MATRIZ DE RIESGOS PROCESO CONTROL INTERNO (1) CÓDIGO (2) RIESGO (3) DESCRIPCIÓN (6) CAUSAS (7) CONSECUENCIAS 1 Inadecuado pronunciamiento en las evaluaciones Hece referencia a que los conceptos emitidos en las evaluaciones no tengan como fundamento las evidencias encontradas así como las normas internas y externas aplicables Desconocimiento de la normatividad interna y externa. Falta de análisis adecuado de las evidencias. Falta de objetividad en los pronunciamientos Toma de decisiones inadecuadas 2 Presentación de informes de manera inoportuna Se refiere al incumplimiento del cronograma fijado de acuerdo al programa de auditoria Demora en las respuestas a las solicitudes de información. Documentación incompleta Sanciones legales, pérdida de recursos, deficiencia del sistema de control interno 3 Pérdida o deterioro de la información Hace referencia a la custodia y conservación adecuada de la información y evidencias encontradas en la realización de las auditorias Mal manejo de archivos. Condiciones locativas inadecuadas Falta de evidencias físicas de la implementación y seguimiento del sistema de control interno 4 Carencia de la cultura de autocontrol 5 Incumplimiento de términos para resolver PQR Hace referencia al incumplimiento de los términos para dar solución y respuesta a las PQR Falta de información apropiada o documentación de soporte. Deficiencia del recurso humano Insatisfacción del cliente. Sanciones Disciplinarias. Pérdida de imagen 6 Inadecuada divulgación y/o manipulación de la información confidencial Se refiere a la divulgación no autorizada de la información interna tanto en el interior o exterior de la entidad Falta de ética del recuro humano Pérdida de imagen 7 Fraude en el suministro de información Omisión de información inherente al proceso auditado durante la ejecución de la auditoria Falta de ética del recuro humano Perdidas económicas. Sanciones Disciplinarias y Legales. Pérdida de imagen 8 Fraude en la presentación de resultados de auditoria Omisión de información obtenida con documentos de trabajo en el informe final de auditoria. Falta de ética del recuro humano Perdidas económicas. Sanciones Disciplinarias y Legales. Pérdida de imagen Se refiere a la falta de compromiso del personal de Inexistencia de programas de capacitación y apoyo la entidad en la realizacion de sus labores de de autocontrol. Falta de interese del personal en el manera eficaz y efectiva programa desgaste de recursos humanos y físicos. Incumplimiento de metas. Pérdida de imagen MATRIZ DE RIESGOS PROCESO CONTROL INTERNO ANALISIS DE RIESGOS (8) VALOR (9) PROBABILIDAD (10) VALOR (11) IMPACTO (12) SEVERIDAD (Riego Inherente) 5 BAJA 3 CATASTROFICO 15 10 MEDIA 2 MODERADO 20 10 MEDIA 3 CATASTROFICO 30 20 ALTA 3 CATASTROFICO 60 20 ALTA 2 MODERADO 40 5 BAJA 3 CATASTROFICO 15 5 BAJA 3 CATASTROFICO 15 5 BAJA 3 CATASTROFICO 15 MATRIZ DE RIESGOS PROCESO CONTROL INTERNO EVALUACIÓN DE RIESGOS (13) CONTROL (14) (15) (16) ESTA DESCRIPCIÓN DEL CONTROL TIPO DE CONTROL DOCUMENTADO? Verificación y revisión de los Permite hacer consultas, análisis y informes por parte del jefe de oficina comprobación de evidencias de C.I. (17) DONDE ESTA DOCUMENTADO (18) APLICACIÓN (19) EFICACIA DEL CONTROL (20) FRECUENCIA DEL CONTROL Preventivo SI Procedimiento Evaluación del Sistema de Control Interno SI Alta Segùn Ocurrencia Seguimiento a las solicitudes de documentación, Medición anual del indicador Permite el cumplimiento de los términos de respuestas a las solicitudes de información a auditar Preventivo SI Procedimiento Evaluación del Sistema de Control Interno SI Media Diario Manejo adecuado de archivo. Solicitud de mantenimiento de oficina, Uso tablas y transferencia documental Permite la seguridad en el manejo de archivo y custodia de la información Preventivo SI Ley general de archivo SI Alta Diario Fomento de la cultura de autocontrol Conjunto de actividades que permitirá al recurso humano ejercer labores de manera eficiente, eficaz y efectiva Detectivo SI MECI 1000:2005 NTCGP 1000:2004 SI Media Trimestral Seguimiento continuo de las solicitudes de P.Q.R. Permite verificar el cumplimiento de las solicitudes de P.-Q.R. en el tiempo previsto Preventivo SI Procedimiento de atención al ciudadano y mejoramiento contínuo SI Alta Diario Fomento del código de ética. Politicas de manejo de información Permite fomentar las conductas éticas y el sentido de pertenencia a la institición Preventivo SI Código de ética SI Alta Diario Verificación y comprobación de evidencias Permite realizar un análisis riguroso de la información suministrada en la auditoria Preventivo SI Procedimiento Evaluación del Sistema de Control Interno SI Alta Segùn Ocurrencia Preventivo SI Procedimiento Evaluación del Sistema de Control Interno SI Alta Segùn Ocurrencia Verificación y revisión de los informes y la documentación que los Permite hacer consultas, análisis y soporta por parte del jefe de oficina comprobación de evidencias de C.I. MATRIZ DE RIESGOS PROCESO CONTROL INTERNO CALIFICACIÒN DE RIESGO RESIDUAL (21) VALOR (22) PROBABILIDAD (23) VALOR (24) IMPACTO (25) SEVERIDAD 5 BAJA 2 MODERADO 10 5 BAJA 2 MODERADO 10 5 BAJA 2 MODERADO 10 10 MEDIA 2 MODERADO 20 5 BAJA 2 MODERADO 10 5 BAJA 2 MODERADO 10 5 BAJA 2 MODERADO 10 5 BAJA 2 MODERADO 10 MATRIZ DE RIESGOS VERSION: 1 CODIGO: DOC-CI-004 PROCESO CONTROL INTERNO PAGINA: 1 DE 5 TRATAMIENTO (26) ACCIÓN DE TRATAMIENTO (27) TIEMPO DE IMPLEMENTACIÓN (28) COSTO (29) RESPONSABLE Plan de capacitación al personal Semestral Medio Talento Humano Agotar las instancias superiores cuando hay incumplimiento Según ocurrencia Bajo Jefe Oficina de Control Interno Capacitacion y aplicación ley general de archivo Semestral Medio Funcionarios Oficina de Control Interno Capacitación y talleres permanentes. Incentivos al personal Semestral Medio Jefe Oficina de Control Interno Encuestas de satisfacción de clientes Semestral Medio Jefe Oficina de Control Interno Reactivar el comité de Gestiión Etica Semestral Bajo Jefe Oficina de Control Interno y Comité de gestión Etica Capacitaciones y talleres de carácter ético, de pertenencia institucional y motivación laboral Semestral Medio Jefe Oficina de Control Interno y Comité de gestión Etica Capacitaciones y talleres de carácter ético, de pertenencia institucional y motivación laboral Semestral Medio Jefe Oficina de Control Interno y Comité de gestión Etica