MATRIZ G

Código: GC-FR-12 Version: Segunda

PROCESO: GESTIÓN ESTRATÉGICA

OBJETIVO Establecer los lineamientos estratégicos que permitan orientar el desarrollo o
ID

CONSECUTIVO RIESGO
(FALLO O EVENTO)

Corrpción en la planeación de
R6
proyectos

Corrupción en la contratación de
R7
bienes y servicios

Corrpción en el manejo de los

R8
recursos
 MATRIZ GESTIÓN DEL RIESGO
Version: Segunda Fecha : 17/05/2016 Página

os estratégicos que permitan orientar el desarrollo organizacional de la ESE HOMO en forma participativa y c
IDENTIFICACION DEL RIESGO

DESCRIPCIÍN

Incluir dentro de la planificaciòn aspectos no alineados

con la razon social de la institución, su misión y visión
para favorecer intereses particulares o de terceros por
parte de la Junta o el Equipo Directivo.

Direccionar la contratación de bienes y servicios sin

tener en cuenta el estatuto vigente de contratación de
la entidad para favorecer a terceros por parte del
Representante Legal de la ESE.

Uso o destinación inadecuada de los recursos de la

entidad para favorecer intereses propios o de terceros
por parte del Representante Legal de la Entidad.
GESTIÓN DEL RIESGO
Fecha : 17/05/2016 Página 1 de 6

organizacional de la ESE HOMO en forma participativa y concertada para el mejoramiento de los servicios
DENTIFICACION DEL RIESGO

CAUSAS

a) Planificación concentrada en algún

funcionario.
B) La Planificación no tiene instancias de
verificación y aprobación..

a) Planificación concentrada en algún

funcionario.
B) La Planificación no tiene instancias de
verificación y aprobación..

a) Abuso de Autoridad.
B) No se revisan los rubros presupuetales en la
elaboración del presupuesto de gastos de la
Entidad corroborando proyectos planeados Vs
recursos asignados..
GO
Página 1 de 6

ipativa y concertada para el mejoramiento de los servicios

ANALISIS DE
CALIFICACION

CONSECUENCIAS
PROBABILIDAD IMPACTO

a) Legales: por investigaciones disciplinarias al

Equipo Directivo y/o miembros de Junta Directiva,
hallazgo administrativos por el establecimiento de
proyectos que no contribuyen con el objeto social,
1
mision y visión institucionales.
b) Financieros: Hallazgos fiscales por posible
detrimento patrimonial.

a) Legales por investigaciones disciplinarias al

Equipo Directivo y/o miembros de Junta Directiva.,
hallazgo administrativos por el establecimiento de
proyectos que no contribuyen con el objeto social, 1
mision y visión institucionales.
b)Financieras: Hallazgos fiscales por posible
detrimento patrimonial.
a) legales por investigaciones disciplinarias al Equipo
Directivo y/o miembros de Junta Directiva.Hallazgo
administrativos 1
b) Financieras: hallazgos fiscales por posible
detrimento patrimonial.
 ANALISIS DEL RIESGO
ICACION

IMPACTO TIPO DE MEDIDAS DE

EVALUACION
RIESGO DE IMPACTO RESPUESTA
CORRUPCION

Legal
Imagen
10 Baja Evitar el riesgo
Financiero

Legal
Imagen
10 Baja Evitar el riesgo
Financiero

Legal
Imagen
10 Baja Evitar el riesgo
Financiero
 Existen manuales,
TIPO DE instructivos o
CONTROLES
CONTROL procedimientos para
el manejo del
control

a) Plan de inversión
b) Reuniones de Junta Directiva
b) Diverificación de ingresos y Preventivo SI
portafolio de servicios
c) Posicionamiento de imagen

a) Plan de inversión
b) Reuniones de Junta Directiva
b) Diverificación de ingresos y Preventivo SI
portafolio de servicios
c) Posicionamiento de imagen

a) Plan de inversión
b) Reuniones de Junta Directiva
b) Diverificación de ingresos y Preventivo SI
portafolio de servicios
c) Posicionamiento de imagen
 VALORACION DEL RIESGO
Herramientas para ejercer el control
Está(n) definido(s) La frecuencia de
el(los) responsable(s) ejecución del
El control es El control es
de la ejecución del control y
automático manual
control y del seguimiento es
seguimiento adecuada

SI NO SI SI

SI NO SI NO

SI NO SI NO
DEL RIESGO
control NUEVA CALIFICACIÓN
Se cuenta con En el tiempo que
evidencias de la lleva la
ejecución y herramienta ha PUNTAJE PROBABILIDAD IMPACTO
seguimiento del demostrado ser
control efectiva

SI SI 85 1

SI SI 70 1

SI SI 70 1
NUEVA CALIFICACIÓN

IMPACTO
NUEVA
RIESGO DE
EVALUACIÓN
CORRUPCION

5 Baja

5 Baja

5 Baja
PROCESO: GESTIÓN ESTRATÉGICA
OBJETIVO Establecer los lineamientos estratégicos que permitan orientar el desarrollo orga
CALIFICACION
EVALUACIÓN
CONSECUTIVO IMPACTO DE
PROBABILIDAD IMPACTO DEL RIESGO
CORRUPCION

Corrpción en la
planeación de 1 0 10 Baja
proyectos

Corrupción en la
contratación de 1 0 10 Baja
bienes y servicios

Corrpción en el
manejo de los 1 0 10 Baja
recursos
ntar el desarrollo organizacional de la ESE HOMO en forma participativa y concertada para el mejoramiento
CALIFICACIÓN
NUEVA OPCIÓN
IMPACTO DE EVALUACION DE MANEJO
PROBABILIDAD IMPACTO
CORRUPCION

1 3 5 Baja Evitar el riesgo

1 3 5 Baja Evitar el riesgo

1 3 5 Baja Evitar el riesgo

rtada para el mejoramiento de los servicios

ACCIÓN RESPUESTA

Presentar posibles
proyectos a ejecutar
en comité de gerencia

Definidas en el
proceso de compras y
contratación

Realizar seguimiento
al cumplimiento de
los controles
establecidos para el
manejo de recursos
 MATRIZ GES
Código: : GC-FR-12 Version: Segunda

PROCESO: GESTION DE PROYECTOS

OBJETIVO Desarrollar la ejecución de proyectos según los acuerdos establecidos con el c
IDENTIFICA

CONSECUTIVO RIESGO
(FALLO O EVENTO)

Corrupción: El recurso humano que

se contrate para la ejecución del
R4
proyecto no esté ajustado a los
requerimientos previo del contratista

Corrpción en la contratación de
R8
bienes y servicios
 MATRIZ GESTIÓN DEL RIESGO
Version: Segunda Fecha : 17/05/2016 P

S
e proyectos según los acuerdos establecidos con el cliente
IDENTIFICACION DEL RIESGO

DESCRIPCION CAUSAS

Recurso humano que se contrate para Acción, omisón, uso indebido del poder,
la ejecución del proyecto no esté benificio particular
ajustado a los requerimientos previo
del contratista

Direccionar la contratación de bienes y

a) Planificación concentrada en algún
servicios sin tener en cuenta el estatuto
funcionario.
vigente de contratación de la entidad
B) La Planificación no tiene instancias de
para favorecer a terceros por parte del
verificación y aprobación..
Representante Legal de la ESE.
IESGO
Página 3 de 6

ANALISIS DEL R
CALIFICACION

CONSECUENCIAS
PROBABILIDAD IMPACTO

a) Legales por el incumplimiento de la función

administrativa, ejecución presupuestal y
normatividad aplicable
b) Pérdida de imagen corporativa frente a las
partes interesadas
c) Financieras, ya que los beneficios pueden ser
menores o puede no haber retorno económico 1
d) Operativas ya que puede afectar el normal
desarrollo de los procesos.

a) Legales por investigaciones disciplinarias al

Equipo Directivo y/o miembros de Junta Directiva.,
hallazgo administrativos por el establecimiento de
proyectos que no contribuyen con el objeto social, 1
mision y visión institucionales.
b)Financieras: Hallazgos fiscales por posible
detrimento patrimonial.
 ANALISIS DEL RIESGO
ICACION

IMPACTO TIPO DE MEDIDAS DE

EVALUACION
RIESGO DE IMPACTO RESPUESTA
CORRUPCION

Legal
Imagen
10 Baja Asumir el riesgo
Financiero
Operativo

Legal
Imagen
10 Baja Evitar el riesgo
Financiero
 Existen manuales, Está(n) definido(s)
TIPO DE instructivos o el(los) responsable(s)
CONTROLES
CONTROL procedimientos para de la ejecución del
el manejo del control y del
control seguimiento

Definición de perfiles
Preventivo SI SI
Verificacón de perfiles

Estatuto y manual de
contratación
Preventivo SI SI
Seguimiento a la ejecución de
los contratos
 VALORACION DEL RIESGO
Herramientas para ejercer el control

La frecuencia de Se cuenta con En el tiempo que

ejecución del evidencias de la lleva la
El control es El control es
control y ejecución y herramienta ha
automático manual
seguimiento es seguimiento del demostrado ser
adecuada control efectiva

NO SI SI SI SI

NO SI SI SI SI
 NUEVA CALIFICACION

IMPACTO
NUEVA
PUNTAJE PROBABILIDAD IMPACTO RIESGO DE
EVALUACION
CORRUPCION

85 1 5 Baja

85 1 5 Baja
PROCESO: GESTION DE PROYECTOS
OBJETIVO Desarrollar la ejecución de proyectos según los acuerdos establecidos con el
CALIFICACION
CONSECUTIVO IMPACTO DE
PROBABILIDAD IMPACTO
CORRUPCION

Corrupción: El
recurso humano que
se contrate para la
ejecución del
1 0 10
proyecto no esté
ajustado a los
requerimientos
previo del contratista

Corrpción en la
contratación de 1 0 10
bienes y servicios
n los acuerdos establecidos con el cliente
CALIFICACION
EVALUACION
DEL RIESGO IMPACTO DE
PROBABILIDAD IMPACTO
CORRUPCION

Baja 1 0 5

Baja 1 0 5
 NUEVA OPCION
ACCION RESPUESTA
EVALUACION DE MANEJO

Baja

Baja
 MATRIZ
Código: GC-FR-12 Version: Segunda

PROCESO: GESTION DE CALIDAD

OBJETIVO Administrar el Sistema de Gestión de Calidad que favorezca el mejoramiento c
FECHA: 12/03/18
ID

CONSECUTIVO RIESGO
(FALLO O EVENTO)

R4 Tecnología- Corrupción

Código: GE-FR-02 Version: Tercera

 MATRIZ GESTION DEL RIESGO
Version: Segunda Fecha :17-05-2016

Gestión de Calidad que favorezca el mejoramiento continuo de los procesos organizacionales para avanzar

IDENTIFICACION DEL RIESGO

DESCRIPCION

La gestión de los datos e informes en la oficina de

gestión de calidad es manual lo que permite la
manipulación de los datos y los reportes para
beneficio particular o de un tercero

Version: Tercera Fecha : 13/03/2018 Pá

Z GESTION DEL RIESGO
Fecha :17-05-2016 Página 1 de 6

continuo de los procesos organizacionales para avanzar en el cumplimiento de estándares de calidad.

DENTIFICACION DEL RIESGO

CAUSAS

a) Crecimiento de la institución
b) Aumento de los requerimientos de los grupos
de interés

Fecha : 13/03/2018 Página 1 de16

O
Página 1 de 6

a avanzar en el cumplimiento de estándares de calidad.

ANALISIS DE
CALIFICACION

EVALUACIÓN INHERENTE DEL RIESGO

CONSECUENCIAS

PROBABILIDAD IMPACTO

a) Falta de validez de los datos

c) Operativo, puede afectar el normal desarrollo de
los procesos.
3

Página 1 de16
 ANALISIS DEL RIESGO
ICACION

ERENTE DEL RIESGO

EVALUACIÓN
TIPO DE MEDIDAS DE
INHERENTE
IMPACTO RESPUESTA
IMPACTO DEL RIESGO
RIESGO DE
CORRUPCION

Imagen
corporativa
10 Legal Alto Reducir el riesgo
Operativo
 Responsable

TIPO DE
CONTROLES ¿Existe un
CONTROL
responsable
asignado a la
ejecución del
control?

Revisión y validación de la
Preventivo Asignado
información en varios niveles
 Aná

Responsable Periodicidad

¿El responsable tiene ¿La oportunidad en que se ejecuta

la autoridad y el control ayuda a prevenir la
adecuada segregación mitigación del riesgo o a detectar la
de funciones en la materialización del riesgo de
ejecución? manera oportuna?

Adecuado Inoportuna

Análisis y evaluación de los controles para mitigar los riesgos
Propósito
¿Las actividades que se desarrollan en el
control realmente buscan por si sola
prevenir o detectar las causas que
pueden dar origen al riesgo, ejemplo
verificar, validar, cotear, comparar,
revisar, etc.?
Prevenir
VALORACION DEL RIESGO
Cómo se realiza la actividad de control
¿La fuente de información que se
utiliza en el desarrollo del control es
información confiable que permita
mitigar el riesgo?
Confiable
 N DEL RIESGO
s para mitigar los riesgos
Qué pasa con las observaciones o
Evidencia de la ejecución del control
desviaciones

¿Las observaciones, desviaciones o Evaluación

¿Se deja evidencia o rastro de la del diseño
diferencias identificadas como
ejecución del control, que permita a del control
resultados de la ejecución del
cualquier tercero con la evidencia,
control son investigadas y resueltas
llegara a la misma conclusión?
de manera oportuna?

Se investigan y resuelven
Incompleta 95
oportunamente
 NUEVA CALIFICACION

Evaluación
Solidez del
de la Solidez de
conjunto de PROBABILIDAD IMPACTO
ejecución del cada control
controles
control

Moderado Fuerte Moderado 2

EVA CALIFICACION

IMPACTO
NUEVA
RIESGO DE
EVALUACION
CORRUPCION

5 Baja
F
i
F
n
ia
n
n
a
c
n
i
ce
ir
e
o
rs
o
s
PROCESO: GESTION DE CALIDAD
OBJETIVO Administrar el Sistema de Gestión de Calidad que favorezca el mejoramiento con
CALIFICACION
EVALUACION
CONSECUTIVO IMPACTO DE
PROBABILIDAD IMPACTO DEL RIESGO
CORRUPCION

R4 3 0 10 Alto
ca el mejoramiento continuo de los procesos organizacionales para avanzar en el cumplimiento de estándare
CALIFICACION
NUEVA OPCION
IMPACTO DE EVALUACION DE MANEJO
PROBABILIDAD IMPACTO
CORRUPCION

2 0 5 Baja Reducir el riesgo

cumplimiento de estándares de calidad.

RESPUESTA
ACCION ENERO 2017
ABRIL 2017
ACCION MARZO 2018
 MATRIZMATRI
GEST
Código: GC-FR-12 Version: Segunda

PROCESO: Evaluación y Control

OBJETIVO Verificar si los procesos se realizan conforme a lo planificado con el propósito
FECHA: 13/03/18

CONSECUTIVO RIESGO
(FALLO O EVENTO)

R3 Cumplimiento-Corrupción

R4 Cumplimiento-Corrupción

Código: GE-FR-02 Version: Tercera

 MATRIZMATRIZ
GESTION
GESTION
DEL RIESGO
DEL RIESGO
EVALUAC
Version: Segunda Fecha :17-05-2016

e realizan conforme a lo planificado con el propósito de detectar desviaciones, establecer tendencias y gene

IDENTIFICACION DEL RIESGO

DESCRIPCION

El equipo evaluador sin objetividad o independencia

durante la recolección, análisis de las evidencias y
emisión de conclusiones para favorecimiento personal
o de un tercero
Que la información de la institución adquirida por el
equipo auditor durante el ejercicio de la auditoría
pueda ser utilizada para beneficio particular o de un
tercero

Version: Tercera Fecha :13/03/18 Pági

TION
IZ GESTION
DEL RIESGO
DEL RIESGO
EVALUACION
Fecha :17-05-2016 Página 1 de 6

o de detectar desviaciones, establecer tendencias y generar recomendaciones para orientar las acciones de

IDENTIFICACION DEL RIESGO

CAUSAS

a) Ausencia de controles efectivos

b) Desconocimiento de la institución
c) Falta de principios morales

a) Ausencia de controles efectivos

b) Desconocimiento de la institución
c) Falta de principios morales

Fecha :13/03/18 Página 1 de 1

UACION
Página 1 de 6

generar recomendaciones para orientar las acciones de mejoramiento de la organización

ANALISIS DE
CALIFICACION

EVALUACIÓN INHERENTE DEL RIESGO

CONSECUENCIAS

PROBABILIDAD IMPACTO

A) Operativo por que las recomendaciones

entregadas a los procesos no agreguen valor a los 3
para el mejoramiento institucional
b)
a) Operativo
Pérdida depor la no conformidad
confidencialidad de la del Sistema de
información
b) Operativo por que las recomendaciones
entregadas a los procesos no agreguen valor a los 3
para el mejoramiento institucional
c) Operativo por la no conformidad del Sistema de
Gestión
Página 1 de 1
d) Imagen, financiero y legal por pérdida de la
certificación de los Sistemas de Gestión
zación

ANALISIS DEL RIESGO

ICACION

ERENTE DEL RIESGO

EVALUACIÓN
TIPO DE MEDIDAS DE
INHERENTE
IMPACTO RESPUESTA
IMPACTO DEL RIESGO
RIESGO DE
CORRUPCION

Operativo
20 Extrema Reducir el riesgo
Imagen

Operativo
20 Extrema Reducir el riesgo
Imagen
 Responsable

TIPO DE
CONTROLES ¿Existe un
CONTROL
responsable
asignado a la
ejecución del
control?

Implementación de un código de
ética para los auditores Preventivo Asignado

Implementación de un código de
Preventivo Asignado
ética para los auditores
 Análisis y evaluación de los co

Responsable Periodicidad

¿El responsable tiene ¿La oportunidad en que se ejecuta

la autoridad y el control ayuda a prevenir la
adecuada segregación mitigación del riesgo o a detectar la
de funciones en la materialización del riesgo de
ejecución? manera oportuna?

Adecuado Oportuna

Adecuado Oportuna

Análisis y evaluación de los controles para mitigar los riesgos
Propósito
¿Las actividades que se desarrollan en el
control realmente buscan por si sola
prevenir o detectar las causas que
pueden dar origen al riesgo, ejemplo
verificar, validar, cotear, comparar,
revisar, etc.?
Prevenir
Prevenir
VALORACION DEL RIESGO
Cómo se realiza la actividad de control
¿La fuente de información que se
utiliza en el desarrollo del control es
información confiable que permita
mitigar el riesgo?
Confiable
Confiable
ION DEL RIESGO

Qué pasa con las observaciones o

Evidencia de la ejecución del control
desviaciones

¿Las observaciones, desviaciones o

¿Se deja evidencia o rastro de la
diferencias identificadas como
ejecución del control, que permita a
resultados de la ejecución del
cualquier tercero con la evidencia,
control son investigadas y resueltas
llegara a la misma conclusión?
de manera oportuna?

Se investigan y resuelven
Completa
oportunamente

Se investigan y resuelven
Completa
oportunamente
 NUEVA CALIFICACIO

Evaluación
Evaluación Solidez del
de la Solidez de
del diseño conjunto de PROBABILIDAD
ejecución del cada control
del control controles
control

100 Fuerte Fuerte Fuerte 2

100 Fuerte Fuerte Fuerte 2

NUEVA CALIFICACION

IMPACTO
NUEVA
IMPACTO RIESGO DE
EVALUACION
CORRUPCION

10 Alto

10 Alto
PROCESO: Evaluación y Control
OBJETIVO Verificar si los procesos se realizan conforme a lo planificado con el propósi
CALIFICACION
CONSECUTIVO IMPACTO DE
PROBABILIDAD IMPACTO
CORRUPCION

R3 3 0 20

R4 3 0 20
nforme a lo planificado con el propósito de detectar desviaciones, establecer tendencias y generar recomen
CALIFICACION
EVALUACION NUEVA
DEL RIESGO IMPACTO DE EVALUACION
PROBABILIDAD IMPACTO
CORRUPCION

Extrema 2 0 10 Alto

Extrema 2 0 10 Alto
cias y generar recomendaciones para orientar las acciones de mejoramiento de la organización

OPCION RESPUESTA
ACCION ENERO 2017
DE MANEJO ABRIL 2017

Reducir el riesgo

Reducir el riesgo
ACCION MARZO 2018
 MAT
Código: GC-FR-12 Version: Segunda

PROCEDIMIENTO CARTERA Y RECAUDO

OBJETIVO Determinar la cartera de la institución y describir las actividades para recupera

CONSECUTIVO RIESGO
(FALLO O EVENTO)

CORRUPCION:
Conciliación entre los saldos
de cuentas por cobrar
R6
(Empresas) para favorecer un
tercero o para favorecimiento
personal
 MATRIZ GESTION DEL R
Version: Segunda Fecha : 17/05/2016

UDO
a de la institución y describir las actividades para recuperar los dineros que le adeudan a la E.S.E Hospital M
IDENTIFICACION DEL RIESGO

DESCRIPCION

Conciliación entre los saldos de cuentas por cobrar

(Empresas) para favorecer un tercero o para
favorecimiento personal
MATRIZ GESTION DEL RIESGO
Fecha : 17/05/2016 Página 1 de 6

ecuperar los dineros que le adeudan a la E.S.E Hospital Mental de Antioquia, tanto en plazos corrientes como
IDENTIFICACION DEL RIESGO

CAUSAS

*Falta de controles
*Etica de los funcionarios
na 1 de 6

tanto en plazos corrientes como en periodos vencidos por todos los conceptos de facturación.
ANALISIS D
CALIFICACION

CONSECUENCIAS
PROBABILIDAD IMPACTO

Financieras
Legales
1
Disciplinarias
Fiscales
facturación.
ANALISIS DEL RIESGO
ICACION

IMPACTO TIPO DE MEDIDAS DE

EVALUACION
RIESGO DE IMPACTO RESPUESTA
CORRUPCION

10 Financiero Alto Evitar el riesgo

 Existen
manuales,
TIPO DE instructivos o
CONTROLES
CONTROL procedimiento
s para el
manejo del
control

* Autorización del comité de sostenibilidad financiera

(castigo de cartera)
Preventivo SI
*El auditor médico autoriza la nota crédito en el caso
de las devoluciones
 VALORACION DEL RIESGO
Herramientas para ejercer el control
Está(n)
definido(s)
La frecuencia de Se cuenta con
el(los)
El control ejecución del evidencias de la
responsable( El control es
es control y ejecución y
s) de la manual
automático seguimiento es seguimiento del
ejecución del
adecuada control
control y del
seguimiento

SI NO SI SI SI
 NUEVA CALIFICACION

En el tiempo que
lleva la IMPACTO
herramienta ha PUNTAJE PROBABILIDAD IMPACTO RIESGO DE
demostrado ser CORRUPCION
efectiva

SI 75 1 5
CION

NUEVA
EVALUACION

Moderada
PROCEDIMIENTO CARTERA Y RECAUDO
Determinar la cartera de la institución y describir las actividades para recupera
OBJETIVO
vencidos por todos los conceptos de facturación.
CALIFICACION
EVALUACION
CONSECUTIVO IMPACTO DE
PROBABILIDAD IMPACTO DEL RIESGO
CORRUPCION

R6 1 10 Alto
ades para recuperar los dineros que le adeudan a la E.S.E Hospital Mental de Antioquia, tanto en plazos corr
CALIFICACION
NUEVA OPCION
IMPACTO DE EVALUACION DE MANEJO
PROBABILIDAD IMPACTO
CORRUPCION

1 5 Moderada
tioquia, tanto en plazos corrientes como en periodos

ACCION RESPUESTA
 MATR
Código: GC-FR-12 Version: Segunda

PROCESO: GESTION FINANCIERA (ACTIVOS FIJOS)

OBJETIVO Verificar que los activos fijos recibidos del proveedor reúnan las condiciones estable

CONSECUTIVO RIESGO
(FALLO O EVENTO)

R7 CORRUPCIÓN

R13 CORRUPCIÓN

R14 CORRUPCIÓN
 MATRIZ GESTION DEL RIESGO
Version: Segunda Fecha :17-05-2016

CTIVOS FIJOS)
s recibidos del proveedor reúnan las condiciones establecidas en las órdenes de compra con respecto a calidad, tipo
IDENTIFICACION DEL RIESGO

DESCRIPCION

Malversación de los activos por parte de los empleados

registrando erróneamente las cuentas, los códigos de
identificación, los pagos de mantenimiento o la utilización
de los activos para uso personal

Baja de activos que tiene vida útil o que son utilizados para
fines personales

Perdida de los activos fijos por daño o robo.

RIZ GESTION DEL RIESGO
Fecha :17-05-2016 Página 1 de 6

ecidas en las órdenes de compra con respecto a calidad, tipo y especificaciones.

IDENTIFICACION DEL RIESGO

CAUSAS

• Falta de ética de los funcionarios responsables.

• Debilidades en los controles asociados al suministro de activos
• Falta de control efectivo sobre la ejecución del objeto
contractual de mantenimiento y omisión de sanciones, multas,
clausulas exorbitantes.
• Inadecuada revisión de los soportes presentados para el
trámite de cuentas

• No existe segregación de funciones.

• Baja de activos sin un soporte o concepto técnico de
obsolescencia o daño de un experto.
• Deficiente control y seguimiento a inventarios

Escaso control sobre los bienes e inventarios de la entidad

* Exceso de confianza
* deficiente sistema de seguridad en la institución
 Página 1 de 6

o y especificaciones.
ANALISIS DE
CALIFICACION

CONSECUENCIAS
PROBABILIDAD IMPACTO

* Detrimento patrimonial
* Observaciones de los entes de control
* Desgaste administrativo. • 3
Utilización de bienes del Estado para actividades
particulares.

* Pérdida de Inventarios.
• Utilización de bienes del Estado para actividades
4
particulares.
• implicaciones legales

* Pérdida de Inventarios.
• Utilización de bienes del Estado para actividades
4
particulares.
• Inventarios obsoletos
 ANALISIS DEL RIESGO
ICACION

TIPO DE MEDIDAS DE
IMPACTO RIESGO EVALUACION
IMPACTO RESPUESTA
DE CORRUPCION

10 mayor Alto Evitar el riesgo

Legal y Compartir o
10 Alto
financiero transferir el riesgo

Legal y Compartir o
10 Alto
financiero transferir el riesgo
 CONTROLES

• Se tiene establecida las políticas para el aseguramiento de los activos.

• Cada vez que se adquiere, vende o se da de baja un activo, se verifica que la
información registrada en el sistema corresponda con el destino del activo
• El retiro de un activo fijo debe estar autorizado por el comité de inventarios y
dicha autorización debe justificar las razones del retiro de acuerdo con los
trabajos a realizar
• Todo colaborador que recibe un activo de la organización para el desarrollo de
su trabajo, suscribe un acuerdo de uso, donde acepta que el mismo no puede
ser utilizado para fines personales.
• Se controla desde la oficina de activos que los elementos sean utilizados solo
para el desarrollo de las actividades propias de la organización

• Segregación de funciones y responsabilidades claramente definidas en

procedimiento documentado.
• Baja de activos soportado con concepto técnico de obsolescencia o daño de un
experto.
• Fortalecimiento en el control y seguimiento a inventarios
• Asignación de inventarios mediante documento firmado por los responsables.
• Levantamiento periódico de Inventario físico

• Fortalecer los controles y la vigilancia

• Asegurar lo activos
• Instalación de cámaras
• Restricción de ingreso a personal no autorizado
 VALORACION DEL RIESGO
Herramientas para ejercer el

TIPO DE Existen manuales,

Está(n) definido(s) el(los)
instructivos o El control es El control es
CONTROL responsable(s) de la ejecución
procedimientos para el automático manual
del control y del seguimiento
manejo del control

Preventivo NO SI NO SI

Preventivo NO SI NO SI

Preventivo NO SI NO SI
L RIESGO
ntas para ejercer el control
Se cuenta con
La frecuencia de En el tiempo que lleva
evidencias de la
ejecución del control y la herramienta ha
ejecución y PUNTAJE
seguimiento es demostrado ser
seguimiento del
adecuada efectiva
control

SI SI SI 70

SI SI SI 70

SI SI SI 70
 NUEVA CALIFICACION

IMPACTO RIESGO NUEVA

PROBABILIDAD IMPACTO
DE CORRUPCION EVALUACION

2 5 Baja

3 5 Moderada

3 5 Moderada
PROCESO: GESTION FINANCIERA (ACTIVOS FIJOS)
OBJETIVO Verificar que los activos fijos recibidos del proveedor reúnan las condiciones est
CALIFICACION
EVALUACION
CONSECUTIVO IMPACTO DE
PROBABILIDAD IMPACTO DEL RIESGO
CORRUPCION
R7 3 0 10 Alto

R13 4 0 10 Alto

R14 4 0 10 Alto
reúnan las condiciones establecidas en las órdenes de compra con respecto a calidad, tipo y especificacion
CALIFICACION
NUEVA OPCION
IMPACTO DE EVALUACION DE MANEJO
PROBABILIDAD IMPACTO
CORRUPCION
2 0 5 Baja Evitar el riesgo

3 0 5 Moderada

3 0 5 Moderada
to a calidad, tipo y especificaciones.

ACCION RESPUESTA

Documentar 100% los controles que se están

aplicando.
Se han establecido los niveles responsables de
autorizar la baja de activos y el procedimiento a
seguir para su donación y/o venta
Los activos fijos cuentan con pólizas de seguro
contra terrorismo, hurto, terremoto y demás posibles
siniestros que puedan tener, así como se monitorea
la vigencia de las pólizas, renovándola según sea
necesario
 MATRIZ
Código: GC-FR-12 Version: Segunda

PROCESO: GESTION HUMANA

OBJETIVO Proveer el recurso humano competente, motivado y comprometido; necesario
ID

CONSECUTIVO RIESGO
(FALLO O EVENTO)

Corrupción en el reclutamiento de
R1
personal en la institución

Cumplimiento: No se realiza
R4
evaluación al talento humano

Corrupoción favorecimiento personal

R5 o de terceros en la gestion de pasivo
pensional
R8 Corrupción

R9 Corrupción
 MATRIZ GESTION DEL RIESGO
Version: Segunda Fecha : 17/05/2016

no competente, motivado y comprometido; necesario para el desarrollo de la misión, visión y objetivos de la

IDENTIFICACION DEL RIESGO

DESCRIPCION

Reclutar personal que no cumpla con los requisitos

para el cumplimiento de los sobjetivos
organizacionales.

No se hace seguimiento al desempeño del talento

humano

favorecimiento personal o de terceros en la gestion de

pasivo pensional
Realización de pagos por concepto de recargos,
primas, bonificaciones y vacaciones por mayor valor al
establecido por ley o beneficios a empleados sin
cumplimiento de requisitos

Pagar nómina y prestaciones sociales a personal no

existente en la planta de cargos
GESTION DEL RIESGO
Fecha : 17/05/2016 Página 1 de 6

o para el desarrollo de la misión, visión y objetivos de la E.S.E Hospital Mental de Antioquia.

DENTIFICACION DEL RIESGO

CAUSAS

a) No existen lineamientos claros de los

requisitos para el reclutamiento del personal.
b) Ausencia de perfiles del cargo
c) Ausencia de requisitos de posesión
d) No se realiza verificación de requisitos
e) Inexistencia de mecanismos de verificación
cruzada

a) Inexistencia de lineamientos para la

evaluación,
b) No existe metodología de evaluación
c) El personal encargado de realizar la
evaluación tenga sobrecarga en sus funciones

a) No existe recurso idoneo o competente

b) Dificultad para tener acceso a la información
necesaria
c) Factores externos a la institución
a) Inexistencia de reglamentos
b)Inexistencia de planes, políticas, ni extancias
verificadoras de requisitos

a )Inexistencia de procedimientos
b) Falta de verificaciones cruzadas
c) Falta de control en el acceso al software
d) Falta de filtros o revisiones adicionales a la
elaboración de la nómina y las prestaciones
sociales
e) Errores en el ingreso de la información al
software
GO
Página 1 de 6

vos de la E.S.E Hospital Mental de Antioquia.

ANALISIS DE
CALIFICACION

CONSECUENCIAS
PROBABILIDAD IMPACTO

a) Legales por el incumplimiento de la función

administrativa y la normatividad aplicable
b) Pérdida de imagen corporativa frente a las partes
interesadas
c) Operativas ya que puede afectar el normal
desarrollo de los procesos.
d) Usuario interno y externo ya que puede generar un 1
resulstado negativo del servicio prestado por la
institución

a) Legales por el incumplimiento de la función

administrativa y normatividad aplicable
b) Se puede generar un resultado negativo del
servicio prestado por la institución; eventos adversos
o incidentes: empeoramiento en su estado de salud 5
general o mental

a) Legal por incumplimiento en la función

administrativa y normatividad aplicable
b) Financiero dado que puede derivar en
consecuencias financieras negativas para la 1
institución
a) Legal por incumplimiento en la función
administrativa y normatividad aplicable
b) Financiero dado que puede derivar en 5
consecuencias financieras negativas para la
institución
a) Legal por incumplimiento en la función
administrativa y normatividad aplicable
b) Fianciero dado que puede derivar en
consecuencias financieras negativas para la
institución 5
 ANALISIS DEL RIESGO
ICACION

IMPACTO TIPO DE MEDIDAS DE

EVALUACION
RIESGO DE IMPACTO RESPUESTA
CORRUPCION

Legales
Imagen
20 Moderada Reducir el riesgo
Operativas
Usuario

Legales
10 Alto Reducir el riesgo
Usuario

Legales
10 Alto Reducir el riesgo
Financiero
 Legal
10 Alto Reducir el riesgo
Financiero

Legal
10 Alto Reducir el riesgo
Financiero
 Existen manuales,
TIPO DE instructivos o
CONTROLES
CONTROL procedimientos para
el manejo del
control

a) Manual de cargos y perfiles

b) Procedimiento de reclutamiento
selección y vinculación de personal, Preventivo SI
que incluye las verificaciónes
c) Verificación cruzada de requisitos

Procedimiento de evaluación del

desempeño documentado, adopción
de un sistema de evaluación para
Preventivo SI
todo el personal con los respectivos
formatos, seguimiento, comisión de
personal que evalúa que se realice

Se encuentra en el plan de desarrollo

como una estrategia.
Procedimiento documentado para la
Preventivo SI
gestión del bono pensional, cuotas
partes, sustitución pensional
Informe pasivo pensional
Reglamento, procedimientos, comité
de instancia verificadora, Preventivo SI
verificaciones cruzadas,

Restricción de usuarios de nómina,

verificaciones cruzadas de Preventivo SI
liquidaciones
 VALORACION DEL RIESGO
Herramientas para ejercer el control
Está(n) definido(s) La frecuencia de
el(los) responsable(s) ejecución del
El control es El control es
de la ejecución del control y
automático manual
control y del seguimiento es
seguimiento adecuada

SI NO SI SI

SI NO SI SI

SI NO SI SI
SI NO SI SI

SI NO SI SI
EL RIESGO
control NUEVA CALIFICACION
Se cuenta con En el tiempo que
evidencias de la lleva la
ejecución y herramienta ha PUNTAJE PROBABILIDAD IMPACTO
seguimiento del demostrado ser
control efectiva

SI SI 85 1

SI SI 85 3

SI SI 85 1
SI SI 85 3

SI SI 85 3
UEVA CALIFICACION

IMPACTO
NUEVA
RIESGO DE
EVALUACION
CORRUPCION

5 Baja

5 Moderada

5 Baja
5 Moderada

5 Moderada
PROCESO: GESTION HUMANA
OBJETIVO Proveer el recurso humano competente, motivado y comprometido; necesario p
CALIFICACION
EVALUACION
CONSECUTIVO IMPACTO DE
PROBABILIDAD IMPACTO DEL RIESGO
CORRUPCION
0 PROBABILIDAD IMPACTO RIESGO DE CORRUPCION0

R3 2 0 Alto

R4 5 10 Alto

R7 5 0 Extrema
ometido; necesario para el desarrollo de la misión, visión y objetivos de la E.S.E Hospital Mental de Antioqu
CALIFICACION
NUEVA OPCION
IMPACTO DE EVALUACION DE MANEJO
PROBABILIDAD IMPACTO
CORRUPCION
NUEVA
PROBABILIDAD IMPACTO RIESGO DE CORRUPCION
EVALUACION
1 0 Baja

3 5 Moderada

4 0 Alto
E Hospital Mental de Antioquia.

ACCION RESPUESTA
 MATRIZ
Código: GC-FR-12 Version: Segunda

PROCESO: Gestión farmacéuica

OBJETIVO Gestionar de forma oportuna y segura los medicamentos necesarios para el tra
ID

CONSECUTIVO RIESGO
(FALLO O EVENTO)

Corrupción:
R5
Perdida de medicamentos por robo
 MATRIZ GESTION DEL RIESGO
Version: Segunda Fecha :17-05-2016

una y segura los medicamentos necesarios para el tratamiento y recuperación del paciente.
IDENTIFICACION DEL RIESGO

DESCRIPCION

Retirar medicamentos o dispositivos médicos sin

autorización para benefico propio.
Z GESTION DEL RIESGO
Fecha :17-05-2016 Página 1 de 6

atamiento y recuperación del paciente.

DENTIFICACION DEL RIESGO

CAUSAS

a) Uso indebido de la función

b) Personal no ético
O
Página 1 de 6

ANALISIS DE
CALIFICACION

CONSECUENCIAS
PROBABILIDAD IMPACTO

a) Perdida de imagen corporativa de los clientes

internos, externos y grupos de interés
b) Legales por el incumplimiento en su función 5
administrativa y la normatividad aplicable
c) Económicas por perdida de los recursos
 ANALISIS DEL RIESGO
ICACION

IMPACTO TIPO DE MEDIDAS DE

EVALUACION
RIESGO DE IMPACTO RESPUESTA
CORRUPCION

10 Alto Evitar el riesgo

 Existen manuales,
TIPO DE instructivos o
CONTROLES
CONTROL procedimientos para
el manejo del
control

a) Camaras de vigilancia
b) Código de ética
b) Proceso de selección que garantiza personal
Preventivo SI
competente
c) Plan anticorrupción
d) Supervisión del jefe
 VALORACION DEL RIESGO
Herramientas para ejercer el control
Está(n) definido(s) La frecuencia de
el(los) responsable(s) ejecución del
El control es El control es
de la ejecución del control y
automático manual
control y del seguimiento es
seguimiento adecuada

SI SI NO SI
ESGO
control NUEVA CALIFICACION
Se cuenta con En el tiempo que
evidencias de la lleva la
ejecución y herramienta ha PUNTAJE PROBABILIDAD IMPACTO
seguimiento del demostrado ser
control efectiva

SI SI 90 3
UEVA CALIFICACION

IMPACTO
NUEVA
RIESGO DE
EVALUACION
CORRUPCION

5 Moderada
PROCESO: Gestión farmacéuica
OBJETIVO Gestionar de forma oportuna y segura los medicamentos necesarios para el tratam
CALIFICACION
EVALUACION
CONSECUTIVO IMPACTO DE
PROBABILIDAD IMPACTO DEL RIESGO
CORRUPCION

R5 5 0 10 Alto
ecesarios para el tratamiento y recuperación del paciente.
CALIFICACION
NUEVA OPCION
IMPACTO DE EVALUACION DE MANEJO
PROBABILIDAD IMPACTO
CORRUPCION

3 0 5 Moderada Evitar el riesgo

ACCION RESPUESTA
 MATRIZ
Código: GC-FR-12 Version: Segunda

PROCESO: CENTRO DE INVESTIGACIONES

Promover el desarrollo de Investigaciones científicas en las diferentes áreas d

OBJETIVO

ID

CONSECUTIVO RIESGO
(FALLO O EVENTO)

Resultado o cumplimiento
R4
Corrupción

R9 Corrupción
 MATRIZ GESTION DEL RIESGO
Version: Segunda Fecha :17-05-2016

ONES

Investigaciones científicas en las diferentes áreas de atención en salud mental con altos estándares de calid

IDENTIFICACION DEL RIESGO

DESCRIPCION

Que no se elabore el convenio entre el hospital y el

laboratorio si no entre el laboratorio y terceros
implicados en el desarrollo específico de cada
protocolo

Desviación del rubro de cobro por procedimientos

realizados a cuentas diferentes de terceros y no de la
intitución
Z GESTION DEL RIESGO
Fecha :17-05-2016 Página 1 de 6

de atención en salud mental con altos estándares de calidad ética y científica, brindando seguridad al usuario

DENTIFICACION DEL RIESGO

CAUSAS

a) Falta de comunicación entre el proceso de

investigaciones y la Oficina Jurídica
b) Falta de estandarización de los procesos
c) Desconocimiento por parte de los
responsables
d) Falla en el proceso de inducción
e) Omisión involuntaria del proceso

a) Beneficio personal o de terceros

b) Falta de gestión de los organismos de control
institucionales
c) Insuficiencia en el diseño y estructura de los
procesos
O
Página 1 de 6

es de calidad ética y científica, brindando seguridad al usuario, con un talento humano competente, bajo el c

ANALISIS D
CALIFICACION

CONSECUENCIAS
PROBABILIDAD IMPACTO

b) Pérdida de imagen corporativa frente a los actores

externos y dentro de la entidad
c) Legal por las consecuencias para la entidad por el
riesgo de incumplimiento en su función
administrativa, ejecución presupuestal y normatividad
aplicable 4
d) Financiero por el riesgo de las consecuencias y
perdida, porque los beneficios obtenidos son
menores o no hay un retorno en absoluto.

a) Legales por investigaciones disciplinarias al

Equipo Directivo y/o responsables., hallazgo
administrativos por el establecimiento de proyectos
que no contribuyen con el objeto institucional
b)Financieras: Hallazgos fiscales por posible
detrimento patrimonial. 3
no competente, bajo el compromiso social, humano y científico.

ANALISIS DEL RIESGO

CACION

IMPACTO TIPO DE MEDIDAS DE

EVALUACION
RIESGO DE IMPACTO RESPUESTA
CORRUPCION

Imagen
10 Legales Alto Evitar el riesgo
Financiero

Información
Imagen
Legales
10 Alto Evitar el riesgo
Financiero
Operativas
Usuario
 Existen manuales,
TIPO DE instructivos o
CONTROLES
CONTROL procedimientos para
el manejo del
control

a) Auditoría interna
b) Control interno
a) Sistema de Gestión de Calidad,
certificación con la norma NTCGP
1000
b) Estandarización del proceso de
compras y contratación (Oficina Preventivo SI
Jurídica)
c) Comité de Ética

a) Creación de un proceso financiero

independiente para el rubro de
investigaciones.
b) Auditoría interna
c) Control interno
Preventivo SI
d) Comité de gerencia
e) Junta Directiva
f) Plan anticorrupción
 VALORACION DEL RIESGO
Herramientas para ejercer el control

Está(n) definido(s) La frecuencia de

el(los) responsable(s) ejecución del
El control es El control es
de la ejecución del control y
automático manual
control y del seguimiento es
seguimiento adecuada

SI si no SI

SI si no SI
EL RIESGO
control NUEVA CALIFICACION

Se cuenta con En el tiempo que

evidencias de la lleva la
ejecución y herramienta ha PUNTAJE PROBABILIDAD IMPACTO
seguimiento del demostrado ser
control efectiva

SI SI 90 2

si SI 90 1

0
0
0
0
0

0
0
0
0

0
0
0
0

0
0
0
0
0
0
UEVA CALIFICACION

IMPACTO
NUEVA
RIESGO DE
EVALUACION
CORRUPCION

5 Moderada

5 Moderada

###
###
PROCESO: CENTRO DE INVESTIGACIONES
Promover el desarrollo de Investigaciones científicas en las diferentes áreas de
OBJETIVO
usuario, con un talento humano competente, bajo el compromiso social, human
CALIFICACION
EVALUACION
CONSECUTIVO IMPACTO DE
PROBABILIDAD IMPACTO DEL RIESGO
CORRUPCION

R4 4 0 10 Alto

R9 3 0 10 Alto
 diferentes áreas de atención en salud mental con altos estándares de calidad ética y científica, brindando s
omiso social, humano y científico.
CALIFICACION
NUEVA OPCION
IMPACTO DE EVALUACION DE MANEJO
PROBABILIDAD IMPACTO
CORRUPCION

2 0 5 Moderada

1 0 5 Moderada
ica y científica, brindando seguridad al

ACCION RESPUESTA
 MATRIZ
Código: GC-FR-12 Version: Segunda

PROCESO: INFORMACION Y ATENCION AL USUARIO

Establecer procedimientos para informar y orientar al usuario y /o familia y ges
OBJETIVO
ID

CONSECUTIVO RIESGO
(FALLO O EVENTO)

Corrupción No se identifican,
clasifican, analizan y responden las
manifestaciones de los usuarios,
familia y grupos de interés para
favoerecer a un tercero

R3

Corrupción: Manejo inadecuado de

las donaciones.

R6
 MATRIZ GESTION DEL RIESGO
Version: Segunda Fecha :17-05-2016

ON AL USUARIO
s para informar y orientar al usuario y /o familia y gestionar sus manifestaciones para conocer la percepción

IDENTIFICACION DEL RIESGO

DESCRIPCION

No dar trámite requerido a las PQRS

Beneficio particualr o para terceros de las donaciones

recibidas de los usuarios o benefactores.
Z GESTION DEL RIESGO
Fecha :17-05-2016 Página 1 de 6

stionar sus manifestaciones para conocer la percepción del servicio durante el proceso de atención y retroa

DENTIFICACION DEL RIESGO

CAUSAS

Negligencia del personal responsable

Beneficio particual o para terceros
Ausencia de controles del proceso y los comités
institucionales

a) Falta de personal idoneo

b) Falta de controles para el manejo de las
donaciones.
O
Página 1 de 6

ercepción del servicio durante el proceso de atención y retroalimentar a toda la institución para el mejoramie

ANALIS
CALIFICACION

CONSECUENCIAS
PROBABILIDAD IMPACTO

a) Perdida de la confidencialidad de la información

cuando debe ser reservada para el paciente o para la
institución
b) Pérdida imagen corporativa con los usuarios,
familias y partes interesadas
c) Legal por incumplimiento en la función
administrativa y normatividad aplicable 3
d) Operativo ya que pueden afectar el normal
desarrollo del proceso y de otros procesos
e) Se puede generar en el usuario un resultado
negativo del servicio

b) Pérdida imagen y confianza en el proceso y la

Institución de las partes interesadas.
c) Legal por incumplimiento en la función
administrativa.

3
ución para el mejoramiento continuo

ANALISIS DEL RIESGO

FICACION

TIPO DE MEDIDAS DE
IMPACTO RIESGO EVALUACION
IMPACTO RESPUESTA
DE CORRUPCION

Impacto en el
20 usuario interno Extrema Evitar el riesgo
o externo

Impacto en el
10 usuario interno Alto Evitar el riesgo
o externo
 Existen manuales,
TIPO DE instructivos o
CONTROLES
CONTROL procedimientos para
el manejo del
control

La apertura del buzón de sugerencias se

realiza con el acompañamiento de un usuario
y se soporta en un acta.
La trazabilidad de las manifestaciones en la Preventivo SI
pagina web, correo electrónico y radicadas en
gestión documental.
Código de ética y Buen Gobierno

Planilla de control de donaciones

Link en la pagina web que invita a la
Preventivo NO
comunidad en general a denunciar los hechos
de corrupción.
 VALORACION DEL RIESGO
Herramientas para ejercer el control

Está(n) definido(s) La frecuencia de

el(los) responsable(s) ejecución del
El control es El control es
de la ejecución del control y
automático manual
control y del seguimiento es
seguimiento adecuada

SI SI SI SI

SI NO SI NO
RIESGO
control NUEVA CALIFICACION

Se cuenta con En el tiempo que

evidencias de la lleva la
ejecución y herramienta ha PUNTAJE PROBABILIDAD IMPACTO
seguimiento del demostrado ser
control efectiva

SI SI 100 1

SI SI 15 3
UEVA CALIFICACION

IMPACTO
NUEVA
RIESGO DE
EVALUACION
CORRUPCION

5 Baja

10 Alto
PROCESO: INFORMACION Y ATENCION AL USUARIO
Establecer procedimientos para informar y orientar al usuario y /o familia y gestio
OBJETIVO
toda la institución para el mejoramiento continuo
CALIFICACION
EVALUACION
CONSECUTIVO IMPACTO DE
PROBABILIDAD IMPACTO DEL RIESGO
CORRUPCION

R3 3 0 20 Extrema

R6 3 0 10 Alto
rio y /o familia y gestionar sus manifestaciones para conocer la percepción del servicio durante el proceso d
CALIFICACION
NUEVA OPCION
IMPACTO DE EVALUACION DE MANEJO
PROBABILIDAD IMPACTO
CORRUPCION

1 0 5 Baja

3 0 10 Alto
ervicio durante el proceso de atención y retroalimentar a

ACCION RESPUESTA

Incluir en el proceso de Información

y Atención al Usuario en el
Procedimiento Gestión de las
Manifestaciones, la revisión
permanente del aplicativo SAIA con
el fin de monitorear su buen
funcionamiento
PROCESO: GESTIÓN DOCUMENTAL
OBJETIVO Administrar la Gestión Documental de la ESE Hospital Mental de Antioquia - HO
FECHA: 18 de mayo 2018

CONSECUTIVO RIESGO
(FALLO O EVENTO)

R1 Operativo y corrupción

R4 Operativo y Corrupción

Código: GE-FR-02 Version: Tercera

 MATRIZ GESTION DEL RIES

cumental de la ESE Hospital Mental de Antioquia - HOMO, con el fin de garantizar el cumplimiento de los pro

IDENTIFICACION DEL RIESGO

DESCRIPCION

Opertivo:Recepción, asignación o distribución tardia o

errónea, de la correspondencia.
Corrupción: La incorrecta recepción, asignación o
distribución tardia o errónea, de la correspondencia se
puede dar para favorecimiento personal o de un tercero.

Operativo-Corrupción: Uso indebido de la Información

Confidencial institucional para favorecimiento personal o
de un tercero.

Version: Tercera Fecha :13-03-2018 Pá

 MATRIZ GESTION DEL RIESGO

OMO, con el fin de garantizar el cumplimiento de los procesos archivísticos, conforme a la legislación aplica

IDENTIFICACION DEL RIESGO

CAUSAS

1). Fallas en el sistema de correspondencia y la distribución externa

1). Sin niveles de seguridad para el acceso a la información física

Fecha :13-03-2018 Página 1 de1

nforme a la legislación aplicable, la eficiencia administrativa, el manejo, el control, la custodia, la preservaci

CALIFICACIO

EVALUACIÓN INHERENT

CONSECUENCIAS

PROBABILIDAD

1). Inoportunidad en la respuesta a los requerimientos de información

por usuarios internos y externos. .
5
2). Sanciones
3). Pérdida de credibilidad, confianza e imagen de la Entidad

1). Sanciones
2). Perdida de documentación institucional de valor primario o
secundario. 5
3). Colapso documental de las Unidad de conservación tanto para los
archivo de gestión y central
Ocultar a la ciudadania la informacion considerada publica.
4). Favorecimiento propio o de terceros
custodia, la preservación y la consulta, del patrimonio documental de la Entidad, permitiendo su disposición

ANALISIS DEL RIESGO

CALIFICACION

VALUACIÓN INHERENTE DEL RIESGO

EVALUACIÓN
TIPO DE
INHERENTE DEL
IMPACTO
RIESGO
IMPACTO RIESGO DE
IMPACTO
CORRUPCION

4 Operativo Extrema

Operativo y
3 Alto
Administrativo
ad, permitiendo su disposición oportuna para la atención de usuarios externos e internos.

MEDIDAS DE
CONTROLES
RESPUESTA

Evitar el riesgo Formato de entrega de mensajeria externa, verificado.

Política de restricción del ingreso al archivo solamente

a personal autorizado (formato control y uso de
Evitar el riesgo prestamo de documentos)
arios externos e internos.

Responsable

TIPO DE CONTROL ¿Existe un ¿El responsable tiene

responsable la autoridad y
asignado a la adecuada segregación
ejecución del de funciones en la
control? ejecución?

Preventivo Asignado Adecuado

Preventivo Asignado Adecuado

 Análisis y evaluación

Periodicidad Propósito

¿Las actividades que se desarrollan en el

¿La oportunidad en que se ejecuta
control realmente buscan por si sola
el control ayuda a prevenir la
prevenir o detectar las causas que
mitigación del riesgo o a detectar la
pueden dar origen al riesgo, ejemplo
materialización del riesgo de
verificar, validar, cotear, comparar,
manera oportuna?
revisar, etc.?

Oportuna Prevenir

Oportuna Prevenir
 VALORACION DEL RIESGO
Análisis y evaluación de los controles para mitigar los riesgos
Qué pasa con las observaciones o
Cómo se realiza la actividad de control
desviaciones

¿Las observaciones, desviaciones o

¿La fuente de información que se
diferencias identificadas como
utiliza en el desarrollo del control es
resultados de la ejecución del
información confiable que permita
control son investigadas y resueltas
mitigar el riesgo?
de manera oportuna?

Se investigan y resuelven
Confiable
oportunamente

Se investigan y resuelven
Confiable
oportunamente
 Evidencia de la ejecución del control

Evaluación
Evaluación
de la
¿Se deja evidencia o rastro de la ejecución del del diseño
ejecución del
control, que permita a cualquier tercero con la del control
control
evidencia, llegara a la misma conclusión?

Completa 100 Fuerte

Completa 100 Fuerte

 NUEVA CALIFICACION

Solidez del
Solidez de
conjunto de PROBABILIDAD IMPACTO
cada control
controles

Fuerte Fuerte 3

Fuerte Fuerte 3
NUEVA CALIFICACION

IMPACTO RIESGO DE EVALUACIÓN RESIDUAL DEL

CORRUPCION RIESGO

2 Moderada

1 Baja
Prevenir
Detectar Confiable
No es un control No confiable
 Completa
Se investigan y resuelven oportunamente Incompleta
No se investigan y resuelven
No existe
oportunamente
PROCESO: GESTIÓN DOCUMENTAL
Administrar la Gestión Documental de la ESE Hospital Mental de Antioquia -
OBJETIVO
consulta, del patrimonio documental de la Entidad, permitiendo su disposici
CALIFICACION
CONSECUTIVO IMPACTO DE
PROBABILIDAD IMPACTO
CORRUPCION

R1 5 4

R4 5 3
 Hospital Mental de Antioquia - HOMO, con el fin de garantizar el cumplimiento de los procesos archivísticos
tidad, permitiendo su disposición oportuna para la atención de usuarios externos e internos.
CALIFICACION
EVALUACION
DEL RIESGO IMPACTO DE
PROBABILIDAD IMPACTO
CORRUPCION

Fuerte 3 2

Fuerte 3 1
o de los procesos archivísticos, conforme a la legislación aplicable, la eficiencia administrativa, el manejo, e
rnos e internos.
NUEVA OPCION
EVALUACION DE MANEJO

Moderada

Baja
conforme a la legislación aplicable, la eficiencia administrativa, el manejo, el control, la custodia, la preserva

ACCION
ntrol, la custodia, la preservación y la

RESPUESTA
 MATRIZ
Código: GC-FR-12 Version: Segunda

PROCESO: GESTION DE CONTRATACION

OBJETIVO Gestionar la adquisición de bienes, obras o servicios para el adecuado funcio
ID

CONSECUTIVO RIESGO
(FALLO O EVENTO)

Corrupción: Direccionamiento de los

R10
estudios previos
 Corrupción: Direccionamiento de la
R11 construcción de los terminos y
condiciones

Corrupción: Omisión en la
R12 verificación de documentos en el
proceso contractual
 Corrupción: Pactar o modificar
R13
clausuals contractuales

Corrupción: Celebración de contratos

R14 sin considerar las condiciones del
mercado
 MATRIZ GESTION DEL RIESGO
Version: Segunda Fecha :17-05-2016

CION
de bienes, obras o servicios para el adecuado funcionamiento de la institución en términos de calidad y efici
IDENTIFICACION DEL RIESGO

DESCRIPCION

Estudios previos direccionados para favorecer un

tercero
Construcción de términos de condiciones
direccionados para favorecer un tercero

Omitir la verificación de los documentos necesarios

para la contratación de acuerdo a la modalidad de
selección
Pactar o modificar clausulas contractuales para
favorecer a un tercero

Celebrar contratos sin tener cuenta condiciones de

mercado (Compras Institucionales) para favorecer a
un tercero
Z GESTION DEL RIESGO
Fecha :17-05-2016 Página 1 de 6

onamiento de la institución en términos de calidad y eficiencia, alineadas a las políticas contractuales de la in

DENTIFICACION DEL RIESGO

CAUSAS

a) Ausencia de políticas y controles para la

construcción de los estudios previos que impidan
al funcionario que los elabora el
direccionamiento irregular.
a) Construcción de los téminos de condiciones
sin fundamento en lo establecido en el estatuto
de contratación, los procedimientos que lo
reglamentan y los estudios previos.
b) Falta de instancia verificadora.

a) Falta de un instrumento de verificación y

control a la documentación de los procesos
contractuales.
a) Concertación previa entre el ordenador del
gasto, el supervisor o interventor y el contratista
para pactar o modificar irregularmente una
cláusula contractual.
b) Justificación irregular del pacto o modificación
irregular de las clausulas contractuales..

a) Negociación particular
b) Interes, particular o del tercero
O
Página 1 de 6

dad y eficiencia, alineadas a las políticas contractuales de la institución.

ANALISIS DE
CALIFICACION

CONSECUENCIAS
PROBABILIDAD IMPACTO

a) Impacto en la imagen corporativa por pérdida de la

misma frente a los actores sociales y dentro de la
entidad
b) Impacto legal por las consecuencias para la
entidad por el riesgo de incumplimiento en su función
administrativa, ejecución presupuestal y normatividad
aplicable
c) Impacto financiero por el riesgo de las
consecuencias y perdida dada porque los beneficios
obtenidos son menores o no hay un retorno en 1
absoluto.
d) Impacto operativo ya que puede afectar el normal
desarrollo de otros procesos.
e) Impacto en el usuario interno o externo por la
posibilidad de un resultado negativo del servicio
prestado.
a) Impacto en la imagen corporativa por pérdida de la
misma frente a los actores sociales y dentro de la
entidad
b) Impacto legal por las consecuencias para la
entidad por el riesgo de incumplimiento en su función
administrativa, ejecución presupuestal y normatividad
aplicable
c) Impacto financiero por el riesgo de las
consecuencias y perdida dada porque los beneficios
obtenidos son menores o no hay un retorno en 1
absoluto.
d) Impacto operativo ya que puede afectar el normal
desarrollo de otros procesos.
e) Impacto en el usuario interno o externo por la
posibilidad de un resultado negativo del servicio
prestado.

a) Impacto en la imagen corporativa por pérdida de la

misma frente a los actores sociales y dentro de la
entidad
b) Impacto legal por las consecuencias para la
entidad por el riesgo de incumplimiento en su función
administrativa, ejecución presupuestal y normatividad
aplicable
c) Impacto financiero por el riesgo de las
consecuencias y perdida dada porque los beneficios
obtenidos son menores o no hay un retorno en 1
absoluto.
d) Impacto operativo ya que puede afectar el normal
desarrollo de otros procesos.
e) Impacto en el usuario interno o externo por la
posibilidad de un resultado negativo del servicio
prestado.
a) Impacto en la imagen corporativa por pérdida de la
misma frente a los actores sociales y dentro de la
entidad
b) Impacto legal por las consecuencias para la
entidad por el riesgo de incumplimiento en su función
administrativa, ejecución presupuestal y normatividad
aplicable
c) Impacto financiero por el riesgo de las
consecuencias y perdida dada porque los beneficios
obtenidos son menores o no hay un retorno en 1
absoluto.
d) Impacto operativo ya que puede afectar el normal
desarrollo de otros procesos.
e) Impacto en el usuario interno o externo por la
posibilidad de un resultado negativo del servicio
prestado.

a) Impacto en la imagen corporativa por pérdida de la

misma frente a los actores sociales y dentro de la
entidad
b) Impacto legal por las consecuencias para la
entidad por el riesgo de incumplimiento en su función
administrativa, ejecución presupuestal y normatividad
aplicable
c) Impacto financiero por el riesgo de las
consecuencias y perdida dada porque los beneficios
obtenidos son menores o no hay un retorno en 1
absoluto.
d) Impacto operativo ya que puede afectar el normal
desarrollo de otros procesos.
e) Impacto en el usuario interno o externo por la
posibilidad de un resultado negativo del servicio
prestado.
 ANALISIS DEL RIESGO
ICACION

IMPACTO TIPO DE MEDIDAS DE

EVALUACION
RIESGO DE IMPACTO RESPUESTA
CORRUPCION

Imagen
Legales
5 Alto Evitar el riesgo
Financiero
Operativas
Usuario
 Imagen
Legales
5 Alto Evitar el riesgo
Financiero
Operativas
Usuario

Imagen
Legales
5 Alto Evitar el riesgo
Financiero
Operativas
Usuario
 Imagen
Legales
5 Alto Evitar el riesgo
Financiero
Operativas
Usuario

Imagen
Legales
5 Alto Evitar el riesgo
Financiero
Operativas
Usuario
 Existen manuales,
TIPO DE instructivos o
CONTROLES
CONTROL procedimientos para
el manejo del
control

a) Estatuto de contratación
b) Manual de compras y contratación
c) Comité de compras y contratación
d) Oficina Jurídica
e) Ordenador del gasto
f) Plan anticorrupción

Preventivo SI
a) Estatuto de contratación
b) Manual de compras y contratación
c) Comité de compras y contratación
d) Oficina Jurídica
e) Ordenador del gasto
f) Plan anticorrupción

Preventivo SI

a) Estatuto de contratación
b) Manual de compras y contratación
c) Comité de compras y contratación
d) Oficina Jurídica
e) Ordenador del gasto
f) Plan anticorrupción

Preventivo SI
a) Estatuto de contratación
b) Manual de compras y contratación
c) Comité de compras y contratación
d) Oficina Jurídica
e) Ordenador del gasto
f) Plan anticorrupción

Preventivo SI

Estatuto de contratación
Manual de compras y contratación
Comité de compras y contratación Preventivo SI
Oficina Jurídica
Ordenador del gasto
Plan anticorrupción
 VALORACION DEL RIESGO
Herramientas para ejercer el control

Está(n) definido(s) La frecuencia de

el(los) responsable(s) ejecución del
El control es El control es
de la ejecución del control y
automático manual
control y del seguimiento es
seguimiento adecuada

SI SI SI SI
SI SI SI SI

SI SI SI SI
SI SI SI SI

SI SI SI SI
EL RIESGO
control NUEVA CALIFICACION

Se cuenta con En el tiempo que

evidencias de la lleva la
ejecución y herramienta ha PUNTAJE PROBABILIDAD IMPACTO
seguimiento del demostrado ser
control efectiva

SI SI 100 1
SI SI 100 1

SI SI 100 1
SI SI 100 1

SI SI 100 1
UEVA CALIFICACION

IMPACTO
NUEVA
RIESGO DE
EVALUACION
CORRUPCION

5 Moderada
5 Moderada

5 Moderada
5 Moderada

5 Moderada
PROCESO: GESTION DE CONTRATACION
OBJETIVO Gestionar la adquisición de bienes, obras o servicios para el adecuado funcion
CALIFICACION

EVALUACION
CONSECUTIVO IMPACTO DE
PROBABILIDAD IMPACTO DEL RIESGO
CORRUPCION

R9 3 3 0 Alto

R10 1 0 5 Alto

R11 1 0 5 Alto

R12 1 0 5 Alto

R13 1 0 5 Alto
el adecuado funcionamiento de la institución en términos de calidad y eficiencia, alineadas a las políticas co
CALIFICACION

NUEVA OPCION
IMPACTO DE EVALUACION DE MANEJO
PROBABILIDAD IMPACTO
CORRUPCION

1 1 0 Baja Evitar el riesgo

1 0 5 Moderada Evitar el riesgo

1 0 5 Moderada Reducir el riesgo

1 0 5 Moderada Reducir el riesgo

1 0 5 Moderada Evitar el riesgo

alineadas a las políticas contractuales de la institución.

RESPUESTA
ACCION
2017

Seguimiento en el comité de
contratación a los procesos contractuales
iguales o superiores a 150 smlmv.
Revisión de actas.
Definir punto de control para los
procesos contractuales menores a 150
smlmv. Una vez definido el punto de
control realizar el seguimiento
correspondiente.

Seguimiento en el comité de
contratación a los procesos contractuales
iguales o superiores a 150 smlmv.
Revisión de actas.

Seguimiento en el comité de
contratación a los procesos contractuales
iguales o superiores a 150 smlmv.
Revisión de actas.
Definir punto de control para los
procesos contractuales menores a 150
smlmv. Una vez definido el punto de
control realizar el seguimiento
correspondiente.

Seguimiento a las actas de adición,

modificación, suspensión, reanudación,
otro si y documentos contractuales.
Seguimiento en el comité de
contratación a los procesos contractuales
iguales o superiores a 150 smlmv.
Revisión de actas.
Definir punto de control para los
procesos contractuales menores a 150
smlmv. Una vez definido el punto de
control realizar el seguimiento
correspondiente.
 PROCESO GESTION FINANCIERA
OBJETIVO Gestionar y ejecutar todas las transacciones de tipo económicas contables y presupuestales,
IDENT

CONSECUTIVO RIESGO
(FALLO O EVENTO)

R10 Corrupción
ansacciones de tipo económicas contables y presupuestales, generadas en la ESE HOMO, con el fin de optimizar los recur
IDENTIFICACION DEL RIESGO

DESCRIPCION CAUSAS

Posibilidad del uso indebido del poder, de los

recursos o de la información, para la obtención a) Falta de controles
de un beneficio particular. b) Beneficios personales
c) Beneficios de terceros
O, con el fin de optimizar los recursos financieros, logrando de esta manera la satisfacción tanto del cliente externo como
O
CALIFICACION
Nivel Pro
número d
CONSECUENCIAS Casi seg
PROBABILIDAD la mayorí
al año: 5
Probable
la mayorí
vez en el
Posible:
a) Perdida de confidencialidad de la información por la pérdida o revelación momento
b) Perdida de la imagen corporativa frente a los diferentes actores sociales o años: 3
dentro de la entidad Improba
c) Impacto legal por el incumplimiento en la función administrativa, la momento
ejecución presupuestal y/o la normatividad aplicable años: 2
1 Raro: El
d) Impacto financiero por la posibilidad de tener consecuencias financieras circunstan
negativas, porque los beneficios obtenidos son menores o no hay un retorno en presentad
absoluto.
e) Impacto operativo pueden afectar el normal desarrollo de otros procesos.
f) Impacto en el usuario interno o externo por el resultado negativo del proceso
el cliente externo como interno y el cumplimiento del objeto Social.
ANALISIS DEL RIESGO
ALIFICACION
Procesosdel
Nivel Probabilidad Estratégicos,
Riesgo: Se de Apoyo
refiere al o Evaluación
número de Catastrífico: Si elelhecho
veces que ocurre llegara a presentarse, tendría desastrosas consecuencias o efectos
evento.
Casi seguro: Se la
sobre TIPO
espera DE
que
entidad: 5el evento ocurra en MEDIDAS DE
EVALUACION
IMPACTO
la mayoría de
Mayor: IMPACTO
las circunstancias. Más de
Si el hecho llegara una vez
a presentarse, RESPUESTA
tendría altas consecuencias o efectos sobre la
al año: 5 entidad:4
Probable: Moderado:
El evento probablemente ocurrirá
Si el hecho llegara en
a presentarse, tendría medianas consecuencias o efectos sobre
la mayoría de las circunstancias.
la entidad: 3 Al menos de una
vez en el último
Menor: año:Si4el hecho llegara a presentarse, tendría bajo impacto o efecto sobre la entidad: 2
Posible: ElInsignificante:
evento podría ocurrir en algún
Si el hecho llegara a presentarse, tendría consecuencias o efectos mínimos
momento. Al menos
sobre una vez 1en los últimos 2
la entidad:
años: 3 Información
Improbable: El evento puede ocurrir en algún
Imagen
momento. Al menos una vez en los últimos 5
años: 2 Legal
5 El evento puede
Raro: Financiero
ocurrir solo en Alto Evitar el riesgo
OperativoNo se ha
circunstancias excepcionales.
presentado en Usuario
los últimosinterno
5 años: y1
externo
 Herramientas para ejercer el contr
encias o efectos
TIPO DE
CONTROLES EXISTEN EXISTEN
ctos sobre la CONTROL
HERRAMIENTAS MANUALES
ias o efectos sobre

re la entidad: 2
efectos mínimos

Arqueo, seguimiento a la ejecución

financiera, generación de los estados
financieros, rendición de informes, Preventivo SI SI
publicación de informes, entes de control,
Junta Directiva
 VALORACION DEL RIESGO
tas para ejercer el control Seguimiento al control

FRECUENCIA Y
SON RESPONSABLE PUNTAJE
PUNTAJE SEGUIMIENTO
EFECTIVAS DEFINIDO
ADECUADO

SI 60 SI SI 40
 RANGOS DE CALIFICACION DE LOS
NUEVA CALIFICACION CONTROLES DEPENIDENDO SI EL
CONTROL AFECTA PROBABILIDAD O
PUNTAJE IMPACTO DESPLAZA EN LA MATRIZ DE
FINAL DEL NUEVA CALIFICACION DEL RIESGO
CONTROL PROBABILIDAD IMPACTO
EVALUACION
CUADRANTES A DISMINUIR EN LA
PROBABILIDAD O EN EL IMPACTO
Entre 0-50: 0
Entre 51-75: 1
Entre 76-100: 2

100 1 3 Moderada
ICACION DE LOS
NIDENDO SI EL
PROBABILIDAD O
A EN LA MATRIZ DE
RIESGO
MINUIR EN LA
N EL IMPACTO
 PROCESO GESTION FINANCIE
Gestionar y ejecutar todas las transacciones de tipo económicas contables y presupuesta
OBJETIVO
financieros, logrando de esta manera la satisfacción tanto del cliente exte
CALIFICACION EVALUACIO CALIFICACION
CONSECUTIVO PROBABILID N
IMPACTO DEL RIESGO PROBABILIDAD
AD

R10 1 5 Alto 1
 GESTION FINANCIERA
nómicas contables y presupuestales, generadas en la ESE HOMO, con el fin de optimizar los recursos
atisfacción tanto del cliente externo como interno y el cumplimiento del objeto Social.
ALIFICACION
NUEVA OPCION
ACCION RESPUESTA
IMPACTO CALIFICACION DE MANEJO

3 Moderada Evitar el riesgo

 MATRIZ

PROCESO: GESTION DE AMBIENTE FISICO Y TECNOLOGIA

OBJETIVO Garantizar la prestación de los servicios de apoyo y complementarios que con
FECHA: 28/09/2018
ID

CONSECUTIVO RIESGO
(FALLO O EVENTO)

R3 CORRUPCION

Código: GE-FR-02 Version: Tercera

 MATRIZ GESTION DEL RIESGO

ISICO Y TECNOLOGIA
e los servicios de apoyo y complementarios que contribuyan a la satisfacción del cliente interno y externo,

IDENTIFICACION DEL RIESGO

DESCRIPCION

Utilización inadecuada de los suministros, recursos,

servicios y disponibilidad del personal.

Version: Tercera Fecha: 13/03/2018 Pá

Z GESTION DEL RIESGO

ntribuyan a la satisfacción del cliente interno y externo, reflejado en la eficiencia y eficacia de los servicios

DENTIFICACION DEL RIESGO

CAUSAS

a) Abuso de confianza

Fecha: 13/03/2018 Página 1 de1

O

externo, reflejado en la eficiencia y eficacia de los servicios prestados y la disminución de los riesgos.

ANALISIS DE
CALIFICACION

EVALUACIÓN INHERENTE DEL RIESGO

CONSECUENCIAS

PROBABILIDAD IMPACTO

a) Pérdida imagen corporativa con los usuarios,

familias y partes interesadas
b) Legal por incumplimiento en la función
administrativa y normatividad aplicable
c) Operativo ya que pueden afectar el normal
desarrollo del proceso y de otros procesos
d) Se puede generar en el usuario un resultado
negativo del servicio, eventos adversos o incidentes:
1
empeoramiento en su estado de salud general o
mental
e) Financiero por perdida de recursos y detrimento
patrimonial.
f) Sanciones administrativas (Internas)

Página 1 de1
nución de los riesgos.

ANALISIS DEL RIESGO

ICACION

ERENTE DEL RIESGO

EVALUACIÓN
TIPO DE MEDIDAS DE
INHERENTE
IMPACTO RESPUESTA
IMPACTO DEL RIESGO
RIESGO DE
CORRUPCION

20 Operativo Extrema Evitar el riesgo

 Responsable

TIPO DE
CONTROLES ¿Existe un
CONTROL
responsable
asignado a la
ejecución del
control?

Nivel jerarquico Detectivo Asignado

 A

Responsable Periodicidad

¿El responsable tiene ¿La oportunidad en que se ejecuta

la autoridad y el control ayuda a prevenir la
adecuada segregación mitigación del riesgo o a detectar la
de funciones en la materialización del riesgo de
ejecución? manera oportuna?

Adecuado Oportuna

Análisis y evaluación de los controles para mitigar los riesgos
Propósito
¿Las actividades que se desarrollan en el
control realmente buscan por si sola
prevenir o detectar las causas que
pueden dar origen al riesgo, ejemplo
verificar, validar, cotear, comparar,
revisar, etc.?
Prevenir
VALORACION DEL RIESGO
Cómo se realiza la actividad de control
¿La fuente de información que se
utiliza en el desarrollo del control es
información confiable que permita
mitigar el riesgo?
Confiable
ORACION DEL RIESGO
es para mitigar los riesgos
Qué pasa con las observaciones o
Evidencia de la ejecución del control
desviaciones

¿Las observaciones, desviaciones o

¿Se deja evidencia o rastro de la
diferencias identificadas como
ejecución del control, que permita a
resultados de la ejecución del
cualquier tercero con la evidencia,
control son investigadas y resueltas
llegara a la misma conclusión?
de manera oportuna?

Se investigan y resuelven
Completa
oportunamente
 NUEVA CALIF

Evaluación
Evaluación Solidez del
de la Solidez de
del diseño conjunto de PROBABILIDAD
ejecución del cada control
del control controles
control

100 Fuerte Fuerte 95 1

 NUEVA CALIFICACION

IMPACTO
EVALUACIÓN RESIDUAL
IMPACTO RIESGO DE
DEL RIESGO
CORRUPCION

10 Alto
PROCESO: GESTION DE AMBIENTE FISICO Y TECNOLOGIA
Garantizar la prestación de los servicios de apoyo y complementarios que co
OBJETIVO
los riesgos.
CALIFICACION
CONSECUTIVO IMPACTO DE
PROBABILIDAD IMPACTO
CORRUPCION

R3 1 20
 NOLOGIA
os de apoyo y complementarios que contribuyan a la satisfacción del cliente interno y externo, reflejado en
CALIFICACION
EVALUACION NUEVA
DEL RIESGO IMPACTO DE EVALUACION
PROBABILIDAD IMPACTO
CORRUPCION

Extrema 1 10 Alto
y externo, reflejado en la eficiencia y eficacia de los servicios prestados y la disminución de

OPCION RESPUESTA
ACCION
DE MANEJO

Evitar el riesgo