Manual Saar

s
Manual del Sistema

Automatizado para
la Administracin de
Riesgos (SAAR)
AUDITORA ESPECIAL DE TECNOLOGAS

DE INFORMACIN, COMUNICACIONES Y CONTROL
NOVIEMBRE 2015
Contenido
Introduccin 4
Objetivo del SAAR 4
Objetivo del Manual 4
Requisitos previos para ejecutar el SAAR 4
Ejecucin del SAAR 5
Recomendaciones importantes 5
Lnea de apoyo 6
Descripcin de la aplicacin 6
Modalidades de uso 6
Modalidad Administrador 7
I. Actividades del administrador 9
I.1. Editar estructura 9
I.2. Generar libro 15
I.3. Importar libro 16
Modalidad Usuario 17
I. Registro y Edicin de Riesgos 18
I.1. Alta de riesgo 18
I.1.1. Registro de controles 22
I.1.2. Registro de respuesta 27
I.2. Baja de riesgo 30
I.3. Modificar riesgo 32
I.4. Ver todos 34
II. Generacin de Reportes 35
II.1. Reportes de riesgos 36
II.2. Estado del sistema 47
......................................................................... Manual del Sistema Automatizado para la Administracin de Riesgos (SAAR)
Introduccin
La Auditora Superior de la Federacin, con la finalidad El uso adecuado del SAAR, permitir la adecuada
de coadyuvar en la implementacin de herramientas identificacin, evaluacin, priorizacin, supervisin y
tcnicas que permitan a los titulares y a los responsables respuesta a los riesgos significativos que enfrentan los
de la administracin de los riesgos en las instituciones del procesos sustantivos y adjetivos de la institucin y que,
Sector Pblico Federal, gestionar y dar seguimiento a sus en caso de materializarse impactaran el logro de sus
riesgos, desarroll la aplicacin denominada Sistema objetivos estratgicos.
Automatizado para la Administracin de Riesgos (SAAR).
Esta aplicacin puede ser utilizada por cualquier entidad,

al hacer las adecuaciones pertinentes en lo referente
a su mandato, misin, visin y objetivos estratgicos.
Objetivo del SAAR

Automatizar la administracin de riesgos en todas las Para un adecuado uso del SAAR se recomienda
reas y niveles de la institucin, de manera que puedan complementar su aplicacin con los documentos
gestionar los riesgos a los que se encuentran expuestos desarrollados por la Auditora Superior de la Federacin:
sus procesos.
Gua de Autoevaluacin de Riesgos en
El SAAR contribuye a identificar, evaluar, priorizar, el Sector Pblico.
supervisar y responder adecuadamente a esos posibles Gua de Autoevaluacin a la Integridad en el
eventos. Adems, permite asegurar de forma razonable Sector Pblico.
que se logren los objetivos institucionales en trminos
de eficacia, eficiencia, economa en un marco de
transparencia y rendicin de cuentas.
Objetivo del Manual

Guiar al usuario y al administrador del SAAR de manera clara y prctica en el uso y aprovechamiento de sus
funciones, mediante su descripcin.
Requisitos previos para ejecutar el SAAR

El SAAR fue desarrollado para funcionar en Microsoft Sistema Operativo Microsoft Windows 7 o
Office 2010 esencialmente. superior.
Tener instalado Microsoft Office 2010 o
Esta nueva versin es compatible con Microsoft Microsoft Office 2013.
Office 2013. Memoria RAM de 2 Gb o superior.
Unidad de almacenamiento de disco duro de
250 Gb como mnimo.
Para poder ejecutar la aplicacin se debe contar con
Unidad lectora de CD o DVD.
un equipo de cmputo (de escritorio o Laptop) con las
Monitor a color con resolucin de 1024 y 768
siguientes caractersticas: (Se recomienda 1366 x 768 pixeles).
Procesador Intel o AMD, con velocidad de

1.2 GHz o superior.
4
Ejecucin del SAAR

Para utilizar la aplicacin es necesario que el Copiar en la carpeta el archivo SAAR (Versin 1.1)
Administrador siga las instrucciones siguientes, lo cual que viene en el CD adjunto, el cual contiene una
permitir la correcta operacin y disponibilidad del SAAR: copia de la aplicacin en formato de Excel.
Crear una carpeta en la unidad de disco Para facilitar el acceso a la aplicacin,
duro C: o D, con el nombre SAAR. se recomienda crear un cono de acceso directo
en el escritorio de su equipo de cmputo.
Recomendaciones importantes
La configuracin del SAAR a nivel programador, est desprotegido, por lo que se recomienda que se
protegida por una clave, que es independiente al cierre y se vuelva abrir la aplicacin.
nombre y contrasea elegida por el usuario. El administrador, debe resguardar el
intercambio (ver Actividades del administrador
En caso de que decida realizar cambios en la II.2. y II.1) de informacin para su concentracin y
programacin (se recomienda no hacerlo), la clave anlisis, al menos, una vez al mes, se recomienda
de configuracin es ASF2014, tome en cuenta que hacer un respaldo de toda la carpeta en otro
equipo de cmputo o en un disco duro externo.
alterar la informacin que se encuentra protegida
Evite la generacin de copias de la
puede provocar fallas en el funcionamiento del sistema
aplicacin, para el registro de riesgos a nivel de las
automatizado, por ejemplo: cambiar nombres de las
unidades administrativas o reas dependientes,
hojas del libro. ya que los controles establecidos para la
exportacin, importacin y consolidacin de la
El uso de las teclas Ctrl+z (deshacer) dentro informacin podran no funcionar
de la herramienta, no es vlido debido a que utiliza adecuadamente, por lo que slo debe existir un
macros para su funcionamiento, y esta opcin administrador del SAAR.
est deshabilitada. Si se efectan varios cambios o
Si la aplicacin presentara alguna falla que modificaciones en los registros de los riesgos,
provocara el bloqueo de las actividades o se en una misma sesin, la aplicacin slo
presentara algn error en pantalla, cirrela y considerar la ltima modificacin.
brala nuevamente, el ltimo cambio en la Si el SAAR se cierra de manera inesperada,
informacin no se ver reflejado en la base de las bases de datos no se cerrarn adecuadamente,
datos y tampoco aparecer en los reportes que se por tal motivo, ser necesario reiniciar la aplicacin, al
generen o pantallas que se desplieguen. hacerlo la informacin que fue oportunamente
Cuando el usuario interrumpe el guardada no correr ningn riesgo.
funcionamiento de una macro o se presenta
alguna falla en el sistema, el libro
A continuacin se muestra un ejemplo de esta situacin:
automticamente queda
Ventana 1. Fuente: SAAR
5
Al dar clic en el botn S, iniciar el proceso para la reparacin de los archivos asociados al SAAR; al terminar
abrir la siguiente ventana:
Ventana 2. Fuente: SAAR
Al finalizar el proceso interno, la aplicacin funcionar correctamente y mostrar la pantalla de inicio.
Lnea de apoyo
Si necesita asesora o desea realizar alguna sugerencia electrnico a la siguiente direccin: asf_saar@asf.gob.
relacionada con el SAAR, por favor, enve un correo mx y a la brevedad recibir atencin a su solicitud.
Descripcin de la aplicacin
El SAAR es un libro de Excel habilitado con macros La aplicacin cuenta con dos modalidades de uso
y funciones para registrar el plan estratgico, el (administrador y usuario), y en cada una se presentan
organigrama, los procesos, los riesgos a los que est diferentes opciones con pantallas de fcil acceso para
expuesta la institucin, los controles existentes y las diversos fines, las cuales se describen a continuacin:
respuestas al riesgo residual.
Tambin permite la generacin de reportes sobre los

riesgos y su evolucin, el estado de la base de datos
y reportes para el administrador del sistema.
Modalidades de uso
Administrador:
Es el servidor pblico responsable de llevar a cabo el Es importante sealar que slo el administrador tendr
registro y actualizacin de la informacin general de acceso al apartado Opciones de Administrador
la institucin. (Editar estructura, Generar libro e Importar libro), y
slo l podr realizar las acciones para mantener
Asimismo, es el encargado de generar los libros que la informacin actualizada.
utilizarn los usuarios de cada unidad administrativa, as
como de la integracin (importacin) de la informacin Nota: Cundo el Administrador ejecute la aplicacin
enviada por dichas unidades. por primera vez, es necesario que incorpore la
6
Usuario:
Informacin institucional siguiente: estructura Es el servidor pblico responsable del registro de los
(unidades administrativas), estrategias, objetivos, riesgos, los controles y las respuestas de su unidad
metas y procesos (Ver Opciones de Administrador administrativa. Estos registros se harn dentro del libro
Editar estructura). proporcionado por el Administrador.
En caso de que el responsable del control interno en la El usuario tendr habilitados los apartados de Registro
institucin, decida que el Administrador ser el nico y Edicin de riesgos (Alta de riesgo, Baja de riesgo,
responsable de utilizar la aplicacin, ste deber Modificar Riesgo y Ver todos) y Generacin de reportes
realizar todas las actividades del Usuario por lo que (Reporte de riesgos y Estado del sistema).
no ser necesario generar un libro para cada unidad
administrativa.
Modalidad Administrador
Pantalla de inicio
Cuando se ejecuta el SAAR por primera vez, aparecer la pantalla de inicio que se muestra a
continuacin:
Pantalla 1. Fuente: SAAR
Esta pantalla desplegar una ventana de configuracin Una vez configurada la contrasea, dar clic en el
inicial, que solicitar se proporcione el nombre de la botn Aceptar y aparecer una ventana con el
institucin y una contrasea, la cual tiene que introducirse mensaje: Informacin registrada exitosamente.
nuevamente por motivo de seguridad. Si da clic en el
botn Cancelar, el SAAR se cerrar.
7
Al dar clic en el botn Aceptar visualizar la pantalla Clave de Usuario que acaba de registrar y
de inicio, donde aparecer el nombre de la institucin, dar clic en Aceptar. Si proporciona una clave
para ingresar a la aplicacin deber ingresar la incorrecta, se desplegar la pantalla siguiente:
En sesiones posteriores, el nombre de la institucin, las cuatro funciones principales del men, las
aparecer automticamente y slo tendr que cuales estn en color marrn: Registro y Edicin
proporcionar su clave del usuario para tener acceso de Riesgos, Generacin de reportes, Opciones
al SAAR. de administrador (slo habilitada para la
modalidad Administrador) y Salir.
Men principal
Esta pantalla est disponible tanto para la modalidad
de Administrador como para la de Usuario y en
la parte superior de la misma podrn visualizar
8
La funcin Salir siempre estar activa, independientemente seleccionarse desde el men principal; se activan
del men en el que usted se encuentre, y le llevar a la al seleccionar alguna de las opciones secundarias
pantalla de inicio en caso de que sea seleccionada. (indicadas en color azul).
Las otras tres funciones siempre estn presentes en

la parte superior de la pantalla, pero no pueden
I. Actividades del administrador
I.1. Editar estructura

Permite capturar o modificar la estructura de la institucin plan estratgico (Estrategias, objetivos y metas) y los
sobre la que se registran los riesgos, por lo que podr procesos de la institucin. Cuando seleccione
registrar el organigrama (unidades administrativas), el esta opcin, la aplicacin mostrar la pantalla
siguiente:
9
Considere que las opciones Alta, Baja y el SAAR abrir un libro nuevo de Excel que muestra
Modificacin siempre muestran cuadros de dilogo dicha informacin.
adicionales para seleccionar la operacin requerida. En
cada caso, elija la opcin correspondiente y presione el A continuacin se detalla la informacin contenida en
botn Aceptar para guardar los cambios. los cuadros de dilogo, de las opciones disponibles.
La opcin Ver todos permite visualizar los elementos

no vigentes; elija la opcin especfica que desee y
10
ALTA
Despliegue
Funcin Base de datos (Estas ventanas aparecen junto Indicaciones
a la pantalla Editar estructura)
Seleccionar la estrategia, objetivo o

meta antes de capturar la descripcin
correspondiente.
Estrategias, objetivos Si est de acuerdo con los datos,
y metas seleccione Aceptar y la aplicacin
le enviar un mensaje para indicar
que los cambios fueron guardados
exitosamente.
Proporcionar el nombre de la
Unidad Administrativa y seleccionar la
Unidades dependencia estructural jerrquica.
Dar clic en Aceptar para agregar
Administrativas dichos datos, la aplicacin enviar un
mensaje para indicar que los cambios
se guardaron exitosamente.
Alta
Capturar el nombre con el que
se le identifica y seleccionar de qu
tipo es, de acuerdo con las cuatro
opciones. Dar clic en Aceptar
para agregar dichos datos.
Procesos
Aparecer una ventana para seleccionar

la estrategia, objetivo o meta relacionada
con el proceso, as como la o las unidades
administrativas relacionadas.
Dar clic en Aceptar para
agregar dichos datos.
La aplicacin enviar un mensaje para
indicar que los cambios se guardaron.
Tabla 1. Fuente: Elaborada por la Auditora Superior de la Federacin
11
BAJA
Despliegue
Funcin Base de datos (Estas ventanas aparecen junto a la pantalla Indicaciones
Editar estructura)
Seleccionar la estrategia, objetivo o meta

que desea eliminar (dar de baja).
La aplicacin le mostrar los detalles de
Estrategias, objetivos tal informacin y le preguntar si desea
y metas eliminarla.
Seleccione la opcin Aceptar y la
aplicacin enviar un mensaje para indicar
que los cambios fueron guardados.
Baja
Seleccionar la Unidad Administrativa
que desea eliminar (dar de baja).
Unidades dicha informacin y le preguntar si desea
Administrativas eliminarla.
Seleccione la opcin Aceptar y la
aplicacin enviar un mensaje para indicar
que los cambios se guardaron.
Indicar el proceso que desea eliminar (dar

de baja).
dicha informacin y le preguntar si desea
eliminarla.
Seleccione la opcin Aceptar y
Procesos aparecer una ventana con los elementos
relacionados con el proceso que se quiere
dar de baja y le preguntar si desea
continuar.
Seleccione Aceptar y la aplicacin enviar
un mensaje para indicar que los cambios
se guardaron.
Tabla 2. Fuente: Elaborada por la Auditora Superior de la Federacin
12
MODIFICACIN
Despliegue
Funcin Base de datos (Estas ventanas aparecen junto a la Indicaciones
pantalla Editar estructura)
Seleccionar la estrategia, objetivo o

meta que desea modificar.
La aplicacin le mostrar los detalles
de dicha informacin y le permitir
Estrategias, objetivos y hacer las modificaciones que
considere pertinentes en el recuadro
metas de la descripcin.
la aplicacin enviar un mensaje
para indicar que los cambios fueron
guardados.
Seleccionar la Unidad
Administrativa que desea modificar.
La aplicacin mostrar los detalles
hacer los cambios correspondientes
Unidades
en el cuadro de texto.
Administrativas
para indicar que los cambios se
Modificacin guardaron.
Indicar el proceso que desea

modificar.
La aplicacin mostrar los detalles
hacer los cambios correspondientes
Procesos
en el cuadro de texto.
para indicar que los cambios se
guardaron.
Tabla 3. Fuente: Auditora Superior de la Federacin
13
VER TODOS
Despliegue
Funcin Base de datos (Estas ventanas aparecen junto a la pantalla Indicaciones
Editar estructura)
Una vez seleccionada la opcin

Estrategias, objetivos y metas, la
aplicacin le preguntar si desea incluir
Estrategias, objetivos aquellos datos no vigentes, al seleccionar
la opcin No la aplicacin le generar un
y metas libro de Excel slo con los datos vigentes.
En caso de seleccionar S se generar
un libro de Excel con toda la informacin
(vigentes, modificados y no vigentes).

Unidades Administrativas, la aplicacin
le preguntar si desea incluir aquellos
Unidades datos no vigentes, al seleccionar la
Ver todos opcin No la aplicacin le generar un
Administrativas libro de Excel slo con los datos vigentes.
En caso de seleccionar S se generar un
Libro de Excel con toda la informacin

Procesos, la aplicacin le preguntar si
desea incluir aquellos datos no vigentes,
al seleccionar la opcin No la aplicacin
Procesos le generar un libro de Excel slo con
los datos vigentes.
En caso de seleccionar S se generar
un libro de Excel con toda la informacin
Tabla 4. Fuente: Elaborada por la Auditora Superior de la Federacin.
Nota: El Administrador tendr la obligacin de mantener Usuarios, ya que las actualizaciones no se reflejarn
actualizadas las estrategias, objetivos y metas. Asimismo, automticamente y no se podr importar la nueva
en caso de que realice actualizaciones en los libros de informacin de los Usuarios a la aplicacin.
Excel, deber generarlos y enviarlos nuevamente a los
14
I.2. Generar libro

La aplicacin cuenta con la capacidad de generar Para llevar a cabo lo anterior, el SAAR cuenta con la
libros independientes, con los cuales trabajarn los opcin Generar libro. Una vez seleccionada
Usuarios de cada una de las Unidades sta opcin, aparecer un recuadro que solicitar el
Administrativas. Estos pueden ser compartidos por nombre de la Unidad Administrativa que efectuar
correo electrnico, USB, o cualquier otro medio o el registro, el nombre del usuario encargado de
dispositivo, a fin de que se registren los riesgos, los dicho registro y la opcin de proteger el libro con una
controles y las respuestas en las reas respectivas. contrasea.
En caso de seleccionar la opcin Proteger con contrasea, la aplicacin mostrar la siguiente pantalla, para
elegir y confirmar la misma.
El Libro generado se guardar en la carpeta en donde archivos ya que para poder llevar a cabo la importacin,
est instalado el SAAR, bajo el nombre Registrador_ (la la aplicacin solo permitir hacerlo a los que tengan
aplicacin genera un nmero aleatorio). Es importante su nombre originalmente asignado.
sealar, que No se debe cambiar el nombre dado a los
15
I.3. Importar libro

Una vez que el Usuario registre sus riesgos, controles SAAR dicha informacin. Al presionar esta
y respuestas en uno de los libros de registro generados, opcin, se desplegar el cuadro de dilogo
esta opcin le permitir al Administrador importar al siguiente:
Deber seleccionar el archiva a importar mediante botn Aceptar. Si la operacin se realiza correctamente,
el botn Examinar y una vez seleccionado dar clic en la aplicacin le enviar el mensaje Importacin exitosa.
el
Si al libro de Excel generado se le modific el nombre o su lugar mostrar la siguiente pantalla, que incluye un
presenta alguna anomala, el SAAR no lo importar y en cuadro con la leyenda Libro no vlido. Favor de verificar.
16
En este caso, deber verificar que el nombre del versin enviada por el Administrador, ver Estado del
Libro no haya sido modificado y que sea la ltima sistema pg.46.
Modalidad Usuario
El Usuario recibir del Administrador un libro independiente previamente generado (ver II.2. Generar libro).
El Usuario, al abrir el libro, visualizar la pantalla siguiente:
En caso de que el Administrador haya protegido el De no haberse protegido el libro, el Usuario slo
libro con una contrasea deber proporcionrsela al deber dar clic en aceptar, y visualizar el men
Usuario, para que ste pueda ingresar al libro. principal, el cual se muestra en la pantalla siguiente:
17
En la pgina 7 se explican las caractersticas de la pantalla anterior y las opciones de acceso para el Usuario.
I. Registro y Edicin de Riesgos

La funcin principal Registro y edicin de riesgos del de factores internos y externos que podran influir en la
SAAR, permite dar de alta un riesgo nuevo, modificarlo, adecuada implementacin de la estrategia y el logro
darlo de baja o visualizar todos los riesgos existentes, de los objetivos institucionales.
lo anterior, con forme a la Gua de Autoevaluacin de
Riesgos en el Sector Pblico.1 Para llevar a cabo estas acciones, el SAAR cuenta
con cuatro funciones: Alta de riesgo, Baja de riesgo,
En dicha gua la identificacin y evaluacin de los Modificar riesgo y Ver todos. A continuacin se describe
riesgos corresponden a actividades muy importantes de la operacin de cada una de estas funciones.
la administracin de riesgos, que involucran la revisin
I.1. Alta de riesgo

De acuerdo con la Gua de Autoevaluacin de hacer un listado de sus procesos sustantivos, adjetivos
Riesgos en el Sector Pblico, es vital que se y estratgicos; revisar cada una de sus actividades, y
identifiquen y evalen aquellos aspectos que podran registrar los riesgos sealados por el personal. Una
afectar el funcionamiento de las instituciones en aras vez identificados los riesgos, es necesario considerar
de evitar la materializacin de los riesgos. la probabilidad de ocurrencia, as como la gravedad
de las consecuencias, en caso de materializarse.
Si bien existen varias tcnicas para identificar los riesgos,
el desarrollo de talleres de trabajo constituye una de las A fin de contribuir con lo anterior, el SAAR cuenta con la
ms eficaces, con base en esta tcnica, es necesario funcin Alta de riesgo, al seleccionar esta opcin, se
designar un responsable para moderar la actividad; habilita la pantalla ALTA DE NUEVO RIESGO, usted debe
conformar un equipo multidisciplinario; analizar el capturar en el cuadro correspondiente la informacin
contexto en el que se encuentra la institucin (objetivos, solicitada, como se muestra en la siguiente pantalla:
plan estratgico, estructura organizacional, entre otros);
1 Auditora Superior de la Federacin, Gua de Autoevaluacin de Riesgos en el Sector Pblico, Mxico, 2014, p. 18-22.
18
A continuacin se describe de manera breve la identificacin. Para capturar los datos en la

informacin a capturar o seleccionar en cada cuadro: casilla, de clic en la misma.
a. Nombre del riesgo se requiere, escriba la

denominacin del riesgo de acuerdo con su
b. Descripcin del riesgo, deber capturar por el Administrador, mediante la funcin

informacin detallada sobre el riesgo. Opciones de Administrador Editar estructura)
c. Unidad administrativa responsable del riesgo, d. Estrategia, Objetivo o Meta del Programa
podr seleccionar de la lista desplegable la Sectorial o Equivalente, tiene que seleccionar
denominacin de la unidad administrativa a la de la lista desplegable los elementos que podran
que pertenece el riesgo. (Definida previamente ser afectados por determinado riesgo. (Definidos
19
previamente por el administrador, mediante f. Factores, se refiere a las circunstancias externas o

la funcin Opciones de Administrador Editar internas que podran generar un riesgo, segn lo
estructura) menciona la Gua de Autoevaluacin de Riesgos
e. Nombre del Proceso, contiene una lista en el Sector Pblico.
desplegable con el nombre de cada uno de Esta casilla se activa con doble clic y despliega
los procesos que integran las actividades de un cuadro de dilogo, como el que se muestra
la institucin. (Definidos previamente por el en la siguiente pantalla, en el que se debe
administrador, mediante la funcin Opciones introducir la informacin de los factores que
de Administrador Editar estructura) causan la materializacin del riesgo.
En esta ventana, es posible registrar uno o ms factores de clasificacin y tipo de factor), a continuacin se
que generan el riesgo, y debe capturar o seleccionar muestra una breve descripcin de estos elementos:
una opcin de cada lista predeterminada (casillas
Casilla Opcin Descripcin

Debe capturar el nombre o denominacin del factor o
Factor No aplica
factores que dan origen al riesgo
Humano Atribuible a factores humanos
Financiero - Presupuestal Relacionado con aspectos econmicos
Relacionado con problemas de carcter tcnico
Tcnico Administrativo
Clasificacin del Administrativo
factor Imputable a procesos que tienen que ver con el ambiente
TICs
tecnolgico
Material Involucra recursos materiales
Normativos Tiene relacin con aspectos normativos internos y externos
Interno Originado dentro de la institucin
Tipo de factor
Externo Originado fuera de la institucin
20
Al terminar de capturar el factor (es), y de Recomendaciones al dar de alta un nuevo riesgo

seleccionar su clasificacin y tipo, dar clic en
Aceptar para que el SAAR guarde la informacin 1. Introduzca la informacin que se solicita en
y se vea reflejada en la casilla Factores. Si cada campo ya que las casillas Nombre del
selecciona Cancelar, la informacin no ser riesgo, Descripcin del riesgo, Probabilidad
guardada. e Impacto son obligatorias; es decir, no podr
g. Consecuencia, se debern describir los efectos pasar a la siguiente pantalla si estos datos no
y/o daos que provocar el riesgo si se llega a son registrados.
materializar.
h. Clasificacin del Riesgo, contiene una lista 2. Una vez que los datos de todas las casillas
precargada, se deber seleccionar la opcin de sean registrados, usted puede optar por
acuerdo con la naturaleza del riesgo. (Basndose guardar el registro dando clic en el botn
en la Gua de Autoevaluacin de Riesgos en el Aceptar. En caso de que ya no desee continuar
Sector Pblico) con el registro de un nuevo riesgo, debe dar clic
i. Probabilidad, permite introducir un nmero entre en Cancelar para regresar al men principal.
1 y 10. Capturar 10 o un nmero cercano a
ste equivale a una alta posibilidad de 3. Si el registro es dado de alta de forma exitosa,
ocurrencia del riesgo. aparecer un cuadro de dilogo con la leyenda
j. Impacto, permite anotar un nmero entre 1 y Cambios guardados exitosamente.
10. Capturar 10 o un nmero cercano a
ste equivale a un efecto negativo considerable
sobre los objetivos institucionales.
4. Al dar clic en Aceptar, aparecer una ventana respuesta y Regresar al men, como se muestra
para dar de alta informacin adicional, con en la siguiente pantalla:
tres opciones: Registrar controles, Registrar
* Para ms informacin sobre la ponderacin de la Probabilidad y el Impacto, consulte el apartado Evaluacin de Riesgos de la Gua de
Autoevaluacin de Riesgos en el Sector Pblico.
21
Si da clic en la opcin de Registrar controles, se Como se menciona en la Gua de

desplegar la pantalla de Registro de Controles, que Autoevaluacin de Riesgos en el Sector Pblico, el
se detalla en el numeral II.1.1. Registro de controles. registro y actualizacin de los Controles y Respuestas
de los riesgos es una actividad clave en la
Si usted oprime el boton de Registrar respuesta, administracin de riesgos, ya que permite evaluar la
aparecer la pantalla de Registro de respuesta (este existencia y efectividad de las medidas realizadas. A
campo ser analizado en el apartado II.1.2. Registro continuacin se detalla cmo se realizan estas
de respuesta de este manual). actividades dentro del SAAR.
Si no desea registrar informacin adicional al nuevo

riesgo deber seleccionar la opcin Regresar al men,
para ir a la pantalla de inicio.
I.1.1. Registro de controles

Esta seccin sirve para registrar y describir los controles Nombre de Riesgo, informacin previamente
que la institucin tiene o implantar para administrar capturada por el Usuario que dio de alta el
cada riesgo. Al dar clic en Registrar controles (Pantalla riesgo.
18), se desplegar la pantalla Registro de controles, Nmero de control, lo asigna automticamente
la cual en la parte superior, contiene la siguiente la aplicacin.
informacin de cada riesgo previamente registrado Total de controles del riesgo actual, es el nmero
en el SAAR: de controles dados de alta para cada riesgo.
Total de controles registrados, cantidad total Ver todos, le permite visualizar todos los controles
de controles registrados de todos los riesgos. Se del riesgo actual o bien.
visualizan los controles vigentes y los no vigentes. Ir a, opcin para indicar al SAAR a qu control
Nmero de riesgo, lo asigna automticamente se quiere direccionar.
la aplicacin.
22
Para dar de alta un control deber dar clic en la parte opciones Factor de Riesgo y Descripcin del Control,
inferior en el botn Agregar control, el SAAR desplegar son de carcter obligatorio, por lo que si estos datos no
en el centro de la pantalla un grupo de casillas. son capturados, no se permitir continuar con el registro.
Se recomienda que esta informacin sea capturada

por el Usuario al momento de dar de alta el riesgo. Las
A continuacin se da una explicacin de la informacin requerida en cada una de las casillas:
23
Factor precursor del riesgo: Contiene una lista Tipo de control: Seleccionar si la medida de
desplegable con las circunstancias externas o control que se est dando de alta es preventiva,
internas que podran ocasionar la materializacin correctiva o detectiva.
del riesgo, estas opciones fueron capturadas Evidencia generada: Mencionar el(los)
previamente por el Usuario al dar de alta el documento(s) que da(n) soporte o se generarn
riesgo (Pantalla 15). como resultado del establecimiento del control.
Clasificacin del control: Debe seleccionar si Caractersticas del control: Sir ve para
la medida del control se realizar de forma evaluar la efectividad del control. Al dar
manual o automtica (utilizando tecnologa). doble clic en esta opcin el SAAR enviar
Frecuencia de ejecucin: Se refiere a la el siguiente mensaje: Para una evaluacin
periodicidad con la cual se aplicar la medida ms profunda, de este control, remtase a la
de control. Debe seleccionar una de las Gua de Autoevaluacin del Control Interno.
opciones que el SAAR despliega: diario, semanal, Es recomendable consultar dicho documento
mensual, trimestral, semestral, anual, cuando se para continuar en la siguiente etapa.
requiera y otra.
Al dar clic en Aceptar se abrir una ventana con cinco como se muestra a continuacin; al finalizar la seleccin
supuestos de la situacin actual del control evaluado. de clic en Aceptar.
Se pueden seleccionar una o varias de las opciones,
24
Posteriormente, se abrir una ventana en la que se evaluar peridicamente el funcionamiento del control.
deber indicar la fecha y nombre del responsable Al darle Aceptar regresar a la pantalla de Registro
de la ltima evaluacin del control, al darle clic en de controles. (Pantalla 19)
Aceptar, el SAAR enviar el mensaje. Se recomienda
Valoracin Final: Se utiliza para definir los controles definidos. Para registrar los valores
numricamente el impacto y la probabilidad de doble clic y se desplegar una ventana. Al
de ocurrencia del riesgo, despus de aplicar terminar de clic en Aceptar.
25
En la parte inferior de la pantalla, se encuentran los Editar control: Esta opcin habilita las casillas
campos informativos de Actualizacin y los botones para modificar las caractersticas relacionadas
generales del registro de controles, a continuacin se con el control seleccionado.
explica su funcionamiento: Baja de control: Sirve para dar de baja el control
desplegado en pantalla.
Actualizacin: Esta seccin es informativa, Al dar clic en Baja de control, se abrir una
contiene las fechas de la ltima vez que se pantalla con dos recuadros, el primero contiene
actualiz el control o el riesgo. un catlogo predeterminado para que elija el
Cuando se realiza y se guarda alguna motivo de la baja del control (disminucin del
modificacin al control o al riesgo, el SAAR impacto y probabilidad; evidencia de aplicacin
sustituye los datos de la seccin y cambia el efectiva de acciones de mitigacin y otra), en
letrero ubicado a la derecha de las fechas de: el segundo se debe detallar las situaciones o
No actualizado a Actualizado. motivos para la baja del control.
26
Al dar clic en Aceptar, el control ser suprimido de su Dentro de bajas y se podr visualizar con ese estatus
pantalla pero no del SAAR. dentro de los reportes correspondientes.
Es decir, el registro del control no se elimina de la Regresar al riesgo: Al oprimir esta opcin, el
base de datos del SAAR sino que su status cambia SAAR lo remitir a la pantalla Modificacin de
de vigente a no vigente. Por lo que queda registrado riesgo. (Pantalla 33)
I.1.2. Registro de respuesta

En esta seccin el Usuario debe especificar la forma (Pantalla 19), debe dar clic en el botn Editar respuesta
en que su Unidad Administrativa gestionar cada y el SAAR desplegar la pantalla REGISTRO DE RESPUESTA.
uno de sus riesgos. Desde la pantalla Registro de
controles
27
Esta pantalla contiene en la parte superior la A continuacin se presentan las opciones y una breve
identificacin del riesgo: nmero y nombre; en la parte descripcin de llenado de cada casilla, con base en
central se encuentran las casillas relacionadas con la la Gua de Autoevaluacin de Riesgos en el Sector
respuesta al riesgo. Pblico (ASF, 2014).
La captura de informacin correspondiente debe

realizarla el Usuario que dio de alta el riesgo.

Eliminar el factor o los factores que estn
Evitar
provocando que el riesgo se materialice.
Otorgar la responsabilidad del riesgo a diferentes
RESPUESTA AL Transferir
unidades.
RIESGO
Minimizar las consecuencias en caso de que el
Reducir
riesgo se materialice
Asumir Abstenerse de efectuar acciones para evadir el riesgo.
Compromisos que la Unidad Administrativa
ACCIONES No aplica, se debe capturar informacin. responsable del riesgo llevar a cabo, de acuerdo
con la respuesta al riesgo
Prescindir de una actividad, proceso, servicio, segmento
geogrfico, elemento de la infraestructura, contratista,
Dejar de efectuar determinada accin o de acudir
DETALLE DE entre otros, siempre que no se trate de atribuciones y/o
a determinado agente que genere riesgo
RESPUESTA AL facultades expresamente establecidas en el marco
RIESGO: legal o normativo aplicable.
EVITAR No implantar nuevas iniciativas/actividades que podran
No llevar a cabo algunas actividades que generen
dar lugar a riesgos sin haberlas evaluado y establecido
algn riesgo
las actividades de control pertinentes.
28

Protegerse contra los riesgos utilizando instrumentos Permitir que instrumentos del mercado hagan
de mercado financieros y de capital. frente al riesgo
Adquirir plizas de seguros o fianzas en su caso y de Permitir que aseguradoras o afianzadoras se
conformidad con las disposiciones aplicables. encarguen del riesgo.
Establecer convenios, contratos y otros instrumentos
DETALLE DE de similar naturaleza por razones de capacidades
especiales, especialidad tcnica u otra condicin Permitir que agentes especializados hagan frente
RESPUESTA
excepcional, y previo anlisis, evaluacin y al riesgo.
AL RIESGO:
TRANSFERIR autorizacin correspondientes, observando en todo
caso el marco legal aplicable.
Tercerizar actividades no sustantivas, previo anlisis
Permitir que otros agentes realicen actividades no
y evaluacin justificatorios y de conformidad con
sustantivas y se encarguen del riesgo.
el marco legal correspondiente.
Transferir el riesgo mediante acuerdos contractuales Permitir que proveedores, contratistas o
con proveedores, contratistas o prestadores de prestadores de servicio se encarguen del riesgo
servicios. el presupuesto entre las unidades
Reasignar Distribuir el presupuesto a fin de disminuir la
administrativas. probabilidad del riesgo.
Aumentar la cantidad de servicios ofrecidos para
Diversificar la oferta de servicios.
disminuir la probabilidad del riesgo
Definir clara y efectivamente los alcances de
Establecer lmites operativos claros y efectivos en
los procesos sustantivos y adjetivos a fin de disminuir
los procesos sustantivos y adjetivos relevantes. la probabilidad del riesgo
Mayor participacin de los mandos directivos en el
Aumentar la injerencia de los mandos directivos en
anlisis de las causas (precursores) de los riesgos y la
el anlisis y toma de decisiones sobre los riesgos
toma de decisiones respecto del enfrentamiento de los
a fin de disminuir la probabilidad del riesgo
riesgos.
Revisar y analizar el (los) proceso(s) inherente(s) a los
riesgos identificados para fortalecer los controles internos Revisar y analizar los procesos inherentes a los
DETALLE DE correspondientes, privilegiando los preventivos sobre riesgos identificados para prevenir el riesgo.
RESPUESTA AL los detectivos y stos sobre los correctivos.
RIESGO:
REDUCIR Revisar y analizar el (los) proceso(s) asociado(s) a los
riesgos identificados para simplificarlo(s) mediante su Analizar los factores de los procesos
automatizacin (parcial o total) o rediseo con el fin de asociados a los riesgos identificados a fin de
fragmentar los factores que inciden en los riesgos para disminuir la probabilidad del riesgo.
facilitar su mitigacin o manejo adecuado.
Capacitar al personal para operar los procesos de Entrenar al personal para operar adecuadamente los
forma procesos a fin de disminuir la probabilidad del
que permita anticiparse a la materializacin de los Evaluar riesgo mejor el desempeo del personal
Mejorar
riesgos. la supervisin del personal ubicado en durante actividades crticas a fin de disminuir la
las etapas crticas del (de los) proceso(s). probabilidad del riesgo.
Estudiar la poltica de riesgos aplicable al proceso a

Evaluar la poltica de riesgos aplicable al (a los)
fin de mejorarla y, as, disminuir la probabilidad del
proceso(s).
riesgo.
Definir y proveer, de ser el caso, los recursos
(humanos, materiales, tcnicos) necesarios para Asignar los recursos necesarios para responder al
dar respuesta al riesgo. riesgo
DETALLE DE Definir los planes y programas de respuesta a los Establecer polticas, difundirlas y capacitar al
RESPUESTA riesgos, personal para responder al riesgo
AL RIESGO: difundirlos
Mantener la y capacitar al personal
compensacin involucrado.
existente de los factores Continuar compensando los factores que
ASUMIR que intervienen en los procesos sustantivos y adjetivos intervienen en los procesos sustantivos y adjetivos
relevantes. relevantes a fin de responder al riesgo
Admitir el riesgo si se adapta a las tolerancias al Aceptar el riesgo con base en las
riesgo existentes. tolerancias existentes
ENTREGABLE DE Documentos que fundamentan las acciones

ACCIONES No aplica, se debe capturar informacin -
tomadas
FECHA DE
IMPLEMENTACIN
No aplica, se debe capturar informacin - Fecha real en que las acciones entran en vigor
29
Al finalizar, para guardar dar clic en Aceptar y recibir Si desea salir sin guardar las modificaciones dar clic
el mensaje: El registro fue guardado exitosamente. en Cancelar.
I.2. Baja de riesgo

Puede ser que algunos registros de riesgos dejen no vigente, para llevar a cabo esta accin, es necesario
de ser vlidos debido a la reingeniera de procesos, seguir los pasos siguientes:
cambios legales, modificaciones al proceso, cambios
en la estructura o cambios en el mismo riesgo, ver 1. Al dar clic en la opcin Baja de riesgo, aparecer
Gua de Autoevaluacin de Riesgos en el Sector una f o r m a como la siguiente
Pblico (ASF, 2014).
En atencin a lo anterior, el SAAR cuenta con la opcin

Baja de riesgo, con la cual se clasifica el riesgo como
En la forma de Baja de riesgo se muestran los actuales Si no existe seleccin alguna se le mostrar un Cuadro
riesgos vigentes, para eliminar, seleccione el riesgo de de dilogo con el mensaje No hay seleccin
la lista y de clic en Aceptar
2. Al seleccionar el riesgo y haberle dado clic al botn Cancelar en caso de que desee regresar al
Aceptar te llevar a la siguiente pantalla dond men principal.
se muestra el riesgo junto con dos botones. El
botn aceptar para eliminar el riesgo y el botn
30
3. Al dar clic en Aceptar, se abrir una ventana con aplicacin efectiva de acciones de mitigacin
dos cuadros, en el primero deber seleccionar la y otra; en el segundo se deben detallar las
razn para la baja del riesgo, podr seleccionar situaciones o motivos por los que se realiza la
alguna de las siguientes opciones: disminucin baja del riesgo.
del impacto y probabilidad, evidencia de
4. Si el registro del riesgo se da de baja del riesgo eliminado exitosamente. Al darle

correctamente, aparecer el mensaje Registro clic en Aceptar, regresar al men principal.
31
Nota: Debe tener en cuenta que los registros de de riesgos, cuando un riesgo es dado de baja, slo deja
riesgos no se eliminan de la base de datos. de estar vigente, al igual que los controles y respuestas
asociados al mismo; incluyendo el registro de su fecha
Los riesgos una vez registrados, quedan almacenados de captura y baja.
en la base de datos del SAAR, para integrar un historial
I.3. Modificar riesgo

Esta funcin permite realizar cambios a los riesgos una forma como la siguiente:
registrados, al elegir Modificar riesgo, aparecer
En la forma de Baja de riesgo se muestran los Si no existe seleccin alguna se le mostrar un Cuadro
actuales riesgos vigentes, para modificar, de dilogo con el mensaje No hay seleccin
seleccione el riesgo de la lista y de clic en
Aceptar
32
Al seleccionar un riesgo, la aplicacin desplegar los Aceptar aparecer el mensaje Cambios guardados
detalles del riesgo seleccionado a fin de que efecte exitosamente y regresar al Men Principal. En caso de
las modificaciones correspondientes, al concluirlas, que seleccione la opcin Cancelar, aparecer un
aparecer un recuadro que le preguntar si desea recuadro si ests seguro de cancelar, si esto es
guardar dichos cambios. Al dar clic en el botn correcto las modificaciones no sern guardadas y se
llevar al men de la aplicacin.
NOTA: Para poder modificar la informacin

se deber dar doble clic dentro de la celda que se
desea cambiar ya que la plantilla est protegida.
Para modificar los controles y respuestas de los riesgos, recuadro que le permitir acceder al men de controles
debe dar clic a la funcin Controles y respuesta, o de respuestas del riesgo, tal como aparece en la
esta funcin se encuentra en la parte inferior de la pantalla siguiente:
pantalla. Al seleccionar esta funcin aparecer un
33
Si selecciona Ir a controles, aparecer la pantalla que intente salir de esta opcin, aparecer un cuadro
Registro de controles, (Pantalla 19). De igual manera, que le preguntar si desea guardar los cambios, ambas
si opta por Ir a respuestas, usted acceder a la pantalla opciones lo remitirn al Men Principal.
Registro de respuesta (Pantalla 25).
Nota: Es importante mencionar que no podr cambiar

de riesgo sin antes guardar los cambios. En caso de
I.4. Ver todos

Esta funcin muestra todos los riesgos que estn Este libro, puede ser filtrado, guardado o impreso.
registrados en el SAAR. Despus de desplegar este reporte, el SAAR
continuar en el Men Principal.
Al seleccionar esta funcin se abre un libro de Excel
donde se encuentra toda la informacin sobre los
riesgos vigentes.
34
II. Generacin de Reportes

De acuerdo con la Gua de Autoevaluacin de El SAAR contiene la opcin Generacin de Reportes,
Riesgos en el Sector Pblico (ASF, 2015), la elaboracin con las funciones Reporte de riesgos que permite al
de un informe de riesgos con los hallazgos principales Usuario generar varios tipos de reportes globales; y
y su difusin entre el personal de la institucin, es Estado del sistema mediante la cual podr revisar el
necesaria para modificar, o bien, continuar con la estado de la informacin registrada sobre los riesgos.
estrategia de mitigacin de riesgos.
35
II.1. Reportes de riesgos

La seccin Reportes de riesgos permite al Usuario establecidos por el SAAR, al seleccionar esta funcin
generar varios tipos de reportes globales con informacin se mostrar la siguiente pantalla:
especfica de los riesgos, de acuerdo con los filtros
Mediante esta opcin es posible realizar un proceso de fecha, el programa coloca por preestablecido
filtrado de registros de riesgos, con base en las casillas: el da actual.
fecha de corte, relevancia, filtro de riesgos y otros filtros. Es necesario capturar los datos con el
formato dd/mm/aaaa, en caso de que se
FECHA DE CORTE, mediante esta casilla se capture un valor con diferente formato,
pueden filtrar los riesgos vigentes a determinada aparecer un mensaje de error.
36
RELEVANCIA, esta opcin le permitir al Usuario TIC s, salud, integridad, operativo, activos,
obtener los riesgos de acuerdo con la importancia corrupcin u otro.
que se les haya asignado, as como definir el o Tipo de respuesta: Contiene un listado con
nmero de riesgos que se desea consultar, est las posibles maneras de responder al riesgo:
conformada por las siguientes opciones: evitar, reducir, asumir y transferir.
o Filtrar por: Permite generar un reporte de La opcin OTROS FILTROS contiene dos
riesgos conforme los siguientes criterios: listas desplegables que le permiten elegir
probabilidad preliminar, impacto preliminar, respectivamente los riesgos pertenecientes a
prioridad preliminar, probabilidad final, una Unidad Administrativa en particular o los
impacto final, prioridad final o sin filtro. asociados a una Estrategia, objetivo o meta.
o Tipo de filtro: Posibilita seleccionar el tipo
de reporte a generar, mediante cualquiera Una vez seleccionado(s) alguno(s) de los filtros
de las dos opciones: nivel (valor) o nmero anteriores, al dar clic en el botn Generar Reporte de
(cantidad) de riesgo. Riesgos el SAAR mostrar una ventana donde
o Mayores a/nm. riesgos: Con base en aparecern los 5 tipos de reportes que se pueden
el tipo de filtro seleccionado en el punto generar.
anterior, es necesario capturar un nmero,
que determinar la informacin a obtener. Si usted no desea utilizar ningn filtro solo deber dar
FILTROS DE RIESGOS esta opcin permite clic en Generar Reporte de Riesgos.
seleccionar los riesgos que se desee visualizar
con base en: Es importante mencionar, que todos los reportes pueden
o Tipo de riesgo: Despliega una lista con ser guardados o impresos.
los diferentes tipos del riesgo: estratgico,
sustantivo, administrativo, legal, financiero,
presupuestal, servicios, seguridad, obra
pblica, recursos humanos, imagen,
37
A continuacin se explica cada uno de los tipos de consecuencia del riesgo; unidad administrativa
reportes que genera el SAAR: responsable del riesgo; causa del riesgo;
probabilidad e impacto inicial y final; valor
1. Reporte simple de riesgos: E l SAAR genera un del riesgo; tipo de riesgo; estrategia, objetivo
reporte general de los riesgos, al seleccionar esta o meta; nmero, nombre y clasificacin del
opcin, se abrir un libro de Excel que contiene control; frecuencia de ejecucin; tipo de control;
cuatro hojas, el reporte quedar denominado evidencia de ejecucin; rea responsable
como: Reporte_ (fecha generacin) _ (nmero_ del control; respuesta al riesgo; acciones de
aleatorio). respuesta; entregables y rea responsable de
A continuacin se describe el contenido de cada la respuesta.
hoja del libro: o Mapa de Riesgos: Presenta una grfica del mapa
o Portada: Contiene el nombre de la de riesgos.
institucin, la fecha y hora en que se gener el o Concentracin de Riesgos: Presenta una grfica
reporte, y fecha de vigencia de los riesgos. de concentracin de riesgos.
o Matriz de Riesgos: Est integrada por el nmero,
nombre y descripcin del riesgo; el proceso;
38
2. Reporte de riesgos con PTAR: Este reporte es mediante una ventana si desea modificar la
generado conforme a las especificaciones que informacin general del PTAR (Programa de Trabajo
ha establecido la Secretara de la Funcin Pblica. de Administracin de Riesgos).
Si se opta por este reporte, el SAAR le preguntar
Si da clic en S y en Aceptar, aparecer un recuadro, Institucin, Ao, Titular de la Institucin, Coordinador

como el que se muestra a continuacin, en el cual usted de Control Interno y Enlace de Administracin de
podr modificar los siguientes datos: Ramo o Sector, Riesgos. Al finalizar la modificacin, deber dar clic
en Aceptar.
39
Automticamente el SAAR generar dos libros de Excel: del Coordinador de Control Interno, el
nombre
El primero denominado Repor te del Enlace Administracin de Riesgos;
(fecha_ generacin) _(nmero_aleatorio), o Instructivo Formato MAR: Contiene el
este archivo es el mismo que genera en la opcin instructivo de llenado del formato de Matriz
de Reporte Simple de riesgo (Pantalla 40). de Administracin de Riesgos;
El segundo, es nombrado como: o Grfica de Mapa de Riesgos: Est integrado
Funcin_Pblica(fecha_generacin)_(nmero_ por el Mapa de Riesgos Institucional;
aleatorio). o Matriz_v7: Contiene la informacin de
la Matriz de Administracin de Riesgos
Y est integrado por cinco pestaas: (est configurada para imprimirse en
o Informacin General: Contiene el Ramo tamao oficio); y
o Sector, nombre de la institucin, el ao, o PTAR: Programa de Trabajo de Administracin
el nombre del Titular de la Institucin, el de Riesgos.
nombre
40
41
3. Reporte ejecutivo: Al seleccionar esta opcin se el nmero de riesgos que desea incluir en el reporte
abrir una ventana en la cual deber seleccionar (5, 10, 15, 20 25) y dar clic en el botn Aceptar.
El SAAR generar un reporte en formato Word con el Dicho documento no se generar a menos que
nombre: exista un riesgo con los criterios especificados. Este
ReporteEjec_(fecha_generacin)_(nmero_aleatorio), documento puede guardarse o imprimirse.
donde se registrarn los riesgos con mayor impacto.
42
4. Reporte simple de evolucin de riesgos: Al del periodo a considerar en el reporte (mensual,

seleccionar esta opcin, se desplegar una trimestral, semestral y anual), as como el nmero
ventana en la cual deber sealar la frecuencia de periodos que desea incluir:
Al dar clic en Aceptar el SAAR generar un Libro de de ejecucin; tipo de control; evidencia de
Excel denominado: ReporteEvol_(fecha_generacin_ ejecucin; rea responsable del control;
nmero_aleatorio), con cinco pestaas: respuesta al riesgo; acciones de respuesta;
entregables y rea responsable de la respuesta
o Portada: Con el nombre de la institucin, de todos los riegos registrados en el SAAR;
tipo de reporte y fecha y hora de generacin. o Matriz de Riesgos especifica: Est integrada
o Matriz de Riesgos General: Contiene el slo con la informacin del inciso anterior de
nmero, nombre y descripcin del riesgo; el los riesgos solicitados;
proceso; consecuencia del riesgo; unidad o Mapa de Riesgos Inherente: Contiene el grfico
administrativa responsable; causa del riesgo; del impacto y probabilidad inicial de los riesgos
probabilidad e impacto inicial y final; valor del solicitados; y
riesgo; tipo de riesgo; estrategia, objetivo o o Mapa de Riesgos: Contiene el grfico del
meta; nmero, nombre y clasificacin del impacto
control; frecuencia y probabilidad final de los riesgos solicitados.
43
5. Reporte de evolucin de riesgos por nmero: debe capturar el o los nmeros de los riesgos
Esta opcin permite visualizar un reporte ms seleccionados y dar clic en Aceptar. Cabe
especifico, seleccionando el o los riesgos mencionar, que los nmeros debern ir separados
deseados, por lo que, al dar clic en Aceptar, por comas y sin espacios.
el SAAR mostrar una ventana en donde
44
Posteriormente, el SAAR abrir una ventana en la cual en el reporte (mensual, trimestral, semestral y anual),
deber sealar la frecuencia del periodo a considerar as como el nmero de periodos que desea incluir:
45
Al dar clic en Aceptar, se generar un Libro de Excel y final; valor del riesgo; tipo de riesgo; estrategia,
nombrado: ReporteEvol_(fecha_generacin)_nmero_ objetivo o meta; nmero, nombre y clasificacin
aleatorio) que consta de tres pestaas: del control; frecuencia de ejecucin; tipo de
o Portada: Con el nombre de la institucin, control; evidencia de ejecucin; rea responsable
tipo de reporte y fecha y hora de generacin. del control; respuesta al riesgo; acciones de
o Matriz de Riesgos: Contiene el nmero, nombre respuesta; entregables y rea responsable de
y descripcin del riesgo; el proceso; consecuencia la respuesta de los riegos seleccionados
del riesgo; unidad administrativa responsable; o Matriz de Riesgos especfica: Est integrada
causa del riesgo; probabilidad e impacto inicial slo con la informacin del inciso anterior de
los riesgos solicitados
o Mapa Inherente: Contiene el grfico del
impacto y probabilidad inicial de los riesgos
solicitados
o Mapa de Riesgos: Presenta el grfico del impacto
y probabilidad final de los riesgos seleccionados.
46
II.2. Estado del sistema

Esta funcin permite conocer el estado de la informacin riesgos; controles; respuestas; estrategias, objetivos o
incluida en el SAAR. metas; unidades administrativas; procesos; bajas y
libros generados.
Esta informacin es til para analizar el proceso de la
administracin de riesgos, muestra la vigencia de los
Cuando se da doble clic sobre Bajas..., se uno de los Libros que se van generando, el cual estar
despliega el nmero de bajas de riesgos y controles disponible solo para el Administrador, al dar doble clic
en un libro de Excel independiente. Si el SAAR no en la opcin Libros.., se genera un libro de Excel con
tiene registro de bajas enviar un mensaje con la la siguiente informacin: nmero de archivo, fecha de
leyenda no hay bajas registradas. generacin, nombre del archivo, correspondiente a la
unidad administrativa, responsable (usuario), contrasea
Debido a que el nombre de los archivos no debe (si se habilit) y ltima actualizacin.
ser
modificado, el SAAR lleva un registro (bitcora) de cada
47
ASF Auditora Superior

de la Federacin
CMARA DE DIPUTADOS
48

Manual Saar

Caricato da

Informazioni sul documento

Copyright

Formati disponibili

Condividi questo documento

Condividi o incorpora il documento

Opzioni di condivisione

Hai trovato utile questo documento?

Questo contenuto è inappropriato?

Copyright:

Formati disponibili

Manual Saar

Caricato da

Copyright:

Formati disponibili

s

Manual del Sistema

AUDITORA ESPECIAL DE TECNOLOGAS

Esta aplicacin puede ser utilizada por cualquier entidad,

Objetivo del SAAR

Objetivo del Manual

Requisitos previos para ejecutar el SAAR

Procesador Intel o AMD, con velocidad de

Ejecucin del SAAR

Ventana 1. Fuente: SAAR

Ventana 2. Fuente: SAAR

Al finalizar el proceso interno, la aplicacin funcionar correctamente y mostrar la pantalla de inicio.

Tambin permite la generacin de reportes sobre los

Pantalla 1. Fuente: SAAR

Pantalla 2. Fuente: SAAR

Pantalla 3. Fuente: SAAR

Pantalla 4. Fuente: SAAR

Las otras tres funciones siempre estn presentes en

I. Actividades del administrador

I.1. Editar estructura

Pantalla 5. Fuente: SAAR

La opcin Ver todos permite visualizar los elementos

Seleccionar la estrategia, objetivo o

Aparecer una ventana para seleccionar

Tabla 1. Fuente: Elaborada por la Auditora Superior de la Federacin

Seleccionar la estrategia, objetivo o meta

Indicar el proceso que desea eliminar (dar

Tabla 2. Fuente: Elaborada por la Auditora Superior de la Federacin

Seleccionar la estrategia, objetivo o

Indicar el proceso que desea

Tabla 3. Fuente: Auditora Superior de la Federacin

Una vez seleccionada la opcin

Una vez seleccionada la opcin

Una vez seleccionada la opcin

Tabla 4. Fuente: Elaborada por la Auditora Superior de la Federacin.

I.2. Generar libro

Pantalla 6. Fuente: SAAR

Pantalla 7. Fuente: SAAR

I.3. Importar libro

Pantalla 8. Fuente: SAAR

Pantalla 9. Fuente: SAAR

Pantalla 10. Fuente: SAAR

El Usuario, al abrir el libro, visualizar la pantalla siguiente:

Pantalla 11. Fuente: SAAR

Pantalla 12. Fuente: SAAR

I. Registro y Edicin de Riesgos

I.1. Alta de riesgo

Pantalla 13. Fuente: SAAR

A continuacin se describe de manera breve la identificacin. Para capturar los datos en la

a. Nombre del riesgo se requiere, escriba la

Pantalla 14. Fuente: SAAR

b. Descripcin del riesgo, deber capturar por el Administrador, mediante la funcin

previamente por el administrador, mediante f. Factores, se refiere a las circunstancias externas o

Pantalla 15. Fuente: SAAR

Casilla Opcin Descripcin

Tabla 5. Fuente: Auditora Superior de la Federacin

Al terminar de capturar el factor (es), y de Recomendaciones al dar de alta un nuevo riesgo

Pantalla 16. Fuente: SAAR

Pantalla 17. Fuente: SAAR

Si da clic en la opcin de Registrar controles, se Como se menciona en la Gua de

Si no desea registrar informacin adicional al nuevo

I.1.1. Registro de controles

Pantalla 18. Fuente: SAAR

Se recomienda que esta informacin sea capturada