Código: TecNM-CA-PO-003-01

Identificación, evaluación y calificación de riesgos y oportunidades

Revisión: 2
Referencia a la norma : ISO 31000:2009, ISO 9001:2015, ISO 14001:2015 e ISO 50001:2018 Página: 1 de 2
INSTITUTO TECNOLÓGICO DE : (1)

RESPONSABLE NIVEL DE FACTORES DE RIESGO /

INDICADOR DEL PLAN RECTOR (2) No. RIESGO / OPORTUNIDAD (3) (4) DECISIÓN (5) OPORTUNIDAD (CAUSAS) (6 ) EFECTOS (IMPACTO) (7) PARTES INTERESADAS (8)

VALORACIÓN DE LOS CONTROLES PLAN DE ACCIÓN

EXISTE UN DESCRIPCIÓN FECHA DE
CONTROL DEL CONTROL TIPO No. ACCIÓN REQUERIDA (13) RESPONSABLE TÉRMINO EVIDENCIA DE LA EFICACIA DE
(12) (14) LA ACCIÓN (16)
INTERNO (10): (11) (15)

1
2
3
4

ELABORÓ: (27) REVISÓ:(28) APROBÓ:(29)

TecNM-CA-PO-003-01 Rev. 2
TecNM-CA-PO-003-01

1 de 2

REQUISITOS (9)

Rev. 2
 EVALUACIÓN DE RIESGOS
VALOR PROBABILIDAD VALOR IMPACTO VALORACIÓN PROBABILIDAD VALOR IMPACTO VALORACIÓN
No. (17) (18) (19) (20) INICIAL (21) VALOR (22) (23) (24) (25) FINAL (26)

1 0 0
0

MAPA DE RIESGOS
10
II. RIESGOS DE ATENCIÓN PERIÓDICA I. RIESGOS DE ATENCIÓN INMEDIATA
9

7
PROBABILIDAD DE OCURRENCIA

III. RIESGOS CONTROLADOS IV. RIESGOS DE SEGUIMIENTO

4

0
0 1 2 3 4 5 6 7 8 9 10

IMPACTO
0
0 1 2 3 4 5 6 7 8 9 10

IMPACTO
No.
1
2

4
5

10

11

12

13
 14
15
16
17,18,
19,20,
21

Tabla de Ponderaciones para la Valoración de Riesgos

Probabilidad Grado
de Ocurrencia de impacto
Influye directamente en el cumplimiento de la misión, perdida
10 10 patrimonial incumplimientos normativos, problemas operativo
Probabilidad de ocurrencia de impacto ambiental o deterioro de la imagen, dejando adem
Recurrente Catastrófico sin funcionar totalmente o por un periodo importante de tiemp
Muy Alta
9 9 programas o servicios que entrega la institución.

Dañaría significativamente el patrimonio, incumplimientos

8 8
Probabilidad de ocurrencia
Probable
Alta
7 7
6 6
Probabilidad de ocurrencia
Posible
Media
5 5
normativos, problemas operativos o impacto ambiental o dete
Grave de la imagen o logro de objetivos institucionales. Además se
referiría una cantidad importante de tiempo de la alta direcció
investigar y corregir los daños.
Causaría, ya sea una pérdida importante en el patrimonio,
incumplimientos normativos, problemas operativos o de impa
ambiental o un deterioro significativo de la imagen. Además s
Serio
referiría una cantidad importante de tiempo de la alta direcció
investigar y corregir los daños.

4 4 Causa un daño en el patrimonio o imagen, que se puede cor

Probabilidad de ocurrencia en el corto tiempo, y no afecta el cumplimiento de los objetivo
Inusual Moderado
3 Baja 3 estratégicos.
2 Probabilidad de ocurrencia 2 Riesgo que puede tener un pequeño o nulo efecto en la
Remota Insignificante institución.
1 Muy Baja 1

22,23,
24,25,
26

27
28
29
INSTRUCTIVO DE LLENADO

Descripción
Anotar el nombre de la institución.
Describir el indicador al que se encuentra alineado riesgo a identificar.

Anotar la denominación del riesgo que, se haya identificado como relevante y que, de materializarse, pudiera
obstaculizar o impedir el logro de objetivos y metas institucionales. Anotar la denominación de las oportunidades que
pueden surgir como resultado de una situación favorable para lograr un resultado previsto.

Se entenderá por riesgo la probabilidad de ocurrencia y el posible impacto de que un evento adverso (externo o
interno) obstaculice o impida el logro de objetivos y metas institucionales.
Se deben identificar todos los riesgos que pueden afectar significativamente al logro de objetivos y metas
institucionales, o impactos que afectan los procesos críticos que permiten alcanzarlos.
El Riesgo identificado, deberá registrarse conforme a la siguiente estructura general de redacción:

Anotar el personal involucrado en la administración del riesgo.

Determinar el nivel de decisión institucional en el que recaerá la administración del riesgo identificado.

Identificar y anotar la descripción de las principales circunstancias o situaciones (factores externos e internos); que
indican la presencia de un riesgo o que aumentan la probabilidad de que éste riesgo se materialice.

Describir las consecuencias que, de materializarce el riesgo identificado, incidirán en el cumplimiento de los objetivos
o metas institucionales.
Anotar la persona o grupo de personas que pueden afectar o afectarse por la toma de decisiones o acciones derivadas
para la ejecución de las actividades propias del TecNM.
Anotar los requisitos establecidos por las partes interesadas identificadas en cada proceso.
TIENE CONTROLES: Anotar para cada uno de los Factores identificados, Si se cuenta o No con Controles, según
corresponda.

DESCRIPCIÓN DE CONTROLES EXISTENTES: Anotar la denominación de cada uno de los principales controles
identificados, por Factor, que tiene la Institución , para administrar los Riesgos identificados.

TIPO DE CONTROL: Para cada uno de los controles que se tengan implementados para administrar el Riesgo
identificado, seleccionar de la lista según corresponda:

Preventivo: El mecanismo específico que tiene el propósito de anticiparse a la posibilidad de que ocurran situaciones
no deseadas o inesperadas que pudieran afectar al logro de los objetivos y metas.
Detectivo: El mecanismo específico que opera en el momento en que los eventos o transacciones están ocurriendo, e
identifican las omisiones o desviaciones antes de que concluya el proceso determinado y se anticipe a la posibilidad de
que ocurran situaciones no deseadas o inesperadas que pudieran afectar al logro de los objetivos y metas.

Correctivo: El mecanismo específico que opera en la etapa final de un proceso, el cual permite identificar y corregir o
subsanar en algún grado, omisiones o desviaciones.
ACCIONES: Describir las actividades que se realizarán con base en la Estrategia adoptada.

Las Acciones deberán dar especial atención a los casos en que el ó los Controles se hayan determinado Deficientes o
Inexistentes, y por tanto el Riesgo NO esté Controlado Suficientemente; en su caso, deberán alinearse a las
Actividades de Control previstas en el Modelo Estandar de Control Interno.
Anotar el personal involucrado en la ejecución de la acción.
Anotar la fecha en que se concluirá la acción.
Anotar el elemento con el que se dará evidencia de cumplimiento a la acción.

VALORACIÓN INICIAL:
Los riesgos deben evaluarse en una escala de valor de 1 al 10, sin considerar los controles existentes para administrar
el riesgo, tanto en el grado de impacto como en la probabilidad de ocurrencia.
Grado de Impacto: Se evalúa en función de la magnitud de los efectos indicados en caso de materializarse el Riesgo
( 10 al de mayor y 1 al de menor magnitud).

Probabilidad de Ocurrencia: La escala de valor de la estimación de que ocurra un evento, en un periodo determinado.

Se incorpora una escala de valor tanto para el grado de impacto como para la probabilidad de ocurrencia.

Tabla de Ponderaciones para la Valoración de Riesgos

Probabilidad Grado
de Ocurrencia de impacto
Influye directamente en el cumplimiento de la misión, perdida
10 10 patrimonial incumplimientos normativos, problemas operativos o
Probabilidad de ocurrencia de impacto ambiental o deterioro de la imagen, dejando además
Recurrente Catastrófico sin funcionar totalmente o por un periodo importante de tiempo los
Muy Alta
9 9 programas o servicios que entrega la institución.

Dañaría significativamente el patrimonio, incumplimientos

8 8
Probabilidad de ocurrencia
Probable
Alta
7 7
6 6
Probabilidad de ocurrencia
Posible
Media
5 5
normativos, problemas operativos o impacto ambiental o deterioro
Grave de la imagen o logro de objetivos institucionales. Además se
referiría una cantidad importante de tiempo de la alta dirección en
investigar y corregir los daños.
Causaría, ya sea una pérdida importante en el patrimonio,
incumplimientos normativos, problemas operativos o de impacto
ambiental o un deterioro significativo de la imagen. Además se
Serio
referiría una cantidad importante de tiempo de la alta dirección en
investigar y corregir los daños.

4 4 Causa un daño en el patrimonio o imagen, que se puede corregir

Probabilidad de ocurrencia en el corto tiempo, y no afecta el cumplimiento de los objetivos
Inusual Moderado
3 Baja 3 estratégicos.
2 Probabilidad de ocurrencia 2 Riesgo que puede tener un pequeño o nulo efecto en la
Remota Insignificante institución.
1 Muy Baja 1

Mapa de Riesgos:
Se incluye Gráfica de Mapa de Riesgos, en la cual se deben ubicar los riesgos por cuadrante y anotarlo.
VALORACIÓN FINAL DE RIESGOS RESPECTO A CONTROLES: Se deberá tener presente las características de
los Controles definidos para administrar cada Riesgo identificado; tomando como referencia la misma escala de
valores utilizados en la Valoración Inicial del Riesgo.
La Valoración Final del Riesgo nunca podrá ser superior a la Valoración Inicial.

♦♦ Si todos los Controles del Riesgo son suficientes, la Valoración Final del Riesgo deberá ser inferior a la inicial.

Si algunos de los Controles del Riesgo son deficientes, o se observa inexistencia de controles, la Valoración Final
♦ del Riesgo deberá ser igual a la inicial .

No será valida la Valoración Final, cuando NO considere la Valoración Inicial, la existencia de controles y la
evaluación de Controles.

La persona que realizó la identificación y evaluación de riesgos, anota su nombre y fecha.

Anotar el nombre de la persona encargada de la revisión y la fecha en que se realizó la revisión.
Anotar el nombre de la persona encargada de la autorización y la fecha en que se realizó la misma.
Anotar el nombre del programa al cuál se le realizará la identificación de riesgos.
n, perdida
operativos o
ando además
e de tiempo los

ientos
ntal o deterioro
demás se
ta dirección en

monio,
o de impacto
Además se
ta dirección en

puede corregir
os objetivos

en la