• Author / Uploaded
• spazruiz

Citation preview

Matriz de riesgos y contro No.

1

ACTIVIDAD

Programación

Proceso

Administrar la programacion de tiempo

Descripción del riesgo

Tipo de Riesgo

Una programacion indebida puede causar numerosos riesgos como Operativo pago Incorrecto el cual amarra bonos, recargos, descansos

Causas

ELABORÓ

Factor del Riesgo Interno

Alto volumen de correspondencia masiva.

N.A.

Procesos y procedimientos

Personal insuficiente para la atencion del ciudadano

N.A.

Recursos humanos

Aplicativo fuera de serivicio.

ASESORÓ:

Factor del Riesgo Externo

N.A.

Sistemas de información

Consecuencias

Perdida de documentos, aumento de quejas, derechos de peticion y tutelas.

Tipo de Impacto

3.2.Legal/Demandas

Lider de proceso Matriz de riesgos y controles Probabilidad

Probable

Impacto

Moderado

Riesgo Inherente

Alto

Controles Existentes

Tipo de Control

Clase de Control

Frecuencia

Responsable del Control

Documentación del Control

Evaluación Efectividad del Control

Afecta Probabilidad

Afecta Impacto

Planillas de radicacion de documentos por cada una de las personas que atienden las Preventivo ventanillas de radicación para facilitar trazabilidad con nombre y fecha en cada guia.

Manual

Permanente

Unidad de Atención al Ciudadano

Documentado

3.Se aplica y es efectivo

Si

No

En la planeación del contrato se establece el personal requerido para desarrollar la actividad. Preventivo Se realiza levantamiento de cargas de trabajo

Manual

Cuando se requiera

Contratación

Documentado

3.Se aplica y es efectivo

Si

No

Unidad de Atención al Ciudadano

2.Se aplica pero No documentado no efectivo

Si

No

Diligenciamiento de planilla manual como contingencia posteriormente cargue en el Sistema de Correspondencia "Cordis".

Correctivo

Manual

Cuando se requiera

Radicación con sello electrónico donde se evidencia hora, fecha y consecutivo de radicación.

Correctivo

Manual

Cuando se requiera

Unidad de Atención al Ciudadano

No documentado

2.Se aplica pero no efectivo

Si

No

Diligenciamiento de planilla excel con igual estructura de "Cordis" para realizar Correctivo posteriormente la migración de información a la plataforma central.

Manual

Cuando se requiera

Unidad de Atención al Ciudadano / Tecnología

No documentado

3.Se aplica y es efectivo

Si

No

Riesgo Residual

Política de Manejo

Moderado

Reducir la probabilidad

Requiere Plan de Mejoramiento

Si

Oficina de control interno Módulo SIG Planes de Mejoramiento Plan de Mejoramiento

Responsable

Fecha de inicio (DD/MM/AA)

Evaluación Control Interno Fecha de terminación (DD/MM/AA)

Fecha de seguimiento (DD/MM/AA)

Documentación del Control (Evidencia obtenida)

Evaluación Efectividad del Control

Observación / Recomendación Oficina de Control Interno

Mapa de Riesgo Inherente

Casi seguro

Probable

PROBABILIDAD

R1

Posible

Improbable

Raro

Insignificante

Menor

Moderado IMPACTO

sgo Inherente

ACTO

Extremo

Alto

Moderado

Bajo

Mayor

Catastrófico

Mapa de Riesgo Residual

Casi seguro

Probable

PROBABILIDAD

Posible

Improbable

R1

Raro

Insignificante

Menor

Moderado IMPACTO

esgo Residual

ACTO

Extremo

Alto

Moderado

Bajo

Mayor

Catastrófico

tipo de riesgo Estratégico Operativo Cumplimiento Imagen Financiero Tecnológico Corrupción

factor de riesgo externo Social Cultural Económico Tecnológico Político Legal Ambiental N.A.

factor de riesgo interno Estructura Cultura organizacional Modelo de operación Cumplimiento de planes y Sistemas de información Procesos y procedimientos Recursos humanos Recursos económicos N.A.

tipo de impacto 1.1.Confidencialidad de información/Personal 1.2.Confidencialidad de información/Grupo de trabajo 1.3.Confidencialidad de información/Relativa al proceso 1.4.Confidencialidad de información/Institucional 1.5.Confidencialidad de información/Estratégica 2.1.Credibilidad o imagen/Grupo de funcionarios 2.2.Credibilidad o imagen/Todos los funcionarios 2.3.Credibilidad o imagen/Usuarios ciudad 2.4.Credibilidad o imagen/Usuarios región 2.5.Credibilidad o imagen/Usuariso país 3.1.Legal/Multas 3.2.Legal/Demandas 3.3.Legal/Investigación disciplina 3.4.Legal/Investigación fiscal 3.5.Legal/Intervención-sanción 4.1.Operativo/Ajustes a una actividad concreta 4.2.Operativo/Cambios en procedimientos 4.3.Operativo/Cambios en la interacción de los procesos 4.4.Operativo/Intermitencia en el servicio 4.5.Operativo/Paro total del proceso

probabilidad Casi seguro Probable Posible Improbable Raro

impacto Catastrófico Mayor Moderado Menor Insignificante

riesgo inherente Extremo Alto Moderado Bajo

tipo de controclase de contrfrecuencia documentación del control Preventivo Manual Diario Documentado Detectivo Automático Semanal No documentado Correctivo Bimensual Quincenal Mensual Bimestral Trimestral Semestral Anual Permanente Esporádico/Sorpresivo Cuando se requiera

efectividad del control 1.No se aplica 2.Se aplica pero no efectivo 3.Se aplica y es efectivo

Probabilidad Impacto Si Si No No

riesgo residuapolítica de manejo Extremo Reducir la probabilida Alto Reducir el impacto Moderado Transferir el riesgo Bajo Aceptar el riesgo Evitar el riesgo

requiere plan de mejoramiento Si No