Elaboró: Sugey Luz Caicedo Lamprea Julian David Aranzazu ...controlinterno.unal.edu.co/fileadmin/user_upload/...Código: U.FT.14.001.003 Versión: 8.0 Página 5 de 22 Tabla 1. Comparación

Anexonúmero1

ActividadNo.5delPlanAnticorrupcióndeAtenciónalCiudadano(PAAC)

SeguimientoalaEfectividaddeloscontrolesdelosRiesgosdeCorrupción2020

Concorteal30deabrilde2020

Elaboró:

SugeyLuzCaicedoLampreaJulianDavidAranzazuVelasquez

Revisóyaprobó:

ÁngelMúneraPineda-Jefe

BogotáD.C,mayode2020

Macroproceso:Evaluación,Medición,ControlySeguimientoProceso:EvaluaciónIndependienteInformedeSeguimiento

Código:U.FT.14.001.003 Versión:8.0 Página2de22

TABLADECONTENIDO

1.INTRODUCCIÓN..............................................................................................................................3

2.OBJETIVOGENERAL........................................................................................................................4

3.ALCANCE.........................................................................................................................................4

4.SEGUIMIENTOALMAPADERIESGOSDECORRUPCIÓN.................................................................4

5.CONCLUSIONES............................................................................................................................22



1.INTRODUCCIÓN

De acuerdo con el Sistema Integrado de Gestión Académica, Administrativa y Ambiental de la UniversidadNacional de Colombia, “comprometida con la calidad de la educación superior en el país, desarrolla una

metodología para la gestión del riesgo que permite identificar, valorar, controlar y monitorear de manera

sistemática los riesgos que interfieren en el logro de los objetivos institucionales, estableciendo acciones y

controlesparalagestióndeaquellosdemayorprobabilidadeimpacto,locualpermitefortalecereldesempeño

delosprocesosylatransparenciaenlagestiónInstitucional.”1

Enconcordanciacon loanterioryatendiendo loestipuladoen laLey87de1993,enelartículo12, literald)“Verificar que los controles asociados con todas y cada una de las actividades de la organización, esténadecuadamentedefinidos,seanapropiadosysemejorenpermanentemente,deacuerdoconlaevolucióndela

entidad”, en el artículo 73 “Plan Anticorrupción y de Atención al Ciudadano” de la Ley 1474 de 2011, en elDecreto1083de20152,enelDecreto124de2016“PorelcualsesustituyeelTítulo4delaParte1delLibro2delDecreto1081de2015,relativoal"PlanAnticorrupciónydeAtenciónalCiudadano"ensuArticulo2.1.4.6Mecanismos de seguimiento al cumplimiento ymonitoreo y lo establecido en el documento " "Guía para laadministración del riesgo y el diseño de controles en entidades públicas" versión 4

3 la Oficina Nacional de

Control Interno de la Universidad Nacional de Colombia, realizó el análisis a las causas de los riesgos decorrupción con el fin de evaluar la efectividad de los controles incorporados en el Mapa de Riesgos deCorrupciónconcorteal30deabrilde2020.

En virtud de lo anterior, mediante acta No. 1 del 29 de enero de 2020 en sesión de Comité Nacional deCoordinacióndelSistemadeControlInterno-CNCSCIseaprobóelPlanNacionaldeActividadesdelaONCIenelcualseincluyen,entreotros,losinformesdeLeyaefectuarporlaOficinaNacionaldeControlInterno;taleselcasodelseguimientoalPlanAnticorrupcióndeAtenciónalCiudadano(PAAC)delaUN.

1http://planeacion.bogota.unal.edu.co/pdf/Plegable_corrupcion_impresion.pdf2PormediodelcualseexpideelDecretoÚnicoReglamentariodelSectordeFunciónPública3DelDepartamentoAdministrativodelaFunciónPública



2.OBJETIVOGENERAL

Realizar seguimiento a la gestión de los Riesgos de Corrupción definidos por la Universidad Nacional deColombia, pormediode la verificaciónde los controles establecidospor las dependencias responsables concorteal30deabrilde2020.

3.ALCANCE

Elpresenteseguimientoserealizóconbaseenelanálisisde lacomposicióndelMapaRiesgosdeCorrupción(MRC)delaUN,lavariaciónrespectoalaversiónanteriordelmismo(Vr.2.0de2019)yelanálisisdelascausasdelosriesgosdecorrupciónylaefectividaddeloscontrolesenelMRCreportadosporlaDirecciónNacionaldePlaneación y Estadística - DNPE4 con corte al 30 de abril de 2020. La versión preliminar fue remitida a laVicerrectoríaGeneralya laDNPEmedianteONCI -305-20del12demayode2020.Alrespecto,estaoficinarecibiólacomunicaciónVRG-131-20del14demayode2020conalgunasobservacionesalpresenteinforme.EnestesentidolaONCIprocedióaajustarlorespectivo.

4.SEGUIMIENTOALMAPADERIESGOSDECORRUPCIÓN

LametodologíaparalaGestióndelRiesgodeCorrupcióndesarrolladaporelDepartamentoAdministrativodelaFunciónPública(DAFP)procuraporelanálisis,lavaloración,eltratamiento,lavaloración,lacomunicación,elmonitoreo,larevisiónyelseguimientoalosriesgosdecorrupción,ytienecomoprincipalobjetivoconocerlasfuentesdelosriesgos,suscausasysusconsecuencias.

En este sentido, la Oficina Nacional de Control Interno (ONCI) realizó el seguimiento a las actividadesregistradasenelMapadeRiesgosdeCorrupción(MRC)delaUniversidadNacionaldeColombiaconcorteal31demarzode2020,enelcualseverificaronloscambiosrealizadosenlaúltimaversióndelMRC(versión0.0de20205)frentealmapaderiesgosanterior,esdecir,ensuversión2.0de2019.AcontinuaciónsepresentaunabrevecomparaciónentrelasdosversionesenmencióndelMRC:

4DeacuerdoconelVRG-131-20del14demayode2020enrespuestaalaversiónpreliminardelpresentedocumento,"(...)ElmonitoreoyrevisiónlorealizalaVicerrectoríaGeneraldesdeelSIGAyquieninformaeslaDirecciónNacionaldePlaneación"5Confechadeactualización30deenerode2020.Disponibleenelportalweb:http://unal.edu.co/fileadmin/user_upload/docs/transparencia/2020/MAPA_DE_RIESGOS_DE_CORRUPCION-0020-V0.pdf



Tabla1.ComparacióndeRiesgosporProcesoVr.0.0de2020VersusVr.2.0de2019

Versión2.02019 Versión0.02020

CAUSAS

PROCESOS-MRCZonaRiesgoInherente


Agenciarlasrelaciones

interinstitucionales

Alta

Agenciarlasrelaciones

interinstitucionales

AltaNormasyDirectrices;Personal;Políticos;Procesos;Tecnología

Planeaciónestratégica SiRegistroDireccionamiento

Estratégicoinstitucional

ExtremaNormasyDirectrices,

personal

Divulgacióndeinformacióngeneral

BajaDivulgacióndeinformacióngeneral

Baja Legales,Personal,político

Divulgaciónproducciónacadémica

AltaDivulgaciónproducciónacadémica

AltaCulturaorganizacional,normasydirectrices,

procesos

Divulgacióncultural AltaDivulgacióncultural

Alta Culturales;Personal

Divulgacióndeinformación

OficialUniversitaria

(nuevo)

ModeradaCulturaOrganizacional;

Procesos

GestióndelaInvestigaciónycreaciónartística

ModeradaGestióndelaInvestigaciónycreaciónartística

BajaCulturaOrganizacional;Culturales;NormasyDirectrices;Procesos

Admisiones Moderada Admisiones Moderada Personal

Registroymatrícula ModeradaRegistroymatrícula

Moderada

CulturaOrganizacional;NormasyDirectrices;Personal;Procesos;

Tecnología

Gestióndelaactividadacadémica

AltaGestióndelaactividadacadémica

Alta Personal,procesos

Gestióndela Moderada Gestióndela Moderada Culturales,Económicos,Personal,Políticos,




CAUSAS



extensión extensión Procesos

Gestióndeegresados ModeradaGestióndeegresados

ModeradaEstructuraOrganizacional,NormasyDirectrices,

Personal

BienestarUniversitario

AltaBienestar

UniversitarioAlta

CulturaOrganizacional,Personal,Procesos

GestióndelTalentoHumano

AltaGestióndel

TalentoHumanoAlta

CulturaOrganizacional;Personal;Procesos

Sinregistro Extrema CulturaOrganizacional

Sinregistro AltaCulturaOrganizacional;

Personal

Gestiónderecursosyservicios

bibliotecariosBaja

Gestiónderecursosyservicios

bibliotecarios

Baja Personal

GestióndeLaboratorios

ModeradaGestióndeLaboratorios

Moderada

CulturaOrganizacional;Culturales;Infraestructura;

NormasyDirectrices;Procesos

GobiernoygestióndeserviciosdeTI

AltaGobiernoygestiónde

serviciosdeTIAlta

Infraestructura,NormasyDirectrices,Personal,

Procesos

GestiónDocumental BajaGestión

DocumentalBaja

Normasydirectrices,procesos

GestiónFinanciera AltaGestión

FinancieraAlta

CulturaOrganizacional;NormasyDirectrices;Personal;Procesos;

Tecnológicos

GestiónAdministrativadebienesyservicios

AltaGestión

Administrativadebienesyservicios

AltaCulturaorganizacional,normasydirectrices,personal,procesos.

Sinregistro AltaNormasyDirectrices;

Personal.




CAUSAS



Sinregistro ModeradaEstructuraOrganizacional;NormasyDirectrices;

Personal

Gestióndeespaciosfísicos

Moderada

Gestióndeordenamientoydesarrollofísico

ModeradaCulturaOrganizacional;

EstructuraOrganizacional;Personal

Extrema AltaCulturales;Económicos;

Personal;Procesos

Alta AltaCulturaOrganizacional;NormasyDirectrices;Personal;Procesos

Alta AltaCulturales;Económicos;

Personal;Procesos

Extrema AltaCulturales;Estructura

Organizacional

Bajo BajoCulturales;Económicos;

Personal;Procesos

Extrema BajoCulturales;Económicos;

Personal;Procesos

ServiciosGeneralesydeapoyo

administrativo

Bajo

ServiciosGeneralesyde

apoyoadministrativo

Moderada Económicos;Personal

Bajo Bajo Económicos;Personal

Bajo Bajo Económicos;Personal

Moderada ModeradaCulturales;Económicos;

Personal

Moderada Moderada Económicos;Personal

Alta AltaCulturaOrganizacional;Económicos;Personal

Moderada Moderada Económicos;Personal

GestiónJurídica Bajo GestiónJurídica Baja Económicos,personal

Evaluación Baja Evaluación Baja CulturaOrganizacional;NormasyDirectrices;




CAUSAS



Independiente Independiente Personal;Procesos

ControlDisciplinario

BajaControl

Disciplinario

BajaCulturales,económicos,

personal

Baja BajaCulturales,económicos,

personal

Mejoramientodelagestión

BajaMejoramientode

lagestiónModerada

NormasyDirectrices,Personal,Procesos,

Tecnología

SeguridadSocialenSalud

AltaSeguridadSocial

enSaludModerada

CulturaOrganizacional,Legales,Normasy

Directrices,Personal,Procesos,Tecnología

SeguridadSocialenpensiones

BajaSeguridadSocialenpensiones

ModeradaCulturales;Personal;Procesos;Tecnología

Fuente:MapadeRiesgosdeCorrupciónVr.0.0(2020)–TablaelaboradaporlaONCI

Deacuerdoconlatablaanterior,elMapadeRiesgosdeCorrupciónversión0.0de2020,contieneuntotalde28 procesos, 1 proceso menos que la versión la versión 2.0 de 2019, resultado de las actividades desimplificacióndeprocesos.

Eneste sentido, comparativamente frentea la versiónanterior, se identificó laeliminaciónde los siguientesprocesosyriesgosdecorrupción:



Tabla2.EliminacióndeProcesosdeRiesgosdeCorrupción

ProcesoMRC

Vr.2.0(2019)

RiesgoInherente

Causas

Apoyoalainnovaciónacadémica

Baja CulturaOrganizacional,Personal,Procesos

Presupuesto Baja Culturaorganizacional,personal

AdquisicióndeBienesyservicios

ExtremaPersonal,procesos

Alta Económicos,Estructuralorganizacional

GestióndeBienes Moderada EstructuraOrganizacional,NormasyDirectrices,Persona

Tesorería Baja Personal,Procesos,Tecnológicos

Contable Moderada CulturaOrganizacional,NormasyDirectrices,Procesos

CoordinaciónyGestióndeprocesosadministrativosy

financieros

Alta Económicos,Personal,Políticos

Bajo Normas,Directricesyprocesos

Moderada Económicos,Personal,Políticos

AutoevaluaciónInstitucional

Moderada EstructuraOrganizacional,Procesos,Tecnología

Gestiónambiental Alta Económicos,NormasyDirectrices,Personal,Procesos,Tecnología

Fuente:ComparaciónMapadeRiesgosdeCorrupciónVr.2.0(2019)yVr.0.0(2020)–TablaelaboradaporlaONCI

En relación con lo anterior, es importanteprecisar que losprocesos Innovaciónde la actividadacadémica y

autoevaluación institucional, fueron incorporados en la cadena de valor del procesoGestión de la actividadacadémica. Con respecto a los procesos presupuesto, adquisición de bienes y servicios, gestión de bienes,tesoreríaycontable, fueron incorporadosa lacadenadevalordelprocesoGestiónFinanciera.Igualmenteseobservóqueelriesgodecorrupcióndelprocesogestiónambientalfueeliminado.



Finalmente,delanálisiscomparativoentrelaversión2.0de2019y0.0de2020,esimportantemencionar,quese presentaron modificaciones en 13 de 42 riesgos de corrupción, como se muestra a continuación: i).DireccionamientoEstratégicoinstitucional,procesoquenopresentóregistrosconcorteadiciembrede2019,ubicando el riesgo, para el corte a marzo de 2020, en zona externa, ii) Divulgación de información OficialUniversitaria , que es un nuevo proceso, el cual registra una zona de riesgo de corrupción moderada; iii)GestióndelaInvestigaciónycreaciónartística,quepasódezonaderiesgosmoderadaabaja; iv)GestióndelTalento Humano, con dos nuevos riesgos de corrupción, ubicados en zona de riesgo, extrema y altarespectivamente; v) Gestión Administrativa de bienes y servicios, con dos nuevos riesgos de corrupción,ubicadosenzonaderiesgo,altaymoderadarespectivamente,vi)Gestióndeordenamientoydesarrollofísico,que presentómodificación en tres de sus riesgos extremos, pasando a alto en dos casos y uno a bajo, vii)ServiciosGeneralesydeapoyoadministrativo,modificólazonaderiesgoinherentedeunodesusriesgos,debajoamoderado,viii)mejoramientodelagestión,quepasósuzonaderiesgoinherentedebajaamoderada,ix)SeguridadSocialenSalud,presentómodificacióndesuzonade riesgo inherentedealtaamoderadayx)SeguridadSocialenpensiones,cuyazonaderiesgoinherentepasódebajaamoderada.

Entérminosconsolidados,encomparaciónconlamatrizderiesgosdecorrupciónversión2.0de2019(corteadiciembre de 2019 con la matriz de riesgos de corrupción versión 0.0 de 2020 (corte a abril de 2020), seincorporaronseisnuevosriesgos,cincobajarondecategoría,tresincrementaronsuzonaderiesgoinherenteydoce se fusionaron como parte de las nuevas cadenas de valor de los procesos Gestión de la actividadacadémicaygestiónfinancierayelriesgodelprocesogestiónambientalfueeliminado.



Tabla3.SeguimientoalaEfectividaddelosControlesdelMapadeRiesgosdeCorrupción.6

MAPADERIESGOSDECORRUPCIÓNCRONOGRAMAMAPADE

RIESGOSDECORRUPCIONACCIONES

CAUSA RIESGO CONTROL ELABORACIÓN PUBLICACIÓN ACCIONESADELANTADAS OBSERVACIONESONCI

Personal

Culturales

Bajo: Recibir dádivas parafavorecer a un proveedor.(Divulgación Cultural). Paso deModeradoabajoenelMRC2020.

• Estatuto de PersonalAdministrativo.

• AplicacióndelManualdeConveniosyContratos.

27/01/2020

31/01/2020

Elprocesoenvióenelmesdeenerodelaño2020 la respuesta al oficio VRG 430 -19,actualizando la información del riesgo decorrupción. Con la última evaluación suriesgo residual paso de moderado a bajo.FueactualizadoenelSoftExpert.Anexo2.1SoportesDivulgacióncultural

Los responsables de los procesos hanvenido definiendo los planes detratamiento de riesgos de corrupción.En este sentido, la ONCI verficó eldocumento Formato de Evaluación deControles de Corrupción diligenciadoporelprocesoDivulgaciónCultural.Enéste,secalificólaeficienciadelcontrolcomo Alto, lo cual es representativoparaelprocesoyparalaentidad.

Envirtuddeloanterior,laONCIresaltala labor efectuada por la VRG elproceso monitoreado toda vez queestopermite fortalecer loscontrolesalos Riesgos de Corrupción de la UN.Asimismo, se recomienda continuarcon las actividades de monitoreo yfortalecimientoalinteriordelaUNporpartedelasáreasabordadas.

Personal: Recibir dádivaspara el cambio de unahojaderespuestasdentrodelprocesodeadmisión.

Personal: Recibir dádivaspara entregarinformación de la prueba

Moderado: Uso indebido de lainformación para favorecerintereses particulares en elproceso de admisión posgrado.(Admisiones).

Este riesgo fue fusionado con elriesgodeadmisiónapregradoporel proceso admisiones bajo el

• Los controles se encuentrandefinidos en el procedimientologísticadeaplicacióndepruebas.

• Los controles se encuentrandefinidosenlos instructivosparalaaplicación de pruebas de admisiónalosdocentesdesignados.

• Los controles se encuentrandefinidos en el procedimiento

27/01/2020

31/01/2020

El procesoenvío enelmesdeenero 2020la respuesta al oficio VRG 430-19, en estafusionarondosriesgosdecorrupciónenunosolo(elriesgoeraidéntico,solocambiabasiera orientado a pregrado o posgrado). Elriesgofusionadomantienesuriesgoresidualen moderado, con la particularidad que,presenta probabilidad rara (1) e impacto(catastrófico), por lo que no se puede

Los responsables de los procesos hanvenido definiendo los planes detratamiento de riesgos de corrupción.En este sentido, la ONCI verficó losdocumentos U.F.T.15.001.031Evaluac087, U.FT.15.001.028 Fichaes036, U.FT.15.001.031 Evaluaci069,U.FT.15.001.031 Evaluaci139 y

6DeacuerdoconlainformaciónreportadaporlaDirecciónNacionaldePlaneaciónyEstadísticamedianteDNPE-106-20del24deabrilde2020.






deadmisióndeposgrado.

nombre: “Uso indebido de lainformación para favorecerintereses particulares en losprocesos de admisión”, con unnivelresidual“moderado”.

lecturadehojasderespuesta.• Los controles se encuentran

definidos en el procedimientogeneracióndepruebasdeadmisiónapregrado.

realizar planes de tratamiento ya que laprobabilidadnosepuedeseguirmitigandoyel impacto no puede modificarse en losriesgosdecorrupción.FueactualizadoenelSoftExpert

Anexo2.2SoportesAdmisiones

U.FT.15.001.032 Impacto 257, en loscualesseevidenciaeltratamientoalosriesgos de corrupción de proceso.Teniendo en cuenta que "El riesgofusionadomantiene su riesgo residualen moderado, con la particularidadque, presenta probabilidad rara (1) eimpacto(catastrófico),porloquenosepuede realizar planes de tratamientoya que la probabilidad no se puedeseguirmitigandoyelimpactonopuedemodificarse en los riesgos decorrupción.";serecomiendaalprocesocontinuar con las actividades demonitoreoyfortalecimientoalinteriorde la UN por parte de las áreasabordadas.

Culturales,Económicos,

Personal,Políticos,Procesos.

Moderado: Abuso del poder porpartedelosintervinientesdirectoso indirectos, en el manejo derecursosdecualquier índoleenelciclo de vida de los proyectos deextensión buscando beneficioparticular (Gestión de laExtensión).

• Seguimiento a la aplicación delAcuerdo036de2009pormediodelaplataformaHermes.

• SeguimientoaladesignacióndelosDirectoresdeProyectosdeacuerdoa su idoneidad, pertinencia ydisponibilidad mediante laplataformaHermes.

• Seguimiento a la verificación en laetapa precontractual de loaprobadoenelproyectocontra losrecursosacontratarenlaejecucióndel mismomediante la plataformaHermes.

28/01/2020 31/01/2020

Elprocesoenvíoenelmesdeenero2020larespuestaaloficioVRG430-19,enesta,sepresentaroncambiosenlaredaccióndedoscontroles y se eliminó uno, aun así semantiene la evaluación residual. Estepresenta probabilidad rara (1) e impactocatastrófico (20), por lo que no se puedenproponermásplanesdetratamientoyaquela probabilidad no se puede seguirmitigando y el impacto no puedemodificarseenlosriesgosdecorrupción.SeactualizoenelSoftExpert.

Anexo2.3SoportesGestióndelaExtensión

Los responsables de los procesos hanvenido definiendo los planes detratamiento de riesgos de corrupción.En este sentido, la ONCI verficó elsoporteDocumento final, el cual tuvocomoobjetivoEvidenciareldesarrollode la fase demonitoreo y revisión delmapa de riesgos de corrupción 2019.En éste se determino que el controlSeguimiento a la designación de losdirectores de proyectos de acuerdo asu idoneidad, pertinencia ydisponibilidadmediante la plataformaHermes, no ha sido eficáz en eltratamientodelriesgo.

Envirtuddeloanterior,serecomiendaallíderdelprocesoredefinirsusplanes






de tratamiento de riesgos decorrupciónasícomo la redefinicióndelos controles asignados a los riesgos.Asimismo, se recomienda continuarcon las actividades de monitoreo yfortalecimientoalinteriordelaUNporpartedelasáreasabordadas.

Infraestructura,Normasy

Directrices,Personal,Procesos.

Bajo: Alteración de laconfidencialidad, integridad ydisponibilidad de la informaciónenprocesosdeTIquesoportanlossistemas de misión crítica (SARA,SIA y QUIPU) declarados comoconfidenciales.Esteriesgopasodemoderado a bajo en el MRC deenero de 2020. (Gobierno YGestiónDeServiciosDeTI).

• Política de Seguridad informática ydelainformación.

• Controldeacceso.

22/01/2020

31/01/2020

Elprocesoenvióenelmesdeenero2020larespuesta al oficio VRG 430 -19,actualizando la información del riesgo decorrupción. Con la última evaluación suriesgo residual paso de moderado a bajo.FueactualizadoenelSoftExpert(SeexcluiráenelpróximoentregabledelPAAC).

Anexo2.4SoportesGobiernoyGestiónde

ServiciosdeTI

Los responsables de los procesos hanvenido definiendo los planes detratamiento de riesgos de corrupción.En este sentido, la ONCI verficó eldocumento DNTIC-0024-20 en el cualsedarespuestaa laVRGporpartedela Dirección Nacional de EstrategiaDigital - DNED (Antigua DNTIC7)respectoa las actividadesadelantadaspor la dependencia respecto altratamiento de riesgos de corrupción.Cabe resaltar que, de acuerdo a laDNED durante la vigencia 2019 no sematerializaronriesgosdecorrupción.

Deotraparte,seindicaqueelPlandetratamiento asociado al riesgo "(...)Alteración de la confidencialidad,integridad y disponibilidad de lainformación en procesos de TI quesoportanlossistemasdemisióncrítica(SARA, SIA yQUIPU) declarados comoconfidenciales"fueronrevisadosporlaDNED. Una vez revisados, se "(...)encuentra que se debe eliminar laactividad Actualizar la directriz de

7DirecciónNacionaldeTecnologíasdelaInformaciónylasComunicaciones.






Backupyrecuperación,dadoqueesteesuncontroldeimpactoydeacuerdoalametodología,dentrodeesteriesgono debe existir controles de este tipo(...)". Al respecto se destaca lasactividades efectuadas por la DNED yserecomiendacontinuarconlagestióndemonitoreoyrevisiónporpartedelalaVRG.


Personal,Procesos.

Moderado:Abusodeautoridadenla consecución, asignación y/orestitución de recursos físicos enla Universidad para favorecerintereses particulares SedePalmira. (Gestión de EspaciosFísicos).

• Inventario actualizado de losespaciosfísicosenlaSede.

• Aplicación del Manual deConveniosyContratos.

17/01/2020

31/01/2020

El proceso envió en el mes de enero larespuesta al oficio VRG 430 -19,actualizando la información del riesgo decorrupción. Este presenta probabilidad rara(1)eimpactocatastrófico(20),porloquenose pueden proponer más planes detratamiento ya que la probabilidad no sepuede seguir mitigando y el impacto nopuede modificarse en los riesgos decorrupción.FueactualizadoenelSoftExpert(Se excluirá en el próximo entregable delPAAC).

Anexo2.5SoportesGODFPalmira

Los responsables de los procesos hanvenido definiendo los planes detratamiento de riesgos de corrupción.En este sentido, la ONCI losdocumentos allegados por el procesoGestión deOrdenamiento yDesarrolloFísico - sede Palmira en los cuales seevidencia que a la fecha el riesgo decorrupciónnosehamaterializadoyseconsideranque loscontrolesdefinidoshan sido eficaces. Asimismo, se hanrealizado las actualizaciones a losformatos correspondientes definidospor la VRG para el tratamiento ariesgosdecorrupción.

En este sentido, se destaca lasactividadesefectuadasporelprocesoyserecomiendacontinuarconlagestióndemonitoreoyrevisiónporpartedelaVRG.

Procesos.

Normasydirectrices.

Moderado: Incumplimientode losrequisitos legales aplicables: sepuedepresentarenlacelebraciónde contratos, interventoría de

• Manual de Convenios y Contratos,Guía Cartilla para el Ejercicio de laFunción de Supervisión eInterventoría de Contratos y

25/11/2019

11/12/2019

Elprocesonoenvío la respuestaalprocesoVRG430–19,porendeenelmesdemarzose envió correo de reiteración desde la

De acuerdo con lo verificado por laONCI, el proceso no allegóinformaciónrelativaalmonitoreodeactualización del Mapa de Riesgos






Culturaorganizacional.

Personal.

contratos,apropiaciónderecursosy manejos presupuestales,suscripción de convenios,funciones administrativas yoperativas, legalizacióndehechoscumplidos, autorizacióndepagos,solicitud de viáticos, suscripcióndeODS, seleccióndecontratistas,en la Sede Bogotá. (Gestión deEspaciosFísicos).

Ordenes Contractuales (Procesoadquisicióndebienesyservicios).

CoordinaciónSIGANivelNacional

Anexo 2.6 Correo Ordenamiento y

Desarrollo Físico para el Monitoreo y

revisiónRC

de Corrupción a la VicerrectoríaGeneral.

En este sentido, se recomienda demanera específica al procesoOrdenamientoyDesarrolloFísicodela Sede Bogotá, dar respuesta a losrequerimientosde laVRGdadoqueesteesuntemadegranimportanciaparalaUniversidad.


Personal,Procesos.

Bajo: Abuso de autoridad en laconsecución, asignación y/orestitución de recursos físicos enla Universidad para favorecerintereses particulares SedeAmazonía.Esteriesgopasódealtoa bajo en el MRC de enero de2020. (Gestión de EspaciosFísicos).

• Instructivoparalaasignacióndelosespaciosfísicos.

22/01/2020 31/01/2020

El proceso envió en el mes de enero larespuesta al oficio VRG 430 -19,actualizando la información del riesgo decorrupción. Con la última evaluación suriesgo residual paso de alto a bajo. Fueactualizado en el SoftExpert (Se excluirá enelpróximoentregabledelPAAC).

Anexo2.7SoportesGODFAmazonia

Los responsables de los procesos hanvenido definiendo los planes detratamiento de riesgos de corrupción.En este sentido, la ONCI losdocumentos allegados por el procesoGestión deOrdenamiento yDesarrolloFísico-sedeAmazoníaenloscualesseevidencia que el proceso ha realizadoactividades tendientes al monitoreo yrevisión de los controles a los riesgosdecorrupcióndefinidos.

En este sentido se recomiendacontinuar con las gestionesnecesariastodavezqueestaspermitanfortalecerlosprocesosinherentesalmonitoreoyrevisióna losriesgosdecorrupcióndelaUN.

Debilidadesovacíosenlanormatividadaplicable.

Concentracióndeautoridadoexcesode

Moderado: Incumplimiento derequisitos legales en el desarrollode procesos administrativos yasistenciales en Unisalud,favoreciendo interesesparticulares. (Seguridad social en

• Seguimiento a la aplicación deprocedimientos y normatividadvigentes.

• Aplicacióndelosprotocolosparaelmanejodeinformación.

21/01/2020

31/01/2020

El proceso envió en el mes de enero larespuesta al oficio VRG 430 -19,actualizando la información del riesgo decorrupción. Con la última evaluación semodificó el riesgo inherente y residual, seajustaron las causas y los controles. Este

Los responsables de los procesos hanvenido definiendo los planes detratamiento de riesgos de corrupción.En este sentido, la ONCI losdocumentos allegados UNISALUD enlos cuales seevidenciaqueelproceso






poder.

Debilidadenlaseguridadinformática(sistemasdeinformación).

Ausenciadeculturayapropiacióndevaloresinstitucionalessoportadosenlaética.

Mecanismosdébilesdesanciones,investigacionesdisciplinarias.

Extralimitacióndefunciones.

Salud). presenta probabilidad rara (1) e impactocatastrófico (20), por lo que no se puedenproponermásplanesdetratamientoyaquela probabilidad no se puede seguirmitigando y el impacto no puedemodificarse en los riesgos de corrupción.FueactualizadoenelSoftExpert.

Anexo 2.8 Soportes Seguridad Social en

Salud

ha realizado actividades tendientes almonitoreoyrevisióndeloscontrolesalosriesgosdecorrupcióntalescomo:i)Durante 2019 se realizó revisión a losriesgos, identificándose la nomaterializacióndeéstos,ii)Revisióndelas causas y consecuencias, iii) Serecalculóelniveldeimpactoinherenteusando los formatosdispuestospor laVRG, y iv) Se reevaluó la eficiencia deloscontroles.

Envirtuddeloanterior,serecomiendacontinuar con las gestionesnecesariastodavezqueestaspermitanfortalecerlosprocesosinherentesalmonitoreoyrevisióna losriesgosdecorrupcióndelaUN.

Culturales,personal,procesos,normasydirectrices.

Alteración de los datos en elsistemadeinformaciónacadémicay demás aplicativos relacionadospara favorecer o perjudicar a unusuario. Sede Bogotá. (Registro ymatricula)

(ExcluidotemporalmentedelMRCenero2020).

• Auditorias aleatorias a lasmodificacionesdenotas.

• Auditoria aleatoria a lasmodificaciones del puntaje básicodematrícula.

25/11/2019

11/12/2019

La sede Bogotá envío el riesgo actualizadocon dos controles de impacto, como estosnopueden incluirseen la fichade riesgosyal omitirlos el riesgo quedaría sin ningúncontrol, el riesgo no se incluirá en lapublicación del mapa del 31 de enero. Seinformóalresponsabledeestasituación.

Anexo 2.9 Soportes Registro y matrícula

Bogotá.

Los responsables de los procesos hanvenido definiendo los planes detratamiento de riesgos de corrupción.En este sentido, la ONCI losdocumentos allegados por el procesoRegistro y Matrícula sede Bogotá enlos cuales seevidenciaqueelprocesoha realizado actividades tendientes almonitoreoyrevisióndeloscontrolesalosriesgosdecorrupcióndefinidos.

En este sentido se recomiendacontinuar con las gestionesnecesariastodavezqueestaspermitanfortalecerlosprocesosinherentesalmonitoreoyrevisióna losriesgosdecorrupciónde






laUN.

Personal,normasydirectrices,procesos.

Alta:Uso indebido, falsificación omanipulación de la informaciónacadémica por parte de docentesyestudiantesenlaSedeBogotá.

(Gestión de la actividadacadémica)

• Estatutoestudiantil.• Revisióndocumental.• Legislaciónynormatividad.• EstatutoDocente.

25/11/2019

11/12/2019

Elprocesonoenvío la respuestaalprocesoVRG430–19,porendeenelmesdemarzose envió correo de reiteración desde laCoordinaciónSIGANivelNacional.

De acuerdo con lo verificado por laONCI, el proceso no allegóinformaciónrelativaalmonitoreodeactualización del Mapa de Riesgosde Corrupción a la VicerrectoríaGeneral.

En este sentido, se recomienda demanera específica al procesoGestión de la actividad académica,dar respuesta a los requerimientosdelaVRGdadoqueesteesuntemade gran importancia para laUniversidad.

Personal,normasydirectrices.

Bajo: Emitir un recibido asatisfacción de un bien y/o unserviciosinelcumplimientodelascondiciones pactadas para unbeneficioen favorpropioodeuntercero. El riesgo pasó demoderado a bajo en el MRC deenero de 2020. (Gestiónadministrativa de bienes yservicios)

• Normas, procedimientos yherramientas de apoyo alseguimiento a la ejecucióncontractual y Guía “Cartilla para elejercicio de la función desupervisión e interventoría decontratosyórdenescontractuales”.

• Ejecución de programas decapacitación.

20/12/2019

31/01/2020

El proceso envió en el mes de enero larespuesta al oficio VRG 430 -19,actualizando la información del riesgo decorrupción. Con la última evaluación suriesgo residual paso de moderado a bajo.FueactualizadoenelSoftExpert(SeexcluiráenelpróximoentregabledelPAAC).

Anexo 2.10 Soportes Gestión

AdministrativadeBienesyServicios.

Los responsables de los procesos hanvenido definiendo los planes detratamiento de riesgos de corrupción.En este sentido, la ONCI losdocumentos allegados por el procesoGestión Administrativa de Bienes yServiciosenloscualesseevidenciaqueel proceso ha realizado actividadestendientes al monitoreo y revisión delos controles a los riesgos decorrupcióndefinidos.







laUN.

InteresesenbeneficiopropiooenbeneficioatercerosporpartedelosDirectoresdeproyecto.

Conocimientoinsuficientedelosdeberesyresponsabilidadesporpartedelosdirectoresdeproyecto.

Abusodepoder.

Moderado: Ejecuciónpresupuestal con destinacióndiferente al cumplimiento de lasmetas de proyectos de inversión,Plan Global de Desarrollo y PlanEstratégico Institucional.(Direccionamiento estratégicoinstitucional). (Riesgo incluido enelMRCenero2020)

• Actualizar e implementar loslineamientos sobre las etapas deformulación, ejecución, monitoreoy seguimiento y sobre lapriorización de proyectos deinversión.

• Desarrollaraccionesdemonitoreoyseguimiento a los proyectos deinversión.

• Fortalecer la etapa de formulacióndelosproyectosdeinversión.

22/01/2020 31/01/2020

Elprocesoenvióenelmesdeenero2020larespuesta al oficio VRG 430 -19,actualizando la información del riesgo decorrupción. Este presenta probabilidad rara(1)eimpactocatastrófico(20),porloquenose pueden proponer más planes detratamiento ya que la probabilidad no sepuede seguir mitigando y el impacto nopuede modificarse en los riesgos decorrupción.FueactualizadoenelSoftExpert.

Anexo 2.11 Soportes Direccionamiento

EstratégicoInstitucional.

Los responsables de los procesos hanvenido definiendo los planes detratamiento de riesgos de corrupción.En este sentido, la ONCI losdocumentos allegados por el procesoDireccionamiento EstratégicoInstitucionalenloscualesseevidenciaqueelprocesoharealizadoactividadestendientes al monitoreo y revisión delos controles a los riesgos decorrupcióndefinidos.

De acuerdo con lo indicado por laDNPE el plan de tratamiento delproceso " presenta probabilidad rara(1) e impacto catastrófico (20), por loque no se pueden proponer másplanes de tratamiento ya que laprobabilidad no se puede seguirmitigando y el impacto no puedemodificarse en los riesgos decorrupción.".

Envirtuddeloanterior,serecomiendacontinuar con las gestionesnecesariastodavezqueestaspermitanfortalecerlosprocesosinherentesalmonitoreoyrevisióna losriesgosdecorrupcióndelaUN.






Políticas.

Personal.

Procesos.

Normasydirectrices.

Tecnología

Moderado: Adelantar un trámiteque beneficie a su solicitante(estudiantes, docentes,administrativos) sin elcumplimiento de requisitosestablecidos para ello. (Agenciarlas relaciones exteriores). (RiesgoincluidoenelMRCenero2020)

• Verificación de requisitos deacuerdoalanormativavigencia.

• Revisiónyfirma.

27/01/2020 31/01/2020


Anexo 2.12 Soportes Agenciar las

RelacionesExteriores

Los responsables de los procesos hanvenido definiendo los planes detratamiento de riesgos de corrupción.En este sentido, la ONCI losdocumentos allegados por el procesoAgenciar las Relaciones Exteriores enlos cuales seevidenciaqueelprocesoha realizado actividades tendientes almonitoreoyrevisióndeloscontrolesalosriesgosdecorrupcióndefinidos.


Faltadecontrolenelmanejoycustodiadelainformación.

Ausenciadeculturayapropiacióndevaloresinstitucionalessoportadosenlaética.

Moderado: Manipularinformación para incidir en latoma de decisiones a favor deterceros o para generardocumentos falsos o adulterados.(Divulgación de la Informaciónoficial).(RiesgoincluidoenelMRCenero2020)

• Seguimiento de la normatividadvigente y lineamientos para lacontratación, procesos internos ymanejodearchivos.

21/01/2020 31/01/2020


Anexo 2.13 Soportes Divulgación de la

InformaciónOficial

Los responsables de los procesos hanvenido definiendo los planes detratamiento de riesgos de corrupción.En este sentido, la ONCI losdocumentos allegados por el procesoDivulgación de la Información Oficialen los cuales se evidencia que elproceso ha realizado actividadestendientes al monitoreo y revisión delos controles a los riesgos decorrupcióndefinidos.







laUN.

Personal.

Procesos.

Tecnología.

CulturaOrganizacional.

Normasydirectrices.

Moderado:Alteracióndelosdatosen el sistema de informaciónacadémica y demás aplicativosrelacionados para favorecer operjudicar a un usuario SedeManizales. (Registro y Matricula).(Riesgo incluido en elMRCenero2020)

• Seguimiento a la implementaciónde la Normativa, lineamientos,directrices, procedimientosaplicables.

• Niveles de autorización en lossistemasdeinformación.

• Auditorías a los sistemas deinformación.

24/01/2020 31/01/2020


Anexo 2.14 Soportes Registro y Matrícula

Manizales

Los responsables de los procesos hanvenido definiendo los planes detratamiento de riesgos de corrupción.En este sentido, la ONCI losdocumentos allegados por el procesoRegistro yMatrículaManizales en loscuales se evidencia que el proceso harealizado actividades tendientes almonitoreoyrevisióndeloscontrolesalosriesgosdecorrupcióndefinidos.


Atencióndesolicitudesextemporáneas,odeproductosconplagiooduplicados.

Informaciónerradasuministradaporlasfacultades.

Tráficodeinfluencias.

Moderado: Omisión intencionalde requisitos normativos en laasignación y reconocimiento depuntajeparaunpagonodebidoaprofesores.(Gestión del TalentoHumano). (Riesgo incluido en elMRCenero2020)

• Aplicación del formatoU.FT.08.007.089: Declaración deImpedido para la Asignación yReconocimientodePuntaje.

• Revisióndereportes,preliminaralasesióndelCIARP.

• Revisión previa a la sesión (precomité) con los representantes delComitéporáreas.

29/01/2020 23/01/2020


Anexo 2.15 Soportes Gestión del Talento

Humano

Los responsables de los procesos hanvenido definiendo los planes detratamiento de riesgos de corrupción.En este sentido, la ONCI losdocumentos allegados por el procesoGestión del Talento Humano en loscuales se evidencia que el proceso harealizado actividades tendientes almonitoreoyrevisióndeloscontrolesalosriesgosdecorrupcióndefinidos.







laUN.



5.CONCLUSIONES

Deacuerdoconloexpuestoalolargodelpresentedocumento,seevidencióqueel30deenerode2020sepublicóenelportalwebdelaUN8laversión0.0delMapadeRiesgosdeCorrupción de la presente vigencia. Este contiene un total de 28 procesos, 1 procesomenosquelaversiónlaversión2.0de2019,resultadodelasactividadesdesimplificacióndeprocesos.Asimismo,se identificóquesepresentómodificacionesen13de42 riesgosdecorrupción.Enestesentido,seincorporaronseisnuevosriesgos,cincobajarondecategoría,tresincrementaron su zona de riesgo inherente y doce se fusionaron como parte de las nuevascadenasdevalordelosprocesosGestióndelaactividadacadémicaygestiónfinancierayelriesgodelprocesogestiónambientalfueeliminado.

En materia de controles, se identificó que los procesos han realizado actividadesinherentesalmonitoreodelasaccionesdetratamientodefiniendocontrolesasociadosalos riesgos identificados, sin embargo, los procesos comoGestión de Espacios Físicos –Sede Bogotá y Gestión Académica - Sede Bogotá no realizaron las actividadescorrespondientes de monitoreo y revisión. En este sentido, se recomienda de maneraespecíficaaloslíderesdeéstos,realizarlasactividadescorrespondientestodavezqueellopermitacoadyuvarafortalecerestadinámicaalinteriordelaUniversidad.

Con relacióna losprocesosquenodefinieronactividadespara lapresentemedición, laOficina Nacional de Control Interno realizará verificación, con corte al 31 de agosto de2020,delasaccionesadelantadasporloslíderesdelosprocesosconelfindefortalecerelanálisis, la valoración, el tratamiento, la comunicación, el monitoreo, la revisión y elseguimientoalosriesgosdecorrupción,locualpermitaconocerlasfuentesdelosriesgos,suscausasysusconsecuencias.

Finalmente,alafechadeelaboracióndelpresenteinforme,laOficinaNacionaldeControlInternonoha tenido conocimientode lamaterializaciónde riesgosde corrupciónen laUniversidadNacionaldeColombia.

8www.unal.edu.co

Documents

Elaboró: Sugey Luz Caicedo Lamprea Julian David Aranzazu ...controlinterno.unal.edu.co/fileadmin/user_upload/...Código: U.FT.14.001.003 Versión: 8.0 Página 5 de 22 Tabla 1. Comparación