MAPA DE RIESGOS Y ACCIONES DE

CONTINGENCIAS
COMIT MAPA DE RIESGOS:
SANDRA FUENTES
ROSA MARIA PADRON
SANDRA LUZ TRIANA
CATALINA ARANGO
EDGAR ALONSO FORERO C

COMITE COPASO
ESPERANZA CARREO
ADELA GORDILLO
YEBRAIL HERRERA

METODOLOGA DE IMPLEMENTACIN DEL MAPA DE RIESGO

Presentacin
La construccin del mapa de riesgos hace parte de todo el proceso de
administracin del riesgo. Entendido ste como todo aspecto o suceso que
afecte el buen cumplimiento de la misin de losprocesos o procedimientos de
la institucin. El objetivo es elevar la capacidad y la calidad en el
funcionamiento de la institucin, garantizando la eficiencia y la eficacia de los
procesos.

Pasos para la identificacin de los riesgos.

1.

Consolidar el comit de mapa de riesgos con los responsables de

coordinar con sus reas la identificacin de los riesgos o eventos
adversos inherentes a sus procesos y procedimientos.
Es muy importante el compromiso y respaldo de la alta direccin, de tal
manera que se nombre un comit en representacin de la entidad y se
fomente en l un alto grado de participacin en el proceso de construccin
del mapa de riesgos y exista interaccin y retroalimentacin con la
Oficina de Control Interno.

2.

Los integrantes del comit se deben capacitar en los conceptos

bsicos y en el manejo y diligenciamiento de formatos y en
la recoleccin de informacin.
Es vital la identificacin y Definicin de lo que es un riesgo, cual es su
probabilidad de ocurrencia y el impacto que puede generar en el caso de
materializarse o cual es la consecuencia de la ocurrencia de un riesgo, qu
es probabilidad de ocurrencia de un riesgo, impacto, anlisis cuantitativo,
anlisis cualitativo y de todos aquellos conceptos fundamentales en el
manejo de los riesgos a fin de unificar criterios.

3.

Cada integrante del comit debe tener, como responsabilidad

principal, la de socializar los aspectos en los que se le capacite con
todos los integrantes de la dependencia de las que hacen parte, por
tanto se les denominar grupo coordinador y multiplicador del
proceso de construccin del mapa de riesgos institucional.

4.

Es importante Establecer los temas y fechas de capacitacin

frente a la determinacin, valoracin y el manejo de los riesgos.

5.

Se debe establecer el tiempo para recolectar toda la informacin

concerniente a los riesgos.

6.

Es importante definir los riesgos que afectan los procesos de las

reas. Clasificndolos
en
misionales, de
soporte
y de gestin basndose en el mapa de procesos de la entidad.
Para ste efecto, el representante de cada rea debe encontrarse en
capacidad de leer y analizar los manuales de procesos y procedimientos
que le corresponden, as como validar los riesgos consolidados en ellos.
stos sern los primeros riesgos a establecer en el formato de
identificacin de riesgos formato No 1-. Una vez se tengan validados
y consolidados se debe establecer si en efecto son los nicos riesgos que
existen en el desarrollo de cada uno de los procesos, en caso de no ser as,
se deber realizar el inventario de los riesgos adicionales y se consolidarn
en el mismo formato.

De los manuales de procesos y procedimientos bsicamente se extrae la

siguiente informacin que satisface algunos aspectos del formato No 1:
Proceso y/o procedimiento en el que se encuentra el riesgo, el
representante del rea en el comit de mapa de riesgos es quien debe
tomar la decisin con el responsable del proceso o procedimiento si el
riesgo es de carcter interno o externo y los controles existentes al
respecto. Con relacin a los controles existentes, en algunos casos es
posible que stos no se encuentren establecidos en los procesos, lo cual se
debe indicar.
La descripcin del riesgo y las posibles consecuencias que trae a la
dependencia, a la institucin, al logro del resultado, al procedimiento o al
proceso deben ser resultado de la concertacin entre el integrante del
comit y el responsable del proceso o procedimiento.
El integrante del comit, bajo la asesora de la Oficina de Control Interno,
debe identificar los riesgos inherentes al desarrollo de las actividades que
rutinariamente son desarrolladas en dicha rea. Se debe por tanto
identificar los resultados que diariamente deben lograr en cumplimiento de
las actividades rutinarias y los riesgos que se interponen para alcanzar
esos resultados.
Con el total diligenciamiento del formato No 1 se puede decir que los riesgos
inherentes a los procesos se han identificado y establecido el estado actual.
Una vez se tienen identificados todos los riesgos existentes en la
Supersolidaria por dependencia o rea - se debe pasar a su anlisis. Dentro de
los tiempos establecidos; las fases mencionadas a continuacin sern objeto de
trabajo durante el ao.

Anlisis del riesgo

El objetivo del anlisis es el de establecer una valoracin y priorizacin de los
riesgos con base en la informacin ofrecida por los mapas elaborados en la
etapa de identificacin, con el fin de clasificar los riesgos y proveer informacin
para establecer el nivel de riesgo y las acciones que se van a implementar. El
anlisis del riesgo depender de la informacin sobre el mismo, de su origen y
la disponibilidad de los datos. Para adelantarlo es necesario disear escalas
que pueden ser cuantitativas o cualitativas o una combinacin de las dos.
Se han establecido dos aspectos para realizar el anlisis de los riesgos
identificados:
Probabilidad: la posibilidad de ocurrencia del riesgo; esta puede ser medida
con criterios de frecuencia o teniendo en cuenta la presencia de factores
internos y externos que pueden propiciar el riesgo, aunque ste no se haya
presentado nunca.

Impacto: consecuencias que puede ocasionar a la entidad la materializacin

del riesgo en caso de sucederse.
A continuacin se presentan algunos ejemplos de las escalas que pueden
implementarse para analizar los riesgos.
Anlisis cualitativo: se refiere a la utilizacin de formas descriptivas para
presentar la magnitud de consecuencias potenciales y la posibilidad de
ocurrencia. Se disean escalas ajustadas a las circunstancias de acuerdo a las
necesidades particulares o el concepto particular del riesgo evaluado.
Escala de medida cualitativa de PROBABILIDAD: se deben establecer las
categoras a utilizar y la descripcin de cada una de ellas, con el fin de que
cada persona que aplique la escala mida a travs de ella los mismos tems, por
ejemplo:
ALTA: es muy factible que el hecho se presente.
MEDIA: es factible que el hecho se presente.
BAJA: es muy poco factible que el hecho se presente.
Ese mismo diseo puede aplicarse para la escala de medida cualitativa de
IMPACTO, estableciendo las categoras y la descripcin, por ejemplo:
ALTO: Si el hecho llegara a presentarse, tendra alto impacto o efecto sobre la
entidad
MEDIO: Si el hecho llegara a presentarse tendra medio impacto o efecto en la
entidad
BAJO: Si el hecho llegara a presentarse tendra bajo impacto o efecto en la
entidad
Anlisis cuantitativo: este anlisis contempla valores numricos; la calidad
depende de lo exactas y completas que estn las cifras utilizadas. Bsicamente
se refiere a la construccin de indicadores que reflejen tanto la probabilidad de
ocurrencia como el impacto que pueden causar. La forma en la cual la
probabilidad y el impacto son expresados y las formas por las cuales ellos se
combinan para proveer el nivel de riesgo puede variar de acuerdo al tipo de
riesgo.
Con base en los ejemplos anteriormente expuestos, el comit de mapa de
riesgos es el encargado de establecer la metodologa dentro de la cual se
establecern las probabilidades y los impactos a cada uno de los riesgos y la
escala de valoracin.
Con los planteamientos realizados hasta el momento se debe por tanto
establecer la informacin con la que se diligenciara el formato No 2.

Priorizacin de los riesgos

Una vez realizado el anlisis de los riesgos con base en los aspectos de
probabilidad e impacto, se recomienda utilizar la matriz de priorizacin que
permite determinar cuales requieren de un tratamiento inmediato.
Esta matriz se realiza en primera instancia al interior de cada una de
las dependencias los resultados que de aqu se deriven servirn para
socializarlos con el comit de mapa de riesgos.
Para su medicin, se desarrollaron las siguientes escalas:
ALTA: es muy factible que el hecho se presente.
MEDIA: es factible que el hecho se presente.
BAJA: es muy poco factible que el hecho se presente.
IMPACTO: Son las consecuencias internas y externas que pueden ocasionar a
Supersolidaria la materializacin del evento adverso, afectando el logro de los
objetivos propuestos.
Las escalas de medicin del impacto del evento adverso son las siguientes:
ALTO: Si el hecho llegara a presentarse, tendra alto impacto o efecto sobre la
entidad
MEDIO: Si el hecho llegara a presentarse tendra medio impacto o efecto en
la entidad
BAJO: Si el hecho llegara a presentarse tendra bajo impacto o efecto en la
entidad

MATRIZ

PROBABILIDAD

IMPACTO (Grafico X, Y )

PROBABILIDA
D
ALTA

1)

MEDIA 4)

2) 8

5) 3,7,14,17

3) 4,6,10,19,20,21,22

6) 1

BAJA

7)

8) 15

BAJO

9) 2,9,11,12,13,16,9

MEDIO

ALTO

IMPACTO

EVALUACIN DEL RIESGO

Para realizar la evolucin del riesgo se debe tener en cuenta la posicin
del riesgo en la matriz, aplicando los siguientes criterios:
Riesgo inaceptable: (Cuadrante 3) Requiere acciones inmediatas
Riesgo aceptable: (Cuadrante 7) El riesgo se encuentra en un nivel que
se puede aceptar, sin necesidad de tomar otras medidas de control
diferentes a las que se poseen.
Si el riesgo se sita en cualquiera de las otras zonas (Riesgo tolerable,
moderado o importante) se deben tomar medidas par llevar los riesgos
a la zona Aceptable o Tolerable en lo posible.
Una vez se tienen las diferentes matrices de priorizacin, se deben extraer
todos los riesgos que se encuentren en el cuadrante 3 (Formato No 3) , las
cules por su impacto y probabilidad sern en un primer momento el conjunto
de riesgos sobre el que se deben emprender acciones inmediatamente.

Determinacin del nivel del riesgo

La determinacin del nivel de riesgo es el resultado de confrontar el impacto y
la probabilidad con los controles existentes al interior de los diferentes
procesos y procedimientos que se realizan. Para adelantar esta etapa se deben
tener muy claros los puntos de control existentes en los diferentes procesos,
los cuales permiten obtener informacin para efectos de tomar decisiones,
estos niveles de riesgo pueden ser:
De la matriz de priorizacin, debe resultar el orden sistemtico de los riesgos,
enumerados de mayor a menor de acuerdo a su probabilidad vs. impacto.

Ahora se deben determinar los controles que existen en la institucin para la

eliminacin o disminucin del riesgo. De donde se puede obtener que:

Manejo del riesgo

Cualquier esfuerzo que emprenda la entidad en torno a la valoracin del riesgo
llega a ser en vano, si no culmina en un adecuado manejo y control de los
mismos definiendo acciones factibles y efectivas, tales como la implantacin
de polticas, estndares, procedimientos y cambios fsicos entre otros, que
hagan parte de un plan de manejo.
Para el manejo del riesgo se pueden tener en cuenta alguna de las siguientes
opciones,
las
cuales
pueden
considerarse
cada
una
de
ellas
independientemente, interrelacionadas o en conjunto.
Evitar el riesgo: es siempre la primera alternativa a considerar. Se logra
cuando al interior de los procesos se genera cambios sustanciales de
mejoramiento, rediseo o eliminacin, resultado de unos adecuados controles y
acciones emprendidas. Un ejemplo de esto puede ser el control de calidad,
manejo de los insumos, mantenimiento preventivo de los equipos, desarrollo
tecnolgico, etc.
Reducir el riesgo: si el riesgo no puede ser evitado porque crea grandes
dificultades operacionales, el siguiente paso es reducirlo al ms bajo nivel
posible. La reduccin del riesgo es probablemente el mtodo ms sencillo y
econmico para superar las debilidades antes de aplicar medidas ms costosas
y difciles. Se consigue mediante la optimizacin de los procedimientos y la
implementacin de controles. Ejemplo: Planes de contingencia.
Dispersar y atomizar el riesgo: Se logra mediante la distribucin o
localizacin del riesgo en diversos lugares. Es as como por ejemplo, la
informacin de gran importancia se puede duplicar y almacenar en un lugar
distante y de ubicacin segura, en vez de dejarla concentrada en un solo
lugar.
Transferir el riesgo: Hace referencia a buscar respaldo y compartir con otro
parte del riesgo como por ejemplo tomar plizas de seguros; se traslada el
riesgo a otra parte o fsicamente se traslada a otro lugar. Esta tcnica es usada
para eliminar el riesgo de un lugar y pasarlo a otro o de un grupo a otro. As
mismo, el riesgo puede ser minimizado compartindolo con otro grupo o
dependencia.
Asumir el riesgo: Luego de que el riesgo ha sido reducido o transferido puede
quedar un riesgo residual que se mantiene, en este caso el dueo del proceso
simplemente acepta la prdida residual probable y elabora planes de
contingencia para su manejo.
Una vez establecidos cuales de los anteriores manejos del riesgo se van a
concretar, estos deben evaluarse con relacin al beneficio-costo para definir,

cuales son susceptibles de ser aplicadas y proceder a elaborar el plan de

manejo de riesgo, teniendo en cuenta, el anlisis elaborado para cada uno de
los riesgos de acuerdo con su impacto, probabilidad y nivel de riesgo.
Posteriormente se definen los responsables de llevar a cabo las acciones
especificando el grado de participacin de las dependencias en el desarrollo
de cada una de ellas. As mismo, es importante construir indicadores,
entendidos como los elementos que permiten determinar de forma prctica el
comportamiento de las variables de riesgo, que van a permitir medir el impacto
de las acciones.
Plan de manejo de riesgos.

Para elaborar el plan de manejo de riesgos es necesario tener en cuenta si las

acciones propuestas reducen la materializacin del riesgo y hacer una
evaluacin jurdica, tcnica, institucional, financiera y econmica, es decir
considerar la viabilidad de su adopcin. La seleccin de las acciones ms
convenientes para la entidad se puede realizar con base en los siguientes
factores:

Nivel del riesgo

Balance entre el costo de la implementacin de cada accin contra el
beneficio de la misma.

Una vez realizada la seleccin de las acciones ms convenientes se debe

proceder a la preparacin e implementacin del plan, identificando
responsabilidades, programas, resultados esperados, medidas para verificar el
cumplimiento y las caractersticas del monitoreo.
El xito de la
implementacin del plan requiere de un sistema gerencial efectivo el cual
tenga claro el mtodo que se va a aplicar.

Elaboracin del mapa de riesgos

El mapa de riesgos puede ser entendido como la representacin o descripcin
de los distintos aspectos tenidos en cuenta en la valoracin de los riesgos que
permite visualizar todo el proceso de la valoracin del riesgo y el plan de
manejo de estos. El mapa de riesgos debe contener las situaciones adversas
que
pueden
afectar el
plan
estratgico
institucional
2007-2010
SUPERVISION INTEGRAL
DESARROLLO
PARA
TODOS
identificando y
definiendo los riesgos internos y externos que afecten su normal desarrollo, por
cuanto el plan estratgico seala el camino que la entidad orientara en el
cuatrienio en desarrollo de su misin.

Monitoreo
Una vez diseado y validado el plan para administrar los riesgos, es necesario
monitorearlo permanentemente teniendo en cuenta que estos nunca dejan de
representar una amenaza para la organizacin, el monitoreo es esencial para

asegurar que dichos planes permanecen vigentes y que las acciones estn
siendo efectivas. Evaluando la eficiencia en la implementacin y desarrollo de
las acciones de control, es esencial adelantar revisiones sobre la marcha del
plan de manejo de riesgos para evidenciar todas aquellas situaciones o
factores que pueden estar influyendo en la aplicacin de las acciones
preventivas.
El monitoreo debe estar a cargo de la Oficina de Control Interno y su finalidad
principal ser la de aplicar los correctivos y ajustes necesarios para asegurar
un efectivo manejo del riesgo. La Oficina de Control Interno dentro de su
funcin determinar conjuntamente con las diferentes dependencias los
aspectos que se encuentran dbiles en cuanto al manejo de los riesgos y har
sugerencias para el mejoramiento y tratamiento de los riesgos detectados.
Autoevaluacin

La evaluacin del plan de manejo de riesgos se debe realizar con base en los
indicadores de gestin diseados para tal fin y los resultados de los monitoreos
aplicados en diferentes perodos. As mismo, se evaluar como ha sido el
comportamiento del riesgo y de qu manera a travs del tiempo se van
presentado nuevos riesgos que deban ser administrados.

Identificacin de Riesgos en los Procesos y Procedimientos

Formato #1

N
o

PROCE
SO

VIGILA
NCIA
1
FINAN
CIERA

RIESG
O
INTERN
O

RIESGO
EXTERN
O

Incumpl
imiento
en las
activida
des de
supervi
sin por
problem
as en la
platafor
ma
teconl
gica

DESCRIPCION

Retrasos forzosos
en las diferentes
actividades,
que
impiden
el
cumplimiento de la
labores asignadas

CAUSAS

POSIBLES
CONSECUENCIAS

1. Fallas en el sistema Orfeo O en la

Fbrica de reportes.
2.
Fallas
en
los
servidores
3. Deficiencias en los sistemas que ponen
lentos los computadores

1.
Incumplimiento
en
las
metas
propuestas por el
rea.
2.
Probable
incumplimiento en
los
plazos
establecidos para la
atencin oportuna
de trmites.

E
q
p
t
p
y
i
c
v
m
a

INSPE
CCIN
2
FINAN
CIERA

CONT
ROL
3
FINAN
CIERA

Incons
istenci
as en
el
proces
o de
Super
visin
in situ
por
falta
de
planea
cin
del
funcio
nario.

1- Presentacin de
un informe de visita
deficiente.
Fallas en la
supervisin en el
proceso de
inspeccin por
trabajo superficial
o inadecuado del
funcionario
designado para tal
efecto

La
Superin
tendenc
iaasum
e
un
riesgo
en
el
proceso
de
interven
cin
forzosa
adminis
trativa
por la
gestin
deficien
te
de
los
agentes
especial
es
o
liquidad
ores

Actuaciones
erradas
por
desconocimiento o
apliacin
equivocada de las
normas por parte
del
agente
especial
o
liquidador

E
d
e
n
v
c
v
l
r
s
a
d
v
i
p
D

2- Prdida de
recursos
de
la
entidad.
El funcionario no organiza adecuadamente
3el tiempo que se tiene para la visita y se
Incumplimiento en
deje sin evaluar temas que se tenan
los
objetivos
y
planeados desarrollar.
metas
de
supervisin
4Prdida
de
credibilidad
y
e
confianza en la
c
Superintendencia.
o
s
.
1
D
o
(
o
d
d
1. Expedicin de
p
actos
administrativos que
vulneran
los
S
derechos de los
Interpretacin o aplicacin en forma
n
asociados
o
inadecuada de la regulacin aplicable a los
o
acreedores dentro
procesos
de
intervencin
forzosa
a
del
administrativa
a
proceso
e
a
2.
Posibles
e
demandas
a
la
s
Superintendencia
l
e
p
l
m
e
a

INTER
ACCI
N
4 CIUDA
DANA
FINAN
CIERA

El
proces
o de
superv
isin
se
puede
ver
afecta
do
sensib
lement
e por
la
emisi
n
verbal
de
conce
ptos
errne
os en
la
atenci
n
perso
naliza
da a
los
usuari
os.

GESTI
N
ASES
ORA
JURDI
CA

Segui
miento
inopor
tuno
de los
proces
os
judicia
les
Falta
de
inform
acin
para
ejerce
r la

En la atencin
telefnica
o
personalizada los
funcionarios
pueden
emitir
conceptos
o
apreciaciones que
contravienen las
disposiciones
legales
o
las
posiciones
institucionales de
la
Superintendencia

Atencin de personas que estn en

pasantas universitarias, que no tienen el
conocimiento y experticia para emitir
conceptos o apreciaciones verbales, cuando
su actividad es solo de orientacin al
usuario
en
los
trmites
ante
la
Superintendencia.

Informa
No revisin del estado de los procesos
cin
peridicamente
incompl
eta o
tarda
por
parte de
la firma
contrati
sta para
el
seguimi
ento de
los
proceso Informacin sobre
s
las actuaciones
judiciale judiciales fuera de
s
oportunidad
1. No disponer de
Falta de apoyo de las reas misionales en
informacin
el suministro de la informacin
completa
y
oportuna por parte
del
funcionario
responsable para
ejercer la debida

1. Desinformacin
al usuario
2.
Prdida
de
Credibilidad
y
confianza en la
Superintendencia.

Fallos contra la
entidad.

No dar respuesta
eficaz en las
distintas etapas
procesales.

defensa
entidad,
debida
defens
a de la
entida
d

Public
acione
sy
registr
o de
los
contra
tos en
cabez
a de
un
solo
funcio
nario
Ausen
cia de
filtro
adecu
ado
para
el
repart
o de
consul
tas

de

la

2.Falta de un
grupo de apoyo
para discutir
actuaciones
judiciales de gran
trascendencia y de
riesgo para la
entidad

El reporte al SICE,
al DUC y a la
Cmara de
Comercio es
realizado de
manera exclusiva
por la Secretaria
Ejecutiva

Responsabilidad de la publicacin en una

sola persona

A
una
misma
consulta
o
inquietud
puede
drsele mltiples
respuestas
diferentes
y
contrarias

No existe el filtro

Ante la ausencia
de la Secretaria
Ejecutiva no se
cumplira con ese
requisito, lo que
generara
investigaciones
disciplinaria y
fiscales
Emitir conceptos
contrarios o dobles
que puedan
confundir al usuario

CONT
ROL
INTER
NO

1
0

C
m
a
s
i
s
t
a
o
Cambio continuo
s
en la normatividad
c
externa, lo que
a
dificulta la
r
Cambio estandarizacin de
en la un modelo
La desactualizacin p
normati permanente de
en el conocimiento t
n
vidad entrega de
de la normatividad
d
de los reportes,
vigente, deriva en
Politicas del gobierno Nacional
e
entes seguimientos e
requerimientos y
de
informes y genera
sanciones por envio e
regulaci dificultad en el
extemporaneo de la c
(
n y
seguimiento y
informacin.

control control que sobre

C
su aplicacin
a
realiza la
e
Oficina de Control
t
Interno.
l
b
d
n
o
p
d
e
m
d
No
No enviar los
Demora en la remisin de la informacin de Sanciones por los
F
prese
informes que se
las reas involucradas.
entes de Control.
e
ntaci
tienen que realizar
i
n
dentro de las
t
oportu
fechas exigidas
c
na de
por los organismos
m
inform
de control
e
es a
p
los
a
entes
c
de
r
control
b
p
d
p
i

No
elabor
ar el
plan
gener
al de
audito
ria con
vigenc
ia
anual

1
1

1
2

GESTI
ON DE
INFRA
ESTR
UCTU
RA

1
3

Plataf
orma
tecnol
gica
no
satisfa
ce las
necesi
dades
de la
entida
d

Mante
nimien
to
preve
ntivo y
correc
tivo de
la
platafo
rma
tecnol
gica
no se
realiza
.

La normatividad
establecida para la
implementacin
Eventual falta de planeacin por parte de la
del MECI, exige la
OCI; no celebracin de Comit tcnico de
presentacin y
control interno
aprobacin del
plan general de
auditoria
La
infraestr
uctura
y/o
platafor
ma
tecnol
gica de
la
entidad
no
cuenta
con los
requeri
mientos
necesar
ios para
satisfac
er las
necesid
ades de
la
entidad
o se
encuent
ra
desactu
alizada.
Las
tareas o
activida
des de
manteni
miento
preventi
vo,
correcti
vo e
inclusiv
e
predicti
vo, no
se
realizan
en los

No se presentan
proyectos para
desarrollo y
renovacin de la
plataforma
tecnolgica.

Atraso tecnolgico de la entidad.

Desgaste administrativo por gestin
deficiente.
Inconformidad de los usuarios

Falta de
presupuesto y
recursos escasos.

Falta de personal
disponible y
capacitado en
estas labores.
No existe
disponibilidad de
dispositivos para
reemplazar.

Lentitud en procesamiento de informacin.

Nmero elevado de equipos daados.

Prdidas econmicas.

No aplicacin del
MECI

Renovacin
tecnolgica descrita
en el Plan de
Inversin anual.
Proyectos de
adquisicin de
tecnologa.

Destinacin
presupuestal para la
adquisicin de
tecnologa.

Cronograma de
mantenimientos
preventivos.

Inconformidad de los usuarios.

Crecimiento exponencial de solicitud de

Falta celebracin
soportes tcnicos.
de contratos para
realizar las labores
de mantenimiento.

Hojas de vida de
equipos.

Formato de soporte
tcnico.

C
m
d
a

diferentes
equipos
de
sistemas
que
compone

1
4

1
5

Falta de
mantenimiento de
la infraestructura
de hardware y
software
Falta de
coordinacin y
seguimiento entre
los encargados de
revisar el estado
del hardware y
software y su
actualizacin
Accidentes que
daan los equipos:
sobrecargas
elctricas, caidas,
mal manejo de los
componentes
Falta de
divulgacin y
aplicacin de las
polticas del uso
de los equipos de
computo.

Defecto
s en los
compon
entes,
dispositi
vos y/o
accesor
ios
Fallas fsicos,
en el
o de
Hardw Sistema
are y
Operati
Softw vo,
are de progra
la
mas y
entida aplicativ
d.
os de
informt
ica que
impiden
el
correcto
funcion
amiento Falta de
capacitacin del
.
personal en el uso
de los aplicativos y
los equipos.
Daos
o
ataques
Ataqu a los
es de sistema
Virus s
inform informt
tico
icos
ocasion
ados
por

Falta de controles
en el acceso a
pginas no
autorizadas de
internet.

Programas de
antivirus no

Crecimiento exponencial de solicitud de

soportes tcnicos.

Mantenimientos
preventivos y
correctivos con
limite de tiempo

Prdida de informacin.

HelpDesk para
todos los usuarios
informticos

Inconformidad de los usuarios.

Retraso en la ejecucin de las actividades

de la entidad.

Perdida de informacin

Daos en el hardware y/o software

Mal funcionamiento y lentitud en el

procesamiento de datos a travs de la red.

Plan de suministro
de repuestos bajo
demanda

Garantas para los

contratos de
suministro de
tecnologia.

Antivirus instalado y
actualizado
peridicamente en
todos los equipos.
Implementacin de
politicas de
comunicaciones y
navegacin en
Internet.
Activacin de
Firewall en la red.

Inefica
MEJO
cia en
RAMIE
las
1 NTO
audito
6 CONTI
rias
NUO
Intern
as
Inadec
uado
anlisi
sy
medici
n de
indica
dores

instalados o
actualizados en
programa
los equipos.
s
elaborad
os
El
resultad
o de las
auditori
as
internas
no
reflejen * Actitud no
la
proactiva del
realidad auditor
del
interno.
Sistema
de
* Poca
Gestin habilidad y
de
competencia de
Calidad los auditores

Incum
plimie
PLANI
nto
1 FICACI parcial
7 N
de
No
metas cumpli
definid miento
as en
de las
los
metas
planes
por
institu parte de
cional
las
es
reas

Mala formulacin
de indicadores

Definicin de
perfiles de
navegacin en
Internet mediante
software ISA Server

Mal diagnistico del Sistema de gestin de

Calidad

Medicin incorrecta de objetivos de

procesos

* Mala ejecucin
del presupuesto
asignado y
aprobado para
cumplimiento de
metas de los
planes.
*
Solicitud de
exclusion
deliberada de las
acciones por parte
de las reas.

* Requerimientos y/o sanciones por parte

de los entes de
control.
* Mala
calificacin de la entidad.

* Capacitacin
auditores
* procedimiento
de auditoria
* Revisin de
indicadores
Oficina Asesora de
Planeacin y
Sistemas.
* Capacitacin
* Revisin, anlisis
y ajustes de los
diferentes planes
establecidos por
parte del comit
directivo.
*
Seguimiento
periodico a los
diferentes
planes.
*
Programacin
presupuesto para
cumplimiento de
planes de la Oficina
Asesora de
Planeacin y
Sistemas

A
a
d
a
e

t
p

R
d
d

Que
se
prese
nte un
clima
laboral
negati
1
vo en
8
la
entida
d
debida
a la
carga
laboral
.
TODO
S LOS
PROC
ESOS
SALU
D
Que
OCUP
se
ACION
prese
AL
nten
Enfer
meda
des
1
Profes
9
ionale
s y/o
Accide
ntes
de
Trabaj
o

2 TALEN Que la
0 TO
formul
HUMA acin
NO
del
Plan
Institu
cional
de
Biene
star y
Capac
itacin
no
satisfa
ga las

Se presenta
afectacion del
clima laboral,
debido a la alta
carga laboral en la
institucin, debido
a : * Contenido
de la tarea; *
Organizacin del
tiempo de trabajo;
* Gestin
Administrativa; * * La entidad cuenta con un nmero de
Multiplicidad de
funcionarios insuficientes para el
funciones
cumplimiento de sus funciones.

* Disminucin de la
productividad, *
Desmotivacin
entre los
funcionarios; *
Puede generar
tensin en las
relaciones
interpersonales
entre los
funcioanarios. * Se
pueden
potencializar los
riesgos
generadores de
Enfermedad
Profesional

Traslad
o de
funcion
arios en
comisi
n de
servicio
s
Que se presenten
Enfermedades
Profesionales y/o
Accidentes
de
Trabajo en los
funcionarios de la
entidad
Que
las
necesidades
de
capacitacin
y
bienestar
planteadas
no
respondan a las
necesidades
de
aprendizaje para
el desempeo en
sus puestos de
trabajo, ni aporten
al bienestar laboral
para
los
funcionarios de la
entidad

* Que no se cuente con un plan de salud

ocupacional y bienestar que contemple
acciones preventivas y de intervencin en
materia de salud en el trabajo. *Que no se
tomen las acciones (inspeccin, informes,
cambios) respectivas para la ergonoma de
los funcionarios. *Comportamiento de
autocuidado por parte de los funcionarios*
* Falta de participacin de los funcionarios y
directivos para sealar necesidades de
capacitacion en cada rea, con fechas,
temas especficos y teniendo en cuenta las
sugerencias de cada equipo de trabajo. *
Falta de participacin de los funcionarios en
la sugerencia de los programas de
bienestar laboral

* Ausentismo
laboral;
*Incapacidades*; *
Baja productividad;
* Afectacin del
clima laboral*
* Baja asistencia de
los funcionarios a
las
capacitacione
propuestas;
*
Desmotivacin ante
las capacitaciones
realizadas; * Baja
participacin en las
actividades
de
bienestar. * Clima
laboral negativo

*
P
d
d
d
a
t
a
P
d
a
n
p
l
*
E

e
d
d
b
*
C
m
a
s
A
C
*
D
d
b
s
F
m
d
e
b
*
I
a
d
p
p
e
t
d
s
r
a
c
o
I

a
f
o
p
e
p
d
a
s
b

necesi
dades
y/o
expect
ativas
de los
funcio
narios

2
1

PRES
UPUE
STO

Inadec
uada
admini
straci
n del
presu
puesto
de
vitico
s por
las
reas.

Limitaci
ones
presupu
estales
legales

Que
el
rubro
presupuestal
asignando
a
viticos
no
corresponde a lo
planeado
para
cubrir las metas
establecidas por
las
diferentes
reas
de la
Entidad en cuanto
a
comisiones
locales
y
nacionales.

*Lo planeado en comisiones no se ajusta a

lo desarrollado durante el ao.

No se cumplen las
metas consignadas
en el POA

Identificacin de Riesgos en los Procesos y Procedimientos

Formato No 2

PROCE
SO
N
o

RIESG
O
INTER
NO

RIESGO
EXTERN
O

DESCRIPCION

CAUSAS

POSIBLES
CONSECUENCIAS

CONTROL
EXISTENT
ES

Vigila
ncia
1
Finan
ciera

Incump
limient
o
en
las
activida
des de
supervi
sin
por
proble
mas en
la
platafor
matecn
olgica

1Presentacin
de un informe de
visita
deficiente.

Incon
sisten
cias
en el
proce
so de
Super
Inspe
visin
ccin
2
in situ
Finan
por
ciera
falta
de
plane
acin
del
funcio
nario.

3 Contr
ol
Finan
ciera

Retrasos
forzosos en las
diferentes
actividades, que
impiden
el
cumplimiento de
la
labores
asignadas

1. Incumplimiento
en
las
metas
propuestas por el
1. Fallas en el sistema Orfeo O en la
rea.
Fbrica de reportes.
2. Probable
2.
Fallas
en
los
incumplimiento en
servidores
los
plazos
3. Deficiencias en los sistemas que
establecidos para
ponen lentos los computadores
la
atencin
oportuna
de
trmites.

Fallas en la
supervisin en el
proceso de
inspeccin por
trabajo
superficial o
inadecuado del
funcionario
designado para
tal efecto

La
Superi
ntende
nciaas
ume un
riesgo
en
el
proces
o
de
interve
ncin
forzosa
admini
strativa
por la
gestin
deficie

Actuaciones
erradas
por
desconocimiento
o
apliacin
equivocada
de
las normas por
parte del agente
especial
o
liquidador

2- Prdida
de recursos de la
entidad.

El
funcionario
no
organiza
adecuadamente el tiempo que se tiene
3para la visita y se deje sin evaluar temas
Incumplimiento en
que se tenan planeados desarrollar.
los objetivos y
metas
de
supervisin
4Prdida
de
credibilidad
y
confianza en la
Superintendencia.

Interpretacin o aplicacin en forma

inadecuada de la regulacin aplicable a
los procesos de intervencin forzosa
administrativa

1. Expedicin de
actos
administrativos
que vulneran los
derechos de los
asociados
o
acreedores dentro
del
proceso

Este
queda
para
todos los
procesos
y
en
infraestru
ctura se
va
a
montar al
accin

El
Comit
de
evaluaci
n de las
visitas el
cual
verifica
los
resultado
s
y
alcances
de
la
visita
integrado
por
Delegad
o,
intendent
e,
coordina
dores y
supervis
or.
1Docume
nto gua
(instructi
vo) para
el
desarroll
o
del
proceso.

2. Posibles
demandas a la 2Superintendencia Seguimie
nto
oportuno
a
las
actuacio

nes de
los
agentes
especial
es
o
liquidado
res por
parte de
la
misional
encargad
a. .

nte de
los
agente
s
especi
ales o
liquida
dores

Intera
ccin
ciuda
4
dana
Finan
ciera

5 Gesti
n
Aseso
ra
Jurdi
ca

El
proce
so de
super
visin
se
puede
ver
afecta
do
sensi
bleme
nte
por la
emisi
n
verbal
de
conce
ptos
errn
eos
en la
atenci
n
perso
naliza
da a
los
usuari
os.
Segui Inform
mient acin
o
incomp
inopor leta o
tuno
tarda
de los
por
proce parte
sos
de la
judici
firma
ales contrati
sta
para el
seguim

En la atencin
telefnica
o
personalizada
los funcionarios
pueden
emitir
conceptos
o
apreciaciones
que contravienen
las disposiciones
legales o las
posiciones
institucionales de
la
Superintendenci
a

Informacin
sobre las
actuaciones
judiciales fuera
de oportunidad

Atencin de personas que estn en

pasantas universitarias, que no tienen
el conocimiento y experticia para emitir
conceptos o apreciaciones verbales,
cuando su actividad es solo de
orientacin al usuario en los trmites
ante la Superintendencia.

No revisin del estado de los procesos

peridicamente

1. Desinformacin
al usuario
2. Prdida de
No hay
Credibilidad
y
confianza en la
Superintendencia.

Fallos contra la
entidad.

Contrato
con la
firma
litigar.co
m,
seguimie
nto por
parte del
personal
especiali
zado

iento
de los
proces
os
judicial
es

Falta
de
inform
acin
para
ejerce
r la
debid
a
defen
sa de
la
entida
d

Public
acion
es y
registr
o de
los
contra
tos en
cabez
a de
un
solo
funcio
nario
Ause
ncia
de
filtro
adecu
ado
para
el
repart
o de
consu
ltas

1. No disponer
de informacin
completa
y
oportuna
por
parte
del
funcionario
responsable para
ejercer la debida
defensa de la
entidad,

Falta de apoyo de las reas misionales

en el suministro de la informacin

El reporte al
SICE, al DUC y
a la Cmara de
Comercio es
realizado de
manera
exclusiva por la
Secretaria
Responsabilidad de la publicacin en
Ejecutiva
una sola persona
A una misma No existe el filtro
consulta
o
inquietud puede
drsele mltiples
respuestas
diferentes
y
contrarias

No dar respuesta
eficaz en las
distintas etapas
procesales.

Ante la ausencia
de la Secretaria
Ejecutiva no se
cumplira con ese
requisito, lo que
generara
investigaciones
disciplinaria y
fiscales
Emitir conceptos
contrarios o
dobles que
puedan confundir
al usuario

Solicitud
de
capacita
cin a
otros
funcionar
ios
Verificar
si existen
duplicida
d de
solicitude
s

9 CONT
ROL
INTER
NO

Cambi
o en la
normati
vidad
de los
entes
de
regulac
in y
control

Cambio continuo Politicas del gobierno Nacional

en la
normatividad
externa, lo que
dificulta la
estandarizacin
de un modelo
permanente de
entrega de
reportes,
seguimientos e
informes y
genera dificultad
en el
seguimiento y
control que sobre
su aplicacin
realiza la
Oficina de
Control Interno.

La
desactualizacin
en el
conocimiento de
la normatividad
vigente, deriva en
requerimientos y
sanciones por
envio
extemporaneo de
la informacin.

Cronogra
ma de
actividad
es que
incluye
seguimie
ntos y
auditoria
s
ordenad
as
cronologi
camente;
revisin
permane
nte de
normativi
dad que
emitan
los entes
de
control
(Contralo
ra,
Contadur
a,
DAFP,
etc a
travs
del los
boletines
del
noticiero
oficial,
paginas
de las
entidade
s
mencion
adas,
etc).

1
0

No
prese
ntaci
n
oport
una
de
inform
es a
los
entes
de
contro
l

No enviar los
informes que se
tienen que
realizar dentro
de las fechas
exigidas por los
organismos de
control

1
1

No
elabor
ar el
plan
gener
al de
audito
ria
con
vigen
cia
anual

La normatividad
establecida para
la
implementacin Eventual falta de planeacin por parte
del MECI, exige de la OCI; no celebracin de Comit
la presentacin y tcnico de control interno
aprobacin del
plan general de
auditoria

GESTI
ON
DE
1
INFRA
2
ESTR
UCTU
RA

Plataf
orma
tecnol
gica
no
satisf
ace
las
neces
idade
s de
la
entida
d

La
infraest
ructura
y/o
platafor
ma
tecnol
gica de
la
entidad
no
cuenta
con los
requeri
miento
s

No se presentan
proyectos para
desarrollo y
renovacin de la
plataforma
tecnolgica.

Demora en la remisin de la informacin Sanciones por los

de las reas involucradas.
entes de Control.

Atraso tecnolgico de la entidad.

Desgaste administrativo por gestin
deficiente.
Inconformidad de los usuarios

Falta de
presupuesto y
recursos
escasos.

Lentitud en procesamiento de
informacin.

No aplicacin del
MECI

Renovacin
tecnolgica
descrita en el Plan
de Inversin
anual.
Proyectos de
adquisicin de
tecnologa.
Destinacin
presupuestal para
la adquisicin de
tecnologa.

Formular
e
impleme
ntar un
cronogra
ma
especific
o por
areas ,
con
responsa
bles y
periodo
de
presenta
cin

Cronogra
ma y
plan de
auditoria

1
3

Mante
nimie
nto
preve
ntivo
y
correc
tivo
de la
plataf
orma
tecnol
gica
no se
realiz
a.

necesari
os para
satisface
r las
necesida
des de la
entidad
o se
encuentr
a
desactua
lizada.
Las
tareas
o
activida
des de
manten
imiento
prevent
ivo,
correcti
vo e
inclusiv
e
predicti
vo, no
se
realiza
n en
los
diferent
es
equipo
s de
sistem
as que
compo
nen la
platafor
ma
tecnol
gica de
la

Falta de personal
Nmero elevado de equipos daados.
disponible y
capacitado en
Prdidas econmicas.
estas labores.
No existe
Inconformidad de los usuarios.
disponibilidad de
dispositivos para
reemplazar.

Falta celebracin Crecimiento exponencial de solicitud de

de contratos
soportes tcnicos.
para realizar las
labores de
mantenimiento.

Cronograma de
mantenimientos
preventivos.
Hojas de vida de
equipos.

Formato de
soporte tcnico.

entidad.

1
4

1
5

Defect
os en
los
compo
nentes,
disposit
ivos y/o
acceso
rios
fsicos,
Fallas
o de
en el
Sistem
Hard
a
ware
Operati
y
vo,
Softw
progra
are
mas y
de la
aplicati
entida
vos de
d.
inform
tica
que
impide
n el
correct
o
funcion
amient
o.

Daos
o
ataque
s a los
Ataqu sistem
es de as
Virus inform
inform ticos
tico ocasio
nados
por
progra
mas

Falta de
mantenimiento
de la
infraestructura
de hardware y
software
Falta de
coordinacin y
seguimiento
entre los
encargados de
revisar el estado
del hardware y
software y su
actualizacin
Accidentes que
daan los
equipos:
sobrecargas
elctricas,
caidas, mal
manejo de los
componentes
Falta de
divulgacin y
aplicacin de las
polticas del uso
de los equipos
de computo.
Falta de
capacitacin del
personal en el
uso de los
aplicativos y los
equipos.

Crecimiento exponencial de solicitud de

soportes tcnicos.

Mantenimientos
preventivos y
correctivos con
limite de tiempo

Prdida de informacin.

HelpDesk para
todos los usuarios
informticos

Inconformidad de los usuarios.

Retraso en la ejecucin de las

actividades de la entidad.

Perdida de informacin
Falta de
controles en el
acceso a
pginas no
autorizadas de
internet.

Programas de
antivirus no

Daos en el hardware y/o software

Mal funcionamiento y lentitud en el

procesamiento de datos a travs de la

Plan de suministro
de repuestos bajo
demanda

Garantas para los

contratos de
suministro de
tecnologia.

Antivirus instalado
y actualizado
peridicamente en
todos los equipos.
Implementacin
de politicas de
comunicaciones y
navegacin en
Internet.
Activacin de
Firewall en la red.

instalados o
actualizados en
elaborad
los equipos.
os
intencion
adament
e por
terceros.

El
resulta
do de
1
las
6
auditori
as
interna
Mejor
s no
amien
reflejen
to
la
Conti
Inefic
realida
nuo
acia
d del
en las Sistem
audito a de
rias
Gesti
Intern n de
as
Calidad
Inade
cuado
1
7

anlis
is y
medic
in de
indica
dores

red.

Definicin de
perfiles de
navegacin en
Internet mediante
software ISA
Server

* Actitud no
proactiva del
auditor
interno.
* Poca
habilidad y
competencia de
los auditores

Mal diagnistico del Sistema de gestin

de Calidad

Mala formulacin Medicin incorrecta de objetivos de

de indicadores
procesos

* Capacitacin
auditores
*
procedimiento de
auditoria

Acompa
amiento
de
auditores
externos

* Revisin de
indicadores
Oficina Asesora
de Planeacin y
Sistemas.
* Capacitacin

Realizaci
n taller
teoricoprctico

* Revisin,
anlisis y ajustes
de los diferentes
planes
establecidos por
parte del comit
directivo.

Planifi
1
caci
8
n

TODO
S LOS
PROC
ESOS
SALU
D
OCUP
ACIO
1
NAL
9

2
0

Incum
plimie
nto
parcia
l de
metas
defini
das
en los
plane
s
institu
cional
es
Que
se
prese
nte un
clima
labora
l
negati
vo en
la
entida
d
debid
a a la
carga
labora
l.
Que
se
prese
nten
Enfer
meda
des
Profe
sional
es y/o
Accid
entes
de
Trabaj
o

No
cumpli
miento
de las
metas
por
parte
de las
reas

Traslad
o de
funcion
arios
en
comisi
n de
servicio
s

* Mala ejecucin
del presupuesto
asignado y
aprobado para
cumplimiento de
metas de los
planes.

*
Seguimiento peri
dico a los
diferentes
planes.

*
Solicitud de
exclusion
deliberada de
las acciones por
parte de las
reas.
Se presenta
afectacion del
clima laboral,
debido a la alta
carga laboral en
la institucin,
debido a : *
Contenido de la
tarea; *
Organizacin del
tiempo de
trabajo; * Gestin
Administrativa; *
Multiplicidad de
funciones
Que
se
presenten
Enfermedades
Profesionales y/o
Accidentes
de
Trabajo en los
funcionarios de
la entidad

* Requerimientos y/o sanciones por

parte de los entes de
control.
*
Mala calificacin de la entidad.

* La entidad cuenta con un nmero de

funcionarios insuficientes para el
cumplimiento de sus funciones.
* Que no se cuente con un plan de
salud ocupacional y bienestar que
contemple acciones preventivas y de
intervencin en materia de salud en el
trabajo. *Que no se tomen las acciones
(inspeccin, informes, cambios)
respectivas para la ergonoma de los
funcionarios. *Comportamiento de
autocuidado por parte de los
funcionarios*

*Programacin
presupuesto para
cumplimiento de
planes de la
Oficina
Asesora de
Planeacin y
Sistemas
* Disminucin de
la productividad,
* Desmotivacin
entre los
funcionarios; *
Puede generar
tensin en las
relaciones
interpersonales
entre los
funcioanarios. *
Se pueden
potencializar los
riesgos
generadores de
Enfermedad
Profesional
* Ausentismo
laboral;
*Incapacidades*; *
Baja
productividad; *
Afectacin del
clima laboral*

Revisin
de la alta
direccin

*
Proyecto
de
desarroll
o de
ayudas
tcnolgi
cas. *
Proyecto
de
ampliaci
n de la
planta de
la
entidad
*
Elaboraci
n y
ejecuci
n del
plan de
bienestar
;*
Cronogra
ma de
actividad
es con la
ARP
Colmena
;*
Dotacin
de

Que
la
formul
acin
del
Plan
Institu
cional
de
Biene
star y
TALE Capa
2 NTO citaci
1 HUMA n no
NO
satisf
aga
las
neces
idade
s y/o
expec
tativa
sde
los
funcio
narios
2
Inade
2
cuada
admin
istraci
n del
presu
puest
o de
vitic
os por
las
reas.

Limitaci
ones
presup
uestale
s
legales

Que
las
necesidades de
capacitacin
y
bienestar
planteadas
no
respondan a las
necesidades de
aprendizaje para
el desempeo en
sus puestos de
trabajo,
ni
aporten
al
bienestar laboral
para
los
funcionarios de
la entidad
Que el rubro
presupuestal
asignando
a
viticos
no
corresponde a lo
planeado
para
cubrir las metas
establecidas por
las
diferentes
reas
de la
Entidad en
cuanto
a
comisiones
locales
y
nacionales.

* Falta de participacin de los

funcionarios y directivos para sealar
necesidades de capacitacin en cada
rea, con fechas, temas especficos y
teniendo en cuenta las sugerencias de
cada equipo de trabajo. * Falta de
participacin de los funcionarios en la
sugerencia de los programas de
bienestar laboral
*Lo planeado en comisiones no se
ajusta a lo desarrollado durante el ao.

* Baja asistencia
de
los
funcionarios
a
lascapacitacin pr
opuestas;
*
Desmotivacin
ante
las
capacitaciones
realizadas; * Baja
participacin
en
las actividades de
bienestar. * Clima
laboral negativo
No se cumplen las
metas
consignadas en el
POA

botiquine
s; *
Fortaleci
miento
del
equipo
de
brigadas
*
Invitaci
n a los
directivo
s
para part
icipar en
la toma
de
decision
es
con
respecto
a
las
capacita
ciones; *
Invitaci
n a los
funcionar
ios para
participar
en
la
propuest
a
de
actividad
es
de
bienestar

PROCESO

RIESGO
INTERNO

RIESGO
EXTERNO

DESCRIPCION

CAUSAS

POSIBLES
CONSECUENCIAS

CONTROL
EXISTENTES

Emitir conceptos
errneos al
hacer un mal
anlisis
financiero

Emisin de
informes
equivocados
que contienen
anlisis
financieros mal
efectuados

Mala
interpretacin de
la informacin
financiera
enviada por las
entidades
supervisadas o
por la
inadecuada
utilizacin de la
herramienta
Fbrica de
Reportes.

- Toma de
decisiones
equivocada
- Prdida de
Credibilidad y
confianza en la
Superintendencia

- Matriz de
puntos de
Control

Omitir la
utilizacin del
Extra-Situ

No ejercer la
funcin de
vigilancia al
omitir la
utilizacin del
Extra-Situ como
herramienta de
deteccin de
alertas
tempranas

- Definicin y
seguimiento al
cumplimiento
de metas

VIGILANCIA

23

24

25

Omisin o
reporte no
fidedigno de
informacin
financiera y
administrativa
por parte de
las
supervisadas

No reporte de
informacin
financiera y/o
jurdica, o
reporte de
informacin que
no es fiel copia
de los libros

Inadecuada
utilizacin de la
herramienta
Fbrica de
Reportes

Inters de las
supervisadas de
no permitir la
funcin de
supervisin

- Imposibilidad de
conocer la
situacin financiera
y legal de las
organizaciones
solidarias
-Imposibilidad de
prevenir riesgos al
no detectar alertas
tempranas.
-Crisis del sector
- Desconocimiento
de la situacin real
de las
supervisadas
-Vulneracin de los
derechos de los
asociados
- Vulneracin de la
naturaleza jurdica
de las
organizaciones
solidarias

- Cruce de
base de datos
y
requerimiento
s por no
reporte de
informacin
- Controles
legales
- Visitas in-situ
ante la
evidencia de
informacin no
fidedigna

PROBA

Inoportunidad
en los controles
de legalidad o
efectuarlos en
forma superficial

26

27

Actuaciones
erradas de
liquidadores
de
organizacione
s en
liquidacin
voluntaria

28

29

INSPECCIN

30

CONTROL
31

32

No efectuar de
manera
oportuna o
adecuada a la
documentacin
que las
organizaciones
solidarias
envan para tal
fin

Ejecucin
errada de la
labor del agente
liquidador

- Incumplimiento de
funciones
- Generacin de
responsabilidades
administrativas

- Matriz de
puntos de
control
- Colgar
estatutos gua
en la pgina
web

Desconocimiento
de la
normatividad que
rige el sector

- Violacin de los
derechos de los
asociados y
acreedores dentro
del proceso de
liquidacin
voluntaria

- Seguimiento
a la
liquidacin
voluntaria en
temas
centrales
como
antigedad de
la liquidacin y
evolucin de
la realizacin
de activos y
pagos de
acreencias

- Comit de
verificacin de
resultados y
alcances de la
visita

Desconocimiento
de la
normatividad que
rige el sector

No deteccin de
riesgos en la
entidades
supervisadas
sujetas a visitas
in-situ o
descentralizada
s

No efectuar con
la debida
profundidad las
visitas in-situ o
descentralizada

No planeacin o
planeacin
inadecuada de
las visitas a
desarrollar

- Prdida de tiempo
de los funcionarios
-Prdida de los
recursos de la
entidad
- Prdida de
credibilidad o
confianza en la
Superintendencia

Prdida de la
informacin
obtenida en las
visitas, por virus
informticos o
prdida o hurto
de los equipos

Debido a virus
informticos en
los
computadores
que prestan las
organizaciones
solidarias
sujetas a visita
es posible una
prdida de
informacin

No contar con
los equipos de
cmputo
necesarios para
llevar a cabo las
visitas de
inspeccin

- Prdida de tiempo
de los funcionarios
-Prdida de los
recursos de la
entidad
- Prdida de
credibilidad o
confianza en la
Superintendencia

No seguimiento
a las visitas
descentralizada
s

Prdida de la
magnitud que
alcanzan las
visitas
descentralizada
s al no realizar
el adecuado
seguimiento

Inadecuada
fundamentacin
de las causas
de las
investigaciones
administrativas

No precisin de
las causas que
generan las
investigaciones

- Iniciacin
tarda de la
investigacin
administrativa

Inoportunidad
en la apertura
de
investigaciones
administrativas

- Prdida de tiempo
de los funcionarios
-Prdida de los
recursos de la
entidad
- Prdida de
credibilidad o
confianza en la
Superintendencia
- Caducidad,
nulidad y
Inadecuado
revocatoria
planteamiento de - Incumplimiento de
los pliegos de
funciones
cargos
- Generacin de
responsabilidades
administrativas
No planeacin o
- Caducidad,
planeacin
nulidad y
inadecuada de
revocatoria
las actividades a - Incumplimiento de
desarrollar
funciones
- Generacin de
responsabilidades
administrativas

- Comit de
verificacin de
resultados y
alcances de la
visita

- Matriz de
puntos de
control

- Matriz de
puntos de
control

33

34

INTERACCIO
N
CIUDADANA

Ineficacia en las
notificaciones

Direcciones y/o
destinatarios
errados para las
notificaciones

No actualizacin
de las bases de
datos en cuanto
a direcios y
domicilios de las
supervisadas

- Violacin al
debido proceso
- Caducidad,
nulidad y
revocatoria
- Prdida de
credibilidad y
confianza en la
Superintendencia

Atencin
inadecuada de
las quejas y
derechos de
peticin

Insatisfaccin de
los usuarios que
interponen
quejas y
derechos de
peticin

Falta de
profundidad o
inoportunidad en
la atencin de
las quejas y
derechos de
peticin

- Posibles acciones
de tutela y
administrativas

- Actualizacin
de las bases
de datos

- Matriz de
puntos de
control

Formato No3 (RIESGOS INACEPTABLES)

Riesgo inaceptable: Los riesgos o eventos adversos cuya probabilidad e
impacto los ubican en el cuadrante numero tres (probabilidad Vs impacto alto
riesgo inaceptable ) requieren de acciones inmediatas y efectivas que
permitan que estos riesgos se controlen de manera tal que permitan bajar su
probabilidad de ocurrencia e impacto en el caso de sucederse, por tal razn las
acciones que se formulen deben permitir el control de riesgo ubicndolo en la
matriz probabilidad impacto en un cuadrante de Riesgo tolerable,
moderado o importante. El indicador establecido para estos riesgos debe
permitir medir su comportamiento una vez se formulen las acciones tendientes
a disminuir su probabilidad de ocurrencia e impacto.

N
o

PROCESO

RIESGO
INTERNO

El proceso de
supervisin se
puede
ver
afectado
sensiblemente
INTERACCIN
por la emisin
4 CIUDADANA
verbal
de
FINANCIERA
conceptos
errneos en la
atencin
personalizada
a los usuarios.

6 GESTION
ASESORIA
JURIDICA

Falta de
informacin
para ejercer la

RIESGO
EXTERNO

DESCRIPCION

CAUSAS

Atencin
de
personas que
estn
en
pasantas
universitarias,
que no tienen el
conocimiento y
experticia para
emitir
conceptos
o
apreciaciones
verbales,
cuando
su
actividad
es
solo
de
orientacin
al
usuario en los
trmites ante la
Superintendenc
ia.
1. No disponer Falta de apoyo
de informacin
de las reas
completa
y misionales en el
En la atencin
telefnica
o
personalizada
los
funcionarios
pueden emitir
conceptos
o
apreciaciones
que
contravienen
las
disposiciones
legales o las
posiciones
institucionales
de
la
Superintenden
cia

POSIBLES
CONSECUENCIAS

CON

1. Desinformacin al
usuario
2.
Prdida de Credibilidad No h
y confianza en la
Superintendencia.

No dar respuesta eficaz

en las distintas etapas
procesales.

debida
defensa de la
entidad

1 CONTROL
0 INTERNO

No
presentacin
oportuna de
informes a los
entes de
control

TODOS LOS
PROCESOS
SALUD
OCUPACIONA
L

1
9
2
0

Que se
presente un
clima laboral
negativo en la
entidad debida
a la carga
laboral.
Que se
presenten
Enfermedades
Profesionales
y/o Accidentes
de Trabajo

Traslado de
funcionarios
en comisin
de servicios

oportuna
por
parte
del
funcionario
responsable
para ejercer la
debida defensa
de la entidad,
No enviar los
informes que
se tienen que
realizar dentro
de las fechas
exigidas por
los organismos
de control
Se presenta
afectacion del
clima laboral,
debido a la
alta carga
laboral en la
institucin,
debido a : *
Contenido de
la tarea; *
Organizacin
del tiempo de
trabajo; *
Gestin
Administrativa;
* Multiplicidad
de funciones
Que
se
presenten
Enfermedades
Profesionales
y/o Accidentes
de Trabajo en
los
funcionarios de
la entidad

suministro de la
informacin

Demora en la
remisin de la
informacin de
las reas
involucradas.

* La entidad
cuenta con un
nmero de
funcionarios
insuficientes
para el
cumplimiento
de sus
funciones.
* Que no se
cuente con un
plan de salud
ocupacional y
bienestar que
contemple
acciones
preventivas y
de intervencin
en materia de
salud en el
trabajo. *Que
no se tomen las
acciones
(inspeccin,
informes,
cambios)
respectivas
para la
ergonoma de
los
funcionarios.
*Comportamien
to de

Sanciones por los entes

de Control.

* Disminucin de la
productividad, *
Desmotivacin entre los
funcionarios; * Puede
generar tensin en las
relaciones
interpersonales entre
losfuncionarios. * Se
pueden potencializar los
riesgos generadores de
Enfermedad Profesional
* Ausentismo laboral;
*Incapacidades*; * Baja
productividad; *
Afectacin del clima
laboral*

Form
impl
cron
espe
por
resp
perio
pres

* Pro
desa
ayud
*P
amp
plan
* Ela
ejec
de b
Cron
activ
ARP
Dota
botiq
Forta
equi

2
1

TALENTO
HUMANO

2
2

PRESUPUES
TO

autocuidado por
parte de los
funcionarios*
* Falta de
participacin de
los funcionarios
y directivos
para sealar
necesidades de
capacitacin en
cada rea, con
fechas, temas
especficos y
teniendo en
cuenta las
sugerencias de
cada equipo de
trabajo. * Falta
de participacin
de los
funcionarios en
la sugerencia
de los
programas de
bienestar
laboral

Que
las
necesidades
de
capacitacin y
bienestar
planteadas no
Que la
respondan
a
formulacin
las
del Plan
necesidades
Institucional
de aprendizaje
de Bienestar y
para
el
Capacitacin
desempeo en
no satisfaga
sus puestos de
las
trabajo,
ni
necesidades
aporten
al
y/o
bienestar
expectativasd
laboral para los
e los
funcionarios de
funcionarios
la entidad
Que el rubro
presupuestal
asignando
a
viticos
no
corresponde a
lo
planeado
Inadecuada
para cubrir las *Lo planeado
administracin
Limitaciones metas
en comisiones
del
presupuestal establecidas
no se ajusta a
presupuesto
es legales por
las lo desarrollado
de viticos por
diferentes
durante el ao.
las reas.
reas
de la
Entidad en
cuanto
a
comisiones
locales
y
nacionales.

* Baja asistencia de los

funcionarios
a
las
capacitacin
propuestas;
*
Desmotivacin ante las
capacitaciones
realizadas;
*
Baja
participacin en las
actividades
de
bienestar.
*
Clima
laboral negativo

No se cumplen las
metas consignadas en
el POA

* In
direc
parti
de
resp
capa
Invit
func
parti
prop
activ
bien