Matriz Riesgos y Controles Sarlaft

MAPA DE RIESG
RIESGOS DE LAFT vs FACTORES DE RIESGO Y RIESGOS ASOCIADOS
ETAPA DE IDENTIFICACION
Agent
Código de
Redacción / Descripción del Riesgo Factor de Riesgo
Riesgo
Clientes/Usuarios
Proveedores
Posibles relaciones comerciales con clientes o
RLAFT-1 contrapartes reportados en listas cautelares
EAPB
Empleados
Posibilidad de vincular o tener contratistas

RLAFT-2 que estén vinculados con lavado de activos u Empleados
otro proceso delictivo
Posibilidad de vincular o tener contratistas
RLAFT-2 que estén vinculados con lavado de activos u Empleados
otro proceso delictivo
Posibilidad de relación contractual con IPS o

RLAFT-3 EAPB ubicadas en zonas clasificadas de alto Jurisdicciones
riesgo para el terrorismo o el narcotráfico
Posibilidad de recibir en dación de pago

RLAFT-4 terrenos asociados a personas vinculadas a Canales de Distibución
procesos delictivos
La posibilidad de adquirir equipos biomédicos

RLAFT-5 de proveedores relacionados con el Proveedores
contrabando
Posibilidad de que la ESE Invierta en

RLAFT-6 empresas fachada captadoras ilegales de Clientes/Usuarios
dinero (pirámides)
Posibilidad de que la ESE Invierta en
RLAFT-6 empresas fachada captadoras ilegales de Clientes/Usuarios
dinero (pirámides)
Posibles relaciones comerciales con

RLAFT-7 proveedores reportados en listas cautelares Proveedores
Recibir transacciones internacionales

RLAFT-8 provenientes de países sancionados o Canales de Distibución
bloqueados por OFAC
MAPA DE RIESGOS
DE LAFT vs FACTORES DE RIESGO Y RIESGOS ASOCIADOS
ETAPA DE IDENTIFICACION
Agentes generadores del Riesgo
Elemento del Segmento Tipologías LAFT

° Pacientes de servicios NO POS y PARTICULARES para cirugía estética proveniente de °Exportaciones ficticias de servicios
Jurisdicción alto riesgo LAFT o INTERNACIONAL, con transacciones en efectivio > 5 °Exportaciones ficticias de bienes
millones o >20 millones consecutivas en el mes. °Contrabando
° PEPS para cirugía estética proveniente de Jurisdicción de alto riesgo LAFT o °transporte de dinero de origen ilicito a otro país
INTERNACIONAL, con transacciones en efectivio > 5 millones o >20 millones °Realización de transacciones económicas
consecutivas en el mes. transnacionales
° Proveedores de medicamentos de alto costo y NO POS, con procedencia Nacional o °Transporte de dinero de origen ilicito a otro pais
Internacional, con transacciones en efectivo >20 millones con el fin de legalizarlo
° Proveedores de tecnología Biomédica de origen nacional o internacional, con
transacciones en efectivo >20 millones
° Proveedores de tecnología Informática de origen nacional o internacional, con
° Persona Natural o Jurídica, proveedor de servicios , provenientes de Jurisdicciones de alto
riesgo LAFT, con transacciones en efectivo >20 millones de pesos
° EAPB sin contratación con la ESE y relación comercial de servicios NO POS en
Jurisdicciones de alto riesgo LAFT, con transacciones en efectivo >20 millones
° Empleados con Actividad económica adicional en jurisdicción de alto riesgo LAFT o
INTERNACIONAL, con ingresos mensuales superiores a >5 millones
Empleados con Actividad económica adicional en jurisdicción de alto riesgo LAFT o °Contrabando
INTERNACIONAL, con ingresos mensuales superiores a >5 millones °Narcotrafico
°Enriquecimiento ilicito de particulares
°Financiación de terrorismo y administración de
recursos relacionados con actividades terroristas
°Trafico de drogas tóxicas
°Delitos contra el sistema financiero
°Trafico de drogas tóxicas
°Delitos contra el sistema financiero
° EAPB sin contratación con la ESE y relación comercial de servicios NO POS en °Financiación de terrorismo y administración de
Jurisdicciones de alto riesgo LAFT, con transacciones en efectivo >20 millones recursos relacionados con actividades terroristas
°Exportaciones ficticias de servicios
Concierto para delinquir
°Inversión extranjera ficticia
°Realización de transacciones económicas
transnacionales
°Transporte de dinero de origen ilicito a otro pais
con el fin de legalizarlo
° EAPB sin contratación con la ESE y relación comercial de servicios NO POS en °Financiación de terrorismo y administración de
Jurisdicciones de alto riesgo LAFT, con transacciones en efectivo >20 millones recursos relacionados con actividades terroristas
Concierto para delinquir
transnacionales


°Exportaciones ficticias de bienes
°Concierto para delinquir
transnacionales
°Contrabando
Empleados con posibilidad de toma de decisiones °Concierto para delinquir

°Utilización de fondos ilicitos para disminuir
endeudamiento o capitalizar empresas legitimas
°Utilización de empresas legalmente
constitucidas para apoyar las actividades de las
organizaciones narcoterroristas
Empleados con posibilidad de toma de decisiones °Concierto para delinquir
°Utilización de fondos ilicitos para disminuir
endeudamiento o capitalizar empresas legitimas
°Utilización de empresas legalmente
constitucidas para apoyar las actividades de las
organizaciones narcoterroristas

°Exportaciones ficticias de bienes
°Concierto para delinquir
° Proveedores de medicamentos de alto costo y NO POS, con procedencia Nacional o
transnacionales
Internacional, con transacciones en efectivo >20 millones
° Proveedores de tecnología Informática de origen nacional o internacional, con
°Contrabando
° Pacientes de servicios NO POS y PARTICULARES para cirugía estética proveniente de °Contrabando

Jurisdicción alto riesgo LAFT o INTERNACIONAL, con transacciones en efectivio > 5 °Narcotrafico
millones o >20 millones consecutivas en el mes. °Enriquecimiento ilicito de particulares
° PEPS para cirugía estética proveniente de Jurisdicción de alto riesgo LAFT o °Financiación de terrorismo y administración de
INTERNACIONAL, con transacciones en efectivio > 5 millones o >20 millones recursos relacionados con actividades terroristas
consecutivas en el mes. °Trafico de drogas tóxicas
° Proveedores de medicamentos de alto costo y NO POS, con procedencia Nacional o °Delitos contra el sistema financiero
Internacional, con transacciones en efectivo >20 millones °Inversión extranjera ficticia
° Proveedores de tecnología Biomédica de origen nacional o internacional, con °Realización de transacciones económicas
transacciones en efectivo >20 millones transnacionales
° Proveedores de tecnología Informática de origen nacional o internacional, con °Transporte de dinero de origen ilicito a otro pais
transacciones en efectivo >20 millones con el fin de legalizarlo
° EAPB sin contratación con la ESE y relación comercial de servicios NO POS en
Jurisdicciones de alto riesgo LAFT, con transacciones en efectivo >20 millones
° Empleados con Actividad económica adicional en jurisdicción de alto riesgo LAFT o
INTERNACIONAL, con ingresos mensuales superiores a >5 millones
RIESGO INHERENTE
Causas Probabilidad Impacto SEVERIDAD

Fallas en la validación en Listas de Control en el proceso de
vinculación de Clientes
Fallas relacionadas con la verificación de listas cautelares
Fallas elacionadas con las competencias del personal para

identificar señales de alerta y operaciones inusuales
4.00 4.00 4.00
Fallas relacionadas con la disponibilidad de tecnología para

la consulta de listas cautelares
Fallas relacionadas con la aplicación periodica de listas

cautelares
Fallas relacionadas con la identificación del cliente
Fallas relacionadas con la aplicación periodica de la debida

diligencia
3.00 4.00 3.50

3.00 4.00 3.50
Fllas relacionadas con la disponibilidad de tecnología para la
consulta de listas cautelares

Fallas relacionadas con la identificación de contrapartes

diligencia
2.00 3.00 2.50

Fllas relacionadas con la disponibilidad de tecnología para la
consulta de listas cautelares


diligencia
3.00 4.00 3.50



diligencia

la consulta de listas cautelares 2.70 3.00 2.90

1.00 3.70 2.40

diligencia
1.00 3.70 2.40



diligencia
Fallas relacionadas con la disponibilidad de tecnología para 3.00 3.70 3.40



diligencia

2.30 3.00 2.70

3.08
Número de participantes:
Rango maximo riesgo
PROBABILIDAD
Raro 0-1
Poco probable 1,1 - 2
Posible 2,1 - 3
Probable 3,1 - 4
Casi con certeza 4,1 - 5
OPINION DE EXPERTOS
Código de
Descripción del Riesgo A B
Riesgo
Posibles relaciones comerciales con clientes o contrapartes reportados en listas

RLAFT-1 cautelares
4.0 4.0
Posibilidad de vincular o tener contratistas que estén vinculados con lavado de activos
RLAFT-2 u otro proceso delictivo
3.0 3.0
Posibilidad de relación contractual con IPS o EAPB ubicadas en zonas clasificadas de

RLAFT-3 alto riesgo para el terrorismo o el narcotráfico 2.0 2.0
Posibilidad de recibir en dación de pago terrenos asociados a personas vinculadas a

RLAFT-4 procesos delictivos
3.0 3.0
La posibilidad de adquirir equipos biomédicos de proveedores relacionados con el

RLAFT-5 contrabando
3.0 3.0
Posibilidad de que la ESE Invierta en empresas fachada captadoras ilegales de dinero

RLAFT-6 (pirámides) 1 1
RLAFT-7 Posibles relaciones comerciales con proveedores reportados en listas cautelares 3.0 3.0
Recibir transacciones internacionales provenientes de países sancionados o bloqueados

RLAFT-8 por OFAC 1 1
1.2
3
4
4.5
5
3
100
BABILIDAD IMPACTO
0% al 1% Insignificante 0-1 A OFICIAL DE CUMPLIMIENTO

2% al 9% Menor 1,1 - 2 B EXPERTO DUEÑO DE PROCESO
10% al 29% Moderado 2,1 - 3 C EXPERTO CONSULTOR ALFT
30% al 69% Mayor 3,1 - 4
70% al 100% Catastrófico 4,1 - 5
DE EXPERTOS PROBABILIDAD OPINION DE EXPERTOS
PROMEDIO
C TOTAL DESVIACION A B
PROBABILIDAD
4.0 12 4.0 0.00 4.0 4.0
3.0 9 3.0 0.00 4.0 4.0
2.0 6 2.0 0.00 3.0 3.0
3.0 9 3.0 0.00 4.0 4.0
3.0 9 3.0 0.00 3.0 3.0
1 3 1.0 #DIV/0! 4.0 3.0
3.0 9 3.0 #DIV/0! 4.0 3.0
1 3 1.0 #DIV/0! 4.0 4.0

CIAL DE CUMPLIMIENTO
PERTO DUEÑO DE PROCESO
PERTO CONSULTOR ALFT
DE EXPERTOS IMPACTO RIESGO INHERENTE
PROMEDIO
C TOTAL DESVIACION Probabilidad Impacto
IMPACTO
4.0 12 4.0 0.00 4.0 4.0
4.0 12 4.0 0.00 3.0 4.0
3.0 9 3.0 0.00 2.0 3.0
4.0 12 4.0 0.00 3.0 4.0
3.0 9 3.0 0.00 3.0 3.0
4.0 11 3.7 #DIV/0! 1.0 3.7
4.0 11 3.7 #DIV/0! 3.0 3.7
4.0 12 4.0 #DIV/0! 1.0 4.0
1
PERFIL DE RIESGO INHERENTE
GO INHERENTE
SEVERIDAD
4.0
3.5
2.5
3.5
3.0
2.4
3.4
2.5
Probabilidad Impacto Resultado Calificación
1 1 11 ACEPTABLE
1 2 12 ACEPTABLE
1 3 13 ACEPTABLE
1 4 14 TOLERABLE
1 4 14 TOLERABLE
1 4 14 TOLERABLE
1 4 14 TOLERABLE
5 1 51 INTOLERABLE
5 2 52 CRITICO
5 3 53 CRITICO
5 4 54 CRITICO
5 5 55 CRITICO
ETAPA DE CONTRO
datosestrategicossas
Código Redacción / Descripción del Riesgo
CS1
CS2
Posibles relaciones comerciales con clientes o

RLAFT-1 contrapartes reportados en listas cautelares
CS3
CS4
CS5
CS1
Posibilidad de vincular o tener contratistas que estén CS2

RLAFT-2 vinculados con lavado de activos u otro proceso
delictivo
CS3
CS4
CS1
Posibilidad de relación contractual con IPS o EAPB

RLAFT-3 ubicadas en zonas clasificadas de alto riesgo para el
terrorismo o el narcotráfico
Posibilidad de relación contractual con IPS o EAPB CS2
RLAFT-3 ubicadas en zonas clasificadas de alto riesgo para el
terrorismo o el narcotráfico
CS3
CS4
CS1
Posibilidad de recibir en dación de pago terrenos CS2

RLAFT-4 asociados a personas vinculadas a procesos delictivos
CS3
CS4
CS1
La posibilidad de adquirir equipos biomédicos de CS2

RLAFT-5 proveedores relacionados con el contrabando
CS3
CS4
CS1
Posibilidad de que la ESE Invierta en empresas CS2

RLAFT-6 fachada captadoras ilegales de dinero (pirámides)
CS3
Posibilidad de que la ESE Invierta en empresas
RLAFT-6 fachada captadoras ilegales de dinero (pirámides)
CS4
CS1
Posibles relaciones comerciales con proveedores CS2

RLAFT-7 reportados en listas cautelares
CS3
CS4
CS1
Recibir transacciones internacionales provenientes CS2

RLAFT-8 de países sancionados o bloqueados por OFAC
CS3
CS4
RIESGO IHNERENTE 3.1

RIESGO RESIDUAL (_)0.6
ETAPA DE CONTROL Y RIESGO RESIDUAL
RIESGO INHERENTE
Causas Probabilidad Impacto
Fallas en la validación en Listas de Control en el proceso de vinculación de Clientes
Fallas relacionadas con la verificación de listas cautelares
4.0 4.0
Fallas elacionadas con las competencias del personal para identificar señales de alerta y operaciones inusuales
Fallas relacionadas con la disponibilidad de tecnología para la consulta de listas cautelares
Fallas relacionadas con la aplicación periodica de listas cautelares
Fallas relacionadas con la identificación del cliente
Fallas relacionadas con la aplicación periodica de la debida diligencia

3.0 4.0
Fllas relacionadas con la disponibilidad de tecnología para la consulta de listas cautelares
2.0 3.0
2.0 3.0
Fllas relacionadas con la disponibilidad de tecnología para la consulta de listas cautelares

3.0 4.0

3.0 3.0

1.0 3.7

1.0 3.7

3.0 3.7

1.0 4.0
ESIDUAL
SGO INHERENTE ANÁLISIS DE CONTROLES
SEVERIDAD Controles Existentes Clase de Controles Automatización
Estandarización de formatos para la debida

diligencia de clientes y contrapartes PREVENTIVO SEMIAUTOMATICO
Entrenamiento de gestores de riesgos para

consulta de listas cautelares y la aplicación de la
debida diligencia PREVENTIVO SEMIAUTOMATICO
4.0
Entrenamiento de gestores y funcionarios en
general para la identificación de señales de alerta
y operaciones inusuales ; y su respectivo reporte PREVENTIVO MANUAL
Contratación de aplicativo para consulta de listas

cautelares DETECTIVO AUTOMATICO
Consulta permanente de listas cuatelares cuando

se identifiquen operaciones inusuales DETECTIVO SEMIAUTOMATICO


debida diligencia PREVENTIVO SEMIAUTOMATICO
3.5



2.5
debida diligencia PREVENTIVO MANUAL
2.5




3.5




3.0




2.4

2.4



3.4




2.5


EFICACIA SITUACION CALIFICACION

Se cumple la mezcla de los
Muy Alta 5
tres tipos de control
Se tienen controles
Alta preventivos y detectivos 4
únicamente
Se tienen controles
Media preventivos y correctivos 3
únicamente
Se tiene controles detectivos

Baja 2
y correctivos únicamente
Cualquier otra situación

Muy baja 1
diferente a las enunciadas
Efectividad
Rango (Protección Riesgo Residual
Existente)
4.5 – 5.0 Apropiada Aceptable
4.0 - 4.49 Mejorable Moderado
3.0 - 3.90 Insuficiente Significativo
2.0 - 2.90 Deficiente Alto
1.0- 1.9 Muy Deficiente Muy Alto
CONTROLES EFECTIVIDAD RIESGO RESIDUA
Franja de
Frecuencia Eficacia Eficiencia Efectividad cubrimiento Probabilidad
sobre el 75%
PERIODICO
PERIODICO
5 4 4.5 3.375 0.6
PERIODICO
PERMANENTE
PERIODICO
PERIODICO
PERIODICO
5 4 4.5 3.6 -0.6
PERMANENTE
PERIODICO
PERIODICO
5 4 4.5 3.6 -1.6

PERIODICO
5 4 4.5 3.6 -1.6
PERMANENTE
PERIODICO
PERIODICO
PERIODICO
5 4 4.5 3.6 -0.6
PERMANENTE
PERIODICO
PERIODICO
PERIODICO
5 4 4.5 3.6 -0.6
PERMANENTE
PERIODICO
PERIODICO
PERIODICO
5 4 5 4 -3.0
PERMANENTE
5 4 5 4 -3.0
PERIODICO
PERIODICO
PERIODICO
5 4 5 4 -1.0
PERMANENTE
PERIODICO
PERIODICO
PERIODICO
5 4 5 4 -3.0
PERMANENTE
PERIODICO
EFICIENCIA COSTO
ALTO MEDIO BAJO
ALTO 3 4 5
BENEFICIO
MEDIO 2 3 4
BAJO 1 2 3
MAPA RIESGO RESIDUAL
RIESGO RESIDUAL
Impacto SEVERIDAD
0.6 0.6
0.4 -0.1
-0.6 -1.1
-0.6 -1.1
0.4 -0.1
-0.6 -0.6
-0.3 -1.7
-0.3 -1.7
-0.3 -0.7
0.0 -1.5

Matriz Riesgos y Controles Sarlaft

Cargado por

Información del documento

Descripción original:

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Matriz Riesgos y Controles Sarlaft

Cargado por

Copyright:

Formatos disponibles

MAPA DE RIESG

RIESGOS DE LAFT vs FACTORES DE RIESGO Y RIESGOS ASOCIADOS

Posibilidad de vincular o tener contratistas

Posibilidad de relación contractual con IPS o

Posibilidad de recibir en dación de pago

La posibilidad de adquirir equipos biomédicos

Posibilidad de que la ESE Invierta en

Posibles relaciones comerciales con

Recibir transacciones internacionales

DE LAFT vs FACTORES DE RIESGO Y RIESGOS ASOCIADOS

Elemento del Segmento Tipologías LAFT

° Proveedores de tecnología Biomédica de origen nacional o internacional, con

°Financiación de terrorismo y administración de

Empleados con posibilidad de toma de decisiones °Concierto para delinquir

°Exportaciones ficticias de servicios

° Pacientes de servicios NO POS y PARTICULARES para cirugía estética proveniente de °Contrabando

Causas Probabilidad Impacto SEVERIDAD

Fallas relacionadas con la verificación de listas cautelares

Fallas elacionadas con las competencias del personal para

4.00 4.00 4.00

Fallas relacionadas con la disponibilidad de tecnología para

Fallas relacionadas con la aplicación periodica de listas

Fallas relacionadas con la identificación del cliente

Fallas relacionadas con la aplicación periodica de la debida

3.00 4.00 3.50

Fallas elacionadas con las competencias del personal para

Fallas relacionadas con la identificación de contrapartes

Fallas relacionadas con la aplicación periodica de la debida

2.00 3.00 2.50

Fallas elacionadas con las competencias del personal para

Fallas relacionadas con la identificación de contrapartes

Fallas relacionadas con la aplicación periodica de la debida

3.00 4.00 3.50

Fallas elacionadas con las competencias del personal para

Fallas relacionadas con la identificación de contrapartes

Fallas relacionadas con la aplicación periodica de la debida

Fallas relacionadas con la disponibilidad de tecnología para

Fallas elacionadas con las competencias del personal para

Fallas relacionadas con la identificación de contrapartes

1.00 3.70 2.40

1.00 3.70 2.40

Fallas elacionadas con las competencias del personal para

Fallas relacionadas con la identificación de contrapartes

Fallas relacionadas con la aplicación periodica de la debida

Fallas relacionadas con la disponibilidad de tecnología para 3.00 3.70 3.40

Fallas elacionadas con las competencias del personal para

Fallas relacionadas con la identificación de contrapartes

Fallas relacionadas con la aplicación periodica de la debida

Fallas relacionadas con la disponibilidad de tecnología para

Fallas elacionadas con las competencias del personal para

Posibles relaciones comerciales con clientes o contrapartes reportados en listas

Posibilidad de relación contractual con IPS o EAPB ubicadas en zonas clasificadas de

Posibilidad de recibir en dación de pago terrenos asociados a personas vinculadas a

La posibilidad de adquirir equipos biomédicos de proveedores relacionados con el

Posibilidad de que la ESE Invierta en empresas fachada captadoras ilegales de dinero

Recibir transacciones internacionales provenientes de países sancionados o bloqueados

0% al 1% Insignificante 0-1 A OFICIAL DE CUMPLIMIENTO

DE EXPERTOS PROBABILIDAD OPINION DE EXPERTOS

4.0 12 4.0 0.00 4.0 4.0

3.0 9 3.0 0.00 4.0 4.0

2.0 6 2.0 0.00 3.0 3.0

3.0 9 3.0 0.00 4.0 4.0