Macroproceso / Proceso /

No. Descripción del riesgo Tipo de Riesgo Causas

Servicio Producto

Alto volumen de correspondencia masiva.

Personal insuficiente para la atencion del ciudadano

Probabilidad de perdida
ATENCIÓN AL Administrar la de documentos de un
R1 Cumplimiento
CIUDADANO correspondencia ciudadano en la UAC

Aplicativo fuera de serivicio.

ASESORÓ: ELABORÓ
 Lider de pro
Matriz de riesgos y controles
Factor del Riesgo Factor del Riesgo Riesgo
Consecuencias Tipo de Impacto Probabilidad Impacto
Externo Interno Inherente

Procesos y
N.A.
procedimientos

N.A. Recursos humanos Perdida de documentos,

aumento de quejas,
derechos de peticion y
3.2.Legal/Demandas Probable Moderado Alto
tutelas.

N.A. Sistemas de información

Lider de proceso

Evaluación
Tipo de Clase de Responsable Documentación Afecta
Controles Existentes Frecuencia Efectividad del
Control Control del Control del Control Probabilidad
Control

Planillas de radicacion de documentos por cada

Unidad de
una de las personas que atienden las 3.Se aplica y es
Preventivo Manual Permanente Atención al Documentado Si
ventanillas de radicación para facilitar efectivo
Ciudadano
trazabilidad con nombre y fecha en cada guia.

En la planeación del contrato se establece el

Cuando se 3.Se aplica y es
personal requerido para desarrollar la actividad. Preventivo Manual Contratación Documentado Si
requiera efectivo
Se realiza levantamiento de cargas de trabajo

Diligenciamiento de planilla manual como Unidad de

Cuando se 2.Se aplica pero
contingencia posteriormente cargue en el Correctivo Manual Atención al No documentado Si
requiera no efectivo
Sistema de Correspondencia "Cordis". Ciudadano
Radicación con sello electrónico donde se Unidad de
Cuando se 2.Se aplica pero
evidencia hora, fecha y consecutivo de Correctivo Manual Atención al No documentado Si
requiera no efectivo
radicación. Ciudadano
Diligenciamiento de planilla excel con igual Unidad de
estructura de "Cordis" para realizar Cuando se Atención al 3.Se aplica y es
Correctivo Manual No documentado Si
posteriormente la migración de información a la requiera Ciudadano / efectivo
plataforma central. Tecnología
 Módulo SIG Planes de Mejoramiento
Afecta Riesgo Política de Requiere Plan de Fecha de inicio
Plan de Mejoramiento Responsable
Impacto Residual Manejo Mejoramiento (DD/MM/AA)

No

No

Reducir la
Moderado Si
probabilidad
No

No

No
 CODIGO: D-FM-ME-AR-00-01
VERSIÓN: 7
FECHA ACTUALIZACIÓN: 09/04/2013

Oficina de control interno

Evaluación Control Interno
Fecha de Fecha de
Documentación del Control Evaluación Efectividad Observación / Recomendación
terminación seguimiento
(Evidencia obtenida) del Control Oficina de Control Interno
(DD/MM/AA) (DD/MM/AA)
 Mapa de Riesgo Inherente

Casi seguro

Probable R1

PROBABILIDAD Posible

Improbable

Raro

Insignificante Menor Moderado Mayor

IMPACTO
 Extremo

Alto

Moderado

Bajo

Catastrófico
 Mapa de Riesgo Residual

Casi seguro

Probable

PROBABILIDAD Posible

Improbable R1

Raro

Insignificante Menor Moderado Mayor

IMPACTO
 Extremo

Alto

Moderado

Bajo

Catastrófico
tipo de riesgo factor de riesgo externo factor de riesgo interno tipo de impacto probabilidad
Estratégico Social Estructura 1.1.Confidencialidad de información/Personal Casi seguro
Operativo Cultural Cultura organizacional 1.2.Confidencialidad de información/Grupo de trabajo Probable
Cumplimiento Económico Modelo de operación 1.3.Confidencialidad de información/Relativa al proceso Posible
Imagen Tecnológico Cumplimiento de planes y 1.4.Confidencialidad de información/Institucional Improbable
Financiero Político Sistemas de información 1.5.Confidencialidad de información/Estratégica Raro
Tecnológico Legal Procesos y procedimientos 2.1.Credibilidad o imagen/Grupo de funcionarios
Corrupción Ambiental Recursos humanos 2.2.Credibilidad o imagen/Todos los funcionarios
N.A. Recursos económicos 2.3.Credibilidad o imagen/Usuarios ciudad
N.A. 2.4.Credibilidad o imagen/Usuarios región
2.5.Credibilidad o imagen/Usuariso país
3.1.Legal/Multas
3.2.Legal/Demandas
3.3.Legal/Investigación disciplina
3.4.Legal/Investigación fiscal
3.5.Legal/Intervención-sanción
4.1.Operativo/Ajustes a una actividad concreta
4.2.Operativo/Cambios en procedimientos
4.3.Operativo/Cambios en la interacción de los procesos
4.4.Operativo/Intermitencia en el servicio
4.5.Operativo/Paro total del proceso
impacto riesgo inherente tipo de contclase de confrecuencia documentación del control efectividad del control
Catastrófico Extremo Preventivo Manual Diario Documentado 1.No se aplica
Mayor Alto Detectivo Automático Semanal No documentado 2.Se aplica pero no efectivo
Moderado Moderado Correctivo Bimensual 3.Se aplica y es efectivo
Menor Bajo Quincenal
Insignificante Mensual
Bimestral
Trimestral
Semestral
Anual
Permanente
Esporádico/Sorpresivo
Cuando se requiera
ProbabilidadImpacto riesgo residupolítica de manejo requiere plan de mejoramiento
Si Si Extremo Reducir la probabilida Si
No No Alto Reducir el impacto No
Moderado Transferir el riesgo
Bajo Aceptar el riesgo
Evitar el riesgo