Documentos de Académico
Documentos de Profesional
Documentos de Cultura
No
NOMBRE (1) OBJETIVO / (2) ALCANCE TIPO FACTOR FACTOR CAUSA CLASE
4
(1) PROCESO / (2) OBJETIVO PDI IDENTIFICACIÓN
No
NOMBRE (1) OBJETIVO / (2) ALCANCE TIPO FACTOR FACTOR CAUSA CLASE
10
(1) PROCESO / (2) OBJETIVO PDI IDENTIFICACIÓN
10
No
NOMBRE (1) OBJETIVO / (2) ALCANCE TIPO FACTOR FACTOR CAUSA CLASE
11
12
13
14
15
16
(1) PROCESO / (2) OBJETIVO PDI IDENTIFICACIÓN
No
NOMBRE (1) OBJETIVO / (2) ALCANCE TIPO FACTOR FACTOR CAUSA CLASE
16
17
18
19
20
21
(1) PROCESO / (2) OBJETIVO PDI IDENTIFICACIÓN
No
NOMBRE (1) OBJETIVO / (2) ALCANCE TIPO FACTOR FACTOR CAUSA CLASE
22
(1) PROCESO / (2) OBJETIVO PDI IDENTIFICACIÓN
No
NOMBRE (1) OBJETIVO / (2) ALCANCE TIPO FACTOR FACTOR CAUSA CLASE
No
NOMBRE (1) OBJETIVO / (2) ALCANCE TIPO FACTOR FACTOR CAUSA CLASE
Tecnológico
S
IDENTIFICACIÓN ANÁLISIS
PRIORIDAD
RIESGO DESCRIPCIÓN CONSECUENCIA PROBABILIDAD IMPACTO INICIAL
(Riesgo
inherente)
0
IDENTIFICACIÓN ANÁLISIS
PRIORIDAD
RIESGO DESCRIPCIÓN CONSECUENCIA PROBABILIDAD IMPACTO INICIAL
(Riesgo
inherente)
0
IDENTIFICACIÓN ANÁLISIS
PRIORIDAD
RIESGO DESCRIPCIÓN CONSECUENCIA PROBABILIDAD IMPACTO INICIAL
(Riesgo
inherente)
0
IDENTIFICACIÓN ANÁLISIS
PRIORIDAD
RIESGO DESCRIPCIÓN CONSECUENCIA PROBABILIDAD IMPACTO INICIAL
(Riesgo
inherente)
0
0
IDENTIFICACIÓN ANÁLISIS
PRIORIDAD
RIESGO DESCRIPCIÓN CONSECUENCIA PROBABILIDAD IMPACTO INICIAL
(Riesgo
inherente)
0
IDENTIFICACIÓN ANÁLISIS
PRIORIDAD
RIESGO DESCRIPCIÓN CONSECUENCIA PROBABILIDAD IMPACTO INICIAL
(Riesgo
inherente)
PROBABILIDAD
UNIDAD ORGANIZACIONALQUE
ALTA
DILIGENCIA EL MAPA DE RIESGO
ORGANISMO DE EVALUACION DE
LA CONFORMIDAD (Laboratorios
de ensayo, calibración y QLCT) MEDIO ALTA
QUE DILIGENCIA EL MAPA DE
RIESGO
MEDIO BAJA
IDENTIFICACIÓN ANÁLISIS
PRIORIDAD
RIESGO DESCRIPCIÓN CONSECUENCIA PROBABILIDAD IMPACTO INICIAL
(Riesgo
inherente)
BAJA
IMPACTO
MEDIO
MEDIO ALTO MEDIO ALTO MEDIO ALTO MEDIO ALTO MEDIO ALTO
ALTO
MEDIO
MEDIO BAJO MEDIO BAJO MEDIO BAJO MEDIO BAJO
BAJO
MAPA DE RIESGOS
RESPONSABLE APRO
VALORACIÓN
Cargo Planta /
Estado del Control Descripción del Control Existente Nivel De Automatización Aplicativo / software Responsabilidad Transitorio / Periodicidad de aplicación Descripción
(Máximo 3 controles)
Contratista
VALORACIÓN
Plan
VALORACIÓN
RESPONSABILI EVAL_PERIODICI
CONTROLES NIVEL_AUTOMAT PERIODICIDAD
DAD DAD
Aplicados_Confiables_No_Docum
Cuatrimestral
entados
VALORACIÓN
Aplicados_Confiables_Documenta
Bimestral
dos
Mensual
IMPACTO Quincenal
Seguridad_y_Salu
Imagen Operacional Tecnológicos Semanal
d_en_el_trabajo
VULNERABILIDAD
Propósito de control EFECTIVIDAD (Riesgo residual) NIVEL FÓRMULA META TIPO ACCIÓN
#DIV/0! 0 LEVE
#DIV/0! 0 LEVE
#DIV/0! 0 LEVE
#DIV/0! 0 LEVE
NIVEL DE EXPOSICIÓN AL RIESGO INDICADOR DE RIESGO MANEJO
#DIV/0! 0 LEVE
#DIV/0! 0 LEVE
#DIV/0! 0 LEVE
#DIV/0! 0 LEVE
#DIV/0! 0 LEVE
#DIV/0! 0 LEVE
NIVEL DE EXPOSICIÓN AL RIESGO INDICADOR DE RIESGO MANEJO
#DIV/0! 0 LEVE
CALIFICACIÓN DEL CONTROL
#DIV/0! 0 LEVE
#DIV/0! 0 LEVE
#DIV/0! 0 LEVE
#DIV/0! 0 LEVE
#DIV/0! 0 LEVE
#DIV/0! 0 LEVE
NIVEL DE EXPOSICIÓN AL RIESGO INDICADOR DE RIESGO MANEJO
#DIV/0! 0 LEVE
#DIV/0! 0 LEVE
#DIV/0! 0 LEVE
#DIV/0! 0 LEVE
#DIV/0! 0 LEVE
#DIV/0! 0 LEVE
NIVEL DE EXPOSICIÓN AL RIESGO INDICADOR DE RIESGO MANEJO
#DIV/0! 0 LEVE
Ir Ir Ir
Plan Contingencia Seguimiento Instructivo
NIVEL DE EXPOSICIÓN AL RIESGO INDICADOR DE RIESGO MANEJO
NIVELES DE
ACCIONES
EXPOSICION
GRAVE COMPARTIR
TRANSFERIR
NIVEL DE EXPOSICIÓN AL RIESGO INDICADOR DE RIESGO MANEJO
Versión 7
Fecha 10/18/2019
Página 1 de 3
FECHA ACTUALIZACIÓN
MANEJO
Ir
Escala
MANEJO
_VICERRECTORÍA_INVESTIGA
BIBLIOTECA_E_INFORMACIÓN_CIENTIFIC MARTA LEONOR MARULANDA CREACIÓN_GESTIÓN_Y_TRANSFE
EVITAR A
CIONES_INNOVACIÓN_Y_EXTE ÁNGEL RENCIA_DEL_CONOCIMIENTO
NSIÓN_
GESTIÓN_DEL_CONTEXTO_Y_VISI
FRANCISCO ANTONIO URIBE
REDUCIR CONTROL_INTERNO PLANEACIÓN_ GÓMEZ
BILIDAD_NACIONAL_E_INTERNACI
ONAL
VICERRECTORÍA_ADMINISTRA GESTIÓN_Y_SOSTENIBILIDAD_INS
COMPARTIR CONTROL_INTERNO_DISCIPLINARIO
TIVA_FINANCIERA_
FERNANDO NOREÑA JARAMILLO
TITUCIONAL
MANEJO
_VICERRECTORÍA_RESPONSA BIENESTAR_INSTITUCIONAL_CALI
FACULTAD_BELLAS_ARTES_HUMANIDAD
TRANSFERIR ES
BILIDAD_SOCIAL_Y_BIENESTA DIANA PATRICIA GÓMEZ BOTERO DAD_DE_VIDA_E_INCLUSIÓN_EN_
R_UNIVERSITARIO_ CONTEXTOS_UNIVERSITARIOS
FACULTAD_CIENCIAS_AGRARIAS_AGROI
NDUSTRIA
FACULTAD_CIENCIAS_AMBIENTALES
FACULTAD_CIENCIAS_BÁSICAS
FACULTAD_CIENCIAS_DE_LA_EDUCACIÓ
N OEC
GRUPO_INVESTIGACIÓN_AGU
FACULTAD_CIENCIAS_DE_LA_SALUD DIEGO PAREDES CUERVO
AS_SANEAMIENTO
LABORATORIO_ENSAYOS_PA
ALVARO HERNAN RESTREPO
FACULTAD_TECNOLOGÍA RA_EQUIPOS_ACONDICIONAD VICTORIA
ORES_DE_AIRE
GESTIÓN_DE_SERVICIOS_INSTITUCIONA LABORATORIO_GENÉTICA_MÉ
JULIETA HENAO BONILLA
LES DICA
LABORATORIO_QUÍMICA_AMBI
GESTIÓN_DEL_TALENTO_HUMANO CLARA INES ARANGO SOTELO
ENTAL
GESTIÓN_DE_TECNOLOGÍAS_INFORMÁT LABORATORIO_BIOLOGÍA_MO
JUAN CARLOS SEPÚLVEDA
ICAS_Y_SISTEMAS_DE_INFORMACIÓN LECULAR
ORGANISMO_CERTIFICADOR_
GRUPO_INVESTIGACIÓN_AGUAS_SANEA
DE_SISTEMAS_DE_GESTIÓN_ ENIS PAOLA GARCIA GARCIA
MIENTO
QLCT
IMPACTO_REGIONAL_
JURIDICA
LABORATORIO_AGUAS_ALIMENTOS
LABORATORIO_DE_METROOLOGIA_DE_
VARIABLES_ELECTRICAS
LABORATORIO_ENSAYOS_NO_DESTRUC
TIVOS_DESTRUCTIVOS
LABORATORIO_ENSAYOS_PARA_EQUIP
O_DE_AIRE_ACONDICIONADO
LABORATORIO_GENÉTICA_MÉDICA
MANEJO
LABORATORIO_QUÍMICA_AMBIENTAL
LABORATORIO_METROLOGÍA_DIMENSIO
NAL
ORGANISMO_CERTIFICADOR_DE_SISTE
MAS_DE_GESTIÓN_QLCT
PLANEACIÓN
RECTORÍA
RECURSOS_INFORMÁTICOS_Y_EDUCATI
VOS_CRIE
RELACIONES_INTERNACIONALES
SECRETARIA_GENERAL
VICERRECTORÍA_ACADÉMICA
VICERRECTORIA_ADMINISTRATIVA_FINA
NCIERA
VICERRECTORÍA_RESPONSABILIDAD_SO
CIAL_Y_BIENESTAR_UNIVERSITARIO
VICERRECTORÍA_INVESTIGACIONES_INN
OVACIÓN_Y_EXTENSIÓN
OBJETIVO UNIDAD LIDER U
Fomentar y fortalecer la
ADMINISTRA DIRECCIONAMIE DIRECCIONAMIE
Creación, Gestión y BIBLIOTECA_E_INFORMACIÓN MARGARITA MARIA ADMINISTRACIÓN_I INVESTIGACIÓN_
_CIENTIFICA FAJARDO TORRES CIÓN_INSTIT NSTITUCIONAL
NTO_INSTITUCIO
E_INNOVACIÓN
NTO_INSTITUCIO DOCENCIA
transferencia del UCIONAL NAL NAL
conocimiento.
ASEGURAMIENT
FACULTAD_CIENCIAS_AMBIEN LUIS GONZAGA O_DE_LA_CALIDA
TALES GUTIERREZ LOPEZ D_INSTITUCIONA
L
ALEXANDER MOLINA
FACULTAD_INGENIERÍAS CABRERA
GESTIÓN_DE_TECNOLOGÍAS_I
DIANA PATRICIA JURADO
NFORMÁTICAS_Y_SISTEMAS_ RAMIREZ
DE_INFORMACIÓN
CARLOS FERNANDO
GESTIÓN_FINANCIERA CASTAÑO MONTOYA
FRANCISCO ANTORIO
PLANEACIÓN URIBE GOMEZ
LUIS FERNANDO GAVIRIA
RECTORÍA TRUJILLO
JHONNIERS GUERRERO
VICERRECTORÍA_ACADÉMICA ERAZO
VICERRECTORIA_ADMINISTRA FERNANDO NOREÑA
TIVA_FINANCIERA JARAMILLO
VICERRECTORÍA_RESPONSAB
DIANA PATRICIA GOMEZ
ILIDAD_SOCIAL_Y_BIENESTAR BOTERO
_UNIVERSITARIO
VICERRECTORÍA_INVESTIGACI
MARTHA LEONOR
ONES_INNOVACIÓN_Y_EXTEN MARULANDA ANGEL
SIÓN
UNIDADES ORGANIZACIONALES ASOCIADAS A PROCESOS
GESTIÓN_DE_T GESTIÓN_AMBIE
ECNOLOGÍAS_I RECURSOS_IN ADMISIONES_R NTAL
RELACIONES_I CONTROL_INT GESTIÓN_DEL_ GESTIÓN_DE_S BIBLIOTECA_E
CONTROL_INT SECRETARIA_ GESTIÓN_FINA NFORMÁTICAS FORMÁTICOS_ EGISTRO_Y_C (VICERRECTORIA
PLANEACIÓN NTERNACIONA ERNO_DISCIPLI TALENTO_HUM ERVICIOS_INST _INFORMACIÓ INVESTIGACIONE
ERNO GENERAL NCIERA _Y_SISTEMAS_ Y_EDUCATIVO ONTROL_ACAD
LES NARIO ANO ITUCIONALES N_CIENTIFICA S, INNOVACIÓN Y
DE_INFORMACI S_CRIE ÉMICO
ÓN EXTENSIÓN)
ASEGURAMIENT
DIRECCIONAMIENTO INTERNACIONALI CONTROL_SEGUI CONTROL_SEGUI ADMINISTRACIÓN ADMINISTRACIÓN ADMINISTRACIÓN ADMINISTRACIÓN ADMINISTRACIÓN ADMINISTRACIÓN O_DE_LA_CALIDA
DOCENCIA DOCENCIA
_INSTITUCIONAL ZACIÓN MIENTO MIENTO _INSTITUCIONAL _INSTITUCIONAL _INSTITUCIONAL _INSTITUCIONAL _INSTITUCIONAL _INSTITUCIONAL D_INSTITUCIONA
L
ASEGURAMIENTO_D
E_LA_CALIDAD_INS
TITUCIONAL
FACULTADES ASOCIADAS A PROCESOS
LABORATORIO
FACULTAD_CIE _ENSAYOS_PA
FACULTAD_BE FACULTAD_CIE FACULTAD_CIE FACULTAD_CIE FACULTAD_CIE FACULTAD_DE FACULTAD_IN
NCIAS_AGRARI FACULTAD_IN FACULTAD_TE RA_EQUIPOS_
LLAS_ARTES_ NCIAS_AMBIEN NCIAS_BÁSICA NCIAS_DE_LA_ NCIAS_DE_LA_ _CIENCIAS_EM GENIERÍA_MEC
AS_AGROINDU GENIERÍAS CNOLOGÍA ACONDICIONA
HUMANIDADES TALES S EDUCACIÓN SALUD PRESARIALES ÁNICA
STRIA DORES_DE_AI
RE
EXTENSIÓN_PRO
DOCENCIA DOCENCIA DOCENCIA DOCENCIA DOCENCIA DOCENCIA DOCENCIA DOCENCIA DOCENCIA DOCENCIA YECCIÓN_SOCIA
L
INVESTIGACIÓN_ INVESTIGACIÓN_ INVESTIGACIÓN_ INVESTIGACIÓN_ INVESTIGACIÓN_ INVESTIGACIÓN_ INVESTIGACIÓN_ INVESTIGACIÓN_ INVESTIGACIÓN_ INVESTIGACIÓN_
E_INNOVACIÓN E_INNOVACIÓN E_INNOVACIÓN E_INNOVACIÓN E_INNOVACIÓN E_INNOVACIÓN E_INNOVACIÓN E_INNOVACIÓN E_INNOVACIÓN E_INNOVACIÓN
EXTENSIÓN_PRO EXTENSIÓN_PRO EXTENSIÓN_PRO EXTENSIÓN_PRO EXTENSIÓN_PRO EXTENSIÓN_PRO EXTENSIÓN_PRO EXTENSIÓN_PRO EXTENSIÓN_PRO EXTENSIÓN_PRO
YECCIÓN_SOCIA YECCIÓN_SOCIA YECCIÓN_SOCIA YECCIÓN_SOCIA YECCIÓN_SOCIA YECCIÓN_SOCIA YECCIÓN_SOCIA YECCIÓN_SOCIA YECCIÓN_SOCIA YECCIÓN_SOCIA
L L L L L L L L L L
ADMINISTRACIÓN ADMINISTRACIÓN ADMINISTRACIÓN ADMINISTRACIÓN ADMINISTRACIÓN ADMINISTRACIÓN ADMINISTRACIÓN ADMINISTRACIÓN ADMINISTRACIÓN ADMINISTRACIÓN
_INSTITUCIONAL _INSTITUCIONAL _INSTITUCIONAL _INSTITUCIONAL _INSTITUCIONAL _INSTITUCIONAL _INSTITUCIONAL _INSTITUCIONAL _INSTITUCIONAL _INSTITUCIONAL
LABORATORIO ASOCIADOS A PROCESOS
1 0 0 0 0 0 0 LEVE
2 0 0 0 0 0 0 LEVE
3 0 0 0 0 0 0 LEVE
4 0 0 0 0 0 0 LEVE
5 0 0 0 0 0 0 LEVE
6 0 0 0 0 0 0 LEVE
0
IDENTIFICACIÓN DEL RIESGO
NIVEL DE
No. (1) PROCESO / (2) OBJETIVO PDI EXPOSICIÓN AL
RIESGO
CLASE RIESGO DESCRIPCIÓN CAUSA POSIBLES CONSECUENCIAS
7 0 0 0 0 0 0 LEVE
8 0 0 0 0 0 0 LEVE
9 0 0 0 0 0 0 LEVE
10 0 0 0 0 0 0 LEVE
11 0 0 0 0 0 0 LEVE
12 0 0 0 0 0 0 LEVE
13 0 0 0 0 0 0 LEVE
0
IDENTIFICACIÓN DEL RIESGO
NIVEL DE
No. (1) PROCESO / (2) OBJETIVO PDI EXPOSICIÓN AL
RIESGO
CLASE RIESGO DESCRIPCIÓN CAUSA POSIBLES CONSECUENCIAS
14 0 0 0 0 0 0 LEVE
15 0 0 0 0 0 0 LEVE
16 0 0 0 0 0 0 LEVE
17 0 0 0 0 0 0 LEVE
18 0 0 0 0 0 0 LEVE
19 0 0 0 0 0 0 LEVE
20 0 0 0 0 0 0 LEVE
0
IDENTIFICACIÓN DEL RIESGO
NIVEL DE
No. (1) PROCESO / (2) OBJETIVO PDI EXPOSICIÓN AL
RIESGO
CLASE RIESGO DESCRIPCIÓN CAUSA POSIBLES CONSECUENCIAS
21 0 0 0 0 0 0 LEVE
22 0 0 0 0 0 0 LEVE
0
SISTEMA DE GESTIÓN DE CALIDAD
PLAN DE MITIGACIÓN PARA EL MAPA DE RIESGOS
TRATAMIENTO PLAN DE CONTINGENCIA ACCIÓN DURANTE (Contingencia) RESPONSABLE (S) EN EL PROCESO ACCIÓN DESPUÉS (Recupera
0 NO
0 NO
0 NO
0 NO
0 NO
0 NO
0
TRATAMIENTO PLAN DE CONTINGENCIA ACCIÓN DURANTE (Contingencia) RESPONSABLE (S) EN EL PROCESO ACCIÓN DESPUÉS (Recupera
0 NO
0 NO
0 NO
0 NO
0 NO
0 NO
0 NO
0
TRATAMIENTO PLAN DE CONTINGENCIA ACCIÓN DURANTE (Contingencia) RESPONSABLE (S) EN EL PROCESO ACCIÓN DESPUÉS (Recupera
0 NO
0 NO
0 NO
0 NO
0 NO
0 NO
0 NO
0
TRATAMIENTO PLAN DE CONTINGENCIA ACCIÓN DURANTE (Contingencia) RESPONSABLE (S) EN EL PROCESO ACCIÓN DESPUÉS (Recupera
0 NO
0 NO
Ir Ir Ir Ir
Seguimiento Mapa de Riesgo Instructivo Escala
Ir
Aplicativo Acciones Preventivas, Correctivas y de
Mejora
Código SGC-FOR-011-02
Versión 7
Fecha 10/18/2019
Página 2 de 3
0 0 0 0 0 LEVE
0 0 0 0 LEVE
0
SISTEMA DE GESTIÓN DE CALIDAD
SEGUIMIENTO AL MAPA DE RIESGOS
Software/aplicativo
Nombre Medición Análisis Control asociado Responsable (Cargo)
0 0 0
0 0 0
0 0 0
0 0 0
0 0 0
0
0 0 0
ALIDAD
RIESGOS
CONTROLES M
Calificación
Periodicidad Propósito Efectividad Análisis para la mejora del control existente Tipo Acción Áreas involucradas
0 0 0 0 0
0 0 #DIV/0! 0 0 0
0 0 0 0 0
0 0 0 0 0
#DIV/0!
0 0 0 0 0
0 0 0 0 0
Código SGC-FOR-011-03
Versión 7
Fecha 10/18/2019
Página 3 de 3
FECHA DE SEGUIMIENTO
MANEJO
SITUACIÓN DEL
RIESGO LUEGO DE
SEGUIMIENTO
Análisis de cumplimiento de la acción Analisis de la eficacia de la acción
SISTEMA DE GESTIÓN DE CALIDAD
ETAPA 1 Establezca el contexto de su proceso (usuario de metodología) en la Universidad y con el entorno de acuerdo a los Caracterice el riesgo de acuerdo a los conceptos siguientes:
siguientes factores generadores de riesgo:
Riesgo: Posibilidad de que ocurra un acontecimiento que impacte el alcance de los objetivos y resultados de la Institución
FACTORES DE RIESGO INTERNOS: FACTORES EXTERNOS
Talento Humano Económicos
Sistemas de Información Socioculturales Clase: determine qué clase de riesgo es el identificado, de acuerdo a la siguiente clasificación: Estratégico, Imagen, Operacional, Financiero
Ambiental, Derechos Humanos.
Recursos Financieros Orden Público
Identificación del Procedimientos y reglamentación Legales y Normativos
Riesgo Descripción: se refiere a las características generales o las formas en que se observa o manifiesta el riesgo identificado.
Procesos de Comunicación Tecnologías
Infraestructura Medio Ambientales Consecuencias: corresponde a los efectos ocasionados por el riesgo.
Causas: Es lo que origina el riesgo, son el punto de partida para el planteamiento de acciones preventivas. Las causas se deben establecer
Los factores de riesgo le ayudaran a determinar las causas que originan el riesgo, para ello podrá utilizar el diagrama en el contexto. Para determinar las causas se podrá utilizar el diagrama causa - efecto.
causa - efecto
ETAPA 2 El riesgo se mide de acuerdo al impacto y la probabilidad para ubicarlo en la matriz de priorización inicial
PROBABILIDAD
CASI SEGURO
5. ALTA: Cuando su ocurrencia es casi segura PROBABLE MEDIA-ALTA 4 4
4. MEDIA ALTA: Cuando su ocurrencia es probable POSIBLE MEDIA 3 3
3. MEDIA: Cuando su ocurrencia es posible IMPROBABLE MEDIA-BAJA 2 2
2. MEDIO BAJA: Cuando su ocurrencia es improbable RARO BAJA 1 1
1. BAJA: Cuando es rado que se presente o no se ha presentado 1
BAJO
IMPACTO: Forma en la cual el riesgo afecta los resultados del proceso (se asocia las consecuencias) INSIGNIFICANTE
Análisis del Riesgo 5. ALTO: Cuando las consecuencias del riesgo son catastroficas para la Universidad
IMPAC
4. MEDIO ALTO: Cuando las consecuencias del riesgo son mayores para la Universidad
3. MEDIO: Cuando las consecuencias del riesgo son moderadas para la Universidad Esta matriz de priorización no tiene en cuenta los controles asociados a la prevención o miti
2. MEDIO BAJO: Cuando las consecuencias del riesgo son tienen menor impacto.
1. BAJO: Cuando las consecuencias del riesgo son insignificantes . Nota: Cada proceso deberá individualizar la escala de calificación del riesgo basado en información o
Una vez ubicados los riesgos en la matriz de riesgos inherente, se evaluan el diesño y la eficacia de los controles
CALIFICACIÓN DEL RIESGO RESIDUA
asociados a los riesgos, con el fin de determinar la posición del riesgo en la matriz de riesgo residual.
25 25 50 75
20 20 40 60
Control: Es toda acción que tiende a prevenir o mitigar los riesgos, significa analizar el desempeño de los procesos,
evidenciando posibles desviaciones frente al resultado esperado. Los controles proporcionan un modelo operacional 16 16 32 48
de seguridad razonable en el logro de los objetivos. Tipos:
15 15 30 45
12 12 24 36
PRIORIZACIÓN INICIAL
Evaluacion del diseño: 10 10 20 30
- Nivel de automatizacion se define si el control es Automático (soportado en aplicativos), Semiautomatico
(Soportado en hojas de calculo o bases de datos), manua (no tiene mediación de TIC)
- Responsabiidad frente al control: se define si el control esta asignado a un cargo especifico.
- Periodicidad del Control: se evalua si el control es oportuno de acuerdo a la probabilidad del riesgos y las causas
9 9 18 27
asociadas.
- Propósito del control : se define si el control es Detectivo (se diseñan para identificar si resultados indeseables han 8 8 16 24
ocurrido después de un acontecimiento) o
Preventivo (están diseñados para evitar o limitar la posibilidad de materialización de un riesgo)
6 6 12 18
5 5 10 15
Valoración
del Riesgo 4 4 8 12
Evaluacion de la eficacia:
- No existe
- Regularmente confiables 3 3 6 9
-Confiables, No aplicados
- Aplicados, confiables, No documentados
-Aplicados, confiables documentados 2 2 4 6
1 1 2 3
Calificación del Control
Calificación Efectividad 1 2 3
Control Fuerte: Se considera que el diseño del control es adecuado y por tanto es eficaz para
1 mitigar o prevenir el riesgo, por lo tanto es efectivo.
FUERTE ACEPTABLE
Control Aceptable: Se considera que el diseño de control es adecuado, sin embargo su eficacia
2 tiene un nivel de confianza medio para mitigar o prevenir el riesgo, sigue siendo efectivo.
VALORACIÓN D
3-4 Control Débil: El control no ha sido diseñado adecuadamente y su eficacia no es confiable para La calificación del control resulta del promedio ponderado de las caracteristicas de la evaluaci
mitigar o prevenir el riesgo, por lo tanto no es Efectivo.
5 Control Inexistente: Cuando no existe el control. El riesgo residual resulta de cruzar el resultado de la matriz de riesgo inherente con la efecitivadad de
ETAPA 4 De acuerdo a los nivel de exposición del riesgo, se establecerá si corresponde:
- Acciones preventivas de acuerdo al tipo de tratamiento, para lo cual deberá seguir el procedimiento de acciones
correctivas, preventivas y de mejora SGC-PRO-006 NIVEL
EXPOSICIÓN OPCIÓN DE TRATAMIENTO
RIESGO
- Plan de mitigación, para lo cual deberá emplear el formato de Plan de mitigación
Acciones Preventivas
Se deberá tener en cuenta:
Se debe formular un indicador que permita monitorear el comportamiento del riesgo respecto al tratamiento y las
acciones emprendidas.
Ir Ir Ir
Mapa de Riesgo Plan Contingencia Seguimiento
Ir
Aplicativo de Acciones Correctivas, Preventivas y de
Mejora
OS
nte clasificación: Estratégico, Imagen, Operacional, Financiero, Contable, Cumplimiento, Tecnología, Información, Corrupción,
nto de acciones preventivas. Las causas se deben establecer a partir de los factores internos y externos que se establecieron
- efecto.
IMPACTO
ar la escala de calificación del riesgo basado en información objetiva y/o datos históricos.
20 40 60 80 100
16 32 48 64 80
15 30 45 60 75
12 24 36 48 60
10 20 30 40 50
9 18 27 36 45
8 16 24 32 40
6 12 18 24 30
5 10 15 20 25
4 8 12 16 20
3 6 9 12 15
2 4 6 8 10
1 2 3 4 5
1 2 3 4 5
del promedio ponderado de las caracteristicas de la evaluación de los controles asociados al riesgo
ultado de la matriz de riesgo inherente con la efecitivadad de los controles asociados al riesgo identificado
ACCIONES A TOMAR
Las acciones preventivas tomadas deberán conllevar a implementar nuevos controles que
prevengan la materialización del riesgo y a mitigar el impacto.
Se debe realizar seguimiento a los riesgos con el fin de verificar su impacto, probabilidad y la
valoración de los controles.
TABLA 1. ANÁLISIS DE IMPACTO
Estratégico Imagen Operacional Financiero Contable Cumplimiento Tecnología Información Corrupción Ambiental Derechos Humanos
Tipo de riesgo
(Descriptor)
Afecta la operación de la Hallazgos con incidencia penal parte de la CGR Afecta los Sistemas de
Estados financieros que no
Institución Información de la institución Ocasiona delitos contra la
reflejan la situación de la Genera impactos ambientales
Más de 2 día Fallos judiciales en contra de los intereses de la más de 1 día administración pública
Afecta el cumplimiento de la Afecta la imagen a Nivel Afecta los recursos de la entidad Cuando la criticidad de los que afectan a la Universidad y
ALTO misión y la visión Institucional Nacional y/o Internacional entidad en más del 3%
Universidad
Activos de Información es Alta la zona de influencia de la
Se viola un derecho colectivo
Afecta la operación del Afecta los Sistemas de Ocasiona detrimentro
Dictamen de abstención por Universidad
proceso, un trámite o un Incumplimiento contractual o legal que genere Información de un proceso patrimonial
la CGR
servicio por mas de 3 días indemnizaciones o sanciones economicas para la por más de 2 día
Universidad por más de 100 SMLMV
Ha ocurrido más de una vez Ha ocurrido más de una vez Ha ocurrido más de una vez Se ha presentado más de una Ha ocurrido más de una vez
ALTA en los últimos 3 años
5 o más veces en la vigencia 5 o más veces en la vigencia
en los últimos 3 años en los últimos 3 años
Ha ocurrido más de una vez en los últimos 3 años 5 o más veces en la vigencia 5 o más veces en la vigencia
vez en el último el año.
5 o más veces en la vigencia
en los últimos 3 años
Ha ocurrido una vez en los Ha ocurrido una vez en los Ha ocurrido una vez en los Se presenta una vez en el Ha ocurrido una vez en los
MEDIA-ALTA últimos 3 años
4 veces en la vigencia 4 veces en la vigencia
últimos 3 años últimos 3 años
Ha ocurrido una vez en los últimos 3 años 4 veces en la vigencia 4 veces en la vigencia
último año.
4 veces en la vigencia
últimos 3 años
Ha ocurrido en los últimos 4 Ha ocurrido en los últimos 4 Ha ocurrido en los últimos 4 Se presentó una vez en los Ha ocurrido en los últimos 4
MEDIA años
De 3 a 2 veces en la vigencia De 3 a 2 veces en la vigencia
años años
Ha ocurrido en los últimos 4 años De 3 a 2 veces en la vigencia De 3 a 2 veces en la vigencia
últimos 2 años
De 3 a 2 veces en la vigencia
años
Ha ocurrido en los últimos 5 Ha ocurrido 1 vez en la Ha ocurrido 1 vez en la Ha ocurrido en los últimos 5 Ha ocurrido en los últimos 5 Ha ocurrido 1 vez en la Ha ocurrido 1 vez en la Se presentó una vez en los Ha ocurrido 1 vez en la Ha ocurrido en los últimos 5
MEDIA-BAJA años vigencia vigencia años años
Ha ocurrido en los últimos 5 años
vigencia vigencia últimos tres 3 años vigencia años
Ir Ir Ir
Mapa de Riesgo Plan Contingencia Seguimiento
Ir
Aplicativo de Acciones Correctivas, Preventivas y de Mejora
Ir
Aplicativo de Acciones Correctivas, Preventivas y de Mejora