Macroproceso / Proceso /

No. Descripción del riesgo Tipo de Riesgo Causas

Servicio Producto

Alto volumen de correspondencia masiva.

Personal insuficiente para la atencion del ciudadano

Probabilidad de perdida
ATENCIÓN AL Administrar la de documentos de un
R1 Cumplimiento
CIUDADANO correspondencia ciudadano en la UAC

Aplicativo fuera de serivicio.

ASESORÓ: ELABORÓ
 Matriz de riesgos y controles
Factor del Riesgo Factor del Riesgo
Consecuencias Tipo de Impacto Probabilidad Impacto
Externo Interno

Procesos y
N.A.
procedimientos

N.A. Recursos humanos

Perdida de documentos,
aumento de quejas,
derechos de peticion y
3.2.Legal/Demandas Probable Moderado
tutelas.

N.A. Sistemas de información

 Lider de proceso
controles
Evaluación
Riesgo Tipo de Clase de Responsable Documentación
Controles Existentes Frecuencia Efectividad del
Inherente Control Control del Control del Control
Control

Planillas de radicacion de documentos por cada

Unidad de
una de las personas que atienden las 3.Se aplica y es
Preventivo Manual Permanente Atención al Documentado
ventanillas de radicación para facilitar efectivo
Ciudadano
trazabilidad con nombre y fecha en cada guia.

En la planeación del contrato se establece el

Cuando se 3.Se aplica y es
personal requerido para desarrollar la actividad. Preventivo Manual Contratación Documentado
requiera efectivo
Se realiza levantamiento de cargas de trabajo

Alto Diligenciamiento de planilla manual como Unidad de

Cuando se 2.Se aplica pero
contingencia posteriormente cargue en el Correctivo Manual Atención al No documentado
requiera no efectivo
Sistema de Correspondencia "Cordis". Ciudadano

Radicación con sello electrónico donde se Unidad de

Cuando se 2.Se aplica pero
evidencia hora, fecha y consecutivo de Correctivo Manual Atención al No documentado
requiera no efectivo
radicación. Ciudadano

Diligenciamiento de planilla excel con igual Unidad de

estructura de "Cordis" para realizar Cuando se Atención al 3.Se aplica y es
Correctivo Manual No documentado
posteriormente la migración de información a la requiera Ciudadano / efectivo
plataforma central. Tecnología
 Módulo SIG Planes de Mejoramiento
Afecta Afecta Riesgo Política de Requiere Plan de
Plan de Mejoramiento Responsable
Probabilidad Impacto Residual Manejo Mejoramiento

Si No

Si No

Reducir la
Moderado Si
Si No probabilidad

Si No

Si No
 CODIGO: D-FM-ME-AR-00-01
VERSIÓN: 7
FECHA ACTUALIZACIÓN: 09/04/2013

Oficina de control interno

anes de Mejoramiento Evaluación Control Interno
Fecha de Fecha de
Fecha de inicio Documentación del Control Evaluación Efectividad Observación / Recomendación
terminación seguimiento
(DD/MM/AA) (Evidencia obtenida) del Control Oficina de Control Interno
(DD/MM/AA) (DD/MM/AA)
 Mapa de Riesgo Inherente

Casi seguro

Probable R1

PROBABILIDAD Posible

Improbable

Raro

Insignificante Menor Moderado

IMPACTO
sgo Inherente

Extremo

Alto

Moderado

Bajo

Mayor Catastrófico

ACTO
 Mapa de Riesgo Residual

Casi seguro

Probable

PROBABILIDAD Posible

Improbable R1

Raro

Insignificante Menor Moderado

IMPACTO
esgo Residual

Extremo

Alto

Moderado

Bajo

Mayor Catastrófico

ACTO
Tipo de riesgo Factor de riesgo externo Factor de riesgo interno
Estratégico Social Estructura
Operativo Cultural Cultura organizacional
Cumplimiento Económico Modelo de operación
Imagen Tecnológico Cumplimiento de planes y
Financiero Político Sistemas de información
Tecnológico Legal Procesos y procedimientos
Corrupción Ambiental Recursos humanos
N.A. Recursos económicos
N.A.
Tipo de impacto Probabilidad Impacto Riesgo inherente
1.1. Confidencialidad de información/Personal Casi seguro Catastrófico Extremo
1.2. Confidencialidad de información/Grupo de trabajo Probable Mayor Alto
1.3. Confidencialidad de información/Relativa al proceso Posible Moderado Moderado
1.4. Confidencialidad de información/Institucional Improbable Menor Bajo
1.5. Confidencialidad de información/Estratégica Raro Insignificante
2.1. Credibilidad o imagen/Grupo de funcionarios
2.2. Credibilidad o imagen/Todos los funcionarios
2.3. Credibilidad o imagen/Usuarios ciudad
2.4. Credibilidad o imagen/Usuarios región
2.5. Credibilidad o imagen/Usuarios país
3.1. Legal/Multas
3.2. Legal/Demandas
3.3. Legal/Investigación disciplina
3.4. Legal/Investigación fiscal
3.5. Legal/Intervención-sanción
4.1. Operativo/Ajustes a una actividad concreta
4.2. Operativo/Cambios en procedimientos
4.3. Operativo/Cambios en la interacción de los procesos
4.4. Operativo/Intermitencia en el servicio
4.5. Operativo/Paro total del proceso
Tipo de control Clase de control Frecuencia Documentación del control
Preventivo Manual Diario Documentado
Detectivo Automático Semanal No documentado
Correctivo Bimensual
Quincenal
Mensual
Bimestral
Trimestral
Semestral
Anual
Permanente
Esporádico/Sorpresivo
Cuando se requiera
Efectividad del control Probabilidad Impacto Riesgo residuaPolítica de manejo
1. No se aplica Sí Sí Extremo Reducir la probabilida
2. Se aplica pero no efectivo No No Alto Reducir el impacto
3. Se aplica y es efectivo Moderado Transferir el riesgo
Bajo Aceptar el riesgo
Evitar el riesgo
Requiere plan de mejoramiento
Sí
No