PRO CESO PARA LA G ESTIÓ N

D EL RIESG O
ESTABLECIMIENTO DEL
CONTEXTO (5.3)
COMUNICACIÓN Y CONSULTA(5.2)

MONITOREO Y REVISIÓN (5.6)

VALORACIÓN DEL RIESGO (5.4)
IDENTIFICACIÓN DEL
RIESGO(5.4.2)

ANÁLISIS DEL RIESGO(5.4.3)

EVALUACIÓN DEL
RIESGO(5.4.4)

TRATAMIENTO DEL RIESGO

(5.5)
5.3.ESTABLECER EL
COlaNrealización
Con TEXTO de esta etapa se busca:

Identificar los factores externos que pueden ocasionar la

presencia de riesgos, con base en el análisis de la
información externa y los planes y programas de la
Organización.

Identificar los factores internos

que pueden ocasionar la
presencia de riesgos con base en
el análisis de los componentes
Ambiente de Control,
Direccionamiento Estratégico y
demás estudios que sobre la
cultura organizacional y el clima
laboral.

Aportar información que facilite y enriquezca las demás

5.3.ESTABLECER EL
COlaNrealización
Con TEXTO de esta etapa se busca:

Identificar los factores externos que pueden ocasionar la

presencia de riesgos, con base en el análisis de la
información externa y los planes y programas de la
Organización.

Identificar los factores internos

que pueden ocasionar la
presencia de riesgos con base en
el análisis de los componentes
Ambiente de Control,
Direccionamiento Estratégico y
demás estudios sobre la cultura
organizacional y el clima laboral.

Aportar información que facilite y enriquezca las demás

etapas de la Administración del Riesgo.
 ID EN TIFICAR LO S RIESG O S
¿ Qué puede suceder:

Que
No permita el cumplimiento de los Objetivos?
Afecte la eficiencia en el logro de los Objetivos?
Haga que la Dirección tome acción para evitar su
influencia sobre el logro de los objetivos?

¿ Quién?, ¿ Cuándo?, ¿ Dónde?, ¿ Cómo?, ¿ Porqué?.

Determinar la confiabilidad de la información.

La identificación debe incluir los riesgos

independientemente de que estén bajo control o no de
la entidad.
 TIPO S D E RIESG O

•Riesgo Estratégico: La forma en que se administra la

Entidad. se enfoca a asuntos globales relacionados con la
misión y el cumplimiento de los objetivos estratégicos, la
clara definición de políticas, diseño y conceptualización de la
Entidad.
•Riesgos de Cumplimiento: La capacidad de la entidad para
cumplir su compromiso ante la Comunidad
•Riesgos Operativos: Relacionados tanto con la parte
operativa como técnica de la entidad, incluye riesgos
provenientes de deficiencias en los sistemas de información,
en la definición de los procesos, en la estructura de la
entidad, la desarticulación entre dependencias, lo cual
conduce a ineficiencias, oportunidades de corrupción e
incumplimiento de los compromisos institucionales.
•Riesgos de Tecnología: La capacidad de la Entidad para que
la tecnología disponible satisfaga las necesidades.
•Riesgos Financieros: Se relacionan con el manejo de los
recursos financieros
 Riesgo: Representa la posibilidad de ocurrencia de un evento que pueda
entorpecer el normal desarrollo de las funciones de la entidad y afectar el logro
de sus objetivos.
 
Causas (factores internos o externos): Son los medios, las circunstancias y
agentes generadores de riesgo. Los agentes generadores que se entienden como
todos los sujetos u objetos que tienen la capacidad de originar un  riesgo; se
pueden clasificar en cinco categorías: personas, materiales, comités,
instalaciones y entorno.
 
Descripción: Se refiere a las características generales o las formas en que se
observa o manifiesta el riesgo identificado.
 
Efectos (consecuencias): Constituyen las consecuencias de la ocurrencia del
riesgo sobre los objetivos de la entidad; generalmente se dan sobre las personas
o los bienes materiales o inmateriales con incidencias importantes tales como
daños físicos y fallecimiento, sanciones, pérdidas económicas, de información, de