ESCUELA SUPERIOR DE ADMINISTRACIÓN PUBLICA

MAPA DE RIESGOS

Versión: 04 Fecha: 24/11/2015

PROCESO: TODOS Pagina 1 de 1 Código: RE-E-GE-12

VIGENCIA: 2015-2016 FECHA DE ELABORACIÓN: 24/11/2015

CONTEXTO ESTRATEGICO
Opcion de manejo
PROBABILIDA EVALUACIÓN VALORACIÓN OPCIONES DE
PROCESO N. TIPO DE RIESGO RIESGO IMPACTO CONTROLES EXISTENTES ACCIONES RESPONSABLES CRONOGRAMA Seguimiento al tratamiento posterior al
FACTORES FACTORES D DEL RIESGO DEL RIESGO MANEJO
CAUSAS seguimiento
EXTERNOS INTERNOS CAUSAS
Baja ejecución histórica de los recursos asignados a Menor Raro Bajo 2 Realizar reprogramación de las actividades
Se presentara de
001 Planeación Déficit Fiscal la Entidad Menor 2 determinando rutas criticas y fechas limite Seguimiento a acciones
1 Financieros Recortes presupuestales de ley Económicos Procesos 2 Bajo Normatividad presupuestal vigente Asumir, reducir el riesgo Dirección acuerdo a la ocurrencia
estratégica Incumplimiento de fechas establecidas por el 2 1 Control del Recaudo, comportamiento realizadas en ISOLUCIÓN
Raro 1 del mismo
Disminución en el recaudo gobierno para presentación de información historico

Moderado Probable Alto 12

Información inoportuna de las dependencias para el
reporte de datos
Enlaces en todas las áreas Moderado 3
001 Planeación Incoherencias en la información que reportan las Reducir, evitar, compartir o Seguimiento permanente
2 Operativos Entrega inoportuna de información N/A N/A Procesos 12 Alto Reporte de las tareas incumplidas en el Enlazar los compromisos a la calificación Subdirectores Acuerdos de Gestión
estratégica Dependencias 3 4 transferir a los compromisos
comité de dirección
Cuellos de botella por el volumen de trabajo de las
áreas Probable 4

Menor Probable Alto 8

Cambios en los lineamientos de la administración Planes y Programas basados en las Menor 2
001 Planeación Modificaciónes permanentes de los Cambios de politicas Reducir, evitar, compartir o Control y seguimiento al proceso de Consejo Directivo y
3 Operativos Políticos Personal 8 Alto Fichas Trimestral SUIFP
estratégica planes institucionales Nacionales o institucionales 2 4 transferir planeación Director
Ausencia de un plan estrategico actualizado Presupuesto aprobado por el Congreso Probable 4

Cambios en los aplicativos generan Cambios en los aplicativos Moderado Improbable Moderado 6
002 Sistema de Gestión Asumir el riesgo; reducir el Seguimiento a acciones
4 Tecnologia dificultad de ingreso y consulta de Tecnologicos de uso obligatorio de la Tecnologia Actualización o cambio de aplicativos 6 Moderado Continua actualización de los procesos Moderado 3 Plan de manejo del cambio Líderes de proceso Según demanda
de Calidad 3 2 riesgo realizadas en ISOLUCIÓN
información Entidad Improbable 2
Cambios en la legislación, Menor Posible Normograma Moderado 6 Incluir dentro del Plan de Capacitaciones Coordinadora de Talento
002 Sistema de Gestión Asumir el riesgo; reducir el Seguimiento a acciones
5 Estrategico Cambios normativos Políticos que impacten la gestión de la N/A N/A 6 Moderado Menor 2 de la ESAP jornadas para el trabajo de los Humano Permanente
de Calidad 2 3 riesgo realizadas en ISOLUCIÓN
entidad Continua actualización de los procesos Posible 3 cambios normativos Jefes de Oficina
Baja comprensión del Sistema de Moderado Improbable Publicación de los procesos en la Moderado 6 Jefe Oficina Asesora de
Jornadas de sensibilización del sistema
002 Sistema de Gestión Gestión y Evaluación y del aplicativo intranet Asumir el riesgo; reducir el Planeación Seguimiento a acciones
6 Tecnologia N/A N/A Tecnologia No uso continuo del aplicativo 6 Moderado Moderado 3 de gestión y Evaluación organizadas por el Permanente
de Calidad ISOLUCIÓN por parte del recurso 3 2 riesgo realizadas en ISOLUCIÓN
Improbable 2 líder de cada proceso
humano de la entidad Formación y actualización de auditores Líderes de proceso
Formalizar los lineamientos institucionales
Mayor Probable Extremo 16 para el desarrollo de la autoevaluación.
Informalidad de los lineamientos *Cambios normativos para el
*Decisiones institucionales. *Insuficiencia de recursos Reducir el riesgo, evitar, Verificar en Archivos Grupo
003 Docencia 7 Operativos institucionales para el desarrollo de Políticos proceso de evaluación de Procesos 16 Extremo Autoevaluación Mayor 4 Lider del Proceso Anual
destinados para esta actividad compartir o transferir Elaboración, seguimiento y control a de Mejoramiento Academico
autoevaluación programas 4 4 Planes de Mejoramiento de los programas
Probable 4
academicos
Ausencia justificada del docente Moderado Posible Alto 9
Desplazamientos Reducir, evitar, compartir o Seguimiento por parte del coordinador Decanos y coordinadores Verificar en Archivos Grupo
003 Docencia 8 Operativos dificulta el cumplimiento de la Sociales N/A N/A 9 Alto Evaluación docente Moderado 3 Permanente
Calamidades 3 3 transferir academico o decano academicos de Mejoramiento Academico
asignación de carga académica Posible 3
Menor Probable Alto 8
Deficiente información sobre los * Mecanismos insuficientes para el seguimiento a Reducir, evitar, compartir o Dinamizar y garantizar la gestión Lider del Proceso/ Verificar en Archivos Grupo
003 Docencia 9 Estrategico N/A N/A Procesos 8 Alto Menor 2 Permanente
egresados de la ESAP egresados 2 4 transferir permanente a Egresados Decanos de Mejoramiento Academico
Probable 4
Moderado Posible Alto 9
Dificultades en la comunicación y Uso de los diferentes canales de Moderado 3
1. Alta rotación de personal a nivel territorial.
difusión de los avances del proceso de comunicación para mejorar la Reducir, evitar, compartir o Facultad de Verificar en Archivos
004 Investigación 13 Operativos N/A N/A Personal 9 Alto Plan Padrin@s Semanalmente
investigaciones, entre las instancias de 3 3 sincronizaciòn de los procesos. transferir Investigaciones Investigaciones
2. Debilidades en el seguimiento Posible 3
la Sede Central y las Sedes territoriales Plan padrinos para las territoriales.

Mayor Posible Extremo 12

Mayor 4 1. Mayor comunicación con las áreas de
Baja participación en las convocatorias 1. Falta Estrategia de difusión de las convocatorias.
Uso de los diferentes canales de apoyo.
de proyectos y semilleros de 2. Corto tiempo para presentación de las propuestas. Reducir el riesgo, evitar, Facultad de Verificar en Archivos
004 Investigación 14 Operativos N/A N/A Procesos 12 Extremo comunicación para difundir las Semestral
investigación afecta el cumplimiento de 3. Falta de interes de la comunidad. 4 3 compartir o transferir Investigaciones Investigaciones
convocatorias. Posible 3 2. Apertura de las convocatorias con
las metas 4. Demoras en los procesos de apoyo.
suficiente antelaciòn

Mayor Probable Extremo 16

Dificultades para la vinculación de
docentes, estudiantes y egresados que
cuenten con la competencia para el
004 Investigación 15 Imagen acompañamiento y ejecución de los
procesos de investigación disminuye la
calidad y la visibilidad de los productos
resultados de investigaciòn
1. Tiempos cortos de ejecución de proyectos o
Mayor 4 1. Grupos de conversación en segunda
semilleros de investigaciòn.
lengua.
2. Falta de compromiso de los tutores o docentes.
1. Programa de desarrollo de 2. Apertura anticipada de las Facultad de
Reducir el riesgo, evitar, Verificar en Archivos
N/A N/A Personal 16 Extremo capacidades investigativas convocatorias. Investigaciones/ Semestral
3. Falta de experiencia de los estudiantes (Auxiliares 4 4 compartir o transferir Investigaciones
2. Organización de eventos de difusión Probable 4 Comunidad académica
de investigación) en temas de investigaciòn.
3. Ajuste al reglamento de investigaciones.
4. Consulta sobre software libre y
4. Debilidad en el dominio de segunda lengua.
especializado requerido por docentes
5. Falta de Software especializados.

Mayor Posible Extremo 12

1. Falta de difusión de las convocatorias de
Baja participación de académicos en la publicaciòn. Mayor 4
presentación de articulos sometidos a 2. Baja clasificación de las revistas de la facultad en
Reducir el riesgo, evitar, Mejoramiento de la indexación nacional e Facultad de Verificar en Archivos
004 Investigación 16 Operativos evaluación en las revistas de la N/A N/A Procesos sistemas de indexación y resumen nacionales e 12 Extremo Estrategia de divulgación Semestral
compartir o transferir internacional Investigaciones Investigaciones
Facultad impata la periodicidad de la internacionales. 4 3
publicación. Posible 3
3. Endogamia

1. Tematicas repetitivas en la capacitaciones.

Moderado Improbable Moderado 6
2. Falta de difusión de los escenarios de
1. Reuniones informativas.
Baja participación de la comunidad capacitación. 1. Compromiso de los actores para su
Moderado 3 2. Estrategia de difusión.
Esapista en las actividades formativas participación en las actividades. Asumir el riesgo; reducir el Facultad de Verificar en Archivos
004 Investigación 17 Operativos N/A N/A Procesos 6 Moderado 3. Encuesta sobre necesidades de Semestral
disminuye la calidad de los productos 3. Insuficiente planta física. 2. Plan de capacitaciòn con temas riesgo Investigaciones Investigaciones
3 2 software.
académicos innovadores
4. Promociòn del software libre
4. Insuficientes ayudas audiovisuales.
Improbable 2
5. Falta de Software especializados.
Mayor Posible Extremo 12
Los estudiantes responsables de los recursos Mayor 4
Uso inadecuado de los recursos 1. Reuniones informativas sobre el uso 1. Control exante de los recursos.
financieros de proyectos de investigaciòn y semilleros Reducir el riesgo, evitar, Facultad de Verificar en Archivos
004 Investigación 18 Operativos asignados a semilleros o proyectos de N/A N/A Personal 12 Extremo adecuado de los recursos. 2. Jornada de capacitaciòn sobre el uso de Semestral
no cumplen con las directrices de uso de recursos o 4 3 compartir o transferir Investigaciones Investigaciones
investigaciòn 2. Seguimiento al uso de los recursos Posible 3 los recursos.
no legalizan de forma adecuada

Mayor Probable Extremo 16 Funcionarios del

Desactualización de los contenidos y
Realizar un diagnóstico de los temas que Departamento
temáticas de las capacitaciones que No se ha realizado una actualización del banco de Verificar la pertinencia de las temáticas Mayor 4 Reducir el riesgo, evitar, Verificar en Archivos
005 Capacitación 19 Estrategico N/A N/A Procesos 16 Extremo están obsoleteos y son suceptibles de Jefe Departamento Permanente
respondan a las demandas de programas que compomene los núcleos compartir o transferir Capacitación
4 4 actualizar Coordinadores
globalización e internacionalización
Probable 4 Territoriales

Deficit de docentes en ciertas Menor Posible Moderado 6 Alimentar de manera permanente el Banco
tematicas de actualidad a nivel Falta de talento humano competente en municipios Disponer del banco de datos a nivel Menor 2 de capacitadores
Funcionarios del
territorial y con las competencias lejanos nacional Asumir el riesgo; reducir el Realizar convocatorias para nuevos
005 Capacitación 20 Operativos N/A N/A Personal 6 Moderado Departamento Semestral Banco de Capacitadores
exigidas. 2 3 riesgo docentes.
Posible 3 Jefe Departamento
Optimizar el repositorio del banco de
capacitadores
Mayor Probable Extremo 16
Dificultades en la implementación y Funcionarios del
Mayor 4
operación del aplicativo para preservar Actualización del sistema Transfiriendo la información al nuevo Reducir el riesgo, evitar, Seguimiento a la implementación del Departamento Verificar en Archivos
005 Capacitación 21 Tecnologia N/A N/A Tecnologia 16 Extremo Bimensual
la información de los clientes sobre el Cambio de tecnologia 4 4 sistema, se cuenta con el soporte físico compartir o transferir nuevo sistema Jefe Departamento/ Capacitación
servicio de capacitación prestado Virtual
Página 1 de 5
 ESCUELA SUPERIOR DE ADMINISTRACIÓN PUBLICA
MAPA DE RIESGOS

Versión: 04 Fecha: 24/11/2015

PROCESO: TODOS Pagina 1 de 1 Código: RE-E-GE-12

VIGENCIA: 2015-2016 FECHA DE ELABORACIÓN: 24/11/2015

CONTEXTO ESTRATEGICO
Opcion de manejo
PROBABILIDA EVALUACIÓN VALORACIÓN OPCIONES DE
PROCESO N. TIPO DE RIESGO RIESGO IMPACTO CONTROLES EXISTENTES ACCIONES RESPONSABLES CRONOGRAMA Seguimiento al tratamiento posterior al
FACTORES FACTORES D DEL RIESGO DEL RIESGO MANEJO
CAUSAS seguimiento
Dificultades en la implementación y EXTERNOS INTERNOS CAUSAS Funcionarios del
operación del aplicativo para preservar Actualización del sistema Transfiriendo la información al nuevo Reducir el riesgo, evitar, Seguimiento a la implementación del Departamento Verificar en Archivos
005 Capacitación 21 Tecnologia N/A N/A Tecnologia 16 Extremo Bimensual
la información de los clientes sobre el Cambio de tecnologia 4 4 sistema, se cuenta con el soporte físico compartir o transferir nuevo sistema Jefe Departamento/ Capacitación
servicio de capacitación prestado Probable 4 Virtual

Moderado Posible Alto 9

Fallas en la comunicación Moderado 3
Caida de la Pagina WEB, falta de actualización de la Funcionarios del
Inoportunidad en la difusión de los Uso de herramientas tecnologicas de Utilizar los diferentes medios de
misma Reducir, evitar, compartir o Departamento Verificar en Archivos
005 Capacitación 22 Imagen eventos de capacitación disminuye los N/A N/A Tecnologia 9 Alto comunicación con los usuarios para comunicación y mejora de la comunicación Permanente
Tramites para desplazamientos complicados 3 3 transferir Jefe Departamento/ Capacitación
el número de usuarios. reforzar convocatorias con entidades participantes
Variaciones en la programación por parte de las Posible 3 Sistemas
entidades participantes

Difucultades en el suministro de Mayor Raro Alto 4

información o en el cumplimiento de Falta de Planeación
Mayor 4
006 Asesoría y tareas por parte de las entidades a las No contar con los insumos de manera oportuna Seguimiento permanente al cronograma Reducir, evitar, compartir o Socializar con el equipo de trabajo el Jefe Departamento de Verficar en Archivos de
23 Imagen N/A N/A Procesos 4 Alto Permanente
Asistencia Técnica cuales se les presta asesoría, No contar con el personal que cumpla con las 4 1 Vincular personal competente transferir cronograma, y controlarlo Asesorias Asesorias
imposibilita el cumplimiento de competencias requeridas Raro 1
acuerdos.
Catastrofico Raro Alto 5
006 Asesoría y Factores externos a la entidad pueden No cumplimiento de los protocolos de seguridad. Protocolos de seguridad Reducir, evitar, compartir o Socializar los protocolos de seguridad Jefe Departamento de Verficar en Archivos de
24 Imagen N/A N/A Procesos 5 Alto Catastrofico 5 Permanente
Asistencia Técnica afectar la custodia de las pruebas Fallas en la logistica de transporte 5 1 Exigencias contractuales con el operador transferir incluyendo a la empresa de vigilancia Asesorias Asesorias
Raro 1
Orden Público Mayor Posible Extremo 12
Retrazos en los medios de transporte Verificar en Archivos de
006 Asesoría y Dificultades en el Reducir el riesgo, evitar, Jefe Departamento de
25 Operativos pueden afectar la logistica de los Sociales N/A N/A 12 Extremo Planeación y cronograma Mayor 4 Planear la llegada con anticipación Permanente Asesorias ( Cronogramas de
Asistencia Técnica desplazamiento 4 3 compartir o transferir Asesorias
procesos Posible 3 los procesos)
Problemas con el proveedor
Dificultades de orden público Orden Público Mayor Posible Extremo 12 Verificar en Archivos de
006 Asesoría y imposibilitan los encuentros con las Dificultades en el Problemas sociales, Paros, Ataque de grupos al Reducir el riesgo, evitar, Jefe Departamento de
26 Operativos Sociales N/A 12 Extremo Monitoreo del orden publico Mayor 4 Reprogramar Permanente Asesorias ( Cronogramas de
Asistencia Técnica entidades para cumplir los planes de desplazamiento margen de la ley 4 3 compartir o transferir Asesorias
Posible 3 los procesos)
asesoría Problemas con el proveedor
Mayor Posible Extremo 9
Desactualización de las versiones de Adelantar jornada de actualización de
los sistemas de información y perdida Mayor 3 historias laborales, según lista de chequeo
Deficiencias en la migración de la información en las
de información del aplicativo establecida Grupo Gestión del Talento
007 Gestión Talento historias laborales al software que maneja la nomina Reducir el riesgo, evitar, Anual y VerificarArchivo Talento
27 Tecnologia establecido para almacenar los N/A N/A Procesos 12 Extremo No existen Realizar registro y verificacion de la Humano y Oficina de
Humano Insuficiencia de personal que operativice la tarea 4 3 compartir o transferir Permanentemente Humano
soprotes de las historias laborales, Posible 3 migración de los datos de las historias Sistemas e Informática
Ausencia de puntos de control efectivos en la gestión
laborales al software que maneja la
nómina

Moderado Posible Alto 9 Desarrollo de un Plan de capacitación y

Deficiencia de competencias tecnicas del personal
actualización normativa específica a
que atiende las funciones y actividades en cada una
Empleo Público Subdirección
Inoportunidad e inconsistencia en la de las etapas de vinculación, permanencia y retiro del
Definición y vinculación de suficiente Administrativa y
007 Gestión Talento información necesaria para la personal de la entidad Moderado 3 Reducir, evitar, compartir o VerificarArchivo Talento
28 Cumplimiento N/A N/A Personal 9 Alto No existen personal con los perfiles acordes con las Financiera - Grupo de Anual
Humano realización de las actividades de Insuficiencia de personal de planta 3 3 transferir Humano
etapas del Proceso de Gestión del Talento Gestión del Talento
gestión del talento humano Ausencia de un plan de capacitación y actualización
Humano (Vinculación, permanencia y Humano
normativa permanente en el puesto de trabajo
Posible 3 retiro)
especifica al empleo público
Adopción y/o actualización de lineamientos
Moderado Posible Alto 9
Subdirección
Rotación del personal genera
Administrativa y
007 Gestión Talento dificultades para mantener la Reducir, evitar, compartir o Fortalecer los procesos de inducción VerificarArchivo Talento
29 Cumplimiento N/A N/A Personal Existencia de contratistas, ajustes a la planta, retiros. 9 Alto No existen Moderado 3 Financiera - Grupo de Anual
Humano continuidad de las actividades de los transferir según las modificaciones en la planta Humano
3 3 Gestión del Talento
procesos
Humano
Posible 3

Moderado Posible Alto 9 Subdirección

Administrativa y
007 Gestión Talento Desconocimiento de las capacidades Reducir, evitar, compartir o Capacitar continuamente en el manejo de VerificarArchivo Talento
30 Operativos N/A N/A personal Cambios en los aplicativos 9 Alto No existen Moderado 3 Financiera - Grupo de Anual
Humano de los aplicativos transferir los aplicativos Humano
3 3 Gestión del Talento
Posible 3 Humano

Mayor Posible Extremo 12

Inoportunidad e inconsistencia en la Subdirector administrativo
Expedicion de Normas de
información necesaria para la Inoportunidad y falta de calidad en entrega de y financiero
008 Gestión austeridad que disminuyan Formulación y Retroalimentación del Reducir el riesgo, evitar, Definir politicas claras con mayor tiempo VerificarArchivo Talento
31 Operativos realización de las actividades de Económicos Procesos información por parte de las áreas y sedes 12 Extremo Mayor 4 Anual
Administrativa el presupuesto de plan de compras compartir o transferir de antelación Humano
gestión administrativa produce territoriales Coordinadores de grupo y
funcionamiento de la entidad. 4 3
respuestas oportunas a los procesos Directores Territoriales
misionales. Posible 3

Posible Posible Alto 9

Controlar la generación de Stock Subdirector administrativo
Dificultades de espacios para la y financiero Verificar soportes Archivo de
008 Gestión
32 Operativos conservación de los stock de N/A N/A Infraestructura Espacios limitados para el volumen de inventarios 9 Alto No existen Posible 3 error Gestionar espacios para organizar Anual la Subdirección
Administrativa 3 3
inventarios genera perdidas. Coordinadores de grupo y Administrativa
Evacuar Stocks Directores Territoriales
Posible 3
Dificultades para la recuperación de la Mayor Posible Extremo 12 Verificar soportes Archivo de
008 Gestión información del catastro físico, dificulta Fallas en la comunicación Solicitar a las areas la notificacion de Reducir el riesgo, evitar, Subdirector Administrativo
33 Operativos N/A N/A Infraestructura 12 Extremo Mayor 4 Plan de Infraestructura Anual la Subdirección
Administrativa la elaboración de los planes de Crecimiento de la entidad no planeado 4 3 actividades a la infraestructura compartir o transferir y Financiero
Posible 3 Administrativa
mantenimiento y adecuación.
Catastrofico Probable Extremo 20
Rotación de personal
Catastrofico 5
Falta de inducción y reinducción al puesto de trabajo Realizar actualización de los procesos y Subdirectora Sistema de Gestión y
Actuaciones no acordes con la Reducir el riesgo, evitar,
009 Gestión Financiera 34 Operativos N/A N/A Procesos Desconocimiento de las Politicas financieras de la 20 Extremo Procesos y procedimientos procedimientos- establecer reglas para el Administrativa y Anual Evaluación ( Versiones de
normatividad y politicas de la entidad 5 4 compartir o transferir
Entidad cumplimiento de las politicas Financiera los Procesos)
Desactualización de procesos y procedimientos Probable 4

Intermitencia de los aplicativos SIIF Nación II y Mayor Raro Alto 4

complementarios
baja capacidad de procesamiento de la Fortalecimiento de los sistemas de
Fallas en la aplicación del Lentitud de la red Mayor 4 Reducir, evitar, compartir o Sudirectora Administrativa
009 Gestión Financiera 35 Financieros información del aplicativos SIIF Nación Tecnologicos Tecnologia 4 Alto Revisión manual informacion y capacitacion del personal en Anual SIIF
Sistema SIIF Nacion Fallas del sistema SIIF desde el provedor transferir y Financiera
II genera demora en los pagos el manejo del SIIF
Demoras en la entrega de información por parte de 4 1
las diferentes areas Raro 1

Intermitencia de los aplicativos SIIF Nación II y Mayor Raro Alto 4

Ausencia de detalle en la información complementarios
Fortalecimiento de los sistemas de
del aplicativo SIIF NACIÓN II genera Fallas en la aplicación del Lentitud de la red Mayor 4 Reducir, evitar, compartir o Sudirectora Administrativa
009 Gestión Financiera 36 Financieros Tecnologicos Tecnologia 4 Alto Revisión manual informacion y capacitacion del personal en Anual SIIF
reprocesos y demora en la revelación Sistema SIIF Nacion Fallas del sistema SIIF desde el provedor transferir y Financiera
4 1 el manejo del SIIF
de la información contable. Demoras en la entrega de información por parte de
las diferentes areas Raro 1

Falta de seguimiento de los supervisores Moderado Posible Alto 9

Debilidades los controles de la cadena
No entrega oportuna de los documentos soportes
presupuestal de egreso genera
para el pago
Vigencias Expiradas y hechos Moderado 3 Reducir, evitar, compartir o Sudirectora Administrativa
009 Gestión Financiera 37 Financieros N/A N/A Procesos Mala planeación financiera 9 Alto Manual de supervisión interventoria Recordatorios a las áreas Anual SUIFP
cumplidos transferir y Financiera
Inadecuado manejo del rezago presupuestal
retrazos en la entrega de información para el pago de 3 3
reservas presupuestales preupuestal Página 2 de 5
 ESCUELA SUPERIOR DE ADMINISTRACIÓN PUBLICA
MAPA DE RIESGOS

Versión: 04 Fecha: 24/11/2015

PROCESO: TODOS Pagina 1 de 1 Código: RE-E-GE-12

VIGENCIA: 2015-2016 FECHA DE ELABORACIÓN: 24/11/2015

CONTEXTO ESTRATEGICO
Opcion de manejo
Falta de seguimiento de los supervisores
PROBABILIDA EVALUACIÓN VALORACIÓN OPCIONES DE
PROCESO N. TIPO DE RIESGO Debilidades losRIESGO
controles de la cadena IMPACTO CONTROLES EXISTENTES ACCIONES RESPONSABLES CRONOGRAMA Seguimiento al tratamiento posterior al
FACTORES FACTORES No entrega oportuna de los documentos soportes D DEL RIESGO DEL RIESGO MANEJO
presupuestal de egreso genera CAUSAS CAUSAS
para el pago seguimiento
Vigencias Expiradas y hechos EXTERNOS INTERNOS Reducir, evitar, compartir o Sudirectora Administrativa
009 Gestión Financiera 37 Financieros N/A N/A Procesos Mala planeación financiera 9 Alto Manual de supervisión interventoria Recordatorios a las áreas Anual SUIFP
cumplidos transferir y Financiera
Inadecuado manejo del rezago presupuestal
retrazos en la entrega de información para el pago de 3 3
reservas presupuestales preupuestal Posible 3

Mayor Posible Extremo 12

Debilidades en los controles de Falta de personal para atender el tema
Personal Determinar el apropiado registro y Estados Financieros
identificación, cobro y recuperación Rotación de personal Reducir el riesgo, evitar, Coordinadora de Grupo de
009 Gestión Financiera 38 Financieros N/A N/A 12 Extremo Clasificación por edades clasifiacion de las cuentas por cobrar. Anual Anexos
genera la prescripción de la cartera y No entrega del cargo compartir o transferir recaudo y cartera
Mayor 4 Parametrizacion de la cartera por edades SIIF
cobro de lo no debido. Desactualización de las normas y procesos 4 3

Procesos Posible 3

No entrega oportuna de la información Catastrofico Posible Extremo 15

La dificultad en la entrega de insumos No procesamiento adecuado de la información
Subdirectora
para el análisis de la información Desconocimiento de las areas del impacto que Actualizar los procesos y procedimientos y Sistema de Gestión y
Reducir el riesgo, evitar, Administrativa y
009 Gestión Financiera 39 Financieros contable afecta la razonabilidad, N/A N/A Procesos generan sobre los estados Financieros 15 Extremo Normatividad socializar a las areas el impacto de sus Evaluación ( Versiones de
compartir o transferir Financiera
confiabilidad e integridad de los Falta de integralidad de los sistemas de información actividades en los estados financieros . los Procesos)
estados financieros. Fallas en la comunicación entre las áreas que
Catastrofico 5
conforman que la cadena presupuestal
5 3

Posible 3

Mayor Posible Extremo 12

010 Gestión Juridica y
40
asuntos legales
La información es inoportuna por las áreas para dar De acuerdo a los Sistema de Gestión y
Reducir el riesgo, evitar,
Cumplimiento Vencimiento de terminos judiciales N/A N/A Procesos respuesta a los trámites judiciales 12 Extremo Circulares informativas Unificar formatos Jefe Oficina Juridica cambios normativos que Evaluación ( Versiones de
Mayor 4 compartir o transferir
Falta de monitoreo y seguimiento a los procesos 4 3 se sucedan los Procesos)
Posible 3

Catastrofico Raro Alto 5

Mesas de trabajo con los juridicos de la De acuerdo a los
010 Gestión Juridica y Inadecuada defensa Judicial de la Falta de capacitación o actualización normativa por Reducir, evitar, compartir o
41 Cumplimiento N/A N/A Personal 5 Alto Capacitaciones entidad para socializar la nueva Jefe Oficina Juridica cambios normativos que Archivo de Oficina Juridica
asuntos legales Entidad parte de los apoderados de los procesos transferir
normatividad se sucedan
Catastrofico 5
5 1
Raro 1

Los procesos tienen terminos de duración Moderado Raro Moderado 3

010 Gestión Juridica y No provision de recursos para la indeterminado. Apropiar presupuesto para este rubro en Asumir el riesgo; reducir el
42 Financieros N/A N/A Procesos 3 Moderado N/A Jefe Oficina Juridica N/A N/A
asuntos legales atención de demandas La cancelación de recursos a terceros depende de todas las vigencias Moderado 1 riesgo
los fallos 3 1
Raro 3
Mayor Raro Alto 4
Analisis, proyección de ficha técnica y convocatoria Mayor 4
010 Gestión Juridica y Que se produzca la caducidad de las Control al instructivo sobre Reducir, evitar, compartir o
43 Cumplimiento N/A N/A Personal de comité de conciliación de forma tardia o 4 Alto Control y seguimiento a nivel nacional Jefe Oficina Juridica Permanente Archivo de Oficina Juridica
asuntos legales acciones contencioso administrativas 4 1 procedimiento conciliatorio transferir
inoportuna Raro 1

Falta de celeridad en los procesos Mayor Probable Extremo 16

010 Gestión Juridica y No interponer las acciones de Falta de continuidad de los encargados de los Revision de politicas del daño antijuridico Reducir el riesgo, evitar,
44 Cumplimiento N/A N/A Procesos 16 Extremo Iniciar demandas Jefe Oficina Juridica Cuando se presenten Archivo de Oficina Juridica
asuntos legales repetición procesos en el comité de conciliacion de la ESAP compartir o transferir
Sobre carga laboral
Mayor 4
4 4
Probable 4

Mayor Posible Extremo 12

010 Gestión Jurídica y Información inoportuna de las áreas para respuesta a Reducir el riesgo, evitar, Jefe oficina asesora
45 Cumplimiento Vencimiento de terminos judiciales N/A N/A Procesos 12 Extremo Comunicaciones Mayor 4 Control a los procesos Segundo semestre Archivo de Oficina Juridica
Asuntos Legales los trámites jurídicos compartir o transferir Jurídica
4 3
Posible 3

Mayor Probable Extremo 16

Exigir un plan de contratación aprobado
Falta de planeación oportuna y viable
por área, oportuno y ajustado al Plan
Complejidad de los procedimientos internos Ordenador del Gasto /
Inoportuna provision de bienes y Anual de Adquisiciones de la Entidad y
011 Gestión (adicionales a los requeridos por el marco legal Reducir el riesgo, evitar, Jefe de Area Ejecutora Plan de anual de
46 Estrategico servicios acorde a las necesidades N/A N/A Procesos 16 Extremo Plan Anual de adquisiciones Mayor 4 coherente con los Planes de Acción - Segundo semestre
Contratación aplicable) compartir o transferir Jefe Oficina Juridica - Adquisiciones
requeridas por la Entidad POAI. Planificar la getión contractual por
Falta de comunicación oportuna y eficaz entre las Grupo Contratación
4 4 Area ejecutora / Sede / Dependencia de la
áreas que intervienen en el proceso de contratación
Entidad.
Probable 4

Menor Posible Moderado 6

Por Area Ejecutora / Dependencia de la
Falta de competencia e idoneidad de los Entidad, designar Personal con formación
Ordenador del Gasto/
responsables de la elaboración de los Estudios y competencia técnica la elaboración de
Jefe Oficina Juridica/
011 Gestión Falencias técnicas en la elaboración Falta de estandarización de los requisitos y Asumir el riesgo; reducir el los estudios previos. (En enfasis es Perfiles establecidos en
47 Operativos N/A N/A Personal 6 Moderado Proceso Menor 2 Jefes Areas participes del Segundo semestre
Contratación de los estudios previos procedimientos especificos del objeto a contratar riesgo técnico no jurídico) ECOS o Manueles
Proceso de Contratación /
Falta de claridad en la definición de los roles y Ajustar los procedimientos acorde con los
2 3 Supervisores
responsabilidades requerimientos normativos y técnicos que
rigen la Contratación Pública.
Posible 3

Mayor Posible Extremo 4

Jefe Oficina Asesora
Falta de competencia e idoneidad de los Jurídica / Responsables
Omisión de los puntos de control en las Mayor 2 Capacitar al personal responsable de
011 Gestión responsables Reducir el riesgo, evitar, Areas partícipes en el Archivos Grupo de
48 Estrategico etapas precontractual, contractual y N/A N/A Procesos 12 Extremo Proceso, manual y politicas verificar puntos de control Segundo semestre
Contratación Insuficiente personal en área de contratos, para el 4 3 compartir o transferir Proceso / Supervisores Contratos
poscontractual Vincular personal competente
control previo
Posible 2
* Incluir dentro de la Política de Seguridad
Moderado Probable Alto 12
de la Información lineamientos que
* Personal encargado de
* Protección contra Virus. garanticen la actualización de parches de
* Falta de Actualización de parches de seguridad a la Seguridad de la
Moderado 3 seguridad a los aplicativos y sistemas
los aplicativos y sistemas operativos. Información.
* Controles de acceso (ADDS). operativos.
* Falta de procedimientos documentados y políticas
de respaldos. *Administradores de las
* Gestión de privilegios. * Documentar e Implementar Políticas de
* Falta de control en las conexiones físicas a la red. aplicaciones y encargados
Pérdida, fuga y/o borrado intencional de respaldo de la información y guía para la
012 Gestión * Virus informáticos. * Desconocimiento y falta de sensibilización en Reducir, evitar, compartir o de los Sistemas Archivos Oficina de
49 Operativos datos de los servidores o unidades de Tecnologicos Personal 12 Alto * Alta disponibilidad en aplicaciones y gestión de acceso de usuarios. Permanente
Tecnológica seguridad de la Información. 3 4 transferir operativos. Sistemas
almacenamiento bases de datos (Academusoft)
* Fallas en el control del ingreso de personal externo
* Sensibilizar a los usuarios en temas de
al DATACENTER. Página 3 de 5 * Administrador de la
* Acompañamiento de un funcionario de seguridad de la información.
* No existen acuerdos de confidencialidad. seguridad perimetral.
la ESAP al personal externo que ingresa
* Rotación o desvinculación de personal contratista.
DATACENTER. * Crear una DMZ para la prevención de
 ESCUELA SUPERIOR DE ADMINISTRACIÓN PUBLICA
MAPA DE RIESGOS

Versión: 04 Fecha: 24/11/2015

PROCESO: TODOS Pagina 1 de 1 Código: RE-E-GE-12

VIGENCIA: 2015-2016 FECHA DE ELABORACIÓN: 24/11/2015

CONTEXTO ESTRATEGICO * Incluir dentro de la Política de Seguridad
de la Información lineamientos que Opcion de manejo
PROBABILIDA EVALUACIÓN VALORACIÓN OPCIONES DE * Personal encargado de
PROCESO N. TIPO DE RIESGO RIESGO IMPACTO * CONTROLES EXISTENTES
Protección contra Virus. ACCIONES
garanticen la actualización de parches de
laRESPONSABLES CRONOGRAMA Seguimiento al tratamiento posterior al
FACTORES FACTORES * Falta de Actualización de parches de seguridad a D DEL RIESGO DEL RIESGO MANEJO seguridad a los aplicativos y sistemas
Seguridad de la
CAUSAS los aplicativos y sistemas operativos. Información. seguimiento
EXTERNOS INTERNOS *CAUSAS
Falta de procedimientos documentados y políticas
* Controles de acceso (ADDS). operativos.
de respaldos. *Administradores de las
* Gestión de privilegios. * Documentar e Implementar Políticas de
* Falta de control en las conexiones físicas a la red. aplicaciones y encargados
Pérdida, fuga y/o borrado intencional de respaldo de la información y guía para la
012 Gestión * Virus informáticos. * Desconocimiento y falta de sensibilización en Reducir, evitar, compartir o de los Sistemas Archivos Oficina de
49 Operativos datos de los servidores o unidades de Tecnologicos Personal 12 Alto * Alta disponibilidad en aplicaciones y gestión de acceso de usuarios. Permanente
Tecnológica seguridad de la Información. 3 4 transferir operativos. Sistemas
almacenamiento bases de datos (Academusoft)
* Fallas en el control del ingreso de personal externo
* Sensibilizar a los usuarios en temas de
al DATACENTER. Probable 4 * Administrador de la
* Acompañamiento de un funcionario de seguridad de la información.
* No existen acuerdos de confidencialidad. seguridad perimetral.
la ESAP al personal externo que ingresa
* Rotación o desvinculación de personal contratista.
DATACENTER. * Crear una DMZ para la prevención de
* Falta de personal de planta. * Encargado de
accesos no autorizados.
operaciones de servicios
** Implementar certificados SSL. de del DATACENTER
Llevar una bitácora de ingresos
* Administrador portal
* Cambiar la plataforma de la página web
Moderado Probable Alto 12 web.
de Joomla a wordpress.
* Configuración de Routers y Firewall
* Ataques a los sistemas
para detener IP´s inválidas.
informáticos ocasionado por * Falta de actualización de parches de seguridad a
012 Gestión Ataques informáticos a los aplicativos y programas elaborados los aplicativos y sistemas operativos. Reducir, evitar, compartir o * Crear una DMZ para la prevención de Archivos Oficina de
50 Imagen/Operativos Tecnologicos Personal 12 Alto * Filtrado de protocolos y puertos. Moderado 3 Anual
Tecnológica página web Institucional. intencionalmente por * Falta de control en las conexiones físicas a la red. transferir accesos no autorizados. Sistemas ( Back Ups)
terceros(SPAM,Hackers,
3 4 * Monitoreo de los servicios y
Pishing e Ingeniería Social). * Implementar IPS.
dispositivos.
Probable 4 * Administrador de la
* Implementar un Firewall más robusto.
seguridad perimetral.

* Equipo de soporte
Moderado Probable * Controles de acceso físico (Biométrico, Alto 12 * Programar mantenimientos preventivos y técnico.
CCTV). correctivos de los equipos.
* Falta de mantenimientos preventivos y correctivos.
012 Gestión * Fallas por obsolescencia tecnológica. Reducir, evitar, compartir o Archivos Oficina de
51 Tecnologia Pérdida o Fallas en los equipos Medioambientales * Desastres naturales. Procesos 12 Alto * Sistema de seguridad contra incendio. Moderado 3 Trimestral
Tecnológica * Fallas eléctricas. transferir Sistemas
* Pérdida o hurto de los equipos. 3 4 * Backups de los dispositivos de * Implementar guía de obsolescencia * Encargado de la
comunicación. Probable 4 tecnológica. Seguridad de la
Información.

*Administradores de las
* Realizar Backups de los servicios de TI
Moderado Probable * UPS en alta disponibilidad. Alto 12 aplicaciones
* Configurar alarmas para las UPS y Aires
acondicionados.
* Controles de acceso físico (Biométrico,
*Fallas en el suministro de energía eléctrica. * Garantizar el soporte y garantia de los
CCTV).
* Fallas en los equipos. fabricantes de hardware y software.
012 Gestión * Ataques de denegación de * Retrasos en atención de requerimientos. Reducir, evitar, compartir o Archivos Oficina de
52 Tecnologia No disponibilidad de los servicios TI Tecnologicos Infraestructura 12 Alto * Gestión de privilegios. Moderado 3 Anual
Tecnológica servicios. * Fallas o intermitencia en la plataforma de transferir * Monitorear el 100% de todos los servicios Sistemas ( Back Ups)
comunicaciones. y dispositivos.
* Alarmas de indisponibilidad, de
* Fallas Ambientales. 3 4 * Crear una DMZ para la prevención de
umbrales y capacidad de discos y
accesos no autorizados.
memoria.
Probable 4 * Implementar IPS.

* Validación de información mediante

reportes.
* Falta de Integración de los sistemas de Talento Moderado Probable Alto 12 * Integrar los sistemas de Información de
Errores en la transaccionalidad de la Humano e Inventarios con el sistema Gestasoft. Talento humano e Inventarios a la suite
012 Gestión * Backups Reducir, evitar, compartir o * Jefe Oficina de Sistemas
53 Tecnologia información de los sistemas de Talento N/A N/A Tecnología * Duplicidad de información. 12 Alto Academusoft. Anual Interfaces de los sistemas
Tecnológica transferir y Grupo Gestasoft.
Humano e Inventarios * Inconsistencias en los datos. Moderado 3
* Gestión de usuarios y contraseñas.
3 4
Probable 4
* Roles por usuario.

Mayor Posible * Controles de acceso, seguridad y Alto 12

* Mal uso de las contraseñas de acceso. * Auditoría a usuarios por rango de fechas
auditoria.
012 Gestión Alteración de Información de * Errores involuntarios de digitación. Reducir, evitar, compartir o cuando se realicen procesos de ajuste de Tercer Trimestre de Seguimientos al sistema
54 Tecnologia Tecnologicos Ataques informáticos Personal 12 Alto * Administrador de
Tecnológica Academusoft * Falta de control en los procesos de matricula e transferir historia académica, por solicitud del Jefe 2011 Archivos de Sistemas
* control y seguimiento a los formatos de Mayor 4 Academusoft
ingreso de notas. 4 3 de Registro y Control.
autorización para ajuste de notas.
Posible 3

Mayor Posible Extremo 6 Soportes de las

Insuficiencia de Espacios, insumos y
013 Gestión La Esap no cuenta con infraestructura física Reducir el riesgo, evitar, Mantener las transferencias documentales transferencias de Archivo y
55 Operativos Muebles para la organización de los N/A N/A Infraestructura 12 Extremo Outsorcing para la custodia del archivo Secretaría General Semestral
Documental necesaria para el almacenamiento de sus archivos compartir o transferir y el Out sorcing Servidores de
archivos de gestión Impacto 3
4 3 documentación digitalizada
Posible 2

Catastrofico Posible Extremo 6

Implementación de aplicativo de gestión Secretaría General
Rotación de personal o vinculacion de personal no
013 Gestión documental Reducir el riesgo, evitar, Implementar los archivos de gestión Archivos Digitalizados e
56 Operativos Posibilidad la pérdida de información N/A N/A Procesos competente 15 Extremo Catastrofico 3 Semestral
Documental Transferencias documentales y compartir o transferir centralizados Subdirección Inventario documental
Presencia de factores externos como plagas, cortes
5 3 seguimientos periodicos administrativa y financiera
de energía, inundaciones (Catastrofes Naturales) Posible 2

La información no se entrega de manera oportuna Mayor Probable Extremo 16 Socializacion y sensibilizacion del
014 Gestión de la Inoportunidad en la difusión de la Protocolo de tiempos y canales de Reducir el riesgo, evitar, Archivo Grupo de
57 Operativos N/A N/A Procesos por parte de las dependencias que solicitan su 16 Extremo protocolo de tiempos y canales de Area de comunicaciones Trimestral
Comunicación información comunicación compartir o transferir Comunicaciones
difusión Mayor 4 comunicación
4 4
Probable 4

Falta de competencias Mayor Posible Extremo 12 Inducción y socializacion de las

014 Gestión de la Mala gestión de la estrategia de Desconocimiento de los procesos Reducir el riesgo, evitar, obligaciones Archivo Grupo de
58 Estrategico N/A N/A Personal 12 Extremo Revision y evaluación de competencias Area de comunicaciones Trimestral
Comunicación comunicación y los canales Desconocimiento entre las dependencias de las compartir o transferir Actualización de los procesos y Comunicaciones
Mayor 4
diferentes actividades misionales internas 4 3 procedimientos
Posible 3

Mayor Probable Extremo 16

Mala gestión de la imagen institucional Socializacion y sensibilizacion del
014 Gestión de la Uso del protocolo de identidad Reducir el riesgo, evitar, Archivo Grupo de
59 Imagen Detrimento de la imagen institucional N/A N/A Procesos Desconocimiento entre las dependencias de las 16 Extremo protocolo de imagen e identidad Area de comunicaciones Trimestral
Comunicación institucional compartir o transferir Comunicaciones
diferentes actividades misionales internas Mayor 4 corporativa
4 4

Probable 4

1. Desconocimiento de los términos legales para Mayor Probable Extremo 16

1. Solicitar la activación de alarmas del
Incumplir los términos establecidos responder
014 Gestión de la Aplicación del procedimiento Atención al Reducir el riesgo, evitar, Sistema de Atención al Ciudadano
60 Cumplimiento para atender la PQRS o denuncia N/A N/A Legal-Operativo 2. Alto volumen de Trabajo 16 Extremo Secretaría General Trimestral Sistema de Atención PQR
Comunicación ciudadano Quejas y Reclamos compartir o transferir 2. Socializar nuevamente el Procedimiento
3. No trasladar la Petición en caso que se haya Mayor 4
4 4 Atención al Ciudadano Q Y R.
asignado equivocadamente
Probable 4

1. Falta de Idoneidad y criterio del Funcionario para Mayor Posible Seguimiento a las respuestas enviadas Extremo 12 Enviar Comunicado a las Dependencias
Proyectar una respuesta que no sea
014 Gestión de la atender las PQRS para cerrar la PQRS Reducir el riesgo, evitar, para que las respuestas que se emitan a Archivo Grupo de
61 Cumplimiento acorde con el objeto de la PQRS o N/A N/A Legal-Operativo 12 Extremo Secretaría General Trimestral
comunicación 2. Dificultad en la concertación de respuestas cuando Encuesta de satisfacción de la respuesta compartir o transferir los Peticionarios sean puntuales, Comunicaciones
denuncia Mayor 4
son competencia de varias dependencias 4 3 enviada completas y unificadas.
Posible 3

Página 4 de 5
 ESCUELA SUPERIOR DE ADMINISTRACIÓN PUBLICA
MAPA DE RIESGOS

Versión: 04 Fecha: 24/11/2015

PROCESO: TODOS Pagina 1 de 1 Código: RE-E-GE-12

VIGENCIA: 2015-2016 FECHA DE ELABORACIÓN: 24/11/2015

CONTEXTO ESTRATEGICO
Opcion de manejo
PROBABILIDA EVALUACIÓN VALORACIÓN OPCIONES DE
PROCESO N. TIPO DE RIESGO RIESGO IMPACTO CONTROLES EXISTENTES ACCIONES RESPONSABLES CRONOGRAMA Seguimiento al tratamiento posterior al
FACTORES FACTORES D DEL RIESGO DEL RIESGO MANEJO
CAUSAS seguimiento
EXTERNOS INTERNOS CAUSAS

Mayor Casi Seguro Extremo 20 Aplicación de los procedimientos de Jefes de Dependencia

Archivos de Talento
Mapa de Riesgos inducción y reinducción de los Coordinador de Talento
015 Proceso de Falta de cultura del control en la Socialización y difusion deficiente de los principios del Reducir el riesgo, evitar, Humano
62 Cumplimiento N/A N/A Procesos 20 Extremo Manuel de Funciones procedimientos de talento humano Humano Continuamente
Evaluación Entidad sistema de control interno Mayor 4 compartir o transferir Archivos de
4 5 fortalecimiento de los procedimientos de Oficina de Comunicaciones
Casi seguro 5
comunicación e información comunicaciones

Mayor Probable Extremo 16 Hacer uso de los mapas de riesgo y

Toma de decisiones inadecuadas por No uso de las herramientas de control (Mapa de tablero de indicadores de la entidad para la
015 Proceso de Comite Sistema de Control Interno y alta Reducir el riesgo, evitar, Alta Dirección de la Auditorias a los sistemas de
63 Estrategico no estar soportadas en la situación real N/A N/A Tecnologia riesgos, Matriz de indicadores), por parte de la alta 16 Extremo toma de decisiones Continuamente
Evaluación direcci[on Mayor 4 compartir o transferir Etntidad información
de la entidad dirección para la toma de decisiones
4 4 Fortalecimiento de los sistemas de
Probable 4
comunicación e información

Carencias en el proceso de selección de auditores Mayor Probable Extremo 16

Deficientes recursos para la
015 Proceso de Desconocimiento de la metodología de auditoría Reducir el riesgo, evitar, Asignación de recursos por parte de la alta Alta Dirección de la
64 Cumplimiento implementación del programa de N/A N/A Procesos 16 Extremo Programa de Auditoria Mayor 4 Continuamente Informes de Auditoria
Evaluación gubernamental o Sistema Integrado de Gestión compartir o transferir direccion Etntidad
auditoria
4 4
Recortes presupuestales Probable 4

Mayor Probable Extremo 16

Carencias en el proceso de selección de auditores
Pensamiento sesgado de los auditores
015 Proceso de Reducir el riesgo, evitar, Alta Dirección de la
65 Cumplimiento en el ejercicio de la auditoria produce N/A N/A Procesos 16 Extremo Programa de Auditoria Mayor 4 Actualización anual de auditores. Continuamente Informes de Auditoria
Evaluación Desconocimiento de la metodología de auditoría compartir o transferir Etntidad
resultados poco objetivos.
gubernamental o Sistema Integrado de Gestión 4 4
Probable 4

Dificultad de las áreas en la consolidación de la Mayor Probable Extremo 16

información Articulación y Acceso efectivo a los
015 Proceso de Inoportunidad de la información para la Oficiar a las dependencias con Reducir el riesgo, evitar, Jefe de Oficina de
66 Cumplimiento N/A N/A Procesos 16 Extremo Mayor 4 sistemas de información Continuamente Perfil de Usuario de la Red
Evaluación realización de los informes 4 4 anticipación y de manera reiterada compartir o transferir sistemas
Fallas técnicas en los aplicativos de manejo de
información Probable 4

Alejandro Larreamendy Joerns

Director Nacional

Fernando Augusto Medina Gutiérrez Claudia Marcela Franco Dominguez María Mayerly Oliva Pedreros Pinzón Fernando Yarpaz Lilia Inés Rojas Parra
Subdirector Académico Sudireccitora Administrativa y Financiera Jefe Oficina de Control Interno Subdirector (E) Alto Gobierno Subdirectora (E) Proyección Institucional

Fernando Yarpaz Luz Stella Hernández Ruiz Nelson Jose Orozco Claudia Marcela Franco Dominguez
Secretario General Jefe Oficina Asesora de Planeación Jefe Oficina de Sistemas e Informática Jefe (E) Oficina Asesora Jurídica

Página 5 de 5