CODIGO: GC-FO-06

VERSION: 1
MAPA DE RIESGOS DE GESTION DE COMPRAS FECHA: 10-01-2020
PAGINA 1 DE 1

ALCANCE: Todos los Procesos del sistema de gestión integral.

GENERALIDADES:
1. Para la identificación de los Riesgos del proceso, se deben analizar y valorar nuevamente los riesgos ya identificados en el mapa de riesgos anterior, con un nivel de Riesgo MEDIO o ALTO para
determinar si el Nivel ha bajado y asegurar que el Riesgo está controlado.

2. Si NR (nivel del riesgo) es igual o > de 250 se debe tomar acciones de tratamiento del riesgo.
PROCESO: GESTIÓN DE COMPRAS

VALORACIÓN DEL RIESGO TRATAMIENTO

RIESGO (PR=P
PROBABILIDAD

PRIORIDAD

CALIFICACIÓN

(NR = C X
CONTROL
IMPACTO

NIVEL DE
(P)

(I)
RIESGO IDENTIFICACIÓN POSIBLES

RIESGO
(Identificación de (Como, cuando y CONSECUENCIAS ACCION DE TRATAMIENTO DE

X I)

PR)
(C)
DEL

DEL
Fecha Objetivos CONTROL EXISTENTE
problemas porque se puede (Implicaciones RIESGO
potenciales) presentar) directas)

No se hizo una Aprobación de productos y

Posibles
verificación previa de servicios antes de comprar el
Que los Productos incumplimientos a 7. Controlar el riesgo, se solicita
los productos o producto o servicio. GC-FO-04
o servicios no requisitos legales, las fichas tecnicas del producto o
servicios que ORDEN DE COMPRA Y SERVICIO,
cumplan con las del cliente y de procedimiento del servicio para
suministra el 5 10 50 CUMPLIMIENTO DE REQUISITOS 1 50
especificaciones calidad, e incluso darle cumplimiento se hace
proveedor, por DEL CLIENTE, implementación de
del cliente y de posibilidad de inspeccion periodica a los EPI y se
disminuir costos, no los programas syso entre ellos:
calidad accidentes en deja evidencia.
te tiene en cuenta la programa de respel, Programa de
campo.
calidad. Manejo Ambiental, Simulacros

Garantizar que los

productos y servicios
adquiridos o
contratados por la Incumplimiento a
GC-FO-04 ORDEN DE COMPRA Y 7. Controlar el riesgo, se realiza
empresa cumplen los productos o No se planifica los clientes,
SERVICIO, GC-FO-03 SELECCION requisición del producto o servicio
con los requisitos servicios no se adecuadamente las incumplimiento de
5 10 50 Y EVALUACION DE 10 500 requerido en el formato diseñado
entregan compras de los requisitos legales ,
PROVEEDORES, GC-FO-01 BASE por la empresa. Se solicitta al
oportunamente productos o servicios interrupción de los
DE DATOS DE PROVEEDORES. proveedor ficha del producto.
servicios.

El costos de los
No se hizo un 7. Controlar el riesgo,
productos o Exceso de costos a Solicitud de tres cotizaciones al
comparativos de seleccionando adecuadamente el
servicios no esta los clientes y seleccionar el proveedor y
precios antes de la 5 10 50 5 250 proveedor, revisando el stop que
acorde con sus posible perdida de actualizar el proveedor en caso
compra del servicio o tienen en la empresa y la calidad
condiciones de rentabilidad que sea nuevo
producto del producto.
calidad

Proveedores no
Proveedores no Incumplimiento
cuentan con el stop
pueden prestar legal, 7. Controlar el riesgo, se le solicita
del producto, o las Solicitud de documentación al
el servicio o incumplimiento a toda la documentacion antes de
habilitaciones 5 10 50 ingreso de los proveedores y 1 50
suministrar el los clientes, y hacerle la compra del bien
certificaciones o actualización anual
producto a posibles oservicio.
permisos para
tiempo sobrecostos
suministrarlos.
 VALORACIÓN DEL RIESGO TRATAMIENTO

RIESGO (PR=P
PROBABILIDAD

PRIORIDAD

CALIFICACIÓN

(NR = C X
CONTROL
IMPACTO

NIVEL DE
(P)

(I)
RIESGO IDENTIFICACIÓN POSIBLES

RIESGO
(Identificación de (Como, cuando y CONSECUENCIAS ACCION DE TRATAMIENTO DE

X I)

PR)
(C)
DEL

DEL
Fecha Objetivos CONTROL EXISTENTE
problemas porque se puede (Implicaciones RIESGO
potenciales) presentar) directas)

El desempeño de los
proveedores y las Selección de proveedores
7. Controlar el riesgo, Se le
condiciones con que Incumplimiento a solicitando información previa y
informa por escrito o por correo
cuentan previamente los clientes, las fichas tecnicas del producto a
Proveedores 5 10 50 1 50 electronico el resultado de la
a prestar el servicio o posibles perdidas suministrar. Evuluar
confiables, que evaluación de desempeño del
suministrar el de negocios periodicmente a nuestro
desempeñan su labor proveedor.
producto no son proveedor.
en condiciones adecuados
seguras y no afectan Los proveedores
el ambiente., no garantizan la
calidad del
producto o Evaluación de desempeño de los 2. Asumir los riegos, seleccionando
servicio y no EL Suministro de los proveedores y contratistasen el el proveedor, solicitandole los
cumplen con los productos o servicio 5 10 50 forrmato GC-FO-08 1 50 documentos legales y de los
requistos de inadecuado. Incumplimiento a REEVALUACION DE productos a comprar, o del servicio
S&SO y ambiente los reqisitos de los PROVEEDORES prestado.
clientes, legales o
incumplimiento a
El proveedor no nuestro
cuenta con un procedimiento de Verificación en la recepción del
compras. 2. Asumir el riesgo, revisar muy
sistema de gestión producto o servicio, GC-FO-04
5 10 50 5 250 bien producto comprado, antes de
con aspectos de ORDEN DE COMPRA Y/O
entregarlo al solicitante.
calidad SST y SERVICIO.
ambiente

DETALLE -
NIVEL DE PROBABILIDAD DETALLE - PRIORIDAD DE RIESGO = IMPACTO * CALIFICACIÓN NIVEL DE RIESGO=
DESCRIPCIÓN: DESCRIPCIÓN: CONTROLES
E IMPACTO DESCRIPCIÓN: Impacto PROBABILIDAD DEL CONTROL PRIORIDAD * CONTROL
Probabilidad

ALTO
Plantear las
ALTO Es muy factible que el Las consecuencias de su ALTO ³ 50 Carencia de controles o controles ³ 500
10 - MALO acciones de
10 hecho se presente ocurrencia son graves £ 100 bajos, no efectivos o inoperantes.
manera £ 1000
inmediata

MEDIO
Controles vigentes pero no muy
MEDIO Es factible que el Las consecuencias de su MEDIO ³ 25 Priorizar ³ 250
operativos, manuales y 5 - REGULAR
5 hecho se presente ocurrencia son moderadas < 50 desactualizados.
acciones según < 500
los controles

BAJO
BAJO Es poco factible que el Las consecuencias de su
BAJO Controles relativamente eficientes. 1 - BUENO Mantener < 250
< 25
1 hecho se presente ocurrencia son leves
controles

TRATAMIENTO DEL RIESGO :

1 Evitar riesgos, 4 Cambiar la probabilidad o las consecuencias 7. Controlar el riesgo

2 Asumir riesgos 5 Compartir el riesgo
3 Eliminar la fuente de riesgo, 6 Mantener riesgos mediante decisiones informadas.