MODELO CONCEPTUAL MARCO DE REFERENCIA

INSTRUCTIVO MODELO MITIGAR UV

• Meta cumplida

• Análisis de resultado

• Análisis cualitativo por proceso.

• Eficacia de la gestión

Elementos del riesgo

Análisis yvaloración del riesgo

Mapa de Riesgos

Tratamiento del Riesgo (Plan de riesgos)

Seguimiento y Evaluación

• Opción de manejo

• Acción

• Indicador y meta

• Fecha programada

Probabilidad • Remota • Ocasional • Periódica • Frecuente

Impacto

• Bajo • Moderado • Alto • Muy Alto

Valoración del Riesgo • Bajo • Moderado • Alto • Extremo

PROBABILIDAD

IMPACTO

Bajo Moderado Alto Muy alto

1 2 3 4

Frecuente o Casi Cierto

a M A E E

Periódica b B M A E

Ocasional c B B M A

Remota d B B B M

VALORACIÓN DEL RIESGO

E: Riesgo extremo; requiere acción inmediata

A: Riesgo alto; requiere acción de corto plazo

M: Riesgo moderado; requiere acción de mediano plazo

B: Riesgo bajo; no requiere acciones pero el riesgo se tratará através de los controles existentes

• Proceso • Amenaza • Tipo Amenaza • Vulnerabilidad • Consecuencia • Riesgo • Clase Riesgo • Controles

MODELO CONCEPTUAL – MARCO DE REFERENCIA C

om

un

icac

ión

y C

on

sult

a

Mo

nit

ore

o y

Rev

isió

n


MODELO CONCEPTUAL – MARCO DE REFERENCIA


Definición del Proceso

Definición del Proceso Se escoge el proceso al cual se le va a identificar el Riesgo. Los procesos de la universidad son los siguientes: 01. Planeación y Transformación 02. Comunicación Estratégica 03. Desarrollo Regional con Enfoque Territorial 04. Formación Integral 05. Vinculación con la Sociedad 06. Generación y Gestión del Conocimiento 07. Desarrollo del Bienestar Universitario 08. Gestión Administrativa de Bienes y Servicios 09. Gestión de Sostenibilidad Financiera 10. Gestión del Talento Humano 11. Gestión de Sistemas de Información e Infraestructura Tecnológica 12. Gestión de Sistemas Integrados 13. Gestión de la Autoevaluación, del Control y del Mejoramiento Continuo 14. Proyección Internacional 15. Gestión de Infraestructura Física 16. Gestión de Laboratorios

Ejemplo

ELEMENTOS DEL RIESGO

PROCESO/SUBPROCESO AMENAZA TIPO AMENAZA VULNERABILIDAD Consecuencia

CONTROLES EXISTENTES

DESCRIPCIÓN

Formación Integral


Definición del Sub-Proceso

01-01. Planeación Institucional 08-01. Contratación y Compras Nacionales

01-02. Planeación de la Estructura Organizacional 08-06. Servicios Generales

01-03. Gestión de Riesgos 08-07. Gestión Documental

02-01. Comunicación Institucional 08-08. Vigilancia

03-01. Desarrollo Regional con Enfoque Territorial 08-09. Administración de Bienes

04-01. Gestión de Programas Académicos 09-01. Gestión Financiera

04-02. Gestión de Actividades Académicas de Estudiantes 10-01. Gestión del Desarrollo Humano Docente

04-03. Apoyo y Estímulo a Estudiantes 10-02. Ingreso de Personal Administrativo y Vinculación Docente

04-04. Desarrollo de la Actividad Académica 10-03. Desarrollo Humano de Personal Administrativo

04-05. Gestión del Material Bibliográfico 10-04. Gestión de la Permanencia del Personal Administrativo y Docente

04-06. Apoyo para la Formación en Ambientes Virtuales de Aprendizaje

10-05. Gestión de Pensionados y Sobrevivientes

05-01. Promoción y Ejecución de Programas de Extensión y Educación Continua

11-05. Gestión de Servicios de OITEL

05-02. Apoyo a las Prácticas y Pasantías Profesionales 11-06. Gestión de la Seguridad de la Información

05-03. Gestión del Emprendimiento 12-01. Gestión de Calidad

05-04. Gestión de Egresados 12-02. Gestión Ambiental

06-01. Gestión de Formas Organizativas de Investigación (Grupos, Centros e Institutos)

12-03. Gestión de la Salud Ocupacional

06-02. Gestión de Proyectos de Investigación 13-01. Gestión del Mejoramiento

06-03. Transferencia Resultados de Investigación 13-02. Gestión del Control

06-04. Formación y Apoyo a la Investigación 14-01. Proyección Internacional

07-01. Gestión de la Cultura, la Recreación y el Deporte 15-01. Gestión de Proyectos de Construcción

07-02. Gestión de Programas Socioeconómicos y de Fortalecimiento Personal

16-01. Apoyo a la docencia

07-03. Apoyo Nutricional a la Comunidad Universitaria 16-02. Apoyo al desarrollo de la investigación

07-05. Gestión de Programas y Servicios de Salud Integral 16-03. Gestión Administrativa y Técnica de Laboratorios 16-04. Apoyo a la extensión


PROCESO/SUBPROCESO AMENAZA TIPO AMENAZA VULNERABILIDAD Consecuencia


DESCRIPCIÓN

Formación Integral Gestión de Actividades Académicas de Estudiantes


Identificación de la Amenaza

Amenaza o Peligro: Es todo fenómeno capaz de causar daño a una población o elemento expuesto.

Fenómeno: todo hecho, evento, suceso o proceso que se manifiesta en la sociedad o en la naturaleza como acción dinámica de su propio

funcionamiento. De acuerdo a su ocurrencia se puede clasificar como repentinos, extraordinarios o recurrentes en el tiempo.

Evento: Presencia o cambio de un conjunto particular de circunstancias.

Ejemplo


PROCESO/SUBPROCESO AMENAZA TIPO

AMENAZA VULNERABILI

DAD Consecue

ncia


DESCRIPCIÓ

N

Formación Integral - Gestión de Actividades

Académicas de Estudiantes

Fenómenos naturales o físico-químicos que afectan las condiciones locativas (incendio,

explosiones, terremotos, tormentas eléctricas, inundaciones, escape de gas, entre

otros).

Riesgo: Cálculo o estimación anticipada de pérdidas, daños o efectos probables, según escenarios de amenazas y vulnerabilidades previamente evaluados. Definición Norma ISO: Incertidumbre en los objetivos


Tipo de Amenaza

• Amenaza Humana: Fenómenos o eventos relacionados con la acción u omisión de los actos y comportamientos llevados a cabo por cualquier miembro o grupo de la sociedad, al igual que aquellos asociados a la dinámica del trabajo.

• Amenaza Política Pública: Se entiende como el conjunto de situaciones, fenómenos o eventos generados en razón de las demandas de la sociedad en los campos jurídicos, tributario, económico, educativo, al igual que los recursos requeridos para la producción y distribución de bienes y servicios que de manera directa o indirecta pueden afectar de forma negativa el funcionamiento de los intereses de la Universidad del Valle

• Amenaza Tecnológica: Amenaza originada por accidentes tecnológicos, industriales, procedimientos peligrosos, fallas en la infraestructura, o de actividades humanas que pueden causar muerte o lesiones, daños materiales o interrupción de la actividad social o económica.

• Amenaza Ambiental: Fenómenos o eventos debido a la acción de la naturaleza o de la acción humana que tienen la posibilidad de producir un daño en el medio ambiente.

Ejemplo


PROCESO/SUBPROCESO AMENAZA TIPO

AMENAZA VULNERABILI

DAD Consecue

ncia


DESCRIPCIÓN

Formación Integral - Gestión de Actividades Académicas de

Estudiantes

Fenómenos naturales o físico-químicos que afectan las condiciones locativas (incendio, explosiones, terremotos, tormentas eléctricas, inundaciones, entre otros).

Ambiental


Vulnerabilidad

Vulnerabilidad: Es el grado de debilidad, colectiva o individual, que se tiene ante un fenómeno amenazante y que lo predispone a sufrir daño. Esta se configura teniendo en cuenta la exposición al fenómeno y la fragilidad ante este.

Ejemplo


PROCESOS AMENAZA TIPO

AMENAZA VULNERABILIDAD

Consecuencia


DESCRIPCIÓN


Académicas de Estudiantes

Fenómenos naturales o físico-

químicos que afectan las

condiciones locativas

(incendio, explosiones,

terremotos, tormentas

eléctricas, inundaciones,

entre otros).

Ambiental Existencia de infraestructura física inadecuada o en mal estado (pisos, escaleras, rampas, paredes,

puertas o ventanas, presencia de humedad, desniveles, techos, baterías sanitarias, ductos de

servicio, redes hidráulicas y eléctricas, dimensiones de pasillos y vías de circulación

incluyendo barreras arquitectónicas para personas con movilidad reducida).


Consecuencia

Consecuencia: resultado de un evento y que afecta a los objetivos.

Ejemplo ELEMENTOS DEL RIESGO

PROCESO/ SUBPROCESO

AMENAZA TIPO

AMENAZA VULNERABILIDAD Consecuencia


DESCRIPCIÓN


Académicas de

Estudiantes

Fenómenos naturales o

físico-químicos que

afectan las condiciones

locativas (incendio,

explosiones, terremotos,

tormentas eléctricas,

inundaciones, entre

otros).

Ambiental Existencia de infraestructura física inadecuada o

en mal estado (pisos, escaleras, rampas,

paredes, puertas o ventanas, presencia de

humedad, desniveles, techos, baterías sanitarias,

ductos de servicio, redes hidráulicas y eléctricas,

dimensiones de pasillos y vías de circulación

incluyendo barreras arquitectónicas para

personas con movilidad reducida).

Posibles pérdidas de vidas humanas y/o graves daños a la

infraestructura física de la Universidad


Riesgo

CONSECUENCIA + AMENAZA + VULNERABILIDAD

Ejemplo ELEMENTOS DEL RIESGO

PROCESOS AMENAZA TIPO

AMENAZA VULNERABILIDAD Consecuencia RIESGO


Académicas de

Estudiantes





explosiones, terremotos,

tormentas eléctricas,

inundaciones, entre

otros).

Ambiental Existencia de

infraestructura física

inadecuada o en mal

estado

Posibles pérdidas de

vidas humanas y/o

graves daños a la


de la Universidad


infraestructura física de la Universidad debido a Fenómenos

naturales o físico-químicos que afectan las condiciones locativas a

causa de Existencia de infraestructura física inadecuada o

en mal estado


Controles

Corresponde a las medidas que históricamente la Universidad ha ejecutado para responder a situaciones del entorno que le pudieran generar consecuencias negativas dentro de su normal funcionamiento sin haber implementado un modelo de gestión de riesgos (procesos, políticas, dispositivos, prácticas u otras acciones existentes que actúan para minimizar el riesgo). De igual manera, pueden ser datos históricos, políticas, acciones, practicas, informes, indicadores sobre la situación amenazante o la vulnerabilidad presente; de tal forma que pueden ser evaluados de acuerdo a su existencia, eficacia y formalización.


• Proceso • Amenaza • Tipo Amenaza • Vulnerabilidad • Consecuencia • Riesgo • Clase Riesgo

• Controles



Controles Para definir un control, se deben tener en cuenta los siguientes pasos:


Controles

Ejemplo:

Riesgo

(A+V+C)

Responsable

del control

(1)

Periodicidad del

control

(2)

Propósito del

control (3)

Como se

realiza el

control

(4)

Que pasa con

las

observaciones

o

desviaciones?

(5)

Evidencia del

control

(6)

NUEVO CONTROL

(1+2+3+4+5+6)

Pérdida de

competitividad,

disminución de

ingresos e

incumplimiento

de la oferta de

extensión

debido a una

oferta no

articulada a las

necesidades

del mercado y

una

reglamentación

que no

estimula los

procesos de

extensión.

La DEEC Semestralmente

Establece las

necesidades

del entorno

para

determinar la

oferta de las

actividades de

Educación

Continua.

A través del

estudio de

mercado

En caso de no

poderse

cumplir con las

expectativas

del entorno, se

deberá

actualizar la

oferta de

acuerdo a las

necesidades

del mercado.

Ajuste del

diseño de

actividades

de Educación

continua

La DEEC semestralmente

establece las

necesidades del entorno

para determinar la oferta

de las actividades de

Educación Continua, a

través del estudio de

mercado. En caso de no

poderse cumplir con las

expectativas del entorno,

se deberá actualizar la

oferta de acuerdo a las

necesidades del mercado.

Como evidencia queda

el ajuste del diseño de

actividades de

Educación continua

.


Tipo de control

Se clasifican los controles existentes según su naturaleza:

Preventivos: se orientan a eliminar las causas del riesgo, para prevenir su

ocurrencia o materialización

Detectivos: aquellos que registran un evento después que se ha presentado;

sirven para descubrir resultados no previstos y alertar sobre la presencia de

un riesgo

Correctivos: aquellos que permiten, después de ser detectado el evento no

deseado, el restablecimiento de la actividad.

Igualmente se determina si los controles están documentados, la clase de control y si el control es efectivo. Si el control existe, es

eficaz y está documentado la valoración del riesgo se espera sea menor. (ESTA EVALUACION CAMBIA CON LA GUIA 2020 DEL

DAFP, EN LA CUAL SE ESTÁ TRABAJANDO PARA DEFINIR SU INCORPORACION AL MODELO)

Controles Existentes Tipo Control Valoración Controles

RIESGO Descripción del Control

Preven-tivo

Detec-tivo

Corrrec-tivo

¿Existen Herramientas

de Control Manual?

¿Existen Herramientas

de Control Automatico?

Existen Manuales Y

Procedimientos

Herramienta Efectiva

Posibles pérdidas de vidas humanas y/o graves daños a la infraestructura física

de la Universidad debido a Fenómenos naturales o

físico-químicos que afectan las condiciones

locativas derivados de la existencia de una

infraestructura física inadecuada o en mal

estado

La DIU mensualmente revisa las instalaciones de

la Universidad con el fin de detectar anomalías en su

infraestructura. En caso de encontrar daños, evalúa los

mismos y determina los correctivos a que haya

lugar, dejando constancia en el formato de revisión

de infraestructura.

X si no si si


• Proceso • Amenaza • Tipo Amenaza • Vulnerabilidad • Consecuencia • Riesgo • Clase Riesgo



Probabilidad

Probabilidad DESCRIPCIÓN

a: Frecuente o casi cierto

Se espera que ocurra en la mayoría de las circunstancias, una o más veces al año

b: Periódica Puede ocurrir una vez entre uno (1) y tres (3) años.

c: Ocasional Puede ocurrir una vez en cinco (5) años.

d: Remota Puede ocurrir una vez en diez (10) o más años.

Probabilidad o recurrencia es el número de veces que un fenómeno se repite dentro de un tiempo determinado


Configuración del riesgo

Probabilidad

• Remota • Ocasional • Periódica • Frecuente

Impacto


Clasificación del Riesgo

• Bajo • Moderado • Alto • Extremo

• Proceso

• Tipo Amenaza • Amenaza • Vulnerabilidad • Controles



Probabilidad

PROCESOS AMENAZA Tipo

Amenaza VULNERABILIDAD Consecuencia RIESGO


DESCRIPCIÓN

Formación Fenómenos naturales o




explosiones,


eléctricas,

inundaciones, entre

otros).

Ambiental Existencia de


inadecuada o en mal

estado


vidas humanas y/o

graves daños a la

infraestructura física de

la Universidad

Posibles pérdidas de vidas

humanas y/o graves daños a la

infraestructura física de la

Universidad debido a



condiciones locativas derivados

de la existencia de una


inadecuada o en mal estado

Se ha realiza

mantenimiento

preventivo y

correctivo

Tipo Control Valoración Controles

Preven-

tivo Detec-tivo

Corrrec

-tivo

¿Existen

Herramientas De

Control Manual?

¿Existen

Herramientas De

Control

Automatico?

Existen Manuales Y

Procedimientos

Herramienta

Efectiva

X si no si si

CONFIGURACIÓN DEL RIESGO

PROBABILIDAD IMPACTO VALORACIÓN DEL RIESGO

a


Impacto Impacto DESCRIPCIÓN

1. Bajo

• Solo lesiones que requieren primeros auxilios o

• Pérdidas económicas y financieras inferiores al 1% de los aportes anuales del Estado al presupuesto de la Universidad o

• La alteración en la prestación del servicio parcial de alguno de sus subprocesos sin que se afecte el funcionamiento total del proceso al cual pertenece o

• Retraso en la respuesta de la Universidad a las necesidades de sus usuarios en los próximos 10 años.

2. Moderado

• Las lesiones requieren tratamiento médico sin incapacidad o

• Las pérdidas económicas y financieras están entre el 1% y el 5% de los aportes anuales del Estado al presupuesto de la Universidad o

• La alteración en la prestación del servicio parcial de varios de sus subprocesos afectando parcialmente el proceso al cual pertenece o

• Retraso en la respuesta de la Universidad a las necesidades de sus usuarios en los próximos cinco (5) años.

3. Alto

• Las lesiones requieren tratamiento médico y generan incapacidad o

• Las pérdidas económicas y financieras están entre el 5% y el 10% de los aportes anuales del Estado al presupuesto de la Universidad o

• La alteración en la prestación del servicio afectando la totalidad de un proceso o

• Retraso en la respuesta de la Universidad a las necesidades de sus usuarios en los próximos tres (3) años.

4. Muy alto

• Hay pérdidas de vidas humanas o

• Las pérdidas económicas y financieras son superiores al 10% de los aportes anuales del Estado al presupuesto de la Universidad o

• La alteración en la prestación del servicio afectando dos o más procesos simultáneamente o

• Retraso en la respuesta de la Universidad a las necesidades de sus usuarios en un año.



Probabilidad


Impacto




• Proceso • Tipo Amenaza • Amenaza

• Vulnerabilidad • Controles



Impacto

Ejemplo

PROCESOS AMENAZA Tipo

Amenaza

VULNERABILIDAD Consecuencia RIESGO


DESCRIPCIÓN





explosiones,


eléctricas,

inundaciones, entre

otros).

Ambien

tal

Existencia de


inadecuada o en mal

estado


vidas humanas y/o

graves daños a la


de la Universidad


humanas y/o graves daños a

la infraestructura física de la



físico-químicos que afectan

las condiciones locativas

derivados de la existencia

de una infraestructura física


Se ha realiza

mantenimiento

preventivo y

correctivo


Preven-

tivo Detec-tivo

Corrr

ec-

tivo

¿Existen

Herramientas De

Control Manual?

¿Existen

Herramientas

De Control

Automatico?

Existen Manuales Y

Procedimientos

Herramienta

Efectiva

X si no si si



a 4


IMPACTO PARA LOS RIESGOS DE CORRUPCION

Para los riesgos de corrupción, el impacto se determina a través de las respuestas a 18 preguntas sobre lo que puede generar el

riesgo en caso de materializarse. Ell análisis de impacto se realizará teniendo en cuenta solamente los niveles “Extremo”, “Alto” y

“Moderado”, dado que estos riesgos siempre serán significativos. La tabla para valorar el impacto es la siguiente:


IMPACTO PARA LOS RIESGOS DE CORRUPCION

ALTO

MODERADOO

ALTO

EXTREMO


Valoración del Riesgo

Probabilidad Impacto Nivel

Descriptor

a Frecuente o casi cierto

b Periódica

c Ocasional

d Remota

Nivel

Descriptor

1 Bajo

2 Moderado

3 Alto

4 Muy alto


Nivel Descriptor Combinaciones

E Riesgo Extremo a3, a4, b4.

M Riesgo Moderado a1, b2, c3, d4.

A Riesgo Alto a2, b3, c4.

B Riesgo Bajo b1, c1, c2, d1, d2, d3.

De acuerdo a la combinación entre PROBABILIDAD e IMPACTO se determina la Clasificación del Riesgo.



Probabilidad


Impacto


Clasificación del

Riesgo


• Proceso • Tipo Amenaza • Amenaza

• Vulnerabilidad • Controles




PROCESOS AMENAZA Tipo Amenaza

VULNERABILIDAD Consecuencia RIESGO


DESCRIPCIÓN





explosiones,


eléctricas,

inundaciones, entre

otros).

Ambi

ental

Existencia de


inadecuada o en mal

estado


vidas humanas y/o

graves daños a la


de la Universidad


humanas y/o graves daños a la

infraestructura física de la




condiciones locativas derivados

de la existencia de una



Se ha realiza

mantenimiento

preventivo y

correctivo


Preven-

tivo Detectivo

Corrrec-

tivo

¿Existen

Herramientas De

Control Manual?

¿Existen

Herramientas De

Control

Automatico?

Existen Manuales Y

Procedimientos

Herramienta

Efectiva

X si no si si



a 4 E


El mapa de riesgos

Permite ver gráficamente la valoración dada a las situaciones amenazantes y vulnerables de la institución de tal manera que permite

ver la distribución de los riesgos de acuerdo a la escala de valoración.


Análisis y valoración del riesgo

Mapa de Riesgos

Probabilidad

Remota Ocasional Periódica Frecuente

Impacto

Bajo Moderado Alto Muy Alto


Bajo Moderado

Alto Extremo

PROBABILIDAD

IMPACTO


1 2 3 4


a M A E E


Ocasional c B B M A

Remota d B B B M






• Proceso

• Amenaza • Tipo Amenaza • Vulnerabilidad • Consecuencia • Riesgo

• Clase Riesgo

• Controles



El mapa de riesgos


Opciones de manejo

El Modelo Mitigar le da a la Institución la posibilidad de transferir,

asumir o eliminar el riesgo identificado y valorado. Por lo tanto, estas

opciones de manejo se definen de la siguiente forma:

1. Transferir. En este caso la Institución transfiere a un tercero para que responda por las consecuencias del riesgo cuando el evento ocurra.

2. Eliminar. En este caso la Institución evita el riesgo decidiendo no empezar o no continuar con la actividad que origina el riesgo. 3. Asumir. En este caso la Institución asume el riesgo y toma medidas ya sea de prevención, mitigación o atención.


Análisis y valoración

del riesgo

Mapa de Riesgos

Prob


Impa

Bajo Moderado Alto

Muy Alto

Valoraci

Bajo Moderado Alto Extremo

PROBABILIDAD

IMPACTO


1 2 3 4


a M A E E


Ocasional c B B M A

Remota d B B B M






• Proceso

• Amenaza

• Tipo Amenaza

MODELO CONCEPTUAL – MARCO DE

REFERENCIA

Tratamiento del Riesgo

(Plan de


• Acción



• Tipo de recursos


Acción

Para cada una de las opciones de manejo que se consideren llevar

a cabo se deben proponer medidas concretas (acciones)

conducentes a la reducción del riesgo.

• Medidas de prevención. En este caso la institución asume el riesgo y realiza acciones para evitarlo en el mediano o corto

plazo. Las acciones de prevención actúan sobre las causas que generan el fenómeno amenazante para evitar su ocurrencia o

disminuir las vulnerabilidades (exposición).

• Medidas de mitigación. En este caso la institución asume el riesgo y realiza acciones para reducirlo. Las acciones de

mitigación actúan sobre las consecuencias (impacto) que genera el fenómeno amenazante reduciendo la vulnerabilidad

(fragilidad).

• Medidas de atención. En este caso la institución asume el riesgo y realiza acciones para controlar los efectos en el momento

en que ocurre y buscar una rápida recuperación o restauración de las funciones.


Análisis y valoración

del riesgo

Mapa de Riesgos

Prob


Impa

Bajo Moderado

Alto Muy Alto

Valoraci


PROBABILIDAD

IMPACTO


1 2 3 4


a M A E E


Ocasional c B B M A

Remota d B B B M






• Proces

o • Amena

za • Tipo

Amenaza

MODELO CONCEPTUAL – MARCO DE

REFERENCIA


(Plan de


• Acción




Indicador

Para cada acción considerada se debe definir un indicador que permitirá

establecer el grado de avance o logro de la acción llevada a cabo.

Meta Es el valor que adquiere el indicador en un tiempo determinado y corresponde

a la medición de la gestión de la acción. Para los riesgos valorados como

Extremo la meta debe ser para un periodo de seis meses, para los riesgos

valorados en Alto la meta debe ser para un período de seis meses a un año,

para los riesgos valorados en Moderado la meta debe ser para un período de

uno a cuatro años

Fecha programada

Corresponde a la fecha en que se propone terminar la acción, si el riesgo es

Extremo la acción propuesta debe ser a seis meses, si el riesgo es Alto la

acción propuesta debe ser a un año, si el riesgo es Moderado la acción

propuesta debe ser de uno a cuatro años, si es Bajo no requiere acción. Se

debe incluir en la columna controles existentes la forma en que se tratará el

riesgo cuando este ocurra.


Análisis y valoración del

riesgo

Mapa de Riesgos

Probabilidad


Impacto

Bajo Moderado Alto Muy Alto


Bajo Moderado Alto

Extremo

PROBABILIDAD

IMPACTO


1 2 3 4


a M A E E


Ocasional c B B M A

Remota d B B B M






• Proceso

• Amenaza • Tipo Amenaza • Vulnerabilidad • Consecuencia • Riesgo

• Clase Riesgo

• Controles



(Plan de riesgos)


• Acción




RIESGO

PR

OB

AB

ILID

AD

IMP

AC

TO

VA

LO

RA

CIÓ

N

DE

L R

IES

GO

OPCIONES DE MANEJO

ACCIÓN INDICADOR FECHA

PROGRAMADA META

RESPONSABLE AL INTERIOR

DE LA DEPENDENCIA

RESPONSABLE DEPENDENCIA

RESPONSABLE REPORTE


infraestructura física de la Universidad

debido a Fenómenos naturales o físico-

químicos que afectan las condiciones

locativas derivados de la existencia de una infraestructura física inadecuada o en mal

estado

a 4 E

ASUMIR-

PREVENCIÓ

N

Realizar la reposición de

infraestructura de tuberías de

gas y garantizar su

óptimo funcionamient

o.

Infraestructu

ra de

tuberías de

gas

reemplazada

dic-18 1

Jefe

Sección de

Mantenimien

to

VRAD

• Responsable al interior de la dependencia: Corresponde al nombre de la persona o cargo responsable del seguimiento del

riesgo considerado dentro de cada dependencia académica administrativa. El diligenciamiento de esta casilla es opcional o de

manejo interno.

• Responsable dependencia: Corresponde al nombre de la dependencia o unidad académico administrativa, o el nombre o cargo

de la persona que genera el reporte. Esta casilla se utiliza principalmente cuando varias unidades entregan el reporte a su unidad

superior para administrar y entregar el reporte a la OPDI.

• Responsable reporte: Los responsables están identificados por el organigrama y corresponden al responsable funcional que

hace parte de los procesos, son los que orgánicamente toman las decisiones con respecto a las acciones que se van a llevar a

cabo para disminuir la vulnerabilidad


Meta cumplida, corresponde al valor ejecutado de lo

llevado a cabo en el período a evaluar con respecto a la

meta propuesta.

Porcentaje de logro, corresponde a la medida en

porcentaje de lo alcanzado con respecto a la meta

propuesta.

Análisis del resultado, corresponde a una descripción de

lo alcanzado por la acción. En caso de no cumplimiento

de la acción, se debe consignar la razón o razones por las

cuales no se pudo llevar a cabo la acción.

Análisis cualitativo por proceso: Se debe elaborar un

informe cualitativo por cada proceso donde se describa los

avances en la gestión del riesgo por cada uno de ellos. Se

elaborará una gráfica explicativa del comportamiento de

los riesgos asociados a cada proceso, donde se muestre

que tan efectivo han sido las acciones que se propusieron

para el tratamiento de los riesgos.

Eficacia de la gestión de Riesgos

La eficacia de la gestión de riesgos puede verse en la medición del efecto de las acciones planteadas para su tratamiento, en el tiempo.

Se calcula en forma general la valoración de todos los riesgos y se compara la calificación para cada uno de ellos con respecto al

periodo anterior. Esta comparación es lo que permite evaluar si las acciones realizadas fueron eficaces.

A mediano plazo se debe pensar en un indicador que mida los efectos de la acción institucional planteadas para la reducción del riesgo

y que vaya en función de la vulnerabilidad.

• Meta cumplida

• Análisis de resultado

• Análisis cualitativo por proceso.

• Eficacia de la



Mapa de Riesgos



Opción de manejo Acción Indicador y meta Fecha programada Tipo de recursos

Probabilidad Remota Ocasional

Periódica Frecuent

Impacto

Bajo Moderado Alto

Muy Alto



PROBABILIDAD

IMPACTO


1 2 3 4


a M A E E


Ocasional c B B M A

Remota d B B B M






Proceso Amenaza Tipo Amenaza

Vulnerabilidad Consecuencia Riesgo Clase Riesgo

Controles



Monitoreo y Revisión al Plan de Riesgos

Teniendo en cuenta que la gestión de riesgos es un proceso

dinámico, una vez se ha realizado el control y seguimiento del plan

de riesgos se revisan de nuevo las amenazas, las

vulnerabilidades y los controles existentes. Si la

amenaza se ha modificado o persiste se debe re-valuar cómo está

la vulnerabilidad en el sentido del riesgo, que nuevos

controles existen frente a esta situación y se califica el

riesgo teniendo en cuenta la probabilidad, el impacto y la

valoración del riesgo. Si la valoración del riesgo se reduce

entonces la acción llevada a cabo se define como eficaz.

De acuerdo a esta nueva calificación se determinarán las

opciones de manejo del riesgo y el tratamiento a

seguir para el siguiente periodo. Para las acciones que han sido

eficaces el riesgo puede ser eliminado por el

responsable del riesgo, si al revalorar la amenaza esta ha

desaparecido o la vulnerabilidad se ha reducido a un punto

manejable o si se han tomado todas las decisiones y acciones

necesarias bajo su gobernabilidad y aunque el riesgo continúe, las

acciones que desarrolle no contribuirán a mejorar la vulnerabilidad.

En el seguimiento deberá dejar evidencia del porqué de su

eliminación.

• Meta cumplida

• Análisi



Mapa de Riesgos




Probabi • Rem

Impact • Baj

Valoraci• B

aj

PROBABILIDAD

IMPACTO


1 2 3 4


a M A E E


Ocasional c B B M A

Remota d B B B M






• Proces

MODELO CONCEPTUAL – MARCO DE REFERENCIA C

om

un

icac

ión

y C

on

sult

a

Mo

nit

ore

o y

Rev

isió

n


Comunicación y Consulta

Para cada una de las etapas del proceso se hará una socialización de

las mismas, con la participación de los diferentes actores que tienen

que ver con la gestión del riesgo. Las principales actividades que se

realizarán son:

• Establecimiento del Contexto: anualmente se revisará el

análisis interno y externo y se determinarán posibles factores

de riesgo. Igualmente se revisarán los cambios que hayan

sufrido los procesos, para determinar los riesgos y/o

oportunidades que dichos cambios puedan generar.

• Elementos del Riesgo: La definición de los elementos de riesgo

es una actividad participativa, donde intervienen los distintos

actores que tienen que ver con la gestión de riesgos. Los

encargados de determinar estos elementos son los líderes de

los procesos y subprocesos validados con las unidades

académico-administrativas mediante la realización de talleres

y a los integrantes de la comunidad universitaria (empleados,

trabajadores, docentes y estudiantes) se les socializa los

elementos de riesgo a través de charlas donde se tiene la

oportunidad de sugerir nuevos factores los cuales deben ser

refrendados por los líderes de los procesos

• Análisis del Riesgo, Mapa de Riesgos, Tratamiento del Riesgo,

Control y Seguimiento, Evaluación y Retroalimentación: El

resultado de estas etapas son socializados en reuniones

semestrales y en la página web de la institución.

• Meta cumplida

• Análisis de



Mapa de Riesgos




• Acción

Probabi • Remo

Impacto

• Bajo

Valoraci• B

ajo

PROBABILIDAD

IMPACTO


1 2 3 4


a M A E E


Ocasional c B B M A

Remota d B B B M






• Proceso


Co

mu

nic

ació

n y

Co

nsu

lta

MODELO CONCEPTUAL MARCO DE REFERENCIA

Documents

Transcript of MODELO CONCEPTUAL MARCO DE REFERENCIA