CORPORACIN AUTNOMA REGIONAL DE BOYAC-CORPOBOYAC

MATRIZ DE RIESGOS-2015

Riesgo absoluto
Unidad de riesgo Riesgo Posibles consecuencias Causa raz Controles Descripcin Tipo Clase Calificacin
Probabilidad Impacto Nivel de Riesgo

Respuesta incompleta y/o Implementar una herramienta que

Respuesta incompleta y/o Desinformacin y desconocimiento extemporanea por parte de los permita el control y seguimiento de
No existen
extempornea a medios de de los pblicos sobre los temas de la funcionarios competentes y INFORMACIN A PERIODISTAS los requerimientos de informacin Propuesto Preventivo Media Moderado Moderado
controles
comunicacin Corporacin autorizados para entregar por parte de los medios de
informacin comunicacin

GESTIN Desconocimiento de los grupos de Los controles

Que la informacin de la Corporacin No caracterizacin de los grupos de Monitoreo de medios de
COMUNICACIONES interes para divulgar el accionar de Chequeo de medios hablados. Actual Preventivo existentes no son Alta Leve Moderado
no llegue a poblacin interesada interes comunicacion
la Corporacion efectivos

Los controles
Baja presencia en los medios de
Desconocimiento de las activuidades Falta de informacin suministrada Priorizar la informacin mas existentes son
comunicacin externos para la
y proyectos corporativos por parte por la Corporacin a los medios de GENERAR INFORMACION relevante para divulgarla en medios Propuesto Preventivo efectivos pero no Media Moderado Moderado
difusin de los proyecto
de los pblicos objetivos comunicacin. de comunicacin. estn
Corporativos.
documentados
Puede ocurrir retraso en la
elaboracin y presentacin de
informes y cumplimiento de Toma de decisiones inadecuadas por Inexistencia de un plan de
Plan de contingencia por fallas Establecer un plan de contingencia No existen
actividades del proceso por conocimiento de informacin contigencia en caso de posibles fallos Propuesto Preventivo Media Moderado Moderado
intranet ante fallos en la red de datos. controles
inexistencia de un plan de tardiamente de la intranet
contingencia ante posibles fallos de
la intranet.
Constantes requerimientos de Mezcla de equipos en correcto Toda adquisicin o actualizacin
Incumplimieno de los estandares en No existen
soporte tcnico por parte de los funcionamiento con equipos INFRAESTRUCTURA debe ser revisada y supervisada por Actual Preventivo
la infraestructura del centro de controles
funcionarios de la entidad. obsoletos o averiados. el proceso
cmputo que garantice la Baja Moderado Tolerable
Revisar que los equipos de cmputo
continuidad de los servicios del No existen
Elevado riesgo de sanciones legales Sistemas de apoyo como los Revisar no tengan una obsolescencia mayor Propuesto Preventivo
proceso controles
contratos de soporte con terceros a 5 aos.
Mal manejo de la informacin . Los puertos USB de los
Acceso restringido a la informacin
computadores estn habilitados para No existen
SOPORTE TECNOLGICO Restringir segn la confidencialidad de la Actual Preventivo
Fuga de informacin confidencial de Posibles perdidas de documentos o todos los usuarios. controles
informacin.
la entidad por parte de funcionarios informacin pblica Media Moderado Moderado
o contratistas No existe una cultura en la seguridad Los controles
Bloqueo de paginas a internet que se
Posibles daos a la imagen de la de la informacin que garantice que Bloquear Actual Correctivo existentes no son
consideren altamente peligrosas.
entidad frente a la ciudadana el funcionario o contratista conozca efectivos
Interrupcin en la prestacin del Concentracin de la informacin de Administrar y aplicar la poltica de No existen
Poltica de seguridad Propuesto Preventivo
servicio. determinadas actividades o procesos seguridad de informacin controles
Prdida de integridad, en una sola persona.
Realizar mesas de trabajo en el rea
confidencialidad y disponibilidad de Generacin de informacin Baja Leve Aceptable
de sistemas para seguimiento y No existen
la informacin inconsistente. Ausencia de manuales de operacin Mesas de trabajo Propuesto Preventivo
control de actividades con evidencia controles
y desactualizacin de documentacin
en la respectiva acta de reunin.
Prdida de informacin. tcnica.
Rezago tecnolgico debido a la baja Actualizar la infraestructura
Demora en los tiempos para poder Baja disposicin de licencias de Actualizacin infraestructura No existen
posibilidad de acceso a los avances tecnolgica para reducir el rezago Actual Preventivo Media Leve Tolerable
acceder a informacin software especializado tecnologica controles
de la tecnologa tecnolgico
Pagos monetarios inadecuados por Fallas tcnicas en el Software No existen
Rivision Aleatoria de la Nomina Revisin aleatoria de la nomina Propuesto Preventivo Media Moderado Moderado
liquidaciones mal hechas. SYSMAN controles

Uso inadecuado de los elementos de

proteccin personal o que no los
usen.

GESTIN HUMANA No existe una cultura de autocuidado Gestion para la implementacion del
Accidentes o enfemedades Sistema de gestin de seguridad y No existen
por parte del funcionarios sistema de gestin de seguridad y Propuesto Preventivo Media Moderado Moderado
laborales salud en el trabajo controles
salud en el trabajo
No asistencia de los funcionarios a
las capacitaciones, charlas y talleres
de salud ocupacional propuestos por
la corporacion
 CORPORACIN AUTNOMA REGIONAL DE BOYAC-CORPOBOYAC
MATRIZ DE RIESGOS-2015

Riesgo absoluto
Unidad de riesgo Riesgo Posibles consecuencias Causa raz Controles Descripcin Tipo Clase Calificacin
Probabilidad Impacto Nivel de Riesgo
Incumplimiento a lo normado por
los organos nacionales debido a Cambios constantes en la Realizar seguimiento cuatrimestral al
cambios constantes en la normatividad vigente (tributarios, Normograma de la Corporacin No existen
Seguimiento al Normograma Propuesto Preventivo Alta Moderado Importante
normatividad vigente (tributarios, ambientales, laborales y verificando la vigencia de la controles
ambientales, laborales y contractuales). normatividad alli consignada
contractuales)
GESTIN Demoras en el reporte de
COMUNICACIONES Baja calidad y demoras en la informacin
informacin reportada por los Falta de mecanismos de control para
Aprobacin va correo electrnico
responsables del diligenciamiento asegurar la calidad de las respuestas Los controles
Revisin de los documentos antes y/o visto bueno en el documento Preventivo,
de los diferentes formatos y solicitadas frente a hallazgos de Propuesto existentes no son Media Moderado Moderado
de envio fsico por parte del subdirector del Correctivo
respuestas a observaciones y organos de control efectivos
proceso correspondiente.
hallazgos de los entes de control y Bajo nivel de compromiso del
otros agentes externos. personal encargado de respuestas a
los organos de control

Sistemas de informacin
La difcil identificacin de autores en Auditoria Interna a los Sistemas Realizar auditoria Interna exporadica No existen
vulnerables lo cual ocasiona Propuesto Preventivo Media Moderado Moderado
el manejo de la parametrizacin. de Informacion a los Sistemas de Informacion controles
CONTROL INTERNO audiotorias poco confiables

Aplazamiento a las auditorias por

Reporte de la oficina de control
parte de los Lideres de procesos.
Suscripcin de acciones de mejora interno del cumplimiento a la
Demora en la entrega del FCI-07 por Reporte al Comite de Control Preventivo, No existen
por parte de los procesos fuera del programacin de auditorias al Actual Media Moderado Moderado
parte de los Auditores internos a Interno Correctivo controles
tiempo establecido dentro del SGC Comite de coordinador de Control
Planeacin Organizacional y a
Interno para las medidas correctivas.
Control interno

Solicitar a los subdirectores reportar

Los controles
la informacin del SIRECI mnimo con Preventivo,
Fallas en Aplicativos de los Entes de Reporte Actual existentes no son
5 das de antelacin a la fecha de Correctivo
Control que hace que se reporte efectivos
vencimiento
informacin a los entes externos de
Cambios de versiones del aplicativo
vigilancia y control fuera de Alta Catastrfico Inaceptable
SIRECI Validar la informacin en la versin 2
terminos y/o la generacin de
del aplicativo del SIRECI. Ya que este Los controles
errores al momento de envio de la Validar en la version 2 del Preventivo,
arroja errores adicionales, que no Actual existentes no son
informacin aplicativo Correctivo
son identificados por la versin 4 del efectivos
SIRECI.

Implementar una estrategia para

apoyarse en las territoriales y
Los controles
Que los estados financieros no Estrategia para reporte de conciliar las cuentas originadas por
Propuesto Preventivo existentes no son
muestren racionalidad por Falta de mecanismos eficaces para terceros. terceros. Incluyendo el personal de la
efectivos
debilidades al momento de conciliar conciliar reporte de informacin por sede central para la territorial Alta Moderado Importante
la informacin que reportan los parte de terceros. central.
municipios.
Reportar perodicamente estado de
No existen
Reportes peridicos. terceros sin identificar al proceso Actual Preventivo
controles
Gestin Gerencial.
Que se presente desconocimiento Implementar campaas de
de las actividades corporativas por Por falta de estrategia adecuada de Estrategia de comunicacin informacin sobre los logros No existen
Propuesto Correctivo Alta Moderado Importante
parte de la comunidad y comunicacin interna y externa. informativa. obtenidos en el desarrollo del Plan controles
funcionarios de la entidad de Accin 2012-2015.
GESTIN GERENCIAL
 CORPORACIN AUTNOMA REGIONAL DE BOYAC-CORPOBOYAC
MATRIZ DE RIESGOS-2015

Riesgo absoluto
Unidad de riesgo Riesgo Posibles consecuencias Causa raz Controles Descripcin Tipo Clase Calificacin
GESTIN GERENCIAL Probabilidad Impacto Nivel de Riesgo

Demoras en la formulacin y
aprobacin de estudios y
documentos previos.
Insuficiente personal asignado a la
elaboracin de estudio del sector o
Que se presente baja ejecucin de de mercado. Revisin mensual al avance Los controles
GESTIN Monitores a la ejecucin fsico
gastos de inversin de los recursos Desfases en los cronogramas de presupuestal y a la ejecucin fsico Propuesto existentes no son Media Moderado Moderado
financiera del Plan de Accin.
COMUNICACIONES financieros de la entidad. contratacin que hacen que algunos financiera del Plan de Accin. efectivos
procesos contractuales se trasladen
a fin de periodo, lo cual frente a una
declaracin desierta no es posible
surtir el concurso de mritos en la
vigencia.

Dificultades para establecer la

conformidad de los procesos y su Deficiente metodologa para
Los controles son
desempeo por deficientes establecer nivel de cumplimiento a Socializar los resultados de la tabla
Socializacin de resultados Propuesto Preventivo efectivos y estn Alta Leve Moderado
mecanismos para establecer el nivel los objetivos estratgicos y/o de No. 1 del PGG-04
documentados.
de cumplimiento de los objetivos calidad de los procesos
estratgicos y/o de calidad.

Retrazos, reprocesos e
incumplimiento en las actividades a
cargo de los procesos por Los controles
Debilidades en los canales asociados Estrategias de comunicacin Campaas internas de promocin del
inadecuados canales de Propuesto Preventivo existentes no son Media Moderado Moderado
a la comunicacin organizacional. organizacional. SGI
comunicacin para informar sobre efectivos
los compromisos con el sistema de
gestn.

Dificultades para acceder a

informacin del sistema integrado Efectuar una revisin y propuesta e
de gestin que requieren las partes Estructura deficiente y de difcil Publicacin contenidos del implementacin de contenidos web No existen
Propuesto Preventivo Media Moderado Moderado
interesadas, por inadecuada acceso en la WEB. sistema en la web. sobre informacin del sistema controles
estructura de los contenidos en la integrado.
PLANEACIN
pgina web de la Entidad
ORGANIZACIONAL
Incumplimientos de requisitos
exigidos por la NTCGP1000
relacionados con la medicin
Ausencia de revisin soportes de Los controles
anlisis y mejora de los procesos Informes sobre confiabilidad
medicin de indicadores procesos Informe de verificacin Propuesto Preventivo existentes no son Baja Moderado Tolerable
por baja verificacin soporte a la reportes de Indicadores
del sistema efectivos
informacin reportada en los
indicadores por parte de los
procesos
No obtencin de la certificacin del
sistema de gestin de la calidad por Bajo nivel de preparacin para No existen
Promocin del SGI Promover el SGI Propuesto Preventivo Media Moderado Moderado
debilidad institucional para atender atender auditoras de calidad. controles
la auditora externa.

Incumplimiento de la NTCGP1000
Programar y adelantar estrategias
por desconocimiento de la
Debilidades en conocimientos sobre que coadyuden al conocimiento de la
operatividad de la norma por parte Socializacin componentes No existen
SGC, y operatividad NTCGP1000 y NTCGP1000 por parte de Propuesto Preventivo Media Moderado Moderado
de responsables, facilitadores y NTCGP1000 controles
MECI responsables y personal que
personal que participa en los
participa en los procesos.
procesos

Perdida de informacin, reprocesos, Los controles

modificacin de los datos, debido a A pesar de las pruebas y continuas Efectuar revisin individual a travs existentes son
Revisin individual Tasa
la baja confiabilidad en el aplicativo revisiones realizadas al aplicativo de archivo plano para ajustar Propuesto Correctivo efectivos pero no Alta Moderado Importante
Retributiva y por Uso.
Sysman para control de tasas SYSMAN, las falencias continuan informacin. estn
retributivas y por uso documentados
 CORPORACIN AUTNOMA REGIONAL DE BOYAC-CORPOBOYAC
MATRIZ DE RIESGOS-2015

Riesgo absoluto
Unidad de riesgo Riesgo Posibles consecuencias Causa raz Controles Descripcin Tipo Clase Calificacin
Probabilidad Impacto Nivel de Riesgo
Incumplimiento en los teimpos Los controles
Los trmites no atendidos en las
establecidos en los trmites de existentes son
Incumplimiento a los usuarios, vigencias anteriores hacen que se Control de trmites a travs de la Seguimiento al cumplimiento de los
otorgamiento de concesiones y Propuesto Preventivo efectivos pero no Media Moderado Moderado
posibles demandas de tipo jurdico. incrementen las solicitudes de la tabla excel tiempos establecidos.
permisos en la gestin integral de estn
vigencia actual.
recurso hdrico. documentados

PROYECTOS AMBIENTALES Incumplimiento y reprogramacin

GESTIN
de las actividades definidas en las
COMUNICACIONES Solicitar apoyo de entidades
metas de los proyectos debido a
Sanciones por parte de los entes de externas que posean informacin
alteraciones de orden pblico, difcil Variacin en el clima y la seguridad Planes de contingencia Baja Moderado Tolerable
control, demandas de usuarios. sobre variabilidad climtica y de
acceso a algunos zonas del
seguridad publica
Departamento y a los factores de No existen
Propuesto Preventivo
variabilidad climtica. controles

Afectacin de los recursos naturales

por bajo nivel en el compromiso
Baja Moderado Tolerable
para asumir responsabilidades por
parte de los entes territoriales

Gestin de la Corporacin en el
Falta de informacin a escalas
Debilidad en los instrumentos de Toma de decisiones a partir de marco de la supervisin del convenio
detalladas (escala 1:10.000) para la
planificacin territorial, debido a la informacin desactualizada Apoyar generacin de cartografa CNV 2014044 (29852014), Suscrito No existen
toma de decisiones a travs de los Propuesto Correctivo Alta Moderado Importante
falta de insumos fundamentales generando errores en los procesos regional entre la Gobernacion, IGAC, controles
instrumentos de planificacin
para su construccin de planificacin Corpochivor, Corporinoquia y
territorial
Corpoboyaca

Los municipios no comunican

Procesos de revisin de OT y oportunamente las decisiones
formulacin y modificacin de PDM Generacin de errores que se tomadas y adoptadas relacionadas Adelantar requerimientos a los Los controles
Solicitud permanente de
por parte de los municipios sin que reflejan en los conceptos y con los asuntos ambientales municipios y solicitud de informacin Propuesto Correctivo existentes no son Alta Moderado Importante
informacin
se surta el debido proceso ante la decisiones de la entidad asociados a los instrumentos de a la Gobernacin efectivos
entidad. planeacion local(Ordenamiento
Territorial y Plan de desarrollo)
PLANIFICACIN
AMBIENTAL
Retraso en el cumplimiento de las
metas y compromisos corporativos,
respecto de los productos Baja gobernabilidad en los procesos
generados a partir de procesos Bajo nivel de cumplimiento de las precontractuales y ejecucin de Planeacin adecuada de Planeacion a partir de priorizacin de No existen
Propuesto Preventivo Media Moderado Moderado
contractuales relacionados con el metas del Plan de Accin. convenios para cumplimiento de actividades y presupuestos reas de estudio y anlisis de costos controles
componente de conocimiento del metas asociadas al proceso.
Riesgo como insumo para los
instrumentos de planificacin local

Escasos recursos para la

Debilidad en el sistema de alertas
tempranas debido a falta de
instrumentos de monitoreo y
medicin
Generacin de riesgos por falta de
instrumentacin regional de sistema Generar reportes a partir de
prevencin y divulgacin de posibles Reporte para informacin de No existen
de monitoreo y medicin de los informacin oficial del Sistema Propuesto Preventivo Media Moderado Moderado
eventos por impactos generados por alertas tempranas. controles
fenmenos asociados a cambio Nacional de Gestin de Desastres
cambio climatico
climtico

Enviar memorando a los funcionarios

Memorando a los funcionarios de informndoles que los expedientes
No existen
la Subdireccin administracin de sern responsabilidad de la persona Actual Preventivo
controles
Prdida de expedientes por falta de Lo que genera retardo en el trmite y Debido a que el sistema SILA no recursos naturales que en la planilla aparezcan como
controles en los sistemas de en otros casos, la no decisin de los permite evidenciar el historial de solicitante del expediente. Media Moderado Moderado
informacin vigentes. procesos. cada expediente.

Contar con un sistema de

Fortalecimiento a los sistemas de No existen
informacin que controle el flujo Propuesto Preventivo
informacin controles
documental. (Geoambiental)

Sensibilizacin al personal de Capacitar al personal de radicacin y No existen

Propuesto Correctivo
Duplicidad en los trmites por falta Reprocesos, decisiones Falta de control en el recibo de las radicacin y atencin al usuario. atencin al usuario. controles
de control en el recibo de la contradictorias en el manejo de una comunicaciones, quejas o dems Media Moderado Moderado
documentacin misma queja informacin
 CORPORACIN AUTNOMA REGIONAL DE BOYAC-CORPOBOYAC
MATRIZ DE RIESGOS-2015

Riesgo absoluto
Unidad de riesgo Riesgo Posibles consecuencias Causa raz Controles Descripcin Tipo Clase Calificacin
Duplicidad en los trmites por falta Reprocesos, decisiones Falta de control en el recibo de las Probabilidad Impacto Nivel de Riesgo
de control en el recibo de la contradictorias en el manejo de una comunicaciones, quejas o dems Media Moderado Moderado
Los controles
documentacin misma queja informacin Motivacin al usuario y Actividades para el personal de
Propuesto Correctivo existentes no son
notificaciones. atencin al usuario y notificaciones.
efectivos

Inadecuado manejo documental en

los expedientes que genere perdida
Carencia de sensibilizacin y
GESTIN de informacin y deterioro fsico de Crear mecanismos de Control a los
motivacin al personal frente al
los mismos por carencia de funcionarios para el correcto manejo No existen
COMUNICACIONES compromiso institucional en el Mecanismos de Control Actual Media Moderado Moderado
sensibilizacin y motivacin al de la informacin y de los controles
manejo de informacin y
personal frente al compromiso expedientes misionales
documentacin
institucional en el manejo de
informacin y documentacin.

Falta de control en el seguimiento a

la decisin de solicitudes y
valoracin de informacin que se
allega a los expedientes, lo que Los controles
Reprocesos e incumplimiento de Falta de control de la informacin Contar con una base de datos de
genera que al momento de decidir Expedientes activos Propuesto existentes no son Media Moderado Moderado
trminos allegada por los usuarios expedientes activos.
se encuentren documentos efectivos
pendientes de evaluacin que
retardan la toma de decisiones y
ocasionan reprocesos.

Imposibilidad de iniciar medidas

Establecer criterios que permitan
preventivas por falta de identificar
determinar que hacer cuando no es
claramente al infractor, lo que Perdida de tiempo y recursos Falta de informacin suficiente en las
posible identificar una persona para No existen
conlleva a un desgaste operativo logsticos. Demora en respuesta a quejas presentadas por partes Establecimiento de criterios Actual Baja Moderado Tolerable
efectos para la imposicin de una controles
debido a informacin insuficiente usuarios interesadas
medida preventiva o de un proceso
AUTORIDAD AMBIENTAL en las quejas presentadas por parte
sancionatorio
del quejoso.

Perdida de informacin y
reprocesos que ocasionan perdida
La informacin allegada por el
de tiempo y malestar en el usuario
usuario no se anexa oportunamente
debido a que la informacin Los controles
al expediente, y al evaluarlo se Control de radicados para archivar en
allegada por el usuario no se anexa Control de radicados Propuesto Correctivo existentes no son Media Moderado Moderado
solicita nuevamente la informacin expedientes
oportunamente al expediente, y al efectivos
cuando esta ya ha sido radicada por
evaluarlo se le solicita nuevamente
el interesado.
la informacin cuando ya ha sido
radicada por el interesado.

No cumplir con los tiempos

definidos para los trmites en el Insuficientes controles
Implementar la fase II del sistema No existen
ejercicio de administracin de sistematizados para las trmites Geoambiental fase II Propuesto Correctivo Alta Moderado Importante
Geoambiental. controles
recursos naturales y de Autoridad misionales.
Ambiental.
Se puede poner en riesgo la veraz
No se realizan mesas de trabajo para
decisin de la corporacin al
unificar criterios en el manejo de
emitirse diferentes
trmites ambientales por parte de
pronunciamientos sobre un mismos
los procesos Gestin Proyectos Correctivo Baja Leve Aceptable
tema por no unificar criterios en el
Ambientales y Gestin
manejo de trmites ambientales
Administracin de Recursos
entre las distintas dependencias de
Naturales.
la Entidad
Dificultades en el trmite de
Incluir dentro del POA 2016 la
procesos sancionatorios
asignacin de recurso que permita No existen
ambientales por falta de soportes Inexistencia de laboratorio de calidad Asegurar recursos para 2016 Actual Correctivo
acudir en eventos de emergencia o controles
verificables y confiables que ambiental, que cubra las pruebas y
No poseer soportes legales de las de prioridad a un laboratorio externo
permita dar solidez a los conceptos procedimiento analticos para
pruebas en que sea necesario acudir Media Moderado Moderado
tcnicos por inexistencia de establecer las condiciones de
a anlisis de laboratorio.
laboratorio de calidad ambiental, afectacin de los diferentes recursos
que cubra las pruebas y naturales.
 CORPORACIN AUTNOMA REGIONAL DE BOYAC-CORPOBOYAC
MATRIZ DE RIESGOS-2015
Dificultades en el trmite de
procesos sancionatorios
ambientales por falta de soportes Inexistencia de laboratorio de calidad Riesgo absoluto
Unidad de riesgo verificablesRiesgo
y confiables que Posibles consecuencias ambiental, que cubra
Causa razlas pruebas y Controles Descripcin Tipo Clase Calificacin
No poseer soportes legales de las Probabilidad Impacto Nivel de Riesgo
permita dar solidez a los conceptos procedimiento analticos para
pruebas en que sea necesario acudir Media Moderado Moderado
tcnicos por inexistencia de establecer las condiciones de
a anlisis de laboratorio. Incluir dentro del POA 2016 la
laboratorio de calidad ambiental, afectacin de los diferentes recursos
asignacin de recurso que permita No existen
que cubra las pruebas y naturales. Asegurar recursos para 2016 Actual Correctivo
acudir en eventos de emergencia o controles
procedimiento analiticos para
de prioridad a un laboratorio externo
establecer las condiciones

Lesin de los intereses y objetivos

GESTIN misionales de la Corporacin por Fuga de informacin de los tramites Los controles son
Responsabilidades en el manejo Emitir circular dando cumplimiento a
COMUNICACIONES fuga de informacin de los tramites administrativos sancionatorios y Propuesto Correctivo efectivos y estn Baja Catastrfico Moderado
de la informacin la Ley 734 de 2002.
administrativos sancionatorios y permisionarios a los usuarios documentados.
permisionarios a los usuarios
Puede ocurrir demora en el Implementacin de sistemas de
Inexistencia de un aplicativo para la No existen
procesamiento de informes por Fortalecimiento tecnolgico. informacion (SGI ALMERA y Propuesto Preventivo
Toma de decisiones fuera del recepcion, consolidacion, validacin y controles
falta de herramientas tecnolgicas GEOAMBIENTAL)
termino optimo por conocimiento de generacion de informes de Baja Moderado Tolerable
para el manejo de la informacin y Implementacin del Sistema de Los controles
informacin inoportunamente seguimiento a los diferentes Fortalecimiento de los sistemas de
generacion de reportes a cargo del Informacin para control de los Propuesto Correctivo existentes no son
instrumentos de planificacin informacin.
proceso (seguimiento a POAS, Plan instrumentos de planeacin. efectivos
Los controles
Puede ocurrir que se viabilicen Debilidad y falta de conocimiento de
Investigacines de tipo fiscal y existentes son
estudios previos cuyas actividades los funcionarios en la elaboracin de Lineamientos para verificacin Capacitar a los funcionarios en
disciplinario por falta al principio de Propuesto Preventivo efectivos pero no Media Moderado Moderado
no correspondan a lo programado estudios previos, en lo referente POAS y PA. cuanto a POAS y PA
especializacin. estn
en los POAS y PA actividades POA y metas PA
EVALUACIN MISIONAL documentados

Puede ocurrir que se entregue Inexistencia de un control para Establecer un PC en el procedimiento

Verificacin de Informacin SIAT No existen
informacin a entes externos sin la Toma de decisiones erradas. verificar la veracidad de la PEV-02 para asegurar la entrega de la Propuesto Preventivo Media Moderado Moderado
expedida controles
suficiente validacin de la misma. informacin reportada. informacin geogrfica certificada

Bajo nivel de desempeo del Vincular mediante la modalidad de

Retrasos en la entrega y Debilidades en la estructuracin del
proceso por insuficiente personal Fortalecimiento con recurso prctica empresarial o pasanta No existen
procesamiento de informacin Manual de Funciones y Propuesto Correctivo Media Moderado Moderado
con conocimientos en Sistemas de humano del proceso. estudiantes con conocimientos en controles
grfica. Competencias Laborales.
Informacin Geogrfica. SIG.

Informacin financiera inoportuna

por demora en la entrega de Segun PRF-06 se establecen tiempos
Los controles son
documentacin soporte para los para la entrega de autos y
Causacin Autos y Resoluciones Actual Correctivo efectivos y estn Baja Leve Aceptable
registros contables por parte de resoluciones por parte de
documentados.
otros procesos del sistema (autos y notificaciones
resoluciones)
No afectacin presupuestal
(expedicin de registro
presupuestal), por entrega Incumplimiento de los requisitos
Actividades 8 y 9 del numeral 5.2 del No existen
inoportuna a presupuesto de legales establecidos en los procesos PRF-03 Actual Preventivo Baja Moderado Tolerable
PRF-03 controles
contratos o documentos que contractuales y presupuestales.
representan compromisos
cuantificables (financieros).
Falta de mecanismos de seguimiento Definir e implementar acciones para
Perdida de control de bienes Plan de saneamiento activos a No existen
y control a los bienes inmuebles de la salvaguardar los bienes inmuebles a Propuesto Preventivo Media Moderado Moderado
inmuebles de la entidad cargo de la entidad. controles
entidad cargo de la entidad.
Registro de nica direccin
Los controles son
Hurtos electrnicos por debilidades Existencia de hackers que vulneren electrnica IP autorizada para el
Manejo de portales bancarios Actual Correctivo efectivos y estn Baja Moderado Tolerable
en seguridad informatica el sistema manejo de portales bancarios.
documentados.
Creacin de nuevos (PRF04)
Los controles
Reclamaciones por expedicin de
Realizar un control a travs de existentes son
facturas con errores en la
RECURSOS FINANCIEROS Y Liquidacin de intereses previos liquidacin de intereses en la Actual Preventivo efectivos pero no Baja Leve Aceptable
liquidacin de intereses, por fallas
FSICOS herramienta de excel estn
en el software SYSMAN.
documentados
 CORPORACIN AUTNOMA REGIONAL DE BOYAC-CORPOBOYAC
MATRIZ DE RIESGOS-2015

RECURSOS FINANCIEROS Y Riesgo absoluto

Unidad
FSICOS
de riesgo Riesgo Posibles consecuencias Causa raz Controles Descripcin Tipo Clase Calificacin
Probabilidad Impacto Nivel de Riesgo
Falta de ajustes al mdulo de
Generar Informes errados, por fallas contabilidad en lo referente a cartera Los controles
Generacin de informes del mdulo
en el software de cartera y y exgenas, segn las necesidades y Informes Propuesto Correctivo existentes no son Media Moderado Moderado
SYSMAN.
exgenas. volumen de informacin de la efectivos
Corporacin.
Afectacin de los estados Los controles
GESTIN financieros y presupuestales, por Pagos sin identificar Procedimientos Procedimientos FRF-05 PRF- 03 Propuesto Preventivo existentes no son Baja Moderado Tolerable
COMUNICACIONES subestimacin de ingresos. efectivos
Falta de compromiso de los Reportar ante los entes de control a
Informacin contable y financiera
municipios para reportar el valor de los municipios que no reportan el
desactualizada relacionada con las No existen
la liquidacin de porcentaje o Reporte ante entes de control valor recaudado a favor de Propuesto Correctivo Baja Leve Aceptable
transferencias de porcentaje controles
sobretasa ambiental y la fecha y Corpoboyaca (por sobretasa o
ambiental .
valor de las transferencias. porcentaje ambiental)

Creacin de terceros en contabilidad Los controles

Utilizacin de base de datos con
Creacin incorrecta de terceros. Creacin de terceros y reas de liquidacin de cobro y Propuesto Correctivo existentes no son Baja Leve Aceptable
informacin de terceros errada.
pago de servicios ambientales efectivos

Prdida de bienes e informacin por Implementar estrategias para Los controles

Falta de control por parte del
acceso de personas no autorizadas Estrategia controlar el ingreso de personas a la Propuesto Preventivo existentes no son Baja Leve Aceptable
personal de vigilancia
a la Entidad dependencias de la entidad efectivos
Puede ocurrir represamiento y
vencimiento de los trminos de las Ausencia de controles, falta de Los controles
Sanciones de tipo disciplinario,
PQRS que ingresen a travs del seguimientos y aplicacin de los Informe de trmite PQRS Reportar de PQRS. Propuesto Correctivo existentes no son Media Moderado Moderado
interposicin de acciones de tutela.
aplicativo y buzn de sugerencias correctivos pertinentes. efectivos
de la Entidad.
Puede ocurrir que se presenten
posibles aperturas de incidentes de Designar mediante Acto
Falta de mecanismos que aseguren
desacato, investigaciones Administrativo a funcionario de
la continuidad de las obligaciones de Acto administrativo de Delegacin No existen
disciplinarias y penales por el no planta el seguimiento peridico de Propuesto Preventivo Media Catastrfico Importante
carcter misional impuestas a la a funcionario controles
cumplimiento de obligaciones de las actividades ordenadas en los
Entidad mediante fallo judicial
carcter misional en los fallos fallos judiciales.
GESTIN JURDICA judiciales.
Puede ocurrir que la resolucion
Revisin donde se indique si
sancion no se encuentre
Falta de controles para garantizar la efectivamente los expedientes
debidamente ejecutoriada.al No existen
constancia ejecutoria y el pase Revisin ejecutoria actos allegados para cobro coactivo si Propuesto Correctivo Media Moderado Moderado
realizar el paso de los expedientes controles
dentro de los AA de carcter misional cuentan con acto administrativo
desde recursos naturales para
debidamente ejecutoriado.
cobro coactivo.
Puede presentarse vencimiento en Falta de toma de medidas
Investigaciones de tipo disciplinario, Los controles
el trmino para dar respuesta a los disciplinarias con el fin de Informe derechos de peticin
fiscal, penal, incidentes de desacato, Derechos de peticin Propuesto Correctivo existentes no son Media Moderado Moderado
derechos de peticin instaurados implementar la cultura del pendientes por contestar
acciones de tutela. efectivos
ante la entidad. autocontrol.

Falta de compromiso del personal

responsable de la inversin al
formular POAs y Prdida de control Los controles
Incumplimiento del plan de Informe consolidado del Generar informes sobre el
por parte de los responsables del Propuesto Preventivo existentes no son Baja Leve Aceptable
contratacin e improvisacin cronograma de contratacin cumplimiento de FGC-15
proceso efectivos
Bajo nivel de apropiacin sobre las
actividades definidas en el PA

Perdida de control sobre las

novedades contractuales e Los controles
Carencia de perfiles para abarcar
incumplimiento del principio de Realizar control y seguimiento a las existentes son
todas las areas que requieran de Seguimiento a la ejecucin
publicidad en la contratacion al no novedades y los procesos de Propuesto Preventivo efectivos pero no Alta Moderado Importante
supervisin e Improvisacin al contractual
contar con informacin oportuna contratacion estn
asignar labores de supervisin
para efecto de rendicion de documentados
informes y publicacion en SECOP-.
 CORPORACIN AUTNOMA REGIONAL DE BOYAC-CORPOBOYAC
MATRIZ DE RIESGOS-2015

Riesgo absoluto
Unidad de riesgo Riesgo Posibles consecuencias Causa raz Controles Descripcin Tipo Clase Calificacin
Probabilidad Impacto Nivel de Riesgo
Falta de conocimiento e
Investigaciones de tipo disciplinario,
investigacin sobre la necesidad a Los controles
fiscal y administrativo por Capacitar a los funcionarios sobre
GESTIN CONTRATACIN satisfacer y las alternativas de Capacitacin Propuesto Preventivo existentes no son Media Moderado Moderado
debilidades en la formulacin de procesos precontractuales
solucin y Falta de control de efectivos
estudios previos
quienes aprueban los EP
Investigaciones de tipo disciplinario Cambios en la Normas y que no se
GESTIN Actualizacin constante de las
por incumplimiento de lo exigido en apliquen a los procesos que estn Normatividad Vigente Actual Preventivo Baja Catastrfico Moderado
Normas que rigen la Contratacin
COMUNICACIONES las normas vigentes. Activos

Puede ocurrir que el estudio de

mercado no identifique los aspectos
Falta de competencias y compromiso
de oferta y demanda del sector, Desarrollar estrategias para
para adelantar estudio de mercado y Verificacin aleatoria calidad No existen
variables como el IVA, variabilidad identificar los aspectos relevantes Propuesto Preventivo Media Catastrfico Importante
del sector tal como lo exige la estudios del sector controles
de precios, comportamiento del del Estudio del Sector
normatividad.
mercado, coyuntura econmica y
dems aspectos inherentes.

Alteracin o prdida de las carpetas

No contar con mecanismos
contractuales como consecuencia Implementacin de estrategias para No existen
alternativos de consultas de las Estrategias Contractuales Propuesto Preventivo Media Moderado Moderado
por salidas del rea para adelantar el control de carpetas contractuales controles
carpetas contractuales.
diferentes trmites.

Prdida de informacin y dificultad

Ausencia de planeacin en las tareas
de consulta de archivos y Definir mecanismos de control para
y actividades individuales por parte Los controles
vulnerabilidad de los mismos por Nmero de expedientes para determinar el nmero de
Deficiente atencin al usuario. del personal encargado de los Propuesto Preventivo existentes no son Media Moderado Moderado
insuficientes medidas de seguridad trmite expedientes para tramitar en un
diferentes trmites que requiere un efectivos
en la manipulacin de los tiempo especfico por funcionario
expediente misional.
expedientes misionales.

No existen herramientas que

Imposibilidad para efectuar
GESTIN DOCUMENTAL
trazabilidad en el trmite y
respuesta a las comunicaciones
oficiales que se reciben.
Investigaciones de tipo disciplinario permitan efectuar el seguimiento a Generar los mecanismos y directrices
por extravo de informacin de las comunicaciones oficiales. para la respuesta oportuna de las
Seguimiento a las respuestas de No existen
propiedad del cliente. No se almacena la documentacin. diferentes comunicaciones oficiales Propuesto Correctivo Alta Moderado Importante
comunicaciones oficiales controles
Demoras en los trmites. Falta de concentracin en el que ingresan a la entidad que
Prdida de imgen corporativa. almacenamiento de la informacin meritan respuesta.
en la carpeta correspondiente.

Falta de sensibilizacion y Se carece de cultura al cambio, no Impartir induccin al personal que

Los controles
compromiso de los funcionarios y Prdida de informacin, demora en existe el sentido de pertenencia y los ingresa por primera vez a la
Induccin Corporativa Actual Preventivo existentes no son Media Moderado Moderado
contratistas para con el proceso los trmites, acciones judiciales. procesos archivisticos no se les da la Corporacin una vez el Proceso
efectivos
Gestin Documental relevancia que ameritan. Gestin Humana lo comunique.

Retraso en las actividades No se ejecutan al 100% las No existen

Falta de planeacin. Seguimiento. Seguimiento a las actividades Propuesto Correctivo Baja Moderado Tolerable
planeadas para el proceso actividades del proceso. controles

No se ejecuta al 100% el presupuesto Retrasos en el cronograma planeado,

Que no se ejecuten los convenios No existen
aprobado, no se cumpla con el dificultades en el desarrollo de Controles en la ejecucin Establecer controles. Propuesto Correctivo Baja Leve Aceptable
en el tiempo establecido. controles
PARTICIPACIN Y objeto del contrato. especificaciones tcnicas.
CULTURA AMBIENTAL
Desconocimiento de la poblacin
objetivo hacia las cuales va dirigido Falta de informacin para la No existen
Carencia de bases de datos Bases de datos Levantamiento de bases de datos Propuesto Preventivo Media Leve Tolerable
el proceso, dificultando el organizacin de actividades. controles
cumplimiento de objetivos.