Matriz Integral de Riesgos DNP 23.11.2022 - PW

Objetivo Institucional / Objetivo específico / Activo
No. Nivel de aplicación del

Proceso/ Producto / Activo / específico / Aspecto
Riesgo riesgo
Actividad operativa ambiental / Tipo de peligro
Proveer y administrar los

bienes muebles e inmuebles,
los servicios de apoyo
logístico y el mantenimiento y
adecuación de la
Táctico-Procesos- Proceso Gestión infraestructura física, así
2
Productos Administrativa como la gestión de
documentos y administración
de archivo de la entidad, para
soportar la operación,
encaminada al cumplimiento
de metas institucionales.
adecuación de la
3

adecuación de la
4
Generación de residuos
peligrosos (latas o botellas
Operativo-Actividades
6 contaminadas de pintura a
recurrentes Mantenimiento locativo
base de aceite, pegantes,
limpiadores, adhesivos, etc.)
Generación de aguas
Operativo-Actividades residuales domésticas por
7
recurrentes Mantenimiento locativo limpieza de herramientas y
materiales de mantenimiento
8 Atención de emergencias peligrosos (Elementos
recurrentes
vencidos de botiquín)
Operativo-Infraestructura Mantenimiento eléctrico y sólidos aprovechables
10
física locativo (plásticos, cobre, cintas,
metales)
Operativo-Actividades peligrosos
11 Mantenimiento eléctrico
recurrentes (bombillos ahorradores, tubos
fluorescentes, balastros)
Generación de Residuos de
12 Construcción y Demolición
recurrentes Mantenimiento locativo
RCD (Drywall, escombros)
Mantenimiento de equipos Generación de residuos
Operativo-Actividades eléctricos (aire peligrosos (RAEE, gas
14
recurrentes acondicionado, UPS, refrigerante, baterías de
biométricos) plomo)
Operativo-Actividades Generación de residuos

16 Operación y mantenimiento
recurrentes peligrosos y aguas residuales
de vehículos
Operativo-Actividades Operación y mantenimiento Emisión de gases de
19
recurrentes de vehículos combustión
Operativo-Actividades Gestión administrativa en

20 Consumo de papel
recurrentes oficina
21 Gestión administrativa en sólidos (aprovechables y no
recurrentes
oficina aprovechables)
22 Gestión administrativa en Consumo de agua
recurrentes
oficina
23 Gestión administrativa en Consumo de energía
recurrentes
oficina
Cambio de consumibles de
Operativo-Actividades impresión y repuestos de
24 peligrosos (consumibles de
recurrentes impresoras
impresión y repuestos)
Mantenimiento y baja de
Operativo-Actividades equipos de computo, Generación de Residuos de
25
recurrentes periféricos y otros aparatos Aparatos Eléctricos y
eléctricos Electrónicos (RAEE)
Operativo-Actividades Aseo en instalaciones y

26 Generación de aguas
recurrentes servicio de cafetería
residuales domésticas
sólidos aprovechables y
Operativo-Actividades Aseo y fumigación de peligrosos de productos
27
recurrentes instalaciones químicos
(envases de productos de
limpieza y plaguicidas)
Facilitar los procesos que se

deben llevar a cabo para
brindar una adecuada
coordinación, articulación,
Táctico-Procesos- Proceso de Coordinación y
29 armonización y consolidación
Productos Articulación
de las temáticas que trata los
instrumentos de planeación
para suplir necesidades de
los grupos de interés
Gestionar el desarrollo
integral del talento humano,
garantizando la vinculación
Táctico-Procesos- Proceso Gestión y Desarrollo efectiva, competencia,
30
Productos del Talento Humano bienestar y la retención del
conocimiento.
31
conocimiento
33
conocimiento.
Táctico-Procesos- Proceso Gestión y Desarrollo garantizando la vinculación
34
Productos del Talento Humano efectiva, competencia,
bienestar y la retención del
conocimiento.
35
conocimiento.
Actividades no rutinarias
fuera de la ciudad
(Representación y comisión,
36 actividades de bienestar, Peligro biológico
recurrentes
capacitación, entrenamiento
brigada emergencia,
reuniones estratégicas)
Actividades rutinarias dentro
38 de la entidad (actividades de Peligro biológico
recurrentes
oficina)
Actividades de Seguridad y
Salud en el Trabajo
Operativo-Actividades (Desarrollo de programas de
39 Peligro biológico
recurrentes promoción y prevención en
salud, atención primaria de
enfermedades y accidentes)
Actividades rutinarias de
Operativo-Actividades limpieza y mantenimiento de
recurrentes instalaciones; manejo de
correspondencia
Actividades con manipulación

de cargas
Rutinarias (manejo de archivo
y correspondencia
(funcionarios), aseo,
Operativo-Actividades cafetería, mantenimiento
42 Peligro biomecánico
recurrentes locativo, almacenamiento de
bienes) y No rutinarias
(Prevención y atención de
emergencias; auxiliar
administrativo de
conductores)
Actividades con posturas
prologadas
rutinarias (actividades
generales de oficina,
43 conmutador, mantenimiento y Peligro biomecánico
recurrentes
transporte de funcionarios)
No rutinarias (Representación
o comisión, actividades de
bienestar y capacitación)
Actividades rutinarias con

esfuerzo físico y movimientos
repetitivos (actividades
generales de oficina;
Operativo-Actividades Cafetería; Aseo; archivo y
44 Peligro biomecánico
recurrentes correspondencia;
mantenimiento locativo;
desplazamiento entre pisos;
Inspecciones y campañas
piso a piso en actividades de
SST).
de la entidad (actividades
Operativo-Actividades generales de oficina,
45 Peligro físico
recurrentes mantenimiento, cafetería,
archivo, correspondencia,
servicios generales)
Actividades no rutinarias de
46 bienestar y Seguridad y Peligro biomecánico
recurrentes
Salud en el Trabajo
fuera de la entidad (pista de
Operativo-Actividades entrenamiento brigada de
49 Fenómenos naturales
recurrentes emergencia; actividades de
bienestar; y Representación y
Comisión, transporte)
Inundación por falla en

Operativo-Infraestructura Actividades rutinarias de la
50 sistema de suministro de
física entidad
agua y alcantarillado
Operativo-Infraestructura Actividades rutinarias dentro
52 Fenómenos naturales
física de la entidad

56 de la entidad y no rutinarias Peligro físico
recurrentes
fuera de la entidad
Actividades rutinarias al
interior del edificio
Operativo-Actividades (actividades generales de
58 Peligro físico
recurrentes oficina, Conmutador,
Vigilancia, Mantenimiento,
Aseo; Conductores)
fuera de la entidad
Operativo-Actividades (capacitaciones, reuniones
59 Peligro físico
recurrentes fuera de oficina, actividades
de bienestar y representación
y comisión)
Actividades rutinarias fuera
de la entidad
60 (Correspondencia, transporte Peligro físico
recurrentes
de funcionarios y/o
contratistas)
Operativo-Actividades interior del edificio
63 Peligro físico
recurrentes (actividades generales de
oficina, conmutador)
fuera de la entidad
Operativo-Actividades (capacitaciones, reuniones
64 Peligro físico
recurrentes fuera de oficina, actividades
de bienestar y representación
y comisión)
Actividades de
direccionamiento estratégico
67 y de dependencias; Peligro psicosocial
recurrentes
actividades de liderazgo de
equipos de trabajo
69 de la entidad (actividades Peligro psicosocial
recurrentes
generales de oficina)
apoyo (cafetería,
70 mantenimiento, transporte y Peligro psicosocial
recurrentes
Auxiliares Administrativos de
correspondencia)
Actividades rutinarias en vías
72 públicas (Transporte, Peligro químico
recurrentes
comisiones)

de la entidad
(Aseo;Mantenimiento;
Servicios generales de
73 biblioteca y archivo; Auxiliares Peligro químico
recurrentes
Administrativos de
Correspondencia) y
actividades no rutinarias
(cafeteria)
77 de la entidad (actividades Peligro químico
recurrentes
generales de oficina)
Actividades rutinarias en vías

públicas (Correspondencia,
78 transporte, actividades de Condiciones de seguridad
recurrentes
SST, bienestar, capacitación,
representación y comisión)
interior del edificio
(actividades generales de
80 oficina; conmutador; Condiciones de seguridad
recurrentes
correspondencia; archivo;
cafetería; vigilancia; aseo;
mantenimiento)

de la entidad (Edificio
Fonade: Sotano,
parqueadero, Piso 1
correspondencia; pisos 2 al
Operativo-Infraestructura 18, 23, 24, 27 y del 31 al 36;
84 Condiciones de seguridad
física Grupo servicios generales
Edificio World Service: pisos
4, 5, 8, 9, 10, 14, 15, 16, 18,
19 y 20
Edificio Gomez: pisos 5, 6 y 7
Edificio Patria: Piso 7)
Operativo-Infraestructura Edificio Fonade, Gómez, WS
física y Patria - Baños y cocinas
fuera de la entidad
88 (actividades de SST, Condiciones de seguridad
recurrentes
bienestar, capacitación,
representación y comisión)
92 oficina, Mantenimiento Condiciones de seguridad
recurrentes
locativo
Operativo-Actividades Actividades de Cafetería y

recurrentes Aseo
Actividades rutinarias y no
rutinarias fuera de la entidad
(Desplazamientos entre
Operativo-Actividades sedes Edificios Fonade, WS,
recurrentes Gomez y Patria; Transporte
de funcionarios, bienestar,
capacitación, representación
y comisión)
oficina en los edificios
99 Fonade, WS, Gomez, Patria; Condiciones de seguridad
recurrentes
Archivo, Cafeteria,
Mantenimiento
Actividades desarrolladas a
104 través de la modalidad de Peligro biomecánico
recurrentes
Teletrabajo y Trabajo en casa
105 través de la modalidad de Peligro físico
recurrentes
106 través de la modalidad de Peligro psicosocial
recurrentes
107 través de la modalidad de Condiciones de seguridad
recurrentes
Operativo-Actividades Actividades rutinarias en
recurrentes cafetería
Facilitar en la entidad la
dirección efectiva e integrada
de su proceso de creación de
valor público, optimizando la
Táctico-Procesos- Proceso Planeación y Gestión gestión y asegurando la
112
Productos Orientada a Resultados máxima eficacia y eficiencia
de su desempeño en la
consecución de los objetivos
institucionales y la mejora
continua de los procesos
Generar información sobre los
controles y el desempeño de
la entidad, a través de
Táctico-Procesos- Proceso Evaluación de
115 mecanismos de seguimiento y
Productos Desempeño Institucional
auditoria que orienten la toma
de decisiones hacia la mejora
continua

continua
Mejorar el desempeño
Estratégico- Objetivos institucional que garantice el
117 Institucionales- acciones OI 4 Objetivo institucional cumplimiento de los objetivos
estratégicas y metas definidos por la
entidad

continua
Gestionar las necesidades
contractuales del DNP
mediante la adquisición de
Táctico-Procesos-
119 Proceso Gestión Contractual bienes y servicios para
Productos
alcanzar las metas de los
planes y proyectos de la
entidad

Táctico-Procesos-
Productos
entidad
Táctico-Procesos-
Productos
entidad
Suministrar y mantener la
infraestructura informática
existente y planeada a través
Proceso Gestión de
Táctico-Procesos- de la capacidad,
123 Tecnologías de la Información
Productos disponibilidad y continuidad,
y de las Comunicaciones
con el propósito de soportar
la operación y el cumplimiento
de metas de la entidad
Proceso Gestión de
Proceso Gestión de
Proceso Gestión de
Conceptualizar y divulgar la
información generada en el
Táctico-Procesos- Proceso Gestión de DNP a través de diferentes
127
Productos Comunicaciones canales de comunicación
para mantener informados a
los distintos grupos de interés
Orientar nuestra atención a
los grupos de valor bajo
principios de legalidad,
Estratégico- Políticas transparencia, buen gobierno
P4 Propósito de Política SIG
128 Institucionales- Política y lucha contra la corrupción,
#4
SIG- Propósitos SIG fomentando la comunicación,
participación y el uso de
canales de consulta y
denuncia.
130
#4
denuncia.
132
Registrar la ejecución de los
recursos mediante el
reconocimiento de las
Táctico-Procesos- operaciones financieras y
133 Proceso Gestión Financiera
Productos económicas para presentar
información relevante,
comprensible y útil para el
control y toma de decisiones.



Fortalecer las capacidades
técnicas de entidades
Táctico-Procesos-
143 Proceso Asistencia Técnica públicas del orden nacional y
Productos
territorial en temas propios de
la misionalidad del DNP

Táctico-Procesos-
Productos
Innovar los procesos de
producción y procesamiento
Proceso Gestión de la
Táctico-Procesos- de información oportuna
145 información, conocimiento e
Productos que facilite la toma de
innovación
decisiones y la generación de
conocimiento.
Generar información
actualizada sobre el estado
de avance de las políticas,
planes, programas, proyectos
y compromisos de gobierno
Táctico-Procesos- Proceso Monitoreo,
146 que permita actuar
Productos Seguimiento y Control
oportunamente frente a las
desviaciones detectadas
durante su ejecución y que
contribuyan a la toma de
decisiones.
Generar productos confiables,
oportunos y útiles que
garanticen su producción y
difusión a los grupos de valor,
con enfoque preventivo de la
Estratégico- Políticas
P1 Propósito de Política SIG gestión integral de riesgos, la
149 Institucionales- Política
#1 sostenibilidad, continuidad de
SIG- Propósitos SIG
las operaciones, para dar
cumplimiento y logro de los
objetivos institucionales y
compromisos de la entidad.
Asesorar, asistir y representar

al DNP en asuntos jurídicos,
Táctico-Procesos- por medio de la emisión de
151 Proceso Gestión Jurídica
Productos conceptos y la defensa
judicial, con el fin de pevenir
el daño antijurídico.

Gestionar y controlar la
documentación durante su
ciclo de vida, con el propósito
Estratégico- Políticas de mejorar la eficiencia y
155 Institucionales- Política desarrollo de los procesos
#7
SIG- Propósitos SIG internos y asegurar la
memoria institucional y el
patrimonio documental de la
entidad.

adecuación de la
156
Táctico-Procesos-
Productos
entidad
159
conocimiento.
160
conocimiento.
Coordinar el diseño de
Estratégico- Objetivos planes, políticas y programas
161 Institucionales- acciones OI 1 Objetivo institucional que atiendan efectivamente
estratégicas las necesidades sectoriales y
territoriales
territoriales
Estratégico- Objetivos Diseñar e implementar

169 Institucionales- acciones OI 2 Objetivo institucional estrategias que mejoren la
estratégicas calidad de la inversión pública
técnicas de los sectores y
Estratégico- Objetivos
territorios que promuevan la
170 Institucionales- acciones OI 3 Objetivo institucional
productividad, la
estratégicas
competitividad, la
sostenibilidad y la equidad.
territoriales
técnicas de los sectores y
Estratégico- Objetivos
territorios que promuevan la
173 Institucionales- acciones OI 3 Objetivo institucional
productividad, la
estratégicas
competitividad, la
sostenibilidad y la equidad
gestión y asegurando la
Táctico-Procesos- Proceso Planeación y Gestión
174 máxima eficacia y eficiencia
Productos Orientada a Resultados
continua de los procesos.
gestión y asegurando la
Táctico-Procesos- Proceso Planeación y Gestión
175 máxima eficacia y eficiencia
Productos Orientada a Resultados
Gestionar el tratamiento y
acceso a la información
Estratégico- Políticas institucional, el manejo
184 Institucionales- Política adecuado de los activos de
#2
SIG- Propósitos SIG información, protegiendo su
integridad, disponibilidad,
confidencialidad y privacidad.
187
conocimiento.
Ejercer adecuado control para

garantizar la defensa jurídica
Estratégico- Políticas de los intereses de la entidad,
192 Institucionales- Política con base en mejora y
#5
SIG- Propósitos SIG cumplimiento normativo y la
prevención del daño
antijurídico.
Gestionar nuestras
actividades y recursos en un
ambiente de trabajo seguro y
saludable, hacia la
Estratégico- Políticas
P3 Propósito de Política SIG eliminación de peligros,
193 Institucionales- Política
#3 reducción de riesgos para la
SIG- Propósitos SIG
prevención de lesiones y
deterioro de salud,
promoviendo una cultura de
autocuidado.
Prevenir, controlar y mitigar la

contaminación generada por
los impactos que se puedan
causar al ambiente
Estratégico- Políticas en desarrollo de las
194 Institucionales- Política actividades propias de la
#6
SIG- Propósitos SIG entidad, mediante el uso
racional y eficiente de
los recursos naturales y la
adecuada disposición
de residuos sólidos.
Servicio Tecnológico ,
Operativo-Actividades Sistemas de información y sistemas de
196
recurrentes Servicios Tecnológicos informacion,aplicativos,
portales, etc.
Operativo-Actividades Sistemas de información y
197 sistemas de informacion,
recurrentes Servicios Tecnológicos
aplicativos, portales, etc.
decisiones.
211
conocimiento.
innovación
conocimiento.
Táctico-Procesos- Proceso Planeación y Gestión gestión y asegurando la
246
Productos Orientada a Resultados máxima eficacia y eficiencia

Táctico-Procesos-
Productos
Instalación de avisos alusivos
Operativo-Infraestructura
249 Aviso en fachada a la entidad en fachada del
física
edificio Fonade

innovación
conocimiento.
Identificar, crear, organizar,
transferir y proteger el
conocimiento clave de la
Estratégico- Políticas Entidad, que aporte a la
P#8 Propósito de política SIG
251 Institucionales- Política innovación y fortalezca el
#8
SIG- Propósitos SIG capital intelectual de la
entidad, gestionando el
equilibrio entre la difusión y la
protección del conocimiento.
Identificar, crear, organizar,

transferir y proteger el
conocimiento clave de la
Estratégico- Políticas Entidad, que aporte a la
P#8 Propósito de política SIG
252 Institucionales- Política innovación y fortalezca el
#8
SIG- Propósitos SIG capital intelectual de la
entidad, gestionando el
equilibrio entre la difusión y la
protección del conocimiento.
Mantenimiento locativo,
eléctrico, cambio de
Operativo-Actividades Condiciones anormales o
253 consumibles de impresión y
recurrentes situaciones de emergencia
gestión administrativa en
oficina

adecuación de la
255

innovación
conocimiento.

innovación
conocimiento.
innovación
conocimiento.

innovación
conocimiento.
innovación
conocimiento.

Táctico-Procesos-
Productos
decisiones.
decisiones.
266 través de la modalidad de Peligro biológico
recurrentes

#4
denuncia.
268 interior del edificio (Aseo; Condiciones de seguridad
recurrentes
mantenimiento)
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
IDE
Descripción del riesgo/ Proceso/procedimiento responsable

Tipo de riesgo
Impacto ambiental del monitoreo del riesgo
Insuficiente provision de • Procedimiento para la

bienes y elementos de Operativo Administración de bienes muebles e
consumo inmuebles
Inatención de las solicitudes • Procedimiento Atención de
Operativo
de apoyo logistico requerimientos logísticos
Insuficiente mantenimiento o
• Procedimiento Atención de
adecuación de la Operativo
requerimientos logísticos
infraestructura fisica
Contaminación de agua,
suelo y aire:
• Deterioro en la calidad de
aguas receptoras
• Afectación del paisaje y
• Procedimiento Planeación y
cambios en la composición Ambiental
mantenimiento del MOP
del suelo del sitio de
disposición
• Alteración de la calidad del
aire.
Contaminación de agua:
• Cambios en la calidad del Ambiental
agua superficial
Contaminación de agua y
suelo:
• Cambios en la calidad del
agua superficial
• Alteración fisicoquímica de • Procedimiento Planeación y
Ambiental
los suelos mantenimiento del MOP
• Cambios en la cobertura
vegetal
aire
suelo:
• Alteración fisicoquímica de
los suelos • Procedimiento Planeación y
Ambiental
• Cambios en la cobertura mantenimiento del MOP
vegetal
agua superficial
suelo y aire:
agua superficial
los suelos Ambiental
vegetal
• Cambios en la
concentración de gases en el
aire
suelo:
Ambiental
vegetal
agua superficial
suelo y aire:
agua superficial
los suelos Ambiental
vegetal
• Cambios en la
concentración de Gases
Efecto Invernadero en el aire
suelo y aire:
agua superficial
• Alteración fisicoquímica de • Procedimiento Planeación y
Ambiental
los suelos mantenimiento del MOP
vegetal
• Alteración en la calidad del
aire
Contaminación del aire:
• Cambios en la
concentración de Gases
Efecto Invernadero en el aire Ambiental
• Cambios en la
concentración de material
particulado
Desperdicio de recursos:
• Agotamiento de recursos
forestales. Ambiental
• Contaminación derivada de
la producción de papel
suelo:
agua superficial
Ambiental
• Reducción en la cantidad de mantenimiento del MOP
material aprovechable
naturales
• Agotamiento del ciclo de
vida del relleno sanitario
Aumento en la demanda de
recursos:
naturales • Procedimiento Planeación y
Ambiental
• Mayor gasto en la operación mantenimiento del MOP
de la entidad
• Aumento en el gasto
operacional de la entidad
Aumento en la demanda de
recursos:
naturales • Procedimiento Planeación y
Ambiental
• Mayor gasto en la operación mantenimiento del MOP
de la entidad.
• Aumento en el gasto
operacional de la entidad
Contaminación de suelo,
agua y aire:
agua superficial
Ambiental
vegetal
• Cambios en la
concentración de material
particulado
suelo:
agua superficial
Ambiental
vegetal
• Reducción en la cantidad de
naturales
Contaminación de agua:
• Cambios en la calidad del Ambiental
agua superficial
Contaminación de suelo,
agua y aire:
agua superficial
los suelos
vegetal Ambiental
• Reducción en la cantidad de
naturales
• Cambios en la
concentración de gases en el
aire
• Procedimiento Elaboración de
Baja coordinación, documentos CONPES
articulación, armonización y • Procedimiento Formulación de
Operativo
consolidación de los Políticas Públicas y Programas
instrumentos de Planeación • Procedimiento Elaboración del Plan
Nacional de Desarrollo
Realizar vinculación en la
planta de personal sin el lleno • Procedimiento Vinculación de
Operativo
de los requisitos establecidos funcionarios
por la normatividad vigente
Posibilidad de recibir o
solicitar cualquier dádiva o
beneficio a nombre propio o
de terceros para reconocer
y ordenar la nómina sin • Procedimiento Trámite situaciones
Corrupción
cumplir con la normatividad administrativas
vigente y los
procedimientos de
administración salarial y
prestacional
Dificultar o no contribuir al
desarrollo del compromiso en • Proceso Gestión y Desarrollo del
Operativo
el equipo humano que labora Talento Humano
en el DNP
No mantener y desarrollar la
• Procedimiento Capacitación
competencia del equipo Operativo
Bienestar y Estimulos
humano del DNP
Fallas en la administración • Procedimiento Trámite situaciones
Operativo
salarial y prestacional administrativas
Infección con bacterias,

parásitos o contagio con Seguridad y Salud • Procedimiento Planeación y
virus, picaduras, Mordeduras, en el Trabajo mantenimiento del MOP
rasguños de animales
Infección con bacterias, Seguridad y Salud • Procedimiento Planeación y
parásitos o contagio con virus en el Trabajo mantenimiento del MOP
Infección con bacterias o Seguridad y Salud • Procedimiento Planeación y

virus en el Trabajo mantenimiento del MOP
Infección con hongos o Seguridad y Salud • Procedimiento Planeación y
bacterias en el Trabajo mantenimiento del MOP
Lesión o enfermedad por

Seguridad y Salud • Procedimiento Planeación y
manipulación manual de
en el Trabajo mantenimiento del MOP
cargas
postura prolongada

movimientos repetitivos o por
esfuerzo físico
Afecciones de salud por
esfuerzo visual e iluminación
deficiente o excesiva
Accidente o lesión por Seguridad y Salud • Procedimiento Planeación y

esfuerzo físico en el Trabajo mantenimiento del MOP
Lesiones o accidentes por
precipitaciones, inundaciones
o avalanchas, sismo
Lesiones, accidentes o
afecciones de salud por
inundación de instalaciones
Lesiones del personal por
sismo o vendaval, así como
daños a la infraestructura
Lesiones o enfermedades por

radiaciones no ionizantes Seguridad y Salud • Procedimiento Planeación y
(Exposición radiación en el Trabajo mantenimiento del MOP
ultravioleta, microondas)
Afecciones de salud por ruido


Disconfort térmico
Afecciones de salud por Seguridad y Salud • Procedimiento Planeación y
disconfort térmico en el Trabajo mantenimiento del MOP
Alteraciones de salud y
cambios de comportamiento
por estrés
por estrés
por estrés
exposición a gases y material
particulado

exposición a agentes
químicos (vapores, líquidos,
polvos), exposición a gases y
material particulado
Afectación en el sistema
respiratorio por exposición a
material particulado

Accidentes de tránsito
Lesiones o accidentes por Seguridad y Salud • Procedimiento Planeación y
peligro eléctrico en el Trabajo mantenimiento del MOP

peligro locativo en el Trabajo mantenimiento del MOP
peligro locativo en actividades
de aseo y cafetería

peligro locativo fuera de la
entidad
peligro mecánico en el Trabajo mantenimiento del MOP

peligro mecánico por uso de
greca y elementos de corte
peligro público en el Trabajo mantenimiento del MOP

peligro tecnológico en el Trabajo mantenimiento del MOP
postura prolongada y
movimientos repetitivos
Afecciones de salud por ruido Seguridad y Salud • Procedimiento Planeación y

o condiciones de iluminación en el Trabajo mantenimiento del MOP
por estrés
Lesiones o accidentes
asociados a condiciones de Seguridad y Salud • Procedimiento Planeación y
seguridad (eléctrico, orden y en el Trabajo mantenimiento del MOP
aseo, entorno de trabajo)
contacto con bacterias en la
preparación de alimentos
• Procedimiento Formulación de la
Inconsistencia entre la
planeación institucional
planificación, el
Estratégico • Procedimiento Gestión Integral de
direccionamiento y los
Riesgos
recursos asociados
• Procedimiento Ciclo presupuestal
• Procedimiento Planeación,
Presentar información Ejecución, Seguimiento y Evaluación
inexacta sobre el desempeño del Plan Anual de Auditorías (PAA)
de la entidad para la toma de Estratégico • Procedimiento Seguimiento al
decisiones hacia la mejora modelo de planeación institucional
continua • Procedimiento Revisión por la
dirección
Formular e implementar
• Procedimiento Planes de
acciones que no contribuyan
mejoramiento CGR
a aumentar la eficacia,
Operativo • Procedimiento Formulación y
eficiencia y efectividad de los
seguimiento Acciones, Correctivas,
controles y el desempeño
Preventivas y de Mejora
institucional
Falta de oportunidad u
omisión de la toma de • Proceso Evaluación de Desempeño
Estratégico
decisiones para la mejora Institucional
continua.
de terceros con el fin de
manipular u omitir • Procedimiento Planeación,
información de los Corrupción Ejecución, Seguimiento y Evaluación
resultados de las auditorías del Plan Anual de Auditorías (PAA)
internas, evaluaciones y
seguimientos para
direccionar la toma de
decisiones
Adquirir / contratar bienes o
servicios de forma tardía o
que no corresponden a lo Operativo Proceso Gestión Contractual
requerido por la operación
Inadecuada o ineficiente
Operativo Proceso Gestión Contractual
gestión de contratistas
de terceros para
• Procedimiento Elaboración del PABS
alterar/modificar la
y gestión Precontractual
información relacionada en Corrupción
• Procedimiento Contratación de
estudios previos, pliego de
bienes y servicios
condiciones, en adendas al
pliego de condiciones o en
evaluaciones de las
propuestas
Implementacion de Sistemas
de informacion de TI que no
• Procedimiento Diseño y desarrollo
estén alineados con la Tecnología
de TIC
estrategia del negocio y
lineamientos de TI
• Procedimiento Administración de
Exceder la capacidad plataforma
operativa planificada • Procedimiento Ateción a
Tecnología
anualmente de la plataforma requerimientos de Servicios TIC
tecnológica. • Procedimiento Diseño y/o desarrollo
de proyectos de TIC
Indisponibilidad de la
infraestructura informática de
los ambientes productivos de
Tecnología • Procedimiento de Servicios de TIC
servicios que soportan los
procesos críticos de la
Entidad.
Incumplimiento de los SLA
para la recuperación de los
• Proceso de Gestión de Tecnología
servicios de TI productivos Tecnología
que soportan la operación de
la entidad.
Divulgación inadecuada de • Procedimiento Divulgación de

Operativo
información institucional. Información
Incumplimiento de los
términos legales para • Procedimiento Atención a peticiones,
resolver y/o realizar traslado Operativo quejas, reclamos, sugerencias y
de las PQRSD a Autoridad denuncias
competente
• Procedimiento Divulgación de
Información
• Procedimiento Publicación de
de terceros con el fin de Corrupción
productos editoriales
manipular, alterar u ocultar
• Procedimiento Participación
información pública
Ciudadana y Rendición de Cuentas
generada por la Entidad
solicitar cualquier dádiva o • Procedimiento Atención a peticiones,
beneficio a nombre propio o quejas, reclamos, sugerencias y
de terceros para la entrega denuncias
Corrupción
de información clasificada
y/o reservada sin el * Procedimiento Divulgación de
cumplimiento del información
procedimiento legal
• Procedimiento Divulgación de
Uso inadecuado de la imagen Información
Operativo
institucional. • Procedimiento de Publicaciones de
Productos Editoriales
• Procedimiento Cierre de vigencia
• Procedimiento Programa anual de
No registrar/ o no garantizar
caja
coherencia en las
• Procedimiento Administración cajas
operaciones presupuestales, Operativo
menores
contables o de tesorería de
• Procedimiento Pagos
la entidad
• Procedimiento Análisis Elaboración y
Presentación de Estados Contables

• Procedimiento Programa anual de
caja
Deficiencia en el control a las
• Procedimiento Administración cajas
operaciones presupuestales, Operativo
menores
contables o de tesorería.
• Procedimiento Pagos
• Procedimiento Análisis Elaboración y
Posibilidad de recibir o DNP
solicitar cualquier dádiva o • Procedimiento Programa anual de
beneficio a nombre propio o caja
de terceros para la Corrupción • Procedimiento Administración de
inclusión de gastos (pagos, cajas menores
transferencia de recursos) • Procedimiento Pagos
no autorizados • Procedimiento Análisis Elaboración y
Programar y/o distribuir y/o

Asignar el presupuesto de
inversión del PGN y las EICE • Programación Presupuestal de la
Y SEM sin verificar el inversión PGN
Operativo
cumplimiento de requisitos • Programación Presupuestal de las
normativos, los planes, EICE y SEM
proyectos y programas
presentados.
Autorizar recursos de
inversión del presupuesto
general de la nación, a • Programación Presupuestal de la
Operativo
programas y proyectos cuyos inversión PGN
productos e impactos no
puedan evaluarse.
• Procedimiento Distribución de los

Distribuir los recursos del recursos del SGP
SGP y SGR sin dar • Procedimiento Distribución de los
Operativo
observancia al marco legal recursos del SGR
aplicable • Procedimiento Programación
Presupuestal de la inversión PGN
• Procedimiento Asesoramiento en
aspectos de competencia del DNP
Desarrollar actividades de
• Procedimiento Acompañamiento en
asistencia técnica que no
generen las capacidades
• Procedimiento Capacitación en
requeridas y/o resultados Estratégico
temas de competencia del DNP
esperados a los grupos de
• Procedimiento Mesa de ayuda
valor que reciben la
• Procedimiento de Contratación de
asistencia
créditos externos de Inversión de la
nación y sus garantizados
• Procedimiento Acompañamiento en
Tener una oferta de
asistencia técnica
• Procedimiento Capacitación en
desarticulada para atender Operativo
temas de competencia del DNP
las necesidades de los
- Procedimiento Asesoramiento en
grupos de valor
aspectos de competencias del DNP
Generar información inexacta
Todos los procedimientos del proceso
o errada para la toma de
Operativo de Gestión de la Información,
decisiones o generación de
conocimiento e innovación
conocimiento
• Procedimiento Seguimiento a
compromisos establecidos en PPPP
• Procedimiento Verificación de
avance y resultados SGR
de terceros para
Corrupción • Procedimiento Monitoreo al SGP PG
direccionar la toma de
y AE
decisiones en el monitoreo,
• Procedimiento Control al SMSCE del
seguimiento y control de
SGR
PPPP
• Procedimiento Control al SGP
Generar productos (Bienes y
servicios) que no cumplan • Proceso de Planeación y Gestión
con las especificaciones Orientada a
requeridas y/o que no Estratégico Resultados/Procedimiento Planeación
respondan a las necesidades y mantenimiento del MOP
de los grupos de valor a los • Procesos misionales
que se dirigen
Realizar una inadecuada

defensa judicial de los Operativo • Proceso de Gestión Jurídica
intereses de la entidad
Conceptos jurídicos emitidos Operativo • Proceso de Gestión Jurídica
de manera deficiente
• Procedimiento Distribución de los

Posibilidad de recibir o recursos del SGP
solicitar cualquier dádiva o • Procedimiento Programación
beneficio a nombre propio o Presupuestal de la inversión PGN
de terceros con el fin de Corrupción • Procedimiento Liquidación y
calcular y/o distribuir los Distribución de Excedentes
recursos de financiamiento Financieros y Destinación de
público Utilidades
• Procedimiento Pactos Territoriales
Pérdida de memoria • Procedimiento Planeación y
Estratégico
institucional mantenimiento del MOP
beneficio a nombre propio o • Procedimiento Administración de
Corrupción
de terceros con el fin de bienes muebles e inmuebles
apropiar bienes de la
entidad
Adquirir/ contratar bienes,
servicios u obras que no
cumplan con las Operativo • Proceso Gestión Contractual
especificaciones técnicas
requeridas
Proceso de provisión de
personal inoportuno en • Proceso Gestión y Desarrollo del
Operativo
situaciones administrativas Talento Humano
previsibles
de terceros con el fin de • Proceso Gestión y Desarrollo del
Corrupción
manipular las Talento Humano
certificaciones salariales,
laborales y de tiempos
laborados
Realizar coordinación que no

considere y proyecte las • Proceso de Coordinación y
Estratégico
prioridades del país con Articulación
visión de largo plazo
Generar información que no
• Proceso de Gestión de la
facilite y oriente la toma de
Estratégico Información, conocimiento e
decisiones en los sectores
innovación
público y privado
• Proceso de Coordinación y
Articulación en procedimientos
relacionados con portafolios de
inversión pública:
"Programación presupuestal de la
ivnersión del PGN", "Programación
Asignación de recursos de presupuestal de la inversión de las
inversión publica sin previa EICE y Sociedades de Economía
validación de necesidades y Estratégico Mixta con el regimen de aquellas,
la proyección de efectividad dedicadas a actividades no
con los sectores. financieras", " Distribución de los
recursos del SGR", Distribución de los
recursos del SGP", "Distribución,
análisis presupuestal y verificación de
requerimientos presupuestales de los
recursos de funcionamiento del SGR",
Promoción insuficiente/
ineficaz frente a la
importancia del uso efectivo
Estratégico • Proceso Asistencia Técnica
de los recursos de inversión
pública por parte de los
sectores y los territorios
Realizar monitoreo y
seguimiento que no
promueva o proyecte la • Proceso de monitoreo, seguimiento y
Estratégico
efectividad de políticas y control
proyectos de inversión
pública
Realizar una inadecuada
promoción del desarrollo y el
Estratégico • Proceso Asistencia Técnica
ordenamiento territorial y la
descentralización
Desactualización o pérdida de
la integralidad de los Estratégico
componentes del SIG
Desarrollar la gestión del
riesgo bajo un enfoque
• Procedimiento Gestión Integral de
correctivo y/o que se aplique Estratégico
Riesgos
exclusivamente a niveles
operativos
Tratamiento inadecuado de
Seguridad de la • Procedimiento Planeación y
los datos abiertos y
Información mantenimiento del MOP
personales
Acciones insuficientes para
garantizar la competencia, • Proceso Gestión y Desarrollo del
Operativo
protección y bienestar de los Talento Humano
servidores de la entidad.
Prevención insuficiente del

daño antijurídico Estratégico • Proceso de Gestión Jurídica
No garantizar la gestión para
preservar el bienestar, la
salud y seguridad del equipo Estratégico
humano que labora con la
entidad
Direccionar el desarrollo de
actividades en la entidad • Procedimiento Planeación y
Ambiental
desconociendo su impacto en mantenimiento del MOP
el ambiente
Daño a la información Seguridad de la • Procedimiento Planeación y
(Afecta la integridad) Información mantenimiento del MOP
Fuga de información Seguridad de la • Procedimiento Planeación y

(Afecta la confidencialidad) Información mantenimiento del MOP
Hurto de la información Seguridad de la • Procedimiento Planeación y
(Afecta la confidencialidad) Información mantenimiento del MOP
No disponibilidad de la
información
(Afecta la disponibilidad)
Perdida integridad de la
información
(Afecta la integridad)
• Procedimiento Seguimiento a
compromisos establecidos en PPPP
Emitir información errada o • Procedimiento Verificación de
inexacta del monitoreo, avance y resultados SGR
seguimiento y control de Operativo • Procedimiento Monitoreo al SGP PG
PPPP para la toma de y AE
decisiones • Procedimiento Control al SMSCE del
SGR
• Procedimiento Control al SGP
de terceros para favorecer
Corrupción • Proceso de Gestión Jurídica
los intereses de los
particulares en la gestión
jurídica de la entidad en el
actuar de los apoderados
Pérdida de conocimiento
institucional en labores Operativo Gestión Contractual
realizadas por contratistas
• Procedimiento para la verificación de
requisitos de proyectos de inversión
Emitir concepto errado sobre presentados al OCAD PAZ
el cumplimiento de requisitos
Operativo
para la toma de decisiones * Procedimiento para la emisión del
Concepto Técnico Único Sectorial de
proyectos financiados con recursos
del SGR.
de terceros con el fin de • Procedimiento Formulación de la
ocultar o manipular Corrupción Planeación Institucional
información relacionada • Procedimiento Ciclo presupuestal
con la planeación, la
inversión, sus resultados y
metas alcanzadas
• Procedimiento Formulación de
Políticas Públicas y Programas
• Procedimiento Elaboración de
Corrupción documentos CONPES
de terceros para orientar la
• Elaboración de Plan Nacional de
formulación de Políticas,
Desarrollo
Planes y Proyectos
• Pactos Territoriales.
de terceros para gestionar o
Corrupción • Proceso Asistencia Técnica
formular directamente un
PPPP para las entidades
públicas del orden nacional
y territorial
Contaminación del paisaje:
• Alteración del paisaje Ambiental
• Deterioro de la fachada
Proceso de Gestión de la Información,

Generación y procesamiento
Operativo conocimiento e Innovación y sus
de información no oportuna
procedimientos asociados
Fuga de capital intelectual en • Proceso Planeación y Gestión
Estratégico
el DNP Orientada a Resultados
Gestión del conocimiento del

DNP insuficiente o Proceso Planeación y Gestión
Estratégico
inadecuada para lograr Orientada a Resultados
resultados de innovación
Contaminación de recursos
naturales o aumento en la
demanda de recursos:
• Cambios en la calidad de Ambiental
recursos naturales
naturales
Caducidad de la acción de
Operativo • Proceso de Gestión Jurídica
repetición
Inadecuada gestión de • PT-AD-03 Procedimiento para la
documentos de archivo y Operativo Gestión de Documentos y
biblioteca Administración de Archivo
Posibilidad de recibir o • Distribución de los recursos del

solicitar cualquier dádiva o Sistema General de Regalías
beneficio a nombre propio o • Distribución, análisis presupuestal
Corrupción
de terceros para calcular y verificación de requerimientos
y/o distribuir los recursos presupuestales de los recursos de
del SGR funcionamiento del SGR
beneficio a nombre propio o Procedimiento Evaluación de
de terceros para Corrupción Políticas, Planes, Programas y
direccionar el resultado de Proyectos
la evaluación de un Política,
Programa, Plan o Proyecto.
de terceros con el objetivo
de direccionar la toma de Procedimiento Procesamiento y
Corrupción
decisiones a partir de la consolidación de información
información consolidada y
divulgada sobre los
proyectos financiados con
recursos del SGR
beneficio a nombre propio o Procedimiento para la emisión de
de terceros para emitir un Concepto Técnico Único Sectorial de
Corrupción
Concepto Técnico Único proyectos financiados con recursos
Sectorial sobre un proyecto del SGR
a ser financiado con
recursos del SGR
de terceros para la emisión Procedimiento Verificación de
de la ficha de verificación Corrupción requisitos de proyectos de inversión
de requisitos de los presentados en el OCAD PAZ
proyectos a ser financiados
con recursos de Asignación
Paz del SGR
Procedimiento Verificación de
de terceros para validar el
Corrupción requisitos de proyectos de inversión
cumplimiento de requisitos
presentados en el OCAD PAZ
normativos de un proyecto
a ser financiado con
recursos del SGR
de terceros para formular
un proyecto a ser
Corrupción Proceso Asistencia Técnica
financiado con recursos del
SGR por parte del
colaborador (funcionario o
contratista) que brinda
asistencia técnica
de terceros con el fin de
direccionar el resultado del Procedimiento de verificación de
informe de los proyectos de Corrupción avance y resultados de la inversión de
inversión financiados con los recursos del SGR
recursos del SGR que son
objeto de las visitas de
verificación de avances y
resultados.
de terceros para dilatar o
evitar la decisión sobre la
imposición de medidas
administrativas en el Procedimiento Control del sistema de
procedimiento de control monitoreo, seguimiento, control y
Corrupción
sobre los proyectos del evaluación del sistema general de
Sistema General de regalías- transitoriedad
Regalías u omitir el reporte
de una situación
presuntamente irregular
relacionada con la
ejecución de dichos
recursos
Infección con bacterias,
virus, hongos, fluidos,
vercotes
Comunicación, participación y
denuncia insuficientes, que Proceso de Planeación y Gestión
dificulten el involucramiento Estratégico Orientado a Resultados- Componente
de los grupos de valor y/o que de Transparencia e Integridad
no promuevan la visibilidad y
transparencia
peligro eléctrico en el Trabajo mantenimiento del MOP
IDENTIFICACIÓN DEL RIESGO
Repercutibil
Dependencias en las que Mecanismo específico de
Responsable del monitoreo se podrían materializar el reporte de la
riesgo materialización
GA
Todas las dependencias del F-PG-02 Reporte de eventos

GISO/SARC
DNP de materialización de riesgos
Todas las dependencias del Aplicativo del Centro de
GLI-SARC
DNP Servicios
GLI-SARC Grupo de Logística e Aplicativo del Centro de

X
Infraestructura Servicios
Grupo de Logística e F-PG-02 Reporte de eventos
GLI-SARC X
Infraestructura de materialización de riesgos

GLI-SARC X
Grupo de Seguridad y Salud F-PG-02 Reporte de eventos
GLI-SARC X
en el Trabajo de materialización de riesgos

GLI-SARC X
GLI-SARC X

GLI-SARC X
GLI-SARC X

GLI-SARC X
GLI-SARC X

GISO/SARC X
GLI-SARC X
Ext. 14033
Todas las dependencias del
GLI-SARC https:// X
DNP
centrodeserviciossp.dnp.gov.
co:9444/#/login
GLI-SARC X
F-PG-02 Reporte de eventos

GLI-SARC OTSI X
de materialización de riesgos
Grupo de Inventarios y F-PG-02 Reporte de eventos
GLI-SARC X
suministros de Oficina de materialización de riesgos

GLI-SARC X
GLI-SARC X
Direccciones Técnicas y
Direccciones Técnicas y dependencias
dependencias misionales
responsables por aplicación del proceso, F-PG-02 Reporte de eventos
que realizaron formulación
que realizaron formulación de los de materialización de riesgos
de los productos del mismo
productos del mismo en la vigencia
en la vigencia
SGTH SGTH
SGTH
OCID SGTH Formulario web: https://pqrsd.dnp.gov.co/index.phpC
Oficial de Transparencia
Grupo de Seguridad y Salud
en el Trabajo
Todas las dependencias
SGTH (participación la definición y
priorización de planes y en
las actividades generadas
desde la SGTH)
Grupo de Seguridad y Salud

en el Trabajo
Todas las dependencias
(participación en el proceso F-PG-02 Reporte de eventos
SGTH
de definición y priorización de materialización de riesgos
de planes y en las
actividades generadas desde
la SGDTH)
SGTH SGTH

DNP F-PG-18 Autoreporte
GSST
(que realicen actividades no condición de salud actual
rutinarias fuera de la ciudad )
Todas las dependencias del F-PG-18 Autoreporte
GSST X
DNP condición de salud actual

GSST X
Grupo de Logística e
Infraestructura F-PG-18 Autoreporte
GSST
Grupo de Gestión condición de salud actual
Documental y Biblioteca
Infraestructura
Grupo de Gestión F-PG-18 Autoreporte
GSST
Documental y Biblioteca condición de salud actual
Grupo de Invenstarios y
Suministros de Oficina
GSST
condición de salud actual

DNP
Grupo de Logística e F-PG-18 Autoreporte
GSST
Infraestructura condición de salud actual
Grupo de Gestión
GSST

DNP
(funcionarios/ contratistas F-PG-18 Autoreporte
GSST
que participen en actividades condición de salud actual
no rutinarias de bienestar y
SST)
DNP que desarrollen o F-PG-02 Reporte de eventos
GSST
participen de actividades no de materialización de riesgos
rutinarias fuera de la ciudad

GSST X
GSST X
F-PG-18 Autoreporte
GSST Todas las dependencias del
DNP
F-PG-18 Autoreporte
GSST DNP con énfasis en
conmutación y vigilancia

DNP que desarrollen o F-PG-18 Autoreporte
GSST
participen de actividades no condición de salud actual
GSST

GSST
GSST
(Actividades no rutinarias condición de salud actual
fuera de la entidad)

GSST
(nivel directivo, jefes de condición de salud actual
oficina, coordinaciones)
GSST
GSST
GSST
Infraestructura
F-PG-18 Autoreporte
GSST Grupo de Gestión
OTSI
GSST
Infraestructura
Grupo de Gestión
GSST Documental y Biblioteca
Grupo Desarrollo Humano
Grupo Seguridad y Salud en
el Trabajo
GSST

GSST
GSST
Infraestructura - SARC de materialización de riesgos

DNP que desarrollen o F-PG-02 Reporte de eventos
GSST
participen de actividades no de materialización de riesgos
GSST

GSST
GSST

DNP
GSST Grupo de Logística e
Infraestructura
GSST
(modalidad de Teletrabajo y condición de salud actual
Trabajo en casa)

GSST
(modalidad de Teletrabajo y condición de salud actual
Trabajo en casa)
DNP (En modalidad de F-PG-18 Autoreporte
GSST
Teletrabajo y Trabajo en condición de salud actual
casa)

DNP (modalidad de F-PG-02 Reporte de eventos
GSST
Teletrabajo y Trabajo en de materialización de riesgos
casa)
GSST

OAP X
OCI X
OAP
OAP Todas las dependencias del F-PG-02 Reporte de eventos

X
OCI DNP de materialización de riesgos
OAP X
OCI
OCID OCI Formulario web: https://pqrsd.dnp.gov.co/index.phpC
SCT
SCT
SARC X
SST
SCT
OCID Formulario web: https://pqrsd.dnp.gov.co/index.phpC
DNP

OTSI
OTSI

OTSI
OTSI

OAC
SARC Todas las dependencias del F-PG-02 Reporte de eventos
GRC DNP de materialización de riesgos
OAC
DNP
Directores, subdirectores, Jefes de
Oficina, Coordinadores Grupos Internos
deTrabajo.
SARC Formulario web: https://pqrsd.dnp.gov.co/index.phpC
DNP
OAC
OCID

OAC
SF SF F-PG-02 Reporte de eventos
DC-SGR de materialización de riesgos
SF
SF F-PG-02 Reporte de eventos
DC-SGR
SF , GC GTE , GCC, GPR
DC - SGR SF
Formulario web: https://pqrsd.dnp.gov.co/index.phpC
OCID DC - SGR
DPIP F-PG-02 Reporte de eventos

DPIP (SIID, SISAE)
DPII de materialización de riesgos
DPIP F-PG-02 Reporte de eventos
DPIP (SIID, SISAE), DPIIP
DPII de materialización de riesgos
SDRT F-PG-02 Reporte de eventos

DPIP
DPIP de materialización de riesgos
en la vigencia
en la vigencia
en la vigencia

responsables por aplicación del proceso,
que realizaron formulación de los
Dependencias Misionales Formulario web: https://pqrsd.dnp.gov.co/index.phpC
OCID
OAP Direcciones Técnicas y
Direcciones Técnicas y Dependencias Dependencias Misionales F-PG-02 Reporte de eventos
X
Misionales que formulan los productos en que formulan los productos de materialización de riesgos
la vigencia en la vigencia
OAJ F-PG-02 Reporte de eventos

OAJ
Direcciones técnicas de materialización de riesgos
OAJ
OAJ
Direcciones técnicas
SDRT, SISAE, SIID, DPII, DPIP, GNPT

DPIP
GGNPT
GGDB - SARC
OTSI
OAP
GISO - SARC
DNP
Subdirección de Contratación X

SGTH
SGTH
Subdirección de Contratación
SGDTH
Dirección General, Subdirecciones Direcciones Técnicas, F-PG-02 Reporte de eventos

Generales, Direcciones Técnicas Dependencias Misionales de materialización de riesgos
DPIP que realizaron formulación
DDRT de los productos
SISAE, SIID, DPII relacionados con los
procedimientos de inversión
pública en la vigencia
SGISE F-PG-02 Reporte de eventos
DPIP
DPIP de materialización de riesgos

Dirección General, Subdirecciones F-PG-02 Reporte de eventos
de los productos
Generales, Direcciones Técnicas de materialización de riesgos
relacionados con los
procedimientos de Asistencia
Técnica

OAP X
OAP X

OTSI
SGTH

OAJ OAJ
GSST

GLI-SARC X
Todas las dependencias del Caso registrado en la
Líderes técnicos de los sistemas de
DNP herramienta ITSM
información y/o servicios tecnológicos

Responsables de la Administración de los Todas las dependencias del Caso registrado en la
sistemas de Información DNP herramienta ITSM

en la vigencia
OAJ
OCID OAJ Formulario web: https://pqrsd.dnp.gov.co/index.phpC

SCT
DGP-SGR DGP - SGR
OAP
DNP
productos del mismo en la vigencia Dependencias Misionales Formulario web: https://pqrsd.dnp.gov.co/index.phpC
CONPES
OCID

Dependencias Misionales Formulario web: https://pqrsd.dnp.gov.co/index.phpC
OCID
Grupo de Servicios F-PG-02 Reporte de eventos
GLI-SARC X
Generales de materialización de riesgos
en la vigencia
OAP

OAP
No manipular y dar pronto
aviso a:
Grupo de Logística e Brigada de emergencias

GLI-SARC Infraestructura X
OTSI Grupo de Logística e
Infraestructura
Centro de Servicios
OAJ F-PG-02 Reporte de eventos

OAJ
SF de materialización de riesgos
GGDB-SARC X
DPIP
OCID DPIP Formulario web: https://pqrsd.dnp.gov.co/index.phpC
DSEC
OCID DSEC Formulario web: https://pqrsd.dnp.gov.co/index.phpC
DSEC
DGP
DGP
Direcciones Técnicas
DGP
OCID DGP Formulario web: https://pqrsd.dnp.gov.co/index.phpC
DGP
DGP
DSEC
DSEC
DNP (en modalidad de F-PG-18 Autoreporte
GSST
Teletrabajo y Trabajo en condición de salud actual
casa)
Responsables de Programas operativos Todas las dependencias del F-PG-02 Reporte de eventos
del componente de Transparencia e DNP de materialización de riesgos
Integridad
GSST
F-PG-02 Reporte de eventos de materialización de riesgos
MATRIZ INTEG
Repercutibilidad del riesgo
Proy
SST SI GD GCI GTR GCN
Inv
X
X
X
X
X
X
X X X
X
X X
X
X
X
X
X
X
X
X
X
X
X X
X X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X X X X X
X X X X X
X X X X X
X X X X X X
X X
X
X X
X X X X
X X X X X
X X X X
X X X X X X
X X X X X
X X
X X
X X
X
X
X
X
X
X
X X X
X X
X X X X X X
X X
X X X X
X
X X X X X
X
X X X
X X X X
X X
X
X X X X X
X
X X X X X
X X X X X
X X
X
X X X X X
X X X
X X X
X X X X X
X X X X
X X X X
X
X
X
X X X
X
X X
X X X X
X X X X
X X
X X
X X X
X
X X
X
X
X
X
X
X X
X
X
X X X
X
alización de riesgos
MATRIZ INTEGRAL DE RIESGOS
Causas
A2 Entrenamiento/ conocimiento o competencia insuficiente

B1 Criterios o lineamientos no formalizados o estandarizados
B4 Debilidad en los sistemas de control, seguimiento, evaluación y
supervisión
C6 Limitaciones presupuestales
I2 Robo
A1 Personal insuficiente
supervisión
C7 Ausencia o insuficiencia de políticas para la asignación de
recursos
B3 Inconsistencias entre los procedimientos o métodos de trabajo
supervisión
C8 Condiciones inadecuadas de Seguridad/ vigilancia
H6 Errores de los usuarios
I1 Atentados, vandalismo
J1 Incendios
J2 Daños por Agua
J3 Fenomenos Sismicos
A8 Desconocimiento de los procedimientos y el marco normativo

A7 Dependencia de terceros o de contratistas


supervisión

supervisión
supervisión
C1 Insuficiencia de equipos o recursos fisicos
C3 Ausencia o insuficiencia de mantenimiento

D3 Daños en infraestructura tecnológica

C2 Daños en infraestructura
H2 Daños por Agua
D1 Tecnologías obsoletas


supervisión

A6 Responsabilidad/ autoridad no designadas o poco claras
B2 Manuales, procedimientos, insuficientes o desactualizados
supervisión
E1 Información no disponible o incompleta
E2 Información no confiable
E4 Información inconsistente
I3 Cambios normativos externos
I5 Divergencia de intereses entre las entidades o grupos de valor
A11 Conflicto de interés
A13 Funciones de responsabilidad asignadas a una única persona
por un largo tiempo
A14 Resistencia a compartir el conocimiento específico del cargo
supervisión
D4 Software no licenciado
D6 Suspensión del fluido eléctrico
D8 Fallo de servicios de comunicaciones
E3 Fuentes no oficiales
E5 Información obsoleta
E6 Información Manipulada o falsificación de documentos
E7 Información no sistematizada
E9 Divulgación insuficiente o poco clara de la información
F1 Manipulación de los registros de actividad (log)
F3 Suplantación de la identidad del usuario
F4 Abuso de privilegios de acceso
F8 Divulgación de información
H5 Suspensión del fluido eléctrico
H7 Errores del administrador
H9 Errores de configuración
H10 Alteración accidental de la información
A3 Fallas deliberadas
H13 Deficiencias en la organización de roles y responsabilidades
A10 Abuso de poder y autoridad
I6 Decisiones/ solicitudes / cambios en interlocutores externos
A12 Falta de reponsabilidad ante lo público
supervisión
A4 Ausencia de compromiso
A5 Condiciones de salud y seguridad
supervisión
D2 Baja capacidad de la tecnología

J8 Condiciones Biologicas adversa (Hongos, virus, bacterias,
picaduras)
picaduras)

picaduras)
picaduras)


C5 Instalaciones inseguras

J4 Fenomenos Hidrológicos
J5 Fenomenos Atmosfericos

K5 Radiación No Ionizante (Ultravioleta, Microondas)



A17 Control sobre el trabajo

J9 Factores quimicos adversos ( Radiaciones, Material particulado, y
Agentes químicos)

Agentes químicos)
Agentes químicos)


C4 Instalaciones inadecuadas


I2 Robo

H3 Fluctuaciones eléctricas
J1 Incendios


I2 Robo
J1 Incendios
picaduras)

supervisión
supervisión

supervisión
K1 Inadecuada/deficiente determinación de causa(s) raíz, de los
hallazgos y/o situaciones identificadas.
K2 Inexacta/inadecuada formulación/estructuración del plan de
mejora.
K3 Inadecuada calificación de eficacia en las acciones evaluadas
K4 Pérdida de vigencia de las situaciones de hecho y/o de derecho
K5 Definición y/o ejecución de acciones de manera extemporánea
supervisión

A9 Amiguismo
E10 Información no reservada sin publicar
I4 Vacíos normativos externos

supervisión
A9 Amiguismo
supervisión

supervisión
D10 Tecnologías no alineadas con el DNP
A8 Desconocimiento
D8 Fallo de servicios de de los
comunicaciones
procedimientos y el marco normativo
D9 Interrupción
A13 Funciones de de responsabilidad
servicios y suministros
asignadasesenciales
a una única
(Aire persona
acondicionado,
por un largo tiempo
Agua)
D10Manuales,
B2 Tecnologíasprocedimientos,
no alineadas insuficientes
con el DNP o desactualizados
E10Inconsistencias
B3 Entrega de información
entre los incompleta
procedimientos
o insuficiente
o métodos por
departe
trabajo
de las
dependencias
supervisión
F1 Manipulación de los registros de actividad (log)
C1 Insuficiencia de
F2 Manipulación deequipos o recursos fisicos
la configuración
C4 Instalaciones
F4 Abuso inadecuadas
de privilegios de acceso
C5 Instalaciones
F5 Acceso inseguras
no autorizado
C6 Limitacionesde
F7 Destrucción presupuestales
información
C7 Ausencia o insuficiencia
F8 Divulgación de información de políticas para la asignación de
recursos
F9 Manipulación de los equipos
F10Tecnologías
D1 Denegaciónobsoletas
de servicio
F11Baja
D2 Ataque
capacidad
destructivo
de la tecnología
F12Daños
D3 Ingeniería
en infraestructura
social tecnológica
F13Falla
D5 Robodel dehardware
medios, dispositivos
o software o soportes de información
F14Suspensión
D6 Malware del fluido eléctrico
F15Fallo
D8 Manipulación
de serviciosde deprogramas
comunicaciones
G1 Uso
D10 Tecnologías
no autorizado
no alineadas
del equipo con el DNP
G2 Información
E1 Procesamiento no disponible
ilegal de los o incompleta
datos
G3 Degradación
E8 Abuso de derechos
de los soportes de almacenamiento de la información
G4 Distribución
E10 Entrega de errada
informaciónde losincompleta
derechos de o insuficiente
acceso por parte de las
G6 Habilitación de servicios innecesarios
dependencias
G10Manipulación
F2 Falta de proceso
de la formal
configuración
para la revisión
(supervisión)
F3 Suplantaciónde los
de la derechos
identidad dedel
acceso
usuario
H2 Acceso
F5 Daños por no autorizado
Agua
H3 Destrucción
F7 Fluctuaciones deeléctricas
información
H4 Divulgación
F8 Averia del hardware
de información
H5 Manipulación
F9 Suspensión del defluido
los equipos
eléctrico
H6 Errores
F10 Denegación
de losdeusuarios
servicio
H7 Errores
F11 Ataquedel destructivo
administrador
H9 Errores
F12 Ingeniería
de configuración
social
H11 Robo
F13 Destrucción
de medios,
de información
dispositivos o soportes de información
H12 Malware
F14 Errores de mantenimiento / actualización de programas
(software)
F15 Manipulación de programas
G1
H13Uso no autorizado
Deficiencias en la del equipo
organización de roles y responsabilidades
G2 Procesamiento ilegal de los datos
I2 Robo
G3 Abuso de
I3 Cambios derechos externos
normativos
G4 Distribución
I4 Vacíos erradaexternos
normativos de los derechos de acceso
G5 Falta de mecanismos de identificación y
J1 Incendios
autentificación,
J2 Daños por Agua como la autentificación de
usuario
G6 Habilitación Hidrológicos
J4 Fenomenos de servicios innecesarios
G7 Falta de identificación
J5 Fenomenos Atmosfericos y autentificación de
J6 Contaminación
emisor y receptor Ambiental
J7 Corrosión,
G9 Falta de procedimiento
Polvo formal para el registro
y retiro del registro de usuario
G10 Falta de proceso formal para la revisión
(supervisión) de los derechos de acceso
H1 Fuego deliberado
H2 Daños por Agua
H4 Averia del hardware
H8 Errores de monitorización
H12 Errores de mantenimiento / actualización de programas
(software)
J1 Incendios
J2 Daños por Agua
D5 Falla del hardware o software
D10 Tecnologías no alineadas con el DNP
E8 Degradación de los soportes de almacenamiento de la información
E10 Entrega de información incompleta o insuficiente por parte de las
dependencias
F2 Manipulación de la configuración
F5 Acceso no autorizado
F7 Destrucción de información
F10 Denegación de servicio
F11 Ataque destructivo
F13 Robo de medios, dispositivos o soportes de información
F14 Malware
G1 Uso no autorizado del equipo
G3 Abuso de derechos
G4 Distribución errada de los derechos de acceso
G8 Falta de mecanismos de monitoreo
H11 Destrucción de información
supervisión
(software)
J1 Incendios
J2 Daños por Agua
J6 Contaminación Ambiental
J7 Corrosión, Polvo
supervisión

A9 Amiguismo
supervisión
A9 Amiguismo
supervisión

por un largo tiempo
por un largo tiempo
A9 Amiguismo
supervisión

supervisión

supervisión

por un largo tiempo

supervisión

A9 Amiguismo
supervisión
supervisión
A16 Comunicación / interlocución interna insuficiente

A9 Amiguismo
supervisión
supervisión
picaduras)

A9 Amiguismo
supervisión
supervisión
por un largo tiempo
supervisión
A9 Amiguismo



supervisión
recursos
supervisión

supervisión
supervisión

supervisión
supervisión

supervisión

supervisión
supervisión
picaduras)
Agentes químicos)

D7 Condiciones inadecuadas de temperatura o humedad
F12 Ingeniería social
F14 Malware
G2 Procesamiento ilegal de los datos
H1 Fuego deliberado
H2 Daños por Agua
E7
H12Información
Errores de no sistematizada
mantenimiento / actualización de programas
F2 Manipulación
(software) de la configuración
F3 Suplantación
I1 Atentados, de la identidad del usuario
vandalismo
F4 Abuso
I2 Robo de privilegios de acceso
J1 Incendios
F8 Divulgación
J2 Daños de información
por Agua
F13 Robo de medios,
J6 Contaminación dispositivos o soportes de información
Ambiental
F14 Malware
I2 Robo
F14 Malware
recursos
D4 Software no licenciado
D7 Condiciones inadecuadas de temperatura o humedad
(software)
D9 Interrupción de servicios y suministros esenciales (Aire
acondicionado, Agua)
I2 Robo
J1 Incendios
J2 Daños por Agua
F14 Malware
H1 Fuego deliberado
H2 Daños por Agua
(software)
I2 Robo
J1 Incendios
J2 Daños por Agua
E10 Entrega de información incompleta o insuficiente por parte de las
dependencias
F14 Malware
H1 Fuego deliberado
H2 Daños por Agua
(software)
I2 Robo
supervisión
J1 Incendios
J2 Daños por Agua
A9 Amiguismo
por un largo tiempo
supervisión
A9 Amiguismo
A9 Amiguismo

A9 Amiguismo
por un largo tiempo
supervisión

por un largo tiempo
por un largo tiempo
supervisión

J2 Daños por Agua

A9 Amiguismo
supervisión
A9 Amiguismo

A9 Amiguismo
A9 Amiguismo

A9 Amiguismo
supervisión
A9 Amiguismo
supervisión
A9 Amiguismo
supervisión
A9 Amiguismo
supervisión
A9 Amiguismo
supervisión
picaduras)

supervisión
TRIZ INTEGRAL DE RIESGOS
Efectos/impactos
Probabilidad de
materialización
A1 - Sin afectación en resultados

Sin consecuencia en procesos ni actividades
B2 - Afectación parcial a algún grupo de valor, que no genera
quejas
C1 - Afecta la Imagen de la dependencia al interior de la
entidad 3. MODERADA
D1 - Genera afectación económica pero no se tienen datos para
cuantificar.
Genera pérdidas financieras insignificantes Genera variaciones
de Hasta 0.5% del presupuesto de la entidad
E1 - Sin efectos disciplinario
A3 - Afecta resultados del proceso
Incumplimientos que generan reprocesos
Afecta entre 1 y 2 componentes SIG (riesgo repercutido)
B3 - Afectación a algún grupo de valor, generando quejas 3. MODERADA
entidad
A4 - Afecta resultados en proyectos o Acciones estratégicas

Afecta cumplimiento de plan de acción institucional
B4 - Afectación a algún grupo de valor, disminuyendo niveles de
1. MUY BAJA
satisfacción
C3 - Afecta la Imagen de la entidad a nivel local, regional o
nacional
G3 - Grado de transformación alta, extensión extensa con
1. MUY BAJA
reversibilidad en el largo plazo

2. BAJA
1. MUY BAJA

2. BAJA
2. BAJA

1. MUY BAJA
2. BAJA

3. MODERADA
3. MODERADA
G2 - Grado de transformación media, extensión parcial con

4. ALTA
reversibilidad en el mediano plazo.
5. MUY ALTA

3. MODERADA
2. BAJA

1. MUY BAJA
1. MUY BAJA
G1 - Grado de transformación baja o mínima, extensión puntual

5. MUY ALTA
con reversibilidad en el corto plazo
2. BAJA

B5 - Afectación a varios grupos de valor
C5 - Afecta la imagen del pais
D1 - Genera afectación económica pero no se tienen datos para 3. MODERADA
cuantificar.
E3 - Disciplinarias, con posible intervención de órganos de
control
2. BAJA

quejas
entidad
2. BAJA
cuantificar.
E4 - Disciplinarias, , con posible intervención de órganos de
control y ademas efectos sancionatorios
4. ALTA

4. ALTA
3. MODERADA
F3 - Lesiones o enfermedades con incapacidad entre una

3. MODERADA
semana y 29 días
Afecta entre 1 y 2 componentes SIG (riesgo repercutido) 3. MODERADA
semana y 29 días

Afecta entre 1 y 2 componentes SIG (riesgo repercutido) 1. MUY BAJA
semana y 29 días
semana y 29 días

3. MODERADA
semana y 29 días
3. MODERADA
semana y 29 días

3. MODERADA
semana y 29 días
F2 - Lesiones o enfermedades con incapacidad menor a una
3. MODERADA
semana.

3. MODERADA
semana y 29 días
1. MUY BAJA
semana y 29 días

semana y 29 días
semana y 29 días
F1 - Lesiones o enfermedades que no requieren incapacidad. 3. MODERADA

2. BAJA
semana.
F1 - Lesiones o enfermedades que no requieren incapacidad. 2. BAJA

3. MODERADA
semana.
F1 - Lesiones o enfermedades que no requieren incapacidad. 1. MUY BAJA

2. BAJA
semana.

4. ALTA
semana y 29 días
3. MODERADA
semana y 29 días

2. BAJA
semana.
3. MODERADA
semana.

2. BAJA
semana.
2. BAJA
semana.
F4 - Lesiones o enfermedades con incapacidad entre 30 días y

3. MODERADA
6 meses
2. BAJA
semana y 29 días

4. ALTA
semana y 29 días
3. MODERADA
semana y 29 días

3. MODERADA
semana y 29 días
3. MODERADA
semana y 29 días

4. ALTA
semana y 29 días
3. MODERADA
semana y 29 días

3. MODERADA
semana y 29 días
3. MODERADA
semana y 29 días

3. MODERADA
semana.
3. MODERADA
semana y 29 días

3. MODERADA
semana y 29 días
semana.

2. BAJA
quejas
nacional
E2 - únicamente disciplinarias
entidad

B3 - Afectación a algún grupo de valor, generando quejas
3. MODERADA
nacional
A5 - Afecta resultados en Objetivos Institucionales
Afecta cumplimiento de indicadores PND- Sectoriales- Misión
institucional
Afecta mas de 4 componentes del SIG (riesgo repercutido)
satisfacción
C2 - Genera pérdida de confianza de la Entidad, afectando su
3. MODERADA
reputación a nivel interno
cuantificar.

quejas
reputación a nivel interno 2. BAJA
cuantificar.
E5 - Disciplinarias, con posibles efectos sancionatorios y
ademas da lugar a procesos fiscales y/o penales
entidad

satisfacción 3. MODERADA
nacional
control
satisfacción
nacional 2. BAJA
cuantificar.

2. BAJA
3. MODERADA

3. MODERADA
I4 - Interrupción de actividades entre 1-2 semanas
Interrupción de actividades en temporada de carga moderada
con 61-80% tiempo orientado a la tarea crítica
3. MODERADA

satisfacción
nacional 3. MODERADA
cuantificar.
control

nacional
3. MODERADA
cuantificar.
nacional
D5 - Incremento de costos más del 20% o variación mayor o
2. BAJA
igual al 15% del presupuesto de la entidad
Genera indemnizaciones a terceros

3. MODERADA
satisfacción
nacional
B3 - Afectación a algún grupo de valor, generando quejas 5. MUY ALTA
entidad

2. BAJA
entidad
quejas
1. MUY BAJA
cuantificar.

institucional
C4 - Afecta la imagen y credibilidad del sector
1. MUY BAJA
cuantificar.
institucional
satisfacción
1. MUY BAJA
cuantificar.

2. BAJA
satisfacción
satisfacción
3. MODERADA
nacional
cuantificar.
A2 - Afecta resultados de la dependencia

Incumplimientos que no generan reprocesos
satisfacción
3. MODERADA
cuantificar.
control

satisfacción
3. MODERADA
cuantificar.
satisfacción
cuantificar.
control

nacional
cuantificar.
control
nacional
1. MUY BAJA
cuantificar.
control

institucional
satisfacción
C5 - Afecta la imagen del pais 3. MODERADA
cuantificar.
satisfacción
cuantificar.
control

quejas
2. BAJA
cuantificar.
control
nacional
control

4. ALTA
2. BAJA
cuantificar.

B4 - Afectación a algún grupo de valor, disminuyendo niveles de 2. BAJA
satisfacción
satisfacción

satisfacción 2. BAJA
nacional
control
satisfacción
3. MODERADA
nacional
cuantificar.

satisfacción
institucional
3. MODERADA
control

3. MODERADA
quejas
B1 - No afecta a ningún grupo de valor de la entidad 3. MODERADA
entidad

2. BAJA
satisfacción
4. ALTA

satisfacción
nacional 2. BAJA
cuantificar.
satisfacción
2. BAJA
cuantificar.

satisfacción 2. BAJA
nacional
control
institucional
1. MUY BAJA

institucional
1. MUY BAJA
H5 - Activo/ grupos de activos de alta criticidad, con calificación
=9

institucional
1. MUY BAJA

cuantificar.
control
A1 - Sin afectación en resultados
Sin consecuencia en procesos ni actividades
quejas
nacional
2. BAJA
cuantificar.

B3 - Afectación a algún grupo de valor, generando quejas 4. ALTA
entidad
satisfacción
3. MODERADA
cuantificar.
control

institucional
2. BAJA
cuantificar.
1. MUY BAJA
cuantificar.

satisfacción
nacional
2. BAJA
cuantificar.
nacional
1. MUY BAJA
control

3. MODERADA
satisfacción
nacional
quejas
3. MODERADA
D4 - Genera incremento de costos entre el 10% y 20%
Genera variación Mayor o igual al 10% y menor al 15 % del
presupuesto de la entidad
Genera pagos de intereses

3. MODERADA
quejas
nacional
2. BAJA

satisfacción
1. MUY BAJA
cuantificar.
nacional
D2 - Genera Incremento de costos menos del 5%
Genera variación Mayor o igual al 0.5% y menor al 5 % del
presupuesto de la entidad
E3 - Disciplinarias, con posible intervención de órganos de 2. BAJA
controlF2 - Lesiones o enfermedades con incapacidad menor a
una semana.G3 - Grado de transformación alta, extensión
extensa con reversibilidad en el largo plazoH4 - Activo/ grupo de
activos de criticidad alta, con valores de 7 y 8I4 - Interrupción de
actividades entre 1-2 semanas
Interrupción de actividades en temporada de carga moderada
con 61-80% tiempo orientado a la tarea críticaI4 - RTO entre 61-
80% menor a MDTI2 - Sistema en trabajo de hasta el 60 % de
su capacidad máxima

institucional
satisfacción
C5 - Afecta la imagen del pais 3. MODERADA
cuantificar.
institucional
B2 - Afectación parcial a algún grupo de valor, que no genera 2. BAJA
quejas
control

institucional
2. BAJA
institucional
3. MODERADA

institucional
3. MODERADA
control
institucional
4. ALTA
control

3. MODERADA
nacional
control
institucional
2. BAJA
cuantificar.

institucional
3. MODERADA
cuantificar.
2. BAJA
semana.

nacional
2. BAJA
cuantificar.
control
3. MODERADA
semana y 29 días
ANÁLISIS DEL RIESGO
Soporte de calificación de la
probabilidad de Impacto de la materialización
materialización
G3 la actividad que conlleva al

riesgo se ejecuta 24 a 500 2. BAJO
veces por año
A3 El evento podría ocurrir en
3. MODERADO
algún momento.
B1 Ocurre ente el 0 – 19% de

4. ALTO
los casos
A1 La eventualidad de
ocurrencia es muy baja, casi 3. MODERADO
nula.
A2 El evento podría ocurrir

sólo bajo circunstancias muy 3. MODERADO
excepcionales.
nula.

excepcionales.
excepcionales.
nula.
excepcionales.

3. MODERADO
algún momento.
3. MODERADO
los casos
C4 El evento puede ocurrir

2. BAJO
semanalmente
3. MODERADO
diariamente

2. BAJO
algún momento.
sólo bajo circunstancias muy 2. BAJO
excepcionales.
nula.
nula.

1. MUY BAJO
diariamente
3. MODERADO
semestralmente

riesgo se ejecuta 24 a 500 5. MUY ALTO
veces por año
excepcionales.
G2 La actividad que conlleva al

riesgo se ejecuta entre 3-24 4. ALTO
veces por año
B4 Ocurre entre el 60 – 79%
3. MODERADO
de los casos

3. MODERADO
de los casos
3. MODERADO
los casos

3. MODERADO
algún momento.
E3 La situación de exposición
se puede presentar alguna vez
por un periodo de tiempo 3. MODERADO
prolongado durante la jornada
laboral
se presenta de manera
3. MODERADO
eventual durante la jornada
laboral
laboral
laboral
laboral
laboral
por un periodo de tiempo 2. BAJO
laboral

3. MODERADO
algún momento.
nula.

4. ALTO
algún momento.
D1 El evento nunca ha
4. ALTO
ocurrido
por un periodo de tiempo 1. MUY BAJO
laboral
2. BAJO
en un periodo de tiempo corto
durante la jornada laboral

sólo bajo circunstancias muy 1. MUY BAJO
excepcionales.
2. BAJO
algún momento.
se presenta de manera
1. MUY BAJO
eventual durante la jornada
laboral
sólo bajo circunstancias muy 2. BAJO
excepcionales.
A4 El evento puede ocurrir

3. MODERADO
algunas veces.
laboral
2. BAJO
2. BAJO
algún momento.
2. BAJO
2. BAJO

4. ALTO
algún momento.
excepcionales.
se puede presentar varias
veces, por periodos de tiempo 3. MODERADO
cortos durante la jornada
laboral
3. MODERADO
algún momento.
laboral
3. MODERADO
algún momento.
se puede presentar varias
veces, por periodos de tiempo 3. MODERADO
cortos durante la jornada
laboral
3. MODERADO
algún momento.
laboral
laboral

2. BAJO
algún momento.
laboral
laboral
laboral

sólo bajo circunstancias muy 4. ALTO
excepcionales.
3. MODERADO
algún momento.

4. ALTO
los casos
5. MUY ALTO
algún momento.

sólo bajo circunstancias muy 5. MUY ALTO
excepcionales.
riesgo se ejecuta 24 a 500 3. MODERADO
veces por año

riesgo se ejecuta 24 a 500 4. ALTO
veces por año
excepcionales.
G2 La actividad que conlleva al

riesgo se ejecuta entre 3-24 3. MODERADO
veces por año
4. ALTO
algún momento.

4. ALTO
algún momento.
4. ALTO
algún momento.

3. MODERADO
algún momento.
4. ALTO
algún momento.

5. MUY ALTO
algún momento.
excepcionales.

4. ALTO
algún momento.
3. MODERADO
diariamente

excepcionales.
ocurrencia es muy baja, casi 5. MUY ALTO
nula.
nula.
nula.

excepcionales.
4. ALTO
algún momento.

4. ALTO
los casos
veces por año

4. ALTO
algún momento.
veces por año

3. MODERADO
algún momento.
nula.

5. MUY ALTO
algún momento.
4. ALTO
algún momento.

excepcionales.
veces por año

3. MODERADO
de los casos
excepcionales.

excepcionales.
excepcionales.

excepcionales.
4. ALTO
algún momento.

excepcionales.
5. MUY ALTO
algún momento.

3. MODERADO
algún momento.
3. MODERADO
algún momento.

excepcionales.
3. MODERADO
de los casos

excepcionales.
excepcionales.

excepcionales.
5. MUY ALTO
ocurrido
5. MUY ALTO
ocurrido
5. MUY ALTO
ocurrido

5. MUY ALTO
anualmente
F1 Se requieren recursos o
habilidades extremadamente
5. MUY ALTO
especializadas para explotar la
vulnerabilidad

veces por año
excepcionales.

3. MODERADO
algunas veces.
riesgo se ejecuta 24 a 500 5. MUY ALTO
veces por año

excepcionales.
nula.

excepcionales.
nula.

veces por año
4. ALTO
algún momento.

3. MODERADO
algún momento.
excepcionales.
nula.
excepcionales.

5. MUY ALTO
algún momento.
excepcionales.

excepcionales.
5. MUY ALTO
algún momento.

5. MUY ALTO
algún momento.
5. MUY ALTO
algunas veces.

3. MODERADO
algún momento.
excepcionales.

5. MUY ALTO
algún momento.
2. BAJO

excepcionales.
3. MODERADO
algún momento.
ANÁLISIS DEL RIESGO
Riesgo inherente (valoración antes de

Controles principales
controles)
1. Verificar el inventario disponible de bienes muebles y

elementos de consumo, en el sistema de control de activos
2. Realizar seguimiento al cumplimiento de las fechas
TOLERABLE estimadas para la suscripción de los contratos de suministro.
3. Actualizar pólizas de seguros
4. Realizar seguimiento a la entrega oportuna de los bienes
y elementos de oficina de acuerdo con las necesidades.
1. Realizar la redistribución de las solicitudes con los
operarios del outsourcing o personal de planta.
2. Evaluar las solicitudes para su posible ejecución
3. Enviar comunicaciónes internas relacionadas con los
TOLERABLE
tiempos de respuesta a las solicitudes de apoyo logistico
4. Aplicar las directrices para la prestación del servicio de
transporte de acuerdo con disponibilidad.
5. Monitoreo de velocidad por sistema satelital
1. Realizar mantenimientos preventivos

2. Realizar la redistribución de las solicitudes con los
IMPORTANTE operarios del outsourcing o personal de planta.
3. Realizar mantenimientos correctivo
4. Evaluar las solicitudes para su posible ejecución
1. Separar, clasificar, embalar, etiquetar y acopiar los
residuos considerados como peligrosos generados en la
actividad de mantenimiento locativo
2. Realizar el pesaje y registro de residuos peligrosos para
aprovechamiento, tratamiento o disposición final
3. Realizar la entrega a un gestor autorizado y solicitar
certificado de aprovechamiento, tratamiento o disposición
TOLERABLE
final de residuos peligrosos
4. Verificar las capacitaciones que realiza el proveedor del
personal de mantenimiento, en buenas prácticas para
actividades de mantenimiento locativo.
5. Capacitar a responsables de la actividad de
mantenimiento locativo del GLI en manejo integral de
residuos peligrosos
1. Solicitar soportes de capacitación al proveedor del

personal de mantenimiento en buenas prácticas de limpieza
TOLERABLE
y/o lavado de las herramientas
residuos considerados como peligrosos generados en el
cambio de insumos de botiquín
TOLERABLE
3. Realizar la entrega y solicitar certificado de
aprovechamiento, tratamiento o disposición final de residuos
peligrosos al gestor autorizado
4. Capacitar a los responsables de la actividad en manejo
integral de residuos peligrosos
1. Separar, clasificar y acopiar los residuos considerados

como aprovechables generados en la actividad de
mantenimiento eléctrico y locativo
TOLERABLE
2. Realizar pesaje, registro y entrega de materiales
aprovechables y solicitar certificado de aprovechamiento o
disposición final al gestor autorizado.
actividad de mantenimiento eléctrico
TOLERABLE
3. Realizar la entrega a un gestor autorizado y solicitar
certificado de aprovechamiento, tratamiento o disposición
final de residuos peligrosos
4. Capacitar a los responsables de la actividad en manejo
1. Separar, embalar y acopiar los residuos de manejo

especial (RCD) generados en la actividad de mantenimiento
locativo
TOLERABLE 2. Entregar los residuos de manejo especial (RCD) a la
empresa de servicio de aseo designada para el sector
3. Capacitar a responsables de la actividad en manejo
integral de residuos de manejo especial
1. Incluir obligaciones de cumplimiento ambiental en
estudios previos y contrato de mantenimiento de aire
acondicionado, UPS y biométricos
TOLERABLE
2. Solicitar el certificado de aprovechamiento, tratamiento o
disposición final de residuos peligrosos al proveedor
designado para el mantenimiento
1. Incluir obligaciones de cumplimiento ambiental en

estudios previos y contrato de mantenimiento de vehículos
2. Solicitar el certificado de aprovechamiento, tratamiento o
disposición final de residuos peligrosos al proveedor
TOLERABLE
designado para el mantenimiento de vehículos
3. Realizar visita de seguimiento al cumplimiento de
obligaciones ambientales y contractuales al proveedor de
mantenimiento de vehículos
1. Ejecutar rutinas de mantenimiento preventivo y correctivo
a vehículos propios
TOLERABLE
2. Realizar la revisión tecnicomecánica obligatoria y
mantener los documentos vigentes
1. Usar Orfeo para registrar y mantener la documentación

necesaria para los procesos de la entidad, prioritariamente
sobre el uso del papel.
2. Realizar campañas de sensibilización de ahorro y uso
TOLERABLE eficiente de papel
3. Realizar la medición del consumo de papel en la entidad
4. Verificar consumo histórico para suministro a las
dependencias solicitantes (solicitud de justificación de
incremento)
1. Realizar la recolección, reclasificación y acopio de los
residuos aprovechables y no aprovechables
2. Realizar el pesaje y entrega de los residuos
aprovechables separados en la fuente de acuerdo con sus
características
3. Capacitar al personal de aseo y cafetería en el manejo
IMPORTANTE
integral de residuos y separación en la fuente
4. Realizar campaña de sensibilización de separación de
residuos en la fuente y manejo integral de residuos sólidos
5. Realizar el manejo de los residuos generados en
condiciones anormales o situaciones de emergencia de
acuerdo con la normativa vigente
1. Realizar el seguimiento a los consumos de agua medida

en volumen y reportada en la factura
2. Realizar inspecciones al funcionamiento de los
dispositivos de abastecimiento y descarga de agua
TOLERABLE
3. Realizar actividades de mantenimiento correctivo al
sistema de abastecimiento y descarga de agua
4. Realizar campaña de sensibilización en ahorro y uso
eficiente de agua
1. Realizar el seguimiento a los consumos de energía
medida en potencia y reportada en la factura
2. Realizar actividades de mantenimiento correctivo de los
sistemas de iluminación, redes eléctricas, sistemas de aires
TOLERABLE acondicionados y UPS
3. Realizar la configuración de ahorro de energía en los
equipos de computo.
4. Realizar campaña de sensibilización en ahorro y uso
eficiente de energía

actividad de suministro y mantenimiento de equipos de
impresión
TOLERABLE aprovechamiento, tratamiento o disposición final
aprovechamiento, tratamiento o disposición final de residuos
peligrosos al gestor autorizado
1. Separar y clasificar residuos de equipos de computo,
periféricos y otros aparatos eléctricos y electrónicos (RAEE)
dados de baja
2. Realizar el pesaje, registro y entrega de RAEE para
TOLERABLE
aprovechamiento, tratamiento o disposición final de RAEE al
gestor autorizado.
integral de los RAEE
1. Verificar las capacitaciones que realiza el proveedor en

buenas practicas de aseo a instalaciones y servicio de
TOLERABLE
cafetería
1. Realizar seguimiento a la recolección y disposición de
envases de sustancias químicas generadas en las
actividades de aseo y cafetería
2. Verificar las capacitaciones que realiza el proveedor en
buenas practicas de aseo a instalaciones y servicio de
cafetería
TOLERABLE
3. Solicitar y revisar las fichas técnicas y de seguridad de los
productos químicos usados en las actividades de aseo y
cafetería, identificando sus características de peligrosidad
4. Solicitar certificación de tratamiento y/o disposición final
de residuos peligrosos generados en la actividad de
fumigación
1. Aplicar los puntos de control establecidos en los

Procedimientos de "Elaboración de Documentos CONPES";
"Elaboración del Plan Nacional de Desarrollo" y
"Formulación de Políticas Públicas y Programas"
2. Acudir a la instancia formal institucional para la entrega
oportuna de los insumos requeridos para la elaboración del
documento CONPES, Política Pública o Plan Nacional de
INACEPTABLE
Desarrollo.
3. Realizar divulgación sobre la ejecución de los
Procedimientos de "Elaboración de Documentos CONPES";
4. Realizar reuniones para la concertación y definir el
alcance de las acciones a ejecutar.
1. Verificar los formatos F-TH-21 Lista de chequeo de
documentos para la toma de posesión de un cargo público
F-TH-20 Verificación de cumplimiento de requisitos para
posesión
TOLERABLE 2. Verificación de soportes frente al perfil exigido en Manual
de Funciones y al listado de documentación exigida para la
vinculación
3. Implementación de un tablero de control para realizar
seguimiento y control a las vinculaciones del DNP
1. Revisión y aprobación de informe de nómina por parte del

Subdirector(a) de Gestión del Talento Humano
2. Aplicar los controles del programa de Integridad y
Legalidad del componente de Transparencia e Integridad.
Conflicto de Intereses o se aplican estrategias de
IMPORTANTE apropiación del código de integridad.
3. Aplicación puntos de control establecidos en el Manual de
Situaciones Administrativas para la Gestión Salarial
4. Incluir un control existente sobre la sistematización de la
nómina, controles de configuración o validadores
automaticos en el aplicativo.
1. Aplicación de encuestas para identificar necesidades de
IMPORTANTE desarrollo humano
1. Seguimiento al proceso de Evaluación del desempeño y

acuerdos de gestión
2. Diagnostico y priorización de necesidades de capacitación
IMPORTANTE concertadas con las áreas
3. Implementación de las actividades del plan institucional
de capacitación asociado al plan de acción de la SGTH.
1. Comparar el informe de prenómina con los soportes de
novedades recibidas
2. Revisión y aprobación de informe de nómina por parte de
TOLERABLE
la Subdirector(a) SGTH
3. Aplicar la herramienta de seguimiento y control de la
nomina del DNP
1. Divulgar recomendaciones preventivas y de autocuidado

para las personas que viajen a zonas de alta exposición
TOLERABLE
2. Divulgar medidas de bioseguridad (uso de tapabocas,
lavado de mano)
1. Realizar jornadas de aseo y limpieza en los puestos de
trabajo
2. Realizar jornadas de fumigación en las áreas de trabajo
TOLERABLE de los edificios donde funciona el DNP
3. Usar deshumidificadores en las áreas donde se encuentra
el archivo del edificio Fonade (piso 2), edificio Patria, edificio
World Services
1. Verificar el cumplimiento en la entrega de EPP utilizados

por el proveedor quienes realizan la toma de exámenes de
TOLERABLE laboratorios en la entidad y/o en la IPS.
2. Solicitar al proveedor el certificado de la disposición final
de residuos hospitalario y biológico
1. Suministrar los EPP (guantes y tapabocas) a funcionarios
del DNP que realizan actividades de limpieza y
mantenimiento.
TOLERABLE
2. Realizar lavado de baños y limpieza de áreas comunes
diariamente, que disminuya acumulación de bacterias y
hongos
1. Realizar valoración médica para evaluar condición

osteomuscular para los colaboradores que manipulan carga
TOLERABLE 2. Realizar capacitación en manejo adecuado de cargas
3. Realizar inspecciones en puesto de trabajo para las
tareas de manipulación de cargas
1. Realizar inspecciones de puestos de trabajo y Dotación
de elementos ergonómicos (si aplica)
osteomuscular (examen periódico)
TOLERABLE 3. Realizar capacitación en prevención de desórdenes
musculoesqueléticos
4. Realizar clases de acondicionamiento osteomuscular
(pilates, stretching)
5. Realizar las Pausas saludables osteomuscular
1. Realizar inspecciones de puestos de trabajo y Dotación

de elementos ergonómicos (si aplica)
2. Realizar capacitación en prevención de desórdenes
musculoesqueléticos
TOLERABLE 3. Realizar clases de acondicionamiento osteomuscular
(pilates, stretching)
5. Realizar las Pausas saludables osteomuscular
1. Realizar mantenimiento preventivo y/o correctivo locativo
(Iluminación)
2. Realizar inspecciones de seguridad locativo (áreas de
trabajo)
TOLERABLE
3. Realizar inspecciones de puesto de trabajo (condiciones
ambientales de iluminación)
4. Realizar mediciones higienicas de iluminación
5. Realizar campañas de conservación visual
1. Aplicar el formato F-GP-17 "Reporte inicial de condiciones

de salud para la practica deportiva" a los que participen en
entrenamientos deportivos y torneos
2. Realizar seguimiento médico a los inscritos a
TOLERABLE
entrenamientos deportivos y torneos que presenten mayor
riesgo de afectación a su condición de salud
3. Realizar capacitación en Lesiones deportivas a los
inscritos a entrenamientos deportivos y torneos
1. Generar recomendaciones preventivas y de autocuidado
en caminatas, eventos deportivos (que aplique) y en la
TOLERABLE realización de pistas de entrenamiento
2. Divulgar recomendaciones preventivas y de autocuidado
en viajes

(redes hidráulicas)
IMPORTANTE
2. Realizar seguimiento al mantenimiento a tanques de agua
y conexiones hidráulicas
1. Aplicar el Procedimiento Operativo Normalizado en caso
de Sismo
2. Socializar el Procedimiento Operativo Normalizado en
IMPORTANTE
caso de Sismo
3. Realizar Inspecciones de elementos para atención de
emergencias
1. Instalación y mantenimiento de persianas para el control

de luz solar
ACEPTABLE
2. Divulgar recomendaciones preventivas de autocuidado y
autoprotección (actividades recreativas y caminatas)
1. Realizar toma de audiometrías tamiz de acuerdo al
TOLERABLE profesiograma de la entidad
2. Realizar divulgación y capacitación en cuidado auditivo

ACEPTABLE profesiograma de la entidad
1. Realizar mantenimiento preventivo de vehículos
TOLERABLE
profesiograma de la entidad
1. Realizar mantenimiento preventivo y/o correctivo del

Sistema de aire acondicionado en los pisos donde funcióna
ACEPTABLE
el DNP
2. Realizar mediciones ambientales de confort térmico
autoprotección en viajes de trabajo, actividades recreativas y
TOLERABLE
caminatas
1. Realizar actividades de intervención para el control del

riesgo psicosocial (asesoria psicosocial, escuelas de salud
mental)
IMPORTANTE
2. Realizar valoración psicológica para evaluar condición
psicosocial (examen ingreso)
3. Socializar pautas para el cuidado de la salud mental
mental)
2. Funcionamiento del comité de convivencia laboral
TOLERABLE
(funcionarios)
3. Verificar funcionarios en horario flexible
4. Veriifcar funcionarios en la modalidad de Teletrabajo
5. Realizar clases de técnicas de relajación

mental)
2. Funcionamiento del comité de convivencia laboral
TOLERABLE
(funcionarios)
3. Verificar funcionarios en horario flexible
4. Realizar clases de técnicas de relajación
1. Realizar mantenimiento preventivo de vehículos
TOLERABLE
1. Realizar el suministro de tapabocas y guantes de caucho

al personal que hace labores de Cafetería
2. Realizar el suministro de tapabocas, guantes de nitrilo,
bata blanca (Servicios generales de biblioteca y archivo;
Correspondencia)
3. Realizar el suministro de tapabocas, guantes de nylon,
TOLERABLE
botas de seguridad, overol (Mantenimiento, traslado de
equipos, materiales, inmoviliarios)
4. Realizar jornadas de aseo, desinfección y fumigación de
las áreas del DNP
5. Verificar la entrega de tapabocas, guantes, (Aseo
Outsourcing, Mantenimiento Outsourcing)
1. Realizar limpieza y aseo de áreas comunes y puestos de
TOLERABLE trabajo
2. Suministrar elemento de protección respiratoria
1. Realizar capacitación a colaboradores en Seguridad Vial

(conductor, peatón, motociclista, bici usuario)
2. Verificar el seguimiento al uso de los dispositivos de
IMPORTANTE
seguridad activa y pasiva en vehículos y motocicletas
3. Realizar pruebas psicosensométricas a los condutores de
la entidad
1. Realizar inspecciones de seguridad locativas
(instalaciones eléctricas)
TOLERABLE
(redes eléctricas)
3. Aplicar el Procedimiento Operativo Normalizado de
actuación en caso de incendio

(iluminación)
3. Campañas sobre riesgo locativo (Uso de escaleras, uso
IMPORTANTE del celular, orden y aseo etc.) / Divulgación de normas de
seguridad sobre el control de riesgo locativo
4. Realizar la instalación de señalización de advertencia en
el proceso de limpieza de baños, escaleras y mantenimiento
locativo
1. Realizar inspecciones de seguridad locativas (cafeterías;
áreas sanitarias)
TOLERABLE
2. Realizar la instalación de señalización de advertencia en
el proceso de limpieza de baños

autoprotección en viajes de trabajo, actividades recreativas y
TOLERABLE caminatas
2. Contratar espacios deportivos que cuenten con
condiciones de infraestructura adecuada
1. Entregar guantes de Nylon con refuerzo de nitrilo y
TOLERABLE guantes de vaqueta (mantenimiento DNP)
1. Realizar el suministro de guantes de caucho al personal

IMPORTANTE que hace labores de Cafetería.
2. Realizar Mantenimiento de grecas
1. Divulgar normas para prevención de riesgo publico
TOLERABLE

2. Sistema de control de incendios (Extintores portátiles,
gabinetes contraincendios, conexión a hidrantes y
TOLERABLE detectores de humo)
3. Funcionamiento del Comité de Emergencias y brigada de
emergencia
4. Realizar inspecciones de seguridad a instalaciones y
equipos de emergencia
1. Realizar inspecciones de puestos de trabajo en modalidad
de teletrabajo o trabajo en casa y Dotación de elementos
ergonómicos (si aplica)
2. Realizar pausas saludables osteomuscular de manera
virtual
TOLERABLE 3. Realizar clases de acondicionamiento osteomuscular
(pilates, stretching) de manera virtual
4. Realizar capacitación en prevención de desórdenes
musculoesqueléticos (virtual)
1. Realizar Inspección de puestos de trabajo en modalidad

TOLERABLE de teletrabajo o trabajo en casa (iluminación y de ruido)
mental)
TOLERABLE 2. Realizar pausas saludables cognitivas de manera virtual
3. Realizar clases de técnicas de relajación de manera
virtual
1. Verificar las condiciones del puesto de trabajo en

modalidad de teletrabajo o trabajo en casa (eléctrico, orden
TOLERABLE
y aseo, entorno de trabajo)
1. Realizar limpieza y aseo de cafeterías
2. Realizar Cambio de filtros de los ozonizadores dispuestos
en las cafeterías
TOLERABLE 3. Realizar Curso de manipulación de alimentos al personal
de cafetería
4. Realizar exámen de laboratorios en el exámen de ingreso
y periódico (al personal de cafetería)
1. Realizar la formulación del Plan de Acción Institucional de

acuerdo con los procedimientos documentados en el Modelo
de Operación Por Procesos
2. Realizar la revisión y/o actualización el contexto del DNP
IMPORTANTE 3. Realizar ejercicios de planeación institucional con los
directivos
4. Controles automáticos a planeación de proyectos en MGA
5. Publicar los reportes periódicos y los informes de
seguimiento en la página web del DNP y en la intranet
1. Aplicar los puntos de control establecidos en losl
procedimientos del proceso de Evaluación del Desempeño
2. Revisión conjunta de hallazgos con evidencia objetiva del
informe de auditoría, evaluación y seguimiento, por el equipo
auditor, auditor Líder y experto temático, antes de su
presentación al jefe de la Oficina de Control Interno
3. Revisión y validación de información de la gestión y
evaluación de procesos y componentes del SIG (indicadores
TOLERABLE
y planes de acción )
4. Validación de la coherencia de la información reportada
por los responsables tanto en el seguimiento al plan de
acción como indicadores
5. Presentación del informe preliminar de auditoría,
evaluación y seguimiento, por el equipo auditor, auditor
Líder al Jefe de la Oficina Control Interno y ajuste antes del
envío del informe
1. Realizar el seguimiento del avance del cumplimiento de

los planes de mejora
2. Acompañamiento por parte del enlace del OAP y la OCI
para el análisis de las causas
3. Validación previa por parte de la OCI, de las causas
identificadas y de las acciones formuladas
IMPORTANTE 4. Convocar mesas de trabajo transversales para el análisis
de causa raíz , concertación y suscripción de planes de
mejora relacionados con las no conformidades,
oportunidades de mejora, derivados de auditoria interna,
evaluaciones y seguimientos y hallazgos de las auditorías
CGR
5. Evaluación de la efectividad de las acciones
evaluación de procesos y componentes del SIG, con la
aplicación de los puntos de control establecidos en los
procedimientos de "seguimiento al modelo de la planeación
institucional", "planeación, ejecución, seguimiento y
evaluación del plan anual de auditorías", "Revisión por la
Dirección"
2. Generar informes y alertas a partir de la revisión de
información de la ejecución de los mecanismos de
INACEPTABLE
seguimiento y evaluación del SIG
3. Identificar las situaciones susceptibles de mejora en los
procesos del DNP y formular las acciones (APCM, Gestión
del Cambio o Plan de acción)
4. Actualización y publicación de los documentos del MOP
incluyendo la base de normativa
5. Realizar seguimiento a la formulación de acciones y su
efectividad, como resultado de las situaciones identificadas
en las auditorías internas
1. Verificación y reporte de no conflicto de interés por parte

de los auditores y segregación de funciones
2. Revisión de la planeación, ejecución y elaboración del
informe preliminar y definitivo de cada una de las auditorías,
seguimientos y evaluaciones con el jefe de la OCI.
INACEPTABLE
apropiación del código de integridad.
4. Validación de requisitos de formación, experiencia y
conocimiento para la asignación de auditorías de cada
vigencia
1. Aplicación de los puntos de control establecidos en los
procedimientos del proceso
TOLERABLE
2. Aplicación de los los flujos de aprobación establecidos en
el SECOP II.

procedimientos del proceso Gestión Contractual.
2. Revisión y aplicación de la normatividad dispuesta en el
repositorio de la Subdirección de Contratación.
3. Verificación de cumplimiento de requisitos de SST para
IMPORTANTE contratistas (persona natural) de acuerdo con el manual
operativo del componente de SST
4. Inclusión de obligaciones de tipo ambiental en los
contratos que puedan contemplar aspectos e impactos
ambientales de acuerdo con lo establecido en el Manual
Operativo del Componente Ambiental
1. Validación del proceso por el Comité de Contratación
2. Divulgación, capacitación / entrenamiento de los aspectos
importantes de la contratación a asesores de la subdirección
y supervisores de contratos
IMPORTANTE
5. Emitir concepto de viabilidad técnica para la adquisición
de bienes o servicios con componentes tecnológicos
1. Aplicación de los puntos de control establecidos en el

procedimiento Diseño y/o Desarrollo de proyectos de TIC.
Código: PT-TI-03,actividad 2 validacion del plan de proyecto
actividad 5. seguimiento.
2. Revisión de la alineación frente a los criterios definidos
por la OTSI, a través de la lista de chequeo de los
TOLERABLE
entregables asociados a la implementación de los sistemas
de información en mesas de trabajo.
3. Socializar a lideres funcionales y tecnicos de las
dependencias en el manual operativo M-TI-01 Manual
Operativo para la implementación y mantenimiento de
sistemas de información del DNP
1. Elaborar un plan de capacidad y de proyección de
crecimiento de la plataforma tecnológica para mantener la
operación actual y los nuevos servicios.
2. Realizar la Proyección de crecimiento de los recursos de
la plataforma tecnológica del DNP
IMPORTANTE 3. Realizar el monitoreo de la capacidad operativa de la
infraestructura Tecnológica
4. Realizar la presentación al comite institucional de gestión
y desempeño de los ajustes de necesidades de TIC
requeridos por las dependencias que afectan la planeación
de la capacidad operativa de la OTSI.
1. Generación de backups.
2. Seguimiento de ejecuciòn del contrato con el proveedor
de servicios de Nube
Seguimiento al Soporte y Mantenimiento de los Fabricantes
IMPORTANTE de la Infraestructura tecnológica
3. Monitoreo de disponibilidad de plataforma SPLUNK,
Hyper-V Zabbix
4. Infraestructura Replicada en Data Center Alterno
5. Alta Disponibilidad de Infraestructura Tecnológica
1. Contratación del servicio de Collocation para la
infraestructura productiva que soporta los servicios de la
IMPORTANTE Entidad.
2. Plan de Recuperación de Desastres
3. Actualización de las Fichas de Servicio
1. Confirmar los contenidos a elaborar.

2. Preparar y validar la información a divulgar.
TOLERABLE
3. Mantener contacto permanente con las fuentes
asignadas.
1. Aplicar los puntos de control establecidos en el
Procedimiento PT-PG-05 Atención a Peticiones, Quejas,
Reclamos, Sugerencias y Denuncias
2. Sensibilización a colaboradores del DNP en las
disposiciones legales del Derecho de Petición e
implicaciones disciplinarias por incumplimiento de los
IMPORTANTE términos legales.
3. Promover el adecuado uso y aplicación de plantillas en el
Sistema de Gestión Documental ORFEO.
4. Sensibilización a las partes interesadas desde el
formulario web PQRSD.
5. Promover la aplicación del tipo de respuesta masiva en el
Sistema de Gestión Documental ORFEO.
1. Aplicar los puntos de controles establecidos en el

procedimiento de Divulgación de Información
2. Centralizar la administración de canales de divulgación
externos incluyendo la asignación delegados web en las
dependencias para publicación de contenidos en página
web
INACEPTABLE 3. Seguimientos a secciones y contenidos obligatorios en
página web y con base en necesidades de la ciudadanía -
ITA Ley de transparencia
1. Sensibilizar en las disposiciones legales del Derecho de
Petición(rechazo por motivo de reserva, recurso de
insistencia) y/o Código Unico Disciplinario.
2. Promover la actualización, adopción y socialización del

Instrumento de Gestión de la Información (Indice de
Información Clasificada y Reservada).
INACEPTABLE
4. Verificación previa de los temas a divulgar o publicar, de
acuerdo con lo establecido en el procedimiento de
Divulgación de Información
1. Registro de los lineamientos para el correcto uso de la

imagen institucional.
2. Realizar una labor permanente y aleatoria de monitoreo a
IMPORTANTE
contenidos externos de forma que no se vulnere el
cumplimiento de los lineamientos gráficos establecidos para
la Entidad.
1. Revisar y validar la información de conciliaciones
2. Revisión normativa y consulta a entes reguladores
IMPORTANTE
3. Asignacion de pares en la dependencia para la ejecución
de actividades y transferencia del conocimiento
1. Reuniones con las dependencias sobre el seguimiento de

la ejecución presupuestal y validación del posible rezago
presupuestal a constituirse.
IMPORTANTE 2. Revisar y validar la información de conciliaciones, revisión
normativa y consulta a entes reguladores
3. Uso del sistema SISGESTIÓN para la solicitud del CDP,
control de viáticos, trámite y confirmación de pagos.
procedimiento de pagos
2. Aplicar los puntos de control del procedimiento de
Administración cajas menores
3. Validadores y control de registros en los aplicativos SIIF
IMPORTANTE
NACION y/o SPGR

Procedimientos de Programación Presupuestal de la
inversión PGN
• Programación Presupuestal de las EICE y SEM
2. Realizar sensibilización a los sectoriales frente a como se
realizan las Programación presupuestales y cuando existen
cambios normativos o procedimental
3. Los aplicativos MGA y SUIFP incluyen reglas para la
IMPORTANTE aplicación del marco normativo según el procedimiento de
programación del PGN
4. Registro y actualización de los conceptos de los proyectos
que se incluyen en el POAI
5. Comunicación con el listado de los proyectos de las
entidades que aún tienen la leyenda previo concepto DNP,
la cual se envía a las entidades con copia a las Direcciones
técnicas para que subsanen las observaciones que
originaron el previo.
Procedimiento de Programación Presupuestal de la
inversión PGN
IMPORTANTE 2. Realizar capacitación y/o sensibilizaciones en formulación
de proyectos de inversión
3. Realizar filtros de calidad de la información de las
entidades y del DNP a través de los sistemas de información
1. Realizar capacitación de personal en el marco del rol del

DNP en el proceso de distribución de los recursos y en la
programación de los mismos por fuentes de financiación
IMPORTANTE 2. Validación de la información de distribución por parte de
funcionarios y contratistas Subdirección de Distribución de
Recursos Territoriales (SDRT).
3. Emisión y revisión del concepto jurídico
procedimientos que hacen parte del proceso de asitencia
técnica
2. Realizar plan de trabajo de acuerdo con las solicitudes
recibidas, en el cual se establece el cronograma,
responsable y seguimiento
3. Analizar la evaluación de la asistencia técnica a partir de
IMPORTANTE
la encuesta de satisfacción realizada al grupo de valor que
recibe la asistencia técnica.
4. Programar actividades de refuerzo a la asistencia para
aquellos grupos de valor que producto del análisis lo
requieran
5. Establecer las acciones de mejora para atender las
situaciones calificadas con un nivel bajo de satisfacción.

procedimientos del proceso: Asesoramiento,
Acompañamiento y capacitación en temas de competencia
IMPORTANTE del DNP.
2. Realizar mesas de trabajo por dependencias y/o
entidades para identificar intereses comunes, acuerdos y
posibles articulaciones.
procedimientos del proceso de Gestión de información,
2. Consultar la información cargada por la entidad en los
aplicativos fuentes del SSEC (antes SMSCE). En caso de
no encontrar disponible la información en el aplicativo se
genera alerta en el sistema a la entidad para el cargue y
posterior consulta
IMPORTANTE
3. Dejar el registro de los hallazgos identificados en el marco
de la visita
4. Aplicar Manual de inversión pública nacional
Modificaciones y autorizaciones al gasto de inversión del
Presupuesto General de la Nación
5. Informar mediante el registro en la ficha preparatoria de
juntas y comités las alertas identificadas frente a la
información incompleta para la toma de decisiones.

procedimientos del Proceso de Monitoreo, Seguimiento y
Control
2. Realizar el seguimiento a través del aplicativo web
SisCONPES 2.0 asignando usuarios con roles específicos
de reporte y revisión en cada corte y consultar de manera
pública los resultados de la información reportada y
aprobada en los cortes anteriores.
IMPORTANTE 3. Generar los informes de seguimiento sectorial con base
en la información única registrada en el SPI.
5.
Publicar las fichas trimestrales en la página web donde se
evidencia el avance de los pactos territoriales suscritos.
1. Aplicar los puntos de control establecidos para los cuatro
procesos misionales en sus respectivos procedimientos
misionales para atender las necesidades de los actores
2. Aplicación de los puntos de control del procedimiento de
"Planeación y Mantenimiento del Modelo de Operación por
Procesos"
IMPORTANTE 3. Aplicación y verificación del ciclo de gestión de productos
(bienes y servicios del DNP) de acuerdo con el "Manual para
la Planeación y Desarrollo de Productos del DNP
4. Monitoreo y evaluación de productos misionales de
acuerdo con las características establecidas para los
procesos misionales
5. Aplicación de tratamiento de "salidas no conformes"
1. Revisión y seguimiento por parte del abogado al insumo

técnico
2. Revisión de la normativa, jurisprudencia, entre otros en la
plataforma contratada por el DNP y en la Web.
TOLERABLE 3. Revisión por la firma de vigilancia judicial contratada

(correo electrónico y publicaciones en página Web).
4. Verificación de idoneidad y experiencia en la contratación
de servicios profesionales
5. Supervisión a las actividades de los apoderados mediante
verificación de su Informe contractual de actividades
1.
Revisión y seguimiento por parte del abogado al insumo
técnico
TOLERABLE 2. Revisión en el disco O de conceptos emitidos en casos
similares
procedimiento Emisión de conceptos jurídicos
1. Validación de la información de distribución por parte de

funcionarios y contratistas Subdirección de Distribución de
Recursos Territoriales (SDRT).
2. Capacitar a los funcionarios que realizan la distribución de
recursos, indicando las implicaciones legales que tiene para
la entidad y los funcionarios una incorrecta consolidación y
distribución de los recursos.
INACEPTABLE
3. Realizar la respectiva validación jurídica por parte de los
abogados del área técnica
4. Asignación de las cuotas sectoriales a través del SUIFP
para distribución por parte de las entidades
5. Verificación del registro de la información de los estados
contables en el aplicativo Liquidación y Distribución de
Excedentes Financieros y Detinación de Utilidades.
1. Acompañamiento y asesoria a las dependencias en la
actualización, creación o eliminación de documentos.
2. Digitalización de los documentos fisicos con el fin de
evitar el deterioro ante posibles solicitudes de prestamo
mediante el uso del sistema Orfeo.
3. Aplicar las políticas de seguridad de la información y
seguimiento al Plan de trabajo de Seguridad de la
IMPORTANTE Información - componente informático
4. Reconstrucción de la información o duplicación del
expediente, en los casos de pérdida de documentación
física, de acuerdo con lo establecido en el Manual para la
gestión de documentos y administración de archivos.
5. Verificar la devolución de material prestado de acuerdo
con las condiciones y los tiempos establecidos para la
devolución
1. Autorizar acceso fisico al almacén

2. Aplicar los puntos de control del procedimiento de
Administración de bienes e inmuebles
3. Realizar seguimiento a la consitencia de los inventarios
fisicos vs lo reportado en el aplicativo.
TOLERABLE
IMPORTANTE
2. Dar respuesta a las observaciones presentadas por los
oferentes en los procesos de contratación.
1. Apertura del proceso de provisión al identificar la

necesidad de personal (a partir del conocimiento de la
IMPORTANTE situación administrativa)
2. Aplicar herramienta de seguimiento y para la estructura de
la planta del DNP
1. Verificación de la certificaciones expedidas.
(VER EL PROCEDIMIENTO PORQUE NO TODAS LAS
CERTIFICACIONES TIENEN UN VoBo del Coordinador
CUOTAS PARTES BONOS PENSIONALES)
INACEPTABLE
1. Diseñar e implementar planes, programas o proyectos

acorde con las necesidades y metas del Plan Nacional de
Desarrollo vigente de acuerdo con las competencias del
DNP
IMPORTANTE
2. Aplicar las actividades y puntos de control de los
procedimientos: "Elaboración de Documentos CONPES";
procedimientos del proceso de Gestión de la Información,
IMPORTANTE
Conocimiento e Innovación
2. Disponer la información por los medios oficiales del DNP
1. Aplicación de los puntos de control establecidos enlos

procedimientos de "Programación presupuestal de la
ivnersión del PGN", "Programación presupuestal de la
inversión de las EICE y Sociedades de Economía Mixta con
el regimen de aquellas, dedicadas a actividades no
financieras", " Distribución de los recursos del SGR",
IMPORTANTE
Distribución de los recursos del SGP", "Distribución, análisis
presupuestal y verificación de requerimientos
presupuestales de los recursos de funcionamiento del SGR".
2. Aplicación del EPICO como herramienta para la

priorización y asignación de recursos
1. Capacitaciones por oferta y demanda
2. Realizar control de asistencia de las capacitaciones
IMPORTANTE realizadas en cursos virtuales
3. Aplicar los puntos de control establecidos para los
procedimientos del proceso de Asistencia Técnica
1. Establecer indicadores de efectividad antes de la

aprobación de los PPPP
procedimiento Seguimiento a compromisos establecidos en
PPPP
IMPORTANTE
procedimiento de "Verificación de avance y resultados SGR"
4. Aplicar los puntos de control del procedimiento "Control al
SGP"
5. Revisar la información registrada en el SPI sobre el
avance de los proyectos que se ejecutan en la vigencia para
generar los informes de seguimiento sectorial.
1. Llevar a cabo reuniones de coordinación para realizar la
asistencia técnica con los entes territoriales
INACEPTABLE procedimientos del proceso de Asistencia Técnica
3. Realizar plan de trabajo de acuerdo con las solicitudes
recibidas en las que se define, cronograma, responsable y
seguimiento

procedimiento de Planeación y mantenimiento del MOP
evaluación de procesos y componentes del SIG (indicadores
y planes de acción )
TOLERABLE
3. Aplicar mecanismos de seguimiento a la gestión en
riesgos, indicadores, plan de acción, APCM, por la Oficina
Asesora de Planeación
4. Formular el plan de acción de acuerdo con los
procedimientos documentados.
1. Aplicar las políticas de identificación y manejo de riesgos
2. Sensibilizar a los Gestores Integrales sobre la aplicación
del procedimiento PT-PG-01 Gestión integral de Riesgos
3. Brindar asesoría a las Dependencias para la revisión,
TOLERABLE
identificación, análisis y evaluación de riesgos
4. Realizar divulgación y promoción del enfoque preventivo,
integral y de los resultados de la gestión de riesgos, a través
de campañas de comunicación
1. Verificación que el conjunto de datos abiertos no

contenga datos personales y si contiene debe ser
anonimizado en el momento de publicación en el portal de
Datos Abiertos del Estado Colombiano
IMPORTANTE 2. Se cuenta con el PT-PG-06 Procedimiento de
identificación de activos de información, el cual es
socializado por comunicaciones internas
3. Busqueda de datos personales en la web para detección
de datos filtrados
1. Implementación del Plan Estratégico de Talento Humano,
Plan de Previsión de Recursos Humanos, Plan Institucional
de Capacitación, Plan de Incentivos Institucionales y Plan de
Trabajo Anual en SST
2. Incorporación y articulación de planes estratégicos,
IMPORTANTE tácticos y operativos de la SGTH en el Plan de Acción
Institucional del DNP
3. Diagnostico y priorización de necesidades de capacitación
concertadas con las áreas
4. Mediciones y controles establecidos en los programas de
SST que conforman el Plan de Trabajo Anual
1. Formulación de estrategias de prevención del daño

antijurídico
IMPORTANTE
2. Registro de Etapas procesales en Sistema de Información
EKOGUI
1. Aplicar los criterios y actividades establecidas en el
manual del componente de SST y sus programas operativos
2. Hacer seguimiento y medición del Plan Anual de SST
3. Aplicar el plan de emergencias de acuerdo con la
IMPORTANTE
necesidad
4. Seguimiento al cumplimiento de requisitos de SST a los
outsorcing que desarrollan actividades rutinarias y no
rutinarias en las instalaciones del DNP.
1. Estructuración y formulación de los programas

ambientales con base en el manual del componente de
Gestión Ambiental en el marco del SIG y en el plan de
acción institucional
2. Realizar seguimiento a programas ambientales
implementados
IMPORTANTE 3. Realizar seguimiento a cambios en normatividad y al
cumplimiento de los requisitos legales ambientales
aplicables a la entidad
4. Estructuración, divulgación y pruebas del Plan de
Emergencias
5. Divulgación de información en relación con los programas
ambientales al interior del DNP
1. Actualizar periódicamente información de los usuarios
2. Cambio de claves periódicamente
IMPORTANTE 3. Control de sesiones inactivas
4. Logs de Auditorias
1. Ejecución de análisis de vulnerabilidades

2. Antivirus
IMPORTANTE 3. Aplicación de actualizaciones de windows
4. Firewall
5. Mesa de ayuda para reportar incidentes de seguridad
1. Actualizar periódicamente información de los usuarios
2. Acuerdo de Confidencialidad y/o clausula de
confidencialidad Firmado
IMPORTANTE
3. Ejecución de análisis de vulnerabilidades
4. Aplicación de actualizaciones de windows
5. Cambio de claves periódicamente
2. Esquema de frontend/Backend a nivel de base de datos y
de sitio
IMPORTANTE 3. Mantenimientos plataforma tecnológica
Hyper-V Zabbix
5. Ventanas de mantenimiento
2. Ventanas de mantenimiento
3. Logs de Auditorias
IMPORTANTE 4. Documentacion y codigo fuente en Team Foundation para
los sistemas de información
Hyper-V Zabbix
1. Consultar fuentes oficiales de información para realizar el

monitoreo, seguimiento y control de PPPP
2. Socializar y divulgar las fuentes oficiales de información
asociadas al monitoreo, seguimiento y control de PPPP
IMPORTANTE
procedimientos del proceso de Monitoreo, Seguimiento y
Control
4. Validar los resultados del monitoreo, seguimiento y control
de los PPPP con los grupos de valor previo a la divulgación
o publicación oficial de los reportes
1. Supervisión a las actividades de los apoderados mediante
verificación de su Informe contractual de actividades
2. Revisión en etapas críticas a procesos de alta incidencia
para el DNP.
¿Cuales son las etapas criticas y cuales proceos de alta
incidencias?
INACEPTABLE
3. Registro de Etapas procesales en Sistema de Información
EKOGUI
1. Verificación de cargue de productos e informes en disco

institucional
IMPORTANTE
3. Seguimiento mensual del cumplimiento de la obligación
contractual de cargar la información en el disco S.
1.
Aplicar los puntos de control establecidos en el
procedimiento verificación de requisitos de proyectos de
inversión presentados en el OCAD PAZ
INACEPTABLE 2. Realizar seguimiento y control a la ficha de verificación de

requisitos con el fin de validar la consistencia de la
verificación realizada por el colaborador asignado en caso
de identificar ajustes a la ficha de verificación se informa al
colaborador para su ajuste correspondiente
Procedimiento para la emisión del Concepto Técnico Único
Sectorial de proyectos financiados con recursos del SGR.
1. Publicación de información relacionada con la planeación

Institucional y el seguimiento en la página web de acuerdo a
la normativa vigente
2. Publicación de información relacionada con la inversión
en la pagina web de acuerdo a la normatividad vigente
3. Incluir un control de divulgación o instancias de
aprobación, un control de validacion previa (detectivo)
INACEPTABLE
4. Seguimientos a secciones y contenidos obligatorios en
página web y con base en necesidades de la ciudadanía -
ITA Ley de transparencia
procedimiento para la elaboración de documentos CONPES,
Formulación de Políticas Públicas y Programas, Elaboración
de Plan Nacional de Desarrollo y Pactos Territoriales.
IMPORTANTE
3. Verificacion y aprobacion de la minuta para cada uno de
los Pacto Territoriales a Suscribir
1. Verificar que la asesoria impartida cumpla en la

formulación de planes, programas y proyectos por parte de
los funcionarios y contratistas con base en los lineamientos
descritos en el manual
2. Realizar control dual del proceso de toma de decisiones y
aprobación de la asistencia técnica por parte de los actores
involucrados (Director técnico, Subdirector técnico y
profesional encargado de la asistencia técnica.
INACEPTABLE
4. Emitir un concepto de viabilidad técnica de los proyectos
financiados con recursos de crédito externo, de acuerdo con
lo establecido en el Manual para la contratación de creditos
externos de inversión de la nación y sus garantizadas.
1. Realizar la solicitud de prórroga de la vigencia del registro
de Publicidad Exterior Visual (PEV) en los plazos
establecidos por la norma
TOLERABLE
2. Mantener actualizada la información correspondiente a la
solicitud de registro de Publicidad Exterior Visual (PEV) ante
la autoridad ambiental competente

procedimientos del proceso de gestión de información,
2. Realizar reuniones de seguimiento de avance en la
elaboración de documentos e información relevante para la
Entidad
IMPORTANTE 3. Aplicación del Manual de evaluación de Políticas Públicas
4. Realizar revisión de informes de avance de la Encuesta
de percepción ciudadana al PND y reuniones entre Comité
Técnico de Seguimiento y Consultor para revisar avances
cuando sea necesario
5. Realizar seguimiento a la generación de información de
conformidad al plan de trabajo propuesto
1. Coordinar la documentación y consolidar los resultados de
las buenas prácticas y/o lecciones aprendidas del DNP
2. Sensibilizar a los colaboradores del DNP sobre el
Componente de Gestión del Conocimiento y la Innovación
IMPORTANTE 3. Planear y verificar la ejecución de los eventos de
transferencia e intercambio del conocimiento clave de
acuerdo con el plan establecido
4. Identificar el conocimiento tácito y explicito relevante para
la Entidad
1. Sensibilizar a los colaboradores del DNP sobre el

Componente de Gestión del Conocimiento y la Innovación
TOLERABLE 2. Planear y verificar la ejecución de los eventos de
transferencia e intercambio del conocimiento clave de
acuerdo con el plan establecido
1. Aplicar los procedimientos para la preparación y
respuesta ante situaciones potenciales de emergencia
TOLERABLE 2. Capacitar al personal responsable en los procedimientos
para la preparación y respuesta ante situaciones potenciales
de emergencia.
1. Realizar seguimiento a los fallos ejecutoriados que

IMPORTANTE impliquen una erogación para la entidad.
1. Incluir el perfil técnico y de experiencia requerido para
contratar al personal de archivo y biblioteca
2. Incluir en el PIC las necesidades de capacitación para el
personal de Biblioteca y Gestión Documental
3. Realizar capacitación a funcionarios contratistas y
pasantes sobre los temas de gestión documental (manejo
IMPORTANTE
del sistema ORFEO, TRD y correspondencia)
4. Seguimiento al préstamo de documentos de archivo o de
biblioteca
5. Seguimiento de las solicitudes que llegan por los medios
establecidos para el préstamo de documentos de archivo y
biblioteca para ser atendidas
1. Validación del cálculo

2. Sensibilizaciones a los funcionarios y contratistas que se
vinculan a la entidad o cuando se presente un cambio en la
norma
INACEPTABLE
1. Para garantizar la calidad de los productos de cada ciclo
de evaluación se realizan jornadas de retroalimentación al
interior del Grupo de Evaluación para validar la información
registrada.
2. Aplicar el formato establecido para que la información sea
migrada y consolidada en un único instrumento (matriz de
INACEPTABLE resultados)
3. Diseño de las pautas metodológicas para establecer los
criterios de cada evaluación.
1. Se realiza el cruce o validación de información de los

recursos del Sistema General de Regalías acuerdo con lo
establecido en el Manual de Seguimiento a las inversiones
del SGR M-SP-01
INACEPTABLE
1. Aplicar los criterios especificos a revisar en la ficha de
completitud de documentos de acuerdo con lo establecido
en las condiciones transitorias emitidas por la Comision
Rectora
2. Aplicar los niveles de revisión en las instancias internas
para validar la información registrada, para emitir el
concepto de acuerdo con lo establecido en el Manual para la
INACEPTABLE emisión de conceptos de la DSGR
3. Validar los vistos buenos de cada uno de los niveles de
revisión por parte del asesor de la DSGR delegado para
generar el CTUS.
1. Se genera el reporte diario de manera automatica con

fecha y hora de registro del proyecto para ser asignado por
orden de llegada.
2. Validar el estado del proyecto para asignación de acuerdo
con lo establecido en el Manual para la verificación de
Requisitos.
INACEPTABLE
3. Se asignan códigos de identificación a los verificadores
que emiten la ficha de verificación de requisitos
1. Asignar códigos de identificación a los verificadores que
emiten la ficha de verificación de requisitos
2. Revisión por parte del equipo de seguimiento y control a
las observaciones efectuadas por el nivel 1 de verificadores
de los proyectos de inversión a ser financiados con recursos
del SGR
3. Realizar la segunda revisión por parte del equipo de
seguimiento y control de los proyectos que cumplen con los
INACEPTABLE
requisitos sobre la ficha de verificación
4. Se asignan roles y permisos en el aplicativo SUIFP para
la verificación, seguimiento y control y aprobación de la ficha
de verificación de requisitos
1. Asignación de consutores por Región y entidad territorial,

con base en los criterios establecidos en el Manual de
asistencia técnica de la DSGR
2. Realizar seguimiento y control cada tres meses a las
actividades de asistencia técnica ejecutadas por cada
TOLERABLE
cosultor de la DSGR.
1. Revisión y aprobación del informe de visita por parte del
Coordinador de Oficina Regional
2. Registro en el control de asistencia de las actividades
desarrolladas en la visita y de las situaciones evidenciadas
INACEPTABLE
1. Revisar preferiblemente desde la fuente directa la

información que se considera determinante para la toma de
la decisión
2. Revisión integral del contenido lógico de la decisión.
3. Cuando se solicita a la entidad que se alleguen pruebas,
estas deben ser radicadas directamente en correspondencia
del DNP (ORFEO) y/o en correos electronicos
INACEPTABLE especificamente creados para ese fin.
4. Diligenciar la matriz de ingreso de situaciones
presuntamente irregulares con la información del trámite
dado a cada situación.
1. Verificar las condiciones del puesto de trabajo en
TOLERABLE modalidad de teletrabajo o trabajo en casa (biológico)
1. Aplicación de puntos de control del Procedimiento de

Atención a PQRSD y de los procedimientos del proceso de
INACEPTABLE Gestión de Comunicaciones
2. Verificación y seguimiento al cumplimiento del PAYAC y
desde el plan de acción institucional
(instalaciones eléctricas)
TOLERABLE 3. Entregar guantes de Nylon con refuerzo de nitrilo y
guantes de vaqueta (mantenimiento DNP)
4. Verificar la entrega de guantes de vaqueta
(Mantenimiento Outourcing) y guantes de caucho (Aseo
Outourcing)
Riesgo residual (valoración despues
Opción de manejo Objetivo de manejo
de controles)
Aceptar el riesgo, no
ACEPTABLE Asumir realizar acciones
adicionales
TOLERABLE Asumir realizar acciones
adicionales
adicionales
adicionales
adicionales
adicionales
adicionales
adicionales
adicionales
adicionales
adicionales
adicionales
adicionales
Reducir el impacto
TOLERABLE Compensar
ambiental
adicionales
adicionales
adicionales
adicionales
adicionales
adicionales
Reducir un cuadrante en
IMPORTANTE Reducir o Mitigar impacto mantener
probabilidad
Mantener probabilidad e
TOLERABLE Asumir
impacto
IMPORTANTE Reducir o Mitigar
probabilidad
adicionales
adicionales
adicionales
adicionales
adicionales
adicionales
adicionales
adicionales
Reducir-Controles Reducir un nivel en
TOLERABLE
Administrativos impacto

TOLERABLE
adicionales

TOLERABLE
adicionales

IMPORTANTE
IMPORTANTE
adicionales
adicionales
adicionales
adicionales
adicionales
adicionales
Reducir-Controles Mantener el nivel en

TOLERABLE
Administrativos probabilidad y en impacto
adicionales
adicionales
adicionales
adicionales
adicionales

IMPORTANTE
adicionales
adicionales
adicionales
adicionales
adicionales
adicionales
TOLERABLE
Administrativos probabilidad

TOLERABLE
adicionales

TOLERABLE
adicionales
adicionales
adicionales
adicionales
adicionales
adicionales
Evitar la materialización
IMPORTANTE Prevenir
del riesgo
IMPORTANTE Prevenir
del riesgo
Reducir una casilla en
TOLERABLE Reducir o Mitigar impacto y mantener el
nivel de probabilidad
probabilidad
IMPORTANTE Prevenir
del riesgo
TOLERABLE Asumir
impacto
IMPORTANTE Reducir o Mitigar probabilidad y uno en
impacto
TOLERABLE Asumir
impacto
probabilidad e impacto
TOLERABLE Reducir o Mitigar probabilidad y uno en
impacto
IMPORTANTE Reducir o Mitigar impacto
y uno en probabilidad
INACEPTABLE Reducir o Mitigar
probabilidad
Prevenir la ocurrencia del
IMPORTANTE Prevenir
riesgo
Reducir 1 cuadrante en
probabilidad y en impacto
TOLERABLE Reducir o Mitigar
probabilidad e impacto
impacto
IMPORTANTE Prevenir
del riesgo
IMPORTANTE Prevenir
del riesgo
IMPORTANTE Prevenir
del riesgo
IMPORTANTE Prevenir
del riesgo
adicionales
IMPORTANTE Prevenir
del riesgo
IMPORTANTE Prevenir
del riesgo
IMPORTANTE Prevenir
del riesgo
adicionales
adicionales
adicionales
IMPORTANTE Prevenir
del riesgo
TOLERABLE Asumir
impacto
del riesgo, dado que no
es posible reducir mas su
probabilidad
probabilidad
adicionales
IMPORTANTE Prevenir
del riesgo
IMPORTANTE Prevenir
del riesgo
IMPORTANTE Reducir o Mitigar impacto, mantener
probabilidad
IMPORTANTE Prevenir
del riesgo
Mantener probabilidad
TOLERABLE Asumir
impacto
IMPORTANTE Prevenir
del riesgo
adicionales
adicionales
adicionales
adicionales
probabilidad
Reducir-Controles
IMPORTANTE impacto y mantener el
Administrativos
Reducir impacto,
mantener probabilidad
Reducir la materalización
Reducir-Controles de
IMPORTANTE del riesgo de no
Ingeniería
disponibilidad
Reducir-Controles Disminuir el impacto de la

IMPORTANTE
Administrativos materialización del riesgo
Reducir-Controles
Administrativos
Reducir la materalización
IMPORTANTE del riesgo de no
Ingeniería
disponibilidad
Ingeniería
IMPORTANTE Reducir o Mitigar probabilidad y uno en
impacto
IMPORTANTE Prevenir
del riesgo
Reducir un cuadrante in
impacto
probabilidad
IMPORTANTE Prevenir
del riesgo
IMPORTANTE Prevenir
del riesgo
IMPORTANTE Prevenir
del riesgo
adicionales
probabilidad
IMPORTANTE Prevenir
del riesgo

TOLERABLE Reducir o Mitigar impacto y mantener el
adicionales
IMPORTANTE Prevenir
del riesgo
probabilidad
IMPORTANTE Prevenir
del riesgo
IMPORTANTE Prevenir
del riesgo
IMPORTANTE Prevenir
del riesgo
probabilidad
probabilidad
probabilidad
probabilidad
IMPORTANTE Prevenir
del riesgo
IMPORTANTE Prevenir
del riesgo
adicionales
Mantener probabilidad
adicionales
Mantener el nivel en
probabilidad y en impacto
OPCIÓN DE MANEJO
Descripción de las actividades para implementar la opción de manejo
No Aplica
No Aplica
No Aplica
No Aplica
No Aplica
No Aplica
No Aplica
No Aplica
No Aplica
No Aplica
No Aplica
No Aplica
No Aplica
Realizar actividades de aprovechamiento que permitan favorecer a población vulnerable
No Aplica
No Aplica
No Aplica
No Aplica
No Aplica
No Aplica
1.Fortalecer mecanismos de articulación misional para la generación de PPPP, y establecer

control correctivo orientado a mitigar el impacto del riesgo
2. Fortalecer la aplicación de los lineamientos para la gestión del conocimiento y la gestión
documental para la conservación del conocimiento y la memoria institucional
3. Asegurar la conformación de los expedientes para la ubicación de la información
generada de acuerdo con los lineamientos del manual de administración de archivos
4. Establecer mecanismos de seguimiento a los insumos requeridos a las DT de la SGSGR
Asegurar la conformación de los expedientes para la ubicación de la información generada
de acuerdo con los lineamientos del manual de administración de archivos
1.Aplicación de programas operativos del componente de Transparencia e Integridad.

2. Evaluar los costos y restricciones técnicas de la implementación de soluciones de
prevención de fuga de información en los sistemas de información y repositorios de la
entidad.
3. Diagnosticar la ubicación de Logs de auditoría y su administración para su correlación.
4. Socializar los lineamientos para el desarrollo seguro de aplicaciones en el DNP.
5. Sensibilización en delitos informaticos asociados a la manipulación de los sistemas de
información.
No Aplica
No Aplica
No Aplica
No Aplica
No Aplica
No Aplica
No Aplica
No Aplica
Fortalecer los controles estipulados para este riesgo

No Aplica

No Aplica
Incluir control para la preparación y respuesta ante emergencia.

1. Incluir control para la preparación y respuesta ante emergencia.
2. Incluir control para gestionar los residuos generados por daños a la infraestructura en
caso de sismo o vendaval, de acuerdo con lo establecido en el Manual operativo del
componente de Gestión Ambiental.
3. Incluir control de simulacros de evacuación para la entidad.
No Aplica
No Aplica
No Aplica
No Aplica
No Aplica
No Aplica
Fortalecer los controles definidos para este riesgo

No Aplica
No Aplica
No Aplica
No Aplica
No Aplica
Fortalecer los controles en temas de Seguridad Vial

No Aplica
No Aplica
No Aplica
No Aplica
No Aplica
No Aplica

No Aplica

No Aplica
No Aplica
No Aplica
No Aplica
No Aplica
No Aplica
Los valores de riesgo residual ya se encuentran en los valores mínimos posibles, se
mantienen los mismos para evitar la materialización del riesgo.
1. Aplicación de programas operativos del componente de Transparencia e Integridad

entidad
1. Implementar un control correctivo que permita mitigar el impacto en caso de que el riesgo
se materialice.
2. Fortalecer el modelo de riesgos aplicable a cada proceso contractual, incluyendo desde
su identificación en la fase de planeación de la contratación, hasta su monitoreo. Dada la
naturaleza de estos riesgos, no pueden ser incluídos dentro de la matriz integral, por lo tanto
se debe desarrollar un esquema complementario, eficiente para la gestión de estos riesgos
transitorios.
3. Fortalecer el modelo de supervisión y seguimiento a los resultados de la misma.
4. Revisar y ajustar la probabilidad inherente del riesgos No. 119.
1, Fortalecer control correctivo para mitigar el impacto

transitorios.
4. Revisar y ajustar la probabilidad inherente del riesgos No.120.
entidad.
transitorios.
Como manejo desde los componentes del SIG se realizarán las siguientes acciones:
Revisar y referenciar las politicas y/o controles de los componentes de Seguridad de la
información, Gestión Documental y de Gestión del Conocimiento en relación con la
protección de la información
1. Incluir los controles correctivos necesarios
2. Revisar y referenciar las politicas y/o controles de los componentes de Seguridad de la
Revisar y referenciar las politicas y/o controles de los componentes de Seguridad de la

1. Revisar caracteristicas de controles y valoración.
2. Revisar, ajustar, acordar politicas y controles en coherencia entre los componentes GD-
SI- GCI para la gestión de la información.
3. Incluir control de simulacro del DRP componente tecnológico para la entidad.
1. Realizar oportunamente los reuniones de equipo de forma que se pueda programar con
antelación la construcción de los contenidos a divulgar, asegurando las validaciones con las
áreas correspondientes.
2. Incluir controles detectivo y correctivo orientados a disminuir el impacto y fortalecer
controles preventivos.
documental para la conservación del conocimiento y la memoria institucional.
protección de la información.
1. Realizar seguimiento al nivel de atención de las PQRSD por parte de las dependencias.
2. Sensibilizar en las disposiciones legales del Derecho de Petición y Disciplinario.
3. Sensibilización en el manejo del Sistema de Gestión Documental ORFEO.
4. Sensibilizar las partes interesadas
5. Definir un control correctivo que permita reducir el nivel de impacto

2. Documentar una política de comunicaciones y establecer responsables de los ocntenidos
de página web, especificamente los de secciones obligatoria de ley de transparencia y
resolución 1519 de 2020 de mintic.
1. Fortalecer a través de los programas operativos del componente de Transparencia e
Integridad
2. Revisar las políticas y/o controles de seguridad de la información relacionadas con el
componente de transparencia para garantizar el equilibrio entre la información que se
publica y la que debe protegerse
Asegurar que la utilización de los elementos iconográficos y términos se realice de forma

correcta antes de divulgar los diferentes productos realizados desde el GCRP, y monitorear
de forma continua otros productos y publicaciones realizados por otras áreas y terceros.
Fortalecer y complementar los controles preventivos, detectivos y correctivos

Fortalecer controles detectivo y correctivo para reducir el impacto y la probalidad
Revisar controles y su valoración, determinar controles detectivo y correctivo para reducir el

impacto
Aplicación de programas operativos del componente de Transparencia e Integridad
Continuar con las actividades de actualización de la PIIP

Fortalecer las actividades para evitar la materialización del riesgo, implementación de la PIIP
Socializar y mantener informado al equipo sobre la normatividad aplicable y vigente, los

cambios a presentarse y modificaciones en curso.
No Aplica
Implementar la política de llegada al territorio

1. Fortalecer los controles preventivos, fortalecer la identificación de necesidades claras
antes del inicio.
2. Fortalecer la generación de la calidad estadística
4. Documentar el procedimiento para la priorización de proyectos y realizar la revisión y
actualización de la metodologia.
Implementar los programas operativos del componente de Transparencia e Integridad

No Aplica
No Aplica
No Aplica


2. Documentar politica de acceso restringido al almacen en el Manual de Administración de
bienes e inmbuebles.
1. Implementar un control correctivo que permita mitigar el impacto en caso de que el riesgo
se materialice.
2. Implementar encuestas anónimas o un mecanismo en el que se evalúe entre los
proponentes de los procesos de contratación la percepción sobre la transparencia y la
objetividad de estos procesos.
transitorios.
5. Revisar y ajustar la probabilidad inherente del riesgos No.158
No Aplica
1. Fortalecer la identificación de necesidades a partir de los instrumentos de Planeación

para la construcción del PND y los mecanismos de coordinación y articulación misional
internos
3. Identificar puntos de control e interacciones en los procedimientos del proceso de
coordinación y articulación relacionados con participación ciudadana.
4. Reforzar la importancia de la aplicación de los lineamientos en el marco de la planeación,
gestión y presupuesto orientado a resultados.
1. Fortalecer los mecanismos para precisar las necesidades de los grupos de valor antes
de la generación de los productos
2. Fortalecer los procedimientos de generación de información incluyendo retroalimentación
de los grupos a los que se dirige y controles correctivos para mitigar el impacto
5. Fortaler los mecanismos de articulación interna para garantizar el flujo de información
entre los sectores.
Implementación de cambios en la DIIP.

Fortalecer controles en relación con la determinación de necesidades de asistencia técnica,
portafolio de asistencia técnica y articulación para la prestación de la asistencia técnica
documental para la conservación del conocimiento y la memoria institucional
Implementar la política de llegada al territorio
No Aplica
No Aplica
No Aplica
No Aplica
Formalizar control correctivo en relación con provisión frente a resultados adversos para el
DNP en procesos jurídicos que se realicen.
Definir un control preventivo para formalizar los requisitos a exigir frente al cumplimiento de
estos y la responsabilidades frente a su seguimiento a los convenios y outsourcing que les
aplique.
1. Seguimiento al cumplimiento de requisitos legales por parte de proveedores: Realizar

seguimiento a los requisitos de tipo ambiental que contractualmente se han acordado con
las partes que intervienen en la adecuación de edificios
2. Realizar el inventario de emisiones de Gases de efecto invernadero GEI, para proyectar
la reducción y compensación de la huella de carbono del DNP
a) Realizar el análisis de impacto de negocio para los activos tecnológicos identificando sus
tiempos de recuperación.
b) Actualizar el plan de recuperacion de desastres del componente tecnológico.
c)Actualizar ubicación de la documentación y frecuencia de los controles a cargo de las
dependencias
d) Revisar y referenciar las politicas y/o controles de los componentes de Seguridad de la
e) Incluir controles de pruebas de ingeniería social
a) Sensibilización sobre el uso de la informacion, clasificada, reservada y datos personales

b) Investigar herramientas en el mercado para la prevencion de la fuga de información, para
gestionar su adquisión e implementación
c) Revisar y referenciar las politicas y/o controles de los componentes de Seguridad de la
a) Informar a los usuarios internos que deben realizar el cambio periódico de las claves de
acceso, solicitar el cambio automatico de contraseñas.
b) Recalcar a los Líderes técnicos de los sistemas de información la importancia de
socializar a los usuarios externos el cambio periódico de las contraseñas
c) Implementación de la autenticación doble factor para los usuarios internos del DNP
d) Actualizar ubicación de la documentación y frecuencia de los controles a cargo de las
dependencias
e) Incluir el control correctivo para aplicar en el caso de robo de la información.
f) Revisar y referenciar las politicas y/o controles de los componentes de Seguridad de la
a) Realizar el análisis de impacto de negocio para los activos tecnológicos identificando sus
tiempos de recuperación.
b) Actualizar el plan de recuperacion de desastres del componente tecnológico.
c) Revisar y referenciar las politicas y/o controles de los componentes de Seguridad de la
d. Incluir control de simulacro del DRP componente tecnológico para la entidad.
a) Identificar los logs relacionados con la integridad de la información en los sistemas de
información
b) implementar la correlaciòn de los eventos en los sistemas de información crìticos.
c)Actualizar ubicación de la documentación y frecuencia de los controles a cargo de las
dependencias
d) Incluir el control correctivo para aplicar en el caso de perdida de la información.
e) Revisar y referenciar las politicas y/o controles de los componentes de Seguridad de la
1.Implementar un control correctivo y uno detectivo orientados a mitigrar el impacto

3. Documentar el procedimiento de Secretarías Técnicas.
1. Fortalecer controles desde los programas operativos del componente de Gestión del
Conocimiento e Innovación, orientados a contratistas.
2. Garantizar el uso de repositorios de información.
3. Implementar los análisis realizados por la herramienta GECO para preservar el
conocimiento clave en la entidad,
Fortalecer los controles relacionados con la emisión de conceptos- actualizar
procedimientos
1. Implementar los programas operativos del componente de Transparencia e Integridad

entidad

No Aplica
1. Definir un control detectivo y uno correctivo para reducir el impacto.

3. Documentar el procedimiento para la priorización de proyectos y realizar la revisión y
actualización de la metodologia.
1. Continuar con la consolidación del componente de Gestión del Conocimiento y la
Innovación y sus programas operativos.
2. Incuir control 130,3 para el riesgo No. 251.
información, Gestión Documental y de Gestión del Conocimiento, en relación con la
4. Alimentar mensualmente la herramienta GECO para mantener actualizado el inventario y
los mapas de conocimiento.
5. Documentar una política de comunicaciones y establecer responsables de los contenidos
de página web, especificamente los de secciones obligatoria de ley de transparencia y
resolución 1519 de 2020 de mintic.
1. Construir mapas de conocimiento e inventarios de repositorios de las dependencias.

2. Definir criterios para la planeación de iniciativas de innovación y su relación con la gestión
del conocimiento.
3. Incluir el control correctivo para aplicar en el caso de perdida de conocimiento critico.
protección de la información derivadas de innovación.
5. Alimentar mensualmente la herramienta GECO para mantener actualizado el inventario y
los mapas de conocimiento.
No Aplica
Fortalecer controles relacionados con las causas

1. Fortalecer la aplicación de los programas operativos del componente de Gestión
Documental
2. Revisar, ajustar, acordar politicas y controles en coherencia entre los componentes GD-
SI- GCI para la gestión de la información.
3. Implementar Contol de Logs de auditoría y su administración.





No Aplica
1. Fortalecimiento del componente de Transparencia e Integridad, incluyendo el seguimiento

al cumplimiento de compromisos derivados de los espacios de participación
2. Identificar los activos tecnológicos externos utilizados en el componente de transparencia
3. Revisar las políticas y/o controles de seguridad de la información relacionadas con el
componente de transparencia para garantizar el equilibrio entre la información que se
publica y la que debe protegerse
No Aplica
Mantener los controles definidos para este riesgo
Fecha de actualización: 23/11/2022
Dependencia Fecha de ejecución de opción de

responsable manejo (DD/MM/AAAA)
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
GLI 12/30/2022
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
1. Dependencias
misionales- OAP
2. SARC-OAP-
Dependencia del DNP
1,2,3. 30/06/2023
responsable del
4. 31/12/2022
monitoreo de riesgo.
3. Dependencias
misionales
4. SGSGR
SGTH 12/30/2022
1. OAP- OAC- SARC- 1. 31/12/2022

SGTH 2. 30/06/2023
2-5. OTSI 3-5. 30/09/2023
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
GSST 12/31/2022
GSST 12/31/2022
No Aplica No Aplica
GSST 12/31/2022
No Aplica No Aplica
SARC-GSST-OTSI 3/31/2023
1. SARC-GSST-OTSI 1. 31/03/2023
2. GLI-SARC 2. 31/12/2022
3. GSST-SARC-OTSI 3. 31/03/2023
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
GSST 12/31/2022
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
12/31/2022
Infraestructura / GSST
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
GSST 12/31/2022
GSST 12/31/2022
No Aplica No Aplica
GSST 12/31/2022
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
1. OAP- OAC- SARC-

1. 31/12/2022
SGTH
2. 30/06/2023
2. OTSI
1. 30/09/2022
1. SCT
2-3. 30/06/2023
2-4. OAP - SCT
4. 30/12/2022
1. 30/12/2022
1. SCT
2-3. 30/06/2023
2-4. OAP - SCT
4. 30/12/2022
1. OAP- OAC- SARC-
1. 31/12/2022
SGTH
2. 30/06/2023
2. OTSI
3-4. 30/06/2023
3-4. OAP-SCT
OAP-OTSI-GGDB 4/30/2023
1. 31/12/2022
OAP-OTSI-GGDB
2. 30/04/2023
OAP-OTSI-GGDB 4/30/2023
1. OTSI
1-2. 31/12/2022
2. OAP-OTSI-GGDB
3. 30/09/2023
3. OTSI
1-2. OAC
3. SARC-OAP-
Dependencia del DNP
1-3. 30/12/2022
responsable del
4. 30/04/2023
4. OTSI- GGDB-OAP
SARC 12/31/2022
1. OAP- OAC- SARC-

SGTH 12/31/2022
2. OAC-SG
1. SARC- OAP
2. OTSI- OAP-SARC- 12/30/2022
OAC
OAC 12/30/2022
SF 12/30/2022
SF 12/30/2022
OAP- OAC- SARC-
12/31/2022
SGTH
DPIP 6/30/2023
DPIIP 6/30/2023
DPIP
SDRT 12/30/2022
No Aplica No Aplica
DER 12/30/2022
1. 2. Dependencias
misionales- OAP
3. SARC-OAP- 1.2. 30/12/2022
Dependencia del DNP 3. 31/12/2022
responsable del 4. 30/09/2022
4. SGSGR - DGP SGR
OAP- OAC- SARC-SGTH 12/30/2022

No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica

1. OTSI-SARC- OAP-
GGDB.
2. SARC-OAP- 1.30/04/2023
responsable del
1. OAP- OAC- SARC-

1. 31/12/2022
SGTH
2. 31/12/2022
2. GISO
1. 30/09/2022
1. SCT
2. 30/04/2023
2-5. OAP - SCT
3-4. 30/06/2023
5. 30/12/2022
No Aplica No Aplica
1. Dependencias
Misionales.
2. SARC-OAP-
responsable del 2. 31/12/20222
monitoreo de riesgo. 3. 30/06/2023
3. OAP - Dependencias 4. 30-06-2023
misionales - Líder
metodológico PC.
4. OAP- Gestores
1 y 2 Dependencias y
misionales- OAP
3. Dependencias
misionales- GGDB
4. SARC-OAP-
1-4.31/12/2022
Dependencia del DNP
5. 30/12/2023
responsable del
5. Subdirecciones
Generales- Direcciones
Técnicas- OAP
DPIP 6/30/2023
DER 12/31/2022
1. Dependencias
misionales-GGDB
2. SARC-OAP-
12/30/2022
Dependencia del DNP
responsable del
DER 12/30/2023
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
No Aplica No Aplica
OAJ 3/31/2023
GSST
OAP 12/31/2022
GLI- Componente
12/30/2022
Ambiental
a-b-c. Equipo de
a-b-c. 30/12/2022
Seguridad OTSI, CDS
d. 30/04/2023
d. OAP- OTSI- GGDB
e. 30/09/2023
e. OTSI
a-b. OTSI a-b. 30/12/2022

c. OTSI- GGDB- OAP c. 30/04/2023
a-e. Equipo de Seguridad
OTSI, CDS a-e.30/12/2022
f. OTSI-GGDB-OAP f. 30/04/2023
a-b. Equipo de Seguridad

a-b. 30/12/2022
OTSI, CDS
c. 30/04/2023
c. OTSI-GGDB-OAP
d. 30/09/2023
d. OTSI
a-d. OTSI, Líderes
técnicos de los sistemas
a-d.30/12/2022
de información y/o
e. 30/04/2023
servicios tecnológicos
e. OTSI- GGDB- OAP
1, 2 Dependencias
misionales
3. SGSGR - DGP SGR 1,2 31/12/2022
4. SARC-OAP- 3. 30/09/2022
responsable del
OAP- OAC- SARC-
12/31/2022
SGTH
OAP-SCT
30/12/2022
3. OAP-Equipo de
3. 30/06/2023
Gestión del Conocimiento
DGP - SGSGR 12/30/2022
1. OAP- OAC- SARC-

1. 31/12/2022
SGTH
2. 30/06/2023
2. OTSI
3. 30/04/2023
3. OTSI- GGDB- OAP

No Aplica No Aplica
1. Dependencias
1. 30/12/2022
misionales- OAP
2. 30/04/2023
2. OTSI- GGDB-OAP
3. 30/09/2022
3. SGSGR - DGP SGR
1-2. OAP
3. OTSI-SARC- OAP- 1-2. 30/12/2022
GGDB 3. 30/04/2023
4. OAP--Equipo de 4. 30/06/2023
Gestión del Conocimiento 5. 31/12/2022
5. OAC-SG
1.-3. OAP
4. OTSI-SARC- OAP- 1-3.30/12/2022
GGDB 4. 30/04/2023
5. OAP-Equipo de 3. 30/06/2023
Gestión del Conocimiento
No Aplica No Aplica
OAJ 12/30/2022
1-2. GGDB-SARC-OTSI-
1-2. 30/12/2022
OAP
3. 30/09/2023
3. OTSI


OAP- OAC- SARC-
12/31/2022
SGTH
OAP- OAC- SARC-

12/31/2022
SGTH
OAP- OAC- SARC-
12/31/2022
SGTH
OAP- OAC- SARC-

12/31/2022
SGTH

No Aplica No Aplica
1. OAP- OAC
2. OTSI- OAP--SARC-
OAC 12/31/2022
3. OTSI- OAP-SARC-
OAC
No Aplica No Aplica
GSST 12/31/2022

Matriz Integral de Riesgos DNP 23.11.2022 - PW

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Matriz Integral de Riesgos DNP 23.11.2022 - PW

Cargado por

Copyright:

Formatos disponibles

Objetivo Institucional / Objetivo específico / Activo

No. Nivel de aplicación del

Proveer y administrar los

Proveer y administrar los

Operativo-Actividades Generación de residuos

Operativo-Actividades Gestión administrativa en

Operativo-Actividades Aseo en instalaciones y

Facilitar los procesos que se

Actividades con manipulación

Actividades rutinarias con

Inundación por falla en

Actividades rutinarias dentro

Actividades rutinarias dentro

Actividades rutinarias en vías

Actividades rutinarias dentro

Operativo-Actividades Actividades de Cafetería y

Generar información sobre los

Generar información sobre los

Gestionar las necesidades

Registrar la ejecución de los

Facilitar los procesos que se

Facilitar los procesos que se

Fortalecer las capacidades

Asesorar, asistir y representar

Facilitar los procesos que se

Proveer y administrar los

Estratégico- Objetivos Diseñar e implementar

Ejercer adecuado control para

Prevenir, controlar y mitigar la

Fortalecer las capacidades

Innovar los procesos de

Identificar, crear, organizar,

Asesorar, asistir y representar

Facilitar los procesos que se

Innovar los procesos de

Innovar los procesos de

Fortalecer las capacidades

Orientar nuestra atención a

Descripción del riesgo/ Proceso/procedimiento responsable

Insuficiente provision de • Procedimiento para la

Infección con bacterias,

Infección con bacterias o Seguridad y Salud • Procedimiento Planeación y

Lesión o enfermedad por

Lesión o enfermedad por

Accidente o lesión por Seguridad y Salud • Procedimiento Planeación y

Lesiones o enfermedades por

Seguridad y Salud • Procedimiento Planeación y

Seguridad y Salud • Procedimiento Planeación y

Afecciones de salud por

Seguridad y Salud • Procedimiento Planeación y

Lesiones o accidentes por Seguridad y Salud • Procedimiento Planeación y

Lesiones o accidentes por

Lesiones o accidentes por

Lesiones o accidentes por Seguridad y Salud • Procedimiento Planeación y

Afecciones de salud por ruido Seguridad y Salud • Procedimiento Planeación y

Divulgación inadecuada de • Procedimiento Divulgación de

• Procedimiento Cierre de vigencia

Programar y/o distribuir y/o

• Procedimiento Distribución de los

Realizar una inadecuada

• Procedimiento Distribución de los

Realizar coordinación que no

Prevención insuficiente del