8 Matriz de Riesgos

PROBABILIDAD DE OCURRENCIA
RANGO PROBABILIDAD PROBABILIDAD HIPOTÉTICA PROBABILIDAD MATEMÁTICA
Puede ocurrir en circunstancias

BAJA excepcionales o existe la suficiente
1 vez al año
(1) información para determinar una
frecuencia baja
Alguna posibilidad de que el evento

MEDIA ocurra o no se tiene la información
2 - 3 veces al año
(2) suficiente para determinar su
ocurrencia
Ocurre la mayoría de las veces o se

ALTA
tiene la suficiente información para Mayor a tres veces al año
(3)
determinar una frecuencia alta.
CONSECUENCIA O IMPACTO
RANGO IMPACTO REPUTACIÓN LEGAL OPERATIVO ECONÓMICO VALOR
No hay interrupción o la Interrupción
de las operaciones de la Compañía Impacto que reduzca el
Existen reclamaciones por parte de los es por menos de 4 horas. patrimonio de la
Generan sanciones económicas
LEVE clientes pero no se afecta la organización en un valor 5
y/o administrativas leves No altera el funcionamiento de las inferior a 2 Millones de
continuidad de la relación.
áreas receptoras y procesadoras de pesos.
información.
Observaciones por incumplimiento

de las cláusulas establecidas en Interrupción de las operaciones de la
los contratos que generen un plan Compañía de 5 horas a 2 días.
de acción a corto plazo.
Reclamaciones de clientes que Impacto que reduzca el
requieran de un plan de acción a corto patrimonio de la
MODERADO Retrasos en las labores de las áreas organización entre 2 y 5 10
plazo y podrían afectar la continuidad Incumplimiento de un contrato
de la relación. y/o en la respuesta a los clientes. SMLV
Reproceso de actividades y aumento
de la carga operativa.
Reconstrucción de información crítica
Intervención a la Organización por
Impacto que genera una imagen
parte de organismos de control Interrupción de las operaciones de la
negativa de la organización en el
por incumplimientos legales y/o organización por más de 2 días Impacto que reduzca el
mercado.
contractuales patrimonio de la
CATASTRÓFICO organización en un 20
rango superior a 5
Millones.
Impacto que reduzca el
Pérdida de información crítica de la patrimonio de la
CATASTRÓFICO Incremento en el número de reclamos Demandas provenientes de
organización o de terceros que no se organización en un 20
formulados por los clientes. actividades de la organización. rango superior a 5
pueda recuperar fácilmente.
Millones.
Pérdida de Clientes
VALORACIÓN DE CONTROLES
CRITERIOS DEFINICIÓN VALOR
No existen controles o existen pero no

DÉBIL 1
son efectivos.
Los controles existentes no son del
MODERADO todo efectivos. Pueden o no estar 2
documentados.
Los controles existentes son efectivos y
FUERTE 3
están documentados.
EVALUACIÓN DEL RIESGO

PROBABILIDAD
1 2 3
5 5 10 15
IMPACTO 10 10 20 30
20 20 40 60
NIVEL DE RIESGO
RIESGO BAJO
RIESGO MEDIO
RIESGO ALTO
IDENTIFICAC
RIESGO
IDENTIFICACIÓN DE LOS RIESGOS
DESCRIPCIÓN DEL RIESGO

N DE LOS RIESGOS
CAUSAS
MATRIZ D
CONSECUENCIAS PROBABILIDAD VR. PROBABILIDAD

MATRIZ DE IDENTIFICACIÓN DE RIESGOS D
METODOLOGÍA ISO
VALORACIÓN DEL RIESGO
IMPACTO VR. IMPACTO EVALUACIÓN DEL RIESGO
20 0
10 0
20 0
RIESGOS DEL SISTEMA DE GESTIÓN DE CAL
OLOGÍA ISO 31000:2009
TRA
UACIÓN DEL RIESGO ACCIÓN DE TRATAMIENTO
BAJO
BAJO
BAJO
IÓN DE CALIDAD
TRATAMIENTO DE LOS RIESGOS
TIEMPO DE IMPLEMENTACIÓN COSTO

RESPONSABLE EVALUACIÓN DEL CONTROL
RIESGO RESIDUAL
VALORACIÓN DEL RIESGO PROBABILIDAD

Fecha de Emisión:
01/02/2017
Versión: 01
DUAL
IMPACTO SEVERIDAD
IDENTIFICAC
RIESGO

N DE LOS RIESGOS
CAUSAS
MATRIZ D

METODOLOGÍA ISO
20 0
10 0
20 0
TRA
BAJO
BAJO
BAJO
IÓN DE CALIDAD

RIESGO RESIDUAL

Fecha de Emisión:
01/02/2017
Versión: 01
DUAL
IMPACTO SEVERIDAD
IDENTIFICAC
RIESGO

N DE LOS RIESGOS
CAUSAS
MATRIZ D

METODOLOGÍA ISO
20 0
10 0
20 0
TRA
BAJO
BAJO
BAJO
IÓN DE CALIDAD

RIESGO RESIDUAL

Fecha de Emisión:
01/02/2017
Versión: 01
DUAL
IMPACTO SEVERIDAD
IDENTIFICAC
RIESGO
INCUMPLIMIENTO DE LOS
PROVEEDORES
Al contar con proveedores no calificados, se corre el riesgo de

incumplimiento en las entregas a los clientes.
N DE LOS RIESGOS
CAUSAS
1. Por ausencia de selección de proveedors.

2. Por exceso de confianza en los proveedores.
3. No se buscan otros proveedores y siempre se
trabaja con los mismos…
MATRIZ D
Pérdida del cliente por incumplimiento en las

alta 3
entregas.
Sanciones económicas por el

incumplimiento en las entregas
Mala imagen en el mercado por

incumplimiento.
METODOLOGÍA ISO
moderado 10 30
20 0
10 0
20 0
TRA
UACIÓN DEL RIESGO 1. Estableccer unACCIÓN DE TRATAMIENTO

procedimiento para la selección y evaluación
de proveedores
2. Determinar unos criterios de selección y evaluación de
alto proveedores
3. Realizar seguimiento a la evaluación de los proveedores de
forma trimestral, para poder evaluar el desemepño de los
mismos.
BAJO
BAJO
BAJO
IÓN DE CALIDAD
tres meses Ninguno

Director SGC / Jefe de Compras Evaluación de los proveedores

RIESGO RESIDUAL

Fecha de Emisión:
01/02/2017
Versión: 01
DUAL
IMPACTO SEVERIDAD
IDENTIFICAC
RIESGO

N DE LOS RIESGOS
CAUSAS
MATRIZ D

METODOLOGÍA ISO
20 0
10 0
20 0
TRA
BAJO
BAJO
BAJO
IÓN DE CALIDAD

RIESGO RESIDUAL

Fecha de Emisión:
01/02/2017
Versión: 01
DUAL
IMPACTO SEVERIDAD
IDENTIFICAC
RIESGO

N DE LOS RIESGOS
CAUSAS
MATRIZ D

METODOLOGÍA ISO
20 0
10 0
20 0
TRA
BAJO
BAJO
BAJO
IÓN DE CALIDAD

RIESGO RESIDUAL

Fecha de Emisión:
01/02/2017
Versión: 01
DUAL
IMPACTO SEVERIDAD
IDENTIFICAC
RIESGO

N DE LOS RIESGOS
CAUSAS
MATRIZ D

METODOLOGÍA ISO
20 0
10 0
20 0
TRA
BAJO
BAJO
BAJO
IÓN DE CALIDAD

RIESGO RESIDUAL

Fecha de Emisión:
01/02/2017
Versión: 01
DUAL
IMPACTO SEVERIDAD

8 Matriz de Riesgos

Cargado por

Copyright:

Formatos disponibles

8 Matriz de Riesgos

Cargado por

Información del documento

Descripción original:

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

8 Matriz de Riesgos

Cargado por

Copyright:

Formatos disponibles

PROBABILIDAD DE OCURRENCIA

RANGO PROBABILIDAD PROBABILIDAD HIPOTÉTICA PROBABILIDAD MATEMÁTICA

Puede ocurrir en circunstancias

Alguna posibilidad de que el evento

Ocurre la mayoría de las veces o se

Observaciones por incumplimiento

CRITERIOS DEFINICIÓN VALOR

No existen controles o existen pero no

EVALUACIÓN DEL RIESGO

DESCRIPCIÓN DEL RIESGO

CONSECUENCIAS PROBABILIDAD VR. PROBABILIDAD

IMPACTO VR. IMPACTO EVALUACIÓN DEL RIESGO

UACIÓN DEL RIESGO ACCIÓN DE TRATAMIENTO

TRATAMIENTO DE LOS RIESGOS

TIEMPO DE IMPLEMENTACIÓN COSTO

VALORACIÓN DEL RIESGO PROBABILIDAD

DESCRIPCIÓN DEL RIESGO

CONSECUENCIAS PROBABILIDAD VR. PROBABILIDAD

IMPACTO VR. IMPACTO EVALUACIÓN DEL RIESGO

UACIÓN DEL RIESGO ACCIÓN DE TRATAMIENTO

TRATAMIENTO DE LOS RIESGOS

TIEMPO DE IMPLEMENTACIÓN COSTO

VALORACIÓN DEL RIESGO PROBABILIDAD

DESCRIPCIÓN DEL RIESGO

CONSECUENCIAS PROBABILIDAD VR. PROBABILIDAD

IMPACTO VR. IMPACTO EVALUACIÓN DEL RIESGO

UACIÓN DEL RIESGO ACCIÓN DE TRATAMIENTO

TRATAMIENTO DE LOS RIESGOS

TIEMPO DE IMPLEMENTACIÓN COSTO

VALORACIÓN DEL RIESGO PROBABILIDAD

DESCRIPCIÓN DEL RIESGO

Al contar con proveedores no calificados, se corre el riesgo de

1. Por ausencia de selección de proveedors.

CONSECUENCIAS PROBABILIDAD VR. PROBABILIDAD

Pérdida del cliente por incumplimiento en las

Sanciones económicas por el

Mala imagen en el mercado por

IMPACTO VR. IMPACTO EVALUACIÓN DEL RIESGO

UACIÓN DEL RIESGO 1. Estableccer unACCIÓN DE TRATAMIENTO

TRATAMIENTO DE LOS RIESGOS

TIEMPO DE IMPLEMENTACIÓN COSTO

tres meses Ninguno

Director SGC / Jefe de Compras Evaluación de los proveedores

VALORACIÓN DEL RIESGO PROBABILIDAD

DESCRIPCIÓN DEL RIESGO

CONSECUENCIAS PROBABILIDAD VR. PROBABILIDAD

IMPACTO VR. IMPACTO EVALUACIÓN DEL RIESGO

UACIÓN DEL RIESGO ACCIÓN DE TRATAMIENTO

TRATAMIENTO DE LOS RIESGOS

TIEMPO DE IMPLEMENTACIÓN COSTO

VALORACIÓN DEL RIESGO PROBABILIDAD

DESCRIPCIÓN DEL RIESGO

CONSECUENCIAS PROBABILIDAD VR. PROBABILIDAD

IMPACTO VR. IMPACTO EVALUACIÓN DEL RIESGO

UACIÓN DEL RIESGO ACCIÓN DE TRATAMIENTO

TRATAMIENTO DE LOS RIESGOS

TIEMPO DE IMPLEMENTACIÓN COSTO

VALORACIÓN DEL RIESGO PROBABILIDAD

DESCRIPCIÓN DEL RIESGO