EMPRESA:

EVALUACIÓN INICIAL MARCO DE REFERENCIA

% AVANCE
COMPONENTE ELEMENTOS CALIFICACIÓN INDIVIDUAL

Se han identificado Oportunidades, Amenazas para la

organización (2.04) 2.04
Esta información se mantiene actualizada (2.04) 2.04
Esta información incluyó variables sociales, culturales, política,
legales, económicas, tendencias a nivel local, regional o nacional 2.04
(2.04)

ENTENDER LA Se han identificado Fortalezas y Debilidades de la organización

(2.04) 2.04
ORGANIZACIÓN Y SU 12.24%
CONTEXTO (14.29) Esta información se mantiene actualizada (2.04) 2.04

Esta información incluyó variables de: direccionamiento,

estructura organizacional, gobierno corporativo, tecnologías de 2.04
información, procesos, procedimientos, recursos humanos. (2.04)

Se tiene en cuenta esta información para la gestión del riesgo

(2.04) 0%

La política organizacional expresa su compromiso con la gestión

del riesgo (2.04) 0%

Existe alineación entre la política de gestión y los objetivos

organizacionales (2.04) 2.04

Se han definido indicadores para medir el nivel de cumplimiento

de los objetivos (2.04) 0%

POLÍTICA DE GESTIÓN Se han definido responsabilidades por el cumplimiento de los

DEL RIESGO (14.29) objetivos (2.04)
2.04 8.12%
Se han asignado recursos para el cumplimiento de la política
organizacional (2.04) 2.04

Se han definido responsabilidades para la gestión del riesgo

(2.04) 0%

La política organizacional es comunicada y revisada

periódicamente (2.04) 2.04

Se han definido las competencias del personal para la gestión del

riesgo (3.57) 0
El personal cuenta con tales competencias (3.57) 0
RENDICIÓN DE CUENTAS Se han definido procedimientos para la rendición de cuentas
(14.29) 7.14%
sobre la implementación y mantenimiento de la gestión del 3.57
riesgo (3.57)
La gestión del riesgo se ha involucrado como elemento de
entrada para la revisión por la dirección (3.57) 3.57

Se han identificado los procesos que le permitirán a la

organización cumplir con sus objetivos (2.86) 2.86

Estos procesos han sido planificados y/o descritos (objetivo,

alcance, actividades interacciones) (2.86) 2.86

INTEGRACIÓN A LOS Se cuenta con indicadores para medir el desempeño de los

procesos (2.86) 0
PROCESOS DE LA 11.44%
ORGANIZACIÓN (14.29)
Existe un plan para la gestión del riesgo que garantice la
implementación de la política para la gestión del riesgo (2.86) 2.86

Se han definido disposiciones para la gestión del riesgo dentro de

cada proceso (2.86) 2.86

Se han asignado los recursos necesarios para la gestión del riesgo

(infraestructura, tecnología, sistemas de información, personal, 7.15
RECURSOS (14.29) entre otros) (7.15) 14.3%
Se ha proporcionado formación al personal en gestión del riesgo
(7.15) 7.15

Se han definido mecanísmos eficaces para la comunicación

interna en temas relevantes para la organización (4.76) 4.76

MECANÍSMOS DE
COMUNICACIÓN
INTERNA Y Se cuenta con herramientas para reportar los resultados del 14.29%
sistema de gestión en cuento a su eficacia (4.76) 4.76
PRESENTACIÓN DE
INFORMES (14.29)
Se cuenta con mecanísmos para consolidación de información y
análisis de datos (4.76) 4.76

Se han definido disposiciones para la comunicación con partes

interesadas externas (4.76) 4.76
MECANÍSMOS DE
COMUNICACIÓN Se cuenta con instrumentos que garanticen el intercambio de
EXTERNA Y información con las partes interesadas externas (4.76) 4.76 14.29%
PRESENTACIÓN DE
INFORMES (14.29) Se cuenta con procedimientos para atender las solicitudes de las
partes interesadas externas (4.76) 4.76

82%
Puntos > 90 Iniciar Gestión del Riesgo 99
Puntos < 90 Iniciar Plan de Acción
47

Mantener actualizada toda la información de los riesgos y oportunidades por procesos

Verificar los controles requeridos para cada uno de los riesgos y oportunidades
Análisis del contexto organizacional sea revisado y actualizado cada vez que sea requerido
Verificar cono la organización ha identificado las expectativas y necesidades de las partes interesadas (Determinando de este análias cuales se determinan como requisitos leglaes o reglamentarios).

47
 PLAN DE ACCIÓN PARA EL MEJORAMIENTO DEL MARCO DE REFER
% AVANCE
COMPONENTE ACTIVIDAD
INDIVIDUAL

ENTENDER LA
ORGANIZACIÓN Y SU
CONTEXTO

Elegir equipo de trabajo

Seleccionar metodología

POLÍTICA DE
GESTIÓN DEL RIESGO

RENDICIÓN DE
CUENTAS

INTEGRACIÓN A LOS
PROCESOS DE LA
ORGANIZACIÓN

RECURSOS

MECANÍSMOS DE
COMUNICACIÓN
INTERNA Y
PRESENTACIÓN DE
INFORMES

MECANÍSMOS DE
COMUNICACIÓN
EXTERNA Y
PRESENTACIÓN DE
INFORMES
A EL MEJORAMIENTO DEL MARCO DE REFERENCIA DE LA GESTIÓN DEL RIESGO
PROCESO FECHA DE
CARGO RESPONSABLE PERSONAL DE APOYO
RESPONSABLE IMPLEMENTACIÓN

GERENCIAL GERENTE COORD. HSEQ XXX

 RECURSOS

PERFILES