matriz de riesgos procesos estrategicos, apoyo y …

29
VERSION NUM 7,0 079 Vigencia Impacto ¿Que? Causa inmediata ¿Como? Causa Raíz ¿Por qué ? Descripción del riesgo Probabilidad inherente % Impacto inherente % Zona de riesgo inherente Descripción del control Afectación Probabilidad residual % Impacto residual % Zona de riesgo final Inicio Final 1.La Entidad contrata profesionales especializados en la presupuestacion de proyectos estratégicos Probabilidad 1. Realizar monitoreo y seguimiento a los controles para que se apliquen continuamente, presentando informe al comité coordinador de control interno Informes 2. La Entidad presenta el presupuesto del proyecto al Instituto Departamental de Salud de Nariño y Ministerio de salud y protección social para la consecución de viabilidades Probabilidad 2. Tomar acciones correctivas de manera inmediata según sea el caso para minimizar el impacto en el caso de materialización de riesgo. Actas e informes, planes 1. La Oficina Asesora de planeación, realiza seguimiento al cumplimiento de metas del Plan Operativo anual con periodicidad trimestral a través de formato informe seguimiento al plan operativo anual. Probabilidad 2. La oficina asesora de planeación, notifica a los responsables de implementar los planes operativos anuales cuando se presentan desviaciones para que adelanten planes de mejoramiento. Impacto 3. La Subgerencia de salud realiza la revisión por la dirección tomando como entrada el informe de seguimiento a plan operativo anual para la toma de decisiones Probabilidad DIRECCIONAMIENTO ESTRATEGICO VALORACION DEL RIESGO Responsable Nivel de riesgo (riesgo residual) No PROCESO IDENTIFICACION DEL RIESGO A Diciembre de 2021 Semestralmente CODIGO MATRIZ DE RIESGOS (PARTE B) PROCESO/SERVICIO Tipo de riesgos ADMINISTRATIVOS GESTION DE CONTROL GC-MR 2021 Fecha de implementación Tratamiento Descripción de la acciones Medio de evidencia Análisis del riesgo Análisis y evaluación de los controles Tratamiento 17% Muy Baja 60% Moderado 2 Afectación reputacional Incumplimiento de necesidades y expectativas definidas por los grupos de interés Desviaciones en la ejecución y seguimiento al plan de desarrollo institucional ACEPTAR EL RIESGO (El riesgo se encuentra en un nivel que puede asumir el mismo, conociendo los efectos de su posible materialización sin necesidad de tomar otras medidas de control diferentes a las que se poseen) MITIGAR EL RIESGO ( Tomar correctivos en caso de materialización del riesgo, toda vez que la probabilidad de ocurrencia es muy baja de acuerdo a los controles preventivos aplicados en la Entidad) Posibilidad de afectación reputacional, por incumplimiento de necesidades y expectativas definidas por los grupos de interés, debido a desviaciones en la ejecución y seguimiento al plan de desarrollo institucional. 40% Baja 80% Mayor ALTO MODERADO 20 Muy Baja Gerente Oficina Control Interno 100% Catastrófico EXTREMO 8% Muy Baja 100% Catastrófico EXTREMO Gerente Oficina Asesora de Planeación DIRECCIONAMIENTO ESTRATEGICO 1 Afectación económica Variaciones de presupuesto asignado para proyectos Inadecuada formulación de proyectos en la etapa de prefactibilidad y factibilidad Posibilidad de afectación económica por variaciones de presupuesto asignado a proyectos debido a inadecuada formulación de proyectos en la etapa de prefactibilidad y factibilidad Actas e informes, planes Permanente (Según sea el caso) 1. Realizar monitoreo y seguimiento a los controles para que se apliquen continuamente, presentando informe al comité coordinador de control interno Gerente Oficina Control Interno A Diciembre de 2021 Semestralmente EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Upload: others

Post on 02-Aug-2022

9 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

1.La Entidad contrata profesionalesespecializados en lapresupuestacion de proyectosestratégicos

Probabilidad

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Informes

2. La Entidad presenta elpresupuesto del proyecto alInstituto Departamental de Saludde Nariño y Ministerio de salud yprotección social para laconsecución de viabilidades

Probabilidad

2. Tomar accionescorrectivas de manerainmediata según sea el casopara minimizar el impacto enel caso de materialización deriesgo.

Actas e informes, planes

1. La Oficina Asesora deplaneación, realiza seguimiento alcumplimiento de metas del PlanOperativo anual con periodicidadtrimestral a través de formatoinforme seguimiento al planoperativo anual.

Probabilidad

2. La oficina asesora deplaneación, notifica a losresponsables de implementar losplanes operativos anuales cuandose presentan desviaciones paraque adelanten planes demejoramiento.

Impacto

3. La Subgerencia de salud realizala revisión por la dirección tomandocomo entrada el informe deseguimiento a plan operativo anualpara la toma de decisiones

Probabilidad

DIR

EC

CIO

NA

MIE

NT

O E

ST

RA

TE

GIC

O

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

A Diciembre de 2021Semestralmente

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

17%

Muy

Baj

a

60%

Mod

erad

o

2

Afectación reputacional

Incumplimiento denecesidades yexpectativas definidas por losgrupos de interés

Desviaciones en laejecución yseguimiento al plan dedesarrollo institucional

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

MITIGAR ELRIESGO( Tomarcorrectivos encaso dematerialización delriesgo, toda vezque la probabilidadde ocurrencia esmuy baja deacuerdo a loscontroles preventivos aplicados en laEntidad)

Posibilidad de afectaciónreputacional, porincumplimiento denecesidades yexpectativas definidas porlos grupos de interés,debido a desviaciones en la ejecución yseguimiento al plan dedesarrollo institucional.

40%

Ba

ja

80%

May

or

AL

TO

MO

DE

RA

DO

20M

uy B

aja

GerenteOficina Control Interno

100%

Ca

tast

rófic

o

EX

TR

EM

O

8%M

uy B

aja

100%

Ca

tast

rófic

o

EX

TR

EM

O

GerenteOficina Asesora de

Planeación

DIR

EC

CIO

NA

MIE

NT

O E

ST

RA

TE

GIC

O

1

Afectación económica

Variaciones depresupuesto asignado paraproyectos

Inadecuada formulación deproyectos en la etapade prefactibilidad yfactibilidad

Posibilidad de afectacióneconómica por variaciones depresupuesto asignado aproyectos debido ainadecuada formulaciónde proyectos en la etapade prefactibilidad yfactibilidad

Actas e informes, planes

Permanente (Según sea el caso)

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

GerenteOficina Control Interno

A Diciembre de 2021Semestralmente

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 2: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

1. La Oficina asesora deplaneación, consolida y revisa elinforme de rendición de cuentas dela vigencia anterior con base en leyestatutaria 1757 de 2015

Probabilidad

2. La Oficina asesora deplaneación presenta el informe derendición de cuentas a laSuperintendencia de Salud acordea los requerimientos de la leyestatutaria 1757 de 2015.

Probabilidad

3. La Entidad , realiza la audienciapublica de rendición de cuentascon los grupos de interés. Probabilidad

4. La Entidad , realiza laretroalimentación de la Audienciapublica ante los grupos de interés Probabilidad

1. El auditor líder, realiza laplaneación de la auditoria deacuerdo a las fechas programadasa través de un plan de auditoriapara evitar retrasos en el desarrollode las mismas

Probabilidad

1. Generar cambios en lasauditorias a realizarseinformando a la Subgerenciade Salud

1/09/2021 31/12/2021 Comunicación oficial

2. El profesional especializadoárea de la salud- auditoria, realizareuniones con el equipo de trabajopara verificar el cumplimiento delprograma anual de auditoria através de actas de reunión.

Probabilidad

2. Generar reunión deapertura (si aplica)informando detalladamente laacciones y tiempos de laauditoria

1/09/2021 31/12/2021 Acta de reunión de apertura

3. El profesional especializado áreade la salud- auditoria, realiza lamedición trimestral del indicador deporcentaje de cumplimiento delprograma de auditoria a través delreporte en INFOMEDIC.

Probabilidad

3. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

InformesA Diciembre de 2021Semestralmente

15%

Muy

baj

a

80%

May

or

AL

TO

MITIGAR ELRIESGO( Tomarcorrectivos encaso dematerialización delriesgo, toda vezque la probabilidadde ocurrencia esmuy baja deacuerdo a loscontroles preventivos aplicados en laEntidad)

Profesional Especializadoárea de la salud

Profesional Especializadoárea de la salud

Lider del procesoOficina Control Interno

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

GE

ST

ION

CA

LID

AD

1

Afectación reputacionalAfectación económica

Sanciones por partede los entes decontrol einoportunidad en latoma de decisiones

Incumplimiento delprograma anual deauditoria.Retrasos en eldesarrollo de laauditoria

Posibilidad de afectaciónreputacional y económica,por sanciones por partede los entes de control einoportunidad en la tomade decisiones, debido alincumplimiento delprograma anual deauditoria y retrasos en eldesarrollo de la auditoria.

60%

Med

ia

80%

May

or

Afectación reputacional

3%M

uy B

aja

AL

TO

3

60%

Mod

erad

o

60%

Mod

erad

o

DIR

EC

CIO

NA

MIE

NT

O E

ST

RA

TE

GIC

O

MO

DE

RA

DO

MO

DE

RA

DO

Desinformación alos grupos deinterés sobre lagestión institucional

No rendir cuentas coninformación veraz yoportuna.

Posibilidad de afectaciónreputacional, por desinformación a losgrupos de interés sobre lagestión Institucional,debido a no rendircuentas con informaciónveraz y oportuna.

20M

uy B

aja

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

GerenteOficina Control Interno

A Diciembre de 2021Semestralmente

Actas e informes, planes

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 3: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

1. El Auditor Líder, determinar loscriterios de auditoria, incluidos enel Plan de Auditoria.

Probabilidad

2. El equipo auditor desarrolla lasauditorias de acuerdo al Protocolode Auditoria para el mejoramientode la calidad.

Probabilidad

3. El profesional EspecializadoÁrea de la Salud, revisar la calidadde los informes preliminares,identificando fallas en la aplicaciónde los criterios de auditoria yredacción no clara de los hallazgosde auditoria.

Probabilidad

GE

ST

ION

CA

LID

AD

3

Afectación reputacional

No conformidades yhallazgos deauditoria por partesentes internos yexternos

Auditoria sin lossoportes requeridossegún el procedimientode auditorias internas.

Posibilidad de afectaciónreputacional, porpresencia de noconformidades yhallazgos de auditoria porparte de entes internos yexternos debido a nocontar con los soportesrequeridos según elprocedimiento deauditorias internas. 60

%M

edia

40%

Men

or

MO

DE

RA

DO

1. El auditor líder, verifica lasactividades desarrolladas durantela auditoria, aplicando la lista deverificación de soportes deauditoria.

Probabilidad

42%

Med

ia

40%

Mod

erad

o

MO

DE

RA

DO

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Informes

A Diciembre de 2021Semestralmente

Informes

Lider del procesoOficina Control Interno

A Diciembre de 2021Semestralmente

15%

Muy

baj

a

60%

Mod

erad

o

MO

DE

RA

DO

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Lider del procesoOficina Control Interno

GE

ST

ION

CA

LID

AD

2

Afectación reputacional

Inadecuada tomade decisiones.

Informes de auditoriasesgadosRedacción no clara dehallazgos de auditoria

Posibilidad de afectaciónreputacional, por una inadecuada toma dedecisiones debido ainformes de auditoriasesgados y redacción noclara de hallazgos deauditoria

60%

Med

ia

60%

Mod

erad

o

MO

DE

RA

DO

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 4: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

GE

ST

ION

CA

LID

AD

4

Afectacion reputacionalAfectacion economica

Perdida dereconocimiento delEnte certificador ydetrimento patrimonial

Incumplimiento deplanes demejoramiento porhallazgos de auditoriasexternas e internas decalidad.

Posibilidad de afectacionreputacional y afectacioneconomica, por perdidade reconocimiento delEnte certificador ydetrimento patrimonial,debido a unincumplimiento de planesde mejoramiento porhallazgos de auditoriasexternas e internas decalidad. 60

%M

edia

60%

Mod

erad

o

MO

DE

RA

DO

1. Los profesionales contratistasdel area de calidad, realizanseguimiento a los planes demejoramiento formulados por losprocesos, a traves derequerimientos en comunicacionesoficiales en caso deincumplimiuento teniendo encuenta el cronograma y la matrizde seguimiento a planes demejoramiento. Probabilidad

36%

Ba

ja

60%

Mod

erad

o

MO

DE

RA

DO

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Informes

GE

ST

ION

CA

LID

AD

5

Afectacion economica

Incremento derecursos en eldesarrollo deauditorias

Inadecuada planificacion de laauditoria interna decalidad

Posibilidad de afectacioneconomica por Incremento de recursosen el desarrollo deauditorias debido a lainadecuada planificacionde la auditoria interna decalidad.

20%

Muy

Baj

a

40%

Men

or

BA

JO

1. El Profesional Universitario Areade la Salud, verifica la informaciondocumentada pertinente para eldesarrollo de las auditoriasteniendo en cuenta el programa deauditoria, equipo auditor, plan deauditoria, listas de chequeo yrecursos necesarios para eldesarrollo de la auditoria.

Probabilidad

12%

Muy

Baj

a

40%

Men

or

BA

JO

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

InformesLider del procesoOficina Control Interno

A Diciembre de 2021Semestralmente

Lider del procesoOficina Control Interno

A Diciembre de 2021Semestralmente

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 5: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

1. La Empresa realiza contrataciónde consultorías de diseños

Probabilidad

1. Establecerresponsabilidades para tomarcorrectivos necesarios si elriesgo se materializa.

Actas

2. Se realiza contratación deinterventoría a la consultoría

Probabilidad

2. Tomar accionescorrectivas de manerainmediata según sea el casopara minimizar el impacto enel caso de materializacion deriesgo.

Planes de mejoramiento

3. La entidad realiza supervisión ala consultoría e interventoría

Probabilidad

4. La Entidad realiza convocatoriapublica para selección decontratistas tanto de obra comopara interventoría Probabilidad

1. El profesional Universitario desalud y seguridad en el trabajorealiza el reporte oportuno deaccidentes de trabajo, mediante elformato único de reporte deaccidentes de trabajo ante la ARLcorrespondiente.

Probabilidad

1. En caso de presentarse elriesgo se deberá realizar elreporte extemporáneo a laARL explicando la causa dela inoportunidad.

Reporte

2. El profesional Universitario desalud y seguridad en el trabajo,realiza visitas de inspecciones enseguridad industrial, mediante elregistro del formato de lista deverificación en seguridad industrial.

Probabilidad

2. Realizar acta decompromiso con el trabajadoraccidentado sensibilizando laimportancia de la gestión delaccidente laboral

Acta

3. El profesional Universitario desalud y seguridad en el trabajo,realiza capacitación al personalmediante las visitas realizadas alas IPS y en la plataformaMOODLE.

Probabilidad

3. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Informes

14%

Muy

Baj

a

80%

May

or

AL

TO

MITIGAR ELRIESGO( Tomarcorrectivos encaso dematerializacion delriesgo, toda vezque la probabilidadde ocurrencia esmuy baja deacuerdo a loscontoles preventivos aplicados en laEntidad)

Profesional universitario de salud y seguridad en el

trabajo

Permanente

Profesional universitario de salud y seguridad en el

trabajo

Permanente

Lider del procesoOficina Control Interno

A Diciembre de 2021Semestralmente

A Diciembre de 2021Semestralmente

Informes

GE

ST

ION

DE

L A

MB

IEN

TE

FIS

ICO

2

Afectación económica.Afectación reputacional.

Pago de sancionesde tipoadministrativo yjudicial

La no gestión delaccidente de tipolaboral.

Posibilidad de afectacióneconómica y afectaciónreputacional, por pago desanciones de tipoadministrativo y judicial,debido a la no gestióndel accidente de tipolaboral,

60%

Med

ia

80%

May

or

2M

uy B

aja

100%

Ca

tast

rófic

o

EX

TR

EM

O

MITIGAR ELRIESGO( Tomarcorrectivos encaso dematerializacion delriesgo, toda vezque la probabilidadde ocurrencia esmuy baja deacuerdo a loscontoles preventivos aplicados en laEntidad)

GerenteOficina Asesora de

Planeacion

Permanente

GerenteOficina Asesora de

Planeacion

Permanente

3. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Lider del procesoOficina Control Interno

GE

ST

ION

DE

L A

MB

IEN

TE

FIS

ICO

1

Afectación económica.Afectación reputacional

Incremento decostos y retrasos enlos tiempos deejecución de obras

Inadecuada planificación deproyectos deintervenciones deinfraestructura.Situaciones de ordenpublico.Situaciones naturales.Tramites yautorizaciones anteEntidades externas.

Posibilidad de afectacióneconómica y afectaciónreputacional por incremento de costos yretrasos en los tiemposde ejecución de obras,debido a la inadecuadaplanificación de proyectosde intervenciones deinfraestructura, situaciones de ordenpublico, situacionesnaturales, tramites yautorizaciones anteEntidades externas.

20%

Muy

Baj

a

100%

Ca

tast

rófic

o

EX

TR

EM

OA

LT

O

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 6: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

1. La empresa contratista con licenciaambiental vigente, realiza larecolección, transporte almacenamientotratamiento y disposición final de losresiduos generados por la Empresa

Probabilidad

1. Ejecutar el plan decontingencia frente a lainadecuada segregacion enla fuente

Actas de incineracion de los reisduos peligroso

2. El ingeniero ambiental, opera elPGIRASA (plan de gestión integral deresiduos generados en la atención ensalud y otras actividades) aprobado porla Entidad

Probabilidad

3. El ingeniero ambiental, realiza visitasde verificación frente a la correctagestión interna de los residuos a travésde listas de chequeo. Probabilidad

4. Las 22 pisos cuentas conalmacenamientos temporales para losresiduos que se generen con diferentescapacidades de acuerdo a losrequerimientos de cada IPS´S

Probabilidad

5. Las IPS´S cuentan con contenedorescon su respectivo código de colores yrotulados Probabilidad

6. Se cuenta con un stock decontenedores en la bodega principal dealmacén. Probabilidad

7. Los rótulos de los contenedorestienen establecido el código de colorespor tipo de residuos, tienendesagregados los residuos que sedeben depositar en cada contenedor ycuentan con un código QR el cual alescanearlo indica que residuos deben iren cada contenedor.

Probabilidad

Informes

MITIGAR ELRIESGO( Tomarcorrectivos encaso dematerializacion delriesgo, toda vezque la probabilidadde ocurrencia esmuy baja deacuerdo a loscontoles preventivos aplicados en laEntidad)

Profesional universitario Ingeniero ambiental

Permanente

2. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Lider del procesoOficina Control Interno

A Diciembre de 2021Semestralmente

100%

Muy

alta

80%

May

or

AL

TO

3%M

uy b

aja

80%

May

or

AL

TO

GE

ST

ION

DE

L A

MB

IEN

TE

FIS

ICO

3

Afectación reputacionalAfectación económica

Cierre de unservicio o de unaIPS

Inadecuada segregación deresiduos.No contratación deuna empresa conlicencia ambientalpara la gestión externade los residuos.No implementación dePGIRASA.

Posibilidad de afectaciónreputacional y económicapor cierre de un servicioo de una IPS, debido a la inadecuada segregaciónde residuos, nocontratación de unaempresa con licenciaambiental para la gestiónexterna de los residuos yla no implementación dePGIRASA.

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 7: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

1. El responsable de la línea deconsumo, elabora los estudiosprevios teniendo en cuenta lasespecificaciones técnicas de losbienes y servicios a contratar através del formato estudiosprevios.

Probabilidad

1. Para la expedicion delcertificado de disponibilidadpresupuestal, se deberapresentar el estudio demercado para realizarcompras o contrataciones debienes y servicios

Estudio de mercado

(Cotizaciones )

2. La Entidad asigna un supervisorcon la competencia necesaria parala ejecución del contrato a travésde una comunicación oficial. Probabilidad

3. La Entidad, realiza la adquisiciónde bienes a través de la plataformaelectrónica contratada para estefin. Probabilidad

GE

ST

ION

DE

L A

MB

IEN

TE

FIS

ICO

5

Afectación económica.

Falla en laprestación delservicio

Recibir elementos sinla verificación técnicapor parte delresponsables de laslíneas de consumo.

Posibilidad de afectacióneconómica, por falla en laprestación del servicio,debido a recibir elementos sin laverificación técnica porparte del responsables delas líneas de consumo.

60%

Med

ia

60%

Mod

erad

o

MO

DE

RA

DO

1. El supervisor del contrato realizala verificación técnica y emite unacertificación

Probabilidad

36%

Ba

ja

60%

Mod

erad

o

MO

DE

RA

DO

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Informes

Informes

Lider del procesoOficina Control Interno

A Diciembre de 2021Semestralmente

13%

Muy

baj

a

80%

May

or

AL

TO

Subgerente financiero y comercial

Permanente

2. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Lider del procesoOficina Control Interno

A Diciembre de 2021Semestralmente

GE

ST

ION

DE

L A

MB

IEN

TE

FIS

ICO

4

Afectación económica.Afectación reputacional

Pago de sancionesde la Entidad

Estudios previos malelaborados queconllevan a realizarcompras ocontrataciones debienes y servicios sinespecificaciones técnicas acordes a lasnecesidades de laEntidad.

Posibilidad de afectacióneconómica y afectaciónreputacional, por pago desanciones de la Entidad,debido a estudiosprevios mal elaboradosque conllevan a realizarcompras o contratacionesde bienes y servicios sinespecificaciones técnicasacordes a lasnecesidades de laEntidad. 60

%M

edia

80%

May

or

AL

TO

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 8: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

GE

ST

ION

DE

L A

MB

IEN

TE

FIS

ICO

6

Afectación económica.

Reposición deelementos devolutivos y deconsumo.

Daños o deterioro delos elementosinadecuado almacenamiento ymanejo.Inadecuado condiciones ambientales (luztemperatura, humedad).Perdida de loselementos almacenados enbodega y custodiadospor el personal.

Posibilidad de afectacióneconómica, por reposición de elementosdevolutivos y deconsumo, debido adaños o deterioro de loselementoinadecuado almacenamiento ymanejo, Inadecuadocondiciones ambientales(luz temperatura,humedad), perdida de loselementos almacenadosen bodega y custodiadospor el personal.

40%

Ba

ja

60%

Mod

erad

o

AL

TO

1. El personal de almacén general,realiza la revisión de inventarios enbodegas y puestos de trabajo através de actas de activos fijosreporte de existencia en bodegagenerados por el aplicativo sios

24%

Ba

ja

60%

Mod

erad

o

MO

DE

RA

DO

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Informes

1. La Empresa contratista , realizael muestreo y análisis de las aguasresiduales vertidas por la Empresa Probabilidad

1. Diseñar una planta detratamiento del hospital civil

2/08/2021 30-nov-21 Planos de diseño

2. Las IPS , realizan el tratamientocon un sistema básico detratamiento (tanque séptico ytrampa de gases)

Impacto

2. Construir planta detratamiento del hospital civil

Contrato

3. Arrancar la planta detratamiento de losvertimientos del hospital civil

Contrato

4. Analizar los vertimientos Contrato

5.Realizar planes de mejora a desviaciones encontradas

Contrato

6.Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Informe

2022

Ingeniero ambientalArquitecto o ingeniero civil

2022

ILider del procesoOficina Control Interno

A Diciembre de 2021Semestralmente

MO

DE

RA

DO

MITIGARImplementar acciones quemitiguen el riesgo

Ingeniero ambientalArquitecto o ingeniero civil

Empresa externo 2022

3. Las IPS´S de mayor nivel yservicios de atención (Hospital LaRosa y Centro de Salud SanVicente), realizan el tratamiento deAguas Residuales a través de unaPTAR

Impacto

Empresa externo 2022

Empresa externo

Posibilidad de afectaciónreputacional y afectacióneconómica, porcontaminación ambiental,debido a aguas residuales sin análisisfisicoquímico y aguasresiduales de las IPS sintratamiento

100%

Muy

alta

80%

May

or

AL

TO

70%

Alta

34%

Men

or

Lider del procesoOficina Control Interno

A Diciembre de 2021Semestralmente

GE

ST

ION

DE

L A

MB

IEN

TE

FIS

ICO

7

Afectación reputacionalAfectación económica

Contaminación ambiental

Aguas residuales sinanálisis fisicoquímico.Aguas residuales delas IPS sin tratamiento.

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 9: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

1. El profesional universitario-equipo biomédico, realizaseguimiento al cumplimiento delcronograma de mantenimientopreventivo a través de revisión deinformes

Probabilidad

1.Realizar revisionesdetalladas de cada reportede mantemiento preventivo ycorrectivo entregado por elcontratista

Diligenciamiento del cronogramade mantenimientopreventivo deequipo biomedicoe industrial

Comunicaciones oficiales al

2. Realizar seguimiento a lasverificaciones metrologicasrealizadas por el proveedorde mantenimiento

Formato seguimiento deverificaciones metrologicas

3. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Informes

1. Revision detallada decertificados de calibracionentregados por el proveedor

Diligenciamiento del cronogramade calibracion deequipo biomedicoe industrial

2. Actualizar el inventario deequipos biomedicos eindustriales en la plataformaSIOS

15/08/2021 31-dic-21 Sistema SIOS coninventario actualizado

3. Mensualmente enviarcircular informando que losequipos biomedicos eindustriales debenpermanencer en los sitiosasignados

15/08/2021 31-dic-21 Circular

4. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Informes

80%

May

or

AL

TO

MITIGAR EL RIESGO

Implementar acciones que

mitiguen el riesgo

Profesional universitario- equipo biomédico

Permanente

Almacenista generalprofesional universitario-

equipo biomédico

Profesional universitario- equipo biomédico

Lider del procesoOficina Control Interno

A diciembre de 2021Permanente

100%

Muy

alta

80%

May

or

AL

TO

1. El profesional universitario-equipo biomédico, realizaseguimiento al cumplimiento delcronograma de calibración deequipos a través de revisión deinformes

Probabilidad

70%

Alta

GE

ST

ION

DE

TE

CN

OL

OG

IA

2

Afectación reputacional

Errores endiagnósticos clínicos

Falta de calibración deequipos .Los equipos no seencuentran en el sitioen el momento derealizar la calibración.

Posibilidad de afectaciónreputacional por errores en diagnósticos clínicosdebido a falta decalibración de equipos,los equipos no seencuentran en el sitio enel momento de realizar lacalibración.

AL

TO

MITIGAR ELRIESGOImplementar acciones quemitiguen el riesgo

Profesional universitario- equipo biomédico

Permanente

2. El profesional universitario-equipo biomédico, realizaseguimiento al cumplimiento de lasactividades de mantenimientocorrectivo a través de revisión deinformes

Impacto

Profesional universitario- equipo biomédico

Permanente

Lider del procesoOficina Control Interno

A diciembre de 2021Permanente

Posibilidad de afectacióneconómica por falla deequipos biomédicosdebido a falta demantenimiento preventivoy correctivo

100%

Muy

alta

60%

Mod

erad

o

AL

TO

70%

Alta

45%

Mod

erad

o

GE

ST

ION

DE

TE

CN

OL

OG

IA

1

Afectación económica

Falla de equiposbiomédicos

Falta demantenimiento preventivo y correctivo

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 10: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

1. El profesional universitario-equipo biomédico realiza unestudio de marcado a través desolicitudes de cotizaciones adiferentes proveedores

Probabilidad

2. La Entidad realiza las comprasde equipos biomédicos quepresentan la mejor oferta ycumplen especificaciones técnicassolicitadas a través de plataformaelectrónica.

Probabilidad

1. El profesional universitario-equipo biomédico realizacapacitaciones al personalrelacionados con el manejo y usoseguro de la tecnología a través deplataforma MOODLE.

Probabilidad

2. El contratista realiza elmantenimiento correctivo de losequipos y realiza capacitacionesfuncionales cuando se evidenciainadecuado uso de la tecnología através de reportes de servicio.

Impacto

MO

DE

RA

DO

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Lider del procesoOficina Control Interno

A diciembre de 2021Permanente

InformesPosibilidad de afectacióneconómica y afectaciónreputacional por reposición de equipos ypresencia de eventosadversos debido a lamanipulación inadecuadade los equiposbiomédicos.

100%

Muy

alta

80%

May

or

AL

TO

60%

Med

ia

60%

Mod

erad

o

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Lider del procesoOficina Control Interno

A diciembre de 2021Permanente

Informes

GE

ST

ION

DE

TE

CN

OL

OG

IA

4

Afectación económicaAfectación reputacional

Reposición deequipos y presenciade eventosadversos

Manipulación inadecuada de losequipos biomédicos.

60%

Med

ia

60%

Mod

erad

o

MO

DE

RA

DO

22%

Ba

ja

60%

Mod

erad

o

MO

DE

RA

DO

GE

ST

ION

DE

TE

CN

OL

OG

IA

3

Afectación económica

Sobrecostos en laadquisición ymantenimiento de latecnología

Inadecuado estudio demercado.

Posibilidad de afectacióneconómica por sobrecostos en laadquisición ymantenimiento de latecnología debido alinadecuado estudio demercado

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 11: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

1. El profesional universitario-equipo biomédico, realizaseguimiento al cumplimiento delcronograma de mantenimientopreventivo a través de revisión deinformes

Probabilidad

2. El profesional universitario-equipo biomédico realizacapacitaciones al personalrelacionados con el manejo y usoseguro de la tecnología a través deplataforma MOODLE. Probabilidad

1. El jefe de talento humano y elprofesional universitario psicólogo,elaboran el plan institucional decapacitaciones conforme a laidentificación de necesidades decapacitación, el cual es aprobadoen comité de gestión y desempeñoinstitucional.

Probabilidad

1. Ejecutar el PlanInstitucional deCapacitaciones vigencia2021

1-feb-21 31-dic-21

2. El jefe de talento humano y elprofesional universitario psicólogo,realizan seguimiento a la ejecucióndel PIC a través de medición deindicadores establecidos en el PlanOperativo anual

Probabilidad

2. Hacer seguimiento a laejecución del PIC y alprocedimiento de inducción yreinducción a través de lamedición de los indicadoresestablecidos en el PlanOperativo Anual

1-feb-21 31-dic-21

3. Identificar las necesidadesde capacitación para lavigencia 2022 conforme alprocedimiento establecidopara ello

1-oct-21 30-nov-21

4. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Informes

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Lider del procesoOficina Control Interno

A diciembre de 2021Permanente

Informes

Asesor de Talento Humano y Profesional Universitario

psicólogo

100%

Muy

alta

60%

Mod

erad

o

AL

TO

42%

Med

ia

60%

Mod

erad

o

MO

DE

RA

DO

GE

ST

ION

DE

TE

CN

OL

OG

IA

5

Afectación económica

Reducción de vidaútil de la tecnología

No realizarmantenimientos preventivos.Uso inadecuado de losequipos biomédicos

Posibilidad de afectacióneconómica por la reducción de vida útil dela tecnología debido a norealizar mantenimientospreventivos y por uso inadecuado de losequipos biomédicos

15%

Muy

baj

a

80%

May

or

AL

TO

MITIGAR ELRIESGO( Tomarcorrectivos encaso dematerialización delriesgo, toda vezque la probabilidadde ocurrencia esmuy baja deacuerdo a loscontroles preventivos aplicados en laEntidad)

Asesor de Talento Humano y Profesional Universitario

psicólogo

Asesor de Talento Humano, Profesional Universitario

psicólogo y líderes de proceso

Líder del procesoOficina Control Interno

A Diciembre de 2021Semestralmente

60%

Med

ia

80%

May

or

AL

TO

GE

ST

ION

DE

L T

ALE

NT

O H

UM

AN

O

1

Afectación reputacional

Fallas en eldesempeño delcargo.

Debido a:

No desarrollar lainducción general yespecifica, reinduccióny capacitacionesprogramadas por laEntidad.

No realizar laevaluación aldesempeño del cargo.

Posibilidad de afectaciónreputacional, por fallasen el desempeño delcargo, debido a nodesarrollar la induccióngeneral y especifica,reinducción ycapacitaciones programadas por laEntidad y debido a norealizar la evaluación aldesempeño del cargo.

3. Los lideres de proceso, realizanla evaluación de desempeño delpersonal a su cargo, a través delos formatos dispuestos para ello

Probabilidad

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 12: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

1. identificar el personal quese desvincula de la Empresa,suministrando los requisitosde retiro

1-ago-21 31-dic-21

2. Verificar el informe deentrega del cargo delpersonal que se desvinculade la Empresa

1-ago-21 31-dic-21

3. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Informes

1. El jefe de talento humano y elprofesional universitario psicólogo,elaboran el plan institucional decapacitaciones conforme a laidentificación de necesidades decapacitación, resultados de auditoriasinternas y externas, evaluación dedesempeño, el cual es aprobado encomité de gestión y desempeñoinstitucional.

Probabilidad

1. Ejecutar el PlanInstitucional deCapacitaciones vigencia2021

1-feb-21 31-dic-21

2. El jefe de talento humano y elprofesional universitario psicólogo,realizan seguimiento a la ejecucióndel PIC a través de medición deindicadores establecidos en el PlanOperativo anual

Probabilidad

2. Hacer seguimiento a laejecución del PIC y alprocedimiento de inducción yreinducción a través de lamedición de los indicadoresestablecidos en el PlanOperativo Anual

1-feb-21 31-dic-21

3. Modificación del métodopedagógico de capacitaciones delpersonal de la Empresa, con elobjetivo de fortalecer laaprehensión del conocimiento.

Probabilidad

3. Realizar seguimiento a losresultados de aplicación delnuevo método pedagógico decapacitaciones

1-sep-21 30-nov-21

Asesor de Talento Humano y Profesional Universitario

psicólogo

Asesor de Talento Humano y Profesional Universitario

psicólogo AL

TO

MITIGAR ELRIESGO( Tomarcorrectivos encaso dematerialización delriesgo, toda vezque la probabilidadde ocurrencia esmuy baja deacuerdo a loscontroles preventivos aplicados en laEntidad)

MITIGAR ELRIESGO( Tomarcorrectivos encaso dematerialización delriesgo, toda vezque la probabilidadde ocurrencia esmuy baja deacuerdo a loscontroles preventivos aplicados en laEntidad)

80%

May

or

AL

TO

15%

Muy

baj

a

80%

May

or

Afectación reputacional

Inoportunidad en laprestación delservicio

Debido a:La no entrega delcargo del personal quese desvincula de laEntidad

Posibilidad de afectaciónreputacional por inoportunidad en laprestación del servicio,debido a la no entregadel cargo del personalque se desvincula de laEntidad

40%

Ba

ja

80%

May

or

GE

ST

ION

DE

L T

ALE

NT

O H

UM

AN

O

24%

Muy

baj

a

Profesional Universitario Abogado y Secretario de

Talento Humano

Profesional Universitario Abogado

Líder del procesoOficina Control Interno

2

60%

Med

ia

AL

TO

1. Al momento de desvinculacióndel personal, se informa a lapersona desvinculada los trámitesadministrativos que debe realizarpara quedar a paz y salvo con laentidad, dentro de los que seencuentra el informe de entrega delcargo al jefe inmediato o a quienéste designe.

80%

May

or

AL

TO

Probabilidad

A Diciembre de 2021Semestralmente

GE

ST

ION

DE

L T

ALE

NT

O H

UM

AN

O

3

Afectación reputacionalAfectación económica

Baja productividadlaboral

Debido a:No fortalecercontinuamente lascompetencias delpersonal, a través decapacitaciones

Posibilidad de afectaciónreputacional y afectacióneconómica por bajaproductividad laboral,debido a no fortalecercontinuamente lascompetencias delpersonal, a través deprogramas decapacitación.

Asesor de Talento Humano, Profesional Universitario

psicólogo y líderes de proceso

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 13: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

1. El profesional universitarioverifica el cumplimiento derequisitos mínimos establecidos enel manual de funciones de laEmpresa a través de hojas de vida.la lista de chequeo dedocumentación para posesión.

Probabilidad

2. El asesor de talento humanovalida el cumplimiento de losrequisitos mínimos para ejercer elcargo a través de la certificación.

Probabilidad

1. El profesional universitario -abogado, revisa las hojas de vidadel personal de carreraadministrativa identificando quiencumple con los requisitos paraacceder a encargos y se evalúa lashojas de vida de los postulados através del formato denominadoencargos

Probabilidad

2. La comisión de personal, velaporque la provisión de empleos serealice conforme a las normas yprocedimientos

Impacto

MO

DE

RA

DO

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

24%

Muy

baj

a

40%

Men

or

MO

DE

RA

DO

22%

Ba

ja

60%

Mod

erad

o

MO

DE

RA

DO

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

GE

ST

ION

DE

L T

ALE

NT

O H

UM

AN

O

4

Afectación reputacional

Vinculación delpersonal sincumplimiento de losrequisitos legales

Debido a:

No realizar laverificación de losdocumentos yrequisitos exigidos enel manual de funcionesde la Entidad paravinculación depersonal

Posibilidad de afectaciónreputacional por vinculación del personalsin cumplimiento de losrequisitos legales debido a no realizar laverificación de losdocumentos y requisitosexigidos en el manual defunciones de la Entidadpara vinculación depersonal

60M

edia

60%

Mod

erad

o

MO

DE

RA

DO

Líder del procesoOficina Control Interno

A Diciembre de 2021Semestralmente

Informes

GE

ST

ION

DE

L T

ALE

NT

O H

UM

AN

O

5

Afectación reputacional

Vulneración alderecho de encargodel personal decarrera administrativa

Debido a la noaplicación delprocedimiento deencargos.

Posibilidad de afectaciónreputacional por vulneración al derecho deencargo del personal decarrera administrativa,debido a la no aplicacióndel procedimiento deencargos.

40%

Ba

ja

A Diciembre de 2021Semestralmente

Informes

40%

Men

or

Líder del procesoOficina Control Interno

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 14: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

1. Actualizar el formulario oformato de control en elmanejo de historiaslaborales.

1-sep-21 30-sep-21 Formato decontrol aprobado

2. Desplegar el formulario o formato de control en el manejo de historias laborales

1-oct-21 15-oct-21 Circular dedespliegue

1.La Entidad, realiza el pagooportuno de salarios y prestacionessociales a los funcionarios.

Probabilidad

2. La Entidad, ejecuta un plan debienestar social e incentivos,programa de vigilanciaepidemiológica y el plan deseguridad y salud en el trabajopara fortalecer la calidad de vida ybienestar de sus trabajadores

Probabilidad

3. La Entidad, brinda estabilidadlaboral a través la sostenibilidad dela planta temporal Probabilidad

GE

ST

ION

DE

L T

ALE

NT

O H

UM

AN

O

7

Afectación reputacionalAfectación económica

Alteración en laprestación delservicio

40%

Men

or

MO

DE

RA

DO

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

Secretario de Talento Humano

Secretario de Talento Humano

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

MO

DE

RA

DO

Sin controles NA

80%

Alta

60%

Mod

erad

o

MO

DE

RA

DO

GE

ST

ION

DE

L T

ALE

NT

O H

UM

AN

O

6

Afectación reputacional

Manejo indebido delarchivo de lashistorias laborales

Debido a:No aplicabilidad delprocedimiento dehistorias laborales

Posibilidad de afectaciónreputacional y afectacióneconómica por manejoindebido del archivo delas historias laboralesdebido a no aplicabilidaddel procedimiento dehistorias laborales

40%

Ba

ja

60%

Mod

erad

o

MO

DE

RA

DO

8%M

uy b

aja

80 Alta

40%

Men

or

Líder del procesoOficina Control Interno

A Diciembre de 2021Semestralmente

InformesDebido a: la alta rotación delpersonal pordesvinculación de laEntidad

Posibilidad de afectaciónreputacional y afectacióneconómica por la alteración en laprestación del servicio,debido a la alta rotación delpersonal pordesvinculación de laEntidad

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 15: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

1. Se realizan exámenes médicoocupacionales de manera periódicaa todo el personal de la entidad, através de una Empresa externacontratante

Probabilidad

2. La Oficina de Seguridad y Saluden el Trabajo acata lasrecomendaciones del médicotratante, a través de laimplementación del programa deestilo de vida saludable, SVE enriesgo biomecánico, SVE riesgopsicosocial.

Probabilidad

1. La oficina de Seguridad y Saluden el Trabajo realiza el reporteoportuno de los accidentes detrabajo a través de la plataforma dela ARL o de la línea efectiva, y eldiligenciamiento del formatoFURAT reportado al Ministerio deTrabajo

Probabilidad

2. La Oficina de SST realizacapacitaciones de maneraperiódica a todo el personal de laEmpresa (PIC), relacionadas con el reporte de accidentes de trabajo

Probabilidad

1. La Empresa cuenta con elservidor documental, donde seencuentran procesos,procedimientos, formatos,documentos, etc.; indispensablespara el buen desarrollo de lasactividades de la entidad.

Probabilidad

2. Se cuenta con el formatorepositorio de conocimiento, dondese identifica el conocimientorequerido en cada proceso

Probabilidad

40%

Men

or

Líder del procesoOficina Control Interno

A Diciembre de 2021Semestralmente

Informes

MO

DE

RA

DO

22%

Muy

baj

a

40%

Men

or

MO

DE

RA

DO

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Líder del procesoOficina Control Interno

GE

ST

ION

DE

L T

ALE

NT

O H

UM

AN

O

10

Afectación reputacional

Fuga del capitalintelectual

Debido a:

No transferencia ygestión deconocimiento quepermita lapreservación de lamemoria institucional

Posibilidad de afectaciónreputacional, por fuga delcapital intelectual, debido a la no transferencia ygestión de conocimientoque permita lapreservación de lamemoria institucional

60M

edia

60%

Mod

erad

o

MO

DE

RA

DO

MO

DE

RA

DO

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

60%

Med

ia

22%

Muy

baj

a

60%

Mod

erad

o

MO

DE

RA

DO

8

Afectación reputacionalAfectación económica

Perdida decapacidad laboraldel trabajador

Debido a:No acatar lasrecomendaciones delmedico tratante frentea los funcionarios conenfermedad general olaboral.

Posibilidad de afectacióneconómica, afectaciónreputacional, por perdidade capacidad laboral deltrabajador debido a no acatar lasrecomendaciones delmedico tratante frente alos funcionarios conenfermedad general olaboral.

60%

Med

ia

60%

Mod

erad

o

MO

DE

RA

DO

60%

Mod

erad

o

Posibilidad de afectacióneconómica y afectaciónreputacional, por pago desanciones a Entidades devigilancia y control eindemnizaciones alpersonal afectado,debido al no reporteoportuno de accidentes yenfermedades laborales

GE

ST

ION

DE

L T

ALE

NT

O H

UM

AN

O

9

Afectación reputacionalAfectación económica

Pago de sancionesa Entidades devigilancia y control eindemnizaciones alpersonal afectado

Debido a:

No reporte oportuno de accidentes yenfermedades laborales

GE

ST

ION

DE

L T

ALE

NT

O H

UM

AN

O

16%

Muy

baj

a

Líder del procesoOficina Control Interno

A Diciembre de 2021Semestralmente

Informes

A Diciembre de 2021Semestralmente

Informes

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 16: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

1. Los líderes de proceso, conapoyo del personal de talentohumano, envían a través deformato el reporte de lasnovedades del personal conanticipación, cada mes.

Probabilidad

2. El secretario de TalentoHumano, de acuerdo alprocedimiento establecido, archivaen la historia laboral de cadafuncionario todos los documentosreferentes a novedades y demássituaciones que se generen,relacionando la información en lahoja de control anexa a cadahistoria laboral.

Probabilidad

3. La Nomina es proyectada(SIOS) por el ProfesionalUniversitario de Talento Humano,revisada por al Asesor de TalentoHumano, el revisor fiscal, el áreade Costos y la SubgerenciaFinanciera y Comercial, antes desu aprobación por la Gerencia.

Probabilidad

1.Los líderes y jefes de proceso,con apoyo del personal de talentohumano, envían a través deformato el reporte de lasnovedades del personal conanticipación, cada mes.

Probabilidad

2. La liquidación de aportes deseguridad social es proyectada porel Profesional Universitario deTalento Humano, revisada por alAsesor de Talento Humano y laSubgerencia Financiera yComercial, antes de su aprobaciónpor la Gerencia.

Probabilidad

Líder del procesoOficina Control Interno

A Diciembre de 2021Semestralmente

GE

ST

ION

DE

L T

ALE

NT

O H

UM

AN

O

11

Afectación económica

Indebida liquidaciónen la nomina

Debido a: Reporte inoportuno denovedades depersonal Inadecuado archivo dedocumentos en lahistoria laboralIndebida aplicación delprocedimiento deliquidación de nomina

Posibilidad de afectacióneconómica por indebida liquidación en la nomina,debido al reporte inoportuno de novedadesde personal, Inadecuado archivo dedocumentos en lahistoria laboralIndebida aplicación delprocedimiento deliquidación de nomina

40%

Ba

ja

20%

Leve

BA

JO

8%M

uy b

aja

20%

Leve

BA

JO

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Informes

GE

ST

ION

DE

L T

ALE

NT

O H

UM

AN

O

12

Afectación económica

Liquidación y pagoindebido de aportesa seguridad social.

Debido a:No aplicación delprocedimiento establecido para ello.Desconocimiento de lanormatividad aplicable.

Posibilidad de afectacióneconómica por liquidación y pagoindebido de aportes aseguridad social, debido a no aplicación delprocedimiento establecido para ello,desconocimiento de lanormatividad aplicable. 40

%B

aja

20%

Leve

BA

JOA Diciembre de 2021

SemestralmenteInformes

14%

Muy

baj

a

20%

Leve

BA

JO

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Líder del procesoOficina Control Interno

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 17: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

1. La profesional universitaria decartera revisa el informe de carteraentregado por el sistema SIOSteniendo en cuenta la facturacióngenerada, glosas aceptadas,descuentos por usuarios no base,reemplazos de facturas, ingresosrecibidos en el periodo y aplicaciónde pagos por factura o cuenta decobro

Probabilidad

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Informe

2. El profesional universitario decartera, realiza la conciliaciónperiódica de la cartera por cadadeudor con lo saldos registradosen la cuenta deudores de losestados financieros de la empresaa través de la informacióngenerada en el sistema deinformación SIOS.

Probabilidad

3. El profesional universitario decartera, adelanta procesos deconciliación de la cartera porprestación de servicios de saludcon las diferentes entidadesresponsable de pago o EAPB através de comunicaciones oficiales.

Probabilidad

4. El profesional universitario decartera, reporta las novedadesencontradas en las conciliacionesadelantadas con las diferentesentidades responsable de pago oEAPB a las áreas de auditoria decuentas y facturación a través decomunicaciones oficiales.

Impacto

65%

May

or

AL

TO

MITIGAR ELRIESGO( Tomarcorrectivos encaso dematerialización delriesgo, toda vezque la probabilidadde ocurrencia esmuy baja deacuerdo a loscontroles preventivos aplicados en laEntidad)

Subgerente Financiero y Comercial

Profesional Universitario de Cartera

Oficina Control Interno

60%

Med

ia

100%

Ca

tast

rófic

o

EX

TR

EM

O

17%

Muy

baj

a

GE

ST

ION

FIN

AN

CIE

RA

1

Afectación económica

Bajos niveles derecaudo de lacartera reconocidapor prestación deservicios de salud

Fallas en la gestión decartera reconocida conlas diferentes ERP.Falta de articulacióncon las empresasresponsables de pago.No hacerse parte enlos procesos deliquidación de las ERP.Falta de articulación delas áreas defacturación, auditoria,cartera, tesorería yJurídica.

Posibilidad de afectacióneconómica por bajos niveles de recaudo de lacartera reconocida porprestación de servicios de salud, debido a fallas enla gestión de carterareconocida con lasdiferentes ERP, falta dearticulación con lasempresas responsablesde pago, no hacerseparte en los procesos deliquidación de las ERP,falta de articulación de lasáreas de facturación,auditoria, cartera,tesorería y Jurídica.

A Diciembre de 2021Semestralmente

2. Tomar accionescorrectivas de manerainmediata según sea el casopara minimizar el impacto enel caso de materialización deriesgo.

Subgerente Financiero y Comercial

Profesional Universitario de Cartera

Permanente (Según sea el caso)

Actas, Comunicaciones

Oficiales.

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 18: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

1. Actualización, aprobación,despliegue del procedimiento de devoluciones

15/08/2021 15/09/2021 Procedimiento de devoluciones actualizado y

aprobado, acta de asistencia de socialización a

cajeros

2. Socialización de Errorescomunes de devoluciones

15/09/2021 31/12/2021 Correos enviados, Actas, listas de

asistencia

3. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Informe

1. Los cajeros principales, realizanseguimiento previo a la facturación,a través de presentación informeperiódico.

Probabilidad

1. Ajustar la herramienta deseguimiento y reporte defacturación revisadas

2/08/2021 31/08/2021 Solicitud de modificación del

formato, actas de reunión y

presentación de informes

2. ActualizaciónProcedimiento deSeguimiento a la Facturación

2/08/2021 15/09/2021 Procedimiento Actualizado

Aprobado por Planeación

3. Seguimiento a laAdherencia delProcedimiento y presentaciónde informes mensuales

1/09/2021 31/12/2021 informe de seguimientos e

Informes mensuales de la

facturación revisada

4. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Informe

Posibilidad de afectacióneconómica por inoportunidad ydesconocimiento en larespuesta a la devoluciónde facturas, debido aausencia deprocedimiento de gestiónde devoluciones, falta decapacitación en temas dedevoluciones y glosas delprofesional responsable yde los cajeros principales,incumplimiento deauditoria previa,inoportunidad en laradicación de cuentas porfalta de legalización en lacontratación.

Subgerente Financiero y Comercial

Profesional Universitario Facturación

Oficina Control Interno

Cajeros Principales - Red Oriente - Sistemas

Equipo de Facturación Sede Administrativa

Profesional Universitario

Equipo de Facturación Sede Administrativa

Equipo de Facturación Sede Administrativa

Subgerente Financiero y Comercial

Profesional Universitario Facturación

Oficina Control Interno

A Diciembre de 2021Semestralmente

MITIGAR ELRIESGOImplementar acciones quemitiguen el riesgo

GE

ST

ION

FIN

AN

CIE

RA

2

Afectación económica

Inoportunidad ydesconocimiento enla respuesta a ladevolución defacturas

Ausencia deprocedimiento degestión dedevoluciones.Falta de capacitaciónen temas dedevoluciones y glosasdel profesionalresponsable y de loscajeros principales.Incumplimiento deauditoria previa.Inoportunidad en laradicación de cuentaspor falta delegalización en lacontratación

100%

Muy

alta

100%

Ca

tast

rófic

o

EX

TR

EM

O

1. El área de facturación cuentacon un modulo de registro dedevoluciones para conocer fechasde devolución aseguradora ymotivos de devolución y respuestaentregada a la EAPB

Impacto

100%

Muy

alta

75%

May

or

AL

TO

MITIGAR ELRIESGOImplementar acciones quemitiguen el riesgo

A Diciembre de 2021Semestralmente

GE

ST

ION

FIN

AN

CIE

RA

3

Perdidas económicas.

Errores en lafacturación.

Inadecuado seguimiento previo a lafacturación.Falta de adherencia alprocedimiento defacturación adoptadosen la Entidad.Desconocimiento porparte de los cajerossobre contratación dela Entidad con ladiferentes ERP.Los cajeros no anexanlos soportes de normapara la presentaciónde cuentas.Inadecuada comunicación entre elfacturador y elpersonal asistencial.

Posibilidad de perdidaseconómicas, por errores en la facturación, debidoa inadecuado seguimiento previo a lafacturación, la falta deadherencia alprocedimiento defacturación adoptados enla Entidad,desconocimiento porparte de los cajeros sobrecontratación de la Entidadcon la diferentes ERP,Los cajeros no anexanlos soportes de normapara la presentación decuentas, inadecuadacomunicación entre elfacturador y el personalasistencial.

100%

Muy

alta

80%

May

or

AL

TO

42%

Med

ia

80%

May

or

AL

TO

2. La Oficina asesora de sistemasde información, presenta uninforme semanal de lasinconsistencias encontradas en lafacturación durante el periodo envigencia.

Probabilidad

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 19: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

1. Tomar accionescorrectivas de manerainmediata según sea el casopara minimizar el impacto enel caso de materialización deriesgo.

Actas, Comunicaciones

Oficiales.

2. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Informe

1. La auxiliar de subgerenciafinanciera y comercial , recepcionay verifica las cuentas de pago yregistra la matriz de pago.

Probabilidad

1. Tomar accionescorrectivas de manerainmediata según sea el casopara minimizar el impacto enel caso de materialización deriesgo.

Comunicaciones oficiales, flujo de

caja

2. El profesional de tesorería,elabora el flujo de caja el cualpermite a la Gerencia tener elconocimiento de saldos en bancosy de los gastos que se registran enla matriz, obteniendo el disponibleen efectivo. Probabilidad

2. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Informes

60%

Med

ia

80%

May

or

AL

TO

1. El proceso gestión financiera,realiza monitoreo a la ejecuciónpresupuestal a través de lamedición de indicadoresfinancieros de manera mensual.

Subgerente Financiero y Comercial

Profesional Universitario de Presupuesto

Oficina Control Interno

Permanente (Según sea el caso)

Probabilidad

AL

TO

Subgerente Financiero y Comercial

Profesional Universitario de Presupuesto

Oficina Control Interno

A Diciembre de 2021Semestralmente

Subgerente Financiero y Comercial

Profesional Universitario - Tesorería

Permanente (Según sea el caso)

36%

Ba

ja

80%

May

or

Subgerente Financiero y Comercial

Profesional Universitario - Tesorería

Oficina Control Interno

10%

Muy

baj

a

80%

May

or

GE

ST

ION

FIN

AN

CIE

RA

4

Afectación económicaAfectación reputacional

Desequilibrio presupuestal.

Los gastoscomprometidos seanmayores al recaudo

Posibilidad de afectacióneconómica y afectaciónreputacional, por desequilibrio presupuestal, debido aque los gastoscomprometidos seanmayores al recaudo.

AL

TO

MITIGAR ELRIESGO( Tomarcorrectivos encaso dematerialización delriesgo, toda vezque la probabilidadde ocurrencia esbaja de acuerdo alos controlespreventivos aplicados en laEntidad)

GE

ST

ION

FIN

AN

CIE

RA

5

Afectación reputacionalAfectación económica

Inoportunidad y nopago aproveedores.

La iliquidez de laEmpresa por el nopago oportuno de lasERP de la prestaciónde servicios de Salud.

Posibilidad de afectaciónreputacional y afectacióneconómica por Inoportunidad y no pago a proveedores, debido ala iliquidez de la Empresapor el no pago oportunode las ERP de laprestación de servicios de Salud

40%

Ba

ja

80%

May

or

AL

TO

MITIGAR ELRIESGO( Tomarcorrectivos encaso dematerialización delriesgo, toda vezque la probabilidadde ocurrencia esmuy baja deacuerdo a loscontroles preventivos aplicados en laEntidad)

A Diciembre de 2021Semestralmente

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 20: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

1. Generar revisión de larespuesta a glosas con ERPcon contrato, verificandooportunidad en la entrega

1/09/2021 31/12/2021 Correo institucional

2. Medir el indicador deoportunidad en la respuestaa glosa

1/09/2021 31/12/2021 Resultados de indicador

3. Generar archivo digital y/oen físico de los soportesdocumentales producidos enla gestión de la glosa

1/09/2021 31/12/2021 Archivo de gestión glosas

4. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Informes

1. Generar comunicaciónoficial a la Subgerenciafinanciera y Subgerencia desalud e investigación (siaplica)

1/09/2021 31/12/2021 Comunicación oficial

2. Generar reunión entredirectivos de la Empresa yERP para generarconciliación

1/09/2021 31/12/2021 Acta de reunión

3. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Informes

80%

May

or

AL

TO

80%

May

or

Profesional Especializado área de la salud - auditoria

Profesional Especializado área de la salud - auditoria

Profesional Especializado área de la salud - auditoria

Profesionales universitarios (auditoria)

80%

May

or

AL

TO

1. El profesional especializado dela salud área de auditoria yprofesionales universitarios deauditoria, aplican el procedimientode gestión de glosas en laactividad de realización deconciliación de glosas antes de los60 días según normatividad legalvigente.

Probabilidad

Subgerente Financiero y Comercial

Profesional Especializado área de la salud - auditoria

Oficina Control Interno

Profesional Especializado área de la salud - auditoria

Profesional Especializado área de la salud - auditoria

Subgerencia de salud e investigación

Subgerencia financiera y comercial

1.El profesional especializado de lasalud área de auditoria yprofesionales universitarios deauditoria, aplican el procedimientode gestión de glosas en lasactividades de dar respuesta a lasglosas en el tiempo establecido porla norma y del archivo efectivo deellas

Probabilidad

60%

Med

ia

Subgerente Financiero y Comercial

Profesional Especializado área de la salud - auditoria

Oficina Control Interno

GE

ST

ION

FIN

AN

CIE

RA

6

Afectación económica

Inadecuada gestiónde glosas

Inoportunidad en laentrega de larespuesta a glosas alas diferentes ERP

Pérdida de informaciónsoporte de larespuesta yconciliación de glosas

Posibilidad de afectacióneconómica por Inadecuada gestión deglosas, debido ainoportunidad en laentrega de la respuesta aglosas a las diferentesERP y a la pérdida deinformación soporte de larespuesta y conciliaciónde glosas

100%

Muy

alta

AL

TO

MITIGAR ELRIESGOImplementar acciones quemitiguen el riesgo

A Diciembre de 2021Semestralmente

GE

ST

ION

FIN

AN

CIE

RA

7

Afectación económica

Falla en la gestiónde glosas

Conciliación de glosasno efectiva con lasdiferentes ERP

Posibilidad de afectacióneconómica por Falla en la gestión de glosasdebido a la conciliaciónde glosas no efectiva conlas diferentes ERP

100%

Muy

alta

60%

Med

ia

80%

May

or

AL

TO

MITIGAR ELRIESGOImplementar acciones quemitiguen el riesgo

A Diciembre de 2021Semestralmente

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 21: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

1. Generar cronograma deretroalimentación de glosas

1/09/2021 31/12/2021 Cronograma de retroalimentación

de glosas

2. Llevar a cabo laretroalimentación de glosas

1/09/2021 31/12/2021 Acta de reunión

3. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Informes

1. La Oficina asesora de sistemasde información, presenta uninforme semanal de lasinconsistencias encontradas en lafacturación durante el periodo envigencia.

Probabilidad

2. Los facturadores en cada unade las IPS hacen el cruce de laagenda de servicio de consultaexterna con lo facturado durante aldía atraves del sistema modulo defacturación y citas programadas.

Probabilidad

3. El proceso gestión del serviciofarmacéutico, realizaperiódicamente el correspondienteinventario de medicamentos versuslo facturado.

Probabilidad

4. Los radio operadores llevan unregistro de los servicios prestadospor las ambulancias en dondetambién se debe registrar elnumero de la factura donde secargo el servicio

Probabilidad

60%

Med

ia

80%

May

or

AL

TO

MITIGAR ELRIESGOImplementar acciones quemitiguen el riesgo

Profesional Especializado área de la salud - auditoria

Profesional Especializado área de la salud - auditoria

Profesionales universitarios (auditoria)

AL

TO

21%

Ba

ja

40%

Men

or

MO

DE

RA

DO

GE

ST

ION

FIN

AN

CIE

RA

8

Perdida económica Glosas repetitivas. Falta deretroalimentación deglosas ante losresponsables

Posibilidad de perdidaeconómica por glosasrepetitivas, debido aFalta de retroalimentaciónde glosas ante losresponsables

100%

Muy

alta

80%

May

or

AL

TO

1. El profesional especializado dela salud área de auditoria yprofesionales universitarios deauditoria, aplican el procedimientode gestión de glosas en laactividad de realizaciónretroalimentación de glosas antelos responsables a través de uncronograma de retroalimentación.

Probabilidad

Subgerente Financiero y Comercial

Profesional Especializado área de la salud - auditoria

Oficina Control Interno

A Diciembre de 2021Semestralmente

GE

ST

ION

FIN

AN

CIE

RA

9

Afectación económica.

No facturación delservicio prestado.

Falta de adherencia alprocedimiento defacturación adoptadosen la Entidad.Desconocimiento porparte de los cajerossobre contratación dela Entidad con ladiferentes ERP.

Afectación económica,por no facturación delservicio prestado.debido a falta deadherencia alprocedimiento defacturación adoptados enla Entidad.Desconocimiento porparte de los cajeros sobrecontratación de la Entidadcon la diferentes ERP.

100%

Muy

alta

40%

Men

or

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1.Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Subgerente Financiero y Comercial

Profesional Universitario Facturación

Oficina Control Interno

A Diciembre de 2021Semestralmente

Informes

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 22: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

1. El profesional de tesorería revisael comprobante de egreso esteacorde con la orden de pago y queesté debidamente firmado Probabilidad

2. El generador de pago, valida lainformación de las cuentas y deidentificación de cada proveedor.

Probabilidad

3. El profesional de tesorería,soporta con cada cuenta el reporteexitoso que genera el banco porcada transacción verificando elvalor pagado

Impacto

4. El profesional de tesorería,realiza la conciliación bancariadonde se verifica el valor pagadoen libros auxiliares de bancosversus los extractos bancarios decada cuenta.

Impacto

GE

ST

ION

FIN

AN

CIE

RA

11

Afectación reputacionalAfectación económica

Recursos nodisponibles

Los techospresupuestales seencuentran fijadosdentro del programade saneamiento fiscaly financiero.

Posibilidad de afectacióneconómica y afectaciónreputacional por recursosno disponibles, debido a, que los techospresupuestales seencuentran fijados dentrodel programa desaneamiento fiscal yfinanciero y porinadecuada planeacióndel presupuesto.

60%

Med

ia

60%

Mod

erad

o

MO

DE

RA

DO

1. El proceso gestión financiera,realiza monitoreo a la ejecuciónpresupuestal a través de lamedición de indicadoresfinancieros de manera mensual.

Probabilidad

36%

Ba

ja

60%

Mod

erad

o

MO

DE

RA

DO

ACEPTAR ELRIESGO(El riesgo seencuentra en un nivelque puede asumir elmismo, conociendolos efectos de suposible materialización sinnecesidad de tomarotras medidas decontrol diferentes alas que se poseen)

1.Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

InformesSubgerente Financiero y Comercial

Profesional Universitario Presupuesto

Oficina Control Interno

A Diciembre de 2021Semestralmente

GE

ST

ION

FIN

AN

CIE

RA

10

Afectación económica

Errores en lospagos.

Error no intencional, ydesconocimiento delprocedimiento delfuncionario responsable.

Posibilidad de afectacióneconómica por errores en los pagos, debido a errorno intencional, ydesconocimiento delprocedimiento delfuncionario responsable.

60%

Med

ia

80%

May

or

AL

TO

18%

Muy

Baj

a

45%

Mod

erad

o

MO

DE

RA

DO

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1.Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Subgerente Financiero y Comercial

Profesional Universitario Tesorería

Oficina Control Interno

A Diciembre de 2021Semestralmente

Informes

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 23: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

GE

ST

ION

FIN

AN

CIE

RA

12

Perdida reputacionalPerdida económica

Ajuste inadecuadoal presupuestoinicial de la vigenciasiguiente

Demora y falla en elcierre presupuestal.

Posibilidad de perdidareputacional y perdidaeconómica por ajusteinadecuado alpresupuesto inicial de lavigencia siguiente,debido a demora y fallaen el cierre presupuestal.

20M

uy b

aja

60%

Mod

erad

o

MO

DE

RA

DO

1.El profesional universitario,monitorea los niveles de ejecuciónpresupuestal una vez finaliza lavigencia a través de unageneración de ejecuciónpresupuestal parcial final paradeterminar los ajustes a realizar.

Probabilidad

14%

Muy

baj

a

60%

Mod

erad

o

MO

DE

RA

DO

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1.Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Informes

GE

ST

ION

FIN

AN

CIE

RA

13

Afectación económica

Pago inoportuno deimpuestos.

Falta de control alprocedimiento porparte del funcionarioresponsable.

Posibilidad de afectacióneconómica por pago inoportuno de impuestos,debido a la falta decontrol al procedimientopor parte del funcionarioresponsable.

60%

Med

ia

60%

Mod

erad

o

MO

DE

RA

DO

1. La revisoría fiscal, verifica que laliquidación de impuestos esteacorde a libros auxiliares para suaprobación, presentación y pagodentro de las fechas establecidas.

Probabilidad

42%

Med

ia

60%

Mod

erad

o

MO

DE

RA

DO

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1.Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Informes

Subgerente Financiero y Comercial

Profesional Universitario Presupuesto

Oficina Control Interno

A Diciembre de 2021Semestralmente

Subgerente Financiero y Comercial

Profesional Universitario Tesorería

Oficina Control Interno

A Diciembre de 2021Semestralmente

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 24: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

1.El profesional universitario revisalos registros contables a través delaplicativo SIOS, cuentas físicas. Probabilidad

2. El profesional universitario,realiza conciliaciones entredependencias (Almacén, Farmacia,Facturación, Cartera, TalentoHumano, Tesorería) a través dedel aplicativo SIOS e informaciónentregada por Dependencias.

Probabilidad

3. El técnico operativo, realiza elcomprobante de ajuste a losregistros erróneos a través delaplicativo SIOS. Probabilidad

1.El profesional universitario,verifica y clasifica los registros deingresos, costos y gastos recibidosde la fuentes de información através de archivos con bases dedatos y registros en el sistema deinformación SIOS modulo decontabilidad

Probabilidad

2. El profesional universitario,reporta observaciones de losregistros contables de las cuentasde ingresos, costos y gastos paraque se gestionen los ajustescorrespondientes a través decomunicaciones oficiales.

Probabilidad

3. El profesional universitario,concilia los valores de las cuentasde ingresos, costos y gastosregistrados en el aplicativo gestiónde costos versus el sistema deinformación y los estadosfinancieros

Probabilidad

MO

DE

RA

DO

12%

Muy

baj

a

40%

Men

or

BA

JA

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1.Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

GE

ST

ION

FIN

AN

CIE

RA

14

Afectación reputacional.

Toma de decisionesde acuerdo aestados financierosno confiables.

Inconsistencias porinformación incompleta, inoportunay/o erradasuministrada por losdiferentes procesos.Incumplimiento delmanual de políticascontables y demásnormas que regulen.

Posibilidad de afectaciónreputacional por toma dedecisiones de acuerdo aestados financieros noconfiables debido ainconsistencias porinformación incompleta,inoportuna y/o erradasuministrada por losdiferentes procesos,incumplimiento delmanual de políticascontables y demásnormas que regulen.

40%

Ba

ja

40%

Men

or

Subgerente Financiero y Comercial

Profesional Universitario Contabilidad

Oficina Control Interno

A Diciembre de 2021Semestralmente

Informes

GE

ST

ION

FIN

AN

CIE

RA

15

Afectación reputacionalAfectación económica

Inadecuada tomade decisiones

Inconsistencias en losinformes de costospor informaciónincompleta, inoportunay/o erradasuministrada por losdiferentes procesos

Posibilidad de afectaciónreputacional y afectacióneconómica por inadecuada toma dedecisiones debido ainconsistencias en losinformes de costos porinformación incompleta,inoportuna y/o erradasuministrada por losdiferentes procesos

40%

Ba

ja

40%

Men

or

MO

DE

RA

DO

16%

Muy

baj

a

40%

Men

or

BA

JA

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1.Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Subgerente Financiero y Comercial

Profesional Universitario Costos

Oficina Control Interno

A Diciembre de 2021Semestralmente

Informes

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 25: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

1. La oficina jurídica asigna losasuntos de carácter administrativoa los profesionales del proceso através de el libro radicador. Probabilidad

1. Realizar circulares derespuestas a derechos depeticion y accionesconstitucionales

Circulares

2. El jefe de la Oficina Jurídica,revisa y aprueba la proyección dela respuestas. Probabilidad

3. La Oficina Jurídica, supervisa laejecución del cumplimientocontractual de la representaciónjudicial y extrajudicial de la Entidada través de informes mensuales ytrimestrales emitidos por elcontratista.

Probabilidad

1. La oficina jurídica, revisa losestudios previos a través deldocumento Estudios previos ycomunicaciones oficiales.

Probabilidad

1. Realizar capacitacion deriesgos contractuales demanera semestral dirigidas asuperviusoresn de contratos

Registros de asistencia

2. La oficina de planeación, revisala matriz de riesgos en cada unode los contratos.

Probabilidad

3. La oficina jurídica revisa yaprueba las garantías exigidasmediante una resolución.

Probabilidad

GE

ST

ION

JU

RID

ICA

1

Afectación económica

Acciones administrativas y/ojurisdiccionales enperjuicio de laEntidad

Debido a:Inoportunidad y/o faltade contestación deactuaciones constitucionales, administrativas ylegales

Posibilidad de Afectacióneconómica por accionesadministrativas y/ojurisdiccionales enperjuicio de la Entidad,debido a Inoportunidad y/o falta de contestaciónde actuacionesconstitucionales, administrativas y legales

60%

Med

ia

100%

Ca

tast

rofic

o

EX

TR

EM

O

13%

Muy

baj

a

100%

Ca

tast

rofic

o

EX

TR

EM

O

MITIGAR ELRIESGO( Tomarcorrectivos encaso dematerialización delriesgo, toda vezque la probabilidadde ocurrencia esmuy baja deacuerdo a loscontroles preventivos aplicados en laEntidad)

Jefe Oficina Asesora Juridica

Permanente

2.Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Lider del procesoOficina Control Interno

A Diciembre de 2021Semestralmente

Informes

GE

ST

ION

JU

RID

ICA

2

Afectación económica

No constitución y oamparo de losriesgos contractuales pactados

Debido a:Falta de constituciónde las garantíasexigidas por la Entidado el débildiligenciamiento de lamatriz de riesgo

Posibilidad de afectacióneconómica por la noconstitución y o amparode los riesgoscontractuales pactadosdebido a falta deconstitución de lasgarantías exigidas por laEntidad o el débildiligenciamiento de lamatriz de riesgo

60%

Med

ia

80%

May

or

AL

TO

15%

Muy

baj

a

80%

May

or

AL

TO

MITIGAR ELRIESGO( Tomarcorrectivos encaso dematerialización delriesgo, toda vezque la probabilidadde ocurrencia esmuy baja deacuerdo a loscontroles preventivos aplicados en laEntidad)

Jefe Oficina Asesora Juridica

A diciembre de 2021A junio de 2022

2.Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Lider del procesoOficina Control Interno

A Diciembre de 2021Semestralmente

Informes

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 26: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

1. La oficina asesora jurídica,revisa los documentos requisitospara el proceso de contratación através la lista de chequeo.

Probabilidad

2. La oficina asesora jurídica,revisa la minuta contractual parafirma de Gerencia. Probabilidad

3. El comité de contratación,evalúa propuestas, requisitos(técnicos, financieros, jurídicos) enaquellos procesos que por sumodalidad de contratación lorequieran a través de actas decomités de contratación.

Probabilidad

1. La oficina jurídica, realiza elcargue de contratos en lasplataformas SIA observa ySECOP.

Probabilidad

2. La oficina jurídica, realizaseguimiento al cargue en lasplataformas SIA observa y SECOPa través de la lista de chequeo Probabilidad

3. La oficina jurídica, realizaseguimiento al reporte mensual decargue de contratos a través de losaplicativos

Probabilidad

1. Los supervisores de contratos,realiza requerimientos al contratistapara efectos de liquidación bilateraly común acuerdo a través decomunicaciones oficiales.

Probabilidad

2. La oficina jurídica, realizamonitoreo al cumplimiento de laetapa post contractual a través decomunicaciones oficiales

Probabilidad

GE

ST

ION

JU

RID

ICA

3

Afectación económica.Afectación reputacional

Acciones contractuales endetrimento de laEntidad y vulneración de losprincipios detransparencia, lealtad procesalobjetividad pluralidad deoferentes yconfianza administrativa

Debido a:Suscribir un contratosin el cumplimiento delos requisitos legales Desconocimiento denormatividad legal.

Posibilidad de afectacióneconómica y afectaciónreputacional, por acciones contractualesen detrimento de laEntidad y vulneración delos principios detransparencia, lealtadprocesal objetividadpluralidad de oferentes yconfianza administrativa,debido a suscribir uncontrato sin elcumplimiento de losrequisitos legales y desconocimiento denormatividad legal.

60%

Med

ia

60%

Mod

erad

o

MO

DE

RA

DO

15%

Muy

baj

a

60%

Mod

erad

o

MO

DE

RA

DO

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

2.Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Lider del procesoOficina Control Interno

A Diciembre de 2021Semestralmente

Informes

GE

ST

ION

JU

RID

ICA

4

Afectación reputacional

Vulneración de losprincipios depublicidad

Debido a:Publicación nooportuna o incompletade la informaciónrequerida en el Secopy plataforma SIA delproceso contractual

Posibilidad de afectaciónreputacionalpor la vulneración de losprincipios de publicidaddebido a publicación nooportuna o incompleta dela información requeridaen el Secop y plataformaSIA del procesocontractual

60%

Med

ia

60%

Mod

erad

o

MO

DE

RA

DO

13%

Muy

baj

a

60%

Mod

erad

o

MO

DE

RA

DO

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Lider del procesoOficina Control Interno

A Diciembre de 2021Semestralmente

Informes

GE

ST

ION

JU

RID

ICA

5

Afectación económica

Inoportunidad en laliquidación delcontrato y/o paz ysalvos cuandoexiste diferenciasentre la Entidad y elcontratista.

Debido a:Falta de diligencia porparte del supervisor.

Posibilidad de afectacióneconómica porinoportunidad en laliquidación del contratoy/o paz y salvos cuandoexiste diferencias entre laEntidad y el contratista,debido a falta dediligencia por parte delsupervisor.

60%

Med

ia

40%

Men

or

MO

DE

RA

DO

22%

Ba

ja

40%

Men

or

MO

DE

RA

DO

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de control

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Lider del procesoOficina Control Interno

A Diciembre de 2021Semestralmente

Informes

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 27: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

1. El jefe de la Oficina de ControlInterno realiza la planeación de lasauditorias, a través del plan anualde auditoria interna de gestión y loaprueba el el comité coordinadorde control interno al iniciar cadavigencia

Probabilidad

2. El jefe de la Oficina de ControlInterno realiza el seguimiento alplan anual de auditoria a través deindicadores de cumplimiento deaudirias internas de gestión.

Probabilidad

1. Los profesionales de la Oficinade Control Interno aplican ellineamiento establecido dentro delprocedimiento de auditoria internade gestión aprobado por la Entidad

Probabilidad

2. Los auditores internos cuentancon certificado de auditor interno ycuentan con experiencia en eldesarrollo de auditorias. Probabilidad

3. La oficina de control interno parael desarrollo de las auditoriasinternas de gestión, cuenta con elcódigo de ética del auditor y elestatuto del auditor Probabilidad

GE

ST

ION

CO

NT

RO

L

1

Afectación reputacional

Toma de decisionesinoportuna yhallazgos por Entesy organismos decontrol

Retrasos en larealización deauditorias internas degestión

Posibilidad de afectaciónreputacional porsanciones por toma dedecisiones inoportuna yhallazgos por Entes yorganismos de control,debido a retrasos en larealización de auditoriasinternas de gestión

40%

Ba

ja

40%

Men

or

MO

DE

RA

DO

16%

Muy

baj

a

40%

Men

or

BA

JO

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Oficina Control Interno A Diciembre de 2021Semestralmente

Informes

GE

ST

ION

CO

NT

RO

L

2

Afectación reputacional

Emisión de informesde auditoriasesgados

Falta de competenciasde auditoresInformación queentregan los auditadosno es veraz.Falta de éticaprofesional.

Posibilidad de afectaciónreputacional por emisión de informes de auditoriasesgados debido a faltade competencias deauditoresInformación que entreganlos auditados no es verazy falta de éticaprofesional.

40%

Ba

ja

40%

Men

or

MO

DE

RA

DO

9%M

uy b

aja

40%

Men

or

BA

JO

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Oficina Control Interno A Diciembre de 2021Semestralmente

Informes

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 28: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

1. Los profesionales de la Oficinade Control Interno, realizan elseguimiento al plan demejoramiento producto deauditorias externas teniendo encuenta el cronograma deseguimiento de los planes demejoramiento interno y externos ylos reporta a los Entes de control.

Probabilidad

2. Los profesionales de la Oficinade Control Interno, aplican laresolución 163 del 04 de mayo2018 por medio del cual sereglamenta la elaboración,seguimiento y evaluación de losplanes de mejoramiento productode las auditorias internas degestión

Probabilidad

1. Los profesionales de la Oficinade Control Interno, realizan revisióny validación del Plan deMejoramiento

Probabilidad

2. Los profesionales de la Oficinade Control Interno, aplican laresolución 163 del 04 de mayo2018 por medio del cual sereglamenta la elaboración,seguimiento y evaluación de losplanes de mejoramiento productode las auditorias internas degestión

Probabilidad

GE

ST

ION

CO

NT

RO

L

3

Afectación reputacional

Sanciones por losEntes de control

No realizar y reportarlas evaluaciones de los planes demejoramiento a Entesde Control

Posibilidad de afectaciónreputacional, por sanciones por los Entesde control debido a norealizar y reportar lasevaluaciones de losplanes de mejoramiento aEntes de Control

40%

Ba

ja

60%

Mod

erad

o

MO

DE

RA

DO

14%

Muy

baj

a

60%

Mod

erad

o

MO

DE

RA

DO

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Oficina Control Interno A Diciembre de 2021Semestralmente

Informes

GE

ST

ION

CO

NT

RO

L

4

Afectación reputacional

Aceptar planes demejoramiento conacciones que nomitigan el hallazgoproductos de lasauditorias

No revisión yvalidación de losplanes demejoramiento.Debido a lainadecuada formulación de losplanes demejoramiento por partede los auditados.

Afectación reputacional,por aceptar planes demejoramiento conacciones que no mitiganel hallazgo productos delas auditorias debido ano realizar la revisión yvalidación de los planesde mejoramiento einadecuada formulaciónde los planes demejoramiento por partede los auditados.

40%

Ba

ja

40%

Men

or

MO

DE

RA

DO

14%

Muy

baj

a

40%

Men

or

BA

JO

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Oficina Control Interno A Diciembre de 2021Semestralmente

Informes

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021

Page 29: MATRIZ DE RIESGOS PROCESOS ESTRATEGICOS, APOYO Y …

VERSION NUM

7,0 079

Vigencia

Impacto¿Que?

Causa inmediata¿Como?

Causa Raíz¿Por qué ?

Descripción del riesgo

Pro

ba

bilid

ad

inh

ere

nte

%

Imp

acto

inh

ere

nte

%

Zon

a d

e r

iesg

o

inh

ere

nte

Descripción del control Afectación

Pro

ba

bilid

ad

re

sid

ual %

Imp

acto

re

sid

ua

l %

Zon

a d

e r

iesg

o f

ina

l

Inicio Final

VALORACION DEL RIESGO

Responsable

Nivel de riesgo (riesgo residual)

No

PR

OC

ES

O

IDENTIFICACION DEL RIESGO

CODIGO

MATRIZ DE RIESGOS (PARTE B)

PROCESO/SERVICIO

Tipo de riesgos ADMINISTRATIVOS

GESTION DE CONTROL GC-MR

2021

Fecha de implementación

Tratamiento Descripción de la acciones Medio de evidencia

Análisis del riesgo Análisis y evaluación de los controlesTratamiento

GE

ST

ION

CO

NT

RO

L

5

Afectación reputacional

Generación denulidades y/oretrasos en elproceso

Falta de soporte en lasdecisiones dentro delos procesosdisciplinarios verbales

Fallas tecnológicas enel desarrollo yalmacenamiento de lasaudiencias

Posibilidad de afectaciónreputacional por generación de nulidadesy/o retrasos en el procesodebido a falta de soporteen las decisiones dentrode los procesosdisciplinarios verbales yfallas tecnológicas en eldesarrollo yalmacenamiento de lasaudiencias

60%

Med

ia

20%

Leve

MO

DE

RA

DO

1. La Profesional Universitariaverifica que se este grabandoadecuadamente el desarrollo de laaudiencia dentro del procesoverbal en el elemento tecnológicodispuesto para ello

Probabilidad

36%

Ba

ja

20%

Leve

BA

JO

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

Informes

1. La Jefe y profesional de laOficina de Control Interno,conservan los expedientes bajollaves en lugares específicos deacceso restringido. Probabilidad

2. La profesional de la Oficina deControl Interno, realiza copia de laspiezas procesales mas importantesde cada expediente.

Impacto

Oficina Control Interno A Diciembre de 2021Semestralmente

GE

ST

ION

CO

NT

RO

L

6

Afectación reputacional

Reconstrucción deexpedientes

Hurto de expedientes o piezas procesales.

Posibilidad de afectaciónreputacional por reconstrucción deexpedientes, debido ahurto de expedientes opiezas procesales.

60%

Med

ia

20%

Leve

Oficina Control Interno A Diciembre de 2021Semestralmente

Informes

MO

DE

RA

DO

36%

Ba

ja

15%

Leve

BA

JO

ACEPTAR ELRIESGO(El riesgo seencuentra en unnivel que puedeasumir el mismo,conociendo losefectos de suposible materialización sinnecesidad detomar otrasmedidas de controldiferentes a lasque se poseen)

1. Realizar monitoreo yseguimiento a los controlespara que se apliquencontinuamente, presentandoinforme al comité coordinadorde control interno

EL PRESENTE FORMATO ES IDENTICO AL ORIGINAL APROBADO. LAS MODIFICACIONES AL FORMATO NO SON VÁLIDAS SIN APROBACIÓN. (FIRMAS EN FORMATO ORIGINAL). OFICINA ASESORA DE PLANEACIÓN. FECHA DE CREACION Y/O ACTUALIZACION: 06-05-2021