Matriz Mapa Riesgos - 2023 DTB

Matriz Mapa de Riesgos
Teniendo en cuenta que con la expedición del Decreto 1499 de 2017 “Por medio del cual se modifica el Decreto 1083 de 2015, Decreto Único Reglam
artículo 133 de la Ley 1753 de 2015”, se crea un solo Sistema de Gestión y se alinea con el Sistema de Control Interno, hoy todas las entidades públi
que incorpora el Modelo Estándar de Control Interno MECI a través de la 7a dimensión del mismo. En este marco general, el proceso de administrac
ejercicio que inicia con la formulación de la política de Administración del Riesgo, la cual incluye los niveles de responsabilidad frente al seguimiento y
la Dimensión 7.
Teniendo en cuenta lo anterior y dada la necesidad de las entidades frente a la estructuración de los mapas de riesgos, como herramienta fundament
contenidos metodológicos de la Guía para la Administración del Riesgo y el diseño de controles V5. El formato cuenta con celdas parametrizadas y p
Orientaciones Generales
Antes de iniciar con el diligenciamiento de la información en la matriz, se requiere haber avanzado en el análisis del proceso, su objetivo,
del riesgo, donde se explica ampliamente las bases para adelanter este análisis.
Así mismo, considere en el Paso 3: valoración del riesgo los lineamientos para definir el No. de veces que se hace la actividad con la cua
paso se analizan los controles que deben responder a los atributos de eficiencia e informativos.
NOTA: Si lo considera pertinente, es posible agregar hojas de trabajo adicionales al presente formato que permitan incluir la traza de esto
El archivo contiene las siguientes hojas:
- Hoja 1 Instructivo
- Hoja 2 Mapa Final: Encontrará la totalidad de la estructura para la identificación y valoración de los riesgos por proceso, programa o proyecto, ac
Columna
Proceso
Objetivo
Alcance
Referencia
Impacto
Causa Inmediata
Causa Raíz
Descripción del Riesgo
Clasificación del Riesgo
Frecuencia con la cual se lleva a cabo la actividad
Criterios de Impacto
Zona de Riesgo Inherente
Descripción del Control
Afectación
ATRIBUTOS EFICIENCIA
Tipo
Implementación
Implementación
Calificación
ATRIBUTOS INFORMATIVOS
Documentación
Frecuencia
Registro
Evaluación del Nivel de Riesgo - Nivel de Riesgo Residual

Tratamiento
Plan de Acción
Responsable, fecha implementación, fecha seguimiento,
seguimiento.
Estado
- Hoja 3 Matriz de Calor Inherente: En esta hoja, en la medida en que ese diligencia el Mapa Final, se verán reflejados los riesgos en su
- Hoja 4 Matriz de Calor Residual: En esta hoja, en la medida en que ese diligencia el Mapa Final, se verán reflejados los riesgos en su
- Hoja 5 Tabla de probabilidad: Tabla referente para todos los cálculos (no se diligencia)
- Hoja 6 Tabla de Impacto: Tabla referente para todos los cálculos (no se diligencia)
- Hoja 7 Tabla de Valoración de Controles: Tabla referente para todos los cálculos (no se diligencia)
Matriz Mapa de Riesgos
cual se modifica el Decreto 1083 de 2015, Decreto Único Reglamentario del Sector Función Pública, en lo relacionado con el Sistema de Gestión establecido en el
con el Sistema de Control Interno, hoy todas las entidades públicas requieren actualizar y/o implementar el Modelo Integrado de Planeación y Gestión MIPG, modelo
ón del mismo. En este marco general, el proceso de administración del riesgo es un esfuerzo conjunto entre la Alta Dirección y los servidores en todos sus niveles,
ual incluye los niveles de responsabilidad frente al seguimiento y evaluación, aspectos que deberán definirse acorde con el Esquema de Líneas de Defensa vinculado a
cturación de los mapas de riesgos, como herramienta fundamental frente a la gestión del riesgo, el presente formato desarrolla un esquema completo acorde con los
e controles V5. El formato cuenta con celdas parametrizadas y permite contar con los respectivos mapas de calor para riesgo inherente y riesgo residual.
iere haber avanzado en el análisis del proceso, su objetivo, alcance, actividades clave, considere los lineamientos establecidos en el Paso 2: identificación
sis.
a definir el No. de veces que se hace la actividad con la cual se relaciona el riesgo y su impacto en términos económicos o reputacionales. En este mismo
cia e informativos.
ales al presente formato que permitan incluir la traza de estos análisis.
y valoración de los riesgos por proceso, programa o proyecto, acorde con el nivel de desagregación que la entidad considere necesaria.
Descripción - Lineamientos para el diligenciamiento
Diligencie el nombre del proceso al cual se le identificarán y valorarán los riesgos.
Diligencie el objetivo del proceso.
Diligencie el alcance del proceso.
Permite definir unl consecutivo de riesgos.

Una entidad puede ir en el riesgo 150, pero tener 70 riesgos, lo que permite llevar una
traza de los riesgos. Esta información la debe administrar la oficina asesora de
planeación o gerencia de riesgos. Cuando un el riesgo salga del mapa no existirá otro
riesgo con el mismo número.
Analice las consecuencias que puede ocasionar a la organización la materialización del

riesgo, redacte de la forma más concreta posible.
Circunstancias bajo las cuales se presenta el riesgo, es la situación más evidente frente
al riesgo, redacte de la forma más concreta posible.
Causa principal o básica, corresponde a las razones por la cuales se puede presentar
el riesgo, redacte de la forma más concreta posible.
Consolida o resume los análisis sobre impacto + causa inmediata + causa raíz,
permitiendo contar con una redacción clara y concreta del riesgo indentificado. Tenga
en cuenta la estructura de alto nivel establecida en al guía, inicia con POSIBILIDAD DE
+ Impacto para la entidad (Qué) + Causa Inmediata (Cómo) + Causa Raíz (Por qué)
Utilice la lista de despligue que se encuentra parametrizada, le aparecerán las

opciones: i)Daños Activos Fisicos, ii)Ejecucion y Administracion de procesos, iii)Fallas
Tecnologicas, iv)Fraude Externo, v)Fraude Interno, vi)Relaciones Laborales,
vii)Usuarios, productos y practicas organizacionales.
Defina el # de veces que se ejecuta la actividad durante el año, (Recuerde la

probabilidad e ocurrencia del riesgo se defien como el No. de veces que se pasa por el
punto de riesgo en el periodo de 1 año). La matriz automáticamente hará el cálculo
para el nivel de probabilidad inherente (Columnas H-I)
Utilice la lista de despligue que se encuentra parametrizada, le aparecerán las opciones

de la tabla de Impacto en la Hoja 6 del presente documento. La matriz
automáticamente hará el cálculo para el nivel de impacto inherente (Columnas L-M)
Teniendo en cuenta que ingresó la información de PROBABILIDAD e IMPACTO, la

matriz automáticamente hará el cálculo para la zona de riesgo inherente (Columna N)
Recuerde que el control se define como la medida que permite reducir o mitigar un
riesgo. Defina el control (es) que atacan la causa raíz del riesgo, considere la estructura
explicada en la guía: Responsable de ejecutar el control + Acción + Complemento
Esta casilla no se diligencia, depende de la selección en la columna R.

opciones: i)Preventivo, ii)Detectivo, iii)Correctivo.

opciones: i)Automático, ii)Manual.

opciones: i)Automático, ii)Manual.
La matriz automáticamente hará el cálculo para el control analizado (Columna T)

opciones: i)Documentado, ii)Sin documentar.

opciones: i)Continua, ii)Aleatoria.

opciones: i)Con Registro, ii) Sin Registro.
La matriz automáticamente hará el cálculo, acorde con el control o controles definidos

con sus atributos analizados, lo que permitirá establecer el nivel de riesgo inherente
(Columnas Y- Z- AA -AB- AC).
opciones: i)Aceptar, ii)Evitar, iii)Reducir (compartir), iv)Reducir (mitigar).
Esta casilla dependerá del tratamiento establecido, si es Aceptar no se requieren

acciones adicionales, en caso de escoger Reducir (mitigar) se deben diligenciar las
acciones que se adelantarán como complemento a los controles establecidos, no
necesariamente son controles adicionales. Para Reducir (compartir), es viable
diligenciar la acción que deriva de esta (ejemplo póliza seguros, terceración), indicando
información relevante.

opciones: i)Finalizado, ii)En curso, la selección en este caso dependerá de las acciones
del plan que se hayan establecido en cada caso.
ligencia el Mapa Final, se verán reflejados los riesgos en su zona correspondiente. Esta hoja no se diligencia se genera de manera automática.
gencia el Mapa Final, se verán reflejados los riesgos en su zona correspondiente. Esta hoja no se diligencia se genera de manera automática.
e diligencia)
gencia)
culos (no se diligencia)
o con el Sistema de Gestión establecido en el
ntegrado de Planeación y Gestión MIPG, modelo
irección y los servidores en todos sus niveles,
con el Esquema de Líneas de Defensa vinculado a
desarrolla un esquema completo acorde con los

a riesgo inherente y riesgo residual.
mientos establecidos en el Paso 2: identificación
s económicos o reputacionales. En este mismo
nsidere necesaria.
a se genera de manera automática.
se genera de manera automática.
Referencia
Proceso: Área:
TALENTO HUMANO 68
TALENTO HUMANO 1
TALENTO HUMANO 2
SEGURIDAD Y SALUD EN EL
9
TRABAJO
SEGURIDAD Y SALUD EN EL
10
TRABAJO
GESTIÓN ADMINISTRATIVA
CONTROL INTERNO
11
DISCIPLINARIO
MANTENIMIENTO 69
GESTIÓN DOCUMENTAL 13
ALMACÉN 15
DIRECCIONAMIENTO ESTRATÉGICO PLANEACIÓN 17
CULTURA VIAL 18
CULTURA VIAL
CULTURA VIAL 19
CONTROL VIAL 21
CONTROL VIAL
CONTROL VIAL
CONTROL VIAL 22
CDA CDA 23
OFICINA DE CONTROL INTERNO Y

GESTIÓN DE AUDITORÍA 26
GESTION
TICS 72
TICS 73
GESTIÓN DE LA INFORMACION TICS TICS 74
TICS 29
PRENSA 32
FINANCIERA 34
GESTIÓN FINANCIERA
FINANCIERA 35
ASESOR JURÍDICA 38
ASESOR JURÍDICA 39
JEFE JURÌDICA 45
JEFE JURÌDICA 46
GESTION JURIDICA
CONTRATACIÓN 49
CONTRATACIÓN 50
CONTRATACIÓN 75
CONTRATACIÓN 76
CONTRATACIÓN 57
INSTITUCIONAL
INSTITUCIONAL GESTIÓN DOCUMENTAL 53
ALTA DIRECCIÓN 56
PLANEAMIENTO VIAL 58
PLANEAMIENTO VIAL PLANEAMIENTO VIAL 59

PLANEAMIENTO VIAL 60
LICENCIAS 61
REGISTRO DE LA INFORMACION
LICENCIAS 62
SERVICIO AL CLIENTE 65
SERVICIO AL CLIENTE
SERVICIO AL CLIENTE
SERVICIO AL CLIENTE 66
CALIDAD
CALIDAD
CALIDAD
SISTEMAS INTEGRADOS DE GESTION 67
CALIDAD
CALIDAD
CALIDAD
69
Identificación del riesgo
Impacto Causa Inmediata
Investigaciones y/o sanciones por los entes de

Reputacional
control
Radicación de incapacidades sin el cumplimiento de

Económico y Reputacional
los requisitos exigidos por la EPS.
Inconsistencias en la información registrada en

Económico y Reputacional certificación electrónica de tiempos laborados
(CETIL)
Incumplimiento en la entrega de las incapacidades
Económico
por parte de Talento Humano.
Falta de seguimiento y control al Plan de trabajo del

Económico y Reputacional sistema de gestión de seguridad y salud en el
trabajo.
Ausencia de material probatorio necesario para

adelantar las investigaciones disciplinarias de los
Económico
servidores publicos de la Dirección de Tránsito de
Bucaramanga.
Ausencia de personal para suplir con todas las

Económico y Reputacional solicitudes generadas por parte de la entidad en
general.
Económico y Reputacional Falta de aplicación de las TRD
Insuficiente desarrollo de las actividades descritas en

Económico y Reputacional el Sistema Integrado de Conservación Documental
(SIC) de la DTB
Falta de mecanismos de seguridad que permitan

salvaguardar la información física.
Falta de espacio para el procesamiento y
almacenamiento de los archivos físicos.
Falta de concentración por parte del funcionario.
Variedad de actividades a realizar en el mismo

Reputacional momento.
Falta de compromiso por parte de las oficinas
gestoras para dar respuesta oportuna a las
actividades realizadas en el plan de acción
institucional.
Reputacional
Reputacional Falta de transporte para la movilidad del material

pedagógico y de logística.
Económico y Reputacional Incumplimiento en la acreditación por el Organismo

Nacional de Acreditación de Colombia - ONAC, bajo
la norma ISO/IEC 17065 o la que la modifique,
adicione o sustituya.
Económico y Reputacional Ausencia de personal idoneo para cubrir las

diferentes novedades presentada.
Económico y Reputacional Falta de recurso humano asignado para recibir y
coordinar las audiencias programadas al personal de
tránsito, evitando el cruce de audiencias.
Económico y Reputacional Generar una inspección errónea voluntaria o

involuntariamente, que quede registrada en el
Sistema de control y vigilancia (SICOV), causando
una investigación por parte de la superintendencia de
transporte.
Reputacional Debilitamiento del Sistema de Control Interno
Deficiencia en la infraestructura tecnológica para el

Económico y Reputacional cumplimiento de la prestación de los servicios de la
Dirección de Tránsito de Bucaramanga
Perdida de la información y retrasos en los procesos
Reputacional
Disminucion en la prestacion de soporte tecnico a

todas las dependiencias y usuarios internos de la
entidad.
Económico y Reputacional *Insuficiencia de recursos tecnológicos.
* Falta de trazabilidad al estado de trámite de

respuesta a las PQRSD.
* No asignación de personal competentes para la

solución y/o respuestas de las PQRSD.
Reputacional Acceso, publicación y/o modificación no autorizada a

las cuentas de la Dirección de Tránsito de
Bucaramanga en las redes sociales.
Económico y Reputacional Errores humanos al momento de emitir manualmente
los RP o CDP de la siguiente vigencia.
Económico y Reputacional Aumento de los traslados presupuestales en la

vigencia.
Demoras en los pagos de las obligaciones contraídas

por omitir el PAC.
Económico y Reputacional * Falta de seguimiento y control a los abogados

externos por parte de la oficina jurídica, que llevan
los procesos de las demandas.
Económico y Reputacional Incumplimiento en los tiempos estipulados por parte

de las áreas encargadas.
Económico Exceso de procesos pendientes por cumplir en los
que hace parte la entidad.
Económico y Reputacional Tiempos limitados para proyectar y/o revisar los

actos administrativos correspondientes.
Económico y Reputacional Altas Operaciones en la plataforma del Sistema

Electrónico de contratación SECOP II.
Equipos de cómputo sin mantenimiento.
Económico y Reputacional *Falta de compromiso por parte de los contratistas.

Económico y Reputacional Publicación errada de información en el SECOP II
Económico y Reputacional Inadecuada ejecución de los procesos de

contratacón
Económico y Reputacional *Malas prácticas y/o costumbres en la trazabilidad de

las evidencias que reposan expedientes
contractuales.
* Desinterés en asistir a las capacitaciones del
manejo del Sistema Electrónico de Contratación
SECOP II.
Económico y Reputacional Insuficiente desarrollo de las actividades descritas en

el Sistema Integrado de Conservación Documental
(SIC) de la DTB
Económico y Reputacional Falta de mecanismos de seguridad que permitan
salvaguardar la información física.
Falta de espacio para el procesamiento y
almacenamiento de los archivos físicos.
Económico y Reputacional Incumplimiento en la entrega de los informes por las

dependencias responsables
Desconocimiento en el manejo de las plataformas

por parte del responsable
Económico y Reputacional Falta de planeación por parte de la oficina gestora

y/o demás Oficinas competentes para el
cumplimiento del Plan de Desarrollo.
Ausencia de aprobación y/o gestión en la ejecución

de las actividades necesarias para el plan de
desarrollo por parte de Entidades y/o secretarias del
orden municipal de Bucaramanga.
Económico y Reputacional Fallas técnicas en el sistema de semaforización en el

municipio.
Económico y Reputacional Falta de planeación de la Oficina Gestora en la
programación y/o gestión del mantenimiento a la
señalización existente del Municipio de
Bucaramanga
Económico y Reputacional Actividades ilícitas por parte de los clientes externos

para obtener dichos insumos sin autorización.
Económico y Reputacional Incorrecta proyección de la cantidad requerida en

insumos y maquinaria.
Reputacional Falta de compromiso por parte de los funcionarios

encargados en dar respuesta oportuna a dicha
peticiones.
Reputacional Agotamiento físico por parte de los funcionarios y/o
asesores que cumplen con el proceso de atención al
usuario.
Incumplimiento de los requisitos del Sistema

Reputacional
integrado de gestión de calidad y ambiental
*Nota: La columna referencia se sugiere para mantener el consecutivo de riesgos, así el riesgo salga del mapa no existirá otro riesgo con el m
Fuente: Adaptado de Curso Riesgo Operativo Universidad del Rosario por Dirección de Gestión y Desempeño Institucional de Función Públi
Identificación del riesgo
Causa Raíz Descripción del Riesgo
Presupuesto limitado para el desarrollo de actividades de Incumplimiento al Programa Anual de

bienestar y de capacitación, conforme a necesidades bienestar y capacitaciiones de la DTB para
identificadas. el 2023.
Recepción de incapacidades por parte de funcionarios no

transcritas y que no cuenten con los datos requeridos e
información anexa solicitada por es para transcripción.
Posibilidad de generar pérdida económica
Incumplimiento con lo establecido en decreto 780 de 2016: por la negación del reconocimiento de las
- Cuando el cotizante no hubiere efectuado aportes por un incapacidades debido al incumplimiento de
mínimo de cuatro (4) semanas. los requisitos exigidos por la EPS.
- Las incapacidades se originen en tratamientos con fines
estéticos o se encuentran excluidos del plan de beneficios
y sus complicaciones.
Posibilidad de generar pérdida económica y

reputacional por queja, reclamo, tutela o
Ilegibilidad de información en las nóminas o inexistencia de
demanda del usuario o ente regulador
soportes documentales para la expedición de certificación
debido a inconsistencias en la emisión de
electrónica de tiempos laborados (CETIL)
la certificación electrónica de tiempos
laborados (CETIL).
Posibilidad de generar un daño fiscal por el
No cobro oportuno de las incapacidades generadas por no cobro de incapacidades a la ARL y/o
accidentes o enfermedad laboral a la ARL. incumplimiento en la entrega de las mismas
por parte de talento humano.
Posibilidad de incumplir con el plan de

Falta de recursos económicos, técnicos y de talento
trabajo por la carencia de los recursos
humano requeridos para cumplir con el Plan de trabajo.
requeridos o seguimiento al plan de trabajo.
Posibilidad de generar reprocesos en el

Ausencia de personal capacitado para solicitar y entregar área por el incumplimiento en los tiempos
las pruebas necesarias. de la entrega de pruebas para las diferentes
etapas procesales.
Carencia de recursos suficientes para diseñar un plan de No poder cumplir con todas las solicitudes
mantenimiento anual de la DTB de mantenimiento locativo por la falta de
recursos y personal asignado para área de
mantenimiento
Posibilidad de tener alto volumen de
documentos sin organizar por falta de
Falta de apropiación de los funcionarios y/o colaboradores aplicación de las TRD a raíz de la falta de
en los temas de Gestión documental apropiación de los funcionarios y/o
colabores en los temas de Gestión
documental
Posibilidad de presentar pérdida de la

integridad de la información física
(deterioro) de los documentos que reposan
en el archivo central por un insuficiente
Falta de recursos financieros asignados que garantizan el desarrollo de las actividades descritas en el
cumplimiento de este programa Sistema Integrado de Conservación
documental (SIC) de la DTB a raíz de falta
de recursos financieros asignados que
garantizan el cumplimiento de este
programa.
Posibilidad de presentar pérdida de

documentos físicos en oficinas gestoras y
en el archivo central por falta de
mecanismos de seguridad que permitan
Falta de recursos financieros asignados que garantizan el
salvaguardar la información física, y poco
cumplimiento de este programa
espacio físico para la ubicación de los
archivos a raíz de falta de recursos
financieros suficientes para el programa de
gestión documental de la entidad
Error de digitación por parte del funcionario. Posibilidad de digitar erróneamente un

ingreso o egreso al software de bienes de
consumo y devolutivos por parte del
funcionario encargado de dicha labor.
Formulación incorrecta por parte de las oficinas gestoras Posibilidad de incumplir con las metas
de las acciones a ejecutar. programadas en el Plan de Acción
institucional, por la falta de compromiso por
parte de las áreas de la dirección de tránsito
de Bucaramanga.
Ausencia de talento humano de planta para cumplir con las Posibilidad de incumplir con las
capacitaciones. capacitaciones programadas dentro de las
guías de promotores de cultura vial, por
falta de personal asignado para cumplir
dichas actividades y/o de la movilidad
asignada para el traslado de los elementos
pedagógicos y de logística.
Ausencia del talento humano que debe poseer certificado Posibilidad de incumplir con las
como instructor en conducción, acreditar experiencia capacitaciones a infractores de las normas
mínima de dos (2) años como docente, instructor de de tránsito, programadas en el CIA por falta
conducción o ser técnico profesional en seguridad vial, de la acreditación según la Resolución
acreditando el título a través de entidad docente autorizada 11355 del 21 agosto de 2020, por ausencia
por el Ministerio de Educación. de talento humano certificado y/o
incumplimiento en la acreditación por la
ONAC.
Carencia de recursos económicos establecidos para Posibilidad de no reportar las novedades en

contratar personal idoneo para cubrir las novedades que se la prestación de las órdenes de servicios
puedan llegar a presentar por ausencia de personal idoneo para
cubrir el mismo.
Incumplimiento en la audiencia citada por turno cruzado. Posibilidad de incumplir con la audiencia
programada por las inspecciones de tránsito
debido a la falta de personal en turno
cruzado para la asistencia del mismo.
Ausencia de competencias de formación por parte de los Posibilidad de perder la acreditación como
inspectores y directores técnicos. organismo de inspección, por el
desconocimiento normativo por parte del
Falencias en el mantenimiento y calibración de los equipos jefe de la oficina asesora CDA, ausencia de
de inspección mecanizadas. competencias de formación de inspectores
y el no aseguramiento de los recursos para
el mantenimiento y calibración de equipos.
*Personal Interdisciplinario insuficiente.

* Insuficiencia de recursos tecnológicos.
Incumplimiento al Programa Anual de
* Falta de planeación en las actividades.
Auditoría de la Oficina de Control Interno y
* Desconocimiento de la norma.
Gestión.
* Dificultad de acceso a la información.
Posibilidad de afectación económica y

reputacional por la deficiencia en la
Falta de recursos financieros para la adquisición, soporte y
infraestructura tecnológica para el
mantenimiento de la infraestructura tecnológica de
cumplimiento eficaz y eficiente en la
hardware y software necesario en el desarrollo de los
prestación de los servicios de la DTB
procesos internos de la entidad.
Posibilidad de afectación económica y
reputacional a causa de la perdida de la
Manejo no adecuado de la información que genera la
información debido al tratamiento no
entidad por falta de la implementación de estandares y
adecuado de la información que maneja la
buenas practicas de seguridad de la información de la
entidad por falta de la implementación de
entidad.
estándares y buenas prácticas de seguridad
de la información.
Posibilidad de afectación reputacional por

disminución en los niveles de servicio y
La no atención oportuna de soporte a los requerimientos satisfacción de los usuarios internos de la
técnicos requeridos por las distintas dependencias de la de entidad debido a la no atención oportuna de
la DTB soporte a los requerimientos técnicos
requeridos por las distintas dependencias
de la DTB
Falta de personal idóneo del derecho y normatividad legal Posibilidad de incumplir con las normas
vigente para soluciones y/o respuestas a PQRSD. legales vigentes en las respuestas
extemporáneas a las PQRSD presentadas
por la Ciudadanía y Entes externos.
Ausencia del antivirus o falta de renovación del mismo en Posibilidad de publicar información errónea
los equipos desde los en las redes sociales de la Dirección de
cuales se manejan las redes sociales Tránsito de Bucaramanga, por acceso no
autorizado a las cuentas institucionales y/o
ausencia del antivirus en los equipos
utilizados para el manejo de redes sociales,
generando incongruencias y riesgo de
pérdida de información
Limitación del sistema XENCO para dividir cada vigencia. Probabilidad de generar errores en los
saldos presupuestales disponibles, para
Ausencia de recursos disponibles para dar tratamiento al emitir los documentos requeridos ya que
sistema XENCO. hay limitaciones en el sistema XENCO para
dividir cada vigencia y así evitar errores
humanos al momento de emitir
manualmente los RP o CDP de la siguiente
vigencia.
Incumplimiento en la planeación del PAC de la vigencia. Posibilidad de Omitir el Plan Anual

Mensualizado de caja en el análisis
presupuestal de la vigencia, por el aumento
de los traslados presupuestales y /o
demoras en los pagos de las obligaciones
contraídas.
*Ausencia de Abogados de planta capacitados para dar Posibilidad de vencer involuntariamente los
respuesta a dichos trámites. términos en el trámite procesal de las
demandas en contra de la DTB, por
ausencia de abogados de planta
capacitados y/o seguimiento a los abogados
externos que llevan los procesos de las
demandas.
Falta de gestión por parte del asesor jurídico para el Posibilidad de vencer los términos en el
reparto adecuado y tiempo estipulado al área trámite de las tutelas, por incumplimientos
correspondiente para dar respuesta. en los términos establecidos.
Ausencia de personal idóneo suficiente para atender los Posibilidad de generar sanciones legales y
procesos requeridos. pecuniarias a la entidad por inasistencia a
las audicias penales.
Ausencia de personal con experciencia en el tema para Posibilidad de cometer errores jurídicos en
realizar la proyección y/o revisión de los actos la proyección y/o revisión de actos
administrativos. administrativos por ausencia de personal
con experciencia en el tema y/o tiempos
limitados para cumplir con las actividades.
Aumento de Usurarios trabajando al mismo tiempo en Posibilidad de impedir la publicación de los

procesos contractuales en la plataforma, colapsando el procesos en la plataforma del Sistema
funcionamiento del servidor. Electrónico de Contratación SECOP II, por
las altas concurrencias en la misma,
dificultando publicar procesos contractuales
transaccionalmente, generando reprocesos
en los trámites documentales internos y de
aprobaciones.
*Falta de seguimiento a los procesos contractuales por Posibilidad de presentar

parte del supervisor. extemporáneamente o no las garantías, en
la etapa de ejecución, por la falta de
compromiso y /o seguimiento de los
contratistas y supervisores.
Falta de personal para realizar la revisión de los Publicar informacion de manera errada en la
documentos antes de subir la información al SECOP II plata del SECOP II lo cual genera
reprocesos en las áreas involucradas.
Falta de organización en el proceso de contratación El incumplimiento en la entrega oportuna de

los planes de trabajo y envio de la
informacion a los diferentes entes de control
en los tiempos requeridos.
*Inadecuado ejercicio en la supervisión de contratos y Posibilidad de incumplir en las obligaciones

exigencia del cumplimiento a los contratistas y tipos de vigilancia, por parte de los
*Falta de compromiso y sentido de pertenencia con la funcionarios designados como supervisores,
entidad. que pueden conllevar a irregularidades,
incumplimientos, hallazgos, sanciones
disciplinarias y penales.
Falta de recursos financieros asignados que garantizan el Posibilidad de presentar pérdida de la

cumplimiento de este programa integridad de la información física
(deterioro) de los documentos que reposan
en el archivo central por un insuficiente
desarrollo de las actividades descritas en el
Sistema Integrado de Conservación
documental (SIC) de la DTB a raíz de falta
de recursos financieros asignados que
garantizan el cumplimiento de este
programa.
Falta de recursos financieros asignados que garantizan el Posibilidad de presentar pérdida de
cumplimiento de este programa documentos físicos en oficinas gestoras y
en el archivo central por falta de
mecanismos de seguridad que permitan
salvaguardar la información física, y poco
espacio físico para la ubicación de los
archivos a raíz de falta de recursos
financieros suficientes para el programa de
gestión documental de la entidad
Demoras en la consolidación de la información por las Posibilidad de incumplir en la publicación de

dependencias los informes de rendición de cuentas a los
entes de control por el incumplimiento en la
entrega de los informes por las
dependencias responsable y el
desconocimiento del uso de las plataformas.
Ausencia de recursos para dar cumplimiento al Plan de Posibilidad de Incumplir con las metas
Desarrollo Municipal. propuestas en el Plan de Desarrollo por la
falta de recursos y/o gestión en el recaudo
Falta de personal y/o recurso humano necesario para dar de actividades propias del mismo.
cumplimiento a las actividades asignadas en el Plan de
Desarrollo
Fallas en el suministro de energía eléctrica para el servicio Posibilidad de presentar caída del servicio
de red semafórica. de la red semafórica por falta de
programación de mantenimiento preventivo
y/o correctivo en el sistema general de
semaforización.
Falta de recursos para poder efectuar la contratación del Posibilidad de presentar deterioro o falta de
recurso humano y/o materiales, elementos y accesorios señalización en el municipio de
para el debido mantenimiento preventivo a la señalización Bucaramanga por la ausencia de Recursos
vial del Municipio de Bucaramanga presupuestales que permita garantizar la
disponibilidad del recurso humano y
materiales necesarias para el cumplimiento
de la programación preventiva a la
señalización existente del Municipio de
Bucaramanga.
No se cuenta con la seguridad adecuada para e resguardo Posibilidad de perder voluntaria e

de cintas holográficas y sustratos. involuntariamente las cintas holográficas y
sustratos para la impresión de licencias de
conducción por falta de seguridad para el
resguardo de las mismas.
Ausencia de presupúesto para la compra de nuevos Posibilidad de generar retrasos en el

equipos e insumos. proceso por culminación de la vida últil de
los equipos de licencias de condución y
agotamiento de los insumos para la
impresión de las licencias.
Sobre carga laboral en los funcionarios de planta, por Posibilidad de generar inconformidad por
demoras en la contracción de personal CPS. parte de los usuarios, entes de control,
administrativos y judiciales, por la respuesta
inoportuna de las áreas pertinentes de la
DTB y/o sobre carga laboral en los
funcionarios de planta, por demoras en la
contracción de personal CPS.
Ausencia de personal con la actitud adecuada para cumplir Posibilidad de generar inconformidad al
con las actividades de atención al usuario. usuario que es atendido directamente por
cualquiera de los funcionarios la DTB, por
ausencia de personal con la actitud
adecuada para cumplir con las actividades
y/o agotamiento físico por parte de los
mismos.
Posibilidad de perder el certificado del

sistema de gestión de calidad y ambiental
Desconocimiento o negligencia de los colaboradores sobre por incumplimiento de los requisitos del
los procedimientos y/o programas establecidos en el Sistema de gestión de calidad y ambiental
Sistema integrado de gestión de calidad y ambiental. debido a la falta, desconocimiento o
negligencia de los colaboradores sobre los
Falta de recursos para ejecutar actividades del sistema. procedimientos y/o programas establecidos
en el Sistema integrado de gestión de
calidad y ambiental.
así el riesgo salga del mapa no existirá otro riesgo con el mismo número. Una entidad puede ir en el riesgo 150 pero tener 70 riesgos, lo que permite llevar
n de Gestión y Desempeño Institucional de Función Pública, 2020.

Análisis del riesgo inherente
Frecuencia con la cual Probabilidad

Clasificación del Riesgo % Criterios de impacto
se realiza la actividad Inherente
Ejecucion y 52 Media 60% El riesgo afecta la imagen de la

Administracion de entidad con algunos usuarios de
procesos relevancia frente al logro de los
objetivos
Ejecucion y 500 Media 60% Entre 100 y 500 SMLMV

Administracion de
procesos
Ejecucion y 5000 Alta 80% Entre 100 y 500 SMLMV

Administracion de
procesos
Administracion de
procesos

objetivos

objetivos
Daños Activos Fisicos 240 Media 60% Entre 50 y 100 SMLMV

Administracion de
procesos

Administracion de
procesos

Administracion de
procesos

objetivos
objetivos
Usuarios, productos y 1080 Alta 80% El riesgo afecta la imagen de de la

practicas , entidad con efecto publicitario sostenido
organizacionales a nivel de sector administrativo, nivel
departamental o municipal
Usuarios, productos y 900 Alta 80% Entre 100 y 500 SMLMV

practicas ,
organizacionales
Usuarios, productos y 365 Media 60% El riesgo afecta la imagen de la

practicas , entidad con algunos usuarios de
organizacionales relevancia frente al logro de los
objetivos
objetivos
Ejecucion y 8000 Muy Alta 100% Mayor a 500 SMLMV

Administracion de
procesos
Ejecucion y
Administracion de 52 Media 60% Entre 50 y 100 SMLMV
procesos
Fallas Tecnologicas 365 Media 60%
El riesgo afecta la imagen de de la

entidad con efecto publicitario sostenido
a nivel de sector administrativo, nivel
Usuarios, productos y 365 Media 60%
practicas ,
organizacionales
El riesgo afecta la imagen de la

entidad con algunos usuarios de
relevancia frente al logro de los
objetivos
Ejecucion y 365 Media 60%

Administracion de
procesos
El riesgo afecta la imagen de la

objetivos
Ejecucion y 1100 Alta 80%

Administracion de
procesos
Entre 100 y 500 SMLMV

objetivos
Administracion de
procesos

Administracion de
procesos

Administracion de
procesos

Administracion de
procesos
52 Media 60% Entre 50 y 100 SMLMV

Administracion de
procesos

Administracion de
procesos

Administracion de
procesos
Administracion de
procesos
Ejecucion y 500 Media 60% El riesgo afecta la imagen de de la

Administracion de entidad con efecto publicitario sostenido
procesos a nivel de sector administrativo, nivel
Ejecucion y 24 Baja 40% Entre 10 y 50 SMLMV

Administracion de
procesos

Administracion de
procesos
Administracion de
procesos

Administracion de
procesos

Administracion de
procesos

Administracion de
procesos
Administracion de
procesos
Fraude Externo 10 Baja 40% Afectación menor a 10 SMLMV .

Administracion de
procesos
Usuarios, productos y 10000 Muy Alta 100% El riesgo afecta la imagen de la

practicas , entidad a nivel nacional, con efecto
organizacionales publicitarios sostenible a nivel país
Usuarios, productos y 60000 Muy Alta 100% El riesgo afecta la imagen de la
practicas , entidad a nivel nacional, con efecto
organizacionales publicitarios sostenible a nivel país
200 Media 60% El riesgo afecta la imagen de la

objetivos

objetivos

objetivos
Ejecucion y
Administracion de
procesos
objetivos
objetivos

objetivos
o 150 pero tener 70 riesgos, lo que permite llevar una traza de los riesgos. Esta información la debe administrar la Oficina Asesora de Planeación o Geren
Formato Mapa Riesgos
esgo inherente Evaluación del riesgo - Valoración de los controles
No. Control
Impacto Zona de Riesgo
% Descripción del Control Afectación
Inherente Inherente
Moderado 60% Moderado 2 * Tener un presupuesto asignado para la Probabilidad

vigencia 2023 con la prioridad en las
capacitaciones requeridas.
* Llevar el control de todas la
capacitaciones realizadas.
Mayor 80% Alto 1 Probabilidad
El asesor de talento humano,

mensualmente verifica que todas las
incapacidades reportadas por las
dependencias esten radicadas en la EPS
correspondiente.
El asesor de Talento Humano valida que

la información esté completa y
correctamente transcrita en los datos de la
Certificación Electrónica de Tiempos
Laborados.
Mayor 80% Alto 1 La persona encargada del proceso solicita Probabilidad
por correo electronico al área de talento
humano las incapcidades generadas al 30
de cada mes
Moderado 60% Moderado 1 La persona encargada realiza seguimiento Probabilidad

por medio de informes al plan de trabajo
para dar cumplimiento oportuno a las
actividades asignadas.
Moderado 60% Moderado 1 La auxiliar administrativa lleva una base Probabilidad

de datos de control de procesos y quejas
disciplinarias donde se registran las
diferentes actuaciones, para cada etapa
procesal de los casos que están en curso.
Ese cuadro contiene nombre del
investigado, contra quien va dirigido,
fecha de radicado, fecha de los hechos,
fecha de inicio de indagación, fecha de
archivo, entre otros.
Moderado 60% Moderado 2 *El encargado del área, por medio del Probabilidad
plan de mantenimiento institucional,
realiza el seguimiento de los elementos,
rubros y materiales asigandos para
cumplir con las solicitudes enviadas por
las áreas de la DTB.
*El encargado del área hace uso de los

rubros de mantenimiento, materiales y
suministros para el cumplimiento del plan
de mantenimiento de la DTB
Moderado 60% Moderado 1 * La funcionaria encargada distribuye de Probabilidad
manera equitativa a su equipo de trabajo
CPS, de manera que apoyen a las
diferentes oficinas en la organización
documental.
Moderado 60% Moderado 2 Probabilidad

La funcionaria encargada lleva un registro
escrito de las jornadas de limpieza,
fumigaciones y mantenimiento que se
realizan en el archivo central.
*La funcionaria encargada realiza

capacitación a todo el personal de la DTB
cada semestre, sobre buenas prácticas de
manipulación documental
Moderado 60% Moderado 2 * La funcionaria encargada de la gestión Probabilidad

documental lleva una planilla para el
registro de los préstamos y consultas,
controlando lo que entra y sale de la
oficina.
* La funcionaria encargada de la gestión

actualiza y verifica cada mes el inventario
de la documentación registrada en el
archivo central.

El auxiliar administrativo revisa dos veces
antes de guardar el bien devolutivo de
consumo en el software, verificando el
nombre, la descripción y cantidades.
Moderado 60% Moderado 1 La persona encargada del área de Probabilidad
planeación realiza Mesas de trabajo con
todas las áreas, formulando las acciones
correspondientes al plan de acción.
Mayor 80% Alto Probabilidad
La líder del proceso realiza una

1 planeación semanal de todas las
capacitaciones pendiente para realizar.
Mayor 80% Alto El líder del proceso solicita mediante un Probabilidad

oficio al área de Talento humano, verificar
las hojas de vida de todo el personal
quienes cumplen con el requisito
generado por la ONAC, bajo la norma
2 ISO/IEC 17065 o la que la modifique,
adicione o sustituya.
Actualmente se cuenta con un instructor

técnico profesional en seguridad vial con
certificados vigentes.
El comandante encargado asigna el

personal de acuerdo a las necesidades
solicitadas en términos de ausencia.
El comandante o el agente citado, solicita

reasignación de las audiencias por el
horario cruzado.
Catastrófico 100% Extremo 1 El asesor de calidad del CDA, realiza una Probabilidad
lista chequeo de acuerdo al procedimient
de inspección de los ítems verificados y
registrados por las cámaradas del
sistemas de control y vigilancia SICOV,
para establecer especial cuidado a la
revisión de cada uno de estos.
* Tablero de control.
Moderado 60% Moderado 2 * Seguimiento a la ejecución del Programa Probabilidad

de Auditorias con el equipo
interdisciplinario de la OCI.
1 * El jefe de la oficina asesora de sistemas Probabilidad

identificara las necesidades de cada área
con el fin de solicitar los recursos
necesarios para el mantenimiento de
equipos, impresoras y elementos
Mayor 80% Alto tecnologicos.
* El profesional encargado de Seguridad
2 de la información valida que las políticas Probabilidad
de acceso a la información se encuentren
actualizadas a las necesidades de la
entidad y acorde a la normatividad legal
vigente.
Moderado 60% Moderado
* El profesional encargado facilita que los
servidores públicos y contratistas de la
entidad conozcan y apliquen los aspectos
referentes a la seguridad de los datos
incluidos en la política de tratamiento de
datos personales de la entidad.
1 Probabilidad
El profesional asigando llevara un registro

de los requerimientos de soporte que
lleguen al área de sistemas y estara
Moderado 60% Moderado
pendiente de que todos se realicen en los
tiempos establecidos a través de la
generación de indicadores de atención.
1 El jefe de la oficina asesora de sistemas Probabilidad

realiza seguimiento a los correos enviados
por el sistema PQRSD, y delega a los
contratistas y funcionarios encargados,
para dar respuesta oportuna dentro de los
Mayor 80% Alto términos establecidos.
La Asesora grado 02 realizara cambio de

contraseñas de las redes sociales cada
mes, como medida de prevención.
Moderado 60% Moderado 1 Impacto
El contratista asignado se reúne con el
contador y el encargado de la elaboración
de los CDP Y RP ( el tiempo que no tiene
contrato el proveedor ), para organizar y
evitar errores al momento de suministrar
la información al sistema XENCO
mientras éste es contratado.
El contratista encargado junto a la

tesorera, realizan reuniones semestrales
para determinar los traslados
presupuestales y establecer con cuanto
capital cuenta la entidad para el siguiente
semestre.
La abogada contratista encargada lleva el

control del cuadro de litigios.
Moderado 60% Moderado 1 El asesor jurídico encargado lleva Control Probabilidad

del Libro radicado, un Excel denominado
cuadro control de tutelas año vigente y un
archivo evidenciando a que área se remite
la información.
Moderado 60% Moderado 1 La secretaria de la oficina lleva un control Probabilidad
de todas las citaciones y/o requerimientos
de los juzgados o la fiscalía.

La jefe jurídica realizar un filtro jurídico de
todos los actos administrativos
proyectados y/o revisados por su equipo
de trabajo, comprobando la veracidad de
la información.
Cuando son actos administrativos

pendientes por revisar, los abogados
asignados realizar el primer filtro y por
último pasa a la jefe jurídica.
La funcionaria asiganada realiza las

publicaciones en el la plataforma del
SECOP II, en ¨hora valle¨ para su mayor
fluidez en la ejecución de la actividad.
Moderado 60% Moderado 1 La funcionaria y secretaria ejecutiva llevan Probabilidad

un control interno de los contratos que
requieren garantía y actualización de las
mismas.
Moderado 60% Moderado 1 La persona encarga de las publicaciones Probabilidad
en el SECOP II debera verificar muy bien
los documentos con la información
registrada en la plataforma
Mayor 80% Alto 1 La persona encargada del proceso de Impacto

contratación debera realizar un plan de
trabajo en cual priorice el proceso de
contratación de acuerdo a las
necesidades de funcionamiento de la
entidad en los tiempos y requerimientos
estipulados.
Menor 40% Moderado 1 La Asesora Grado 02 de la Oficina Probabilidad

Asesora De Contratación, por medio de
circulares y memorandos les recuerda a
cada supervisor la importancia del rol que
tienen como líderes de procesos
contractuales, respecto a la ejecución del
contrato, liquidación de los mismos, la
publicación de los informes de los
contratistas y supervisión, entre otros, de
la misma manera los invita a asistir a las
capacitaciones que se realizan
mensualmente.
La funcionaria encargada lleva un registro

escrito de las jornadas de limpieza,
fumigaciones y mantenimiento que se
realizan en el archivo central.
La funcionaria encargada de la gestión

documental lleva una planilla para el
registro de los préstamos y consultas,
controlando lo que entra y sale de la
oficina.
Moderado 60% Moderado 1 La dirección general mediante un acto Probabilidad

administrativo, realiza la delegación de los
responsables de la DTB para la rendición
de cuentas ante la Contraloria Municipal y
se dictan otras dispociciones.
Moderado 60% Moderado 1 El Coordinador del grupo de planeamiento Probabilidad

vial realiza seguimiento de forma escrita
trimestralmente a las metas propuestas en
el plan de desarrollo.
Moderado 60% Moderado 1 *El Grupo técnico de la Oficina de Probabilidad

Semaforización del Grupo de
Planeamiento Vial de la DTB, adelanta de
forma mensual un informe detallado de las
diferentes gestiones adelantadas en ese
periodo en donde se especifica cada una
de las actividades ejecutadas del
mantenimiento preventivo y/o correctivo
efectuado sobre la red semafórica del
municipio de Bucaramanga.
Mayor 80% Alto 1 *La oficina de señalización realiza Probabilidad
programación semanal de actividades de
reposición y/o implementación de nueva
señalización en las diferentes comunas
y/o sectores del municipio de
Bucaramanga.
*La oficina de señalización realiza Informe
mensual de avance de ejecución en las
actividades.
Leve 20% Bajo 1 Probabilidad

La líder del proceso controla por medio de
un registro, los insumos en los formatos
FT-RINF-003 Control de cintas y FT-
RINF-004.
Los insumos (sustratos y cintas) se
guardan en archivador, el cual cuenta con
llave y acceso solo al líder del proceso.
El área de licecnias realiza la proyección

de los insumos a utilizar en la vigencia y
envía sistemas para su aprobación y
validación.
Catastrófico 100% Extremo 1 El líder de la oficina de Atención al cliente Probabilidad

solicita al área pertinente, por medio de
circulares informativas, dar respuesta
oportuna a las PQRS próximas a vencer.
Catastrófico 100% Extremo 1 El auxiliar administrativo realiza Impacto
diariamente la encuentra de satisfacción
al cliente aleatoriamente a los usuarios
que son atendidos directamente en la
DTB.
1 Probabilidad
El Asesor de calidad anualmente realiza
inducción y/o reinducción de los sistemas
de gestión a los colaboradores de la
Entidad
2 Impacto
El asesor de calidad anualmente audita

los procesos de la Entidad.
3 Probabilidad
El asesor de calidad mensualmente,
trimestralmente, semestralmente o
anualmente, realiza seguimiento y reporte
de los indicadores ambientales
Moderado 60% Moderado establecidos en los programas
ambientales.
4 Los líderes los procesos establecen Impacto

planes de mejoramiento cuando se
detecten no conformidades u
oportunidades de mejora.
5 Probabilidad
El Asesor de calidad realiza seguimiento
mensual al reporte de los indicadores de
gestión que realizan desde cada uno de
los procesos de la Entidad
6 Probabilidad
El Asesor de calidad realiza
capacitaciones y sensibilizaciones
permanentes sobre los aspecto e
impactos ambientales
sesora de Planeación o Gerencia de Riesgos.
Preventivo Detectivo Preventivo Tipo
Manual Automático Manual Implementación

- Valoración de los controles
Calificación
40%
40%
40%
Sin Documentar Sin Documentar Documentado Documentación
Atributos
Continua Continua Continua Frecuencia
Con Registro Sin Registro Con Registro Evidencia
Probabilidad Residual
13.0%
21.6%
36.0%
Probabilidad Residual
Muy Baja Baja Baja
Final
13%
22%
36%
Mayor Mayor Moderado Impacto Residual Final
80%
80%
60%
Evaluación del riesgo - Nivel del riesgo residual
Alto Alto Moderado Zona de Riesgo Final

Preventivo Preventivo Preventivo Detectivo
Manual Manual Manual Manual
40%
40%
40%
30%
Documentado Documentado Documentado Sin Documentar
Continua Continua Continua Aleatoria
Con Registro Con Registro Con Registro Sin Registro
3.3%
5.4%
9.1%
36.0%
Baja Muy Baja Muy Baja Muy Baja
3%
5%
9%
36%
Moderado Moderado Moderado Mayor
60%
60%
60%
80%
Moderado Moderado Moderado Alto

Detectivo Preventivo Preventivo Preventivo
30%
40%
40%
40%
Documentado Documentado Documentado Documentado
Continua Continua Continua Continua
Con Registro Con Registro Con Registro Con Registro
5.4%
7.8%
13.0%
21.6%
Muy Baja Muy Baja Muy Baja Baja
5%
8%
13%
22%
Moderado Moderado Moderado Moderado
60%
60%
60%
60%

30%
40%
40%
40%
Aleatoria Aleatoria Continua Continua

2.0%
3.3%
42.0%
48.0%
Media Media Muy Baja Muy Baja
2%
3%
42%
48%
Moderado Mayor Mayor Moderado
60%
80%
80%
60%
Moderado Alto Alto Moderado

Preventivo Preventivo Preventivo Preventivo
Automático Manual Manual Manual
50%
40%
40%
40%
20.0%
15.1%
25.2%
Muy Baja Muy Baja Baja
20%
40%
15%
25%
Mayor Moderado Catastrófico Moderado
80%
60%
60%
100%
Alto Extremo Moderado

40%
40%
40%
40%
4.3%
7.2%
36.0%
12.0%
Baja Muy Baja Muy Baja Muy Baja
4%
7%
36%
12%
Moderado Mayor Moderado Moderado
60%
80%
60%
60%
Moderado Alto Moderado Moderado

Preventivo Detectivo Preventivo Correctivo
40%
30%
40%
25%
Con Registro Con Registro Con Registro Sin Registro
36.0%
42.0%
36.0%
60.0%
Baja Media Baja Media
36%
42%
36%
60%
60%
60%
60%
45%

40%
40%
40%
40%
36.0%
36.0%
48.0%
36.0%
Baja Baja Media Baja
36%
36%
48%
36%
Moderado Moderado Mayor Moderado
60%
60%
80%
60%
Moderado Moderado Alto Moderado

Preventivo Preventivo Correctivo Preventivo
40%
40%
25%
40%
Documentado Documentado Sin Documentar Documentado
Continua Aleatoria Continua Continua
36.0%
24.0%
60.0%
36.0%
Baja Baja Media Baja
36%
24%
60%
36%
Moderado Menor Moderado Moderado
60%
40%
60%
60%

40%
40%
40%
40%
36.0%
36.0%
36.0%
36.0%
Baja Baja Baja Baja
36%
36%
36%
36%
60%
60%
60%
60%

Automático Manual Manual Manual
40%
40%
40%
40%
Documentado Documentado Sin Documentar Documentado
60.0%
36.0%
24.0%
48.0%
Media Baja Baja Media
60%
36%
24%
48%
Catastrófico Moderado Leve Mayor

60%
20%
80%
100%
Extremo Moderado Bajo Alto
Preventivo Detectivo Correctivo Detectivo Correctivo Detectivo Correctivo
Manual Manual Manual Manual Manual Manual Manual
40%
30%
25%
30%
25%
30%
25%
Documentado DocumentadoDocumentado Documentado Documentado Documentado Documentado
Continua Continua Aleatoria Continua Aleatoria Continua Aleatoria
Con Registro Con Registro Con Registro Con Registro Con Registro Con Registro Con Registro
36.0%
42.0%
60.0%
42.0%
60.0%
42.0%
100.0%
Baja Media Media Media Media Media Muy Alta
36%
42%
60%
42%
60%
42%
100%
Leve Leve Leve Leve Leve Moderado Mayor
0%
0%
0%
0%
0%
60%
75%
Bajo Moderado Moderado Moderado Moderado Moderado Alto

dual Plan de Acción
Tratamiento
Plan de Acción Responsable Fecha Implementación

Reducir (mitigar)
Realizar un cronograma anual del programa de Jefe Talento Humano 1/31/2023

capacitaciones y bienestar de la DTB
Reducir (mitigar)
El Asesor en cargodo de las incapacidades, realizara Jefe Talento Humano 1/31/2023

mensualmente la conciliación de los pagos efectuados por
concepto de incapacidades que son remitidos por Grupo de
Gestión Financiera, contra el registro de incapacidades del
Grupo de Gestión Humana.
Reducir (mitigar)
Actualización del protocolo de búsqueda de la información Jefe Talento Humano 6/1/2023

para la emisión del formulario único electrónico de
certificación de tiempos laborados.
Reducir (mitigar)
El encargado por medio de memorandos solicitará al área lider del proceso 1/31/2023
de talento humano con tiempo límite, el envío de las
incapacidades.
Reducir (mitigar)
Se solicitara por medio de memorandos al área de talento lider del proceso 1/31/2023
humano el envío de las incapacidades.
Reducir (mitigar)
La auxiliar administrativa, el profesional especializado junto Auxiliar administrativa y 1/31/2023

con la oficina asesora de calidad realizará actualización del profesional especializado
cuadro de control de quejas y procesos de control interno de control interno
disciplinario el cual debe contener las etapas procesales y disciplinario.
dentro del cuadro de observaciones registrar las
actuaciones que se le han realizado a cada proceso.
Reducir (mitigar)
*El encargado del área llevara el control del plan de lider del proceso 1/31/2023
mantenimiento institucional, en el cual registrara los
cumplimientos y avances realizados de cada mejora
locativa
Reducir (mitigar) Reducir (mitigar) Reducir (mitigar) Reducir (mitigar)
Reducir (mitigar)
Reducir (mitigar)
01/31/2023
El líder del proceso solicitará si es necesario, apoyo al

comandante del grupo de control vial para suplir la ausencia
de algún personal asignado para cumplir con las Especializado de cultura
capacitaciones. vial
Reducir (mitigar)
01/31/2023
Si el área de Talento Humano no puede facilitar el

presonasl adecuado, se debe contratar de inmediato un Especializado de cultura
instructor que cumpla con las competencias que exige la vial
norma.
Reducir (mitigar)
Reducir (mitigar)
*El Asesor de calidad del CDA, actualizará el procedimiento

Reducir (mitigar)
de inspección de vehículos haciendo especial connotación

en los ítems controlados por SICOV, a través de cámaras.
*Se realizaran capacitaciones al presonal asignado
*Se realizará actualización técnica y electrócnicas de los
equipos de inspección, así como la actualización del
software de realización de pruebas. Fichas técnicas, manual Jefe de la oficina asesora
01/31/2023
del software y certificados de calibración actualizados. CDA
Reducir (mitigar)
Realizar 3 mesas de trabajo durante la vigencia 2023, con

el fin de conocer el avance de cumplimiento al Programa Jefe Oficina de Control
1/31/2023
Anual de Auditoría y tomar las medidas necesarias para Interno y Gestión
llegar a su cabal cumplimiento.
Reducir (mitigar)
Realizar un adecuado planeamiento y gestión en el Plan

Anual de Adquisiciones; para contar con los recursos
necesarios para establecer un seguimiento continuo de
mantenimiento y soporte técnico de la infraestructura
tecnológica de la DTB, con el propósito de atender
oportunamente las incidencias y novedades presentadas. Jefe Oficina de sistemas 3/1/2023
Reducir (mitigar) Realizar dos (2) capacitaciones, una a nivel directivo y otra
a nivel de usuarios con respecto a las políticas de seguridad
de la información.
Jefe Oficina de sistemas 3/1/2023

Reducir (mitigar)
Realizar un (1) informe semestral del nivel de cumplimiento

de las solicitudes de soporte técnico y requerimientos de Jefe Oficina de sistemas 01/31/2023
sistemas de información.
Reducir (mitigar)
El jefe de la oficina asesora de sistemas realizará 2

capacitaciones en el 2023 a su equipo de trabajo para dar
una respuesta oportuna, y clara a las PQRSD asiganas por
el área de atención al ciudadano, entregando acta y listado
de asistencia.
Jefe Oficina de sistemas 01/31/2023
Reducir (mitigar)
Modificación periódica de las contraseñas de las redes Asesora grado 02 01/31/2023

sociales de la DTB.
Aceptar Aceptar Aceptar Evitar
Aceptar
Reducir (mitigar)
Jefe de Oficina Juridica 3/1/2023
Crear y publicar por medio de una circular un cronograma

con los temas y tiempos estipulados para la entrega y/o
revisión de los actos administrativos por parte de las área
gestoras de la DTB.
Aceptar
Reducir (mitigar)
La persona encargada del proceso realizará Secretaria ejecutiva de la 3/1/2023

estandarización por medio de un formato codificado, donde oficina de contratación
indique número de contrato, nombre del contratista, pólizas
requeridas, clase de políza y si es de presentación o
actualización, llevando así un mejor control de los contratos
que requieren garantías.
Reducir (mitigar)
Reducir (mitigar)
La persona encargada de la contratación debera entregar Jefe de contratación 3/1/2023

un cronograma del proceso de contratación de acuerdo a
las necesidades de funcionamiento de la entidad en tiempos
estipulados.
Aceptar
Aceptar
Aceptar
Reducir (mitigar)
La alta dirección por medio de memorandos y/o correos Alta dirección 01/31/2023
electrónicos solicita a cada responsable la presentación del
informe antes de las fechas establecidas.
Reducir (mitigar)
Reducir (mitigar)
Efectuar por lo menos dos (2) visitas técnicas en el año, a planeamiento vial 12/31/2023
intersecciones semaforizadas que no tenga problemas de
funcionamiento y/o operación con el fin de adelantar el
mantenimiento preventivo y así reducir fallas durante el
paso del tiempo, por medio de una ficha técnica de revisión
de mantenimiento preventivo ( Excel).
Reducir (mitigar)
Realizar por lo menos dos (2) visitas técnicas en el año, a planeamiento vial 12/31/2023
los barrios y/o comunas con el fin de evidenciar las
necesidades básicas y apremiantes que cuentan estos
sectores en material de señalización vial teniendo en cuenta
la limitación de la disponibilidad presupuestal de la Entidad
para este rubro.
Entregable: Ficha técnica de control de necesidad por
sector y/o informes.
Reducir (mitigar)
Licencias 12/31/2023
El área de licencias, solicitará a la dirección general por

medio de un memorando la instalación de cámaras de
seguridad para cubrir la zona donde se encuentran los
insumos y monitorear el manejo del mismo.
Reducir (mitigar)
Licencias 12/31/2023
Licencias enviará un memorando a dirección general con

copia a sistemas y contratación, requiriendo las
necesidades para continuar con el proceso, ya que se están
agotando las existencias de la vigencia pasada, año 2021.
Reducir (mitigar)
Realizar una socialización cuatrimestral a todos los Líder del Proceso de 3/31/2023
responsable de dar respuesta a cada solicitud, sobre la Atención al Usuario
importancia del cumplimiento de los indicadores de las
PQRS para la DTB.
Reducir (mitigar)
Realizar una capacitación cuatrimestral a los funcionarios Líder del Proceso de 3/31/2023
de la DTB que tienen contacto directo con los usuarios en Atención al Usuario
atención al cliente.
Aceptar
ión
Fecha Seguimiento Seguimiento Estado
12/31/2023
12/31/2023
12/31/2023
12/31/2023
12/31/2023
12/31/2023
12/31/2023
12/31/2023
12/31/2023
12/31/2023
12/31/2023
12/31/2023
12/31/2023
12/31/2023
12/31/2023
12/31/2023
12/31/2023
12/31/2023
3/1/2023
12/31/2023
12/31/2023
12/31/2023
12/31/2023
12/31/2023
12/31/2023
12/31/2023
Matriz de Calor Inherente
###
Muy Alta ###
100% ### ###
###
Alta ###
80% ### ###
Probabilidad
###
Media ###
60% ### ###
###
Baja ###
40% ### ###
###
Muy Baja ###
20% ### ###
Muy Baja
20%
Leve
20%
Impacto
### ###
### ### ###
### ### ### ### ### ###
### ###
### ### R19 ###
### ### ### ### ### ###
### R68 R69 ###

### ### R32 ###
### ### ### ### R49 ### ###
R53
### ###
### ### ###
### ### ### ### ### ###
### ###
### ### ###
### ### ### ### ### ###
Menor Moderado Mayor
40% 60% 80%
### ###
###
### ### Extremo
### ###
###
### ### Alto
### ###
###
### ### Moderado
### ###
###
### ### Bajo
### ###
###
### ###
Mayor Catastrófico
80% 100%
Matriz de Calor Residual
###
### ### ### ###
### ###
Muy Alta ###
100% ### ### ###
### ### ### ###
### ### ### ###
###
### ### ### ###
###
### ### ### ###
### ###
Alta ###
80% ### ### ###
### ### ### ###
### ### ### ###
###
### ### ### ###
Probabilidad
###
### ### ### ###
### ###
Media ###
60% ### ### ###
### ### ### ###
### ### ### ###
###
### ### ### ###
###
### ### ### ###
### ###
Baja ###
40% ### ### ###
### ### ### ###
### ### ### ###
###
40%
### ### ### ###
###
Muy Baja ### ### ### ###
20% ### ###
###
### ### ###
### ### ### ###
### ### ### ###
###
### ### ### ###
Leve
20%
Impacto
### Err:508
### ### ### Err:508 ### ### Err:508 ### ###
### ### ### ###
### ### ###
### ### ### ### Err:508 Err:508
### Err:508 ### ### ### ### ### Err:508 ###
### ### ### ### ### ### ### Err:508 ###
### Err:508
### Err:508 ### ### Err:508 ### ### Err:508
### Err:508
### ### ### Err:508 ### ### Err:508 ### ###
### ### ### ###
### ### ###
### ### ### ### Err:508 Err:508
### Err:508 ### ### ### ### ### Err:508 ###
### ### ### ### ### ### ### Err:508 ###
### Err:508
### Err:508 ### ### Err:508 ### ### Err:508
### Err:508
### ### ### Err:508 ### ### Err:508 ### ###
### ### ### R4C1 ### R4C2
### ### ###
### ### ### ### Err:508 R6C1 Err:508
### Err:508 ### ### ### R7C1 ### ### Err:508 ###
### ### ### ### ### ### ### Err:508 ###
### Err:508
### Err:508 ### ### Err:508 ### ### Err:508
R1C2
### R2C2 R2C1 Err:508
### ### ### Err:508 ### ### Err:508 ### ###
### ### ### R4C1 ###
### ### ###
### ### ### R6C1 ### Err:508 R6C1 Err:508
### Err:508 ### ### ### R7C1 ### ### Err:508 ###
### ### ### ### ### ### R8C1 ### Err:508 ###
### R9C1 R9C1 R9C1 Err:508 R9C1 R9C1
R10C R10C
### Err:508 ### ### 1 1 Err:508 ### ### Err:508
R1C1 R1C1
### R2C2 R2C2 R2C1 Err:508

### ### ### Err:508 ### ### Err:508 ### R3C1 ###
### ### ### ###
### ### R5C2 R5C1 ###
### ### ### ### Err:508 Err:508
### Err:508 ### ### ### ### ### Err:508 ###
### ### ### ### ### ### ### Err:508 ###
### Err:508
### Err:508 ### ### Err:508 ### ### Err:508
Menor Moderado Mayor

40% 60% 80%
### ###
Err:508 ### ### Err:508 ### ### ###
Err:508 ### ### ###
Err:508 ### ###

Err:508
### ### ### Extremo
### ### ### Err:508 ### ### ###
Err:508 ### ### Err:508 ### ### ###
### ###
### ### ### ### ### ### ### ###
### ###
Err:508 ### ### Err:508 ### ### ###
Err:508 ### ### ###
Err:508 ### ###

Err:508
### ### ### Alto
### ### ### Err:508 ### ### ###
Err:508 ### ### Err:508 ### ### ###
### ###
### ### ### ### ### ### ### ###
### ###
Err:508 ### ### Err:508 ### ### ###
Err:508 ### ### ###
Err:508 ### ###

Err:508
### ### ### Moderad
### ### ### Err:508 ### ### ###
Err:508 R8C2 ### ### Err:508 ### ### ###
### ###
### ### ### ### ### ### ### ###
R1C1
### ###
Err:508 ### ### Err:508 ### ### ###
Err:508 ### ### ###
Err:508 ### ###

Err:508
### ### ### Bajo
### ### ### Err:508 ### ### ###
Err:508 ### ### Err:508 ### ### ###
### ###
Bajo
### ### ### ### ### ### ### ###
R1C1 R1C1
###
###
Err:508 ### ### R3C1 Err:508 ### ### ###
Err:508 ### ### ### R4C1
R5C1 R5C1 Err:508
Err:508 ### ### ### ### ###
### ### ### Err:508 ### ### ###
Err:508 ### ### Err:508 ### ### ###
### ###
### ### ### ### ### ### ### ###
Mayor Catastrófico
80% 100%
Extremo
Alto
Moderado
Bajo
Bajo
Tabla Criterios para definir el nivel de probabilidad
Muy Baja
Baja
Media
Alta
Muy Alta
Tabla Criterios para definir el nivel de probabilidad
Frecuencia de la Actividad
La actividad que conlleva el riesgo se ejecuta como
máximos 2 veces por año
La actividad que conlleva el riesgo se ejecuta de 3 a
24 veces por año
La actividad que conlleva el riesgo se ejecuta de 24
a 500 veces por año
La actividad que conlleva el riesgo se ejecuta
mínimo 500 veces al año y máximo 5000 veces por
año
La actividad que conlleva el riesgo se ejecuta más
de 5000 veces por año
bilidad
Probabilidad
20%
40%
60%
80%
100%
Tab
Insignificante Leve 20%

Menor-40%
Menor
Moderado 60%
Moderado
Mayor 80%
Mayor
Catastrófico 100%
Catastrófico
Afectación_Económica_o_presupuestal
Pérdida_Reputacional
Criterios
Afectación Económica o presupues
Pérdida Reputacional
#NAME?
#NAME?
#NAME?
Tabla Criterios para definir el nive
Afectación Económica (o presupuestal)
Afectación menor a 10 SMLMV
Entre 10 y 50 SMLMV
Mayor a 500 SMLMV
Afectación menor a 10 SMLMV .

Entre 10 y 50 SMLMV
Mayor a 500 SMLMV
Subcriterios
Entre 10 y 50 SMLMV
Mayor a 500 SMLMV
El riesgo afecta la imagen de alguna área de la organización
El riesgo afecta la imagen de la entidad internamente, de conoci
El riesgo afecta la imagen de la entidad con algunos usuarios de relevancia frente al log
El riesgo afecta la imagen de de la entidad con efecto publicitario sostenido a nivel de s
El riesgo afecta la imagen de la entidad a nivel nacional, con efecto publicitarios sosten
ios para definir el nivel de impacto
El riesgo afecta la imagen de alguna área de la organizació
El riesgo afecta la imagen de la entidad internamente
general, nivel interno, de junta dircetiva y accionistas y/o de
El riesgo afecta la imagen de la entidad con algunos usu
frente al logro de los objetivos
El riesgo afecta la imagen de de la entidad con efecto pub

nivel de sector administrativo, nivel departamental o municip
El riesgo afecta la imagen de la entidad a nivel na

publicitarios sostenible a nivel país

El riesgo afecta la imagen de la entidad internamente, de conocimiento general, nivel interno, de junta dircetiva y accionist
El riesgo afecta la imagen de la entidad con algunos usuarios de relevancia frente al logro de los objetivos
El riesgo afecta la imagen de de la entidad con efecto publicitario sostenido a nivel de sector administrativo, nivel departam
El riesgo afecta la imagen de la entidad a nivel nacional, con efecto publicitarios sostenible a nivel país
Criterios
Afectación Económica o presupuestal
arios de relevancia frente al logro de los objetivos
ublicitario sostenido a nivel de sector administrativo, nivel departamental o municipal
con efecto publicitarios sostenible a nivel país
Subcriterios

Entre 10 y 50 SMLMV
Mayor a 500 SMLMV

El riesgo afecta la imagen de la entidad internamente, de conocimiento general, nivel interno, de junta dircetiva y accionistas
El riesgo afecta la imagen de la entidad con algunos usuarios de relevancia frente al logro de los objetivos
El riesgo afecta la imagen de de la entidad con efecto publicitario sostenido a nivel de sector administrativo, nivel departamen
El riesgo afecta la imagen de la entidad a nivel nacional, con efecto publicitarios sostenible a nivel país
(empty)
Afectación E Afectación Económica o presupuestal
❌
✔
Tabla Atributos de para el diseño del control
Características
Preventivo
Detectivo
Tipo
Atributos de Correctivo
Eficiencia
Automático
Implementación
Manual
Documentado
Documentación
Sin Documentar
*Atributos de
Continua
Formalización
Frecuencia
Aleatoria
Con Registro
Evidencia
Sin Registro
*Nota 1: Los atributos de formalización se recogerán de manera informativa, con el fin de conocer el
complementar el análisis con elementos cualitativos; éstos no tienen una incidencia directa en su efectividad.
la Atributos de para el diseño del control
Descripción Peso
Va hacia las causas del riesgo, aseguran el resultado
25%
final esperado.
Detecta que algo ocurre y devuelve el proceso a los
controles preventivos. 15%
Se pueden generar reprocesos.
Dado que permiten reducir el impacto de la
materialización del riesgo, tienen un costo en su 10%
implementación.
Son actividades de procesamiento o validación de
información que se ejecutan por un sistema y/o aplicativo
25%
de manera automática sin la intervención de personas
para su realización.
Controles que son ejecutados por una persona., tiene
15%
implícito el error humano.
Controles que están documentados en el proceso, ya sea
en manuales, procedimientos, flujogramas o cualquier -
otro documento propio del proceso.
Identifica a los controles que pese a que se ejecutan en

el proceso no se encuentran documentados en ningún -
documento propio del proceso
Este atributo identifica a los controles que se ejecutan

-
siempre que se realiza la actividad originadora del riesgo.
Este atributo identifica a los controles que no siempre se

ejecutan cuando se realiza la actividad originadora del -
riesgo
El control deja un registro que permite evidenciar la
-
ejecución del control
El control no deja registro de la ejecución del control -
recogerán de manera informativa, con el fin de conocer el entorno del control y

ativos; éstos no tienen una incidencia directa en su efectividad.

Matriz Mapa Riesgos - 2023 DTB

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Matriz Mapa Riesgos - 2023 DTB

Cargado por

Copyright:

Formatos disponibles

Matriz Mapa de Riesgos

El archivo contiene las siguientes hojas:

Clasificación del Riesgo

Frecuencia con la cual se lleva a cabo la actividad

Zona de Riesgo Inherente

Descripción del Control

Evaluación del Nivel de Riesgo - Nivel de Riesgo Residual

Descripción - Lineamientos para el diligenciamiento

Diligencie el nombre del proceso al cual se le identificarán y valorarán los riesgos.

Diligencie el objetivo del proceso.

Diligencie el alcance del proceso.

Permite definir unl consecutivo de riesgos.

Analice las consecuencias que puede ocasionar a la organización la materialización del

Utilice la lista de despligue que se encuentra parametrizada, le aparecerán las

Defina el # de veces que se ejecuta la actividad durante el año, (Recuerde la

Utilice la lista de despligue que se encuentra parametrizada, le aparecerán las opciones

Teniendo en cuenta que ingresó la información de PROBABILIDAD e IMPACTO, la

Esta casilla no se diligencia, depende de la selección en la columna R.

Utilice la lista de despligue que se encuentra parametrizada, le aparecerán las

Utilice la lista de despligue que se encuentra parametrizada, le aparecerán las

Utilice la lista de despligue que se encuentra parametrizada, le aparecerán las

La matriz automáticamente hará el cálculo para el control analizado (Columna T)

Utilice la lista de despligue que se encuentra parametrizada, le aparecerán las

Utilice la lista de despligue que se encuentra parametrizada, le aparecerán las

Utilice la lista de despligue que se encuentra parametrizada, le aparecerán las

La matriz automáticamente hará el cálculo, acorde con el control o controles definidos

Esta casilla dependerá del tratamiento establecido, si es Aceptar no se requieren

Utilice la lista de despligue que se encuentra parametrizada, le aparecerán las

desarrolla un esquema completo acorde con los

mientos establecidos en el Paso 2: identificación

s económicos o reputacionales. En este mismo

OFICINA DE CONTROL INTERNO Y

GESTIÓN DE LA INFORMACION TICS TICS 74

PLANEAMIENTO VIAL PLANEAMIENTO VIAL 59

Impacto Causa Inmediata

Investigaciones y/o sanciones por los entes de

Radicación de incapacidades sin el cumplimiento de

Inconsistencias en la información registrada en

Falta de seguimiento y control al Plan de trabajo del

Ausencia de material probatorio necesario para

Ausencia de personal para suplir con todas las

Insuficiente desarrollo de las actividades descritas en

Falta de mecanismos de seguridad que permitan

Falta de concentración por parte del funcionario.

Variedad de actividades a realizar en el mismo

Reputacional Falta de transporte para la movilidad del material

Económico y Reputacional Incumplimiento en la acreditación por el Organismo

Económico y Reputacional Ausencia de personal idoneo para cubrir las

Económico y Reputacional Generar una inspección errónea voluntaria o

Reputacional Debilitamiento del Sistema de Control Interno

Deficiencia en la infraestructura tecnológica para el

Perdida de la información y retrasos en los procesos

Disminucion en la prestacion de soporte tecnico a

Económico y Reputacional *Insuficiencia de recursos tecnológicos.

* Falta de trazabilidad al estado de trámite de

* No asignación de personal competentes para la

Reputacional Acceso, publicación y/o modificación no autorizada a

Económico y Reputacional Aumento de los traslados presupuestales en la

Demoras en los pagos de las obligaciones contraídas

Económico y Reputacional * Falta de seguimiento y control a los abogados

Económico y Reputacional Incumplimiento en los tiempos estipulados por parte

Económico y Reputacional Tiempos limitados para proyectar y/o revisar los

Económico y Reputacional Altas Operaciones en la plataforma del Sistema