ABCDEFGHIJKLMNOPQRSTUVWXYZ
1
copias
2
SISTEMA INTEGRADO DE GESTIÓNCódigoGP-FO-06
3
GESTIÓN DE DIRECCIONAMIENTO ESTRATÉGICO
4
Gestión de planeaciónVersión2
5
Formato mapa de riesgo institucionalFecha24/08/2021
6
7
(1)
SUBPROCESO		(2)
COD. 		(3)
RIESGO		RIESGO INHERENTERIESGO RESIDUAL
8
 (10)
PROBABILIDAD		 (12)
IMPACTO		(13)
GRADO DE EXPOSICIÓN		(19)
PROBABILIDAD		(21)
IMPACTO		RESULTADO(22)
GRADO DE EXPOSICIÓN
9
Gestión de Direccionamiento Estratégico1Incumplimiento en la presentación de informes a la junta directiva y Entes de controlMEDIAMODERADOZONA DE RIESGO MODERADOBAJAMODERADOMODERADOBAJAZONA DE RIESGO TOLERABLE
10
Gestión de Direccionamiento Estratégico2Insuficiencia presupuestal para la financiación del plan de acciónBAJACATASTROFICOZONA DE RIESGO MODERADOMEDIAMODERADOMODERADOMEDIAZONA DE RIESGO MODERADO
11
Gestión de Planeación3Actualización o modificación inoportuna del Plan Estratégico, Planes de Acción, PAAC Y MRC.BAJAMODERADOZONA DE RIESGO TOLERABLEBAJAMODERADOMODERADOBAJAZONA DE RIESGO TOLERABLE
12
Gestión de Planeación4Entrega inoportuna o incompleta de información de seguimiento de los diferentes planes para la consolidación del informe para la oficina de control interno.MEDIAMODERADOZONA DE RIESGO MODERADOBAJAMODERADOMODERADOBAJAZONA DE RIESGO TOLERABLE
13
Gestión Integral5No mantener el sistema integrado de gestiónBAJAMODERADOZONA DE RIESGO TOLERABLEBAJAMODERADOMODERADOBAJAZONA DE RIESGO TOLERABLE
14
Gestión de Evaluación y Control6El suministro de información por parte de las dependencias no sea correcta, oportuna y confiableMEDIAMODERADOZONA DE RIESGO MODERADOBAJAMODERADOMODERADOBAJAZONA DE RIESGO TOLERABLE
15
Gestión de Evaluación y Control7Incumplir con los roles de la oficina de Control Interno de Gestión.MEDIAMODERADOZONA DE RIESGO MODERADOBAJAMODERADOMODERADOBAJAZONA DE RIESGO TOLERABLE
16
Gestión de Evaluación y Control8Falta de apoyo de la alta dirección para el cumplimiento a cabalidad de las funciones de control interno de GestiónMEDIAMODERADOZONA DE RIESGO MODERADOBAJAMODERADOMODERADOBAJAZONA DE RIESGO TOLERABLE
17
Gestión de Evaluación y Control9Incumplimiento del programa anual de auditoriaMEDIAMODERADOZONA DE RIESGO MODERADOBAJAMODERADOMODERADOBAJAZONA DE RIESGO TOLERABLE
18
Gestión de Evaluación y Control10Falta de evaluación objetiva y efectiva de los procesosMEDIAMODERADOZONA DE RIESGO MODERADOBAJAMODERADOMODERADOBAJAZONA DE RIESGO TOLERABLE
19
Gestión Legal11Entrega de documentación (tutelas y derechos de petición) de manera lenta o tardía BAJACATASTROFICOZONA DE RIESGO MODERADOBAJACATASTROFICOCATASTROFICOBAJAZONA DE RIESGO MODERADO
20
Gestión Legal12Detrimento de los intereses económicos de la empresa por falta de defensa judicial o gestión jurídica en términos y falta de gestión administrativa en registro digital en las plataformas de la empresaMEDIACATASTROFICOZONA DE RIESGO IMPORTANTEBAJACATASTROFICOCATASTROFICOBAJAZONA DE RIESGO MODERADO
21
Gestión PQRS13Perdida de trazabilidad en las respuestas a los PQRSMEDIAMODERADOZONA DE RIESGO MODERADOMEDIALEVELEVEMEDIAZONA DE RIESGO TOLERABLE
22
Gestión PQRS14Respuestas extemporáneas previstas en la Ley .
BAJACATASTROFICOZONA DE RIESGO MODERADOBAJACATASTROFICOCATASTROFICOBAJAZONA DE RIESGO MODERADO
23
Gestión Contractual15Identificación inadecuada de la modadlidad de selección.BAJACATASTROFICOZONA DE RIESGO MODERADOBAJACATASTROFICOCATASTROFICOBAJAZONA DE RIESGO MODERADO
24
Gestión Contractual16Realizar una contratación de bienes o servicios que no este incluidos en el Plan anual de Adquisiciones.BAJACATASTROFICOZONA DE RIESGO MODERADOBAJACATASTROFICOCATASTROFICOBAJAZONA DE RIESGO MODERADO
25
Gestión Contractual17Selección de contratistas que no cumplan con los criterios establecidos.BAJACATASTROFICOZONA DE RIESGO MODERADOBAJACATASTROFICOCATASTROFICOBAJAZONA DE RIESGO MODERADO
26
Gestión de Control Interno Disciplinario18No tramitar la conducta disciplinableBAJACATASTROFICOZONA DE RIESGO MODERADOBAJACATASTROFICOCATASTROFICOBAJAZONA DE RIESGO MODERADO
27
Gestión de Cobro Coactivo19No cobrar en tiempos los dineros a favor de la entidadBAJAMODERADOZONA DE RIESGO TOLERABLEBAJACATASTROFICOCATASTROFICOBAJAZONA DE RIESGO MODERADO
28
Gestión Pensional20Prescripción por la inobservancia de los términos para la gestión de cobros de cuotas partes pensionalesMEDIACATASTROFICOZONA DE RIESGO IMPORTANTEBAJACATASTROFICOCATASTROFICOBAJAZONA DE RIESGO MODERADO
29
Gestión Pensional21Inexistencia de información en las hojas de vida de los pensionados y/o jubiladosMEDIAMODERADOZONA DE RIESGO MODERADOBAJAMODERADOMODERADOBAJAZONA DE RIESGO TOLERABLE
30
Gestión Pensional22Falta de verificacion y auditoria a la nomina de jubilados, que permita identificar el cumplimiento de status para solicitar pension de vejez a la administradora colombiana de pensiones COLPENSIONES, con miras a la compartibilidad pensional o a la subrrogacion total del valor de la mesada pensional por parte de COLPENSIONES. MEDIAMODERADOZONA DE RIESGO MODERADOBAJAMODERADOMODERADOBAJAZONA DE RIESGO TOLERABLE
31
Gestión Documental23Inadecuada manipulación de documentos de archivoMEDIAMODERADOZONA DE RIESGO MODERADOBAJAMODERADOMODERADOBAJAZONA DE RIESGO TOLERABLE
32
Gestión Documental24No se realicen copias de seguridad de forma adecuada.MEDIACATASTROFICOZONA DE RIESGO IMPORTANTEMEDIACATASTROFICOCATASTROFICOMEDIAZONA DE RIESGO IMPORTANTE
33
Gestión Documental25Daño documental por inundación, goteras, humedad y otros que afectan la calidad de la conservación documental.BAJACATASTROFICOZONA DE RIESGO MODERADOBAJACATASTROFICOCATASTROFICOBAJAZONA DE RIESGO MODERADO
34
Gestión Documental26Incumplimiento en el registro de entrada y salidas en la ventanilla única de la EmpresaALTALEVEZONA DE RIESGO MODERADOALTALEVELEVEALTAZONA DE RIESGO MODERADO
35
Gestión Documental27Perdida de información en el archivo centralBAJACATASTROFICOZONA DE RIESGO MODERADOBAJACATASTROFICOCATASTROFICOBAJAZONA DE RIESGO MODERADO
36
Gestión Documental28Falta de digitalización de la información del archivo central e históricoMEDIAMODERADOZONA DE RIESGO MODERADOBAJAMODERADOMODERADOBAJAZONA DE RIESGO TOLERABLE
37
Gestión de Talento Humano29Falta de asignación de recursos financieros logísticos y talento humano para el desarrollo del PBS, PIC y SG-SSTMEDIALEVEZONA DE RIESGO TOLERABLEBAJALEVELEVEBAJAZONA DE RIESGO ACEPTABLE
38
Gestión de Talento Humano30Posibles conflictos personales que pueden afectar el clima laboral en la empresaMEDIALEVEZONA DE RIESGO TOLERABLEBAJALEVELEVEBAJAZONA DE RIESGO ACEPTABLE
39
Gestión de Talento Humano31posible inclunplimiento en la ejecución del plan de bienestar laboral, PIC,SG-SSTMEDIALEVEZONA DE RIESGO TOLERABLEBAJALEVELEVEBAJAZONA DE RIESGO ACEPTABLE
40
Gestión de Talento Humano32Aprobación de solicitudes de libranzas y descuentos por nómina que no cumplan con los requisitos exigidos.MEDIALEVEZONA DE RIESGO TOLERABLEBAJALEVELEVEBAJAZONA DE RIESGO ACEPTABLE
41
Gestión de Talento Humano33Respuestas a solicitudes de funcionarios y pensionados de manera inoportuna o incompletaMEDIALEVEZONA DE RIESGO TOLERABLEBAJALEVELEVEBAJAZONA DE RIESGO ACEPTABLE
42
Gestión de Talento Humano34Inclusión inadecuada de las novedades en la nomina que afecta el proceso del pago mensual del funcionario o pensionadoMEDIALEVEZONA DE RIESGO TOLERABLEBAJALEVELEVEBAJAZONA DE RIESGO ACEPTABLE
43
Gestión Presupuestal35Pérdida de credibilidad por errónea imputación presupuestal en la expedición de un CDP , RP en el registro presupuestal de un compromiso y OP(orden de pago) obligación.MEDIAMODERADOZONA DE RIESGO MODERADOBAJAMODERADOMODERADOBAJAZONA DE RIESGO TOLERABLE
44
Gestión Presupuestal36incumplimiento en la aplicación del descuento por estampillas y contribuciones especiales en los contratos de obrasBAJAMODERADOZONA DE RIESGO TOLERABLEALTACATASTROFICOCATASTROFICOALTAZONA DE RIESGO INACEPTABLE
45
Gestión Presupuestal37Pérdida de imagen y credibilidad por baja ejecución presupuestal de vigencia o rezago, y alta constitución de cuentas por pagarMEDIAMODERADOZONA DE RIESGO MODERADOBAJAMODERADOMODERADOBAJAZONA DE RIESGO TOLERABLE
46
Gestión de Tesorería38Falta de legalización y cierre de la caja menor de conformidad a lo establecido en la resolución de aperturaMEDIALEVEZONA DE RIESGO TOLERABLEBAJALEVELEVEBAJAZONA DE RIESGO ACEPTABLE
47
Gestión de Tesorería39Pérdida de imagen institucional y afectación económica por mora en pagos a terceros.MEDIAMODERADOZONA DE RIESGO MODERADOBAJAMODERADOMODERADOBAJAZONA DE RIESGO TOLERABLE
48
Gestión de Tesorería40Pagos dobles a contratistas, pensionados y terceros en general MEDIAMODERADOZONA DE RIESGO MODERADOMEDIAMODERADOMODERADOMEDIAZONA DE RIESGO MODERADO
49
Gestión Contable41Pérdida de confiabilidad por estados financieros que no reflejan razonablemente la situación financiera de la Empresa.BAJACATASTROFICOZONA DE RIESGO MODERADOBAJACATASTROFICOCATASTROFICOBAJAZONA DE RIESGO MODERADO
50
Gestión de Tesorería42Afectación económica por sanciones debidas a errónea liquidación y aplicación de retenciones y otras deducciones en los pagosBAJACATASTROFICOZONA DE RIESGO MODERADOBAJALEVELEVEBAJAZONA DE RIESGO ACEPTABLE
51
Gestión de Soporte y Apoyo Informático43Inadecuada plataforma tecnológica para las necesidades de la Empresa.BAJALEVEZONA DE RIESGO ACEPTABLEBAJALEVELEVEBAJAZONA DE RIESGO ACEPTABLE
52
Gestión de Soporte y Apoyo Informático44Ataques informáticosBAJACATASTROFICOZONA DE RIESGO MODERADOBAJACATASTROFICOCATASTROFICOBAJAZONA DE RIESGO MODERADO
53
Gestión de Soporte y Apoyo Informático45 Interrupción parcial o total de los servicios tecnológico que afecte la Disponibilidad de la InformaciónMEDIACATASTROFICOZONA DE RIESGO IMPORTANTEBAJAMODERADOMODERADOBAJAZONA DE RIESGO TOLERABLE
54
Gestión de Soporte y Apoyo Informático46Pérdida total o parcial de informaciónMEDIACATASTROFICOZONA DE RIESGO IMPORTANTEMEDIAMODERADOMODERADOMEDIAZONA DE RIESGO MODERADO
55
Gestión de Soporte y Apoyo Informático47Afectación de la Integridad de la informaciónBAJACATASTROFICOZONA DE RIESGO MODERADOBAJACATASTROFICOCATASTROFICOBAJAZONA DE RIESGO MODERADO
56
Gestión de Soporte y Apoyo Informático48Desactualización de tecnología computacional(infraestructura tecnológica)MEDIAMODERADOZONA DE RIESGO MODERADOBAJAMODERADOMODERADOBAJAZONA DE RIESGO TOLERABLE
57
Gestión de Soporte y Apoyo Informático49Bloqueo de usuario por intento repetitivo de ingreso por contraseña erronea o adivinaciónMEDIAMODERADOZONA DE RIESGO MODERADOBAJAMODERADOMODERADOBAJAZONA DE RIESGO TOLERABLE
58
Gestión de Soporte y Apoyo Informático50Incumplimiento de normas, reglamentos, acuerdos y políticas de seguridad informáticaMEDIAMODERADOZONA DE RIESGO MODERADOBAJAMODERADOMODERADOBAJAZONA DE RIESGO TOLERABLE
59
Gestión Inmobiliaria51Falta de información sobre los estados de los bienes inmuebles(avaluó y estado actual).MEDIACATASTROFICOZONA DE RIESGO IMPORTANTEMEDIAMODERADOMODERADOMEDIAZONA DE RIESGO MODERADO
60
Gestión Inmobiliaria52No seguimiento a los pagos de canones de arrendamientoMEDIAMODERADOZONA DE RIESGO MODERADOMEDIALEVELEVEMEDIAZONA DE RIESGO TOLERABLE
61
Gestión de Recursos Físicos53Inconsistencia entre la existencia física y la existencia en el sistema de información. MEDIAMODERADOZONA DE RIESGO MODERADOMEDIAMODERADOMODERADOMEDIAZONA DE RIESGO MODERADO
62
Gestión de Prestación del Servicio de Acueducto y Alcantarillado54Inobservancia de puntos de control que no sean competencia de la InterventoríaBAJACATASTROFICOZONA DE RIESGO MODERADOBAJAMODERADOMODERADOBAJAZONA DE RIESGO TOLERABLE
63
Gestión de Prestación del Servicio de Acueducto y Alcantarillado55No se realice una revisión completa al Informe de Interventoría de acuerdo al contrato OJ-008 que permita verificar el cumplimiento total de los criteriosMEDIACATASTROFICOZONA DE RIESGO IMPORTANTEBAJAMODERADOMODERADOBAJAZONA DE RIESGO TOLERABLE
64
Gestión de Actividades conexas y complementarias56No realizar seguimiento oportuno a las obras fuera del alcance del contrato 030 MEDIAMODERADOZONA DE RIESGO MODERADOBAJAMODERADOMODERADOBAJAZONA DE RIESGO TOLERABLE
65
Gestión de Actividades conexas y complementarias57Respuestas inoportuna a los ciudadanos en relacion al acueducto y alcantarillado fuera del ambito de aplicación del contrato 030MEDIAMODERADOZONA DE RIESGO MODERADOBAJAMODERADOMODERADOBAJAZONA DE RIESGO TOLERABLE
66
Gestión de Prestación del Servicio de Acueducto y Alcantarillado58Retoma anticipada de la prestacion de acueducto y alcantarillado por incumplimineto del operadorBAJAMODERADOZONA DE RIESGO TOLERABLEBAJALEVELEVEBAJAZONA DE RIESGO ACEPTABLE
67
Gestión de Soporte y Apoyo Informático59Perdidad de Datos en la NubeMEDIACATASTROFICOZONA DE RIESGO IMPORTANTEMEDIACATASTROFICOCATASTROFICOMEDIAZONA DE RIESGO IMPORTANTE
68
Gestión de Soporte y Apoyo Informático60Disponiblibidad del servicio en la nubeMEDIAMODERADOZONA DE RIESGO MODERADOMEDIALEVELEVEMEDIAZONA DE RIESGO TOLERABLE
69
Gestión de Soporte y Apoyo Informático61On-premise:costos iniciales y de mantenimiento elevados, espacio físico y seguridad, riesgos de fallos y tiempo de inactividad, limitaciones en escalabilidad, desafíos en copias de seguridad y recuperación ante desastres, actualizaciones y parches de seguridad, dependencia del personal interno y posibilidad de obsolescencia tecnológica.MEDIAMODERADOZONA DE RIESGO MODERADOBAJAMODERADOMODERADOBAJAZONA DE RIESGO TOLERABLE
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100