EVALUACIÓN Y MANEJO DE RIESGOS DE PROYECTOS

En el desarrollo de un mapa de riesgos, es fundamental tener en cuenta que el

contexto consiste en diseñar un modelo en gestión de proyectos para que la
institución de educación superior alcance la acreditación institucional en alta
calidad. En este caso, se aplicará a una institución universitaria que tiene como
misión formar los oficiales y suboficiales de la Armada Nacional de Colombia. La
acreditación institucional en alta calidad es un proceso que para alcanzarlo se
necesita tiempo y recursos financieros.

Para el desarrollo del mapa de riesgos, teniendo en cuenta la naturaleza de la

institución, se definen los siguientes pasos, actividades y responsables para lograr
la acreditación (ver trabal 1):

Tabla 1. Procesos, actividades y responsables para los pasos de la acreditación

institucional en alta calidad de la Escuela Naval “Almirante Padilla”

Paso Proceso Actividad Responsable

1. Autoevaluación del programa Oficina de Calidad
Acreditación del programa 2. Evaluación externa.
1 Decanatura Académica
académico.
3. Evaluación final. Ministerio de Educación Nacional
1. Cumplimiento de condiciones
Oficina de Calidad
iniciales
2. Autoevaluación del programa
Acreditación en alta calidad del académico. Oficina de Calidad
2
programa académico.
3. Evaluación externa.
Oficina de calidad
4. Evaluación final. Ministerio de Educación Nacional
1. Cumplimiento de condiciones
iniciales. Oficina de Calidad

2. Autoevaluación de la institución
Acreditación en alta calidad de la
3 de educación superior. Oficina de Calidad
institución de educación superior.
3. Evaluación externa.
Oficina de calidad
4. Evaluación final. Ministerio de Educación Nacional
Fuente: Elaboración propia

Paso seguido, se identifican los riesgos asociados a cada una de los procesos, que
se subdividen en actividades. Para este proyecto, por su característica, los riesgos
que afectan son de tipo operacional y competitivo, por lo tanto, para identificar el
impacto y su probabilidad de ocurrencia, se desarrolla una relación donde para cada
 una de las actividades, listadas en la tabla 1, se relacionan con cada uno de los
riesgos, en este caso se toman los de tipo operacional. Para el desarrollo de este
proceso se realizará una breve descripción del riesgo, asignándole un valor de
impacto que varía de 1 a 5, siendo 1 insignificante, 2 leve, 3 moderado, 4 grave y 5
catastrófico. Así mismo se evaluará el riesgo según su probabilidad de ocurrencia,
que varía de 1 a 5, donde 1 es raro, 2 es bajo, 3 es moderada, 4 alto, y 5 es muy
alto (ver tabla 2).

Tabla2. Actividad por riesgo y evaluación según impacto y probabilidad de

ocurrencia.

Riesgos
c)Prácticas
f) Operaciones
a) Fraude b) Fraude de empleo y d)Canales e) Daño a
Paso Proceso Actividad y fallos de g) Procesos
interno externo seguridad comerciales activo fijo
sistemas
laboral
1.1 1.1a Errores 1.1b Está 1.1c Esta 1.1d Esta 1.1e Esta 1.1f Para el 1.1g Para el
Autoevaluación humanos del actividad es actividad es actividad es actividad es desarrollo de desarrollo de
del programa personal de la realizada por ejecutada por ejecutada por ejecutada por esta actividad esta actividad,
institución en la el personal de el personal el personal el personal es fundamental es
actividad de la la institución, de la de la de la el uso de los fundamental
autoevaluación por lo tanto, institución, institución, institución, sistemas y que las
debido al no es posible por lo tanto, por lo tanto, por lo tanto, tecnologías de diferentes
desconocimiento que se altere el riesgo el riesgo el riesgo de información. áreas de la
de la norma que por la sería que no sería que el que un Por lo tanto, el institución de
orienta este participación estén informe que desastre riesgo sería un educación
proceso. de terceros. debidamente se entregue natural afecte funcionamiento superior
Presenta un Para este contratados no esté esta deficiente proveen la
impacto de 4 y caso no para la labor acorde a las actividad impactaría esta información
una aplica. y que a la vez exigencias podría ser actividad. En para el
probabilidad de no estén del Ministerio evidente, así este caso el desarrollo del
ocurrencia de cobijados de Educación que, en este impacto sería informe. Por lo
1. según las Nacional. caso, el de 5 y la tanto, el riesgo
normas Para este impacto probabilidad obedece a
laborales. caso el sería de 3 y de ocurrencia incumplimiento
Ante esto, impacto su sería de 2. en cuanto al
Acreditación
este riesgo sería de 5 y probabilidad plazo de
del
1 presenta un la de entrega de la
programa
impacto de 4 probabilidad ocurrencia información y
académico.
y de es de 1. la calidad de la
probabilidad ocurrencia misma, así
de de 3. que, en este
ocurrencia caso, el
de 2. impacto sería
de 5 y la
probabilidad
de ocurrencia
sería de 3.
1.2 Evaluación 1.2a Esta 1.2b Esta 1.2c Esta 1.2d Esta 1.2e Esta 1.2f Para el 1.2g Esta
externa actividad se lleva actividad es actividad se actividad es actividad se desarrollo de actividad se
a cabo por llevada a cabo lleva a cabo ejecutada por lleva a cabo esta actividad lleva a cabo
personal externo por personas por personal el personal por personal es fundamental por personal
a la institución, externas, por externo a la de la externo a la el uso de los externo a la
con el fin de lo tanto, institución, institución, institución, sistemas y institución, con
evaluar las inciden en el con el fin de por lo tanto, con el fin de tecnologías de el fin de
condiciones del propósito del evaluar las el riesgo evaluar las información. evaluar las
programa. En proyecto. El condiciones sería que el condiciones Por lo tanto, el condiciones
esta actividad se riesgo de que del informe que del riesgo sería un del programa.
defiende y personas programa. En se entregue programa. En funcionamiento En esta
 argumenta por externas a la esta no esté esta deficiente actividad se
parte del institución de actividad se acorde a las actividad se impactaría esta defiende y
personal de la manera defiende y exigencias defiende y actividad. En argumenta por
institución ante intencional argumenta del Ministerio argumenta este caso el parte del
personal externo malinterpreten por parte del de Educación por parte del impacto sería personal de la
las condiciones esta actividad personal de Nacional. personal de de 5 y la institución ante
para acreditar el se puede la institución Para este la institución probabilidad personal
programa. El evidenciar. De ante personal caso el ante personal de ocurrencia externo las
riesgo en este tal forma que externo las impacto externo las sería de 2. condiciones
punto es la falta el impacto condiciones sería de 5 y condiciones para acreditar
de preparación sería 5 y la para la para el programa. El
del personal probabilidad acreditar el probabilidad acreditar el riesgo sería
ante este de programa. El de programa. El que el
evento. Ante ocurrencia riesgo sería ocurrencia riesgo sería personal de la
esto el impacto es de 1. que el de 3. que un institución no
sería de 5 y la personal de desastre provee de
probabilidad de la institución natural forma puntual
ocurrencia no esté impida el y clara la
sería de 2. debidamente libre información a
contratado desarrolla de los
para la labor esta evaluadores
y que a la vez actividad. externos. Así
no estén Para este que, en este
cobijados caso el caso, el
según las impacto impacto sería
normas sería de 3 y de 5 y la
laborales. la probabilidad
Ante esto, probabilidad de riesgo de 3
este riesgo de
presenta un ocurrencia
impacto de 4 de 1.
y
probabilidad
de
ocurrencia
de 2.
1.3 Evaluación 1.3a Esta 1.3b Esta 1.3c Esta 1.3d Esta 1.3e Esta 1.3f Para el 1.3g En eta
final actividad se lleva actividad es actividad es actividad es actividad se desarrollo de actividad se
a cabo por llevada a cabo llevada a llevada a lleva a cabo esta actividad lleva a cabo
personal externo por personas cabo por cabo por por personal es fundamental por personal
a la institución y externas, por personas personas externo a la el uso de los externo a la
no interviene lo tanto, externas, por externas, por institución, sistemas y institución, por
ningún personal inciden en el lo tanto, lo tanto, con el fin de tecnologías de lo que el riesgo
interno. Por lo propósito del inciden en el inciden en el evaluar las información. en este punto
tanto, no aplica proyecto. El propósito del propósito del condiciones Por lo tanto, el seria la
para este tipo de riesgo de que proyecto. El proyecto. El del riesgo sería un entrega a
riesgo. personas riesgo de que riesgo de que programa. En funcionamiento destiempo por
externas a la personas personas esta deficiente parte de los
institución de externas a la externas a la actividad se impactaría esta evaluadores
manera institución no institución no defiende y actividad. En externos al
intencional realicen esta digiten la argumenta este caso el CNA para
malinterpreten actividad a formación por parte del impacto sería emitir el juicio
esta actividad tiempo por no correcta o se personal de de 5 y la final. Para este
se puede estar demoren en la institución probabilidad caso, el
evidenciar. De contratados. la entrega de ante personal de ocurrencia impacto es de
tal forma que Por lo tanto, la externo las sería de 2. 3 y la
el impacto el impacto información condiciones probabilidad
sería 5 y la sería de 4 y lo que para de ocurrencia
probabilidad la impactaría en acreditar el de 1.
de probabilidad el proyecto. programa. El
ocurrencia de En este caso riesgo sería
es de 1. ocurrencia el impacto que un
de 1. sería de 5 y desastre
la natural
probabilidad impida el
de libre
ocurrencia desarrolla de
es de 1. esta
actividad.
Para este
 caso el
impacto
sería de 3 y
la
probabilidad
de
ocurrencia
de 1.
2.1 2.1a Este 2.1b Está 2.1c Este 2.1d Esta 2.1e Este 2.1f Para el 2.1g Para el
Cumplimiento proceso es actividad es proceso es actividad es proceso es desarrollo de desarrollo de
de las llevado a cabo realizada por llevado a ejecutada por llevado a esta actividad esta actividad,
condiciones por la institución el personal de cabo por la el personal cabo por la es fundamental es
iniciales donde tiene que la institución, institución de la institución el uso de los fundamental
evidenciar que por lo tanto, donde tiene institución, donde tiene sistemas y que las
cumple con las no es posible que por lo tanto, que tecnologías de diferentes
condiciones para que se altere evidenciar el riesgo evidenciar información. áreas de la
que el programa por la que cumple sería que el que cumple Por lo tanto, el institución de
sea acreditado participación con las informe que con las riesgo sería un educación
en alta calidad. de terceros. condiciones se entregue condiciones funcionamiento superior
Esta actividad es Para este para que el no esté para que el deficiente proveen la
llevada a cabo caso no programa acorde a las programa impactaría esta información
por el personal aplica. sea exigencias sea actividad. En para el
de la institución acreditado en del Ministerio acreditado en este caso el desarrollo del
que expone las alta calidad. de Educación alta calidad. impacto sería informe. Por lo
condiciones Esta Nacional. Esta de 5 y la tanto, el riesgo
iniciales para actividad es Para este actividad es probabilidad obedece a
que el programa llevada a caso el llevada a de ocurrencia incumplimiento
se acreditado en cabo por el impacto cabo por el sería de 2. en cuanto al
alta calidad. El personal de sería de 5 y personal de plazo de
riesgo en este la institución la la institución entrega de la
punto es la falta que expone probabilidad que expone información y
de preparación las de las la calidad de la
del personal condiciones ocurrencia condiciones misma, así
ante este iniciales para de 3. iniciales para que, en este
evento. Ante que el que el caso, el
esto el impacto programa se programa se impacto sería
sería de 5 y la acreditado en acreditado en de 5 y la
Acreditación
probabilidad de alta calidad. alta calidad. probabilidad
en alta
ocurrencia El riesgo en El riesgo en de ocurrencia
2 calidad del
sería de 2. este punto es este punto es sería de 3.
programa
que las que un
académico.
personas de desastre
la institución natural afecte
no tengan esta
contrato y no actividad
estén podría ser
cobijadas por evidente, así
las normas que en este
de seguridad caso, el
social. Ante impacto
esto el sería de 3 y
impacto su
sería de 5 y probabilidad
la de
probabilidad ocurrencia
de es de 1.
ocurrencia
es 1.
2.2 2.2a Errores 2.2b Está 2.2c Esta 2.2d Esta 2.2e Esta 2.2f Para el 2.2g Para el
Autoevaluación humanos en el actividad es actividad es actividad es actividad es desarrollo de desarrollo de
del programa personal de la realizada por ejecutada por ejecutada por ejecutada por esta actividad esta actividad,
académico institución en la el personal de el personal el personal el personal es fundamental es
actividad de la la institución, de la de la de la el uso de los fundamental
autoevaluación por lo tanto, institución, institución, institución, sistemas y que las
debido al no es posible por lo tanto, por lo tanto, por lo tanto, tecnologías de diferentes
desconocimiento que se altere el riesgo el riesgo el riesgo de información. áreas de la
de la norma que por la sería que no sería que el que un Por lo tanto, el institución de
orienta este participación estén informe que desastre riesgo sería un educación
proceso. de terceros. debidamente se entregue natural afecte funcionamiento superior
Presenta un Para este contratados no esté esta deficiente proveen la
 impacto de 4 y caso no para la labor acorde a las actividad impactaría esta información
una aplica. y que a la vez exigencias podría ser actividad. En para el
probabilidad de no estén del Ministerio evidente, así este caso el desarrollo del
ocurrencia de cobijados de Educación que en este impacto sería informe. Por lo
1. según las Nacional. caso, el de 5 y la tanto, el riesgo
normas Para este impacto probabilidad obedece a
laborales. caso el sería de 3 y de ocurrencia incumplimiento
Ante esto, impacto su sería de 2. en cuanto al
este riesgo sería de 5 y probabilidad plazo de
presenta un la de entrega de la
impacto de 4 probabilidad ocurrencia información y
y de es de 1. la calidad de la
probabilidad ocurrencia misma, así
de de 3. que, en este
ocurrencia caso, el
de 2. impacto sería
de 5 y la
probabilidad
de ocurrencia
sería de 3.
2.3 Evaluación 2.3a Esta 2.3b Esta 2.3c Esta 2.3d Esta 2.3e Esta 2.3f Para el 2.3g Esta
externa actividad se lleva actividad es actividad se actividad es actividad se desarrollo de actividad se
a cabo por llevada a cabo lleva a cabo ejecutada por lleva a cabo esta actividad lleva a cabo
personal externo por personas por personal el personal por personal es fundamental por personal
a la institución, externas, por externo a la de la externo a la el uso de los externo a la
con el fin de lo tanto, institución, institución, institución, sistemas y institución, con
evaluar las inciden en el con el fin de por lo tanto, con el fin de tecnologías de el fin de
condiciones del propósito del evaluar las el riesgo evaluar las información. evaluar las
programa. En proyecto. El condiciones sería que el condiciones Por lo tanto, el condiciones
esta actividad se riesgo de que del informe que del riesgo sería un del programa.
defiende y personas programa. En se entregue programa. En funcionamiento En esta
argumenta por externas a la esta no esté esta deficiente actividad se
parte del institución de actividad se acorde a las actividad se impactaría esta defiende y
personal de la manera defiende y exigencias defiende y actividad. En argumenta por
institución ante intencional argumenta del Ministerio argumenta este caso el parte del
personal externo malinterpreten por parte del de Educación por parte del impacto sería personal de la
las condiciones esta actividad personal de Nacional. personal de de 5 y la institución ante
para acreditar el se puede la institución Para este la institución probabilidad personal
programa. El evidenciar. De ante personal caso el ante personal de ocurrencia externo las
riesgo en este tal forma que externo las impacto externo las sería de 2. condiciones
punto es la falta el impacto condiciones sería de 5 y condiciones para acreditar
de preparación sería 5 y la para la para el programa. El
del personal probabilidad acreditar el probabilidad acreditar el riesgo sería
ante este de programa. El de programa. El que el
evento. Ante ocurrencia riesgo sería ocurrencia riesgo sería personal de la
esto el impacto es de 1. que el de 3. que un institución no
sería de 5 y la personal de desastre provee de
probabilidad de la institución natural forma puntual
ocurrencia no esté impida el y clara la
sería de 2. debidamente libre información a
contratado desarrolla de los
para la labor esta evaluadores
y que a la vez actividad. externos. Así
no estén Para este que, en este
cobijados caso el caso, el
según las impacto impacto sería
normas sería de 3 y de 5 y la
laborales. la probabilidad
Ante esto, probabilidad de riesgo de 3
este riesgo de
presenta un ocurrencia
impacto de 4 de 1.
y
probabilidad
de
ocurrencia
de 2.
 2.4 Evaluación 2.4a Esta 2.4b Esta 2.4c Esta 2.4d Esta 2.4e Esta 2.4f Para el 2.4g En eta
final actividad se lleva actividad es actividad es actividad es actividad se desarrollo de actividad se
a cabo por llevada a cabo llevada a llevada a lleva a cabo esta actividad lleva a cabo
personal externo por personas cabo por cabo por por personal es fundamental por personal
a la institución y externas, por personas personas externo a la el uso de los externo a la
no interviene lo tanto, externas, por externas, por institución, sistemas y institución, por
ningún personal inciden en el lo tanto, lo tanto, con el fin de tecnologías de lo que el riesgo
interno. Por lo propósito del inciden en el inciden en el evaluar las información. en este punto
tanto, no aplica proyecto. El propósito del propósito del condiciones Por lo tanto, el seria la
para este tipo de riesgo de que proyecto. El proyecto. El del riesgo sería un entrega a
riesgo. personas riesgo de que riesgo de que programa. En funcionamiento destiempo por
externas a la personas personas esta deficiente parte de los
institución de externas a la externas a la actividad se impactaría esta evaluadores
manera institución no institución no defiende y actividad. En externos al
intencional realicen esta digiten la argumenta este caso el CNA para
malinterpreten actividad a formación por parte del impacto sería emitir el juicio
esta actividad tiempo por no correcta o se personal de de 5 y la final. Para este
se puede estar demoren en la institución probabilidad caso, el
evidenciar. De contratados. la entrega de ante personal de ocurrencia impacto es de
tal forma que Por lo tanto, la externo las sería de 2. 3 y la
el impacto el impacto información condiciones probabilidad
sería 5 y la sería de 4 y lo que para de ocurrencia
probabilidad la impactaría en acreditar el de 1.
de probabilidad el proyecto. programa. El
ocurrencia de En este caso riesgo sería
es de 1. ocurrencia el impacto que un
de 1. sería de 5 y desastre
la natural
probabilidad impida el
de libre
ocurrencia desarrolla de
es de 1. esta
actividad.
Para este
caso el
impacto
sería de 3 y
la
probabilidad
de
ocurrencia
de 1.
3.1 3.1a Este 3.1b Está 3.1c Este 3.1d Esta 3.1e Este 3.1f Para el 3.2g Para el
Cumplimiento proceso es actividad es proceso es actividad es proceso es desarrollo de desarrollo de
de las llevado a cabo realizada por llevado a ejecutada por llevado a esta actividad esta actividad,
condiciones por la institución el personal de cabo por la el personal cabo por la es fundamental es
iniciales donde tiene que la institución, institución de la institución el uso de los fundamental
evidenciar que por lo tanto, donde tiene institución, donde tiene sistemas y que las
cumple con las no es posible que por lo tanto, que tecnologías de diferentes
condiciones para que se altere evidenciar el riesgo evidenciar información. áreas de la
que el programa por la que cumple sería que el que cumple Por lo tanto, el institución de
sea acreditado participación con las informe que con las riesgo sería un educación
en alta calidad. de terceros. condiciones se entregue condiciones funcionamiento superior
Acreditación
Esta actividad es Para este para que el no esté para que el deficiente proveen la
en alta
llevada a cabo caso no programa acorde a las programa impactaría esta información
calidad de la
por el personal aplica sea exigencias sea actividad. En para el
3 institución
de la institución acreditado en del Ministerio acreditado en este caso el desarrollo del
de
que expone las alta calidad. de Educación alta calidad. impacto sería informe. Por lo
educación
condiciones Esta Nacional. Esta de 5 y la tanto, el riesgo
superior.
iniciales para actividad es Para este actividad es probabilidad obedece a
que el programa llevada a caso el llevada a de ocurrencia incumplimiento
se acreditado en cabo por el impacto cabo por el sería de 2. en cuanto al
alta calidad. El personal de sería de 5 y personal de plazo de
riesgo en este la institución la la institución entrega de la
punto es la falta que expone probabilidad que expone información y
de preparación las de las la calidad de la
del personal condiciones ocurrencia condiciones misma, así
ante este iniciales para de 3. iniciales para que, en este
evento. Ante que el que el caso, el
esto el impacto programa se programa se impacto sería
 sería de 5 y la acreditado en acreditado en de 5 y la
probabilidad de alta calidad. alta calidad. probabilidad
ocurrencia El riesgo en El riesgo en de ocurrencia
sería de 2. este punto es este punto es sería de 3.
que las que un
personas de desastre
la institución natural afecte
no tengan esta
contrato y no actividad
estén podría ser
cobijadas por evidente, así
las normas que en este
de seguridad caso, el
social. Ante impacto
esto el sería de 3 y
impacto su
sería de 5 y probabilidad
la de
probabilidad ocurrencia
de es de 1.
ocurrencia
es 1.
3.2 3.2a Errores 3.2b Está 3.2c Esta 3.2d Esta 3.2e Esta 3.2f Para el 3.2g Para el
Autoevaluación humanos en el actividad es actividad es actividad es actividad es desarrollo de desarrollo de
de la institución personal de la realizada por ejecutada por ejecutada por ejecutada por esta actividad esta actividad,
de educación institución en la el personal de el personal el personal el personal es fundamental es
superior. actividad de la la institución, de la de la de la el uso de los fundamental
autoevaluación por lo tanto, institución, institución, institución, sistemas y que las
debido al no es posible por lo tanto, por lo tanto, por lo tanto, tecnologías de diferentes
desconocimiento que se altere el riesgo el riesgo el riesgo de información. áreas de la
de la norma que por la sería que no sería que el que un Por lo tanto, el institución de
orienta este participación estén informe que desastre riesgo sería un educación
proceso. de terceros. debidamente se entregue natural afecte funcionamiento superior
Presenta un Para este contratados no esté esta deficiente proveen la
impacto de 4 y caso no para la labor acorde a las actividad impactaría esta información
una aplica. y que a la vez exigencias podría ser actividad. En para el
probabilidad de no estén del Ministerio evidente, así este caso el desarrollo del
ocurrencia de cobijados de Educación que, en este impacto sería informe. Por lo
1. según las Nacional. caso, el de 5 y la tanto, el riesgo
normas Para este impacto probabilidad obedece a
laborales. caso el sería de 3 y de ocurrencia incumplimiento
Ante esto, impacto su sería de 2. en cuanto al
este riesgo sería de 5 y probabilidad plazo de
presenta un la de entrega de la
impacto de 4 probabilidad ocurrencia información y
y de es de 1. la calidad de la
probabilidad ocurrencia misma, así
de de 3. que, en este
ocurrencia caso, el
de 2. impacto sería
de 5 y la
probabilidad
de ocurrencia
sería de 3.
3.3 Evaluación 3.3a Esta 3.3b Esta 3.3c Esta 3.3d Esta 3.3e Esta 3.3f Para el 3.3g Esta
externa actividad se lleva actividad es actividad se actividad es actividad se desarrollo de actividad se
a cabo por llevada a cabo lleva a cabo ejecutada por lleva a cabo esta actividad lleva a cabo
personal externo por personas por personal el personal por personal es fundamental por personal
a la institución, externas, por externo a la de la externo a la el uso de los externo a la
con el fin de lo tanto, institución, institución, institución, sistemas y institución, con
evaluar las inciden en el con el fin de por lo tanto, con el fin de tecnologías de el fin de
condiciones del propósito del evaluar las el riesgo evaluar las información. evaluar las
programa. En proyecto. El condiciones sería que el condiciones Por lo tanto, el condiciones
esta actividad se riesgo de que del informe que del riesgo sería un del programa.
defiende y personas programa. En se entregue programa. En funcionamiento En esta
argumenta por externas a la esta no esté esta deficiente actividad se
parte del institución de actividad se acorde a las actividad se impactaría esta defiende y
personal de la manera defiende y exigencias defiende y actividad. En argumenta por
institución ante intencional argumenta del Ministerio argumenta este caso el parte del
personal externo malinterpreten por parte del de Educación por parte del impacto sería personal de la
 las condiciones esta actividad personal de Nacional. personal de de 5 y la institución ante
para acreditar el se puede la institución Para este la institución probabilidad personal
programa. El evidenciar. De ante personal caso el ante personal de ocurrencia externo las
riesgo en este tal forma que externo las impacto externo las sería de 2. condiciones
punto es la falta el impacto condiciones sería de 5 y condiciones para acreditar
de preparación sería 5 y la para la para el programa. El
del personal probabilidad acreditar el probabilidad acreditar el riesgo sería
ante este de programa. El de programa. El que el
evento. Ante ocurrencia riesgo sería ocurrencia riesgo sería personal de la
esto el impacto es de 1. que el de 3. que un institución no
sería de 5 y la personal de desastre provee de
probabilidad de la institución natural forma puntual
ocurrencia no esté impida el y clara la
sería de 2. debidamente libre información a
contratado desarrolla de los
para la labor esta evaluadores
y que a la vez actividad. externos. Así
no estén Para este que, en este
cobijados caso el caso, el
según las impacto impacto sería
normas sería de 3 y de 5 y la
laborales. la probabilidad
Ante esto, probabilidad de riesgo de 3
este riesgo de
presenta un ocurrencia
impacto de 4 de 1.
y
probabilidad
de
ocurrencia
de 2.
3.4 Evaluación 3.4a Esta 3.4b Esta 3.4c Esta 2.4d Esta 3.4e Esta 3.4f Para el 3.4g En eta
final actividad se lleva actividad es actividad es actividad es actividad se desarrollo de actividad se
a cabo por llevada a cabo llevada a llevada a lleva a cabo esta actividad lleva a cabo
personal externo por personas cabo por cabo por por personal es fundamental por personal
a la institución y externas, por personas personas externo a la el uso de los externo a la
no interviene lo tanto, externas, por externas, por institución, sistemas y institución, por
ningún personal inciden en el lo tanto, lo tanto, con el fin de tecnologías de lo que el riesgo
interno. Por lo propósito del inciden en el inciden en el evaluar las información. en este punto
tanto, no aplica proyecto. El propósito del propósito del condiciones Por lo tanto, el seria la
para este tipo de riesgo de que proyecto. El proyecto. El del riesgo sería un entrega a
riesgo. personas riesgo de que riesgo de que programa. En funcionamiento destiempo por
externas a la personas personas esta deficiente parte de los
institución de externas a la externas a la actividad se impactaría esta evaluadores
manera institución no institución no defiende y actividad. En externos al
intencional realicen esta digiten la argumenta este caso el CNA para
malinterpreten actividad a formación por parte del impacto sería emitir el juicio
esta actividad tiempo por no correcta o se personal de de 5 y la final. Para este
se puede estar demoren en la institución probabilidad caso, el
evidenciar. De contratados. la entrega de ante personal de ocurrencia impacto es de
tal forma que Por lo tanto, la externo las sería de 2. 3 y la
el impacto el impacto información condiciones probabilidad
sería 5 y la sería de 4 y lo que para de ocurrencia
probabilidad la impactaría en acreditar el de 1.
de probabilidad el proyecto. programa. El
ocurrencia de En este caso riesgo sería
es de 1. ocurrencia el impacto que un
de 1. sería de 5 y desastre
la natural
probabilidad impida el
de libre
ocurrencia desarrolla de
es de 1. esta
actividad.
Para este
caso el
impacto
sería de 3 y
la
probabilidad
 de
ocurrencia
de 1.

Fuente: Elaboración propia

A continuación, se enlistan los resultados de cada riesgo según su impacto y

probabilidad de ocurrencia que se encuentra desde la columna 4 hasta la columna
10 (1.1a, 2.1b, 3.2c, etc.), se define la evaluación del riesgo inherente, la descripción
de los controles y por último el riesgo residual (ver tabla 3).

Tabla 3. Mapa de riesgos

RIESGO INHERENTE Descripción
RIESGO
Controles
IMPACTO PROBABILIDAD EVALUACIÓN
Desarrollar
1.1a 4 1 4 capacitaciones
de la norma
1.1b x x x x
Renovar cada
periodo
académico los
contratos del
1.1c 4 2 8 personal y
actualizar su
inclusión a la
seguridad
social
Revisar el
informe antes
1.1d 5 3 15
de ser
entregado
1.1e 3 1 3 No hay control
Desarrollar
plan de
mantenimiento
1.1f 5 2 10 a los sistemas
de información
y
comunicación
Desarrollar un
cronograma
que controle la
1.1g 5 3 15 calidad del
informe y el
tiempo de
entrega
Desarrollar
1.2a 5 2 10 capacitaciones
de la norma
Revisar la
plataforma
donde
1.2b 5 1 5 terceros suben
la información
de la
institución
Renovar cada
periodo
1.2c 4 2 8 académico los
contratos del
personal y
 actualizar su
inclusión a la
seguridad
social
Revisar el
informe antes
1.2d 5 3 15
de ser
entregado
1.2e 3 1 3 No hay control
Desarrollar
plan de
mantenimiento
1.2f 5 2 10 a los sistemas
de información
y
comunicación
Desarrollar un
cronograma
que controle la
1.2g 5 3 15 calidad del
informe y el
tiempo de
entrega
1.3a x x x x
Revisar la
plataforma
donde
1.3b 5 1 5 terceros suben
la información
de la
institución
Renovar cada
periodo
académico los
contratos del
1.3c 4 1 4 personal y
actualizar su
inclusión a la
seguridad
social
1.3d 5 1 5 No hay control
1.3e 3 1 3 No hay control
Desarrollar
plan de
mantenimiento
1.3f 5 2 10 a los sistemas
de información
y
comunicación
1.3g 3 1 3 No hay control
Desarrollar
2.1a 5 2 10 capacitaciones
de la norma
2.1b x x X x
Renovar cada
periodo
académico los
contratos del
2.1c 5 1 5 personal y
actualizar su
inclusión a la
seguridad
social
Revisar el
informe antes
2.1d 5 3 15
de ser
entregado
2.1e 3 1 3 No hay control
 Desarrollar
plan de
mantenimiento
2.1f 5 2 10 a los sistemas
de información
y
comunicación
Desarrollar un
cronograma
que controle la
2.1g 5 3 15 calidad del
informe y el
tiempo de
entrega
Desarrollar
2.2a 4 1 4 capacitaciones
de la norma
2.2b x x X x
Renovar cada
periodo
académico los
contratos del
2.2c 4 2 8 personal y
actualizar su
inclusión a la
seguridad
social
Revisar el
informe antes
2.2d 5 3 15
de ser
entregado
2.2e 3 1 3 No hay control
Desarrollar
plan de
mantenimiento
2.2f 5 2 10 a los sistemas
de información
y
comunicación
Desarrollar un
cronograma
que controle la
2.2g 5 3 15 calidad del
informe y el
tiempo de
entrega
Desarrollar
2.3a 5 2 10 capacitaciones
de la norma
Revisar la
plataforma
donde
2.3b 5 1 5 terceros suben
la información
de la
institución
Renovar cada
periodo
académico los
contratos del
2.3c 4 2 8 personal y
actualizar su
inclusión a la
seguridad
social
Revisar el
informe antes
2.3d 5 3 15
de ser
entregado
2.3e 3 1 3 No hay control
Desarrollar
plan de
mantenimiento
2.3f 5 2 10 a los sistemas
de información
y
comunicación
Desarrollar un
cronograma
que controle la
2.3g 5 3 15 calidad del
informe y el
tiempo de
entrega
2.4a x x X x
Revisar la
plataforma
donde
2.4b 5 1 5 terceros suben
la información
de la
institución
Renovar cada
periodo
académico los
contratos del
2.4c 4 1 4 personal y
actualizar su
inclusión a la
seguridad
social
Desarrollar un
cronograma
que controle la
2.4d 5 1 5 calidad del
informe y el
tiempo de
entrega
2.4e 3 1 3 No hay control
Desarrollar
plan de
mantenimiento
2.4f 5 2 10 a los sistemas
de información
y
comunicación
Desarrollar
plan de
mantenimiento
2.4g 3 1 3 a los sistemas
de información
y
comunicación
Desarrollar
3.1a 5 2 10 capacitaciones
de la norma
3.1b x x X x
Renovar cada
periodo
académico los
contratos del
3.1c 5 1 5 personal y
actualizar su
inclusión a la
seguridad
social
Revisar el
3.1d 5 3 15
informe antes
 de ser
entregado
3.1e 3 1 3 No hay control
Desarrollar
plan de
mantenimiento
3.1f 5 2 10 a los sistemas
de información
y
comunicación
Desarrollar un
cronograma
que controle la
3.1g 5 3 15 calidad del
informe y el
tiempo de
entrega
Desarrollar
3.2a 4 1 4 capacitaciones
de la norma
3.2b x x X x
Renovar cada
periodo
académico los
contratos del
3.2c 4 2 8 personal y
actualizar su
inclusión a la
seguridad
social
Revisar el
informe antes
3.2d 5 3 15
de ser
entregado
3.2e 3 1 3 No hay control
Desarrollar
plan de
mantenimiento
3.2f 5 2 10 a los sistemas
de información
y
comunicación
Desarrollar un
cronograma
que controle la
3.2g 5 3 15 calidad del
informe y el
tiempo de
entrega
Desarrollar
3.3a 5 2 10 capacitaciones
de la norma
Revisar la
plataforma
donde
3.3b 5 1 5 terceros suben
la información
de la
institución
Renovar cada
periodo
académico los
contratos del
3.3c 4 2 8 personal y
actualizar su
inclusión a la
seguridad
social
 Revisar el
informe antes
3.3d 5 3 15
de ser
entregado
3.3e 3 1 3 No hay control
Desarrollar
plan de
mantenimiento
3.3f 5 2 10 a los sistemas
de información
y
comunicación
Desarrollar un
cronograma
que controle la
3.3g 5 3 15 calidad del
informe y el
tiempo de
entrega
3.4a x x X x
Revisar la
plataforma
donde
3.4b 5 1 5 terceros suben
la información
de la
institución
Renovar cada
periodo
académico los
contratos del
3.4c 4 1 4 personal y
actualizar su
inclusión a la
seguridad
social
Revisar la
plataforma
donde
3.4d 5 1 5 terceros suben
la información
de la
institución
3.4e 3 1 3 No hay control
Desarrollar
plan de
mantenimiento
3.4f 5 2 10 a los sistemas
de información
y
comunicación
Revisar la
plataforma
donde
3.4g 3 1 3 terceros suben
la información
de la
institución
Fuente: Elaboración propia

Ahora, teniendo en cuenta que la evaluación máxima del riesgo es de 25, se observa
en la tabla 3 que la evaluación de los riesgos, después de los controles se ubican
por debajo de 10, lo cual indica que es un proyecto que maneja riesgos muy bajos.
Por lo tanto, se plantean planes de acción y responsables para los riesgos
residuales que presentaron evaluación de 10 (ver tabla 4).

Tabla 4. Plan de acción y responsables para reducir el riesgo residual

Riesgo Residual
RIESGO Plan de Indicador de Responsable
IMPACTO PROBABILIDAD EVALUACIÓN
acción seguimiento
Desarrollar
No reuniones
reuniones
quincenales
quincenales
2.1g 5 2 10 realizadas /
para revisar el
No Reuniones
avance del
totales
informe
Revisar el
informe según No
las condiciones
condiciones realizadas /
Oficina de
2.3d 5 2 10 de calidad No
calidad
que pide el condiciones
Ministerio de que pide el
Educación MEN
Nacional
Desarrollar
No reuniones
reuniones
quincenales
quincenales
3.1g 5 2 10 realizadas /
para revisar el
No Reuniones
avance del
totales
informe
Fuente: Elaboración propia

Bibliografía
López, M. R., Piñeiro-Sánchez, C., & de Llano Monelos, P. (2013). Mapa de
riesgos: identificación y gestión de riesgos. Atlantic Review of Economics: Revista
Atlántica de Economía, 2(1), 2-29.