Realizar la identificación, clasificación, valoración de los riesgos de cada proceso a cargo y definir los controles para reducir o mitigarlos. De igual forma, realizar monitoreo constante al mapa de riesgos, con el fin de verificar el cumplimiento de los controles y/o la necesidad de plantear nuevos. 

Acompañar y asesorar en todo momento a los procesos en la construcción y seguimiento del mapa de riesgos institucional.

Realizar semestralmente monitoreo a los riesgos institucionales, con el fin de asegurar que los controles implementados por los procesos estén diseñados apropiadamente y funcionen adecuadamente.    

Posibilidad de que una amenaza concreta pueda explotar una vulnerabilidad para causar una pérdida o daño en un activo de información.

La gestión del riesgo en la institución analiza las estrategias, la formulación de objetivos y la implementación de esos objetivos en la toma de decisiones cotidiana, con el fin de identificar de manera constante factores y puntos de riesgos de una manera efectiva, los cuales de manera preventiva permiten la protección de los recursos, alcanzar mejores resultados y mejorar la prestación de servicios a sus usuarios, aspectos fundamentales frente a la generación de valor público, eje fundamental en el quehacer de todas las organizaciones públicas. 

A lo largo del documento se explica de manera suscinta la metodologia propuesta por el Departamento Administrativo de la Gestión Pública para la administración del riesgo en las entidades públicas, la cual es desarrollada en la Universidad de Caldas por los 17 procesos que componen el Sistema Integrado de Gestión. A su vez se definió la politica de administración del riesgo, la cual fue elaborada por la Oficina Asesora de Planeación y Sistemas y aprobada por el Comité Institucional Coordinador de Control Interno en el marco del Modelo Integrado de Planeación y Gestión y su segunda versión incorpora a los Comités de gestión y desempeño aprobados por el Acuerdo 16 de 2022, los cuales 

 Líneas de defensa: 

1. Línea estratégica: Define el marco general para la gestión del riesgo y el control y supervisa su cumplimiento, está a cargo de la Alta dirección (Comité Universitario de Gestión y Desempeño y el Comité Coordinador de Control Interno. 

2. Primera línea de defensa: Desarrolla e implementa procesos de control y gestión de riesgos a través de su identificación, análisis, valoración, monitoreo y acciones de mejora. (Líderes y responsables de los procesos).

3. Segunda línea de defensa: Asegura que los controles y los procesos de gestión de riesgos implementados por la primera línea de defensa, estén diseñados apropiadamente y funcionen como se pretenden. (Oficina Asesora de Planeación - SIG y Comité institucional de gestión y desempeño). 

4. Tercera línea de defensa: Proporciona información sobre la efectividad del Sistema de control interno, a través de un enfoque basado en riesgos, incluida la operación de la primera y segunda línea de defensa. (Oficina Asesora de Control Interno). 

A continuación se presentan las tablas con las que se realiza la clasificación y valoración de los riesgos y controles, de acuerdo a la guía de administración del riesgo del DAFP en su versión 5, con el fin de apoyar la construcción de los mapas de riesgos descrito en el flujograma del procedimiento. 

CLASIFICACIÓN DE LOS RIESGOS: 

PROBABILIDAD:  

 IMPACTO:

MATRIZ DE CALOR: La matriz de calor es el resultado de la combinación de la probabilidad por el impacto y da como resultado la zona de riesgo, la cual puede ser baja, moderada, alta o extrema. 

CONTROLES: Una vez se definen los controles, se les atribuye los atributos que se definen a continuación:

 Las estrategias y lineamientos para combatir los riesgos de gestión y corrupción, se encuentran en la política de administración del riesgo.