Riesgos para las estrategiasRiesgo GESTION INTEGRAL Probabilidad Importancia

1 Sobrecarga de trabajo por escasez de personal debido a que se ha subestimado las actividades del Sistema de Gestión Integrado Mayor Posible

2 Eliminación de información o documentos del SGI por código malicioso sobre el servidor de INTRANET Mayor Casi Improbable

3 Desgaste administrativo por modificación de los documentos que soportan el SGI por acceso no autorizado a los archivos del servidor de la INTRANET Mayor Casi Improbable

4 Pérdida de los documentos del SGI por fallas del servidor de INTRANET en capacidad de almacenamiento y procesamiento del servidor Mayor Casi Improbable

5 No mantenimiento del SGI en el tiempo debido a la concentración de conocimiento debido a la inadecuada designación de funciones de las áreas. Catastrófico Posible

6 No mantenimiento del SGI por desconocimiento por parte de los funcionarios debido a falta de interés de los mismo Moderado Muy Probable

7 No cumplimiento de requisitos del SGI por no desarrollo de actividades por sobrecarga de responsabilidades Catastrófico Raro

8 No mantenimiento del SGI en el tiempo por rotación del personal debido al manejo de planta globalizada Moderado Raro

9

No mantenimiento del SGI en el tiempo por no asignación claras de responsabilidad del

SGI por desconocimiento de las funciones y actividades del Sistema Moderado Casi Improbable

10 No atención oportuna de las quejas por desconocimiento del procedimiento de atención de quejas debido a la no divulgación Moderado Casi Improbable

11

No evidencia de mejora debido a la no determinación adecuada de objetivos claros, medibles y realizables debido al desconocimiento de las metodologías de formulación de

objetivos Moderado Casi Improbable

12 Afectación de la integridad del SGI por la no determinación de mecanismos de control debido al desconocimiento de herramientas que lo controlan. Catastrófico Casi Improbable

Riesgos para las estrategias

DESCRIPCIÓN DEL RIESGO Probabilidad Impacto

13Acciones legales en contra de la Entidad por la modificación de la información de las condiciones del proceso contractual para beneficio particular debido a la colusión de los funcionarios Casi improbable Menor

14 Mala imagen dentro de la entidad por falla en la oportunidad en los procesos contractuales debido a la falta de diligencia en el tramite de los mismos. Casi improbable Menor

15 Perdidas Financieras o acciones legales por incumplimiento del contrato por razones de fuerza mayor o caso fortuito

16 Acciones legales contra la entidad por incumplimiento de funciones por parte del supervisor designado

17 Acciones legales contra la entidad por retraso en los pagos

18 Que no pasen los proyectos de ley o decretos porque el gobierno no los apruebe Moderado alta

19 No cumplimiento de la etapas programadas, por acciones externas o internas Mayor alta

20 Dificultad para acceder a acuerdos con las entidades involucradas en los procesos jurisdiccionales, por falta de colaboración al juez Moderada Mayor

21 Falta de interés por parte del demandado o demandante, lo cual hace retrazar las pruebasModerada Mayor

22 Falta de tiempo por carga de trabajo Moderad Menor

Riesgos para las estrategias

DESCRIPCIÓN DEL RIESGO PROBABILIDAD IMPACTO

23 No disponibilidad de la plataforma tecnológica de la entidad por falta de recurso humano para su sostenimiento debido al manejo de la planta globalizada. Casi Improbable Mayor

24 Costos adicionales por atención y solución de fallas que afecten los sistemas por no disponer al interior de la entidad personal capacitado Casi Improbable Mayor

25 No disponibilidad de los sistemas por errores técnicos o funcionales en puesta en funcionamiento de las aplicaciones debido a inadecuada segregación de funciones Casi Improbable Mayor

26 No se logra preservar la disponibilidad de la plataforma tecnológica debido al retiro o no disponibilidad de personal con conocimiento clave por falta de programas de retención y motivación Casi Improbable Mayor

27 Indisponibilidad o daños de la plataforma tecnológica por errores en los componentes en producción debido a falta de ambientes controlados de prueba Posible Catastrófico

28 No logro de los objetivos de la iniciativa debido a la falta de recursos financieros para la ejecución de las actividades. Posible Mayor

29 No cubrimiento de las necesidades reales de la Entidad debido al cambio de la normatividad que rige a la Superintendencia. Posible Mayor

30 No se de continuidad de la iniciativa debido al cambio de administración. Posible Mayor

31 Pérdida de productividad en la entidad por no conexión a Internet debido a falla en el enlace de comunicación con Internet Casi improbable Moderado

32 Pérdida de productividad por interrupción de los sistemas por falla en el Core de la Red LAN Bogotá Casi Improbable Moderado

33 Pérdida de productividad de los procesos misionales por no disponibilidad de los sistemas por falla de servidores Posible Mayor

34 Interrupción del normal desarrollo de la operación, debido a fallas en los sistemas de información por cuanto no cuenta con planes de mantenimientos preventivos. Casi Improbable Mayor

ESTRATEGIA 27 : Diseño e implementación del sistema de información integrado

Riesgos para las estrategias

Consec DESCRIPCIÓN DEL RIESGO PROBABILIDAD IMPACTO

35 Costos adicionales por atención y solución de fallas que afecten los sistemas por no disponer al interior de la entidad personal capacitado Casi Improbable Mayor

36 No disponibilidad de los sistemas por incumplimiento en el contrato del servicio prestado por proveedores debido a dependencia de proveedores sin planes de contingencia adecuados Casi Improbable Mayor

37 Pérdida de oportunidad en la recuperación de la plataforma tecnológica por no disponer de contratos de mantenimiento preventivo y correctivo vigentes debido a programación inadecuada del presupuesto Casi Improbable Mayor

38 Pérdida de productividad en la entidad por interrupción o bajo desempeño de los sistemas de información debido a falta de monitoreo predictivo del desempeño y capacidad de la plataforma Casi Improbable Mayor

39 Demandas contra la entidad ante órganos de control porque no existen por parte de la entidad herramientas para detectar y controlar la instalación de software no autorizado Casi Improbable Insignificante

40 Que la entidad se paralice por daños en los equipos y áreas físicas debido a las inundaciones presentadas como consecuencia de la falta de mantenimiento preventivo de los equipos de bombas. Casi Improbable Insignificante

41Los funcionarios no cuenten con los implementos necesarios para desempeñar su labor debido al incumplimiento de la entrega de los bienes por parte del contratista, por malas especificaciones en los términos de la contratación.

Casi Improbable Moderado

42 Daños en los equipos suministrados a los funcionarios debido a la falta de capacitación del personal por cuanto la misma no sea especifica en el uso de los bienes de la entidad. Casi Improbable Moderado

43 Pérdidas financieras por asumir costos de mantenimiento correctivo o reposición de equipos debido a la falta de capacitación al personal en el buen uso de los bienes. Casi Improbable Moderado

44 No logro de los objetivos de la iniciativa debido a la falta de recursos financieros para la ejecución de las actividades. Posible Mayor

45 No cubrimiento de las necesidades reales de la Entidad debido al cambio de la normatividad que rige a la Superintendencia. Posible Mayor

46 No se de continuidad de la iniciativa debido al cambio de administración. Posible Mayor

ESTRATEGIA 33 : Modernización y Mantenimiento de la Infraestructura tecnológica

Riesgos para las estrategias

Consec DESCRIPCIÓN RIESGO PROBALIDAD IMPACTO

47 Pérdida de la inversión realizada en activos físicos por destrucción de las instalaciones debido a atentados terroristas desde el parqueadero, terraza contigua u otro punto cercano Casi Improbable Moderado

48 Pérdida de la inversión realizada en activos físicos por destrucción de las instalaciones por terremoto o sismo Casi Improbable Moderado

49 Pérdida de la inversión realizada en activos en el centro de cómputo por deterioro de las instalaciones debido a un incendio Casi Improbable Moderado

50 Pérdida de productividad por interrupción de los sistemas por falla en el Core de la Red LAN Bogotá Casi Improbable Moderado

51 Pérdidas financieras por asumir costos debido a situaciones de orden público que afecten bienes de la entidad Casi Improbable Menor

52 Que los bienes de la entidad sufran daños o perdida debido a situaciones de orden público por cuanto las funciones que realiza la entidad pueden afectar a terceros. Casi Improbable Mayor

53 No logro de los objetivos de la iniciativa debido a la falta de recursos financieros para la ejecución de las actividades. Posible Mayor

54No cubrimiento de las necesidades reales de la Entidad debido al cambio de la normatividad que rige a la Superintendencia. Posible Mayor

55 No se de continuidad de la iniciativa debido al cambio de administración Posible Mayor

ESTRATEGIA 34 :Implementación del plan de contingencia Informático

Riesgos para las estrategias

N° DESCRIPCIÓN DEL RIESGO CTR-PROB CTR-IMPACTO

56Incumplimiento de los objetivos institucionales, debido a la no aprobación de las reformas por parte del Alto Gobierno

Posible Mayor

57Congestión de los procedimientos estratégicos y administrativos por deficiencias funcionales en las dependencias previstas a modificar y/o crear

Posible Mayor

58Reducción de la productividad de las dependencias de la Delegatura IVC, por la no puesta en línea del 21% de los trámites por la no asignación de recursos suficientes para la automatización.

Posible Moderado

59Calificación deficiente ante el DAFP y Mincomercio por el incumplimiento de la meta propuesta sobre automatización de trámites por la no asignación de recursos suficientes para la automatización.

Posible Mayor

60Recorte asignación presupuestal para no ejecutar los recursos asignados en el presupuesto de inversión pública

Posible Mayor

61 Necesidad de rehacer archivos electrónicos por destrucción y/o eliminación de la información Posible Mayor

62Disminución de la productividad por la no ejecución de los recursos de asignados en el presupuesto de inversión pública Posible Moderado

63No se alcance el nivel esperado en el cuatrienio de aprendizaje debido al proceso de aprendizaje de cada individuo

Posible Mayor

64 No cumplimiento de la intensidad horaria debido a las cargas laborales Posible Mayor

RIESGOS PROCESO GESTIÓN ESTRATÉGICA

Riesgos para las estrategias

RIESGOS PROCESO FINANCIERO Y CONTABLE

65 Demora en el cumplimiento de los objetivos por destrucción de información Muy probable

Moderado

66 Traumatismo total en la gestión financiera debido a fallas en los sistemas Casi Certeza Mayor

67 Retraso por perdida de Información Casi Certeza Mayor

68 Desfalco financiero por suplantación por corrupción Mayor Menor

69 Incumplimiento compromisos financieros Mayor Menor

70 Filtración de información confidencial por personal no autorizado Posible Menor

71 Desgaste de los funcionarios para el desarrollo de la gestión. Mayor Menor

72 Desgaste de los funcionarios y revisores. Posible Menor

73 No cobro de sanciones impuestas por no información a financiera de actos administrativos Casi Certeza

Mayor

74 Información inconsistente. Raro Menor

75 No cobro de sanción correspondiente por no individualización y ubicación del sancionado Casi Certeza Mayor

76 Demora en el envío de la Información financiera Raro Menor

77 Desgaste de funcionarios y frecuentes errores. Posible Menor

78 Demora en la gestión del proceso. Raro Meno

N° DESCRIPCIÓN DEL RIESGO PROBABILIDAD IMPACTO

Riesgos para las estrategiasRIESGOS PROCESO

79 No atender las convocatorias a las reuniones Posible Menor

80 No asignación de las funciones por parte del estado a la Superintendencia Casi certeza Mayor

81 No aprobación de la ley de supervisión de clubes con deportistas profesionales Raro Menor

82 No contar con el recurso humano disponible Raro Menor

83 La comisión designada para el estudio de flexibilización del régimen de las SAPAC no cumpla Posible Menor

84 No sean acogidas las propuestas de normalización por los participantes Posible Menor

85 Inconvenientes tecnológicos Posible Menor

86 Cambios en la normatividad Posible Menor

87 No aprobación por parte del Congreso de la República Posible Menor

88 Demora en la aprobación de la propuesta por parte del Ente correspondiente Posible Menor

89 Falta de conocimiento y/o herramientas tecnológicas para el desarrollo del modelo. Posible Menor

90 Problemas con contrataciones o convenios. Posible Menor