Matriz de Riesgo Basc

MAPA INSTITUCION
PROCESO
SISTEMA DE CONTROL INTERNO MECI

Cumplimiento de objetivos institucionales mediante la
participación de todos los servidores del SENA, anticipando y
corrigiendo debilidades.
CONTEXTO
IDENTIFICACIÓN DE R
ESTRATÉGICO
¿QUÉ PUEDE SUCEDER?
(Evento y/o acción)
DE O
A R
DEN NIST
I
CA UM RIESGO DESCRIPCIÓN
AGENTE GENERADOR DE
S RIESGO
Empleados
Visitantes
Pérdida de información o
Fuga de Información divulgación para
favorecimiento de terceros
Pérdida de información o
Fuga de Información divulgación para
favorecimiento de terceros Proveedores (Todos)
Hackers / Empleados
Se materializa cuando por

intermedio del proceso de
recepción de
comunicaciones oficiales
ingresan sustancias
Atentado Terrorista peligrosas, artefactos Delincuencia Común
explosivos y
comunicaciones que
adviertan un suceso que
atenten en contra de la
seguridad de la entidad
Clientes Internos y/o Externo
Alteración parcial o total

de información original
que poseía un
documento de cualquier
Falsificación de índole con el fin de Visitantes
suscribir acuerdos con
Documentos
el SENA.
No registrar, proteger y
mantener los derechos
de propiedad intelectual
del SENA
Terceros Interesados
Terceros Interesados - Partes
Interesadas
Visitantes
Uso del poder para desviar Delincuencia Común

la gestión de lo propio del
Corrupción
cargo hacia el beneficio
propio o de terceros
Empleados
Visitantes
Empleados
Desarrollo de productos no
Negligencia competitivos en el
mercado
Desarrollo de productos no Proveedores (Todos)
Negligencia competitivos en el
mercado
Asociados de Negocio
Clientes
INSTITUCIONAL RIESGOS BASC
Obejtivos Estratégicos SENA

1. Contribuir al desarrollo del país
2. Incrementar rendimientos financieros
3. Asegurar la satisfacción y idealización de las partes interesadas
4. Incrementar participación en mercados internacionales
5. Modernizar y otpimizar los procesos
6. Establecer alianzas estratégicas
7. Fortalecer y provomer el desarrollo tecnológico
8. Desarrollar nuevos servicios
9. Mejorar la calidad de vida y competencia de nuestros colaboradors
VALORACIÓN DEL RIESGO

IDENTIFICACIÓN DE RIESGOS
ESTATUS
Proceso del Sistema de gestión ¿POR QUÉ SUCEDERÍA? CONSECUENCIAS
integral que interviene en la
cadena de suministro que
comunica el riesgo
Acceso a información no Utilización de la información por

autorizada terceros que se puedan beneficiar
Inadecuada uso de los

Sanciones disciplinarios y penales
medios disponibles
OPERATIVO
No aplica
OPERATIVO
No aplica Manejo de copias físicas no
Sanciones disciplinarios y penales
controladas
Fallas en los controles de

seguridad establecidos por el Salida de Información sensible para la
SENA organización
Falta de compromiso por Sanciones disciplinarias y penales
parte de los funcionarios
Incumplimiento a las políticas Afectación de Instalaciones

internas del SENA
ESTRATÉGICO
24.Gestión Secretaría General
Incumplimiento a las políticas Afectación de funcionario y

internas del SENA ciudadanía en general
Sanciones para la entidad y el

Mala fe del contratista representante legal
Incumplimiento en la
documentación requerida
para la revisión Jurídica
TÁCTICO
Retrasos en la suscripción del

dependiendo del modelo de acuerdo.
No aplica documento que sea
pertinente para cada
proyecto.
Deficiencia en el manejo de
la documentación, quedando
expuesta a personal no Sanciones disciplinarias o penales
autorizado para su manejo y
o consulta
No se han comunicado los Afectación de los activos de la
valores y principios de la
empresa.
organización.
Fallas de seguridad en la
elaboración de los Estudios Penetración de personas al
de Seguridad de Personas. margen de la Ley
Vinculación laboral a
personas que ingresan con la Detrimento Patrimonial
intención de obtener Detrimento en la imagen
TÁCTICO
beneficios económicos más institucional
No aplica allá de su salario
Falta de aplicación de las

Afectación de los activos de la
normas y/o protocolos de
empresa
seguridad existentes.
No observancia de los Afectación de los activos de la

procedimientos para venta
empresa
de servicios
Pérdida de recursos y esfuerzos

monetarios y (esfuerzos) tiempo.
Por la insuficiente
disponibilidad de
información sobre la
necesidad específica ó
precisa del cliente y la falta
de un estudio adecuado de
mercado.
ÁCTICO
Diseño y desarrollo
No se cumple con las expectativas de
TÁCTICO
la organización.
Diseño y desarrollo
El no cumplimiento del
procedimiento de diseño y
desarrollo.
Pérdida de credibilidad en el proceso

de diseño y desarrollo por parte de los
Vigilancia tecnológica y de clientes internos y externos
mercado no adecuadas.

de diseño y desarrollo por parte de los
Falta de información clientes internos y externos
(mercado, técnico y
comercial).

Carencia de equipos de diseño y desarrollo por parte de los
interdisciplinarios para la clientes internos y externos
planeación de los proyectos
NIVEL DEL RIESGO
VULNERABILIDAD
(SIN CONTROLES)
IMPACTO
NIVEL DEL
RIESGO
EFECTIVIDAD
Excelente: 5
del Control
NOMBRE DEL CONTROL EXISTENTE
Procedimiento de seguridad física del SENA OC DRS

4
PR 001
Se cuenta con un aplicativo Synergy, con permisos

concedidos a los funcionarios en cada uno de los 4
procesos
EXTREMO
ALTO
8 8
Aplicación de los procedimientos e instructivos
EXTREMO
establecidos por el Sistema de Gestión Integral
ALTO
8 8 para el manejo de la documentación
4
(Procedimiento Gestión de Documentos - OC OFP
PR 001 e Instructivo Elaboración de Documentos -
IM OC OFP IN 001
Procedimiento de seguridad física del SENA OC DRS

PR 001
Molinetes, Garret, guardias
Política de seguridad y salida de elementos
4
electrónicos (computadores, USB, cámaras, tableta,
entre otros)
Bloqueo de USB en todos los computadores
Código de Ética IM OC DAP CP 002
Instructivo para la recepción, radicación, registro,

8 8 distribución y control de las comunicaciones 3
oficiales IM OC SGE 006
ESTREMO
ALTO
8 8 Norma BASC 3
No divulgar previo al inicio de protección

Intelectual
Solicitud de documentos apostillados o certificados 4
por la entidad emisora del mismo.
SN 01.778.950 Listado de documentación

requerida para revisión Jurídica
MEDIO
Texto del Convenio suscrito. 4

ALTO
8 8 Contratar personal especializado directamente por

la empresa o contratar asesores expertos.
Base de datos de propiedad Intelectual

4
Seguimiento y control en la página de la SIC
Programa SENA no negocia 4
Formato de Estudio de Seguridad de Personas IM

OC
4
DRS FO-007
Formato de Estudio de Seguridad de Personas IM

Muy probable
OC
4
Moderado
0.6 - 0.79
DRS FO-007
ALTO
ALTO
4
Reglamento Almacenes Comerciales

Instructivo manejo de almacenes IM OC DRS 4
Procedimiento para reservas, cobro y pago IM OC

4
DME PR 011
Consolidar el método para el desarrollo de

producto (aplicar el procedimiento de D&D). la
aplicación permanente de la etapa de obtención de 4
acuerdo al procedimiento en compañía de la
subgerencia comercial.
SIDUAL
SIDUAL
4 2
Vigilancia tecnológica y de mercado (elementos de
RESIDUAL
RESIDUAL
4
entrada)
4 2
Selección, desarrollo y capacitación del

3
personal clave.
Programas y proyectos planeados en términos de

4
tiempo, costo y calidad.
Programas y proyectos planeados en términos de

4
tiempo, costo y calidad.
TRATAMIENTO - MANEJO DEL RI
COMUNICACIÓN Y CONSULTA
"Representa la Interacción entre procesos"
Responsabilidad Receptor
OPCIONES: Medio de comunicación
Proceso(s) al (los)
1. Riesgo a ser registrado y tratado en el cual(es) se le comunica Comunicación interna proceso:
proceso asociado a la cadena de suministro Relacionar oficio y/o acta de
el riesgo
que lo identifica
Riesgo a ser registrado y tratado en: El

proceso que lo identifico y el proceso al cual Todos los procesos Acta grupo primario 63
se le comunico. "Tratamiento compartido"
Riesgo a ser registrado y tratado en: El
proceso que lo identifico y el proceso al cual Todos los procesos Acta grupo primario 63
se le comunico. "Tratamiento compartido"
Actas de Reunión
Empleo de los medios
Riesgo a ser registrado y tratado en el Todos los procesos tecnológicos de la empresa
proceso que lo identifico.
dispuestos para las
comunicaciones
Actas de Reunión
Empleo de los medios
Riesgo a ser registrado y tratado en el
Todos los procesos tecnológicos de la empresa
proceso que lo identifico dispuestos para las
comunicaciones
Con acta de grupo Primario N°.

Riesgo a ser registrado y tratado en el 21 del 21 de marzo de 2020 se
N/A discutió y actualizo
proceso que lo identifico.
internamente el mapa de
riesgos de la oficina jurídica
Synergy No. 02.030.062
Recabando normas de
almacenes
Synergy No. 02.055.792

sensibilización Norma BASC
Riesgo a ser registrado y tratado en:
El proceso que lo identifico y el Synergy No. 02.056.097
proceso al cual se le comunico. No aplica informando irregularidades uso
"Tratamiento compartido" simulador
Synergys Nos. 02.047.240 -

02.040.673 - 02.038.985 -
02.070.197 informes
supervisores coordinadores de
seguridad en ruta

El proceso que lo identifico y el
Proceso de gestión
proceso al cual se le comunico. No aplica
comercial
"Tratamiento compartido"
El proceso que lo identifico y el
Proceso de gestión
proceso al cual se le comunico. No aplica
comercial
"Tratamiento compartido"
O - MANEJO DEL RIESGO DE CORRUPCIÓN
CRONOGRAMA PARA LA
ACCIONES RESPONSABLE IMPLEMENTACIÓN DE LA
ACTIVIDADES DEFINIDAS
ORIENTACION PARA LAS Fecha de

POSIBLES ACCIONES A SEGUIR Cargo(s) Nombre(s)
Nota: existen acciones que solo están Inicio
Implementación de medidas Digitar individualmente enfocados a cargos claves
para minimizar el riesgo Digite aa/mm/dd
Promover el cumplimiento de las

medidas de seguridad
establecidas, a través de los Líderes de proceso Funcionarios SENA 1/1/2020
canales de comunicación
disponbiles.
Mejorar el monitoreo de los

controles y tomar las acciones
Líderes de proceso Funcionarios SENA 1/1/2020
correctivas necesarias de forma
oportuna
Sensibilizar a los funcionarios
sobre el adecuado manejo de la
información a través de los
canales y medios disponibles
Promover el cumplimiento de las

medidas de seguridad
establecidas, a través de los Líderes de proceso Funcionarios SENA 1/1/2020
canales de comunicación
disponbiles.
Verificación y controlar los

paquetes que ingresen por la Líderes de proceso Funcionarios SENA 1/1/2020
ventanilla única de
correspondencia.
Verificación y controlar los

paquetes que ingresen por la
ventanilla única de
correspondencia.
El profesional de la oficina
jurídica verifica la veracidad de
Profesional Oficina Jurídica
los documentos recibidos Funcionarios SENA 1/1/2020
con la entidad emisora de los
mismos
jurídica verifica la documentación Profesional Oficina Jurídica
Funcionarios SENA 1/1/2020
recibida con la lista de chequeo
del SYNERGY No.01.778.950
jurídica verifica la documentación Profesional Oficina Jurídica
Funcionarios SENA 1/1/2020
recibida con la lista de chequeo
del SYNERGY No.01.778.950
Director de Seguridad,
Profesionales de Funcionarios SENA 1/1/2020
Seguridad
Dinamizar el proceso de
contratación para los ESP Director de Seguridad,
especiales de acuerdo a la Seguridad
criticidad de cada cargo
Director de Seguridad,
Seguridad
Exigir el cumplimiento de los

contratos de transporte de
materia prima y producto Director de Seguridad,
terminado, verificando la Profesionales de Funcionarios SENA 1/1/2020
operatividad y legalidad de los Seguridad
vehículos, especialmente
los tercerizados.
Modificar el Procedimiento para

reserva, cobro y uso del Director de Seguridad,
simulador para que se
Seguridad
integre a seguridad
Con la participación de la Jefe Div. I & D, Jefe Div. I & D,

subgerencia comercial y la Jefe de Mercadeo (e) Jefe de Mercadeo (e)
1/1/2020
subgerencia técnica, Equipos de Proyecto Equipos de Proyecto
solicitar visitas a los posibles Diseño y Desarrollo Diseño y Desarrollo
clientes y recolectar la
información suministrada por
el cliente, en el formato registro
definición
necesidad del cliente IM OC SGT
FO 020
Realizar y mejorar las actividades
vigilancia tecnológica y de
mercado en las tecnologías de Jefe Div. I & D. Jefe Div. I & D.
interés para la empresa, Equipos de Proyecto Equipos de Proyecto 1/1/2020
presentando los respectivos Jefe de Mercadeo € Jefe de Mercadeo €
informes y la
presentación a la Gerencia de las
iniciativas a desarrollarse de
acuerdo a estas vigilancias
Capacitar al personal nuevo y Jefe Div. I & D. Jefe Div. I & D.

antiguo que participa en el 1/1/2020
Jefes GIN Jefes GIN
Procedimiento de Diseño y
Desarrollo.
Cumplir a cabalidad cada una de Jefe Div. I & D. Jefe Div. I & D.
las etapas del procedimiento de Jefes GIN, Jefes GIN, 1/1/2020
Diseño y Equipos de Proyecto Equipos de Proyecto
Desarrollo.
Actualización del Procedimiento.
Jefe Div. I&D Jefe Div. I&D
Realizar la evaluación de las Jefes GIN. Jefes GIN.
tecnologías que se desarrollan 1/1/2020
Profesionales GIN Profesionales GIN
(internamente o por medio de Fábricas y SGT Fábricas y SGT
convenios).
MONITOREO Y REVISIÓN
CRONOGRAMA PARA LA
MPLEMENTACIÓN DE LAS Según la correspondiente "EVIDENCIA OBJETIVA" que soporta los atributos de
ACTIVIDADES DEFINIDAS conveniencia, adecuación, eficiencia, eficacia y efectividad,
RESULTADO
REVISIÓN
Fecha de EFECTIVIDAD
DE LA
terminación
Digite aa/mm/dd
Resultado Soportes
Actas de grupo primario

12/31/2020 SI
Políticas, manuales, procedimientos e instructivos
SAM (Solcitud de Acción de Mejora)

12/31/2020 SI SAC (Solicitud de Acción Correctiva)
SAP (Solicitud de Acción Preventiva)
Medio
Medio
12/31/2020 SI Actas de grupo primario
12/31/2020 SI Actas de reunión con funcionarios responsables
Informe semanal de la documentación que se recepciona

por Mensajería Certificada y envíos a la diferentes
Alto
12/31/2020 SI unidades de negocios cumpliendo con lo establecido en el
Instructivo para la recepción, radicación, registro,
distribución y control de las comunicaciones oficiales del
SENA IM OC SGE 006
Medio
12/31/2020 SI Actas de grupo primario
Formato IM OC DME FO 015 Control verificación

12/31/2020 SI capacidad para cumplir / control revisión Contrato
Medio
12/31/2020 SI SYNERGY MODULO JURIDICO
Actualmente se cuenta con una persona encargada de la

12/31/2020 SI administración de documentos
Documento informe de Ética Hacking
12/31/2020 SI Documento informe Remediación de vulnerabilidades
Documento informe de Ética Hacking Documento informe

12/31/2020 SI
Remediación de vulnerabilidades

12/31/2020 SI
Alto
12/31/2020 SI

12/31/2020 SI
Se envío a la subgerencia Comercial nueva solicitud para

que se realice en conjunto con la SGT el análisis de
mercado para los proyectos I+D
2018.
Se realizó reunión con Almacenes comerciales, se realiza
análisis de mercado (SGC-I+D) en la que se acordó realizar
12/31/2020 SI
estudios de mercado
para ampliación y actualización de portafolio.
Actualización del Procedimiento de Diseño & Desarrollo -
IM OC SGTPR 003; fusión con el Procedimiento de
Asesoría & Soporte técnico IM
OC SGT PR 002.
SIDUAL
Se realiza solicitud de la documentación técnica - FO-020
a Fábricas quienes enviarán documentación técnica para
RESIDUAL
12/31/2020 SI
realizar las respectivas fichas técnicas solicitadas por la
Div de mercadeo
•Capacitación personal sobre el SGI. + Procesos D&D-

12/31/2020 SI A&ST-PM/SGI.
♦ Actas de Seguimiento D&D - Proyecto 7588
Actas de reunión
Actas de reunión in Sitú
12/31/2020 SI
Actas generadas en las diferentes unidades de negocio
(Grupos de Ingeniería e I+D - SGT)
Informes de Supervisor
12/31/2020 SI
Acta de liquidación , informe de supervisor
MEJORA - LECCIONES DE APRENDIZAJE - GESTIÓN DE
ESTANDARIZACIÓN DE ACCIONES - CIERRE DE C
Ajustes a realizar en la PLANIFICACIÓN
Se requiere en la siguiente revisión ampliar el

alcance de las causas y consecuencias e incluir lo
relacionado con planificación, gestión de riesgos y
proyectos.
Durante el presente cuatrimestre no se presentaron

cambios en los responsables de los procesos que se
llevan en la oficina.

En el lapso no se presentaros cambios en el personal
En el lapso no se presentaros cambios en el personal
Durante el presente cuatrimestre no se

presentaron cambios en los responsables
de los procesos que se llevan en la oficina.


No se han realizado cambios en el procedimiento
Durante el lapso no se modificaron los

responsables de la gestión
Durante el lapso no se modificaron los responsables
de la gestión

de la gestión

de la gestión

de la gestión
MEJORA - LECCIONES DE APRENDIZAJE - GESTIÓN DEL CAMBIO
ESTANDARIZACIÓN DE ACCIONES - CIERRE DE CICLO
Ajustes a realizar al TRATAMIENTO o manejo del riesgo
Los controles son efectivos. No se evidencio necesidad de

cambios.

cambios.
cambios.

cambios.

cambios.

cambios.

cambios.

cambios.

cambios.
No se realizaron modificaciones en el proceso
Procedimiento compartido con alacenas comerciales
Procedimiento compartido con alacenas comerciales
De acuerdo al seguimiento, no se presentaron cambios

en el tratamiento del riesgo identificado.
De acuerdo al seguimiento, no se presentaron cambios en el
tratamiento del riesgo identificado.



Liberado: 2020-05-01
Nímero de rev: 1
Cód IM OC OFP FO 116
FECHA
DILIGENCIAMIENTO
- GESTIÓN DEL CAMBIO

- CIERRE DE CICLO
Ajuste a realizar al MONITOREO y REVISIÓN
cuatrimestre, relacionar los respectivos soportes y evaluar la efectividad

de las actividades emprendidas.
Se da por cerrado el ciclo de gestión del segundo cuatrimestre y se

continuará el monitoreo, aplicación de controles y desarrollo de
actividades en el siguiente periodo.

Se da cierre del Segundo Cuatrimestre del Año 2020 y se da apertura del

tercer cuatrimestre. Continuando con las acciones de mejora para
establecer medidas de mitigación en curso.
Los controles son efectivos. No se evidencio necesidad de cambios




Se cierra el segundo cuatrimestre y se da inicio al tercer cuatrimestre.
Resaltando que los riesgos son inherentes a las labores que desarrollan
las instituciones, por lo tanto es una labor continua y permanente.
Se cierra el segundo cuatrimestre y se da inicio al tercer cuatrimestre. La

penetración por parte de grupos al margen de la Ley a la empresa,
siempre será un propósito y por tal motivo la amenaza es continua y
permanente y en tal sentido debemos prepararnos para mitigar este
riesgo.
Dado que en el procedimiento para reserva, cobro y pago del simulador

no se encuentra incluida la actividad que debe cumplir seguridad. Se
corre el riesgo de deterioro de la imagen de Indumil por venta de este
servicio a personas al margen de la Ley; se continua trabajando con el fin
de mitigar este riesgo
Las acciones se les da curso al siguiente periodo.

Se da por cerrado el actual y se abre el siguiente periodo.
Las acciones se les da curso al siguiente periodo. Se da por cerrado el
actual y se abre el siguiente periodo.




Matriz de Riesgo Basc

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Matriz de Riesgo Basc

Cargado por

Copyright:

Formatos disponibles

MAPA INSTITUCION

SISTEMA DE CONTROL INTERNO MECI

Se materializa cuando por

Clientes Internos y/o Externo

Alteración parcial o total

Uso del poder para desviar Delincuencia Común

Obejtivos Estratégicos SENA

VALORACIÓN DEL RIESGO

Acceso a información no Utilización de la información por

Inadecuada uso de los

Fallas en los controles de

Incumplimiento a las políticas Afectación de Instalaciones

Incumplimiento a las políticas Afectación de funcionario y

Sanciones para la entidad y el

Retrasos en la suscripción del

Falta de aplicación de las

No observancia de los Afectación de los activos de la

Pérdida de recursos y esfuerzos

Pérdida de credibilidad en el proceso

Pérdida de credibilidad en el proceso

Pérdida de credibilidad en el proceso

NOMBRE DEL CONTROL EXISTENTE

Procedimiento de seguridad física del SENA OC DRS

Se cuenta con un aplicativo Synergy, con permisos

Procedimiento de seguridad física del SENA OC DRS

Instructivo para la recepción, radicación, registro,

No divulgar previo al inicio de protección

SN 01.778.950 Listado de documentación

Texto del Convenio suscrito. 4

8 8 Contratar personal especializado directamente por

Base de datos de propiedad Intelectual

Formato de Estudio de Seguridad de Personas IM

Formato de Estudio de Seguridad de Personas IM

Reglamento Almacenes Comerciales

Procedimiento para reservas, cobro y pago IM OC

Consolidar el método para el desarrollo de

Selección, desarrollo y capacitación del

Programas y proyectos planeados en términos de

Programas y proyectos planeados en términos de

Riesgo a ser registrado y tratado en: El

Con acta de grupo Primario N°.

Synergy No. 02.055.792

Synergys Nos. 02.047.240 -

Riesgo a ser registrado y tratado en:

ORIENTACION PARA LAS Fecha de

Promover el cumplimiento de las

Mejorar el monitoreo de los

Promover el cumplimiento de las

Verificación y controlar los

Verificación y controlar los

Exigir el cumplimiento de los

Modificar el Procedimiento para

Con la participación de la Jefe Div. I & D, Jefe Div. I & D,

Capacitar al personal nuevo y Jefe Div. I & D. Jefe Div. I & D.

Actas de grupo primario

SAM (Solcitud de Acción de Mejora)

12/31/2020 SI Actas de reunión con funcionarios responsables

Informe semanal de la documentación que se recepciona

Formato IM OC DME FO 015 Control verificación

12/31/2020 SI SYNERGY MODULO JURIDICO

Actualmente se cuenta con una persona encargada de la

Documento informe de Ética Hacking Documento informe

Documento informe de Ética Hacking Documento informe