ABCDEFGHIJKLMNOPQRSTUVWXYZAAABACADAEAFAG
1
E.S.E CAMU DEL PARDO - CERETÉ, CÓRDOBA
MAPA DE RIESGO INTEGRAL(Corrupción-Gestión-Seguridad Digital)
AÑO 2025)
2
3
4
CONOCIMIENTO DE LOS PROCESOSIDENTIFICACIÓN DE RIESGOSVALORACIÓN DE RIESGOS
5
Análisis Y Evaluación del RiesgoAcciones asociadas al controlMonitoreo y Revisión
6
Riesgo InherenteRiesgo Residual
7
ProcesosObjetivoRiesgoCAUSADescripción del riesgoTipo de riesgoAmenaza del aspecto
Integridad-Confidencialidad-Disponibilidad
Tipo de ImpactoProbabilidadImpactoEvaluación del riesgo inicialControlesProbabilidadImpactoNueva evaluación del riesgoOpciones de ManejoACCIÒN NÙMEROAccionesFrecuencia de seguimiento Responsable de la acciónPlazo fecha de Ejecución
AccionesResponsableIndicadorCUMPLIMIENTO
8
GESTIÓN ADMINISTRATIVAGestionar los procesos organizacionales para la consecución de los objetivos establecidosPosibilidad de no cumplimiento de la gestión organizacional según lo establecido en la resolución 710 de 2012 y 743 de 2013 Y 408 de 2018 sobre la gestión gerencial

1. No seguimiento periodico al cumplimiento de los indicadores del plan de gestión.
El no seguimiento, monitotero y evaluación del plan de gestión prodría llevar al incumplimiento de sus metas y por tanto afectaría los objetivos estratégicos de la E.S.ERiesgo de Gestión( Estratégico )NAObjetivos institucionales14Alto1. Existe plan de gestión de la gerencia que entrega en Marzo 31 de 2025

2. Se cuenta con herramienta para el seguimiento al plan de gestión

3. Se realiza seguimiento al plan de gestión dos veces por año
13ModeradoModerada:Asumir el riesgo, reducir el riesgo11A


1. Seguimiento periodico al cumplimiento de los indicadores del plan de gestión.

3. Presentación de informes periodicos de los indicadores que evalúan el plan de gestión en el comité de gestión y desempeño
TrimestralGerente30/01/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
8
9
Presión politica sobre la organización que genera alta rotación del personal y por tanto afectación de la cultura de gestión integralFalta de establecer un mecanismo que garantice la gestión del talento humano desde su planeación hasta su evaluación El no seguimiento por parte de la gerencia a la gestión del talento humano del personal nuevo, podría conllevar a que se afecten de forma negativa los objetivos y metas institucionalesRiesgo de Gestión( Estratégico )NAObjetivos institucionales13Moderado1. Plan estratégico de talento humano

2. Plan de capacitación

3. Plan de inducción y reinducción
13ModeradoBaja:Asumir el riesgo12A1. Aplicar plan de capacitación al personal nuevo de la institución
2. Realzar proceso de inducción al persoal de la institución
Cada vez que entre personal nuevoJefe de talento humano31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
8
10
Inoperabilidad de los sistemas de gestión organizacional1. Falta de implementación, seguimiento y evaluación del Modelo Integrado de Planeación y Gestión

2. Falta de fortalecimiento, seguimiento y evaluación al sistema obligatorio de garantía de calidad en salud

3. Falta de fortalecimiento, seguimiento y evaluación del sistema de gestión en seguridad y salud en el trabajo

4. Falta de fortalecimiento del sistema de gestión ambiental

5. Falta de seguimiento al sistema de control interno

6. Falta de seguimiento y evaluación de la gestión del riesgo
El no seguimiento a los avances de los sistemas de gestión institucional podría conllevar al incumplimiento de los objetivos organizacionales Riesgo de Gestión( Estratégico )NAObjetivos institucionales24Alto1. Avances en la implemenatción de actividades en dimensiones de MIPG

2. Implementación de actividades del SOGC

3. Implementación de actividades del SGSST

4. Implementación de actividades en el sistema de gestión ambiental

5. Segumiento al sistema de control interno a través de la oficina de control interno

6.
23ModeradoModerada:Asumir el riesgo, reducir el riesgo13A1. Realizar seguimiento a la implementación, seguimiento y evaluación del Modelo Integrado de Planeación y Gestión

2. Fortalecimiento, seguimiento y evaluación al sistema obligatorio de garantía de calidad en salud

3. Fortalecimiento, seguimiento y evaluación del sistema de gestión en seguridad y salud en el trabajo

4. Fortalecimiento del sistema de gestión ambiental

5. Seguimiento al sistema de control interno

6. Seguimiento y evaluación de la gestión del riesgo
MensualGerente31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
8
11
Insuficientes recursos financieros para la operación de los procesos1. Falta de seguimiento a los resutatados de los estados financieros

2. Falta de seguimiento a la ejecución del presupuesto

3. falta de seguimiento a la gestión de la cartera

4. Falta de seguimiento y evaluación de la gestión de facturación ( radicado Vs los Facturado )
El no seguimiento a los resultados de los estados financieros, ejecución del presupuesto, gestión de la cartera y facturación pueden generar desfinanciamiento para la operación institucionalRiesgo de Gestión( Estratégico )NAAfectación del cliente25Extremo1. Se realiza seguimiento a los resutatados de los estados financieros

2. Se realiza seguimiento a la ejecución del presupuesto

3. Se realiza seguimiento a la gestión de la cartera

4. Se realiza seguimiento y evaluación de la gestión de facturación ( radicado Vs los Facturado )
13ModeradoModerada:Asumir el riesgo, reducir el riesgo14A1. Realizar seguimiento a los resultados de los estados financieros

2. Realizar seguimiento a la ejecución del presupuesto

3. Realizar seguimiento a la gestión de la cartera

4. Realizar seguimiento y evaluación de la gestión de facturación ( radicado Vs los Facturado )
BimensualGerente

31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
8
12
Posibilidad de perdida de participación en el mercado

2. No existencia de planes operativos anualizados

3. No seguimiento al comportamiento de los procesos

4. No seguimiento al planes operativos
La no existencia de planeación estratégica, de planes operativos, el no seguimiento al comportamiento de los procesos y planes operativos puede conllevar a la perdida de posición en el mercadoRiesgo de Gestión( Estratégico )NAObjetivos institucionales24Alto1. Existe plan de desarrollo institucional vigencia 2025-2028

2. Se cuenta con evaluación del plan operativo 2025

3. Se cuenta con seguimiento a los procesos


13ModeradoModerada:Asumir el riesgo, reducir el riesgo15A
1. Estructurar planes operativos anualizados

2. Realizar seguimiento al comportamiento de los procesos

3. Realizar seguimiento al planes operativos
TrimestralGerente

31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
10
13
Posibilidad de que no se ejecuten todas las obligaciones establecidas en los contratos Concentración de labores de supervisión de multiples contratos en poco personalLa alta concentración de contratos en una sola persona genera el riesgo de que no evaluen de forma objetiva todas las obligaciones del contratoRiesgo de CorrupciónNAEcónomico15Alto1. Estatuto y/o manual de contratación de la institución

2. Supervción de contratos
13ModeradoModerada:Asumir el riesgo, reducir el riesgo16A1. Planear la supervisión de los contratos

2. Realizar seguimiento y evalución a las actividades de los contratos

BimestralJefe de Talento Humano31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
8
14
Posibilidad de extralimitación de funcionesDesconocimiento de la normatvidad vigenteEl no conocimiento de la normatividad posibilitaría que se extralimite en sus funcionesRiesgo de CorrupciónNAEcónomico14Alto1. Manual de funciones y competencias laborales de la E.S.E
2. Resoluciones internas
3. Manual de contratación
13ModeradoModerada:Asumir el riesgo, reducir el riesgo17A1. Actualizar normograma de la institución
2. Socializar normograma de la institución a la alta gerencia
BimestralAsesor Juridico31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
8
15
No conocimiento del manual de contrataciónEl no conocimiento de l manual de contratación conlleva a tomar decisiones que terminan generando problemas de corrupciónRiesgo de CorrupciónNAEcónomico14Alto13ModeradoModerada:Asumir el riesgo, reducir el riesgo17B1. Socializar manual de contratación al gerenteBimestralAsesor Juridico31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
8
16
Desconocimiento del manual de funcionesEl no conocimiento del manual de funciones conlleva a que el funcionario termine tomando decisiones inadecuadasRiesgo de CorrupciónNAEcónomico14Alto13ModeradoModerada:Asumir el riesgo, reducir el riesgo17C

1. Socializar manual de funciones al gerente
BimestralJefe de talento humano31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
8
17
Pérdida de insumos, materiales o equipos (por sustración)Falta de interiorización del código de integridad o ética

La no interiorización de los valores contemplados en el código de integridad posibilita la sustracción de insumos, equipos y materiales de la E.S.ERiesgo de corrupción transversalNAEcónomico14Alto1. Inventario físico de la E.S.E
2. Equipo de vigilancia
3. Socialización del código de integridad

13ModeradoModerada:Asumir el riesgo, reducir el riesgo18A
1.Socializar código de integridad al personal asistencial

2. Evaluar el conocimeinto del código de integridad en una muestra de trabajadores
BimestralJefe de talento humano31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
8
18
Falta de un sistema de control en los diferentes serviciosEl no tener establecido un sistema de control eficaz en la institución conlleva a posibles perdidas de insumos, equipos y materiales de la E.S.ERiesgo de corrupción transversalNAEcónomico14Alto13ModeradoModerada:Asumir el riesgo, reducir el riesgo18BRealizar dos seguimientos anuales a los eqipos biomédicos de la ESEBimestralCoordinador médico, Contador31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
8
19
Falta de control del personal de seguridadLa falta de procesos de control de seguridad conlleva a posibles perdidas de insumos, equipos y materiales de la E.S.ERiesgo de corrupción transversalNAEcónomico14Alto13ModeradoModerada:Asumir el riesgo, reducir el riesgo18C
1. Implementar acciones de seguridad
BimestralEmpresa encargada de vigilancia31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
8
20
Envió de información de mala
calidad a las entidades
departamentales, nacionales y a los
entes de control ( 2193)
1. Datos de mala calidad en el sitio de la fuente o frecuencia del dato no tomada en el tiempo establecidoLa no toma del dato en la frecuencia establecida y con la calidad requerida conllevaría a la posibilidad de enviar información no objetiva, generando poblemas legalesRiesgo de CorrupciónNAEcónomico14Alto1. Verificación del contenido de la información13ModeradoModerada:Asumir el riesgo, reducir el riesgo19A1. Incluir en el programa de auditoría procesos de verificación de la calidad del dato y pertinencia de esteBimestralAsesor de control interno31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
10
21
2. Falta de competencia del personal encargado de la toma del dato y análisis de la informaciónLa falta de competencia del personal encargado de tomar los datos y procesar la información conllevaría a la posibilidad de enviar información no objetiva, generando poblemas legalesRiesgo de CorrupciónNAEcónomico14Alto1. Persona encargada de verificar que la información del 2193 esté reportada a tiempo13ModeradoModerada:Asumir el riesgo, reducir el riesgo19B1. Incluir en el plan de capacitación, temas relacionados con el 2193BimestralJefe de talento humano31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
7
22

3. No envío a tiempo de los procesos involucrados en la generación de la información
La inoportunidad en el envío de la información por parte de los procesos al proceso encargado de revisar y enviar los informes posibilita el envío de información no adecuadaRiesgo de CorrupciónNAEcónomico14Alto1. Persona encargada de verificar que la información del 2193 esté reportada a tiempo23ModeradoModerada:Asumir el riesgo, reducir el riesgo19C

1. Los procesos relacionados con información del 2193 deben enviarla a la persona que envía la información con diez días de antelación
BimestralJefes relacionados con informe 219331/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
7
23
Posibilidad de no publicar la información legal que exige la normatividad colombiana en la pagina web de la institución1. Uso del poder por parte de la gerencia
El uso del poder por parte del gerente conlleva a la posibilidad de no publicar información legal Riesgo de CorrupciónNAEcónomico14Alto1. estructura de presentación de informes de control interno
13ModeradoModerada:Asumir el riesgo, reducir el riesgo110A1. Realizar Autodiagnóstico para el Cumplimiento de la
Ley 1712 de 2014
BimestralAsesor de control interno31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
8
24
Posibilidad de perdida de información, correos electrinicos, daños de software, aplicativos y otros.Entrada de virus malicioso al computador por: memoria USB, redes, correo eléctronicoPosibilidad de perdida de información por entrada de virus no malicioso, podría afectar la integridad de la informaciónRiesgo DigitalIntegridadLegal24Alto1. No existen controles14AltoAlta:reducir el riesgo, evitar o compartir111A

1. Cotizar licencia de antivirus

2. Comprar licencia de antivirus
MensualJefe de sistemas-Gerente31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
0
25
Variación o fluctuación de la energía eléctrica Perdida de información por fluctuación de energía podría conllevar afectar la disponibilidad de la informaciónRiesgo DigitalDisponibilidadLegal43Alto1. Algunos equipos cuentan con UPS y Baterías42AltoAlta:reducir el riesgo, evitar o compartir111B1. Solicitar cotización y compra de UPS regulada 30kva para todos los procesosMensualJefe de sistemas-Gerente31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
5
26
Daño intencional por personas no autorizadasPosibilidad de perdida de la información física y eléctronica por daño intencional de personas podría afectar la confidencialidadRiesgo digital transversal para todos los procesosConfidencialidadLegal13Moderado1. Algunos equipos cuentan con clave de acceso a los equipos13ModeradoModerada:Asumir el riesgo, reducir el riesgo111C1. Garantizar que todos los computadores de los procesos tengan clave de accesoMensualJefe de sistemas31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
7
27
Manejo de computador por personal no competentePosibilidad de perdida de la información eléctronica por personal no competente al manipulra computadorRiesgo digital transversal para todos los procesosPerdida de la integridad, disponibilidadObjetivos institucionales13Moderado1. Clave de acceso a los equipos13ModeradoModerada:Asumir el riesgo, reducir el riesgo111D1. Garantizar que el personal que va a manejar equipos de computo cuenten con la competenciaMensualJefe de sistemas- Jefe de talento humano31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
7
28
Probabilidad de perdida de capacidad de funcionamiento de los equipos de computo Equipos informáticos sin el mantenimiento preventivo Probabilidad de perdida de capacidad de rendimiento de los equipos de computo por falta de mantenimiento preventivoRiesgo digital transversal para todos los procesosDisponibilidadObjetivos institucionales13Moderado1. Se realizan mantenimeinto correctivos12BajoBaja:Asumir el riesgo112A1. Seguir con procesos de mantenimiento preventvoBimestralJefe de sistemas31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
7
29
GESTIÓN CALIDAD Y SEGURIDAD DE PACIENTESGestionar la calidad de los procesos y seguridad de los pacientes, para mejorar la atención de los servicios de salud.Perdida de la integridad del sistema obligatorio de garantía de calidad en salud1. No implementación del programa de auditoría para el mejoramiento de la calidad

2. No seguimiento al cumplimiento sistema único de habilitación

3. No adaptación de la organización al sistema único de acreditación
4. Falta de gestión del sistema de información para la calidad

5. falta de gestión de la seguridad del paciente
La no implementación del programa de auditoría para el mejoramiento de la calidad, el no seguimiento al sistema único de habilitación, la no adaptación de la organización al sistema de acreditación, la falta de gestión del sistema de información y de seguridad dl paciente podría generar perdida de la mejora continua, incumplimientos legales y no consecución de los objetivos institucionalesRiesgo de Gestión( Estratégico )NAObjetivos institucionales25Extremo1. Diagnsiticos de habilitación y mejoramiento dl sistema
2. Implementación de Pamec 2025 con resultado del 95%
3. Pamec basad en estándares de acreditación en salud
4. Análisis de indicadores de calidad y mejoramiento de resultados
5. Se cuenta con programa de seguridad del paciente
13ModeradoModerada:Asumir el riesgo, reducir el riesgo21A1. Implementar el programa de auditoría para el mejoramiento de la calidad para el año 2025

2. Seguir avnzando en la implementación del sistema único de habilitación

3. Evaluar avance a la implementación del sistema único de acreditación
4. Realizar seguimiento a los indicadores de la resolución 0256 de 2016 que aplican a la ESE

5. Avanzar en la gestión de la seguridad del paciente
Mensual-semestralCoordinador de Calidad

31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
8
30
31
32
GESTIÓN DEL SIAUResponder con calidad a las necesidades y expectativas de los usuarios y generar procesos de participación social en la población.Posibilidad de no garantizar los derechos de los ciudadanosNo tratamiento de las quejas, reclamos y sugerenciasEl no tratamiento de las quejas, reclamos y sugerencias podria conllevar a no garantizar los derechos de los ciudadanosRiesgo de Gestión( Estratégico )NALegal14Alto1. Respuesta a las PQRS

2. Herramienta para el registro, seguimiento y evaluación a las PQRS
13ModeradoModerada:Asumir el riesgo, reducir el riesgo31A
1. Seguir con proceso de implementación de mecanismo de registro, medición y evaluación de la eficacia de la respuesta de PQRS

2. Socializar en el comité de gestión y desempeño los resultados
MensualCoordinadora del SIAU31/12/2025Realizar seguimiento al cumplimiento de la acción Efectividad de la gestión del riesgo

Efectividad de la acción
7
33
Probabilidad de no satisfacer las necesidades de los usuariosNo evaluación de la satisfacción y necesidades del usuarioLa no evaluación de la satisfacción y necesidades del usuario podria conllevar a no satisfacer las necesidades de los usuariosRiesgo de Gestión( Estratégico )NAObjetivos institucionales13Moderado1. Se cuenta con una herramienta de procesamiento y análisis de satisfacción de los usuarios
2. Se realiza análisis de satisfacción del usuario mensualmente
12BajoBaja:Asumir el riesgo32A
1. Seguir con el análisis de satisfacción del usuario mensualmente
2. Socializar al comité de gestión y desempeño los resultados de la satisfacción del usuario
TrimestralCoordinadora del SIAU
31/12/2025Realizar seguimiento al cumplimiento de la acción
Coordinador de calidad y seguridad de pacientes
Efectividad de la gestión del riesgo

Efectividad de la acción
8
34
Probabilidad de incumplimientos a la normatividad legal por no presentación de informesNo presentación de informes de PQRSLa no presentación de informes de PQRS podria llevar al incumplimiento de la normatividad legal Riesgo de Gestión( Estratégico )NAObjetivos institucionales13Moderado
1. Se llevan informes
12BajoBaja:Asumir el riesgo33A
1. Realizar seguimientospor parte de control interno a la presentación de informes
TrimestralCoordinadora del SIAU

Coordinador de control interno
31/12/2025Realizar seguimiento al cumplimiento de la acciónCoordinador de calidad y seguridad de pacientesEfectividad de la gestión del riesgo

Efectividad de la acción
10
35
CONTROL INTERNOEvaluar la planeación y control de la organización para gestionar los riesgosPosibilidad de no alcanzar los objetivos de la auditoríaInadecuadas conclusiones de la auditoría interna.Posibilidad de no alcanzar los objetivos de la auditoría por Inadecuadas conclusiones de la auditoría interna.Riesgo de Gestión( Apoyo )NAObjetivos institucionales14Alto programa de auditoría 202513ModeradoBaja:Asumir el riesgo41A1. Implementar programa de auditoría 2025TrimestralAsesor de control interno31/12/2025Realizar seguimiento al cumplimiento de la acciónCoordinador de calidad y seguridad de pacientesEfectividad de la gestión del riesgo

Efectividad de la acción
10
36
Incumplimiento en el programa de auditoría internaFalta de recursos para la ejecución de la auditoríaPodria haber incumplimiento en la implementación del programa de auditoría interna por falta de recursos para la ejecución de la auditoríaRiesgo de Gestión( Apoyo )NAObjetivos institucionales13Moderado1. Recursos humanos

2. Recursos Tecnologicos y tiempo
12BajoBaja:Asumir el riesgo42A1. Utilizar recurso humano, tecnologico y de tiempoTrimestralAsesor de control interno31/12/2025Realizar seguimiento al cumplimiento de la acciónCoordinador de calidad y seguridad de pacientesEfectividad de la gestión del riesgo

Efectividad de la acción
10
37
Falta de planeación de las auditorías internasIncumplimiento en el programa de auditoría interna por falta de planeación de las auditorías internasRiesgo de Gestión( Apoyo )NAObjetivos institucionales13Moderado1. Existe planeación, programación de auditorias internas y realización de estas12BajoBaja:Asumir el riesgo42B1. Hacer seguimiento al programa de auditoríasTrimestralAsesor de de control interno

31/12/2025Realizar seguimiento al cumplimiento de la acciónCoordinador de calidad y seguridad de pacientesEfectividad de la gestión del riesgo

Efectividad de la acción
8
38
Probabilidad de no presentar o hacer seguimiento de forma oportuna a los informes legales Desconocimiento de la normatividad vigente/y o no conocimiento de los procedimientos para publicar la informaciónProbabilidad de no presentar o hacer seguimiento de forma oportuna a los informes legales por desconocimiento de la normatividad vigente/y o no conocimiento de los procedimientos para publicar la informaciónRiesgo de Gestión( Apoyo )NAObjetivos institucionales13Moderado1. Estructura para el seguimiento de la presentacuón y seguimiento de informes12BajoBaja:Asumir el riesgo43A1. Hacer seguimiento a la estructura de presentación de informes TrimestralAsesor de de control interno

31/12/2025Realizar seguimiento al cumplimiento de la acciónCoordinador de calidad y seguridad de pacientesEfectividad de la gestión del riesgo

Efectividad de la acción
8
39
GESTIÓN FINANCIERAPlanear, registrar, ejecutar y controlar los recursos y movimientos financieros de la entidad de acuerdo con la normatividad vigentePosibilidad de tener recursos insuficientes para la operación de los serviciosBaja recuperación de la cartera carteraPosibilidad de tener recursos insuficientes para la operación de los servicios por baja recuperación de la cartera cartera podrìa afectar los objetivos de la instituciònRiesgo de Gestión( Apoyo )NAObjetivos institucionales33Alto1. Conciliación de cartera permanente
2. Liquidacion de contratos
23ModeradoModerada:Asumir el riesgo, reducir el riesgo51A
1. Realizar depuración de cartera
2. Presentar informes al comité de gestión y desempeño sobre el estado actual de cartera
3.Con el recurso de vigencias anteriores se debe dar destinación al saneamiento de pasivos de vigencas anteriores
4.Con recuperación de recursos de la vigencia presente se debe realizar operación de lo corriente
5. Realizar análisis de situación financiera a través de los indicadores del plan de gestión
6. Presentar resultados ante el comité de gestión y desempeño

Bimestral
Jefe de presupuesto
Contador
Gerente
Asesor financiero
31/12/2025Realizar seguimiento al cumplimiento de la acciónCoordinador de calidad y seguridad de pacientesEfectividad de la gestión del riesgo

Efectividad de la acción
8
40
Glosas por Inconsistencias en la FacturaciónPosibilidad de tener recursos insuficientes para la operación de los servicios por glosas por Inconsistencias en la Facturación podrìa afectar los objetivos de la instituciònRiesgo de Gestión( Apoyo )NAObjetivos institucionales33Alto1.Auditorìa de HC como medida preventiva
2. Conciliación de glosas permanente
32ModeradoModerada:Asumir el riesgo, reducir el riesgo51B1. Seguir con el proceso de auditoría de HC

2. Presentar informe al comité de gestión y desempeño sobre el proceso de auditoría de HC

3. Seguir con el proceso de conciliaciòn de glosas

4. Presentar informe de causas de glosas y treoalimentar al personal de facturaciòn
BimestralAuditor mèdico- Coordinador de Calidad31/12/2025Realizar seguimiento al cumplimiento de la acciónCoordinador de calidad y seguridad de pacientesEfectividad de la gestión del riesgo

Efectividad de la acción
8
41
Costos de producción de servicios muy altosCostos de producción de servicios muy altos podrìa afectar los objetivos de la instituciònRiesgo de Gestión( Apoyo )NAObjetivos institucionales32ModeradoNo existen estudios de costos de producciòn32ModeradoModerada:Asumir el riesgo, reducir el riesgo51CRealizar estudio de costos de producción de servicios BimestralContador31/12/2025Realizar seguimiento al cumplimiento de la acciónCoordinador de calidad y seguridad de pacientesEfectividad de la gestión del riesgo

Efectividad de la acción
7
42
Posibilidad de no radicar las facturas de forma oportunaFalta de un mecanismo eficiente que agilice la radicación de la facturaRiesgo de Gestión( Apoyo )NAObjetivos institucionales33Alto1. Aumento del pie de fuerza en recurso humano para proceso de radicación
22BajoBaja:Asumir el riesgo51D1. Seguir aplicando proceso de radicación de facturas de forma oportuna con el pie de fuerza de recurso humano

2. Realizar seguimiento a la oportunidad en la radicación de la factura
TrimestralContador31/12/2025Realizar seguimiento al cumplimiento de la acciónCoordinador de calidad y seguridad de pacientesEfectividad de la gestión del riesgo

Efectividad de la acción
8
43
Posible realización de recaudos en el proceso de urgencias a través da la facturación y que no se reporten a caja principal2. Falta de interiorización del código de integridad o éticaLa falta de interiorización del código de integridad o ética podria conllevar a posible realización de recaudos en el proceso de urgencias a través da la facturación y que no se reporten a caja principal generando procesos de corrupciònRiesgo de CorrupciónNAImagen corporativa23ModeradoSocialización código de integridad al personal del proceso de facturación13ModeradoModerada:Asumir el riesgo, reducir el riesgo52ASocializar código de integridad al personal del proceso de facturaciónBimestralJefe de Talento Humano31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
8
44
GESTION ASISTENCIALBrindar atención asistencial integral, segura, oportuna y pertinente al usuario ingresado al servicio, garantizando la satisfacción de nuestros clientes.Posibilidad de no alcanzar la efectividad clínica Falta de adherencia a las guias de practica clínicaPosibilidad de no alcanzar la efectividad clínica por falta de adherencia a las guias de practica clínicaRiesgo de Gestión( Operativos )NAAfectación del cliente14Alto1. Guías de practica clinica
2. Socializciòn de GPC
2. Médicos, Odontologos y enfermeras con experiencia
13ModeradoModerada:Asumir el riesgo, reducir el riesgo61A
1. Socializar guías de practica clinica
2. Realizar seguimiento y evaluación de adherencia a las GPC
BimestralCoordinador médico
Coordinador de Odontologìa
Jefe de enfermerìa
31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
10
45
Probabilidad de presentación de eventos adversos que afecten la salud de los usuariosFalta de fortalecimiento de la seguridad del pacienteProbabilidad de presentación de eventos adversos que afecten la salud de los usuarios por falta de fortalecimiento de la seguridad del pacienteRiesgo de Gestión( Operativos )NAObjetivos institucionales14Alto
1. Programa de seguridad del paciente
13ModeradoModerada:Asumir el riesgo, reducir el riesgo62A
1. Implementar programa de seguridad del paciente
2. Hacer seguimiento al cumplimiento del programa
BimestralReferente de seguridad del paciente31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
10
46
GESTIÓN DE LA SEGURIDAD Y SALUD EN EL TRABAJOPrevenir las enfermedades y accidentes en la población que labora en la E.S.E .Posibilidad de presentación de accidentes de trabajo y enfermedades laboralesFalta de implementación del SGSSTPosibilidad de presentación de accidentes de trabajo y enfermedades laborales por falta de implementación del SGSSTRiesgo de Gestión( Operativos )NALegal14Alto1. Giagnostico en SST

2. Plan anual de trabajo
13ModeradoModerada:Asumir el riesgo, reducir el riesgo71A
2. Realizar plan de trabajo anual del SGSST 2025
3. Implementar plan anual de trabajo del SGSST
BimestralCoordinador de SG-SST
Copasst
Gerencia
31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
10
47
GESTION DE PROMOCION Y MANTENIMIENTOGarantizar accesibilidad, oportunidad y calidadez en la atencion de Los programas de P y M.Posibilidad de Incumplimiento en las estimaciones de PyMFalta fortalecer las estrategias de PYMExiste la posibilidad de Incumplimiento en las estimaciones de PyM por falta de fortalecimiento de PyMRiesgo de Gestión( Operativos )NAEcónomico43Alto1. Metas de PyM32ModeradoModerada:Asumir el riesgo, reducir el riesgo81A1. Realizar seguimiento mensual al cumplimiento de las metas de PyM
.
BimestralEnfermera jefe de PyM31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
10
48
Posibilidad de Incumplimiento en la efectividad de los programas de PyMFalta fortalecer el proceso de adherencia a las guìas de PyMPosibilidad de Incumplimiento en la efectividad de los programas de PyM por falta de fprtalecimiento delproceso de adherencia a las guìas de PyMRiesgo de Gestión( Apoyo )NAObjetivos institucionales43Alto
1.. guias del proceso diseñadas.

2. Se cuenta con base de datos de pacientes de los programas de PyM
32ModeradoExtermo:Reducir el riesgo,evitar,compartir82A1. Socializar Guias de PyM
2. Evaluar adherencia a las guias de PyM
BimestralEnfermera jefe de PyM31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
10
49
Gestión ambientalFortalecer la gestión de los procesos, incorporando estrategias de manejo ambiental, para lograr resultados ecoeficientes en la prestación de los servicios de salud. Posibilidad de no gestionar los impactos ambientales de la organizaciónNo implementación del PGIRASALa no implementación del PGIRASA podría conllevar a no gestionar los impactos ambientales de la organización Riesgo de Gestión( Operativos )NAObjetivos institucionales43Alto1. Pesaje de residuos hospitalarios
2. PGIRASA 2025
23ModeradoModerada:Asumir el riesgo, reducir el riesgo101A1. Sensibilizar al personal de la institución en materia de gestión ambiental.
2. Ejecutar PGIRASA
3. Hacer seguimiento al cumplimiento del PGIRASA
Bimestral
Gerente
31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
10
50
'Entorno ext-int. G-Talento Hum'!A1Proveer el talento humano con la competencia necesaria para la consecución de los objetivos institucionales.Posibilidad de no gestionar el talento humano de forma adecuadaFalta de un plan estratégico de talento humano,.La falta de un plan estratégico de talento humano podría conllevar a no gestionar el talento humano de forma adecuadaRiesgo de Gestión( Operativos )NAObjetivos institucionales14Alto
1. Evaluación del desempeño a funcionarios de planta.
2. Manual de funciones

13ModeradoModerada:Asumir el riesgo, reducir el riesgo111A
1. Ejecutar plan estratégico de talento humano
2. Ejecutar plan de capacitación
3. Ejecutar plan de inducción y reinducción
4. Ejecutar evaluación del desempeño laboral
5. Avanzar en dimensión de talento humano de MIPG

TrimestralJefe de Talento Humano31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
10
51
Gestión documentalGarantizar la custodia, seguridad, manejo y oportunidad de la documentación de historias clinicas y administrativas.Posibilidad de una inadecuada gestión documentalFalta de un plan de gestión documentalLa falta de un plan de gestión documental crea la posibilidad de una inadecuada gestión documentalRiesgo de Gestión( Apoyo )NAObjetivos institucionales43Alto1. No existen controles33AltoAlta:reducir el riesgo, evitar o compartir121A1. Capacitar al personal de gestión de archivos en procesos documentales
2. Implementar tablas de retención documental
3. Implamentar formatos de control entradas y salidas de historias clínicas y documentos
4. Implementar plan institucional de archivos
BimestralCoordinador de archivo31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
5
52
'Entorno ext-int. G-del manten'!A1Garantizar el mantenimiento preventivo y correctivo de equipos de la Institución.Posibilidad de no gestionar el mantenimiento de la infraestructura y equipos de la instituciónFalta de un plan de mantenimiento hospitalarioAl no existir un plan de manteniiento preventivo, podría afectarse la calidad de los resultados organizacioanales, por la no gestión de facores críticos como la infraestructura y los eequiposRiesgo de GestiónNAObjetivos institucionales13Moderado
1. Plan de Mantenimiento hospitalario 2025
2. Contratación de mantenimiento 2025
3. Contratación de calibración de equipos 2025
12BajoBaja:Asumir el riesgo131A
1. Diseñar e implementar plan de calibración de equipos
2. Diseñar e implementar plan de mantenimiento preventivo de equipos
1.Realizar seguimiento al plan de mantenimiento hospitalario
2. Realizar seguimiento al plan de calibración de equipos


Mensual
Coordinador de calidad y seguridad de pacientes
Gerente
31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
8
53
'Entorno ext-int. G-de compras'!A1Garantizar la entrega oportuna de los suministros a las diferentes áreas o dependencias de la Institución.Incumplimiento en la entrega de insumos y materiales para la operación de los procesosFalta de un plan de comprasLa falta de un plan de adquicisiones el cual dirija el curso de las compras en modo, tiempo , lugar; podría llevar al incumplimiento en la entrega de insumos y materiales para la operación de los procesos, afectando así la salud de los pacientesRiesgo de Gestión( Apoyo )NAAfectación del cliente14Alto1. Se realiza plan anual de adquisiciones todos los años

23ModeradoModerada:Asumir el riesgo, reducir el riesgo141A
1. Elaborar Plan anual de adquicisiones 2025

2. Ajustar plan anual de adquicisiones una vez por año
BimestralGerente
Almacenista
31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
10
54
GESTION ESTADISTICAS
Análizar datos de los procesos para reportar y presentar información objetiva para la toma de cisiones basads en hechosPosibilidad de reportar y presentar información no objetivaFalta de calidad del dato( pertinencia, frecuencia, registro, consistencia)La falta de calidad del dato podría llevar a reportar información no objetiva y por tanto a una mala toma de decisiónRiesgo de GestiónNAObjetivos institucionales24Alto1. Recurso humano de estadistica competente
2. Indicadores según la normatividad
23ModeradoModerada:Asumir el riesgo, reducir el riesgo37O11. Realizar seguimiento en los procesos a la forma como están tomando el dato(Fecuencia, análisis)BimestralCoordinador estadistica31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
5
55

2. Falta de competencia del recurso humano de los procesos donde está la fuente del dato
La falta de competencia del recurso humano podría llevar a reportar información no objetiva y por tanto a una mala toma de decisiónRiesgo de GestiónNAObjetivos institucionales23ModeradoPersonal del proceso fuente del dato capacitado23ModeradoModerada:Asumir el riesgo, reducir el riesgo37O21. Realizar capacitación en estadistica al personal de los procesos que toman datos BimestralCoordinador estadistica31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
5
56
GESTION DE TECNOLOGIAS DE LA INFORMACION Y COMUNICACIÓN Garantizar el flujo oportuno y adecuado de la informacion asegurando su confidencialidad, integradlidad y disponibilidad de acuerdo con la normatividad vigente en materia de tecnologias de la informacion y comunicacion Posibilidad de perdida de información, correos electr0nicos, daños de software, aplicativos y otros.Entrada de virus malicioso al computador por: memoria USB, redes, correo eléctronicoPosibilidad de perdida de información por entrada de virus no malicioso, podría afectar la integridad de la informaciónRiesgo DigitalIntegridadLegal14Alto1. Se cuenta con antivirus licenciado12BajoExtermo:Reducir el riesgo,evitar,compartir151A
1. Aplicar licencia de antivirus
MensualJefe de sistemas-Gerente31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
5
57
Variación o fluctuación de la energía eléctrica Perdida de información por fluctuación de energía podría conllevar afectar la disponibilidad de la informaciónRiesgo DigitalDisponibilidadLegal12BajoNo existen controles12BajoAlta:reducir el riesgo, evitar o compartir151B1. Solicitar cotización y compra de UPS regulada para los procesos que no tienenMensualJefe de sistemas-Gerente31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
5
58
Daño intencional por personas no autorizadasPosibilidad de perdida de la información física y eléctronica por daño intencional de personas podría afectar la confidencialidadRiesgo DigitalConfidencialidadLegal13Moderado1. Clave de acceso a los equipos12BajoBaja:Asumir el riesgo151C1. Garantizar que todos los computadores de los procesos tengan clave de accesoMensualJefe de sistemas31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
8
59
Posibilidad de daño del servidor institucionalFalta de mantenimiento preventivoPosibilidad de daño del servidorpor Falta de mantenimiento preventivoRiesgo DigitalDisponibilidadObjetivos institucionales14Alto1. Mantenimiento preventivo14AltoAlta:reducir el riesgo, evitar o compartir152A1. Elaborar el plan estrategico de tecnologías de la información
2. Elaborar plan de mantenimiento preventivo de computadores

MensualJefe de sistemas31/12/2025Realizar seguimiento al cumplimiento de la acciónAsesor de Control InternoEfectividad de la gestión del riesgo

Efectividad de la acción
8
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100