NIVELES DE IMPLEMENTACIÓN

INCIPIENTE 0%-39%
MEDIANO 39%-79%
SATISFACTORIO 80%-99%
IMPLEMENTADO 100%

NIVEL ACTUAL 28%

EVALUACIÓN DEL SISTEMA DE CONTROL INTERNO INSTITUCIONAL

MATRIZ VALORACIÓN Y ADMINISTRACIÓN DE RIESGOS INSTITUCIÓN:
FECHA
# REQUERIMIENTOS ESTATUS EVIDENCIA COMENTARIO ACCIÓN DE MEJORA RESPONSABLE
CUMPLIMIENTO
METODOLOGÍA PARA LA VALORACIÓN Y ADMINISTRACIÓN DE RIESGOS
cuenta con el
lineamientos para la
Disponen de una metodología para la Valoración y Administración de Riesgos, en la cual gestión de riesgo,
1 si Documentos Verificado MINERD Y INAIPI 10/21/2020
se explica el proceso, los roles y responsabilidades y la forma de documentación. donde se define en si
números de protocolos
para su ejecucion
El Minerd emite esa
2 Se ha designado responsabilidad para mantener actualizada la metodología. si Documentos Verificado responsabilidad a MINERD Y INAIPI 10/21/2020
INAIPI
Se ha designado responsabilidad para coordinar el proceso de aplicación de la VAR
3 (incluye planificar su aplicación, establecer tiempo y forma, tramitar y compilar los
resultados).
según el lineamientos
para la gestión de
Está previsto suministrar inducción y entrenamiento al personal sobre la aplicación de la
4 si Documentos Verificado riesgo, tiene para casos MINERD Y INAIPI 10/21/2020
VAR.
de su protocolo que
debe ser cumplido
Se ha designado responsabilidad por vigilar que se aplique y rinda cuenta según lo
5
previsto en la VAR y en las normas de la CGR.
ESTABLECIMIENTO DE OBJETIVOS INSTITUCIONALES
Se ha asignado a una unidad organizacional la responsabilidad de coordinar el proceso de
6
planificación.
Disponen de un PEI (Plan Estratégico Institucional) o equivalente en el cual se pueden
7
apreciar los objetivos institucionales y/o estratégicos.
Disponen de POA (Plan Operativo Anual), donde se han desarrollado los objetivos del PE
8 en lo correspondiente al año corriente, para cada unidad organizacional, proyecto , línea
de servicios, procesos, etc.
La definición de objetivos y metas contempla una estructura que permite hacer mediciones
9 objetivamente verificables. Por ejemplo, indicadores cuantitativos de tiempo, forma, costo,
etc.
IDENTIFICACIÓN DE LOS RIESGOS
 por cada centro
componen esta
dirección (caipi y cafi)
Se ha designado responsabilidad en los Directores de cada unidad organizacional y en
esta asignado por
10 personal con experiencia y conocimiento de las operaciones y el entorno, la tarea de si Documentos Verificado MINERD Y INAIPI 10/21/2020
coordinador o
identificar los riesgos.
encargado del centro
para ser cumplido en
ese lineamientos
Está previsto documentar los riesgos mostrando la relación con cada objetivo(s) o
11
meta(s) relacionado(s).
para cada situación se
reportan a los diferentes
Se ha dispuesto un proceso de comunicación para capturar información sobre riesgos agentes de salud
12 si Documentos Verificado MINERD Y INAIPI 10/21/2020
provenientes de fuentes como denuncias o sugerencias de empleados o terceros. emocional, educativo y
coordinador y de salud
y nutrición
EVALUACIÓN DE LOS RIESGOS
Existen procesos que establezcan que para cada riesgo identificado, como parte de la
13 evaluación se documente, justifique y en su caso valoren: Los controles existentes que
se relacionen con cada riesgo identificado.
Existen procesos que establezcan que para cada riesgo identificado, como parte de la
14 evaluación se documente, justifique y en su caso valoren: La importancia del efecto de
cada riesgo. Es decir su impacto potencial.

Existen procesos que establezcan que para cada riesgo identificado, como parte de la
15 evaluación se documente, justifique y en su caso valoren: La probabilidad de ocurrencia.
Es decir, la posibilidad estimada de que el riesgo tenga lugar.

Existen procesos que establezcan que para cada riesgo identificado, como parte de la
16 evaluación se documente, justifique y en su caso valoren: El nivel de gravedad o de
importancia del riesgo.
Existen procesos que establezcan que para cada riesgo identificado, como parte de la
17 evaluación se documente, justifique y en su caso valoren: La tolerancia al riesgo (perfil de
riesgo).
RESPUESTA A LOS RIESGOS
existe un comité de
emergencia por cada
Existe requerimiento de registrar aquellas decisiones sobre acciones de mitigación para
18 si Documentos Verificado centro dirigido por un MINERD Y INAIPI 10/21/2020
los riesgos no tolerables (gravedad mediana y alta).
coordinador o
encargado
Esta previsto realizar análisis de beneficio/costo para evaluar y seleccionar las opciones
19 si Documentos Verificado MINERD Y INAIPI 10/21/2020
de tratamiento o acciones de mitigación planteadas.
Se ha establecido como requisito que las opciones de tratamiento queden formalizadas en
20 planes de acción o de mitigación de riesgos en los cuales se incluyan: acciones, si Documentos Verificado MINERD Y INAIPI 10/21/2020
insumos, estimaciones de tiempo, costo y responsables para cada opción de tratamiento.
Se ha designado la responsabilidad por tomar decisiones sobre recursos y otros insumos
21
para poner en marcha los planes de acción.
Esta previsto que como parte de la implementación de los planes de acción se diseñen
22 actividades de control que aseguren la efectividad de las opciones de tratamiento, para
cada riesgo tratado.
INFORMACIÓN Y RENDICIÓN DE CUENTAS
 La entidad dispone de medios o sistemas apoyados en tecnología, que le permitan
23
disponer de información confiable y oportuna para el proceso de VAR.

Se ha establecido el requerimiento de rendir cuenta periódicamente (al menos cada 6

24 meses) por los resultados de la aplicación de la VAR y el seguimiento de los planes de
mitigación.

Como parte de dichos informes, esta previsto reportar la identificación de nuevos riesgos
25
o las limitaciones para ejecutar las opciones de tratamiento concertadas.

MONITOREO

Está prevista la responsabilidad por realizar seguimiento periódico a la efectividad de las

26
acciones y controles implementados como respuesta al riesgo.

Están previstas (reglamentadas) actualizaciones periódicas para evaluar la vigencia de la

27 gravedad de los riesgos identificados y la aparición de nuevos objetivos y riesgos
originados en cambios u otras circunstancias.
Se ha designado responsabilidad independiente de la UAI (Unidad de Auditoría Interna) o
28 equivalente, para monitorear la aplicación de la VAR y la ejecución y vigencia del plan de
mitigación
Se ha designado responsabilidad para coordinar la obtención y trámite de observaciones y
29 recomendaciones provenientes de fuentes externas sobre el funcionamiento de la VAR,
(UAI, Cámara de Cuentas, otros auditores, etc.)

28%