45
AGUA$ §H §ARRANCABERMÉJA §,A. H.S"P. N't !,iilal 0¿5 4$8-l RESoLUc¡ot'l ruo. 3 i ( 29 E|{E,2018 i ? - POR MEDIO DE LA CUAL SE ADOPTA EL MAPA DE RIESGOS INSTITUCIONAL PARA LA VIGENCIA 2018 DE LA EMPRESA AGUAS DE BARRANCABERMEJA S.A. E.S. P. El Gerente de la EMPRESA AGUAS DE BARRANCABERMEJA s. A. E.s.p., en uso de sus atribuciones legales y estatutarias, especialmente las conferidas en el aftículo 64 de los Estatutos de la empresa, CONSIDERANDO: a) Que el Artículo 209 de la Constitución Política establece que: "La Administración Pública, en todos sus órdenes tendrá un Control Interno que se ejercerá en los términos que señale la ley". b) Que el Artículo 269 de la Carta Política estipula que: "En las Entidades Públicas, las autoridades correspondientes están obligadas a diseñar y aplicar, según la naturaleza de sus funciones, métodos y procedimientos de Control lnterno, de conformidad con lo que disponga la Ley". c) Que el literal f del Artículo 2 de la Ley 87 de 1993 establece como uno de los objetivos del Sistema de Control lnterno, definir y aplicar medidas para prevenir los riesgos, detectar y corregir las desviaciones que se presenten en la organización y que puedan afectar el logro de sus objetivos. d) Que el artículo 4 del Decreto 1537 de 2001 define la Administración Riesgos como parte integral del fortalecimiento de los Sistemas de Control lnterno en las entidades públicas, para lo cual se establecerán y aplicarán políticas de administración del riesgo. e) Que el Decreto 943 de 2014, actualiza el Modelo Estándarde Control lnterno, MECI, y en su Manual Técnico define su estructura, estableciendo dentro del Módulo de Planeación y Gestión, el componente administración del Riesgo. 0 Que el componente Administración del Riesgo se define como el conjunto de elementos que le permiten a la empresa identificar, evaluar y gestionar aquellos eventos negativos, tanto internos como externos, que puedan afectar o impedir el logro de sus objetivos institucionales. g) Que el Artículo 73 de la Ley 1474 de 2011 , establece que cada entidad deberá elaborar anualmente una estrategia de lucha contra la corrupción y de atención al ciudadano. Dicha estrategia contemplará, entre otras cosas, el mapa de riesgos de corrupción y las medidas para mitigar esos riesgos. h) Que el Modelo lntegrado de Planeación y Gestión, MIPG, en su dimensión Direccionamiento Estratégico y Planeación, define la responsabilidad de formular los lineamientos para la administración del riesgo. i) Que a través del acta No. 1 del 26 de enero de 2018 del Comité lnstitucional de Coordinación de Control lnterno, se aprobó el Plan Anticorrupción y de Atención al Ciudadano, del cual la gestión del riesgo es uno de sus componentes. j) Que en virtud de lo anterior, se hace necesario adoptar el Mapa de Riesgos lnstitucional que integra los riesgos de gestión y los riesgos de corrupción. \ ü Y, s

el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

  • Upload
    others

  • View
    0

  • Download
    0

Embed Size (px)

Citation preview

Page 1: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

AGUA$ §H§ARRANCABERMÉJA §,A. H.S"P.

N't !,iilal 0¿5 4$8-l

RESoLUc¡ot'l ruo. 3 i( 29 E|{E,2018 i ? -

POR MEDIO DE LA CUAL SE ADOPTA EL MAPA DE RIESGOSINSTITUCIONAL PARA LA VIGENCIA 2018 DE LA EMPRESA AGUAS DE

BARRANCABERMEJA S.A. E.S. P.

El Gerente de la EMPRESA AGUAS DE BARRANCABERMEJA s. A. E.s.p., enuso de sus atribuciones legales y estatutarias, especialmente las conferidas en el

aftículo 64 de los Estatutos de la empresa,

CONSIDERANDO:

a) Que el Artículo 209 de la Constitución Política establece que: "LaAdministración Pública, en todos sus órdenes tendrá un Control Interno que seejercerá en los términos que señale la ley".

b) Que el Artículo 269 de la Carta Política estipula que: "En las EntidadesPúblicas, las autoridades correspondientes están obligadas a diseñar y aplicar,según la naturaleza de sus funciones, métodos y procedimientos de Controllnterno, de conformidad con lo que disponga la Ley".

c) Que el literal f del Artículo 2 de la Ley 87 de 1993 establece como uno de losobjetivos del Sistema de Control lnterno, definir y aplicar medidas paraprevenir los riesgos, detectar y corregir las desviaciones que se presenten enla organización y que puedan afectar el logro de sus objetivos.

d) Que el artículo 4 del Decreto 1537 de 2001 define la Administración Riesgoscomo parte integral del fortalecimiento de los Sistemas de Control lnterno enlas entidades públicas, para lo cual se establecerán y aplicarán políticas deadministración del riesgo.

e) Que el Decreto 943 de 2014, actualiza el Modelo Estándarde Control lnterno,MECI, y en su Manual Técnico define su estructura, estableciendo dentro delMódulo de Planeación y Gestión, el componente administración del Riesgo.

0 Que el componente Administración del Riesgo se define como el conjunto deelementos que le permiten a la empresa identificar, evaluar y gestionaraquellos eventos negativos, tanto internos como externos, que puedan afectaro impedir el logro de sus objetivos institucionales.

g) Que el Artículo 73 de la Ley 1474 de 2011 , establece que cada entidad deberáelaborar anualmente una estrategia de lucha contra la corrupción y deatención al ciudadano. Dicha estrategia contemplará, entre otras cosas, elmapa de riesgos de corrupción y las medidas para mitigar esos riesgos.

h) Que el Modelo lntegrado de Planeación y Gestión, MIPG, en su dimensiónDireccionamiento Estratégico y Planeación, define la responsabilidad deformular los lineamientos para la administración del riesgo.

i) Que a través del acta No. 1 del 26 de enero de 2018 del Comité lnstitucionalde Coordinación de Control lnterno, se aprobó el Plan Anticorrupción y deAtención al Ciudadano, del cual la gestión del riesgo es uno de suscomponentes.

j) Que en virtud de lo anterior, se hace necesario adoptar el Mapa de Riesgoslnstitucional que integra los riesgos de gestión y los riesgos de corrupción.

\

ü

Y,

s

Page 2: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

3.3,"?r,

RESUELVE:

ARTlcuLo PRIMERO: ADoPTESE el Mapa de Riesgos lnstitucionatvigencia 2018 de la Empresa Aguas de Barrancabermeja S.A. E.S.p.,forma parte de la presente resolución.

ARTICULO SEGUNDO: DIVULGUESE el Mapa de Riesgos lnstitucional a todoslos trabajadores de la empresa Aguas de Barrancabermeja S.A. E.S.P. a través delos medios internos de comunicación (lntranet, web), charlas informativas, asícomo la socialización al interior de cada uno de los procesos por parte de loslíderes.

ARTICULO TERCERO: La presente Resolución rige a partir de su expedición yderoga las disposiciones que le sean contrarias.

COMUNIQUESE Y CUMPLASE

Dado en Barrancabermeja, a los 2 g Eilt. Z0lB

FERNAND

Nota.Losfirmantesdeclaramosquehemossuscr¡toelp,eseni.legales viSentes dentro de cada una de nuestras competencias y, por lo tanto lo presentamos para la firma

para lael cual

Hernán Darío Hernández Zúñiga

2

Page 3: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

.dh,,\nr3T3

§,AGUAS DE

3'IAEANC48ETI'¡EJA S,A. f S,P

MAPA DE RIESGOS INSTITUCIONAL

Página: 1de22

2018

MAPA DE RIESGOS INSTITUCIONAL

AGUAS DE BARRANCABERMEJA S.A. E.S.P.

2018

ELABORADO POR REVISADO POR APROBADO PORCargo Profesional lll Director de Planeación E. GerenteNombre Hernán Dario Hernández Z Alfredo Garcés Echeverry Sergio Amaris FernándezFecha Enero de 20'18 Enero de 2018 26-01-2018

Page 4: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

.JL.Í5nxTT

\tr,AGUAS O€

BARRA NCABER tr,tEJA l;1; 5_.-*-."

MAPA DE R¡ESGOS TNSTITUCIONAL

Página: 2de22

2018

CONTENIDO

INTRODUCCION

OBJETIVOALCANCEMARCO LEGALTÉRMINOS Y DEFINICIONESROLES Y RESPONSABILIDADESMETODOLOGiACONTEXTO ESTRATÉGICOPOLITICA DE ADMINISTRACION DEL RIESGOMAPA DE RIESGOS INSTITUCIONAL

10. MONITOREO Y REVISIÓN11.ANEXOS

Anexo 1. Mapa de Riesgos lnstitucionalAnexo 2. Registros generales

Pág.3

4455

68

10

161617

Page 5: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

MAPA DE RIESGOS INSTITUCIONAL

Página:3de22

AGUAS O€AARRA§CAAERMEJA §.4- E,S-P

¡NTRODUCCION

De conformidad con las responsabilidades de la empresa Aguas de BarrancabermejaS.A. E.S.P. frente a su objeto misional y el cumplimiento de sus objetivosinstitucionales, es imperiosa la necesidad de implementar herramientas para laadministración y control de los riesgos que pueden presentarse en el desarrollo de susactividades.

La Administración del Riesgo ha sido contemplada como uno de los componentes delmódulo de Planeación y Gestión del Modelo Estándar de Control lnterno, MECI, y hoyincorporada en el Modelo lntegrado de Planeación y Gestión MIPG. La Administracióndel Riesgo se define como el conjunto de elementos que le permiten a la entidadidentificar, evaluar y gestionar aquellos eventos negativos, tanto internos comoexternos, que pueden afectar o impedir el logro de sus objetivos institucionales.

Así, la Administración del Riesgo se constituye en la herramienta para que lasentidades gestionen efectivamente el riesgo, evitando consecuencias negativas yaprovechando oportunidades de mejora, en función del logro de objetivos.

la Guía Administración del Riesgo del Departamento Administrativo de la FunciónPublica, establece los lineamientos y la metodología para facilitarles a las entidades laadministración de los riesgos. Así mismo, se incorporan los riesgos de corrupción desdela perspectiva que un acto de corrupción es inaceptable e intolerable y requiere de untratamiento especial.

El presente documento define el componente de Administración del Riesgo de laempresa Aguas de Barrancabermeja S.A. E.S.P.

Page 6: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

,-*,fr\n* 3!r !3tí,AGU'\S DÉ

BARRANCABERMEJA SA. E S.PNr r:l¡l\r ',!!'

MAPA DE RIESGOS INSTITUCIONAL

Página:4de22

2018

1. OBJETIVO

ldentificar, evaluar y gestionar los riesgos que puedan afectar el normal desarrollo delos procesos de la empresa Aguas de Barrancabermeja S.A. E.S.p. en función delcumplimiento de su misión y el logro de sus objetivos institucionales.

2, ALCANCE

El Mapa de Riesgos lnstitucional aplica para todos los procesos de la empresa.

db.ry5xÉÍT

§í,AGUAS DT

llArÍtañca8r*§ttJA § A f ti.l,

GESTION ACUEDUCTO

GESTION §ANFAMIFÑTÍ'I RA§I'ñ

' acc?l^ll -^n¡Éñ¡r i I

Page 7: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

MAPA DE RIESGOS INSTITUCIONAL

3. MARCO LEGAL

- Ley 87 de 1993, por la cual se establecen normas para el ejercicio del controlinterno en las entidades y organismos del Estado y se dictan otras disposiciones.

- Decreto2145 de 1999, por el cual se dictan normas sobre el Sistema Nacionalde Control lnterno de las Entidades y Organismos de la Administración Públicadel Orden Nacional y Territorial y se dictan otras disposiciones.

- Directiva Presidencial 09 de 1999, lineamientos para la implementación de la

Política de Lucha contra la Corrupción.

- Decreto 1537 de 2001, por la cual se reglamenta parcialmente la Ley 87 de1 993.

Decreto 1599 de 2005, por el cual se adopta el Modelo Estándar de Controllnterno para el Estado colombiano y se presenta el anexo técnico del MECI1000:2005

Ley 1 474 de 2011, Estatuto Anticorrupción, art. 73. Plan Anticorrupción y deAtención al Ciudadano: Señala la obligatoriedad para cada entidad del ordennacional, departamental y municipal de elaborar anualmente una estrategia delucha contra la corrupción y de atención al ciudadano; siendo uno de suscomponentes el Mapa de Riesgos de Corrupción y las medidas para mitigarestos riesgos.

Decreto 943 de 2014, por el cual se actualiza el MECI.

Decreto 1083 de 2015, Único Función Pública, Art. 2.2.22.1 y siguientes:Establece que el Plan Anticorrupción y de Atención al Ciudadano hace parte delModelo lntegrado de Planeación y Gestión.

Decreto 1499 de 2917, Por medio del cual se modifica el Decreto 1083 de 2015,Decreto Único Reglamentario del Sector Función Pública, en lo relacionado conel Sistema de Gestión establecido en el artículo 133 de la Ley 1753 de 2015.

Página: 5 de 22

BARR;11{CAAEa[tEJA S.A. E.S.P

Page 8: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

,J:.rtrC3rv tñg,-

\YJ7tct ¡.§ rF

AAaR;lNCAAERMEJ^ 5.4. E.5.P

4. TERMINOS Y DEFINIC¡ONES

Administración de Riesgos.' Conjunto de elementos que le permiten a la entidadidentificar, evaluar y gestionar aquellos eventos negativos, tanto internos comoexternos, que puedan afectar o impedir el logro de sus objetivos institucionales.

Análisis de Riesgo; Elemento de control que permite establecer la probabilidad deocurrencia de los eventos positivos y/o negativos y el impacto de sus consecuencias,calificándolos y evaluándolos a fin de determinar la capacidad de la entidad para suaceptación y manejo.

Contexto Estratégico: Son las condiciones internas y del entorno, que pueden generareventos que originan oportunidades o afectan negativamente el cumplimiento de lamisión y objetivos de una institución.

ldentificación del Riesgo; Elemento de control que posibilita conocer los eventospotenciales, estén o no bajo el control de la entidad, que ponen el riesgo el logro de suMisión estableciendo los agentes generadores, las causas y los efecto! de suocurrencia.

lmpacto: Consecuencias que puede ocasionar a la organización la materialización delriesgo.

Políticas de Administración del Riesgo.' Elemento de control que permite estructurarcriterios orientadores en la toma de decisiones, respecto al tratamiento de los riesgos ysus efectos al interior de la entidad.

Probabilidad; Posibilidad de ocurrencia de un riesgo.

Riesgo. Posibilidad de ocurrencia de un evento que pueda entorpecer el normaldesarrollo de las funciones de la entidad y afectar el logro de sus objetivos.

Riesgo de corrupción.' Posibilidad de que por acción u omisión, se use el poder parapoder desviar la gestión de lo público hacia un beneficio privado.

MAPA DE RIESGOS INSTITUCIONAL

Página:6de22

Page 9: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

.dL.PtnI T

tk'AGUA.S DE

BARRANCAEEsI\IEJA S A E I:::

MAPA DE RIESGOS INSTITUCIONAL

Página: 7 de22

2018

5. ROLES Y RESPONSABILIDADES

Los roles y responsabilidades con relación a la Administración del Riesgo estándefinidos por extensión conforme a las funciones asignadas para el desarrollo delSistema lntegrado de Gestión, de la siguiente manera:

Comité de Coordinación de Control lnterno

Como máxima instancia del Sistema lntegrado de Gestión, en relación con la

Administración del riesgo, tiene la función de aprobar los Mapas de Riesgos yAnticorrupción institucionales, propendiendo por la implementación de controles paratodos los riesgos identificados.

Director de Planeación Empresarial

Como Representante de la Gerencia tiene la función de dirigir y coordinar la elaboracióndel Mapa de Riesgos lnstitucional, así como de su monitoreo periódico.

Equipo de Gestión

El Equipo de Gestión tiene la función de presentar para aprobación al Comité deCoordinación de Control lnterno, las propuestas de documentación del sistemalntegrado de Gestión, así como aportar el conocimiento técnico y el soporteadministrativo requerido para la realización de los trabajos de levantamiento, revisión yhomologación de la documentación de las políticas, objetivos, procesos yprocedimientos de la empresa Aguas de Barrancabermeja S.A. E.S.P. de acuerdo a losparámetros previamente establecidos.

Líderes de Proceso

Encargados de realizar las acciones asociadas a los controles establecidos para cadauno de los riesgos identificados para su proceso, de acuerdo con la periodicidadestablecida en la política de administración del riesgo de la entidad.

Unidad de Control de Gestión

Encargada de realizar el seguimiento a los riesgos que a nivel institucional han sidoconsolidados, verificando la efectividad de los controles y las acciones establecidas.

Page 10: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

MAPA DE RIESGOS INSTITUCIONAL

6. METODOLOGIA

La metodología para la Administración del Riesgo en la empresa Aguas deBarrancabermeja S.A. E.S.P. se fundamenta en los lineamientos de la Guia deAdministración del Riesgo del Departamento Administrativo de la Función Pública,DAFP, que establece las siguientes etapas:

1. Contexto Estratégico.2. ldentificación de riesgos.3. Análisis de riesgos.4. Valoración de riesgos.5. Política de Administración de Riesgos.

Cada una de estas etapas se desarrolla con la participación de la Alta Dirección, loslíderes de cada proceso y personal de todos los niveles de la empresa, a través dereuniones, entrevistas, análisis y revisiones periódicas.

El análisis de los riesgos busca establecer la probabilidad de ocurrencia de los riesgos yel impacto de sus consecuencias, calificándolos y evaluándolos, con el fin de obtenerinformación para establecer el nivel de riesgo y las acciones que se van a implementar.

Tabla general para determinar la probabilidad.

TABLA DE PROBABILIDAD

NIVEL DESCRlPTOR DESCRIPCION FRECUENCIA

1 RARA VEZ Ocurre en excepcionales No se ha presentado en los últimos 5años

2 IMPROBABLE Puede ocurrir Al menos una vez en los últimos 5años

c POSIBLE Es posible que suceda Al menos una vez en los últimos 2años

4 PROBABLE Ocurre en la mayoría de los casos Al menos de una vez en el último año.

6 CASISEGURO

El evento ocurre en la mayorÍa de lascircunstancias Es muy seguro que sepresente

Más de una vez al año.

Página: B de22,d*,,:r \aaü g§r ,*§r,AGUAS DE,

I

Page 11: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

,L.ri-*§xt*IJ,AGUAS DE

aARRANCAEERrlrEJA i;l 5. lI:

MAPA DE RIESGOS INSTITUCIONAL

Página: 9 de 22

2018

abla ra determinar el im

NIVEL DESCRIPTOR IMPACTO (consecuencias)CUANTITATIVO

IMPACTO (consecuencias)CUALITATIVO

1 INSIGNIFICANTE

lmpacto que afecte la ejecución presupuestalen un valor s0,5%- Pérdida de cobertura en la prestación de losservicios de la entidad <1%.- Pago de indemnizaciones a terceros poracciones legales que pueden afectar elpresupuesto total de la entidad en un valors0,5%- Pago de sanciones económicas porincumplimiento en la normatividad aplicableante un ente regulador, las cuales afectan enun valor s0,5% del presupuesto general de laent¡dad.

No hay intenupción de las operaciones de laentidad.- No se generan sanciones económicas oadm inistrativas.- No se afecta la imagen institucional deforma significativa.

I

IlzI

I

I

I

I

MENOR

lmpacto que afecte la ejecución presupuestalen un valor s1%- Pérdida de cobertura en la prestación de losservicios de la entidad <5%.- Pago de indemn¡zaciones a terceros poracciones legales que pueden afectar elpresupuesto total de la entidad en un valor <1%- Pago de sanciones económicas porincumplimiento en la normatividad aplicableante un ente regulador, las cuales afectan enun valor 31o/o del presupuesto general de laent¡dad.

lntenupción de las operaciones de la Entidadpor algunashoras.- Reclamaciones o quejas de los usuariosque implican investigaciones ¡nternasdisciplinarias.- lmagen institucional afectada localmente porretrasos en laprestación del servicio a los usuarios ociudadanos.

MODERADO

lmpacto que afecte la ejecución presupuestalen un valor >5%- Pérdida de cobertura en la prestación de losservicios de la entidad >10ol0.- Pago de indemnizaciones a terceros poracciones legales que pueden afectar elpresupuesto total de la entidad en un valor 25%- Pago de sanciones económicas por¡ncumplimiento en la normatividad aplicableante un ente regulador, las cuales afectan enun valor ¿5% del presupuesto general de laentidad

lnterrupción de las operaciones de la Entidadpor un (1) día.- Reclamaciones o quejas de los usuariosque podrían implicar una denuncia ante losentes reguladores o una demanda de largoalcance para la entidad- lnoportunidad en la informaciónocasionando retrasos en laatención a los usuarios.- Reproceso de actividades y aumento decarga operativa.- lmagen ¡nstituc¡onal afectada en el ordennacional o regional por retrasos en laprestación del servicio a los usuarios oc¡udadanos.

Page 12: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

,dhffsx3rtt

§/AGUAS DE

§ARRANCABERMEJA S.A. E,S.P,

MAYOR

lmpacto que afecte la ejecución presupuestalen un valor >20%- Pérdida de cobertura en la prestación de losservicios de la entidad >20%- Pago de indemnizaciones a terceros poracciones legales que pueden afectar elpresupuesto total de la entidad en un valorZ20o/o

- Pago de sanciones económicas porincumpl¡m¡ento en la normatividad aplicableante un ente regulador, las cuales afectan enun valor >2Qo/o del presupuesto general de laentidad

lntenupción de las operaciones de la Entidadpor más de dos(2) dÍas.- Pérdida de información crítica que puedeser recuperada deforma parcial o incompleta.- Sanción por parte del ente de control u otroente regulador.- lncumplimiento en las metas y objetivosinstitucionales afectandoel cumplimiento en las metas de gobierno- lmagen institucional afectada en el ordennacional o regional por incumplim¡entos en laprestación del servicio a los usuarios ociudadanos.

Matriz de calificación, evaluac¡ón y respuesta a los riesgos.

MAPA DE RIESGOS INSTITUCIONAL

Página: 10 de22

CATASTROFICO

lmpacto que afecte la ejecución presupuestalen un valor >50%- Pérdida de cobertura en la prestación de losservic¡os de la entidad >50%.- Pago de indemnizaciones a terceros poracciones legales que pueden afectar elpresupuesto total de la entidad en un valor>50%- Pago de sanciones económicas porincumplimiento en la normatividad aplicableante un ente regulador, las cuales afectan enun valor >50% del presupuesto general de laentidad.

lnterrupción de las operaciones de la Entidadpor más de cinco (5) días- lntervención por parte de un ente de controlu otro ente regulador.- Pérdida de lnformación crítica para laent¡dad que no se puede recuperar.- lncumplimiento en las metas y ob.jetivosinstitucionales afectandode forma grave la ejecución presupuestal.- lmagen institucional afectada en el ordennacional o regional por actos o hechos decorrupción comprobados.

,l

Page 13: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

.Jh.-rñn3

§,:c, ,,s iF

l¡\afix r!c/\8Elt l¡flÁ

Los resultados del desarrollo de cada etapa se evidencian en el Mapa de Riesgoslnstitucional, que contiene a nivel estratégico los mayores riesgos a los cuales estáexpuesta la empresa, así como los controles, acciones y responsables respectivos.

7. CONTEXTO ESTRATEGICO

El Contexto Estratégico es la base para la identificación de los riesgos en los procesosy actividades de la empresa. Este análisis se realiza a partir del conocimiento de lascircunstancias externas de la empresa, de carácter económico, político, social,tecnológico y medioambiental; así como del conocimiento de su situación actual enrelación con su estructura organizacional, planes, programas, proyectos, sistemas deinformación, procesos, procedimientos, recursos, etc.

Los resultados del análisis interno y externo de la empresa, se evidencian en elDiagnóstico General Estratégico contenido en el Plan de Gestión y Resultados 2016-2025, aprobado a través de la Resolución No. 104 del 29 de matzo de 2016 "Por mediode la cual se aprueba el Plan de Gestión y Resultados 2016 -2025 de la EmpresaAguas de Barrancabermeja S.A. E.S.P."

ANALISIS INTERNO

rO&T'ALEZA§

, :."¡r".'1' - [ s :'re/hT]':*l{,*t. Cumplimiento planes de mejoramiento, requerimiento entes de control.. Cumplimiento en normatividad ambiental. Recurso humano idóneo y competente en todas las áreas de la empresao Know How (La práctica prolongada que proporciona conocimiento o habilidad

para hacer algo).. Visión y elaboración de proyectos a gran escalao lnterés de las directivas de la empresa por generar espacios de participacióno Buen porcentaje de cumplimiento de las metas y objetivos propuestos en el Plan

de Desarrollo Municipal.. Conocimiento del mercadoo Recurso humano competente

MAPA DE RIESGOS INSTITUCIONAL

Página: 11de22

Page 14: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

MAPA DE RIESGOS INSTITUCIONAL

Página: 12de22

AGUAS OEAARRAI{CABERMEJA S"A- E,S-P

TÜPlcCI OPERATIVOo Alto índice de Continuidad del Servicio de Acueductoo Control pérdidas técnicas de agua. Cumplimiento de los parámetros de calidad de agua suministradao Nivel tecnológico de la infraestructura operativa. Atención oportuna a daños en redeso Automatización de los procesos unitarios en el tratamiento del aguao Laboratorio de Calidad de Agua Potable autorizado por el Ministerio de

Protección Socialo Alto nivel de cobertura del servicio de acueducto

TNfi}I*A *fiMtr§RCIAL. Conocimiento del mercado.

DüffiII.IDADE§

TÚp¡co §§TRATÉGlcoo No consolidación de un buen clima laboralo No apropiación de una cultura ciudadana.. No apropiación de los programas de higiene, seguridad y salud en el trabajo.o Resistencia al cambio. Plan de capacitación no acorde a las necesidades de la empresa.o No se ha consolidado una cultura de autocontrol. Deficientes canales de comunicación con los grupos de interés.. Programa de responsabilidad social empresarial poco estructurado.. Débil imagen institucionalo Estructura organizacional desarticulada con los objetivos. Falta de mejoras en sistematización de los procesos. Falta de un sistema gerencial de información y control.. No integración de procesos.. Débiles herramientas de seguimiento, autoevaruación y control.o Falta de continuidad en las políticas establecidas por la empresa.. Estructura tarifaria de la prestación de los servicios de acueducto y alcantarillado

con costos distantes de los realmente incurridos por la empresa.o Existe poca interacción de la empresa con la comunidad. Débil implementación de sistemas integrados de gestión - No estandarización de

procedimientos (Calidad, Ambiental y Seguridad y Salud en el Trabajo).. Construcción de presupuesto sin referencia de los planes empresariales y demejoramiento.

Page 15: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

.rb¿r t-n 5

§r,AGUAS DE

BARRANCABERMEJA "l 5 l.l.

MAPA DE RIESGOS INSTITUCIONAL

Página:13de22

2018

TT;PICffi OPERATIVO. Baja cobertura de alcantarilladoo Obsolescenc¡a de las redes de acueducto y alcantarillado.. Carencia de un sistema de respaldo de energía eléctrica tanto en bocatoma

como en PTAPo Fuente alterna de captación no determinada. El sistema de acueducto no está sectorizado. Carencia de un sistema de tratamiento de aguas residuales - PTAR. No existe un sistema de manejo y tratamiento de lodos de la planta.

TÓPICO COMERCIALo Escasa medición de la atención al cliente. Carencia de políticas comerciales estructuradas.o Alto nivel de cartera.o Debilidad en el recaudo. Baja cobertura de micromedicióno Fallas en proceso de facturación comercialo Falta de gestión en la búsqueda de nuevos mercados que aumenten los ingresos. La empresa no dispone de herramientas tecnológicas que facilite al usuario el

pago del servicio prestado.o No hay un programa efectivo de recuperación de cartera

TMT:}IüCI COMTRÜIAL- TffiÜruIÜO CIP§R &TIWÜ. Alto índice de agua no contabilizada. Laboratorios de metrología y calidad del agua no acreditados.o Bases de datos desactualizadas (Catastro de redes georreferenciado, Censo de

usuarios georreferenciado, etc.). Carencia de herramientas de control referente a las acciones fraudulentas de los

usuarios.

rÓprco FTNANCtER0. Recurso presupuestal limitado para el desarrollo de planeso Deficiencias financieras por iliquidez y alto endeudamiento. Ausencia de un sistema integrado de información comercial y financiera.

T*P f üO AüMl f.'\¡l§T{tATlV0. Deficientes niveles de tecnologías de la información (sector administrativo) y la

comunicación - Carencia de herramientas tecnológicas avanzadas (software,hardware, implementos, etc.)

o Falta de herramientas para el desarrollo de las actividades laborales

I

Page 16: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

.lh,sne§tACUI\S DÉ

BARRANCABERI\'IEJA §.A, E.§,P,

. Falta de un programa estructurado para el desarrollo del talento humanoo No existe un sistema de evaluación de desempeño de los trabajadoreso lnadecuados espacios físicos que presenta la infraestructura.

ANALISIS EXTERNO

ilp{ }ryT[_]NlmACIt§

IÓPICO HSTRATTGICO

o

a

o

Aprobación de recursos para proyectos de acueducto y saneamiento básico porparte de Entes Municipales, Departamentales, Nacionales.Participación en la Construcción del Plan de Desarrollo MunicipalVoluntad politica.Ser una empresa 100% publica, que nos permite la viabilidad jurídica para

ejecutar recursos mediante convenios y contratos interadministrativosVisión mundial de la importancia, preservación y aprovechamiento del recursohídrico.

. lnteracción y experiencia con otras empresas del sector - convenios de

cooperación.

-" ., ,rr:.,.,": )p1.f".fl,I \, ;i. Fácil acceso a la fuente hídrica. Expansión y coberturao Existencia de cuerpos de agua en la regiÓn

abastecimiento del sistema de acueducto.como alternativa para el

, | .)l'JIi &; { lil''[. Monopolio en la prestación del servicio de acueducto y alcantarillado - Única

empresa prestadora de servicios de acueducto y alcantarillado en el cascourbano del Municipio de Barrancabermeja.

o Oportunidad de nuevos negocioso Diversificación de productos y servicios.. Mercado regional para incursionar.

Página:14de22

MAPA DE RIESGOS INSTITUCIONAL

Page 17: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

Página:15de22

MAPA DE RIESGOS INSTITUCIONAL

ATUENAU AS

T*PIC§ E§TRATEGICOo Auditorías externas permanentes que causan desgaste administrativo y

retrocesos,o Escasa conc¡encia ambiental (Contaminación de cuencas hídricas e irracionales

consumos de agua).. Políticas del gobierno local frente al accionar de las empresas de servicios

públicos. Amplia reglamentación para el sector servicios públicos.. Control social con intereses particulares.. Situación climática.. Carencia de control efectivo por parte de los organismos de seguridad en el hurto

de tapas, rejillas y medidores etc.. Conflicto social.o Falta de organización empresarial de acueducto y alcantarillado en el sector

rural.o Políticas neoliberales de privatización.

TÓPICO OPERATIVOo Contaminación y expansión sin control de planeación en la ciudado lntervención de redes de los usuarios sin control. Disponibilidad del recurso hídrico, bajos niveles de la Ciénagao Deterioro progresivo de la fuente hídrica abastecedora.. lnconsistencia en los resultados de análisis fisicoquímicos y microbiológicos,

entre la empresa prestadora del servicio de agua potable y la entidad devigilancia y control.

o lncremento progresivo de los costos de insumos químicos para el tratamiento deagua potable

rÓprco coMERcrAL. lngreso al mercado de otras empresas de servicio publicoo Ausencia de cultura de pagoo Cultura de no pago de los usuarios y suscriptores del servicio de acueducto y

alcantarillado.o Estructura de mercado compuesta en su mayoría por los estratos 1, 2, 3

subsidiados.. lnexistencia en los requisitos exigidos por Curaduría Urbana de la matrícula de

acueducto para procesos de construcción.

,th,Írñn §

§.,AGUAS DE

aARRANcAaERMEJA, Y;i:, i.l I.

Page 18: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

,rh,¿r tñr srt

§r,AGU,^.S D€

AARRANCABEAMEJA S.A. E.§-PHr (4¡,1,i {¡r:

MAPA DE RIESGOS INSTITUCIONAL

Página: 16de22

2018

o Prácticas inapropiadas de constructores, urbanizadores y usuarios frente al uso ymanejo adecuado del agua y legalización de matrículas.

o Cultura de defraudación de fluidos.. Aumento de los asentamiento urbanos ilegales

TÓPIÜO FINANCIERO. Dependencia de recursos externos para financiación de proyectos

T|),:)rfi {-r} e mrytf NISTRATIV*. Apropiación de responsabilidades que son competencia de otros organismos

(conven ios i nterad m in istrativos)o lncremento en la interposición de demandas por desequilibrio económico

contractual.. Ausencia del seguimiento y control por parte

técnico, administrativo, legal y financiero de loscon la empresa.

del Municipio en la ejecuciónconvenios y contratos suscritos

La Matriz FODA constituye la base o el punto de partida para la formulación oelaboración de estrategias. Una vez efectuada la Matriz FODA con su listado defortalezas, debilidades, oportunidades y amenazas correspondientes se ponderan yordenan por importancia cada uno de los FODA a efecto de quedarnos con los querevisten mayor importancia para la empresa: La Matriz FODA, nos indica cuatroestrategias alternativas conceptualmente distintas. En la práctica, algunas de lasestrategias se traslapan o pueden ser llevadas a cabo de manera concurrente y demanera concertada. Pero para propósitos de discusión, el enfoque estará sobre lasinteracciones de los cuatro conjuntos de variables. Según el software gratuito lnghenia(vía WEB) utilizado para la ponderación de las variables y determinación de estrategiastenemos.

El gráfrco rruestE et gromedD te b§ faclorespara el eie DrbllidaCa¡-Foñatrar (ejevenEal) v Amnaas.Oportunid¡dÉ,:9€horizo¡lal)

La llech¡ ¡zul indica el v¿clc. e3faiéC,co racra13 rililmiéa oFtrai maraada afi e1 LiircutrJYefte en el angulo supe(or def€.F. Ce{d,a?rara

La de la organlz¿,:rlf <,mue§ta con 3i aircu€ amaflltc ics (rúJetvosesÍai¿qiccs que E estasüzaan aprttaáf ameJs,ar {a sluacióF rar:htnameali

Los círculo§ (oncéntrccs §rryen p¿ra v¡su3ti¿atreior elavance a lo largo ter rcrs

Page 19: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

,b.,r t-r §§f¡clr \s iF

-rnarr.¡il¡5

La Estrategia DA (Mini-Mini) En general, el objetivo de la estrategia DA (Debilidades -vs- Amenazas), es el de minimizar tanto las debilidades como las amenazas.

La Estrategia DO (Mini-Maxi). La segunda estrategia, DO (Debilidades -vs-Oportunidades), intenta minimizar las debilidades y maximizar las oportunidades.

La Estrategia FA (Maxi-Mini). Esta estrategia FA (Fortalezas -vs- Amenazas), se basaen las fortalezas de la institución que pueden copar con las amenazas del medioambiente externo. Su objetivo es maximizar las primeras mientras se minimizan lassegundas.

La Estrategia FO (Maxi-Maxi). A cualquier institución le agradaría estar siempre en lasituaciÓn donde pudiera maximizar tanto sus fortalezas como sus oportunidades, esdecir aplicar siempre la estrategia Fo (Fortalezas -vs- oporlunidades).

En este orden de ideas la empresa requiere implementar dos tipos de estrategias:

. DA: (Mini - Mini) Se procura reducir las Debilidades y evitar las Amenazaso FA. (Maxi - Mini) Aprovechar las Fortalezas para evitar las Amenazas.

La construcción de estrategias y acciones están encaminadas a lograr un escenariodeseable, este no se puede alejar de las metas y exigencias realizadas por los entes devigilancia, debido a que son ellos quienes poseen la suficiente experiencia einformación para exigirle a los prestadores de servicios públicos domiciliarios elcumplimiento de los indicadores de gestión y resultados de la áreas operativa,financiera, comercial, administrativa y legal pues con el cumplimiento de dichasexigencias se asegura la operatividad, funcionalidad y prestación eficiente de losservicios públicos domiciliarios a la comunidad.

r§CHNARIO D§§EABL§

Herramientas de gestión y control efectivas.Consolidación de una cultura del autocontrol.Política comercial estructu rada.Efectividad de las tecnologías de información y comunicación con que cuenta laempresa.Empresa con responsabilidad social empresarial.Existencia de un sistema de respaldo de energía eléctrica.índice de agua no contabilizada acorde a la normatividad vigente.Optimización de redes de acueducto y alcantarillado.

a

a

a

a

a

o

a

a

MAPA DE RIESGOS INSTITUCIONAL

Página: 17 de 22

Page 20: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

.tL;t tñr 5

§,AGUA§ OT

aARRAf¡¡cAEERi¡EJA l;i: i.l..i,

MAPA DE RIESGOS INSTITUCIONAL

Página: 18 de22

20'18

. Programa estructurado del desarrollo del recurso humano.o lncremento de la cobertura de micromedición.o Sistemas de información integrados y actualizados.. Sectorización del sistema de acueducto.. Procedimiento implementado para evaluación funcionarios y proveedores.. Bases de datos actualizadas.. Empresa ambientalmente responsable.o Laboratorio de metrología acreditado.. Estudio de factibilldad de posibles fuentes de abastecimiento.. Sistema integrado de gestión implementado.o Sistema de gestión documental eficiente.. Canales de comunicación efectiva con los clientes.o Plan de saneamiento hídrico implementado.. Sostenibilidad financiera.. Laboratorio de calidad acreditado.o Estructura tarifaria acorde a la realidad de la empresa.. Seguimiento y control a las políticas y directrices de la alta gerencia.. Gestión efectiva de los subsidios.o Eficaz apoyo jurídico en los procesos y articulación entre los apoderados judiciales.. lncremento de la cobertura del servicio de alcantarillado.. lncremento de los activos de la empresa.. Planta de tratamiento de agua potable totalmente optimizada.

Para alcanzar este escenario deseable, encaminado a una empresa de serviciospúblicos domiciliarios de acueducto y alcantarillado eficaz y eficiente, es necesario, laimplementación de estrategias que apunten al alcance de las metas enmarcadas en losindicadores de gestión. Estos indicadores derivan de unos objetivos de gestión y estosa su vez de los lineamientos estratégicos como son la misión, la visión y las políticas.

Misión

Aguas de Barrancabermeja S.A. E.S.P. es una empresa líder en la prestación de losservicios públicos de acueducto y saneamiento básico, que brinda calidad de vida ybienestar a la comunidad de Barrancabermeja, generando valor a través de procesoseficientes, seguros y responsables con el medio ambiente para la satisfacción denuestros grupos de interés.

Page 21: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

MAPA DE RIESGOS INSTITUCIONAL

Página:19de22

Visión

Aguas de Barrancabermeja S.A. E.S.P. para el año 2018 será reconocida como unaempresa global y líder en la prestación de servicios públicos domiciliarios, garantizandosu sostenibilidad a través de la innovación, la optimización de procesos y la ampliacióndel portafolio de productos y servicios con altos estándares de calidad responsablescon el medio ambiente.

Valores

COLABORACION. Trabajamos en equipo para el logro de los objetivos definidos encomún y mejoramiento de nuestro desempeño.

RESPONSABILIDAD. Trabajamos con compromiso y dedicación asumiendo lasconsecuencias de nuestras acciones.

CONFIANZA. Actuamos con competencia, transparencia,creyendo en nuestro trabajo y el de nuestros compañeros.

JUSTICIA. Trabajamos con razón y sensatez estableciendolas relaciones con nuestros grupos de interés guardando laarmonía.

veracidad y seguridad,

un marco adecuado paraequidad, el respeto y la

RESPETO. Reconocemos los intereses, sentimientos y diferencias legítimas denuestros grupos de interés. Bajo ninguna circunstancia toleramos los comportamientosque atenten contra la dignidad humana y el medio ambiente.

SERVICIO. Con sentido altruista orientamos nuestros esfuerzos a la satisfacción de lasnecesidades y expectativas de nuestros grupos de interés.

PARTICIPACION. Generamos espacios para el diálogo, la concertación y la toma dedecisiones conjuntamente con nuestros grupos de interés.

Política lntegral de Gestión

En Aguas de Barrancabermeja SA ESP, estamos comprometidos con la prestación delos servicios públicos de acueducto y saneamiento básico de manera eficaz y eficientebrindando calidad de vida y bienestar a la comunidad, mediante la satisfacción de losrequisitos de nuestros grupos de interés con una comunicación efectiva; el control delos peligros y prevención de los riesgos que inciden en la seguridad y salud en eltrabajo, la minimización de la contaminación del medio ambiente haciendo uso eficiente

.áh,Ít* sül ¡i'aa

§r,AGUA.S DE

Page 22: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

MAPA DE RIESGOS INSTITUCIONAL

Página: 20 de22

de los recursos, controlando los impactos ambientales y asegurando una disposiciónadecuada de los vertimientos y residuos que generamos; orientando nuestros esfuerzoshacia la mejora continua, el desarrollo sostenible, la innovación, la optimización deprocesos, la ampliación del portafolio de productos y servicios, el cumplimiento de lanormatividad legal vigente y de los requisitos que la empresa establezca.

Objetivos lntegrales de Gestión

,/ Asegurar la satisfacción de nuestros usuarios.

,/ Proveer sitios de trabajo saludables y seguros para nuestros empleados,contratistas y visitantes cumpliendo con las disposiciones legales en materia deseguridad y salud en el trabajo.

,/ lmplementar el Programa de Responsabilidad Social Empresarial.

,/ Mejorar la capacidad de los procesos para asegurar la competitividad.

./ Disminuir el índice de agua no contabilizada.

./ Garantizar la solidez y la sostenibilidad financiera.

./ Minimizar la contaminación al medio ambiente haciendo uso de los recursos.

8. POLITICA DE ADMINISTRAC¡ON DEL RIESGO

Aguas de Barrancabermeja S.A. E.S.P. implementa la administración de los riesgos deacuerdo con los lineamientos establecidos por el Departamento Administrativo de laFunción Pública, con el propósito de garantizar una gestión efectiva de sus procesosque responda a las necesidades y expectativas de sus grupos de interés.

Bajo la coordinación del Representante de la Dirección, con el apoyo del Equipo MECI yla participación directa de los líderes de los procesos en la identificación de los riesgos,la implementación de los controles y las acciones; se definen las opciones para eltratamiento y manejo de los riesgos en aras de evitarlos, reducirlos, compartirlos,transferirlos o asumir los riesgos residuales. Así mismo, la Unidad de Control deGestión brinda asesoría, realiza recomendaciones y hace seguimiento a la evolución delos riesgos y al cumplimiento de las acciones propuestas.

Todo lo anterior, orientado hacia el cumplimiento de la Misión y los objetivosinstitucionales y el logro de su visión.

,hññtr** t'tt

\,,ACUAS Pfr

Page 23: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

.dL.rlnrrHN

§,iGUi\S DE

AARRAI]CABEAI¡EJA S.A- E.S-P

MAPA DE RIESGOS INSTITUCIONAL

Página: 21de22

201 I

9. MAPA DE RIESGOS INST¡TUGIONAL

El Mapa de Riesgos lnstitucional contiene a nivel estratégico los mayores riesgos porproceso y de corrupción a los cuales está expuesta la empresa Aguas deBarrancabermeja S.A. E.S.P., permitiendo conocer los controles, acciones y

responsables para su adecuado tratamiento en función de evitarlos, reducirlos,compartirlos, transferirlos o asumir el riesgo residual.

El Mapa de Riesgos lnstitucional se observa en los Anexos.

10. MONITOREO Y REVISION

El monitoreo y revisión debe asegurar que las acciones establecidas en los mapas deriesgo se están llevando a cabo y evaluar la eficacia en su implementación,adelantando revisiones sobre la marcha para evidenciar todas aquellas situaciones o

factores que pueden influir en la aplicación de acciones preventivas.

Los líderes de los procesos son los encargados de realizar las acciones asociadas alos controles establecidos para cada uno de los riesgos identificados para su proceso,de acuerdo con la periodicidad establecida en la política de administración del riesgo dela entidad.

Durante la aplicación de las acciones de seguimiento cada líder de proceso debemantener la traza o documentación respectiva de todas las actividades realizadas, paragarantizar de forma razonable que dichos riesgos no se materializarán y por ende quelos objetivos del proceso se cumplirán.

La Unidad de Control de Gestión es la encargada de realizar el seguimiento a losriesgos que a nivel institucional han sido consolidados. En sus procesos de auditoríainterna dicha oficina debe analizar el diseño e idoneidad de los controles, determinandosi son o no adecuados para prevenir o mitigar los riesgos de los procesos, haciendo usode las técnicas relacionadas con pruebas de auditoría que permitan determinar la

efectividad de los controles.

El monitoreo y revisión es fundamental para asegurar que las acciones se estánllevando a cabo, aplicar y sugerir los correctivos y ajustes necesarios para asegurar unefectivo manejo del riesgo.

Monitoreo trimestral.

Page 24: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

.J}'.,\nr5IN

§J,iGU1,S 0ñ

AAARANC¡I8ETl¡lEJA S.A E S,P

MAPA DE RIESGOS INSTITUCIONAL

Página:22de22

20'lg

ANEXOS

Page 25: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

%-OoZ-IJJ OON

U6qzocUÉ

q8*.'66.:6E¡ H E E

d{ I ; E

ó,li a E óú !ü Fó:ó

q) !

áe sE B€3Ei p

Esi€Eb 6 0u!; ó

6-ó B

;s6!¡§6E&§ éohgsEñ5ü3É

sg§o§:9tüs

c4q:99:V9?

agE Ee ^:f s cE l^g ioóg

=E EE.E EÓ bo';

c

,6

.9

ec

z6

().o

Ed ñ g-,

E.9 ó =;

oP < oEy8 € €!oc E 3ó§ ü 6 o!

E; 9 EE!@ 9ñ

=5+o =! ÁiE! 6 4 ó',-- k >z @=

3 ! 9§c'ü É >.9§ E*E9 XÉE: 3PE

:5 ü69

áÉE§ÉEEEE* E 835EEgEE 5 g 5 E.-E

E§E5E§:.EEEEHEA = E É.^:-EE

oo

¡tr á E

9U o ó aH€'+g-dX- z^9

.ÉH üE€eE*3E§EEEt§ñ6 FE! 65(9EE I qag É#¿*

EE.99 9.ó9h

iog9U o

oá3>l I

§EE6E F'oo{óEE;ód

s0o:_9

ñs oo§: n

-c; ó -üE! dg3 j5 o E

ó s coE: ',=ñI ¿ 6',.9?

§io19g<

-EeB

¿rs I¿¿

e

o0

É.

o9s3tu 30 lSAlN

olJvdnl

0v0t'lEvaoad

I

i

I

I

l

I

IzlOl¡trlS

JoÉFzoo

E

9¿EEsü

-.E

Po

.F I

P; 3

ó5 <'

-o ^i

9=

ó¡E=o !li r s: Iá9! >F.EE5 E:E P* q € c; F ó E ,E E

fi§E3S<;.Ii;;3-i

I.9E

qE

^ ls S

ts ¿¡f >

! ád d tsd Éo o".O=úoE Oüáó!ñÉeascE§EE ^ ^= x o! oP n n E ;: g !i sg5: sv E

Eoo!6>o=:ñd+6dñd

E

3E

EcÉ A¿ E§ 6¿9 5 5: P:6 0u=919 oi;! ii! o

:; E§;>O=oqi

*o$-F¿Fóde65S

o:: :ó E! :x 9> .9; OY

E oo io E9E o: ;e. EP ei9.8 r€ .EE

'á iE 3ó

,o

EF9ó

óq

9o

(t) =r,.tJ sloqurlÉoltr

812# l8

4oo

oSsra l0 t3ArNE

U

olrvdwl

ovonlavaoad

Elfl2lt

uJ

IlJ(Lf/)iE6i

l

I

I

I

Ez¡O

zoo

6 Eü üEo* ,EP g

E¡ ; E9.9 EY6 ;o !

gE §e Eo¡

= o

E ó 6 óC

e3 "PP :He EE: á¿,ei PrE 5;ÁF 3gñ 33

! 6! o

: üt §

EÉ §i E

EE §c E

.§ ERE \q3 "g? É

HE EE: i".:,s9 E3: 5É

-9 ¡iE !ño€ üe c

H

§É É; Eo3E ü* !E*oü ='é o*-,; E -.qEg "óE 93o€. ,É9 P§HE EEi :.r,s9 E3E 55

! 6! !* tf gx

-á ogE §+ É"8E *,E ét

F gñ =ñn .= d oXE -.§ !v

q ó o óc

q3. "eg EEHE HEi -.:,ó,9 ,6 qY EÉ

oü oEó E(9

toe 8e !ñ

X!.!P A= E;o !

E.:E §E E5 Éñ

" B E ES

.g a o'- t9- 9Gr :ü.9 ts!= +.=

3§ 3€s iü

I Ü! Éñóe tsc ü- E:

sts §o É

3P §.e éñ€ E á

E,E .45 .9

.! a o'E't3q PP- i-9: .9=u Éóe; 3ü.: 5;

f

o

§d

¡Eu

qo

oqE:IE>

ñ4Eqóq áü:5Eit o qoSoE=

r: < dd

c;§€9.sHñ g c.r,EJ I =Eñ

Ei e Eii:E *sÉ!Es99 -p ü6:X

HP€ E6gT€E

trÉ{Eü'ESEx ,E oF N O O+:6 ñ @ O

1s pEE E.E§ F-8á 6EEo ;hy ó! o @(a 6¿

€Eq. E15.EiEE'saS6"EE€*.8áE§.Es#fÉ

a gGA ñ., EoE e Es* o >Xc

!6;ü G EiOÉ r Q o.:-P é .Y¡ ó3 r ;9.;9 E ,.!BE

'ós Xl

* ei !ó -- @

E e É: qg o 'r9- :

!E; q6 E ;<9 ó

qo:,9 É ,YÍ6 ;3 ; ;9,; §o 6 ñ9; iz o o áá tr

Juozoo98üE6I

,9

E6E

o o

!^:p

;oo

-.9

E E=q."3.9

Eo

o0UÉ

.0E

¡"9 a"ó

t9u

p.¿

E

I

E=:e!a

-9óEq

3i - o

9 g!

E9Eé

Ecq,6;!óxp dáEE,;E-Eo

e§:.9ó6E96E:E! gB

Io

§d¡I.Ea_:E

§r5

,9

fia

,,tltHü'\t#is

zÉI

o

ooÉd

9oUFÉF

zotr

o

90UÉ

F

zIF

o

IFÉF

zoFU

IoF

F

zItsU

0F2zoFU

zIo

zI

Éots

=zotru

=o

z

I

Page 26: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

fé_

ú

ó

zAUÉ

E

6

Eo,6

d

E

ót¡3

to'6

eq

-9¡

. Eñ

!ü t,iIoñri

oa

6

F

o

ñi-

r'jtr=

b5 4-E',e :

zo6a

I Xi o

'd *¿O

OP€

a ó ád,

S EEá

x-= ol5; s;? 5;

iEóloiie5:ñg

::a;áo:9!

iEE,eá!=9

i-e:cS

§oi

Ép

pd EEE ñE- ,E

EE É6.ts bP-' E

9g

EE

-Y

ó o :c-E. E .:ñQ E H-,i5 .E §E

ó-o

E

!E

3e.§

<;

9.a

; ñ<o.E E

E .!.9E666 t!c6

k áqp

t?r:iü3€E. oE

-s' g§ 4!:

x!üE

E O5

I §€91 4o

c §o

b EIi.'e3éü

s

o0

ocsSta lo tl^rN aE

ú

olcvdwt

ovontsvsoud

u)oüFzo

-9q

.R'Oo

=!ca¡::9_

o 9P

!E .9Ec9 E:

=E ¿=

E

ioá' .9ar:8.9o

{EF§

E

o

o

ñ9

:EEXvo

.9!

EEE#

<:

E

ü:0oc

>,93E64

,*ó.e

:ñFzUÉ

=o

É

ogslru 30'EA|N ra n

E

U

E

U

E-gú

o rcvdwr

ovontgvsoud

ozf

Uzo

od

!

g

e

E

ó .9

!

E

9o

&: b

'üq g

Éo§c9eo

Eog

§9

óEto<s

f

o

.8.; EóE §.5

E9 g

3.9'E.!.E 9

¿ Eü

E9 E

§EE59o

B

;d

9ali3pÉ

óEqó3 E

3pE

E

9

E

§

!

;8*i "? o5p* u

.i EE6ooE- e

§.F E

ozoo28ouEq65a

,E,E

Eo

.g

.E

E

o

,9E

o

.9E

O

,¿

o

,qEE

o

ooUe.

t

6

f

!

cE

e:E:q9

dóEZ

:9

a

96-Eu-d>

E=

'agF

d

.9

=E

,9

E

6

:9

§

I

.9

.aa,q

o

JÉouF

=zIF

o

zIoz5c

É

F1zotr

o

z9ouzc

J

(9uF

=zoFu

zIoñz5o

ts

=zotrUo

zI0z5o

JEoÉU=oozotru

)IoÉu=ozeFUo

I

Page 27: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

e6

.E

UJo

zo

p

l

3

E

O

E

tI

tg

,6

o

9.c

o=

ie@g

o

.9E'i

.9E

L

8E89sEEE

c9I

U¿IoO

E

E

E

B

§

E

E

fqó

EE3oo

¿ - q!

q§9 cgEE-E

ü ü 8.E

E

E

E

E

-a

et

§:9o

<óCE

-d ,!

E9 E"*E ó

= 6E

Pá o9§§5 H',+I o oa o

cZ o ü.8c E : eg§E

= :

oo g.E

EE sE-óE X -É'a ó ^.o ?¡ s &EEÉ

'ó 'Ek'5 ::I oiá3 E FE! o:9iÉ :E

gP i39E #,EHá §Eó* 5eEE E;É8 .EEJp ñ -

fe

IoI

o9sltu lo t3AtN

orgvdwr

0v0nrsv80ud

oÉFzo

E

,9

E

sIc

I

IE5

¡O

:9

E

€a

E

6.§

.qE

9'+9'^

ú E>

üds

.9

.€

IE

iE

óoE!

F

a0

09sftu 30 lf^rNE

U

E

aE

@a

E

U

oLSVdWt

ovoilgvaoud

gozUfo

zo

9>*o

§süt9aEocrq-9!9

p:

rt:

i -.E

.q!9

E4o

egb

<LO

§

fi.9

o*

_E!

;FEa É 3;3 ,s E

.ij; Pro

gF!E:P

l

O

á:9

c3:9. ¡!

¡!6 g;

t4 §Eo :á

§E óe E

&5 i:3 EA6 o E

E

§E ;;,HL o o E á= a

.9ó

6o

:9

p3

I.9.E

o;

ñ§! c9ñ ñg

§

!6

9o

o! ñ

;9 ó

É! g € €E: i p :83 - Es ii2o o füñ3 o aF^E: Á ! ! -!Eg S sS5..9o

EE I €E§E§E - E"eEÉ

c'E o5 E: ñ* 4

áa*É-eeÉi: eJ

ozoo6g

6fo

,z

o

i9

o

I

o

,z

o 8.o o

oo

d. Ozg

E

E

of_3PñoEE ^

á6§o

;e9ño;§E

o9be

§E

'ó6 0

=oq

EI

E

o

:o

3E-!

óeE9. .

--E

E ¿ñ

§

.Y

ouoÉ

gÉU

=ozIFuo

=ozIFUo

goú

=ozI

o

ots

Io)ozoF-

u0

oFofaUf

zoF

0

otsafoUl

zeF

o

Page 28: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

(*

Ú

u6

zo

e

I

EE9E

tñqñ

ed

'6E

o

c

É=ñI

c

q

'6

o = 3g E

E ÍEE: ! üu¡ 5eEo oa;

uzsoo

h EE h Ér o= d o

4 =: * I

*; 3E E3 §.;q áE 8á g_E

E* E.E Eo EEX i O o o o opÚ{ EE E-g E;;; EE .EE .E,Eñ o E, da aFE: 3§ E! g=dg E* og oE

P:og

E.o¿

p

B

gi

:p;;Ei.E E;E§ ó

E H'EEES

.!I.;6

FP;&EIeG

".E cüp B-

§;d

¿, EA 9

9€

ai a:O= BE

E o §!

-i E 6

qü q o

-s.t P lE g 3:

_o

úoo

o9slta lc t¡ArN

olcvdwr

0voulavaoud

uoEts2oo

Ya

€ :.9

9§ü E

! o5:U E

',P;=

E *-9 hor6z d

.9

e

eE

.c

p

ao

Éó

9

69,

b -e<o 6<t .9@," !6e E5H O.E

§ .€ tEñ3EA§A€

_ 6::

Ér:6gE¿1

69

:;.5; I

ao;E PE2o :ó8 3 EE@i §E;E Ñ;

zoo

a

09slra f0 t3^rNE

E

U

olf,vdwt

ovonlavaoad

oz-ozoo

9o e E

!6', $ H

ÉE o a*, q t

q! É >9

EE*EEE

i33üz

ooa>;

p?q

5d E

Eo §

E+ 3

'EX ',6

!! g

*b *

;' , *;q p*E § !Eg e €

.6P 9 Eg9 ! 6

3a üE!{E!! o! 3 Ü F-Eü k Ee 3le5E"€ÉÉÉÉE,fiEFPAÁAC*

!

^,d¿§ E

9l Éeq

f

§!

;E§O

: a9; o: o cɧ; ! P >9

*€ü96s§si{

§o

o6

.9 .5E-

ÉÉE:á*¡Ég ;;re¡# x9r i s" EH €" 9E Í

Ei gÍÉ E;IE E:§{§6;tgEE"*r ;EiÉ{,reag*3sE;ts :ÉttEt

E r É i 6 -é e E áp " ': E € ; tC33A=a;5H)ü*.^ɧ¡,E

ÉɧEE:É+E;;§ ¡g*¡§

tó".4

- B0>

P :É*ဠ-E! "g É >o: >! EI o§ o

5sR3E^.! E 9ü;5u=: - 64rɧü:§E;^i I; iú*

p

,o.!

!;

I a'é6P oP3&f g

Uo2oo23trG

fo

q

o

I

o

I

o

o

,¿

o

ooúÉ.

ou

p

;E

=3-HEEü9d

§

9.;93{g-E§.x

99¡§

óqÉ9

,6'E

4€.:sx^

ó5":-óEOE;! >:e€ E:H8.;_! -ÉEe!: o

¿ o§p! I

a? á E

CFsq

s

I

E

too,E

8.r§toa

oqooÉ

ooloUfozoF

otsaloUlozetsUI

oFO5oUfozIts

o

oFofa-ozotsU0

o9

ooFzct

=Uz

zoFUo

l

I

1

I

I

Page 29: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

w

@

ú@

zo

d

!f

E

I

IF

!

E

E

I

!F

I

F

"fr z

EüE

699I aé aE

- Ntr Ótr

:a6

o:

E¡.q .9pg

§ó.9¡96:Eird€=B=J6

c

UzI 9p E

9i

-És ü

! Ea tüE: oü ,^E6 §! qH -qE É: EBeÉ3 9c I 3^ cZ '!646 !:E H- 9!9.:E E6 HüET3 !' EEü*:

= q -9 ú- q

:; !E : >;

:€ 3¿ 'á*HIE Es 'r!üEñ §H PEÉ3'c v !; o I dc

És dls dÉef

6c

ól

ñ!= >;o;.5§ff E r

i8flgE i ;EHIE;É E EggEEE§- gg 3¡c*ir[; i[ ü9=9Ee9oó §ó PüXgF6:96 Po :o;eÉEEse §t ;Se53:.üEs ÉE isdEail6l ;.9 H&€

§É lgÉ É áE $gE

-é*ia det;3 53;9: 6l@3FP *;:5EE* TE"§ E E E E É€4óe E 9ú¿ü9:ó .bn9

*É€§ cE#E€HT éñS;á§o ;9!e

E AEE §üÉü

; rI" ¡t; .áE69a

E a -'€:á Ep9

*E €38

6

oo

d

ocsStd !o-l!^tN aE

orcvdnt

0v0ntavaoud

N:9=eNñ

É¿-^ ,9

3,9É E

Eáo

.Y E ou6E oio 6

o t tú- PnSo

UJod

zo

p

!

.0§[¿

oo

=.

9!ü!oa!ñ9x

g6

E

¡*

6:96

Ee

gq¿

óg.hEÉ3

O!

'dp

E! Éó^9oñ:90

.óo

8.8€i

8€¡

)ó I I Oó9 ix c

zo0

09slru lo rf,ArNE

a

ol9VdWr

ovonlavaoud

szf

zoa

,o

@

§ñ

*o

!4

d9

aZ

9o zü€ ó9§ §>! g

6- h

od IoI 6

>9 .n

I

9;

¿-q

,EÉéEE5>¡

1o

Ho,8

9dEño3§É!,q§t¿4

o

f

a

I

r9

.9

.q

.E

e

'Ee-ó;sn§^ E

:á !-

ñ.!

eE §E

-§€gE3

§á*:e

E9ügPh

e E.i

geEz 6ri',

e& oíü:ñ EEúBI ú i d! 463 ggEE:.! -!q9

9 t o E ós

É96 gg 6?'; ói E ó s§qóE +óc4=!9 .P9§;

.E .! óí ",

AA} 9

Uozoo-oÚEGE

fo

o oeo o*5

96q6

=9

!E.OO

o0g(

tEE

,6

3*'d-!.o9

.qg

¡;

E

,5

p

.9

'6

6

I!

!

ü{bt

§9*

9eá,9E,EEaaEE

§

od6

z

q

o

ooo

oI@

FzgE

z

zIFU0

oz

=-IoFz

F

ozotr

a

oz

=¡IoFzoJF)Uoztruo

76F

Ézoo

zIFttszo

Uotszoo

Égoz

=zotrúo

I

Page 30: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

%-

a

.9

iE

!l

PB

E.E-6

ed

6

Eé'5 .Y

EB5

o,a6ed

9E¡'>

§

EE-a--

E

Fz

5§§ 'f.ao :

E

.q

ñ

E

fr

E

'6'

E

o

:!

o.g

E

E

E

E;q.6;

,q

9

3

§

e

IE

t:Q

go5s

E

E

!.9

=

a

88. i

Eü tEtx9 ÍEE

F -q io ,:,!éosi= 6 qa

BqEú

€E

^2 ¿-eü9oEH

E E€¡EqeE H

o

Éoogú

oos3B fo tSAtN

olSvd¡{t

ovotftsvgoud

jrQ

E

.E

.9

ñ.g

§

6

6'

E

t

ó9

6'

E

E

E

-g

!

sI¡

,9

¡

É

§

5r,E}!a

ñ:6t

E.:

5rts

,9

zd

=oo

ocs3t8 30 t3^tNE

E9

of9vdwt

I ovo

'iEio

i9!o

B 88D'E 5!q>

IE ñ

!,9

esÉ.o

E

§

P.9

:9

E.E,

l

!

:9

!

g.

oEtoEñ

9.

3g

,q

!

§

iÉ i ¿

iEsE E:.=b" ót 66 -

!dE: 6'9;Í E

iiE=u€

I d! Y ! c

IEE.8E:

toQ39

oP

'3üp-

6ioe!.8t."o6

"g!!^!

E 9=1

E

.9!;

9;6ó

E

.g

I

ts

z.IE

E

oo

z

oo

r6

;pto

t-!88,!

I,§

,lÁx

e

a5

ñ

=

9

5

p!c

@

FzoI

Égoz

=z9F

0

úJoFzo

ÉgozzzIFUo

uJoFzo

goz

=zIFUo

IÉFz

1Uoztru0

IÉtszU

=UozotrU

IBl) ó62oo

É

E

op

o.9

oU=oo

!

oÉFzo

I

l

I

zaol@lzlotol

E,6,9

ñ.g

Fa

I

E

;

ñ

¡-EoE!f

ü3EEó_E

é .=ó hr

ó o!

os49J0ozooE8oqÉtr

f

o0gÉ

uoo

Page 31: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

%-

,g

Uo

zo

ú

E

.Eo

0

F

o

O

F

E

fr

=.9

o

E

@

=ñ.9

o

:9

.q

*H=o!O9

o

úzo6

E

E

soo

EIÉ

8..

N'

69

a üE .9.3E 8E EH" to4 !E; ;rt fiÉ; ¿ ac E oE #Ei S;E. P¡I !EE# :*§ !ü:E ;É€ i!e.E , x >9¡ áÉo !!ñ* o=§ 19

;É .:i€ 5t

ÉoL

33

g.¡í.co,!¡-9

É-boE>!9

33

§5 :st9 !ó

!,X § EG! ÜE.E.e .= ó

qñ =ñ.'\c ?9

'o

::6YñaE

.E

a

oo

a

o0s]u 30 t3^tN

2

ofcvdwr

ovontgvaoud

oÉFzo

9_p

9 6;;,?6t8;<E

'og6c9e¡; E

§EEE §§Eo 6!EL9v O

9 ,. § E,E+e 6 Eñ<9c9rE f_4 x-pa§ ¡.5 i

,4E!b

§ 3;oE6ÜE

o Ei o9ü o E

!9óY

§

Éoo

:9

!,o

i=!eá

iEHFE:P RE E

t >o á9.b B

E ó 9 ;P

9 F § óñ_9eP ,*r

c

go

ñ.9

";E^9

z

zo0

d

09sltu ¡o tg^tN o,,E

u

olSVdWt

ovonlEvsodd

gzfouz

eq

8"Po6E'64

€g.9

!o

F@é

9o

o ú!; g¿53q6E;

6;=OpxóE< ós >

:E

6!

p

-6

á.

I

9¿

ES

I

f

ñ

3€tsE*'E:6

E6ó§oE

áÉeá:;- EE 5! o,, - ^ü o o úo a ó

0ai l* p

sE a:;" I: ó ",c ó pE=uEE¡€"¡

,§.É€EEEEE 5:P E. ü.E 5.i§EÉg§Éi$

I

9c,ó

sEi'6ood o .!

ü.9 4 x3 3E ;Eü Tg S

.9

I!

o

É

E-E

ó 6E

ü á 6ñ

OOE¿

óe I

8ÉeüP 3:6OOOL

uzooñoáaoqcd

foo

9-Q

oo

:9 .9

o

.g

I

ts

.9,EaE

O OO

o(9

E

c

9EaóEo

-¿

e

F

"e.:E

on

E

:q

-,9

oE€¡

vg

§.€E

;s

o

3,¿

E

,qE

E.E

E

§

óoEi

p.ó

ouoo

É2

==ooazotsUa

JF,2u=foo

qtsug

ots

zzIFU

otr

=Éo

=zoFuI

otr

=Éo

=zotrU

zotr

o

EO

fre

e.

ÉoU

Page 32: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

%-

,g

u@

zo

P

El

ñI

I

OE

,6

tr

IoH==,ú

9.

==,ü

.I

€:E

OH

.9

[,

I(9I

o

.l

o

Ios.E

¡e

Uze

!

ñ

9E¿úoE

,;9

a6

8aE39ó

oE

ñP q

po á

€,E s s:(, ; ó

3é&o

cÉo=

i;'Es

,c<=o

6,3óo-6§

E,!.. ]

8¡o9Eáqo

EdBó É*

,"83;c á e§§ 'E ñ9.ú o s

-.P E oüg

ió,P ts9 i

;ó "8 :=! ;= ¡Fh ñ: 6¡,!ÉE EE §g"EE ,iE €P9S "a oó- Ol ñl

§0

§

E

ód

'd *,!ó

:t:9o:oq - q

-9 S p:

ád 6 0ó9ü 6 9!

E É:ÉE i, E*x.9 E 8",=

@ o :l-: o o x

ó

oo

r

o0s3tu 30 t3AtN

= =

€4 ! €

otavdwr

ov0ntavsoud

o¿oÉFzoo

I

,EE'I

sIE

E

I.9E

E

!

,5

I'I

¡o

Eo

= g€" .99? ETi.89.E ^8 ÉE

-9XóG

";o@JOÑd

E

,B

9E

o! ii

n @9

EEeE¡É§E§;

E*€iEEte€EEá6EEPúcco

3€E€E^!€$';sEEEB.'EH"-:{q É

gc E

'Bá

eBE€9p9 E

o9Eü!; I¿ó N ¿

e 3.b áEs o!, E§

,9

t *? *!6\a!g E ;.E ó p.3

E 8 €E

p tg .óP b6 9. -E AE Ü39

A = E O S:

zd

zoo

a

ogsftu fo tf^tN ! I

olSvdwt

ovontSvaoud

ozUfoUzoo

,EE

9@8P

I

.9

oEÉts.E E

ó5-9 oÉnPE

E¡i;*OEL ó

,e

'F!.s

! 6¡

E66*§§8¡"8

6:P§eüi FEP le€E 3O §Eñ

EÉ ;§f E

¡s' **uE.*P; € BS.EE

§;* ¡;:¡¡

.a

HE_-

-6

.§+3

H.^>@ü9

E!g,f3*

8E!.qdP9.! e

.:o9

i*iqi€qE H

#Eg

EPooq

-EF9

.óeE§

I

.4 .9

§ñó!-9

.9

!

ÉÉ

áao§

E:8o5

ñ

E6'to

oS!5ñe

§g?ExF}^YF E

E§E9

! 6i*9 t. o

E¡-84533€:€

E sa fr

E#áq €S:6*'5 E3 3

*É;; ;95 - q IEE€É F'E " F S§ óEP=-'H* e8éEBE;{ÉEE€€ñ§

Oz¡oúú[tr65o

9

o

.9E

o

go

g

o6e;oo'

E

E

.9E

O

ooUa

.E

!

-9

!E

z

ú

',

,9

Il

6

.9t 6óó

6

P

_6

E

8aEE5:no

o§9! 9_:o-:

.e*'§ -_!-p.EOE

§r

.9

E

b6

,sEÓ.b9-E-qp

b.s

--3É!9bsó¡i

ouoÉ

zoÉ

J

Éo_u6ñE

G,

Éa

o=oUoots¿o

oofouoJoÉF2o

o

ooJoItszo

oe

u'oJoEFz

zIts

u0oJoÉFzoI

zo

uIo)oÉFzo

)

Page 33: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

ó

zocUÉ

9

o

a

!l

zoo

J

e

Ioo olrvdwr

ovonrgvsoad

d¡zoo

c

ol3Vdyit

ovcnrsvaoud

oz@)oUzo

f

o

!

ozoo!3o9EEfI

o

o

oIgú

o

o

zIÉU

U

logFzo

(9tzc

NOu(92ez6UO

oad:fl

-<;ÉEIO

ñ

(

i

EoEU

B

o§o!

p

o.:oo!

Eo

oo

,E

b-ó§

ffill oq3V \A,íJ H

tB§r<^ od9EF

Page 34: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

aIJJzIo

É.u.¡ooo

0\{.(,)

§0t"\U.)

rIo.¡

P

r§¡

\,o

'ü¡

U

$q-I

:$

o\,u

w\I¡q

§§"

§10

U)

§¿t)a

\J

ozLUF9.aIUo

o

zoFalU(9LrJoooÉ.(9lUFz

=IUF9,a

0

dolr-l

;t)l

<l

oIzoÉ.F(.)l¡JJt¡loIJJÉ.É.oo

zIolFFozootrzuJ

-t\l§)t\q

J]I¡ü

=

oooJJt¡Jo

tt,t!É.m

=o

lrlIJIlolrll:l

Eil

lllrlrl

ll

tl

l

ll

ille l¿Irul<ra lq. o rl

Page 35: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

(

.É\q

§{({]§\

f<

v

;KJ

§t}t¿

alx.L..El

foozoú.Fot¡lJl¡J

oIJJÉ.É.oo

*§qJ

e§tso§eqTLc4?

Ed

€oñ

Y4óE

)

zIo5EFozool-zuJ

¿tJgkr

\ɧri

-b

goo-éV-l/Lro

,s0§-OI.I*E

o(9ú.

o

hrU

§\q

*ge*)6

H

E

{

+o.

(oooJJIJJo-r

üt[lú.-oEoz,q

(

+,§JI.t"§f,(JT§.\)d§/

-

?¡Al)

'Or

ú7.Lcóa

(,o

Ua'aJ

§0:oC

J-->.+E

§

t\)s)d

J"t

§ü

!]

loJ(Ta)

vT

\l!\)U

s§-I

50A)

tV

uqI

u§§5

Ll

;\

o§Iot¡ll¿

0

üotsS

I¿

c,Ft¡Jadlñ

ü(,3J

oúLaUo6.9E.o

oD

iriao.o

E.ogo

r=¡ii,3

zotoulol¡JoooÉ.(9l¡JFz

=uJ

9,o

IozUJ

LC¡'

t¡Jo

o

E:iüiIY3f3h4

dl§"rdeB

.zÉÉú

Page 36: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

ot¡JzeO

É.t¡JU)oo

zolFFazootrzuJ

)oj\)\\\)sr

JUu'ü

§lal

§"

0

")

t,

o

§,\¿§\

l

§la-l1l§l)i0

ülülEI\"1vrl\l

s(-)zuJ

U)U)

IIJo

C)

zoF-U)lU(,[rJoooÉ.ol.U

z

=l'UFaU)

i

oozoú.FoUJJt¡J

oIJJÉ.É.oo

-¡,q)

€o

1\{\

id\,1t

ooo)Jt¡.,1

0-

oIIJÉ.o=oz

iP l¿lir¡J<la tqlto t=l

o

aUo

Page 37: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

oIIJz9O

út¡Jooo

2l vslUl á

¡l¿l iz 1 vl ¡E] II Yálói *El \l \2l lL r¡lrl I \\I\

ooo)JIJJ0-

§{§u{(\l)

\o\)(\,I§J\\,q

JtlUU

so

I

}.,{oldUI(§

GL

IoüP

ru\3

I§e

0

^J..

1vl1¿l

uvt*lql

rlo.lal

§iI

¿lUIUIJIol\-lIIol

U

zotr(r,UJ

oIUoooÉ.ouF

==I.JJ

Fa-a

aL.

ú)lUr:<rúi ii

dtrt;É,I¡- -l-"r 3 ffrüy É3

4,í

oozoÉ.FouJJIJJ

ot¡JÉÉ.o

oztuFaa]UoFo

Page 38: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

I:ool -t-l\rl:

I ..t<.rl 3

B \r{§)\

-§\-§s:\d'§

§

+

$

(

$

I+'t

.F

\§túE

oIzo0¿Fot¡¡JUot¡¡É.É,o(,,

t.§

!§\\

(\I

-q

-+<$

á¿.jlad

^t\{¿

{

-Jü

G§\)

(orF

§I,§§sq-g

§§

,

Jg

0-+I5vl

-óf

-\r.S§§q.§§§§Lt+U](Aiol

I

utf.l

ül I1l Ial Idl I

ül I,ll$l Hül sl

*l ül

:l §tl ¿l

§l rl

3l tíl \.1vlñ]Jl I

ül $úl§l

zIofFtr@zclotrzu¡

0

§§

§

\^\dt-rrc

ñ¡5

"t

.(*

UJA

4)ü

§§§§l§-q.

¡J{'t-.1

,\

ooÉ.

o IU+)

§J

t(t

/§d

¡ E(\rIq

f:

5\olfJuo-

oUÉ@Eorz

il.J

§\§

9

U

t,ñ'

§

ul)rl\AU

§

U)trol<.1

ollü, I

clal

ilol

§lul'

3l{t-)l

rt),\l

§g§q

§-o<"1

{ltt§lfrl

ot

1\y\I

\\.)

§

l(tllrYl

-}lóFU1t0o

üo5J

&.L

uioiioI 66

Ie

$

zo(t)UJoUJoooÉ.ot¡J

==t¡JFL(t,

ozu¡

LoIIJo

o

§*§

j

2*r----.1

H

l)lo)

e<tÁf

tlfl

(,r

I"*ti

I

I

I

:

t,

II

s

¿

t

*\(I

-1

(

Page 39: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

zIolFtra

ootrz[lJ

'1ty

To

U.T

{\y§0usq,lvl

rlui1lü1Viql)l

\-|l

6N

olvu)oüIú-t)P

§\0

0

úri0{§-0r¿

§SJ

v§qq§L§<.¡,

I0

rJ

)d.§I0

\)

ozIJJ

aat¡JoFo

zoFaIU(,uoooÉ.oIUFz

=t¡J9,@

I

5«64u

o

ü(9lJ

oO

=oÉ.Foul-Jt¡J

ouJÉ.É.oo

§o

I

oI

d

Page 40: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

oIzÉ.FOulJLlJ

oIJJÉ,É.oo

ú+n0

¡Q

J§¿-

ag

Iu

.t

flt!tü,1 I>t ITI;iol I

§t I,§l I\cl I,llrillo§t\-t

I

\ülsl§ll

I

\l ]{i !<l \)<l üq-l 3i

!diül )l)l :l§r Ul§-U'>, §i)i .,¿i

.! al

ozt¡J

(¡)

U)

IUoFo

zoFatrJotrtoooÉ.ottJFz

=u(r)

a

frr\

zofFtrozooF-ztJJ

kilul

l,oi

Ioo!JJt¡J(I

oÉ.IaUo

Page 41: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

olIJzIo

É.

ooo=Jt!

o[!É.c0

=oz

oooÉ.IaUo6.9)Eo

l€lvlul

il\l

oll.

.0iqlIIol§l

$1§ol

0u

\\qtPIgt(Y

.q-\4

I

5od

0\,\,{,§a\q.\§

¿l§I)l

$lO,

r-) I

ozIU

tu)L_lal<I lIJlo

<F

zotraIU(,IUoooÉ.(,tuF

=tuF9.a

oo

=oú.F(-)UJJUJ

ot¡.1É.É.oo

zaOftFazooFztJJ

Page 42: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

llltl_l

§\l§\Íi

$1

sl

¿l\JtUI

ülIItl$t§.1

ülSI\iDI

UIUi\l)lcll

Cll

Y\,t\u

tcaIo

t".

i\ci

Irlyoi.rl

Ivrlr. ItIr-lUI§l\vlol(lo. I<l

§lc.L I

I)lolUIUIJl

cJ§.-

\l0t

C)zlU

U)oUJoF-C)

zotrau(9IJJooou(,TUFz

=UJ

9.U)

l

[::ui rl!t:{:.r'li

Page 43: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

(.

=-É.E

Jffi

q

o-czoÉ.FoUJu(oUú,É.o(,

Ie§u2aasa6

-?

éaUf§

\

zIoJtsFozootszu

Gg

s-,)-.}aJ§o

§\\,§

ooÉ,

o

có+-

F__t-oI _-/-

(

ooolJuq

oUÉ,@

=oz

Qqo)-€

U

?.\-

1-+f

IT

0\\\as

§

1

\"l§

')

I

RI\l§l§l

ül,ülal

I

-¡o

"lV\

ü

¿l

Il!I sJ.

lulolqla.l<IJl,t;lr,rIJ

lila

hj0t

^^

i(,UE

lo

v§\,\\

L§t\l.t9lulut\la

ciFUao

ü(9

=J

É+@Uo65I s

a§ *

zIot¡J(,t¡JoooÉ.ot¡J

==luIo

sozl¡J

9,ol¡lo

o

${ulidla

A}I¡'wi§

1d4ú

Page 44: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

I

1

v4

I

;5J*B

o

úQ)d6

zIC)fFtrozootrzul

c27IcatrI(rJñ4CJ

ͧd4-

aofJLu(L

oUJÉ.o=o7d4ó

uI

oI

.1r{

ü\\I§lü1\l\ifl

§l)lolJItlülII

§

Ii(,l

ul\,0i{.1el

l

I

I

l-1

\,Ia\.,

v\)t\\)

\uJ

\ülvvUt"dsL

v\uIg

§

üI

Do

ú

^lv\,u

=1\y\\\\

§\!\,)dt-(

\3

ü@U(9

ó.9!,oO

D

ü.so.oL

.o

i;!

Q9

[§:.'ol;i;

zotr@|.IJ(,LUooo

ozIUFU)6IUoFo

l

I

l

É.()IIJFz

=]UFU)U)

o9zÉ.FOuJJI.JJ

o[!É.É.oo

Page 45: el de la - Inicio · mapa de r¡esgos tnstitucional página: 2de22 2018 contenido introduccion objetivo alcance marco legal tÉrminos y definiciones roles y responsabilidades metodologia

=É.G c

tr

§

\

ké§

oozoÉ.Fol¡JJl,tJ

oIJJúÉ.oo

\

z9C)fEFozootrzt¡J

§

§I

\f4

\r¿

S

o(9É.

o

1

(.f9{¿

tlñ

§Y

dro

,v

u

d.\

oooJJIJJfL

U'IJJÉ.d)

=oz

UoIü

!c

¿

*\É

8

t^

IÉe-

s

¿

2ab4,

i<)

\)sl,Ii

§-

4ü\\\\{§

§

l

$\»

.-b

fUq

a)h\ovv

.\u\

I

o(,

\¡J

§L\uq

§{s)Ivr))

c¡_

ts(,\c

\)

»o

I

0I

..1

J

<Iot¡Jlt

-\o

{§t\\)

q

)0

§'u

ün

e

óFr,u1o

ü(9f,J

ootIUo

ozUJFaaIUo

o

zotr.t)lIJ(9tIloooÉ.oIU

z

=IUF.9,@