Matriz de Riesgos y Controles

Nombre del Proceso Evaluado: Ejecución y Supervisión de Obra

Nivel Jerárquico del Proceso: 1
Fecha de la Evaluación: 10/2/2017

Descripción de la Categoría de
Causa que origina Recurrencia del
Actividad Descripción del Riesgo Objetivo (al cual Categoría de Riesgo
el riesgo Riesgo Impacto
(asociada al riesgo) afecta el riesgo)

Estudio de mercado elaborado con precios no

competitivos,
Requisitos técnicos mínimos muy exigentes que
presentan dificultad para encontrarse en el mercado, Retraso en la contratación de la obra por
Incompatibilidades en el Expediente Tecnico y Estudio declaración de desierto, nulidad o cancelación del Estratégicos Rutinario Riesgo de Cumplimiento Alto
Definitivo que no permiten una oferta apropiada. proceso de selección.
Postores presentan documentación falsa.
Fuerza mayor o caso fortuito.
Procesos de selección

Problema Normativo. La ENTIDAD contratante no cumple

con las exigencias de la Ley y Reglamento de No publicar el proceso en el SEACE. Estratégicos Rutinario Riesgo de Cumplimiento Alto
Contrataciones.
Valor referencial, Expediente Tecnico y Estudio Definitivo
Retraso en la contratación de la obra por
con inconsistencias y/o carencias. Estratégicos Rutinario Riesgo de Cumplimiento Medio
impugnaciones en el proceso de selección
Bases del proceso de selección inconsistentes.
Porque el POSTOR ganador de la Buena Pro se rehusó
a firmar el Contrato, no estuvo de acuerdo con las
No firma del contrato por parte del POSTOR
cláusulas. En consecuencia la ENTIDAD procede a aplicar
ganador de la Buena Pro, SUPERVISIÓN DE De cumplimiento Rutinario Riesgo de Cumplimiento Alto
la Ley y el Reglamento de Contrataciones y la normativa
OBRA/ CONTRATISTA
vigente, informando al OSCE sobre los hechos que el
Firma del contrato caso amerita.

Porque el POSTOR ganador de la Buena Pro No

El POSTOR ganador de la Buena Pro, no presenta
presenta la documentación del plantel profesional que fue
la documentación exijida para la firma del De cumplimiento Rutinario Riesgo de Cumplimiento Alto
admitido como parte de la oferta ganadora, dilatando el
contrato.
inicio del servicio y el riesgo de perder la buena pro.

Terreno ocupado por terceros. La no disponibilidad fisica del terreno. Estrategicos Rutinario Riesgo de interrupción Alto
Hace referencia al riesgo del contrato desde el
No aceptación de la negociación o venta por parte
punto de vista de Saneamiento Físico Legal del Estrategicos Rutinario Riesgo de interrupción Alto
del propietario del terreno (predio).
Inicio de obra Terreno (Predio).

Demora en la iniciación del Contrato de la

Por existir desface entre los contratos de Supervision de
Supervision de Obra, por falta de CONTRATISTA Estrategicos Rutinario Riesgo de cumplimiento Alto
Obra y Ejecucion de Obra.
DE LA OBRA.

Retrasos en el desarrollo de la obra por diseños

Deficiencias, errores y/o incompatibilidades encontrados
y/o estudios generales y/o específicos
en los estudios que fueron desarrollados por el
(Topografía, Mecánica de Suelos - Geotecnia, Estrategicos Rutinario Riesgo de Cumplimiento Alto
CONSULTOR responsable de la elaboracion del
Hidrogeología, estructural, arquitectónico,
Expediente Tecnico.
Equipamiento electromecánico, etc.).

Desconocimiento, incapacidad técnica del contratista.

Error conceptual del diseño del proyecto, incumplimiento

Retrasos o sobrecostos por aspectos técnicos, o
de metas.
errores, o fallas de calidad o reproceso en la Estratégicos Rutinario Riesgo de Cumplimiento Alto
Deficiencias en el diagnostico físico legal de terrenos.
ejecucion de obra por parte del Contratista.
 errores, o fallas de calidad o reproceso en la Estratégicos Rutinario Riesgo de Cumplimiento Alto
ejecucion de obra por parte del Contratista.

Requerimiento de trabajos especializados no

contemplados en el Expediente Tecnico.
Solicitudes de inclusión de nuevas habilitaciones no
Estratégicos Rutinario
consideradas en el alcance del Expediente Tecnico.
Retrasos o sobrecostos por cambios de alcance
Riesgo de Cumplimiento Alto
Requerimientos de entidades terceras en el trámite de solicitados por la entidad durante la ejecución.
autorizaciones y permisos, no contempladas en el Estratégicos Rutinario
Expediente Tecnico.
Modificaciones o incorporación de nuevas
Aprobación de nuevas normas específicas del sector, o en
normativas que sean pertinentes de implementar Estratégicos Rutinario Riesgo de Cumplimiento Medio
contrataciones, durante la ejecución de la obra.
durante la ejecución de la obra.
Disosación, fallecimiento de alguno de los socios del
contratista.

Incumplimiento del contratista con respecto a las Retraso o paralización o resolución de contrato por
Estratégicos Rutinario Riesgo de interrupción Alto
medidas de seguridad y salud ocupacional para su incumplimientos del contratista.
personal.
Incumplimiento de pagos del cotratista a su personal.

Los resultados de los estudios geotécnicos en el Identificación durante la obra de condiciones

Expediente Tecnico consideran la exploración de una geotécnicas / geológicas distintas a los previstos Estrategicos No Rutinario Riesgo de cumplimiento Medio
muestra de los terrenos a intervenir. en el expediente técnico.
Los estudios arqueológicos del expediente tecnico solo
Hallazgo de restos arqueológicos que generen la
comprenden una muestra del terreno total a ser Operacionales No Rutinario Riesgo de interrupción Medio
interrupción de los trabajos.
explorado en la ejecución.

Área de proyecto cercana a desborde de ríos e Daños en trabajos ejecutados ante la ocurrencia
inundaciones ante eventos climatológicos extraordinarios. de eventos de caso fortuito: Inundaciones o Operacionales No Rutinario Riesgo de interrupción Alto
Área de proyecto ubicada en zona de alta sismicidad. terremotos.

Algunas actividades se realizarán cercanas a instalaciones

eléctricas existentes y en nivel inferior a la superficie.
Accidentes de construcción o daño a terceros
Algunos trabajos se ejecutarán en zonas muy próximas a
(viviendas, postes e instalaciones) durante la Operacionales No Rutinario Riesgo de interrupción Bajo
viviendas, postes e instalaciones. Se desconoce el estado
ejecución de trabajos.
de infraestructura de viviendas, postes e instalaciones
próximos a trabajos.
Demora en la revisión y/o aprobación de diseños
La falta de diligencia y proactividad por parte del plantel
y/o estudios para Adicionales de Obra por parte de De cumplimiento Rutinario Riesgo de cumplimiento Medio
tecnico del SUPERVISOR.
la SUPERVISIÓN.
Hace referencia al riesgo AMBIENTAL. Riesgo
Cambios en las canteras de materiales que asume el CONTRATISTA DE OBRA, dado
autorizadas (Canteras de agregados), durante la que le corresponde ceñirse a las fuentes Operacionales No Rutinario Riesgo de interrupción Bajo
ejecución de la obra. inicialmente establecidas y aprobadas por la
Ejecición de obra
ENTIDAD.
Suspensión o retiro o falta de fabricación de algun tipo Cambios de especificaciones de materiales de
de material, debiéndose estudiar el cambio de la construcción por falta del mismo en el mercado, Operacionales No Rutinario Riesgo de interrupción Bajo
especificación o del material. que afecten la ejecución de obras.
Deterioro de los materiales de construcción por
Deficiencias en el almacenamiento y acopio de los
deficiencias en su acopio por parte del Operacionales Rutinario Riesgo de interrupción Bajo
materiales por parte del CONTRATISTA DE OBRA.
CONTRATISTA DE OBRA.

Hace referencia a todo el proceso de adquisición,

transporte, colocación, uso y manejo de los
Transporte y utilización de explosivos por parte del
explosivos. Riesgo que asume el De cumplimiento No Rutinario Riesgo de cumplimiento Bajo
CONTRATISTA de Obra.
CONTRATISTA DE OBRA, teniendo en cuenta que
existen restricciones para su empleo.

Demoras ocasionadas por el funcionamiento y

Incumplimiento de las especificaciones tecnicas de la
puesta a punto de la operatividad de las Operacionales Rutinario Riesgo de interrupción Bajo
obra.
maquinarias y/o equipos en la obra.
 Hace referencia al Control Técnico en campo y gabinete
de los metrados consignados en el Proyecto y lo Mayor afectación de pavimentos, veredas, pisos,
realmente ejecutado, que se genera por cambios en la Bermas, jardines por cambios producidos entre el
De cumplimiento Rutinario Riesgo de reputación Alto
zona de trabajo realizados por los municipios y desarrollo del Estudio del Proyecto y la ejecución
pobladores. Riesgo que asume la ENTIDAD y el de la obra.
CONTRATISTA DE OBRA.

Hace referencia al riesgo AMBIENTAL. Riesgo

Cambios en los depósitos de material excedente o
que asume el CONTRATISTA DE OBRA, dado
desmontes provenientes de la obra (Escombreras o
que le corresponde ceñirse a los depósitos Operacionales Rutinario Riesgo de Medio Ambiente Bajo
Centros Autorizados para el depósito de material de
inicialmente establecidas y aprobadas por la
construcción no peligroso o peligroso)
ENTIDAD.
Riesgo que asume el CONTRATISTA DE OBRA al no
Paralizacion de la obra por incumplimientos en
realizar los tramites y dar cumplimiento al Plan de Manejo De cumplimiento Rutinario Riesgo de Medio Ambiente Bajo
manejo ambiental y/o permisos.
Ambiental y el Plan de Monitoreo Ambiental.

Deficiente colocación de señalización preventiva en Accidentes durante el desarrollo de los trabajos,

obra, falta de señalización de aproximación e
iluminación, equipos para cierres y demás
señalización necesaria, etc. conforme al Plan de
Seguridad y Salud Ocupacional para la Obra, por parte
del CONTRATISTA DE OBRA.
riesgos que asume el CONTRATISTA DE OBRA
teniendo en cuenta la obligación que tiene Riesgo de Seguridad y Salud
De cumplimiento Rutinario Medio
revisar y verificar el cumplimiento de las Leyes, ocupacional
Reglamentos y Normativas relacionadas a la
Seguridad y Salud Ocupacional para la Obra.

Deficiencia del expediente técnico o situaciones Ampliaciones de plazo y generacion de adicionales

imprevisibles posteriores al perfeccionamiento del de obra por interferencia de redes u obras
Operacionales Rutinario Riesgo de interrupción Alto
contrato o por causas no previsibles en el expediente existentes no identificadas (no catastradas), que
técnico de obra. impiden la ejecución de las obras contratadas.

No pago oportuno, por parte de la

ENTIDAD al CONTRATISTA DE OBRA/SUPERVISOR
Por problemas de liquidez y gestion de pago oportuno. De cumplimiento Rutinario Riesgo de Cumplimiento Alto
por los servicios prestados en la ejecución de la
Obra.

Daños a terceros por responsabilidad civil, por

Por utilizacion de metodos constructivos no supervisados
parte del CONTRATISTA DE LA OBRA, este Riesgo Operacionales Rutinario Riesgo de reputación Alto
y/o planificados.
lo asume el CONTRATISTA DE OBRA.

Observaciones de parte del Comité de Recepción de Obra

que no son asumidas y/o aceptadas por el Contratista Demora en la Firma de Acta de Recepción de obra. Estrategicos Rutinario Riesgo de Cumplimiento Alto
que ejecuto la obra, generando controversias y/o
Recepción de obra arbitrajes.
(Normativa SNIP) Porque la Inspección o Supervisión indican que no ha
concluido la obra.
Retraso en el inicio de la Recepción de obra. Estrategicos Rutinario Riesgo de Cumplimiento Alto

Responsable Nombre: Fredy Gomez Hospina

Cargo: Jefe Equipo Gestion de Proyectos Sur
Visto:

Evaluador 1 Nombre: Luis Carbajal Jurado

Cargo: Especialiste de Proyectos
 Visto:

Evaluador 2 Nombre: Yasnith Pujay Sobrado

Cargo: Tecnico de Proyectos
Visto:
 Riesgo Inherente Riesgo Residual Análisis de Diseño del Control

Perspectiva Frecuencia de Descripción del Responsable del Perspectiva

Nivel de Control Control Control Nivel de
Probabilidad de Impacto Impacto Probabilidad de Impacto Automatización Objetivo
Riesgo Riesgo
seleccionada seleccionada

Continuidad del Riesgo

Bajo --- --- --- --- --- --- --- --- ---
Negocio medio

Riesgo
Bajo Regulatorio --- --- --- --- --- --- --- --- ---
medio

Continuidad del Riesgo

Bajo --- --- --- --- --- --- --- --- ---
Negocio bajo

Continuidad del Riesgo

Bajo --- --- --- --- --- --- --- --- ---
Negocio medio

Ingeniero responsable
Continuidad del Riesgo Continuidad del Riesgo
Bajo Eventual Aplicación de penalidades por retraso o información incompleta del proyecto Medio Medio 3 2
Negocio medio Negocio medio
(Inspector del Proyecto)

Continuidad del Riesgo

Bajo --- --- --- --- --- --- --- --- ---
negocio medio
Continuidad del Riesgo
Bajo --- --- --- --- --- --- --- --- ---
negocio medio

Ingeniero responsable
Continuidad del Riesgo Continuidad del Riesgo
Bajo Eventual Aplicación de penalidades por retraso o información incompleta del proyecto Medio Medio 3 2
Negocio medio Negocio medio
(Inspector del Proyecto)

Ingeniero responsable
Continuidad del Riesgo Continuidad del Riesgo
Bajo Eventual Aplicación de penalidades por retraso o información incompleta del proyecto Medio Medio 3 2
Negocio medio Negocio medio
(Inspector del Proyecto)

Continuidad del Riesgo Continuidad del Riesgo

Medio Eventual Aplicación de penalidades por retraso o información incompleta GPO Medio Medio 3 2
negocio medio negocio medio
 Continuidad del Riesgo Continuidad del Riesgo
Medio Eventual Aplicación de penalidades por retraso o información incompleta GPO Medio Medio 3 2
negocio medio negocio medio

Continuidad del Riesgo Continuidad del Riesgo

Bajo Eventual Aplicación de penalidades por retraso o información incompleta GPO Medio Medio 3 2
negocio medio negocio medio

Riesgo
Bajo Regulatorio --- --- --- --- --- --- --- --- ---
bajo

Continuidad del Riesgo

Medio --- --- --- --- --- --- --- --- ---
negocio medio

Continuidad del Riesgo

Alto --- --- --- --- --- --- --- --- ---
negocio medio

Continuidad del Riesgo

Bajo --- --- --- --- --- --- --- --- ---
negocio bajo

Continuidad del Riesgo

Bajo --- --- --- --- --- --- --- --- ---
negocio medio

Continuidad del Riesgo

Medio --- --- --- --- --- --- --- --- ---
negocio bajo

Continuidad del Riesgo

Bajo --- --- --- --- --- --- --- --- ---
negocio bajo

Continuidad del Riesgo

Bajo --- --- --- --- --- --- --- --- ---
negocio bajo

Continuidad del Riesgo

Bajo --- --- --- --- --- --- --- --- ---
negocio bajo

Continuidad del Riesgo Continuidad del Riesgo

Bajo Eventual Pruebas de control de calidad de materiales GPO Medio Bajo 3 2
negocio bajo negocio bajo

Riesgo
Medio Regulatorio --- --- --- --- --- --- --- --- ---
bajo

Continuidad del Riesgo

Bajo --- --- --- --- --- --- --- ---
negocio bajo
 Riesgo
Medio Reputacional --- --- --- --- --- --- --- ---
medio

Riesgo Riesgo
Bajo Regulatorio Eventual Evaluaciones y cumpliento Ambiental --- Medio Bajo Regulatorio 3 2
bajo bajo

Riesgo Riesgo
Bajo Ecónomico Eventual Evaluaciones y cumpliento Ambiental --- Medio Bajo Ecónomico 3 2
bajo bajo

Riesgo
Bajo Regulatorio --- --- --- --- --- --- --- --- ---
bajo

Continuidad del Riesgo Procedimiento Aprobación de prestaciones Continuidad del Riesgo

Bajo Eventual GPO Medio Bajo 3 2
Negocio medio adicionales de obra Negocio bajo

Riesgo Riesgo
Bajo Reputacional Eventual Procedimiento de Valorización de obras GPO Medio Bajo Reputacional 3 2
medio bajo

Ingeniero responsable
Riesgo Supervisión del cumplimiento de normatidad por Riesgo
Bajo Reputacional Eventual del proyecto Bajo Bajo Reputacional 3 2
medio el contratista bajo
(Inspector del Proyecto)

Continuidad del Riesgo Continuidad del Riesgo

Bajo Eventual Procedimiento de Recepción de obra GPO Medio Bajo 3 2
negocio medio negocio bajo

Continuidad del Riesgo Continuidad del Riesgo

Bajo Eventual Procedimiento de Recepción de obra GPO Medio Bajo 3 2
negocio medio negocio bajo
Diseño del Control Análisis de Ejecución del Control
Resultado del
Calificación Calificación Control
Definición Operatividad Autoevaluación (Calificación total)
del Diseño de la Ejecución

--- --- --- --- --- ---

--- --- --- --- --- ---

--- --- --- --- --- ---

--- --- --- --- --- ---

3 2.6666666667 2 2 2 Moderado

--- --- --- --- --- ---

--- --- --- --- --- ---

3 2.6666666667 2 2 2 Moderado

3 2.6666666667 2 2 2 Moderado

3 2.6666666667 2 2 2 Moderado
3 2.6666666667 2 2 2 Moderado

3 2.6666666667 2 2 2 Moderado

--- --- --- --- --- ---

--- --- --- --- --- ---

--- --- --- --- --- ---

--- --- --- --- --- ---

--- --- --- --- --- ---

--- --- --- --- --- ---

--- --- --- --- --- ---

--- --- --- --- --- ---

--- --- --- --- --- ---

3 2.6666666667 2 2 2 Moderado

--- --- --- --- --- ---

--- --- --- --- --- ---

--- --- --- --- --- ---

3 2.6666666667 2 2 2 Moderado

3 2.6666666667 2 2 2 Moderado

--- --- --- --- --- ---

3 2.6666666667 2 2 2 Moderado

3 2.6666666667 2 2 2 Moderado

3 2.6666666667 2 2 2 Moderado

2 2.3333333333 2 2 2 Moderado

2 2.3333333333 2 2 2 Moderado
Categorías de Objetivos *

Categoría
Estratégicos
Operacionales
De Reporte
De Cumplimiento
* Está vinculado al Objetivo del Proceso evaluador.
s de Objetivos *

Definición
Son objetivos de alto nivel, vinculados a la visión y misión empresarial.
Son objetivos vinculados al uso eficaz y eficiente de los recursos.
Son objetivos vinculados a la confiabilidad de la información financiera y no financiera suministrada.
Son objetivos vinculados al cumplimiento de las leyes y regulaciones aplicables.
ado al Objetivo del Proceso evaluador.
Recurrencia del Riesgo

Categoría
Rutinario
No Rutinario
del Riesgo

Definición
El riesgo está asociado a una actividad rutinaria
El riesgo está asociado a una actividad no rutinaria
Categorías de Riesgos

Categoría

Riesgo de Interrupción

Riesgo de Reputación

Riesgo de Seguridad de la Información

Riesgo de fraude
Riesgo medioambiental

Riesgo de seguridad y salud ocupacional

Riesgo de Tecnologías de la Información

Riesgo de Cumplimiento

Otros
Definición

La posibilidad de interrupción de las operaciones debido a la no disponibilidad de materias primas, tecnologías de información, y
que puede comprometer la continuidad del proceso.
La posibilidad de pérdidas por la disminución en la confianza en la integridad de la empresa, que surge cuando su buen nombre
presentarse a partir de otros riesgos inherentes en las actividades.
La posibilidad de ocurrencia de eventos que puedan causar impacto en cuanto a la Confidencialidad, Disponibilidad e Integridad
La posibilidad de ocurrencia de actos intencionales u omisiones que tienen como propósito el beneficio del perpetrador en perju
La posibilidad de ocurrencia de eventos que puedan causar un impacto en el medioambiente.
La posibilidad de ocurrencia de un evento en el ambiente de trabajo, de características negativas (produzca daño) el cual pued
directa o indirecta, capaz de desencadenar alguna perturbación en la salud o integridad física del trabajador.
Ls posibilidad de ocurrencia de un evento que comprometa el soporte tecnológico del proceso.
Es la exposición a sanciones legales, pérdidas financieras, materiales a las que una organización se enfrenta cuando deja de act
regulaciones de la industria
Ejm: Satisfacción el Cliente, Recursos Humanos, Eficiencia, Capacidad, Abastecimiento, etc.
Escalas de Impacto
(Aplica tanto a la valoración de riesgo inherente, como riesgo residual)

TIPO

Impacto Impacto Regulatorio

Valor Nivel
Económico (Multas / Sanciones)

No existe posibilidad de
multa o sanción. La(s)
Desde S/. 0.00 actividad(es) afectada(s) no
1 Bajo
hasta S/. 20,700.00 está(n) sujeta(s) a
supervisión por parte de
otra Organización.

Desde S/. 20,700.00 Posibilidad de multa o

2 Medio
hasta S/. 3,726,000.00 sanción.

Desde S/. 3,726,000.00 Posibilidad de multa o

3 Alto
hasta S/. 3,959,587,000.00 sanción por falta grave.

Posibilidad de multa o
Desde S/. 3,959,587,000.00 sanción por falta muy grave,
4 Extremo
a más cierre de las instalaciones,
entre otras.
 TIPOS O PERSPECTIVA DE IMPACTO
Continuidad del Negocio
Impacto puede ser absorbido
(asimilado) por las actividades La exposición de la imagen
normales del negocio en 1
hora. Los costo adicionales del limitada.
impacto son mínimos.
Impacto afecta la
productividad del negocio en
un horizonte de 1 semana
aproximadamente. Personal
podría ser necesario.
Impacto potencial en la
continuidad del negocio,
productividad; en un horizonte
mayor a 1 mes. El costo de
interrupción es alto.
Interrupción total o
significativa de las
operaciones de la empresa. El
costo de interrupción es muy
alto.
Seguridad y
Impacto Reputacional
Salud Ocupacional
(Imagen)
(SSO)
No existe impacto negatico
es únicamente interna y
en la SSOO del personal.
Existe un leve impacto en
la SSOO de los
La exposición de la imagen
colaboradores, tanto que
es interna con potencial para
se encuentran directa e
trascender externamente.
indirectamente
relacionados con el evento.
Impacto medio - alto en la
SSOO de los colaboradores
La exposición de la imagen
que se encuentran directa
es interna y externa,
e indirectamente
presenta un potencial de
relacionados con el evento.
impacto alto.
Impacto en las condiciones
de trabajo.
Exposición total de la
imagen, mal manejo de
Alto impacto en la SSOO de
situaciones de crisis, que
los colaboradores, pérdida
podría tener un impacto
de personal, entre otros.
negativo por tiempo
prolongado.
 Seguridad de la Información Medio Ambiente

Cuando la pérdida o falla de un

determinado activo no impacta la
El impacto no es percibido o
rentabilidad, operatividad, el
no sería percibido por la
cumplimiento legal, imagen y las
comunidad.
dimensiones de seguridad de la
información de la empresa.

Cuando la pérdida o falla de un

determinado activo impacta
seriamente, operatividad, el
cumplimiento legal, imagen y las
dimensiones de seguridad de la
información de la empresa.
El impacto afecta o afectaría
únicamente a la Empresa, es
percibido como importante por
las partes interesadas aisladas.

Cuando la pérdida o falla de un

determinado activo impacta
drásticamente la rentabilidad,
operatividad, el cumplimiento legal,
imagen y las dimensiones de
seguridad de la información de la
empresa.
El impacto se manifiesta o se
manifestaría fuera de la
Empresa. Es percibido por la
comunidad como algo
importante.

Cuando la pérdida o falla de un

determinado activo impacta
irreversiblemente la rentabilidad,
operatividad, el cumplimiento legal,
imagen y las dimensiones de
seguridad de la empresa.
El impacto sobrepasaría el
nivel de respuesta por parte
de la empresa necesitando
ayuda del gobierno.
Escalas de Probabilidad
(Aplica tanto a la valoración de riesgo inherente, como riesgo residual)

Valor Nivel Probabilidad

- Probabilidad de ocurrencia baja, casi nula (raro)
- No existe recuerdo de haber ocurrido
1 Bajo
- Podría ocurrir sólo bajo circunstancias muy excepcionales
- Entre 0 – 25%
- Probabilidad moderada, ocurrencia periódica
- Eventos similares ya han ocurrido de manera esporádica
2 Medio
- Podría ocurrir bajo ciertas circunstancias
- Entre 26 – 50%
- Es muy probable ocurre con frecuencia
- Eventos similares ya han ocurrido en varias ocasiones
3 Alto
- Probablemente ocurrirá en la mayoría de las circunstancias
- Entre 51 – 75%
- Probabilidad elevada, ocurre muchas veces
- Eventos similares ya han ocurrido / ocurre con bastante frecuencia
4 Extremo
- Se espera que ocurra en la mayoría de las circunstancias
- Entre 76 – 100%
Nivel de Riesgo

Matriz de Probabilidad e Impacto:

 Nivel

Riesgo Bajo

Riesgo Medio

Riesgo Alto

Riesgo Extremo
 Acciones (Tratamiento)

Se administra con procedimientos rutinarios. Los riesgos son controlados con

seguimiento. No se requiere aprobación de un presupuesto específico.

Debe ser administrado con procedimientos normales de control, con atención

periódica, seguimiento trimestral.

Se requiere atención rápida de las gerencias. Planes de tratamiento requeridos,

implementados y reportados a los Jefes de Equipos.
Se requiere acción inmediata. Planes de tratamiento y aprobación de un presupuesto
requeridos, implementados y reportados a la Alta Dirección.
ESCALAS PARA EL ANÁLISIS DEL DISEÑO DEL CONTROL

Automatización
Valor Calificación
1 100% Automatizado

2 Semi – Automatizado

3 Manual

Objetivo del Control

Valor Descripción
1 El control no mitiga el riesgo

2 El control mitiga el riesgo parcialmente

3 El control mitiga al riesgo

Definición del Control

Valor Descripción
1 No se han definido actividad, periodicidad, evidencia y responsable.
2 Se han definido parcialmente actividad, periodicidad, evidencia y responsable.
3 Se han definido actividad, periodicidad, evidencia y responsable.
 LISIS DEL DISEÑO DEL CONTROL

Descripción
Su aplicación es completamente automatizada, están incorporados en la lógica de los
sistemas.
Su aplicación es parcialmente desarrollada mediante sistemas informáticos. Depende de
la habilidad de una persona para prevenir o detectar los errores ocurridos, utilizando
información proveniente de un sistema.
Su aplicación no considera uso de sistemas informáticos. Depende de la habilidad de
una persona para prevenir o detectar los errores ocurridos.

mitiga el riesgo

ga el riesgo parcialmente

ga al riesgo

nido actividad, periodicidad, evidencia y responsable.

o parcialmente actividad, periodicidad, evidencia y responsable.
o actividad, periodicidad, evidencia y responsable.
ESCALAS PARA EL ANÁLISIS DE EJECUCIÓN DEL CONTROL

Operatividad
Valor Calificación
1 Débil
2 Moderado
3 Fuerte

Autoevaluación del Control

Valor Calificación
1 Débil
2 Moderado
3 Fuerte
S DE EJECUCIÓN DEL CONTROL

Descripción
Históricamente se presentan continuas desviaciones del control
Históricamente se presentan muy pocas desviaciones del control
Históricamente no se han presentado desviaciones del control

Descripción
El control nunca ha sido autoevaluado
El control ha sido autoevaluado con alguna frecuencia
El control es autoevaluado regularmente y no ha sido objeto de
observación por ningún área de control
Resultado de la Evaluación del Control
(Calificación total)

Diseño Ejecución Diseño-Ejecución

1. Débil 1. Débil 1. Débil - 1. Débil

1. Débil 2. Moderado 1. Débil - 2. Moderado
1. Débil 3. Fuerte 1. Débil - 3. Fuerte
2. Moderado 1. Débil 2. Moderado - 1. Débil
2. Moderado 2. Moderado 2. Moderado - 2. Moderado
2. Moderado 3. Fuerte 2. Moderado - 3. Fuerte
3. Fuerte 1. Débil 3. Fuerte - 1. Débil
3. Fuerte 2. Moderado 3. Fuerte - 2. Moderado
3. Fuerte 3. Fuerte 3. Fuerte - 3. Fuerte
 Resultados de la
Evaluación del Control
1. Débil
1. Débil
1. Débil
1. Débil
2. Moderado
2. Moderado
1. Débil
2. Moderado
3. Fuerte