MAPA DE RIESGOS

Objetivo Descripción Posibles Importancia Frecuencia Nivel de Controles Posibles Responsables

crítico del riesgo consecuenci del riesgo de riesgo existentes acciones
de control as ocurrencia

Autorización

Integridad

Exactitud

Oportunidad

Salvaguarda ACTIVO FIJO Daño 2 2 4 Registros de Inventario de Responsible el

Los A.F. muebles economico a la compra. A.F. codifique Administrativo
de la entidad se entidad, con la y se lleve un Financiero.
encuentean, sin perdida de registro
codificacion y sin estos activos. independient
registro. e.
 IMPORTANCIA DEL RIESGO - (IR) -
CALIFICACIÓN SIGNIFICADO
Si la materialización del riesgo no afecta el logro del objetivo de
1 Poco significativo gestión de la entidad.
Si la materialización del riesgo afecta pero no impide el logro del
2 Significativo objetivo de gestión de la entidad.
Si la materialización del riesgo impide el logro del objetivo de
3 Muy significativo gestión de la entidad.

FRECUENCIA DE OCURRENCIA - (FO) -

CALIFICACIÓN SIGNIFICADO
Es poco frecuente la materialización del riesgo o se presume
1 Remota que no llegará a materializarse.
Es frecuente la materialización del riesgo o se presume que
2 Posible posiblemente se podrá materializar.
Es muy frecuente la materialización del riesgo o se presume
3 Probable que seguramente se materializará.
FO
1 2 3
IR
1 1 2 3

2 2 4 6

3 3 6 9

B B M M M A A A A
 B: X ≤ 2 M: 2 < X ≤ 5 A: 5 < X ≤ 9

A continuación se mencionan los principales aspectos que deben ser evaluados relacionados con cada uno de los OCC:

a) Autorización - Los documentos ingresados a la entidad emitidos por los usuarios, proveedores u otros agentes externos, deben estar autorizados
por él o los funcionarios correspondientes antes de su procesamiento respectivo. - Los documentos o informes emitidos, servicios prestados o
productos almacenados, transferidos o vendidos deben estar debidamente autorizados y aprobados por él o los funcionarios correspondientes.

b) Integridad - Todos los movimientos de bienes y todas las prestaciones y recepciones de servicios deben estar documentados. - Todos los
documentos ingresados o emitidos que hayan sido autorizados deben ser procesados. - Los procesos o procedimientos correspondientes deben ser
cumplidos integralmente.

c) Exactitud - La ejecución de las operaciones debe realizarse conforme al procedimiento aprobado. - Los procedimientos deben incluir todas las
instrucciones necesarias que eviten discrecionalidades o interpretaciones subjetivas. - Los procedimientos administrativos deben ser consistentes
con las normas básicas emitidas por los órganos rectores y las secundarias que emitan las propias entidades.

d) Oportunidad - La ejecución de cada procedimiento debe ocupar un tiempo igual o inferior al establecido formalmente. La utilización de tiempos
en exceso implica ineficiencias en el desarrollo de las operaciones.

e) Salvaguarda - Debe existir un acceso restringido sobre la documentación procesada y los bienes de la entidad. - Los documentos recibidos y
generados por la entidad deben tener las medidas de seguridad necesarias que eviten su manejo arbitrario o pérdida.