Escala de control 194| oportunidad periodicidad automatización del ctrl clasificación

Oportunidad de control Preventivo Permanente 100% auto optimo 5

Clasificación Preventivo Permanente semi-auto
Preventivo Preventivo Permanente manual
Correctivo Preventivo Periódico 100% auto
Detectivo Preventivo Periódico semi-auto
Preventivo Periódico manual
Preventivo Ocasional 100% auto bueno 4
Periodo de control Preventivo Ocasional semi-auto
Clasificación Preventivo Ocasional manual
Permanente Correctivo Permanente 100% auto
Periódico Correctivo Permanente semi-auto
Ocasional Correctivo Permanente manual
Correctivo Periódico 100% auto deficiente 3
Automatizaciónn del control Correctivo Periódico semi-auto
Clasificación Correctivo Periódico manual
100% auto Correctivo Ocasional 100% auto
semi-auto Correctivo Ocasional semi-auto
manual Correctivo Ocasional manual
Detectivo Permanente 100% auto muy deficinete 2
Detectivo Permanente semi-auto
Detectivo Permanente manual
Detectivo Periódico 100% auto
Detectivo Periódico semi-auto
Detectivo Periódico manual
Detectivo Ocasional 100% auto critico 1
Detectivo Ocasional semi-auto
Detectivo Ocasional manual
No existe No existe No existe
 RIESGOS Tipo objetivo
1 Estructura inadecuada. 1.- De tipo estratégico
2 Ausencia de planeación. 1.- De tipo estratégico
3 Fallas en el sistema de información. 3.- De tipo información
4 Clima laboral inadecuado. 2.- De tipo operacional
5 Malos canales de comunicación. 3.- De tipo información
6 Poco Conocimiento del cliente. 3.- De tipo información
7 Calidad de los bienes, productos y servicios. 4.- De tipo cumplimiento
8 ausencia de Innovación y aprendizaje. 3.- De tipo información
9 inadecuada Administración de talentos humanos. 3.- De tipo información
10 Deficiente definición de Competencias y perfiles. 3.- De tipo información
11 ausencia de procesos de Reclutamiento. 3.- De tipo información
12 Remuneración - estímulos fuera de valores de mercado 3.- De tipo información
13 no existe sistema de Evaluación del desempeño. 3.- De tipo información
14 No existe Desarrollo de líderes. 1.- De tipo estratégico
15 Tecnología obsoleta 2.- De tipo operacional
16 Calidad inadecuada 1.- De tipo estratégico
17 merma en la Satisfacción del cliente 1.- De tipo estratégico
18 Ineficiencia en los procesos 2.- De tipo operacional
19 Capacidad de Producción disminuida 2.- De tipo operacional
20 Falta de Desarrollo de productos 1.- De tipo estratégico
21 Interrupción del servicio 2.- De tipo operacional
22 Control de rendimiento inadecuado 2.- De tipo operacional
23 incumplimiento de regulaciones ambientales 4.- De tipo cumplimiento
24 incumplimiento de regulaciones previsionales 4.- De tipo cumplimiento

577| TIPOLOGÍA DE RIESGO SEGÚN COSO ERM

1.- De tipo estratégico
2.- De tipo operacional
3.- De tipo información
4.- De tipo cumplimiento

escala impacto
1- Muy baja
2- baja
3.- Media
4.- probable
5.- muy probable

escala impacto
1.-muy leve
2.- leve
3.- medio
probabilidad impacto severidad del ri eficiencia de ri
losresi
ctrles
5.- muy probable 3.- medio 15 3 5,00
4.- probable 4.- critico 16 2 8,00
4.- probable 5.- catastrofico 20 3 6,67
1- Muy baja 1.-leve 1 4 0,25
3.- Media 3.- medio 9 5 1,80
2- baja 2.- muy leve 4 1 4,00
1- Muy baja 1.-leve 1 2 0,50
1- Muy baja 1.-leve 1 3 0,33
1- Muy baja 1.-leve 1 4 0,25
2- baja 1.-leve 2 5 0,40
2- baja 1.-leve 2 1 2,00
2- baja 1.-leve 2 2 1,00
2- baja 1.-leve 2 3 0,67
2- baja 1.-leve 2 4 0,50
3.- Media 3.- medio 9 5 1,80
3.- Media 3.- medio 9 1 9,00
3.- Media 3.- medio 9 2 4,50
3.- Media 3.- medio 9 3 3,00
3.- Media 3.- medio 9 4 2,25
4.- probable 4.- critico 16 5 3,20
4.- probable 4.- critico 16 1 16,00
2- baja 2.- leve 4 2 2,00
4.- probable 4.- critico 16 3 5,33
4.- probable 4.- critico 16 4 4,00
4.- critico
5.- catastrofico

desde
20
14
8
1
hasta Gºseveridad
25 muy alto
19 alto
13 medio
7 bajo

599l
optimo 5
bueno 4
regular 3
más que regular 2
muy deficiente 1
Escala de control 193|
Oportunidad de control
Clasificación Código Detalle
Preventivo pv controles que actúan antes de los hechos seguridad a
Correctivo cr controles que permiten corregir deficiencias durante el proceso seguridad m
Detectivo dt controles que actúan después de los hechos seguridad b

Periodo de control
Clasificación Código Detalle
Permanente pe controles que actúan en forma permanente
Periódico cd controles que actúa en espacios de tiempos
Ocasional oc controles que actúan ocasionalmente.

Automatizaciónn del control

Clasificación Código Detalle
100% auto pe controles con aplicaciones 100% automatizado e informatizado
semi-auto cd controles que actúa semi atuomátizado e informatizado
manual oc controles manuales
 grafico de riesgo
RIESGOS Tipo objetivo probabilidad impacto probabilidad impacto
1 Estructura inadecuada. 1.- De tipo estratégico 4.- probable 5.- catastrofico100 125
2 Ausencia de planeación. 2.- De tipo operacional 2- baja 1.-muy leve 54 25
3 Fallas en el sistema de información. 3.- De tipo información 4.- probable 5.- catastrofico100 115
4 Clima laboral inadecuado. 2.- De tipo operacional 1- Muy baja 1.-leve 28 22
5 Malos canales de comunicación. 3.- De tipo información 3.- Media 3.- medio 75 75
6 Poco Conocimiento del cliente. 3.- De tipo información 2- baja 2.- muy leve 54 42
7 Calidad de los bienes, productos y servicios. 4.- De tipo cumplimiento 1- Muy baja 1.-leve 28 22
8 ausencia de Innovación y aprendizaje. 3.- De tipo información 1- Muy baja 1.-leve 27 24
9 inadecuada Administración de talentos humanos. 3.- De tipo información 1- Muy baja 4.- critico 26 92
10 Deficiente definición de Competencias y perfiles. 3.- De tipo información 2- baja 1.-leve 50 22
11 ausencia de procesos de Reclutamiento. 3.- De tipo información 2- baja 1.-leve 52 21
12 Remuneración - estímulos fuera de valores de mercado 3.- De tipo información 2- baja 1.-leve 52 21
13 no existe sistema de Evaluación del desempeño. 3.- De tipo información 2- baja 1.-leve 58 25
14 No existe Desarrollo de líderes. 1.- De tipo estratégico 2- baja 1.-leve 56 24
15 Tecnología obsoleta 2.- De tipo operacional 3.- Media 3.- medio 75 63
16 Calidad inadecuada 1.- De tipo estratégico 3.- Media 3.- medio 87 66
17 merma en la Satisfacción del cliente 1.- De tipo estratégico 3.- Media 3.- medio 84 75
18 Ineficiencia en los procesos 2.- De tipo operacional 3.- Media 3.- medio 87 69
19 Capacidad de Producción disminuida 2.- De tipo operacional 3.- Media 3.- medio 75 69
20 Falta de Desarrollo de productos 1.- De tipo estratégico 4.- probable 4.- critico 100 84
21 Interrupción del servicio 2.- De tipo operacional 4.- probable 4.- critico 104 88
22 Control de rendimiento inadecuado 2.- De tipo operacional 2- baja 2.- leve 50 46
23 incumplimiento de regulaciones ambientales 4.- De tipo cumplimiento 4.- probable 4.- critico 116 84
24 incumplimiento de regulaciones previsionales 4.- De tipo cumplimiento 4.- probable 4.- critico 104 96

577| TIPOLOGÍA DE RIESGO SEGÚN COSO ERM

1.- De tipo estratégico
2.- De tipo operacional
3.- De tipo información
4.- De tipo cumplimiento

escala impacto
1- Muy baja
2- baja desde
3.- Media 20
4.- probable 14
5.- muy probable 8
1
escala impacto
1.-muy leve
2.- leve
3.- medio
4.- critico
5.- catastrofico
grafico de riesgo 1
impacto

7
8
9

hasta Gºseveridad
25 muy alto
19 alto
13 medio
7 bajo
 RIESGOS Tipo objetivo
1 Estructura inadecuada. 1.- De tipo estratégico
2 Ausencia de planeación. 2.- De tipo operacional
3 Fallas en el sistema de información. 3.- De tipo información
4 Clima laboral inadecuado. 2.- De tipo operacional
5 Malos canales de comunicación. 3.- De tipo información
6 Poco Conocimiento del cliente. 3.- De tipo información
7 Calidad de los bienes, productos y servicios. 4.- De tipo cumplimiento
8 ausencia de Innovación y aprendizaje. 3.- De tipo información
9 inadecuada Administración de talentos humanos. 3.- De tipo información
10 Deficiente definición de Competencias y perfiles. 3.- De tipo información
11 ausencia de procesos de Reclutamiento. 3.- De tipo información
12 Remuneración - estímulos fuera de valores de mercado 3.- De tipo información
13 no existe sistema de Evaluación del desempeño. 3.- De tipo información
14 No existe Desarrollo de líderes. 1.- De tipo estratégico
15 Tecnología obsoleta 2.- De tipo operacional
16 Calidad inadecuada 1.- De tipo estratégico
17 merma en la Satisfacción del cliente 1.- De tipo estratégico
18 Ineficiencia en los procesos 2.- De tipo operacional
19 Capacidad de Producción disminuida 2.- De tipo operacional
20 Falta de Desarrollo de productos 1.- De tipo estratégico
21 Interrupción del servicio 2.- De tipo operacional
22 Control de rendimiento inadecuado 2.- De tipo operacional
23 incumplimiento de regulaciones ambientales 4.- De tipo cumplimiento
24 incumplimiento de regulaciones previsionales 4.- De tipo cumplimiento

577| TIPOLOGÍA DE RIESGO SEGÚN COSO ERM

1.- De tipo estratégico
2.- De tipo operacional
3.- De tipo información
4.- De tipo cumplimiento

escala impacto
1- Muy baja
2- baja
3.- Media
4.- probable
5.- muy probable

escala impacto
1.-muy leve
2.- leve
3.- medio
 tablero de indicadores
probabilidad impacto severidad
4.- probable 5.- catastrofico 20 MuyAlto ♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥
2- baja 1.-muy leve 2 bajo ♥♥
4.- probable 5.- catastrofico 20 MuyAlto ♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥
1- Muy baja 1.-leve 1 bajo ♥
3.- Media 3.- medio 9 medio ♥♥♥♥♥♥♥♥♥
2- baja 2.- muy leve 4 bajo ♥♥♥♥
1- Muy baja 1.-leve 1 bajo ♥
1- Muy baja 1.-leve 1 bajo ♥
1- Muy baja 1.-leve 1 bajo ♥
2- baja 1.-leve 2 bajo ♥♥
2- baja 1.-leve 2 bajo ♥♥
2- baja 1.-leve 2 bajo ♥♥
2- baja 1.-leve 2 bajo ♥♥
2- baja 1.-leve 2 bajo ♥♥
3.- Media 3.- medio 9 medio ♥♥♥♥♥♥♥♥♥
3.- Media 3.- medio 9 medio ♥♥♥♥♥♥♥♥♥
3.- Media 3.- medio 9 medio ♥♥♥♥♥♥♥♥♥
3.- Media 3.- medio 9 medio ♥♥♥♥♥♥♥♥♥
3.- Media 3.- medio 9 medio ♥♥♥♥♥♥♥♥♥
4.- probable 4.- critico 16 alto ♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥
4.- probable 4.- critico 16 alto ♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥
2- baja 2.- leve 4 bajo ♥♥♥♥
4.- probable 4.- critico 16 alto ♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥
4.- probable 4.- critico 16 alto ♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥

desde hasta Gºseveridad

20 25 muy alto
14 19 alto
8 13 medio
1 7 bajo
4.- critico
5.- catastrofico
Escala probabilidades
valor/categor Detalle
Riesgo cuya probabilidad de
ocurrencia es muy baja. 0,1%
1- Muy baja al 4,49%
Riesgo cuya probabilidad de
ocurrencia es baja. (5% a
2- baja 19,99%
Riesgo cuya probabilidad de
ocurrencia es moderada. (20%
3.- Media a 49,99%
Riesgo cuya probabilidad de
ocurrencia es probable. (50%
4.- probable a 69,99%
Riesgo cuya probabilidad de
ocurrencia es muy probable.
5.- muy probable (70% a 99,99%)
Escala probabilidades
valor/categor Detalle
riesgo cuya materializacion
dañaria muy levemente el
1.-leve desarrollo del proceso es leve
riesgo cuya materializacion
dañaria muy levemente el
desarrollo del proceso es muy
2.- muy leve leve
riesgo cuya materializacion
dañaria muy levemente el
desarrollo del proceso es muy
3.- medio medio
riesgo cuya materializacion
dañaria muy levemente el
desarrollo del proceso es
4.- critico critico
riesgo cuya materializacion
dañaria muy levemente el
desarrollo del proceso es
5.- catastrofico catastrofico
Escala de severidad
probabilidad impacto severidad severidad
1 1 1 bajo bajo
1 2 2 bajo bajo
1 3 3 bajo bajo
1 4 4 bajo bajo
1 5 5 bajo bajo
2 1 2 bajo bajo
2 2 4 bajo bajo
2 3 6 bajo bajo
2 4 8 medio medio
2 5 10 medio medio
3 1 3 bajo bajo
3 2 6 bajo bajo
3 3 9 medio medio
3 4 12 medio medio
3 5 15 alto alto
4 1 4 bajo bajo
4 2 8 medio medio
4 3 12 medio medio
4 4 16 alto alto
4 5 20 MuyAlto muy alto
5 1 5 bajo bajo
5 2 10 medio medio
5 3 15 alto alto
5 4 20 MuyAlto muy alto
5 5 25 MuyAlto muy alto

desde hasta Gºseveridad

20 25 muy alto
14 19 alto
8 13 medio
1 7 bajo
 RIESGOS
1 Estructura inadecuada.
2 Ausencia de planeación.
3 Fallas en el sistema de información.
4 Clima laboral inadecuado.
5 Malos canales de comunicación.
6 Poco Conocimiento del cliente.
7 Calidad de los bienes, productos y servicios.
8 ausencia de Innovación y aprendizaje.
9 inadecuada Administración de talentos humanos.
10 Deficiente definición de Competencias y perfiles.
11 ausencia de procesos de Reclutamiento.
12 Remuneración - estímulos fuera de valores de mercado
13 no existe sistema de Evaluación del desempeño.
14 No existe Desarrollo de líderes.
15 Tecnología obsoleta
16 Calidad inadecuada
17 merma en la Satisfacción del cliente
18 Ineficiencia en los procesos

19 Capacidad de Producción disminuida

20 Falta de Desarrollo de productos

21 Interrupción del servicio

22 Control de rendimiento inadecuado

23 incumplimiento de regulaciones ambientales

24 incumplimiento de regulaciones previsionales