe marcar con “X”, en caso de utilizar otra
nomenclatura la matriz no reconocerá su nivel de mitigación. El nivel de mitigación de
cada riesgo y su correspondencia se puede apreciar en el Manual de Gestión de Riesgo
de la Organización correspondiente.
8. Afecta a: Corresponde a determinar si cada control identificado para los riesgos tienen
un efecto de mitigación en la probabilidad o en el impacto del riesgo para su posterior
cálculo de mitigación. Para conocer la sección de consecuencia se debe consultar el
Manual de Gestión de Riesgo de la organización, o consultar con el personal
administrador de la matriz de riesgo correspondiente.
17
DE RIESGO
Imagen: Hoja “Controles”
18
DE RIESGO
Recursos
La presente sección trata sobre la manipulación del establecimiento y determinación de los

recursos definidos para cada organización en la pestaña de “Niveles A aplicar” de la matriz de
riesgo. En la matriz proporcionada parte bajo los 8 recursos propuestos:
 Reputacional
 Daño al Personal
 Gestión de Know How
 Financiero
 Información
 Operaciones
 Ambiental y RSE
 Legal
Para su edición se debe seguir la siguiente guía instructiva:
1) Modificar Recurso
Paso 1: En primer lugar se debe desbloquear las celdas de la pestaña
Imagen: Desbloquear página
19
DE RIESGO
Paso 2: Una vez habilitado el acceso de edición en la hoja, deberá “Mostrar” la fila 26, la
cual cuenta con la codificación utilizada para la nomenclatura de cada recurso.
Imagen: Click en Mostrar
Imagen: Resultado de mostrar
Paso 3: Se debe modificar el nombre del recurso que se desea editar. La edición se debe
realizar tanto en la fila 5 como en la fila 26.
Importante: En caso de que la nomenclatura del recurso contenga más de una palabra, o
contenga un espacio, en la fila 5 se debe escribir como se establezca, pero para el caso de la
fila 26, debe ser escrito en vez de espacio con “_”. Por ejemplo, el recurso “Reputacional
(Imagen)”, en la fila 5 se escribe bajo la nomenclatura de “Reputacional (Imagen)”, por otro
lado en la fila 26 se debe escribir “Reputacional_(Imagen)”. Esto pues, al ser codificado no
toma como referencia la simbología de espacio.
20
DE RIESGO
Paso 4: Dirigirse a FORMULAS > DEFINED NAMES > Name Manager. Se abrirá un cuadro en
el cual se debe seleccionar la etiqueta del recurso con el nombre anteriormente establecido.
Seleccionar “Editar”, y renombrar con la nueva nomenclatura establecida.
Imagen: Click en Name Manager
Imagen: Click en Edit
21
DE RIESGO
Imagen: Editar el nombre

Paso 5: Una vez renombrada la etiqueta del recurso que se deseaba modificar, se debe
ocultar nuevamente la fila 26. Asimismo, se debe dirigir a REVIEW > Changes > Protect Sheet,
y seleccionar OK al cuadro que le aparecer sobre los conceptos que serán bloqueados.
Importante: Para eventualmente agregar o quitar riesgos es importante dejar la pestaña

bloqueada de edición.
Imagen: Ocultar Fila
22
DE RIESGO
Imagen: Proteger hoja
Imagen: Seleccionar OK para efectuar bloqueo
23
DE RIESGO
2) Eliminar Recurso
Paso 1: En primer lugar se debe desbloquear las celdas de la pestaña
Imagen: Desproteger hoja
Paso 2: Una vez habilitado el acceso de edición en la hoja, se debe seleccionar la columna
del recurso que se desea eliminar. Una vez seleccionado debe eliminar la columna del
recurso.
Imagen: Seleccionar toda la columna
24
DE RIESGO
25
DE RIESGO
Imagen: Seleccionar eliminar
el cual se debe seleccionar la etiqueta del recurso eliminado. Seleccionar “Delete”.
26
DE RIESGO
Imagen: Seleccionar eliminar

Paso 4: Posterior a la eliminación del recurso se deberá bloquear nuevamente la edición de
las celdas de la pestaña.
Importante: Se debe seleccionar la columna entera del recurso que se desea eliminar y no
únicamente la sección que se desea eliminar. Asimismo, para eventualmente agregar o
quitar riesgos es importante dejar la pestaña bloqueada de edición.
27
DE RIESGO

Paso 5: Dirigirse a la hoja “Evaluación Imp – Prob”, en donde encontrara un error en la
formular de “#REF!”, por lo que deberá desbloquear la protección de la pestaña.
Paso 6: Una vez habilitada la edición de la pestaña deberá seleccionar la columna

“Impacto” del primer riesgo, y editar la formular acorde al siguiente ejemplo:
La fórmula utilizada es un ejemplo de un error al eliminar la columna H en la pestaña

“Niveles A aplicar”:
=IF(OR(L4='Niveles A aplicar'!$A$6;L4='Niveles A aplicar'!$B$6;L4='Niveles A aplicar'!

$C$6;L4='Niveles A aplicar'!$D$6;L4='Niveles A aplicar'!$E$6;L4='Niveles A aplicar'!
$F$6;L4='Niveles A aplicar'!$G$6;L4='Niveles A aplicar'!#REF!;);5;IF(OR(L4='Niveles A aplicar'!
$A$7;L4='Niveles A aplicar'!$B$7;L4='Niveles A aplicar'!$C$7;L4='Niveles A aplicar'!
28
DE RIESGO
$D$7;L4='Niveles A aplicar'!$E$7;L4='Niveles A aplicar'!$F$7;L4='Niveles A aplicar'!
$G$7;L4='Niveles A aplicar'!#REF!;);4;IF(OR(L4='Niveles A aplicar'!$A$8;L4='Niveles A aplicar'!
$B$8;L4='Niveles A aplicar'!$C$8;L4='Niveles A aplicar'!$D$8;L4='Niveles A aplicar'!
$E$8;L4='Niveles A aplicar'!$F$8;L4='Niveles A aplicar'!$G$8;L4='Niveles A aplicar'!
#REF!;);3;IF(OR(L4='Niveles A aplicar'!$A$9;L4='Niveles A aplicar'!$B$9;L4='Niveles A aplicar'!
$F$9;L4='Niveles A aplicar'!$G$9;L4='Niveles A aplicar'!#REF!;);2;IF(OR(L4='Niveles A aplicar'!
$G$10;L4='Niveles A aplicar'!#REF!;);1;0)))))
En este caso se deberá eliminar de la formula toda consulta lógica que tenga el error
anteriormente señalado como se señala a continuación:

$F$6;L4='Niveles A aplicar'!$G$6;L4='Niveles A aplicar'!#REF!;);5;IF(OR(L4='Niveles A
aplicar'!$A$7;L4='Niveles A aplicar'!$B$7;L4='Niveles A aplicar'!$C$7;L4='Niveles A aplicar'!
$G$7;L4='Niveles A aplicar'!#REF!;);4;IF(OR(L4='Niveles A aplicar'!$A$8;L4='Niveles A
aplicar'!$B$8;L4='Niveles A aplicar'!$C$8;L4='Niveles A aplicar'!$D$8;L4='Niveles A aplicar'!
$E$8;L4='Niveles A aplicar'!$F$8;L4='Niveles A aplicar'!$G$8;L4='Niveles A aplicar'!
#REF!;);3;IF(OR(L4='Niveles A aplicar'!$A$9;L4='Niveles A aplicar'!$B$9;L4='Niveles A aplicar'!
$F$9;L4='Niveles A aplicar'!$G$9;L4='Niveles A aplicar'!#REF!;);2;IF(OR(L4='Niveles A
aplicar'!$A$10;L4='Niveles A aplicar'!$B$10;L4='Niveles A aplicar'!$C$10;L4='Niveles A
aplicar'!$D$10;L4='Niveles A aplicar'!$E$10;L4='Niveles A aplicar'!$F$10;L4='Niveles A
aplicar'!$G$10;L4='Niveles A aplicar'!#REF!;);1;0)))))
Obteniendo el siguiente resultado:

$F$6;L4='Niveles A aplicar'!$G$6);5;IF(OR(L4='Niveles A aplicar'!$A$7;L4='Niveles A aplicar'!
$E$7;L4='Niveles A aplicar'!$F$7;L4='Niveles A aplicar'!$G$7);4;IF(OR(L4='Niveles A aplicar'!
$G$8);3;IF(OR(L4='Niveles A aplicar'!$A$9;L4='Niveles A aplicar'!$B$9;L4='Niveles A aplicar'!
$E$10;L4='Niveles A aplicar'!$F$10;L4='Niveles A aplicar'!$G$10);1;0)))))
29
DE RIESGO
Paso 7: Una vez ingresada la nueva fórmula, si observamos que el error ha sido
solucionado se debe copiar la formula en las celdas de los otros riesgos para su resolución.
Imagen: Pegar
30
DE RIESGO
Paso 8: Posterior a la corrección de la formula deberá bloquear nuevamente la edición de
las celdas de la pestaña en la hoja “Evaluación de Imp – Prob”.

31
DE RIESGO
3) Agregar Recurso
Paso 1: En primer lugar se debe desbloquear las celdas de la pestaña de la hoja “Niveles A
aplicar”.
Paso 2: Una vez habilitado el acceso de edición en la hoja se debe seleccionar la columna
POSTERIOR a la posición en la que se desea agregar y seleccionar la opción insertar. Por
ejemplo, si se desea agregar una columna entre la columna A y B se debe seleccionar la
Imagen: Insertar columna
columna B e ingresar insertar.
32
DE RIESGO
Paso 3: Una vez insertada la columna, se deberá copiar el formato de la columna anterior
para mantener el formato y consistencia de la matriz.
Imagen: Copiar formato
Imagen: Pegar formato
Paso 4: Ingresar los datos correspondientes al nuevo recurso añadido: los niveles
correspondientes, el título correspondiente, número de criterio.
33
DE RIESGO
Paso 5: Deberá “Mostrar” la fila 26, la cual cuenta con la codificación utilizada para la
nomenclatura de cada recurso
Imagen: Mostrar fila
Paso 6: Ingresar nomenclatura del recurso nuevo en su columna correspondiente.

Importante: En caso de que la nomenclatura del recurso contenga más de una palabra, o
contenga un espacio, en la fila 5 se debe escribir como se establezca, pero para el caso de la
fila 26, debe ser escrito en vez de espacio con “_”. Por ejemplo, el recurso “Reputacional
(Imagen)”, en la fila 5 se escribe bajo la nomenclatura de “Reputacional (Imagen)”, por otro
lado en la fila 26 se debe escribir “Reputacional_(Imagen)”. Esto pues, al ser codificado no
toma como referencia la simbología de espacio.
Imagen: Ingresar recurso
34
DE RIESGO
el cual se debe seleccionar el botón “New…”. Cuando se abra el cuadro de dialogo, en la
sección “Name”, colocar el nombre del recurso establecido en la FILA 26. Asimismo en la
sección “Refers to:” seleccionar imagen para determinar la celda, y seleccionar los 5 niveles
establecidos del recurso.
Imagen: Seleccionar nuevo
35
DE RIESGO
Imagen: Ingresar nombre y referencia
Imagen: Referencia
Paso 8: Una vez agregada la etiqueta del recurso que se deseaba añadir, se debe ocultar
nuevamente la fila 26. Asimismo, se debe dirigir a REVIEW > Changes > Protect Sheet, y
seleccionar OK al cuadro que le aparecer sobre los conceptos que serán bloqueados.

36
DE RIESGO
Imagen: Ocultar fila 26
37
DE RIESGO

Paso 9: Dirigirse a pestaña “Evaluación Imp – Prob”, en donde deberá desbloquear la
edición de las celdas de la hoja.
38
DE RIESGO
Paso 10: Una vez desbloqueada la hoja, dirigirse a “DATA > Data Tools > Data Validation >
Data Validation ….“. Se deberá abrir un cuadro, en donde en la sección Source deberá
cambiar el rango de datos agregando una (1) columna más. Por ejemplo si dice que va desde
la columna “A” a la “G” deberá cambiar a que vaya de la columna “A” a la “H”, como se
muestra a continuación:
='Niveles A aplicar'!$A$26:$G$26 > ='Niveles A aplicar'!$A$26:$H$26
Imagen: Seleccionar data validation
Imagen: Seleccionar data validation
39
DE RIESGO
Paso 11: Una vez ingresado el nuevo rango de referencia, deberá copiar la formular de
columna “Criterio” y pegarla en los otros riesgos identificados para su consideración.
Pegar
Imagen: Copiar y pegar criterios
Paso 12: En la pestaña “Evaluación Imp – Prob”, dirigirse a la columna S “Impacto”, y editar
la formula agregando la prueba lógica para cada nivel del recurso añadido, como se muestra
en el siguiente ejemplo:

$F$6);5;IF(OR(L4='Niveles A aplicar'!$A$7;L4='Niveles A aplicar'!$B$7;L4='Niveles A aplicar'!
$F$9;);2;IF(OR(L4='Niveles A aplicar'!$A$10;L4='Niveles A aplicar'!$B$10;L4='Niveles A
aplicar'!$C$10;L4='Niveles A aplicar'!$D$10;L4='Niveles A aplicar'!$E$10;L4='Niveles A
aplicar'!$F$10);1;0)))))
Como se puede observar en la siguiente formula se cuenta hasta el recurso ubicado en la

columna F, siendo que se agregará el recurso nuevo ubicado hasta la fila G, como se muestra
a continuación:

$E$7;L4='Niveles A aplicar'!$F$7;L4='Niveles A aplicar'!$G$7);4;IF(OR(L4='Niveles A aplicar'!
$G$8);3;IF(OR(L4='Niveles A aplicar'!$A$9;L4='Niveles A aplicar'!$B$9;L4='Niveles A aplicar'!
40
DE RIESGO
$F$9;L4='Niveles A aplicar'!$G$9);2;IF(OR(L4='Niveles A aplicar'!$A$10;L4='Niveles A
aplicar'!$B$10;L4='Niveles A aplicar'!$C$10;L4='Niveles A aplicar'!$D$10;L4='Niveles A
aplicar'!$E$10;L4='Niveles A aplicar'!$F$10;L4='Niveles A aplicar'!$G$10);1;0)))))
Paso 13: Una vez ingresada la nueva fórmula, si observamos que el recurso ha sido
agregado se debe copiar la formula en las celdas de los otros riesgos para su resolución.
Imagen: Copiar
Imagen: Pegar
41
DE RIESGO
Paso 14: Posterior a la corrección de la formula deberá bloquear nuevamente la edición de
las celdas de la pestaña en la hoja “Evaluación de Imp – Prob”.

RECUERDE REVISAR QUE HAYA RESULTADO
42
DE RIESGO
Niveles de Riesgos
El nivel de riesgo se define acorde a la aceptación del riesgo de cada organización, la cual se
determina a través de la multiplicación del nivel de impacto con el nivel de probabilidad. En la
matriz proporcionada se definió como niveles de riesgo de la siguiente forma:
 Nivel Crítico (Rojo): Nivel de Riesgo mayor o igual a 15

 Nivel Alto (Naranjo): Nivel de Riesgo mayor o igual a 10 y menor a 15
 Nivel Moderado (Amarillo): Nivel de Riesgo mayor o igual a 5 y menor a 10
 Nivel Bajo (Verde): Nivel de Riesgo menor a 5
En caso que se desee modificar las condiciones para determinar el nivel de riesgo dado que
cambiaron los niveles de aceptación del riesgo organizacional deberá:
1) Dirigirse a HOME > Styles > Conditional Formatting > Manage Rules…..
2) Se abrirá un cuadro de dialogo en donde le aparecerán las reglas definidas y señaladas
anteriormente. En caso de redefinir los criterios, debe seleccionar la condición y
presionar “Edit Rule….”, donde podrá re definir acorde a lo establecido.
43
DE RIESGO
Consideraciones Importantes
Finalizar Edición de Matriz

Recuerde una vez que haya finalizado la edición de los riesgos verificar que todas las pestañas
cuenten con su estado de bloqueo para la edición.
Agregar o Quitar Riesgo

Siempre antes de agregar o quitar un riesgo TODAS las pestañas deben encontrarse bloqueadas,
en caso contrario, la Macro establecida para agregar riesgo le informará un error en su ejecución.
Mantener el Orden
Se debe ser metódico y riguroso para la edición de la matriz. Siempre seguir las instrucciones del
presente documento para su edición.
44

Manual de Uso

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Manual de Uso

Cargado por

Copyright:

Formatos disponibles

MANUAL DE

Es recomendable que para la correcta utilización de este instrumento se requiera un conocimiento

 (2): El proceso en el cual se identificó el riesgo (por ejemplo: Recursos Humanos)

 (3): El subproceso correspondiente (por ejemplo: Reclutamiento y Selección)

 (4): Se le asigna una codificación a cada riesgo, el cual va asociado a la posición y

 (5): Define y describe el riesgo identificado en el subproceso

A continuación se presenta las secciones anteriormente descritas:

2. Evaluación Imp – Prob

 (1): El criterio de impacto, en donde se define acorde a los recursos establecido

Nota: Para el caso de la evaluación de impacto la definición del riesgo y el nivel de

Para el caso de la columna “Detalle”, se encuentra conformada por una lista

 (3): El tipo de proceso corresponde al establecimiento si el proceso en el que se

 (4): El tipo de recursos corresponde a la cantidad monetaria de recursos expuestos en

 (5): La frecuencia corresponde a la periodicidad determinada para la realización de la

 (6): La masividad corresponde a la cantidad del personal involucrado en el subproceso

A continuación se presenta las secciones anteriormente descritas:

Imagen: Pestaña “Evaluación Imp - Prob”

La siguiente pestaña tiene como finalidad la identificación y evaluación de los controles

 (3): La evaluación de visibilidad del control, corresponde a criterio de conclusión una

 (4): El responsable de Implementar, corresponde al colaborador identificado como

 (5) El tipo de control corresponde acorde a la clasificación del control, si corresponde a

 (6): La suficiencia y directrices del control corresponden a la evaluación del diseño de

A continuación se presenta las secciones anteriormente descritas:

Imagen: Pestaña “Evaluación de Controles” Parte 1

Imagen: Pestaña “Evaluación de Controles” Parte 2

 (3): Evidencia de Control, corresponde al medio utilizado para observar en control

 (4): Visible, la evaluación de visibilidad del control, corresponde a criterio de

 (5): Efectivo, corresponde a

 (6): Responsable de Implementar, representa al puesto del colaborador que estará a

5. Matriz de Riesgo - Control

La siguiente pestaña tiene como finalidad la presentación consolidada de los criterios

 (1): Las pruebas de cumplimiento y pruebas sustantivas son aquellas evaluaciones

A continuación se presenta las secciones anteriormente descritas:

Imagen: Pestaña “Matriz de Riesgo – Control” Parte 2

Imagen: Pestaña “Resumen”

La siguiente pestaña tiene como finalidad la definición y establecimiento de los recursos a

Imagen: Pestaña “Niveles A aplicar”

¡Advertencia!, una vez

Si efectivamente se está en la posición correcta, se debe presionar el botón “Sí”, y su riesgo se

En caso que no encontrarse en la posición correcta, se debe presionar el botón

Si efectivamente se está en la posición correcta, se debe presionar el botón “Sí”, y su riesgo se

1. Código de Controles: Se deberá asignar una nomenclatura única e irrepetible para

2. Control: Corresponde a una descripción breve de la actividad de mitigación,

3. Evidencia del Control: Corresponde al medio utilizado para observar en control

4. Visible: La evaluación de visibilidad del control, corresponde a criterio de conclusión

5. Efectivo: Evaluación de la efectividad del control, para efectos de funcionalidad de la

6. Reponsable de Implementar: Corresponde al colaborador identificado como

7. Tipo de Control: El tipo de control corresponde acorde a la clasificación del control, si

Imagen: Hoja “Controles”

La presente sección trata sobre la manipulación del establecimiento y determinación de los

Para su edición se debe seguir la siguiente guía instructiva:

Imagen: Desbloquear página

Imagen: Click en Mostrar

Imagen: Resultado de mostrar

Imagen: Click en Name Manager

Imagen: Click en Edit

Imagen: Editar el nombre

Importante: Para eventualmente agregar o quitar riesgos es importante dejar la pestaña

Imagen: Ocultar Fila

Imagen: Proteger hoja

Imagen: Seleccionar OK para efectuar bloqueo

Imagen: Desproteger hoja

Imagen: Seleccionar toda la columna