Untitled

Matriz Mapa de Riesgos de Corru
Con la expedición del Decreto 1499 de 2017 “Por medio del cual se modifica el Decreto 1083 de 2015, Decreto Único Reglamentario del
Ley 1753 de 2015”, se crea un solo Sistema de Gestión y se alinea con el Sistema de Control Interno, hoy todas las entidades públicas re
incorpora el Modelo Estándar de Control Interno MECI a través de la 7a dimensión del mismo. En este marco general, el proceso de adm
ejercicio que inicia con la formulación de la política de Administración del Riesgo, la cual incluye los niveles de responsabilidad frente al s
vinculado a la Dimensión 7.
Teniendo en cuenta lo anterior y dada la necesidad de las entidades frente a la estructuración de los mapas de riesgos de corrupción, co
acorde con los contenidos metodológicos de la Guía para la Administración del Riesgo y el Diseño de Controles en Entidades Públ
contar con los respectivos mapas de calor para riesgo inherente y riesgo residual.
Orientaciones Generales
I. Antes de iniciar con el diligenciamiento de la información en el archivo, se requiere:

- Tener claro los procesos de la entidad, así como sus objetivos y actividades clave (p. 17 de la Guía para la Administración del Riesgo y
- Tener presente el análisis del contexto externo, interno y del proceso (p. 19).
- Tener en cuenta los anteriores mapas de riesgo de corrupción elaborados por la entidad.
II. Las hojas se encuentran protegidas para evitar dañar las fórmulas, para desprotegerlas no se requiere contraseña (Trabaje siempre co
III. Se debe ingresar información solo en las celdas identificadas con color NARANJA CLARO, las demás contienen fórmulas de auto llen
IV. En las celdas que contienen formulas no escriba o copie información, estas se calculan automáticamente.
V. Mantenga siempre abierta la Guía para la Administración del Riesgo y el Diseño de Controles en Entidades Públicas V.4 de la Función
VI. El formato de fecha es: DD/MM/AAAA
VII. Este archivo contiene las siguientes hojas:
1. Instructivo: Da cuenta del contenido del documento Excel y su funcionalidad.
2. Contexto e Identificación: Esta hoja tiene como propósito orientar la definición del riesgo de corrupción a partir de sus componentes:
ello se deben diligenciar las siguientes columnas:
Columna / Campo
Proceso:
Objetivo:
No. de Riesgo:
Posibilidad de recibir o solicitar cualquier dádiva o

beneficio a nombre propio o de terceros:
Conector:
Complemento de la Descripción del Riesgo:
Descripción del Riesgo:
3. Probabilidad: Esta hoja tiene como propósito orientar la valoración de cada uno de los riesgos de corrupción a partir de la medición d
Para llevar a cabo este ejercicio, por favor:
1. Ubique el riesgo que quiere valorar.
2. Siga los pasos señalados en este instructivo.
Columna
Frecuencia
Probabilidad bajo el criterio de FRECUENCIA
Probabilidad
Resultado
MATRIZ DE PRIORIZACIÓN DE PROBABILIDAD
Probabilidad bajo el criterio de FACTIBILIDAD
Promedio
4. Impacto: Esta hoja tiene como propósito orientar la valoración de cada uno de los riesgos de corrupción a partir de la medición del imp
Para llevar a cabo este ejercicio se debe:
1. Ubicar el riesgo que quiere valorar.
2. Seguir los pasos señalados en este instructivo.
Columna / Campo
No. del Riesgo
Descripción del Riesgo
IMPACTO del riesgo de corrupción:
Total respuestas afirmativas
Responda las preguntas " ¿Si el riesgo de
corrupción de materializa podría...?
5. Mapa Calor Inherente: Este mapa de calor se genera automáticamente y muestra graficamente la ubicación de cada riesgo antes de
6. Valoración Control: Esta hoja tiene como propósito orientar la definición de las causas y los controles. También tiene como fin condu
Para llevar a cabo este ejercicio, por favor:
1. Ubicar el riesgo sobre el cual se desea mapear las causas y definir los controles.
2. Seguir los pasos señalados en este instructivo.
Columna
Causas
Controles
Evaluación del diseño del control
1. Responsable
2. Periodicidad
3. Propósito
4. Cómo se realiza la actividad de control
5. Qué pasa con las observaciones o desviaciones

6. Evidencia de la ejecución del control
Resultado - Peso en la Evaluación del Diseño del

Control
Resultado, Peso de la Ejecución del control
Rango de calificación de la ejecución del control
Solidez individual de cada control
Debe establecer acciones para fortalecer el control
Solidez del conjunto de los controles
¿Los controles ayudan a disminuir la probabilidad?
No. columnas que se desplaza el nivel del riesgo en

el eje de probabilidad
Clasificación del nivel de riesgo residual
Probabilidad
Impacto
Nivel de riesgo residual
7 Mapa Calor Residual: Este mapa de calor se genera automáticamente y muestra gráficamente la ubicación de cada riesgo después d
8 Mapa Calor Inherente y Residual: Estos mapas de calor se generan automáticamente y muestran gráficamente una comparación ent
(En esta hoja no se ingresan dados)
9 Mapa Riesgo, Plan Acción: Algunas de las columnas dispuestas en esta hoja se generan automáticamente. Aquí la entidad debe señ
implementar en caso de que el riesgo se materialice, los indicadores clave del riesgo, los seguimientos dispuestos por parte de los lídere
Columna
Columnas A a la L
Validación del tratamiento
Plan de Acción
Acción de contingencia a implementar si el riesgo

se materializa
Indicadores clave de riesgo, de las actividades de

control
Monitoreo por parte de segunda línea de defensa o

quien haga sus veces (Fecha y Descripción)
Seguimiento por parte de la Oficina de Control

Interno o quien haga sus veces (Fecha y
Descripción)
Estado del plan de acción
10 Imprimir Mapa Riesgo: Esta hoja señala el esquema establecido para imprimir el mapa de riesgos de corrupción. La entidad debe in
para dejar visibles solo las filas diligenciadas),
11 Riesgo del Proceso: En esta hoja se muestra el nivel de riesgo del proceso. En esta hoja no se ingresan datos.
12 Fórmulas: La información que se encuentra en esta hoja se utiliza para realizar operaciones en las demás hojas. En esta hoja no se i
Matriz Mapa de Riesgos de Corrupción
el Decreto 1083 de 2015, Decreto Único Reglamentario del Sector Función Pública, en lo relacionado con el Sistema de Gestión establecido en el artículo
ema de Control Interno, hoy todas las entidades públicas requieren actualizar y/o implementar el Modelo Integrado de Planeación y Gestión MIPG, model
nsión del mismo. En este marco general, el proceso de administración del riesgo es un esfuerzo conjunto entre la Alta Dirección y los servidores en todos
go, la cual incluye los niveles de responsabilidad frente al seguimiento y evaluación, aspectos que deberán definirse acorde con el Esquema de Líneas de
a estructuración de los mapas de riesgos de corrupción, como herramienta fundamental frente a la gestión del riesgo, el presente archivo desarrolla el esq
del Riesgo y el Diseño de Controles en Entidades Públicas V.4 de la Función Pública - Octubre 2018. El archivo cuenta con celdas parametrizadas
ual.
equiere:
clave (p. 17 de la Guía para la Administración del Riesgo y el Diseño de Controles en Entidades Públicas).
or la entidad.
sprotegerlas no se requiere contraseña (Trabaje siempre con las hojas protegidas para evitar daños a las fórmulas)
RANJA CLARO, las demás contienen fórmulas de auto llenado
s se calculan automáticamente.
seño de Controles en Entidades Públicas V.4 de la Función Pública. Esto le permitirá mantenerse orientado a lo largo del ejercicio de mapeo.
ad.
ición del riesgo de corrupción a partir de sus componentes: Acción u omisión + Uso del poder + Desviar la gestión de lo público + Beneficio privado (p. 23
Descripción - Lineamientos para el diligenciamiento
En esta celda, la entidad debe diligenciar el nombre del proceso
En esta celda, la entidad debe diligenciar el objetivo del proceso
Esta celda señala el consecutivo de los riesgos de corrupción
En esta celda, la entidad tiene la opción de elegir una opción de la lista

desplegable.
En esta celda, la entidad debe elegir el conector que considere más pertinente para
terminar de definir el riesgo
En esta celda, la entidad debe indicar el fin último que se perseguiría con la
comisión del hecho de corrupción
Esta celda consolida las celdas anteriores: Posibilidad de recibir o solicitar

cualquier dádiva o beneficio a nombre propio o de terceros + Conector +
Complemento de la Descripción del Riesgo, permitiendo contar con una redacción
clara y concreta del riesgo de corrupción identificado.
(Se genera automáticamente)
a uno de los riesgos de corrupción a partir de la medición de la probabilidad.
Si se cuenta con datos históricos y se decide calcular la probabilidad a partir del

criterio de FRECUENCIA, en esta columna la entidad debe seleccionar de la lista
desplegable el número de veces que se ha materializado el riesgo en la entidad.
Esta celda se calcula automáticamente según lo seleccionado en la columna de

FRECUENCIA
Esta celda muestra el resultado final de la medición de la probabilidad que fue

calculado a partir del criterio de FRECUENCIA, o a partir del criterio de
FACTIBILIDAD. Este dato se traslada automáticamente a las siguientes hojas.
En caso de que la entidad no cuente con datos históricos sobre el número de

eventos que se hayan materializado en un periodo de tiempo, se deberá elegir
calcular la probabilidad a partir del criterio de FACTIBILIDAD. Para poder calcular
la FACTIBILIDAD, los integrantes del equipo de trabajo deben asignar en privado el
nivel de probabilidad, y la persona encargada del mapeo transcribirá los resultados
en las celdas dispuestas para tal fin.
Esta celda se calcula automáticamente a partir del resultado obtenido en la

Esta celda se calcula automáticamente a partir de los puntajes asignados por cada
integrante del equipo de trabajo en la MATRIZ DE PRIORIZACIÓN DE
PROBABILIDAD
de los riesgos de corrupción a partir de la medición del impacto.

El contenido de esta celda se genera automáticamente
El contenido de esta celda se genera automáticamente
El resultado de esta celda se genera automáticamente
El resultado de esta celda se genera automáticamente
Para cada uno de los riesgos identificados, la entidad debe responder las 19
preguntas de acuerdo con la lista desplegable (Si o No)
muestra graficamente la ubicación de cada riesgo antes de la aplicación de controles (riesgo inherente). En esta hoja no se ingresan datos.
e las causas y los controles. También tiene como fin conducir a la definición del riesgo residual a partir de la evaluación del diseño y la ejecución de los co
roles.
Estas celdas se disponen para identificar las causas asociadas a cada riesgo. La
entidad tiene la posibilidad de identificar y analizar hasta cinco (5) causas.
Recuerde la importancia de identificar controles que mitiguen de manera adecuada

el riesgo de corrupción. Para ello se debe tener definido: i) el responsable de llevar
a cabo la actividad de control; ii) la periodicidad definida para su ejecución; iii) cuál
es el propósito del control; iv) cómo se realiza la actividad de control; v) qué pasa
con las observaciones o desviaciones resultantes de ejecutar el control; y vi) cuál
va a ser la evidencia de la ejecución del control.
En este espacio, la entidad tiene la posibilidad de identificar y analizar hasta tres
(3) controles por cada una de las causas identificadas.
Cada uno de los controles debe pasar por una evaluación en relación con su
diseño. Para tal fin, es necesario que la entidad responda a las preguntas indicadas
y seleccione la opción que considere de la lista desplegable. El resultado final de
este ejercicio se genera automáticamente.
¿Existe un responsable asignado a la ejecución del control? (Asignado=15, No

Asignado=0)
¿La oportunidad en que se ejecuta el control ayuda a prevenir la mitigación del

riesgo o a detectar la materialización del riesgo de manera oportuna?
(Oportuna=15, Inoportuna=0)
¿Las actividades que se desarrollan en el control realmente buscan por si sola

prevenir o detectar las causas que pueden dar origen al riesgo, Ej.: verificar,
validar, cotejar, comparar, revisar, etc.? (Prevenir=15, Detectar=10, No es un
control=0)
¿La fuente de información que se utiliza en el desarrollo del control es información

confiable que permita mitigar el riesgo? (Confiable=15, No Confiable=0)
¿Se deja evidencia o rastro de la ejecución del control que permita a cualquier
tercero con la evidencia llegar a la misma conclusión? (Completa= 15,
Incompleta=10, No Existe=0)
¿Se deja evidencia o rastro de la ejecución del control que permita a cualquier
tercero con la evidencia llegar a la misma conclusión? (Completa= 15,
Incompleta=10, No Existe=0)
El resultado de estas celdas se genera automáticamente e indica qué tan bien

diseñado se encuentra el control.
Cada uno de los controles debe pasar por una evaluación en relación con su
ejecución. Para tal fin, es necesario que la entidad seleccione la opción que
considere de la lista desplegable. El resultado final de este ejercicio se genera
automáticamente.
El resultado de esta celda se genera automáticamente e indica qué tan fuerte se
encuentra la ejecución del control.
El resultado de esta celda se genera automáticamente e indica qué tan sólido es
cada control.
El resultado de esta celda se genera automáticamente e indica si la entidad debe
establecer acciones para fortalecer el control planteado.
Dado que la calificación de riesgos inherentes y residuales se efectúa al riesgo y no

a cada causa, hay que consolidar el conjunto de los controles asociados a las
causas, para evaluar si estos de manera individual y en conjunto efectvamente
ayudan al tratamiento de los riesgos. Aquí se consideran tanto el diseño, como su
ejecución individual y el promedio de los controles. El resultado de esta celda se
genera automáticamente.
El resultado de esta celda se genera automáticamente e indica si la solidez

conjunta de los controles efectivamente disminuye la probabilidad de ocurrencia del
riesgo de corrupción.
El resultado de esta celda se genera automáticamente e indica cuántas columnas

(después de la aplicación de los controles), se desplazaría la probabilidad de
ocurrencia del riesgo de corrupción.
Estas celdas indican el nivel del riesgo después de la aplicación de los controles.
El resultado de esta celda se genera automáticamente e indica el nivel de

probabilidad después de la aplicación de los controles.
Tratándose de riesgos de corrupción únicamente hay disminución de probabilidad.

Es decir, para el impacto no opera el desplazamiento.
Esta celda se calcula automáticamente e indica el nivel del riesgo luego de la

aplicación de los controles.
uestra gráficamente la ubicación de cada riesgo después de la aplicación de controles (riesgo inherente). En esta hoja no se ingresan datos.
máticamente y muestran gráficamente una comparación entre los niveles de riesgo inherente y riesgo residual por cada uno de los riesgos de corrupción id
oja se generan automáticamente. Aquí la entidad debe señalar algunos detalles sobre el tratamiento que le dará a los riesgos, las acciones de contingenci
riesgo, los seguimientos dispuestos por parte de los líderes del proceso y las verificaciones por parte de la Oficina de Control Interno.

Estos datos se generan automáticamente a partir de los datos ingresados por la
entidad en las otras hojas.
En esta celda, la entidad debe seleccionar la opción de la lista desplegable.
En esta celda, la entidad debe ingresar la información referente al plan de acción

de acuerdo con los campos sugeridos.
En esta celda, la entidad debe ingresar la información referente a la acción de

contingencia de acuerdo con los campos sugeridos.
En esta celda, la entidad debe formular los indicadores clave de riesgo (KRI por
sus siglas en inglés) que permitan monitorear el cumplimiento (eficacia) e impacto
(efectividad) de las actividades de control, siempre y cuando conduzcan a la toma
de decisiones.
En estas celdas, la entidad debe señalar cuáles van a ser las actividades de
monitoreo que llevará a cabo la segunda línea de defensa (p. 79).
En estas celdas, la entidad debe señalar cuáles van a ser las actividades de
monitoreo que llevará a cabo la tercera línea de defensa (p. 80).
En estas celdas, la entidad debe seleccionar en qué estado se encuentra el plan de

acción de acuerdo con las opciones señaladas en la lista desplegable.
primir el mapa de riesgos de corrupción. La entidad debe ingresar los datos de quien elaboró, revisó y aprobó el mapa. (Nota: Puede utilizar la opción de
so. En esta hoja no se ingresan datos.
alizar operaciones en las demás hojas. En esta hoja no se ingresan datos.

e Gestión establecido en el artículo 133 de la
Planeación y Gestión MIPG, modelo que
Dirección y los servidores en todos sus niveles,
corde con el Esquema de Líneas de Defensa
el presente archivo desarrolla el esquema

cuenta con celdas parametrizadas y permite
del ejercicio de mapeo.
o público + Beneficio privado (p. 23 y 24). Para

o se ingresan datos.
n del diseño y la ejecución de los controles.

no se ingresan datos.
uno de los riesgos de corrupción identificados.
iesgos, las acciones de contingencia a

Control Interno.
(Nota: Puede utilizar la opción de filtrado
Matriz Mapa Riesgos de Corrupción 2023
Página: 1 de 10
Proceso: GESTIÓN DE SERVICIO A LA CIUDADANÍA

Brindar atención con calidad y oportunidad en las diferentes solicitudes de trámites, servicios, peticiones, quejas, reclamos y sugerencias de los
ciudadanos, mediante la implementación de políticas claras de servicio, atención y canales de comunicación efectivos, que contribuyan con el nivel
Objetivo: de satisfacción de la ciudadanía en el marco del alcance misional de la Alcaldía de Bucaramanga
No. de Riesgo Posibilidad de recibir o solicitar

Continuar con la
(Mismo consecutivo para toda cualquier dádiva o beneficio a Conector Descripción del Riesgo
descripción del riesgo
la entidad) nombre propio o de terceros
Posibilidad de recibir o solicitar cualquier

realizar un trámite en el
dádiva o beneficio a nombre propio o de
Posibilidad de recibir o solicitar Centro de Atención Municipal
terceros para realizar un trámite en el
R1 cualquier dádiva o beneficio a nombre para Especializado CAME
Centro de Atención Municipal
propio o de terceros incumpliendo lo establecido
Especializado CAME incumpliendo lo
en el procedimiento
establecido en el procedimiento
el acceso o manipulación Posibilidad de recibir o solicitar cualquier

indebida de los datos dádiva o beneficio a nombre propio o de
Posibilidad de recibir o solicitar
sistematizados o físicos terceros para el acceso o manipulación
R2 cualquier dádiva o beneficio a nombre para
registrados en el Sistema de indebida de los datos sistematizados o
propio o de terceros
Gestión y Atención al físicos registrados en el Sistema de
Ciudadano - GSC Gestión y Atención al Ciudadano - GSC
R3
R4
R5
R6
R7
R8
R9
R10
R11
R12
Matriz Mapa Riesgos de Corrupción 2023
Página: 1 de 10

Brindar atención con calidad y oportunidad en las diferentes solicitudes de trámites, servicios, peticiones, quejas, reclamos y sugerencias de los
ciudadanos, mediante la implementación de políticas claras de servicio, atención y canales de comunicación efectivos, que contribuyan con el nivel
Objetivo: de satisfacción de la ciudadanía en el marco del alcance misional de la Alcaldía de Bucaramanga
No. de Riesgo Posibilidad de recibir o solicitar

Continuar con la
(Mismo consecutivo para toda cualquier dádiva o beneficio a Conector Descripción del Riesgo
descripción del riesgo
la entidad) nombre propio o de terceros
R13
R14
R15
R16
R17
R18
R19
R20
Matriz Mapa Riesgos de Corrupción
Página: 2 de 10
Brindar atención con calidad y oportunidad en las diferentes solicitudes de trámites, servicios,
peticiones, quejas, reclamos y sugerencias de los ciudadanos, mediante la implementación de políticas
Objetivo: claras de servicio, atención y canales de comunicación efectivos, que contribuyan con el nivel de
satisfacción de la ciudadanía en el marco del alcance misional de la Alcaldía de Bucaramanga

En caso de que la entidad no cuente con datos históricos sobre el número de eventos que se hayan materializado en un periodo de tiempo, los integrantes del equipo de trabajo deben calificar
en privado el nivel de probabilidad en términos de factibilidad, utilizando la siguiente matriz de priorización de probabilidad (Página 39 Guía)
Probabilidad por datos históricos
Probabilidad
Frecuencia Resultado Probabilidad por matriz Participante
No. Riesgo Descripción del Riesgo Probabilidad Promedio Participante 1 Participante 2 Participante 3 Participante 4 Participante 5 Participante 6 Participante 7 Participante 8 Participante 9
(Si cuenta con datos históricos) de priorización 10

terceros para realizar un trámite en el Centro
R1 Posible Posible 3 3 3 3 2 4 3
de Atención Municipal Especializado CAME
incumpliendo lo establecido en el
procedimiento

terceros para el acceso o manipulación
R2 Posible Posible 3 3 2 3
indebida de los datos sistematizados o
físicos registrados en el Sistema de Gestión
y Atención al Ciudadano - GSC
R3
R4
R5
R6
R7
R8
R9
R10
R11
Página: 2 de 10

Probabilidad
R12
R13
R14
R15
R16
R17
R18
R19
R20
PROBABILIDAD
Nivel Descriptor Descripción Frecuencia
Se espera que el evento ocurra
5 Casi seguro en la mayoría de las Más de 1 vez al año.
circunstancias.
Es viable que el evento ocurra en Al menos 1 vez en el

4 Probable
la mayoría de las circunstancias. último año.
El evento podrá ocurrir en algún Al menos 1 vez en los

3 Posible
momento. últimos 2 años.
El evento puede ocurrir en algún Al menos 1 vez en los

2 Improbable
momento. últimos 5 años
Página: 2 de 10

Probabilidad
El evento puede ocurrir solo en No se ha presentado

1 Rara vez circunstancias excepcionales en
(poco comunes o anormales). los últimos 5 años.
Código: F-DPM-1210-238,37-038
Versión: 0.0
Fecha de aprobación: Noviembre-30-2021
Página: 3 d e10
PREGUNTAS: ¿Si el
riesgo de corrupción
se materializa podría?
…
Brindar atención con calidad y oportunidad en las diferentes solicitudes de trámites, servicios, peticiones,
quejas, reclamos y sugerencias de los ciudadanos, mediante la implementación de políticas claras de
Objetivo: servicio, atención y canales de comunicación efectivos, que contribuyan con el nivel de satisfacción de la 4. ¿Afectar el 5. ¿Generar
2. ¿Afectar el 7. ¿Afectar la
ciudadanía en el marco del alcance misional de la Alcaldía de Bucaramanga 3. ¿Afectar el cumplimiento de pérdida de 6. ¿Generar
1. ¿Afectar al grupo de cumplimiento de generación de los
cumplimiento de la misión del confianza de la pérdida de
funcionarios del metas y objetivos productos o la
misión de la sector al que Entidad, recursos
proceso? de la prestación de
ANÁLISIS DEL IMPACTO Entidad? pertenece la afectando su económicos?
dependencia? servicios?
Entidad? reputación?
IMPACTO Total respuestas

No. Riesgo Descripción del Riesgo
Riesgo de Corrupción afirmativas

beneficio a nombre propio o de terceros para
R1 realizar un trámite en el Centro de Atención Mayor 10 Si Si Si No Si No Si
Municipal Especializado CAME incumpliendo lo

beneficio a nombre propio o de terceros para el
R2 acceso o manipulación indebida de los datos Mayor 11 Si Si Si No Si No Si
sistematizados o físicos registrados en el Sistema
de Gestión y Atención al Ciudadano - GSC
R3 0
R4 0
R5 0
R6 0
R7 0
R8 0
PREGUNTAS: ¿Si el
…

R9 0
R10 0
R11 0
R12 0
R13 0
R14 0
R15 0
R16 0
R17 0
R18 0
R19 0
PREGUNTAS: ¿Si el
…

R20 0
Genera medianas
Responder afirmativamente de UNA a CINCO
Moderado consecuencias sobre la
pregunta(s)
entidad
Responder afirmativamente de SEIS a ONCE Genera altas consecuencias
Mayor
preguntas sobre la entidad.
Responder afirmativamente la pregunta 16 y/o

Genera consecuencias
Catastrófico Responder afirmativamente de DOCE a
desastrosas para la entidad
DIECINUEVE preguntas
Encuesta (Tomada de la guía DAFP-Administración de Riesgo (Feb/2018)

8. ¿Dar lugar al
detrimento de 10. ¿Generar
calidad de vida de 9. ¿Generar intervención de 15. ¿Generar 16. ¿Ocasionar
11. ¿Dar lugar a 12. ¿Dar lugar a 13. ¿Dar lugar a 14. ¿Dar lugar a
la comunidad por pérdida de los órganos de pérdida de lesiones físicas 17. ¿Afectar la 18. ¿Afectar la 19. ¿Generar
procesos procesos procesos procesos
la pérdida del información de la control, de la credibilidad del o pérdida de imagen regional? imagen nacional? daño ambiental?
sancionatorios? disciplinarios? fiscales? penales?
bien, servicios o Entidad? Fiscalía u otro sector? vidas humanas?
recursos ente?
públicos?
Si No Si Si Si No No Si No No No No
No Si Si Si Si No Si Si No No No No
8. ¿Dar lugar al
recursos ente?
públicos?
8. ¿Dar lugar al
recursos ente?
públicos?
Página: 4 de 10
peticiones, quejas, reclamos y sugerencias de los ciudadanos, mediante la implementación de
Objetivo: políticas claras de servicio, atención y canales de comunicación efectivos, que contribuyan
con el nivel de satisfacción de la ciudadanía en el marco del alcance misional de la Alcaldía
de Bucaramanga
Mapa de calor riesgos Inherente

Clasificación riesgo Inherente Impacto
Zona de
No. Riesgo Descripción del Riesgo Probabilidad Impacto Leve Menor Moderado Mayor Catastrófico
Riesgo

terceros para realizar un trámite en el Centro
R1 Posible Mayor Alto Casi seguro 100%
de Atención Municipal Especializado CAME
incumpliendo lo establecido en el
procedimiento

R2 Posible Mayor Alto Probable 80%
físicos registrados en el Sistema de Gestión
y Atención al Ciudadano - GSC
Probabilidad
Probabilidad
R3 Posible R1 R2 60%
R4 Improbable 40%
R5 Rara vez 20%
R6
R7
R8
R9
R10
R11
R12
R13
R14
R15
R16
R17
R18
R19
R20
Impacto
60% 80% 100%
Catastrófic
Moderado Mayor
o
Casi seguro Alto Alto Extremo
Probable Alto Alto Extremo
Posible Moderado Alto Extremo
Improbable Moderado Alto Extremo
Rara vez Moderado Alto Extremo

Página: 5 de 10
Brindar atención con calidad y oportunidad en las diferentes solicitudes de trámites,
servicios, peticiones, quejas, reclamos y sugerencias de los ciudadanos, mediante la
implementación de políticas claras de servicio, atención y canales de comunicación
Objetivo: efectivos, que contribuyan con el nivel de satisfacción de la ciudadanía en el marco del Nota: Puede utilizar la opción
alcance misional de la Alcaldía de Bucaramanga de filtrado para dejar visibles
solo las filas diligenciadas
Evaluación del diseño del contro
Clasificación riesgo Inherente 1. Responsable 2. Periodicidad 3. Propósito
¿Las actividades que se desarroll

¿La oportunidad en que se ejecuta el control el control realmente buscan por s
¿El responsable tiene la autoridad y
¿Existe un responsable asignado ayuda a prevenir la mitigación del riesgo o a prevenir o detectar las causas q
Zona de adecuada segregación de funciones
No. del riesgo Riesgo Probabilidad Impacto Causas Controles a la ejecución del control? detectar la materialización del riesgo de pueden dar origen al riesgo, E
Riesgo en la ejecución del control?
(Asignado=15, No Asignado=0.) manera oportuna? (Oportuna=15, verificar, validar, cotejar, compa
(Adecuado=15, Inadecuado=0)
Inoportuna=0.) revisar, etc.? (Prevenir=15, Detecta
No es un control=0)
La no aplicación del Socializar e implementar el

Procedimiento solicitud de Procedimiento solicitud de servicio en el
servicio en el CAME P-GSC- CAME P-GSC-8200-170-009 y
8200-170-009 y 1 control: Procedimiento para solicitud de servicio
Asignado 15 Adecuado 15 Oportuna 15 Prevenir
1 causa: Procedimiento para solicitud presencial en el CAME en emergencia
de servicio presencial en el sanitaria – COVID 19 GSC-8200-170-012
CAME en emergencia
sanitaria – COVID 19 GSC-
8200-170-012
Posibilidad de recibir o solicitar cualquier 2 control:
terceros para realizar un trámite en el 3 control:
R1 Posible Mayor Alto 1 control:
Especializado CAME incumpliendo lo 2 causa: 2 control:
establecido en el procedimiento 3 control:
1 control:
3 causa: 2 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
Acuerdos de confidencialidad con los

Niveles inadecuados de servidores públicos y contratistas que
seguridad de la información 1 control: tienen acceso al Sistema de Gestión y Asignado 15 Adecuado 15 Oportuna 15 Prevenir
sistematizada o física Atención al Ciudadano - GSC con ocasión
1 causa:
registrada en el Sistema de de sus funciones u obligaciones
Gestión y Atención al
Ciudadano - GSC
2 control:
3 control:
dádiva o beneficio a nombre propio o de 1 control:
terceros para el acceso o manipulación 2 causa: 2 control:
R2 Posible Mayor Alto
indebida de los datos sistematizados o 3 control:
físicos registrados en el Sistema de
1 control:
Gestión y Atención al Ciudadano - GSC
3 causa: 2 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
R3 3 causa: 2 control:
3 control:
Página: 5 de 10

R3 Inoportuna=0.) revisar, etc.? (Prevenir=15, Detecta
No es un control=0)
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa:
Página: 5 de 10

No es un control=0)
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
Página: 5 de 10

R10 3 causa: No es un control=0)
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
Página: 5 de 10

No es un control=0)
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
R17 3 causa:
Página: 5 de 10

No es un control=0)
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
Página: 5 de 10

R20
5 causa: No es un control=0)
3 control:

Objetivo: efectivos, que contribuyan con el nivel de satisfacción de la ciudadanía en el marco del
alcance misional de la Alcaldía de Bucaramanga
Evaluación del diseño del control Resultado - Peso en la

4. Cómo se realiza la actividad de 5. Qué pasa con las observaciones o 6. Evidencia de la ejecución del Evaluación del Diseño del
3. Propósito Control Evaluación de la ejecución del control
control desviaciones control
¿Las observaciones, desviaciones o
¿Las actividades que se desarrollan en Debe establecer
diferencias identificadas como resultados ¿Se deja evidencia o rastro de la
el control realmente buscan por si sola ¿La fuente de información que se Solidez individual de acciones para
de la ejecución del control son investigadas ejecución del control que permita Peso en la Rango de
prevenir o detectar las causas que utiliza en el desarrollo del control es Rango de cada control fortalecer el
y resueltas de manera oportuna? a cualquier tercero con la evaluación del Resultado, Peso de la Ejecución calificación de
No. del riesgo Riesgopueden dar origen al riesgo, Ej.: información confiable que permita calificación control
(Se investigan y resuelven evidencia llegar a la misma diseño del del control la ejecución del
verificar, validar, cotejar, comparar, mitigar el riesgo? (Confiable=15, No del Diseño
oportunamente=15, conclusión? (Completa= 10, control control
revisar, etc.? (Prevenir=15, Detectar=10, Confiable=0)
No se investigan y resuelven Incompleta=5, No Existe=0.)
No es un control=0)
oportunamente=0)
El control se ejecuta de manera

Se investigan y resuelven
15 Confiable 15 15 Completa 10 100 Fuerte consistente por parte del Fuerte Fuerte 100 No
oportunamente
responsable

R1
El control se ejecuta de manera

Se investigan y resuelven
15 Confiable 15 15 Completa 10 100 Fuerte consistente por parte del Fuerte Fuerte 100 No
oportunamente
responsable

R2
R3


R3 revisar, etc.? (Prevenir=15, Detectar=10, Confiable=0)
No es un control=0)
oportunamente=0)
R4
R5
R6


No es un control=0)
oportunamente=0)
R7
R8
R9
R10


R10 No es un control=0)
oportunamente=0)
R11
R12
R13


No es un control=0)
oportunamente=0)
R14
R15
R16
R17


No es un control=0)
oportunamente=0)
R17
R18
R19
R20


R20
No es un control=0)
oportunamente=0)

Clasificación del nivel de riesgo Residual
No. columnas que se

Solidez del conjunto de desplaza el nivel del
los controles riesgo en el eje de Nivel de
No. del riesgo Riesgo Probabilidad Probabilidad Impacto Riesgo
residual

R1 100 Fuerte 2 Rara vez Mayor Alto

R2 100 Fuerte 2 Rara vez Mayor Alto
R3

No. columnas que se

residual
R3
R4
R5
R6

No. columnas que se

residual
R7
R8
R9
R10

No. columnas que se

residual
R10
R11
R12
R13

No. columnas que se

residual
R14
R15
R16
R17

No. columnas que se

residual
R17
R18
R19
R20


R20
No. columnas que se
residual
Página: 6 de 10
Mapa de calor riesgos Residual Impacto

Clasificación riesgo Residual Impacto 60% 80% 100%
Zona de
No. Riesgo Descripción del Riesgo Probabilidad Impacto Leve Menor Moderado Mayor Catastrófico Moderado Mayor Catastrófico
Riesgo

beneficio a nombre propio o de terceros para
R1 realizar un trámite en el Centro de Atención Rara vez Mayor Alto Casi seguro 100% Casi seguro Alto Alto Extremo
Municipal Especializado CAME incumpliendo lo

beneficio a nombre propio o de terceros para el
R2 acceso o manipulación indebida de los datos Rara vez Mayor Alto Probable 80% Probable Alto Alto Extremo
sistematizados o físicos registrados en el Sistema
de Gestión y Atención al Ciudadano - GSC
Probabilidad
Probabilidad
R3 Posible 60% Posible Moderado Alto Extremo
R4 Improbable 40% Improbable Moderado Alto Extremo
R5 Rara vez R1 R2 20% Rara vez Moderado Alto Extremo
R6
R7
R8
R9
R10
R11
R12
R13
R14
R15
R16
R17
R18
R19
R20
Código: F-DPM-1210-238,37-038
Versión: 0.0
Matriz Mapa Riesgos de Corrupción Fecha de aprobación: Noviembre-30-2021
Página: 7 de 10
Brindar atención con calidad y oportunidad en las diferentes solicitudes de trámites, servicios, peticiones, quejas, reclamos y
sugerencias de los ciudadanos, mediante la implementación de políticas claras de servicio, atención y canales de comunicación
Objetivo: efectivos, que contribuyan con el nivel de satisfacción de la ciudadanía en el marco del alcance misional de la Alcaldía de
Bucaramanga
Mapa de calor riesgos Inherente Mapa de calor riesgos Re

Clasificación riesgo Inherente Clasificación riesgo Residual Impacto Im
Zona de
No. Riesgo Descripción del Riesgo Probabilidad Impacto Zona de Riesgo Probabilidad Impacto Moderado Mayor Catastrófico Moderado
Riesgo

beneficio a nombre propio o de terceros para realizar
R1 un trámite en el Centro de Atención Municipal Posible Mayor Alto Rara vez Mayor Alto Casi seguro Casi seguro
Especializado CAME incumpliendo lo establecido en el
procedimiento

beneficio a nombre propio o de terceros para el acceso
R2 o manipulación indebida de los datos sistematizados o Posible Mayor Alto Rara vez Mayor Alto Probable Probable
físicos registrados en el Sistema de Gestión y Atención
Probabilidad
Probabilidad
al Ciudadano - GSC
R3 Posible R1 R2 Posible
R4 Improbable Improbable
R5 Rara vez Rara vez
R6
R7
R8
R9
R10
R11
R12
R13
R14
R15
R16
R17
R18
R19
R20
Mapa de calor riesgos Residual Impacto
Impacto 20% 40% 60% 80% 100%
Mayor Catastrófico Leve Menor Moderado Mayor Catastrófico
Casi
100% Alto Alto Alto Alto Extremo
seguro
80% Probable Moderado Moderado Alto Alto Extremo
Probabilidad
60% Posible Moderado Moderado Moderado Alto Extremo
40% Improbable Bajo Moderado Moderado Alto Extremo
R1 R2 20% Rara vez Bajo Bajo Moderado Alto Extremo

Código: F-DPM-1210-238,37-038
Versión: 0.0
Matriz Mapa Riesgos de Corrupción Fecha de aprobación: Noviembre-30-2021
Página: 8 de 10
Brindar atención con calidad y oportunidad en las diferentes solicitudes de trámites, servicios, peticiones, quejas, reclamos y Nota: Puede utilizar la opción de
sugerencias de los ciudadanos, mediante la implementación de políticas claras de servicio, atención y canales de comunicación filtrado para dejar visibles solo las
Objetivo: efectivos, que contribuyan con el nivel de satisfacción de la ciudadanía en el marco del alcance misional de la Alcaldía de filas diligenciadas
Bucaramanga
Clasificación riesgo Inherente Clasificación riesgo Residual Plan de Acción
Zona de Zona de
No. del riesgo Riesgo Probabilidad Impacto Causas Controles Probabilidad Impacto Opción Manejo Actividad del Control Soporte
Riesgo Riesgo
Realizar dos (2) socializaciones del

Socializar e implementar el Procedimiento solicitud de servicio en el
La no aplicación del Procedimiento solicitud de servicio en el CAME P-GSC-8200-170-009 y
Procedimiento solicitud de CAME P-GSC-8200-170-009 y Procedimiento para solicitud de servicio
servicio en el CAME P-GSC- 1 control: Convocatoria y Listado de asistencia a
Procedimiento para solicitud de servicio Reducir_Mitigar presencial en el CAME en emergencia
8200-170-009 y Procedimiento las socializaciones.
1 causa: presencial en el CAME en emergencia sanitaria – COVID 19 GSC-8200-170-
para solicitud de servicio sanitaria – COVID 19 GSC-8200-170- 012 a los funcionarios y/o contratistas
presencial en el CAME en 012 del Centro de Atención Municipal
emergencia sanitaria – COVID Especializado CAME.
19 GSC-8200-170-012
cualquier dádiva o beneficio a 2 control:
nombre propio o de terceros para 3 control:
R1 realizar un trámite en el Centro de Posible Mayor Alto Rara vez Mayor Alto
Atención Municipal Especializado 1 control:
CAME incumpliendo lo establecido 2 causa: 2 control:
en el procedimiento 3 control:
1 control:
3 causa: 2 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
Acuerdos de confidencialidad con los

Aplicar el formato de confidencialidad
Niveles inadecuados de servidores públicos y contratistas que Formato acuerdo de confidencialidad,
para el personal que presta servicios en
seguridad de la información 2 control: tienen acceso al Sistema de Gestión y Reducir_Mitigar
el Centro de Atención Municipal
código F-GSC-8200-238,37-023
1 causa: sistematizada o física registrada Atención al Ciudadano - GSC con diligenciado
Especializado-CAME
en el Sistema de Gestión y ocasión de sus funciones u obligaciones
Atención al Ciudadano - GSC
2 control:
cualquier dádiva o beneficio a 3 control:
nombre propio o de terceros para el 1 control:
acceso o manipulación indebida de 2 causa: 2 control:
R2 Posible Mayor Alto Rara vez Mayor Alto
los datos sistematizados o físicos 3 control:
registrados en el Sistema de
Gestión y Atención al Ciudadano - 1 control:
GSC 3 causa: 2 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
Matriz de propiedad y autoría de: Olga Yaneth Aragón Sánchez
R3
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:

5 causa:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:

R17
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:
1 control:
1 causa: 2 control:
3 control:
1 control:
2 causa: 2 control:
3 control:
1 control:
3 control:
1 control:
4 causa: 2 control:
3 control:
1 control:
5 causa: 2 control:
3 control:

Plan de Acción Observaciones/Desviaciones (Acción de contingencia a implementar si el riesgo se materializa) Indicador del control Seguimiento por parte de la Oficina de Control Interno o quien haga sus veces
Monitoreo por parte de segunda línea

Responsable Fecha de Fecha de Responsable Tiempo de ejecución Impacto Seguimiento 1 Seguimiento 2 Seguimiento 3 (Fecha y
Acción Soporte de la acción de defensa o quien haga sus veces
(Cargo) Inicio Finalización (Cargo) (Corto plazo) (efectividad, eficiencia) (Fecha y avance) (Fecha y avance) avance)
(Fecha y Descripción)
Número de socializaciones sobre los

Profesional Especializado Dar traslado a la dependencia Profesional Especializado
Oficio de traslado a la procedimientos a funcionarios y/o
del proceso de gestión de 2/1/2023 12/15/2023 competente para que se inicie la del proceso de gestión de 1 SEMANA
dependencia competente. contratistas del Centro de Atención
servicio a la ciudadanía investigación disciplinaria. servicio a la ciudadanía
Municipal Especializado CAME.
Número de formatos de
Profesional Especializado Dar traslado a la dependencia Profesional Especializado confidencialidad aplicados para el
Oficio de traslado a la
del proceso de gestión de 2/1/2023 12/31/2023 competente para que se inicie la del proceso de gestión de 1 semana personal que presta servicios en el
dependencia competente.
servicio a la ciudadanía investigación disciplinaria. servicio a la ciudadanía Centro de Atención Municipal
Especializado- CAME

Estado del plan de
acción

Brindar atención con calidad y oportunidad en las diferentes solicitudes de trámites, servicios, peticiones, quejas, reclamos y sugerencias de los ciudadanos, mediante la implementación de políticas claras de
Objetivo:
y canales de comunicación efectivos, que contribuyan con el nivel de satisfacción de la ciudadanía en el marco del alcance misional de la Alcaldía de Bucaramanga
Clasificación riesgo Residual Tratamiento de los Riesgos
Responsable
No. del riesgo Riesgo Causas Probabilidad Impacto Zona de Riesgo Opción Manejo Actividad del Control Soporte
(Cargo)
La no aplicación del Realizar dos (2) socializaciones del

Procedimiento solicitud de Procedimiento solicitud de servicio en el
Profesional
servicio en el CAME P-GSC- CAME P-GSC-8200-170-009 y
Convocatoria y Listado de Especializado del
8200-170-009 y Procedimiento Procedimiento para solicitud de servicio
1 causa: Reducir_Mitigar asistencia a las proceso de gestión de
para solicitud de servicio presencial en el CAME en emergencia
socializaciones. servicio a la
presencial en el CAME en sanitaria – COVID 19 GSC-8200-170-012 a
ciudadanía
emergencia sanitaria – COVID los funcionarios y/o contratistas del Centro
19 GSC-8200-170-012 de Atención Municipal Especializado CAME.
2 causa:
Posibilidad de recibir o
solicitar cualquier dádiva
o beneficio a nombre
propio o de terceros para 3 causa:
R1 Rara vez Mayor Alto
Centro de Atención
Municipal Especializado
CAME incumpliendo lo
establecido en el
procedimiento
4 causa:
5 causa:
propio o de terceros para
R1 Rara vez Mayor Alto
Centro de Atención
establecido en el
procedimiento
Objetivo:
Responsable
(Cargo)
5 causa:
Profesional
Formato acuerdo de
Aplicar el formato de confidencialidad para Especializado del
confidencialidad, código F-
Reducir_Mitigar el personal que presta servicios en el Centro proceso de gestión de
GSC-8200-238,37-023
de Atención Municipal Especializado-CAME servicio a la
diligenciado
Niveles inadecuados de ciudadanía
seguridad de la información
1 causa: sistematizada o física registrada
en el Sistema de Gestión y
Atención al Ciudadano - GSC
R2 propio o de terceros para
el acceso o manipulación
2 causa: Rara vez Mayor Alto
indebida de los datos
sistematizados o físicos
registrados en el Sistema
de Gestión y Atención al
Ciudadano - GSC
3 causa:
4 causa:
5 causa:
Rara vez Mayor Alto
Ciudadano - GSC
Objetivo:
Responsable
(Cargo)
5 causa:
1 causa:
2 causa:
R3 3 causa:
4 causa:
5 causa:
1 causa:
2 causa:
R4 3 causa:
4 causa:
5 causa:
1 causa:
2 causa:
R5 3 causa:
4 causa:
5 causa:
Objetivo:
Responsable
(Cargo)
1 causa:
2 causa:
R6 3 causa:
4 causa:
5 causa:
1 causa:
2 causa:
R7 3 causa:
4 causa:
5 causa:
1 causa:
2 causa:
R8 3 causa:
4 causa:
5 causa:
1 causa:
Objetivo:
Responsable
(Cargo)
1 causa:
2 causa:
R9 3 causa:
4 causa:
5 causa:
1 causa:
2 causa:
R10 3 causa:
4 causa:
5 causa:
1 causa:
2 causa:
R11 3 causa:
4 causa:
5 causa:
1 causa:
R12
Objetivo:
Responsable
(Cargo)
1 causa:
2 causa:
R12 3 causa:
4 causa:
5 causa:
1 causa:
2 causa:
R13 3 causa:
4 causa:
5 causa:
1 causa:
2 causa:
R14 3 causa:
4 causa:
5 causa:
1 causa:
R15
Objetivo:
Responsable
(Cargo)
2 causa:
R15 3 causa:
4 causa:
5 causa:
1 causa:
2 causa:
R16 3 causa:
4 causa:
5 causa:
1 causa:
2 causa:
R17 3 causa:
4 causa:
5 causa:
1 causa:
2 causa:
R18
Objetivo:
Responsable
(Cargo)
2 causa:
R18 3 causa:
4 causa:
5 causa:
1 causa:
2 causa:
R19 3 causa:
4 causa:
5 causa:
1 causa:
2 causa:
R20 3 causa:
4 causa:
5 causa:
Matriz Mapa Riesgos de Corrupción Matriz Mapa Riesgos de Cor
ámites, servicios, peticiones, quejas, reclamos y sugerencias de los ciudadanos, mediante la implementación
Brindardeatención
políticascon
claras
calidad
de servicio,
y oportunidad
atención
en las diferentes solicitudes de trámites, servicios, peticiones, quejas, reclamos y suge
Objetivo:
ción de la ciudadanía en el marco del alcance misional de la Alcaldía de Bucaramanga y canales de comunicación efectivos, que contribuyan con el nivel de satisfacción de la ciudadanía en el marco del alcance mision
Tratamiento de los Riesgos
Fecha de Fecha de
No. del riesgo Riesgo
Inicio Finalización
2/1/2023 12/15/2023
R1
Centro de Atención
establecido en el
procedimiento
R1
Centro de Atención
establecido en el
procedimiento
Brindardeatención
políticascon
claras
calidad
de servicio,
y oportunidad
atención
Objetivo:
Fecha de Fecha de
2/1/2023 12/31/2023
Ciudadano - GSC
Matriz Mapa Riesgos de Corrupción Ciudadano - GSC
Matriz Mapa Riesgos de Cor
Brindardeatención
políticascon
claras
calidad
de servicio,
y oportunidad
atención
Objetivo:
Fecha de Fecha de
R3
R4
R5
Brindardeatención
políticascon
claras
calidad
de servicio,
y oportunidad
atención
Objetivo:
Fecha de Fecha de
R6
R7
R8
Brindardeatención
políticascon
claras
calidad
de servicio,
y oportunidad
atención
Objetivo:
Fecha de Fecha de
R9
R10
R11
R12
Brindardeatención
políticascon
claras
calidad
de servicio,
y oportunidad
atención
Objetivo:
Fecha de Fecha de
R12
R13
R14
R15
Brindardeatención
políticascon
claras
calidad
de servicio,
y oportunidad
atención
Objetivo:
Fecha de Fecha de
R15
R16
R17
R18
Brindardeatención
políticascon
claras
calidad
de servicio,
y oportunidad
atención
Objetivo:
Fecha de Fecha de
R18
R19
R20
Página: 9 de 10
Brindar atención con calidad y oportunidad Nota:

en las diferentes
Puede utilizar lasolicitudes de trámites, servicios, peticiones, quejas, reclamos y sugerencias de los ciudadanos, mediante la imple
Objetivo: opción de filtrado
y canales de comunicación efectivos, que contribuyan conpara
el nivel de satisfacción de la ciudadanía en el marco del alcance misional de la Alcaldía de Bucaramanga
dejar visibles solo las filas
diligenciadas
Acción de contingencia a implementar si el riesgo se materializa Indicador
Responsable Tiempo de ejecución Impacto

No. del riesgo Riesgo Acción Soporte de la acción
(Cargo) (Corto plazo) (efectividad, eficiencia)
Dar traslado a la
Número de socializaciones sobre
dependencia
Profesional Especializado los procedimientos a funcionarios
competente para que Oficio de traslado a la
del proceso de gestión de 1 SEMANA y/o contratistas del Centro de
se inicie la dependencia competente.
servicio a la ciudadanía Atención Municipal Especializado
investigación
CAME.
disciplinaria.
R1
Centro de Atención
establecido en el
procedimiento
R1
Centro de Atención
establecido en el
procedimiento
Página: 9 de 10

en las diferentes
diligenciadas

Dar traslado a la
Número de formatos de
dependencia
Profesional Especializado confidencialidad aplicados para el
competente para que Oficio de traslado a la
del proceso de gestión de 1 semana personal que presta servicios en el
se inicie la dependencia competente.
servicio a la ciudadanía Centro de Atención Municipal
investigación
Especializado- CAME
disciplinaria.
Ciudadano - GSC
Ciudadano - GSC
Página: 9 de 10

en las diferentes
diligenciadas

R3
R4
R5
Página: 9 de 10

en las diferentes
diligenciadas

R6
R7
R8
Página: 9 de 10

en las diferentes
diligenciadas

R9
R10
R11
R12
Página: 9 de 10

en las diferentes
diligenciadas

R12
R13
R14
R15
Página: 9 de 10

en las diferentes
diligenciadas

R15
R16
R17
R18
Página: 9 de 10

en las diferentes
diligenciadas

R18
R19
R20
Matriz Mapa Riesgo

Objetivo: la implementación de políticas claras de servicio, atención y canales de comunicac
marco del alcance misional de la Alcaldía de Bucaramanga
RIESGO INHERENTE Y RESIDUAL DEL PRO
Explicaciones Para realizar la ponderación de Riesgos.

1. Si en la sumatoria de los riesgos los Extremos representan mas o igual al 20% de los Riesgos, la calificación del Proceso será EXTREMO
2. Si en la sumatoria de los riesgos Extermos y altos representan mas o igual al 30% de los Riesgos Calificados, y menos del 20% de los Rie
3. Si en la sumatoria de los riesgos Extremos, altos y moderados representan mas o igual al 40% de los Riesgos Calificados, y menos del 30
Proceso será MODERADO.
4. Si en la sumatoria de los riesgos Extremos, altos, moderados y bajos representan mas o igual al 50% de los Riesgos Calificados, y meno
en Extremos y Altos, y menos del 20% de los riesgos Extremos, la calificación del proceso será BAJO.
Nota: Adapatado de Instituto de Auditores Internos COSO ERM Agosto 2014
RIESGO INHERENTE DEL PROCESO

Sumatoria de riesgos Extremos 0 0%
Sumatoria de riesgos altos 2 100%
Sumatoria de riesgos moderados 0 0%

Sumatoria de Riesgos bajos 0 0%
Total 2 100%
RIESGO INHERENTE DEL PROCESO
Alto
UDADANÍA
rtunidad en las diferentes solicitudes de trámites, servicios, peticiones, quejas, reclamos y sugerencias de los ciudadanos, me
as de servicio, atención y canales de comunicación efectivos, que contribuyan con el nivel de satisfacción de la ciudadanía
caldía de Bucaramanga
RIESGO INHERENTE Y RESIDUAL DEL PROCESO
% de los Riesgos, la calificación del Proceso será EXTREMO.
30% de los Riesgos Calificados, y menos del 20% de los Riesgos Extremos la calificación del Proceso será ALTO.
as o igual al 40% de los Riesgos Calificados, y menos del 30% de los Riesgos Extremos y Altos, y Menos del 20% de los Riesgos Extremos, la calificació
entan mas o igual al 50% de los Riesgos Calificados, y menos del 40% de los riesgos Extremos, altos y moderados, y menos del 30% de los riesgos calific
el proceso será BAJO.
NIVELES DE
RIESGO RESIDUAL DEL PROCESO RIESGO
0 0% Extremo
2 100% Alto
Moderado
0 0%
0 0% Bajo
2 100%
RIESGO RESIDUAL DEL

PROCESO
Alto
Código: F-DPM-1210-238,37-038
Versión: 0.0
Fecha de aprobación: Noviembre-30-2021
Página: 10 de 10
ncias de los ciudadanos, mediante

satisfacción de la ciudadanía en el
los Riesgos Extremos, la calificación del
menos del 30% de los riesgos calificados

Untitled

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Untitled

Cargado por

Copyright:

Formatos disponibles

Matriz Mapa de Riesgos de Corru

I. Antes de iniciar con el diligenciamiento de la información en el archivo, se requiere:

VI. El formato de fecha es: DD/MM/AAAA

VII. Este archivo contiene las siguientes hojas:

1. Instructivo: Da cuenta del contenido del documento Excel y su funcionalidad.

Posibilidad de recibir o solicitar cualquier dádiva o

Descripción del Riesgo:

Probabilidad bajo el criterio de FRECUENCIA

MATRIZ DE PRIORIZACIÓN DE PROBABILIDAD

Probabilidad bajo el criterio de FACTIBILIDAD

Evaluación del diseño del control

4. Cómo se realiza la actividad de control

5. Qué pasa con las observaciones o desviaciones

Resultado - Peso en la Evaluación del Diseño del

Resultado, Peso de la Ejecución del control

Rango de calificación de la ejecución del control

Solidez individual de cada control

Debe establecer acciones para fortalecer el control

Solidez del conjunto de los controles

¿Los controles ayudan a disminuir la probabilidad?

No. columnas que se desplaza el nivel del riesgo en

Clasificación del nivel de riesgo residual

Nivel de riesgo residual

Validación del tratamiento

Acción de contingencia a implementar si el riesgo

Indicadores clave de riesgo, de las actividades de

Monitoreo por parte de segunda línea de defensa o

Seguimiento por parte de la Oficina de Control

Estado del plan de acción

RANJA CLARO, las demás contienen fórmulas de auto llenado

Descripción - Lineamientos para el diligenciamiento

En esta celda, la entidad debe diligenciar el nombre del proceso

En esta celda, la entidad debe diligenciar el objetivo del proceso

Esta celda señala el consecutivo de los riesgos de corrupción

En esta celda, la entidad tiene la opción de elegir una opción de la lista

Esta celda consolida las celdas anteriores: Posibilidad de recibir o solicitar

a uno de los riesgos de corrupción a partir de la medición de la probabilidad.

Descripción - Lineamientos para el diligenciamiento

Si se cuenta con datos históricos y se decide calcular la probabilidad a partir del

Esta celda se calcula automáticamente según lo seleccionado en la columna de

Esta celda muestra el resultado final de la medición de la probabilidad que fue

En caso de que la entidad no cuente con datos históricos sobre el número de

Esta celda se calcula automáticamente a partir del resultado obtenido en la

de los riesgos de corrupción a partir de la medición del impacto.

Descripción - Lineamientos para el diligenciamiento

Descripción - Lineamientos para el diligenciamiento

Recuerde la importancia de identificar controles que mitiguen de manera adecuada

¿Existe un responsable asignado a la ejecución del control? (Asignado=15, No

¿La oportunidad en que se ejecuta el control ayuda a prevenir la mitigación del

¿Las actividades que se desarrollan en el control realmente buscan por si sola

¿La fuente de información que se utiliza en el desarrollo del control es información

El resultado de estas celdas se genera automáticamente e indica qué tan bien

Dado que la calificación de riesgos inherentes y residuales se efectúa al riesgo y no

El resultado de esta celda se genera automáticamente e indica si la solidez

El resultado de esta celda se genera automáticamente e indica cuántas columnas

El resultado de esta celda se genera automáticamente e indica el nivel de

Tratándose de riesgos de corrupción únicamente hay disminución de probabilidad.

Esta celda se calcula automáticamente e indica el nivel del riesgo luego de la

Descripción - Lineamientos para el diligenciamiento

En esta celda, la entidad debe seleccionar la opción de la lista desplegable.

En esta celda, la entidad debe ingresar la información referente al plan de acción

En esta celda, la entidad debe ingresar la información referente a la acción de

En estas celdas, la entidad debe seleccionar en qué estado se encuentra el plan de

so. En esta hoja no se ingresan datos.