MATRIZ DE CALIFICACIÓN, EVALUACIÓN Y RESPUESTA A LO

IMPACTO
PROBABILIDAD LEVE
5
1 BAJO 5-B
2 MEDIO 10 - B
3 ALTO 15 - M

Nivel de Riesgo
Riesgo Bajo
Riesgo Moderado
Riesgo Alto
Riesgo Extremo

CONCEPT

Nivel
Riesgo Bajo

Mantener el monitoreo sobre los controles establecidos para

evitar la materialización del riesgo. Tomar acciones correctivas
para los riesgos materializados.
Tomar acciones e implementar medidas de control para reducir
el riesgo residual.
 Riesgo Moderado

Implementar programas y medidas de seguridad, protección de

activos y prevención de pérdidas. Tomar acciones para reducir
el riesgo residual. Requiere la atención por parte de los lideres
de procesos.

Respuesta a los
Asumir o aceptar el Riesgo

Decisión de aceptar las consecuencias y probabilidad de un

riesgo en particular

Aceptación del beneficio potencial a ganar, o de la carga de

perder, proveniente de un riesgo particular. Incluye la aceptación
del riesgo residual.

Compartir o Tranferir el Riesgo

Se asocia con la forma de protección para disminuir las
pérdidas que ocurran luego de la materialización de un riesgo.

Reduce su efecto a través del traspaso de las pérdidas a

otras organizaciones,

Esto es posible realizarlo mediante: contratos, seguros,

cláusulas contractuales u otros medios que puedan aplicarse
VALUACIÓN Y RESPUESTA A LOS RIESGOS.

IMPACTO
MODERADO CATASTRÓFICO
10 20
10 - B 20 - M
20 - M 40 - A
30 - A 60 - E

Respuesta Al Riesgo
Asumir el riesgo
Mitigar, Compartir o transferirir el riesgo
Mitigar, Compartir o transferirir, evitar el riesgo
Compartir o transferirir, evitar, mitigar el riesgo

CONCEPTUALIZACIÓN

Nivel de Riesgo
Bajo Riesgo Alto

controles establecidos para
. Tomar acciones correctivas
aterializados.
edidas de control para reducir
sidual.
Requiere atención por parte de las directivas. Toma
requeridas para reducir el riesgo residual. De aplicar
compartir los riesgos con la adquisición de pólizas
derado Riesgo Extremo

s de seguridad, protección de Requiere implementar medidas urgentes. Diseñar e imple

Tomar acciones para reducir continuidad del negocio puntual reducir el riesgo resid
nción por parte de los lideres eliminar la fuente/actividad que genera el ri
sos.

Respuesta a los Riesgos Valorados

ar el Riesgo Mitigar el Riesgo

encias y probabilidad de un Tomar la decision de afrontar el riesgo

rticular
al a ganar, o de la carga de
articular. Incluye la aceptación
sidual.
Implica tomar medidas (Aplicación de controles) e
disminuir tanto la probabilidad (medidas de prevención)
(medidas de protección)
Fortalecimiento del control interno en los procesos
Diversificación de Servicios

erir el Riesgo Evitar el Riesgo

otección para disminuir las
materialización de un riesgo. Decisión tomada de no involucrarse en una actividad o re
el fin de no quedar expuesto a un riesgo. Retirar la fu
aspaso de las pérdidas a
aciones, Reducir la expansión de una línea de Serv
Vender una división, unidad de negocio o segmento geo
iante: contratos, seguros, riesgoso
edios que puedan aplicarse Dejar de prestar un servicio altamente ries
go Alto

las directivas. Tomar las acciones

residual. De aplicar se recomienda
quisición de pólizas de seguros.
 Extremo

tes. Diseñar e implementar un Plan de

educir el riesgo residual. De aplicar,
dad que genera el riesgo.

el Riesgo

de afrontar el riesgo.

ión de controles) encaminadas a

das de prevención), como el impacto
e protección)

rno en los procesos del negocio

n de Servicios

el Riesgo

en una actividad o retirarse de ella con

riesgo. Retirar la fuente del riesgo.

e una línea de Servicios

ocio o segmento geográfico altamente
goso
vicio altamente riesgoso
 Tabla de Probabilida

NIVEL DESCRIPTOR

1 Baja

2 Media

3 Alta

Tabla de Impacto

NIVEL DESCRIPTOR

5 Leve

10 Moderado
20 Catastrófico
 Tabla de Probabilidad

DESCRIPCIÓN
El evento puede ocurrir solo en circunstancias
excepcionales.

El evento puede ocurrir en algún momento

El evento probablemente ocurrirá en la mayoría de

las circunstancias

Tabla de Impacto

DESCRIPCIÓN
Si el hecho llegara a presentarse, tendría consecuencias o efectos mínimos sob
CCGAMT.
- No hay interrupción de las operaciones de la Entidad.
- No se generan sanciones económicas o administrativas.
- No se afecta la imagen institucional de forma significativa.

Si el hecho llegara a presentarse, tendría medianas consecuencias o efectos so

CCGAMT.
- Interrupción de las operaciones de la Entidad por unas horas
- Reclamaciones o quejas de los usuarios que podrían implicar una denuncia an
entes reguladores o una demanda de corto alcance para la entidad.
- Inoportunidad en la información ocasionando retrasos en la atención a los usu
- Reproceso de actividades y aumento de carga operativa.
- Imagen institucional afectada en el orden nacional o regional por retrasos en
prestación del servicio a los usuarios.
- Investigaciones penales, fiscales o disciplinarias
Si el hecho llegara a presentarse, tendría altas o desastrosas consecuencias o e
sobre la CCGAMT.
- Interrupción de las operaciones de la Entidad por uno (1) o más días.
- Intervención por parte de un ente de control u otro ente regulador.
- Pérdida de Información crítica para la entidad que no se puede recuperar.
- Incumplimiento en las metas y objetivos institucionales afectando de forma g
ejecución presupuestal.
- Imagen institucional afectada en el orden nacional o regional por actos o hec
corrupción comprobados
 FRECUENCIA
No se ha presentado en los
últimos 3 años.
Al menos de 1 vez en los últimos
3 años.
Al menos de 1 vez en el último
año.

CIÓN
nsecuencias o efectos mínimos sobre la

a Entidad.
inistrativas.
ma significativa.

dianas consecuencias o efectos sobre la

ad por unas horas

podrían implicar una denuncia ante los
cance para la entidad.
do retrasos en la atención a los usuarios.
ga operativa.
acional o regional por retrasos en la

arias
as o desastrosas consecuencias o efectos

ad por uno (1) o más días.

ol u otro ente regulador.
dad que no se puede recuperar.
titucionales afectando de forma grave la

acional o regional por actos o hechos de