Aprobar la política de administración del riesgo, analizar las posibles circunstancias que puedan originar nuevos riesgos o modificar los existentes y analizar los informes presentados por la Oficina de Planeación y por la Oficina de Control interno sobre la gestión del riesgo institucional y proponer mejoras de tipo estratégico en pro de mitigar la materialización de los riesgos. 

Realizar la identificación, clasificación, valoración de los riesgos de cada proceso a cargo y definir los controles para reducir o mitigarlos. De igual forma, realizar monitoreo constante al mapa de riesgos, con el fin de verificar el cumplimiento de los controles y/o la necesidad de plantear nuevos. 

Llevar a cabo los procesos de actualización de los mapas de riesgos con relación a los cambios en los lineamientos generados por el Departamento Administrativo de la Función Pública, la Secretaría de Transparencia o la normatividad que los rige.

Acompañar y asesorar en todo momento a los procesos en la construcción y seguimiento del mapa de riesgos institucional en cuanto a la tipología que corresponda.

Realizar semestralmente monitoreo a los riesgos institucionales, con base en el comportamiento del periodo y determinar las mejoras en cuanto a la efectividad de los controles.    

Posibilidad de que una amenaza concreta pueda explotar una vulnerabilidad para causar una pérdida o daño en un activo de información.

La gestión del riesgo en la institución analiza las estrategias, la formulación de objetivos y la implementación de esos objetivos en la toma de decisiones cotidiana, con el fin de identificar de manera constante factores y puntos de riesgos de una manera efectiva, los cuales de manera preventiva permiten la protección de los recursos, alcanzar mejores resultados y mejorar la prestación de servicios a sus usuarios, aspectos fundamentales frente a la generación de valor público, eje fundamental en el quehacer de todas las organizaciones públicas. 

A lo largo del documento se explica de manera suscinta la metodologia propuesta por el Departamento Administrativo de la Gestión Pública para la administración del riesgo en las entidades públicas, la cual es desarrollada en la Universidad de Caldas por los 17 procesos que componen el Sistema Integrado de Gestión. A su vez se definió la politica de administración del riesgo, la cual fue elaborada por la Oficina Asesora de Planeación y Sistemas y aprobada por el Comité Institucional Coordinador de Control Interno en el marco del Modelo Integrado de Planeación y Gestión y su segunda versión incorpora a los Comités de gestión y desempeño aprobados por el Acuerdo 16 de 2022, los cuales 

 Líneas de defensa: 

1. Línea estratégica: Define el marco general para la gestión del riesgo y el control y supervisa su cumplimiento, está a cargo de la Alta dirección (Comité Institucional de Gestión y Desempeño y el Comité Coordinador de Control Interno. 

2. Primera línea de defensa: Desarrolla e implementa procesos de control y gestión de riesgos a través de su identificación, análisis, valoración, monitoreo y acciones de mejora. (Líderes y responsables de los procesos).

3. Segunda línea de defensa: El Jefe de planeación o quien haga sus veces debe periódicamente hacer un seguimiento a todos los riesgos, permitiendo que se generen recomendaciones y posibles ajustes a los mapas de riesgos, de manera tal que las instancias de 1ª línea pueden establecer mejoras a los riesgos y controles, así mismo garantizar su aplicación efectiva, lo que implica que se deben incorporar ejercicios de asesoría y acompañamiento a los líderes de los procesos y sus equipos para la mejora de este tema.

4. Tercera línea de defensa: Corresponde a la Oficina de Control Interno, quien a través de sus procesos de seguimiento y evaluación especialmente a través de la auditoría interna deben establecer la efectividad de los controles para evitar la materialización de riesgos. De igual forma, en el marco de su Plan Anual de Auditoría puede proponer esquemas de asesoría y acompañamiento a la entidad, actividades que puede coordinar con la Oficina de Planeación o quien haga sus veces. 

A continuación, se presentan las tablas con las que se realiza la clasificación y valoración de los riesgos y controles, de acuerdo con la Guía de Administración del Riesgo del DAFP en su versión 6, con el fin de apoyar la construcción de los mapas de riesgos descrito en el flujograma del procedimiento. 

CLASIFICACIÓN DE LOS RIESGOS: 

PROBABILIDAD:  

 IMPACTO:

MATRIZ DE CALOR: La matriz de calor es el resultado de la combinación de la probabilidad por el impacto y da como resultado la zona de riesgo, la cual puede ser baja, moderada, alta o extrema. 

CONTROLES: Una vez se definen los controles, se les atribuye los atributos que se definen a continuación:

 Las estrategias y lineamientos para combatir los riesgos de gestión y corrupción, se encuentran en la política de administración del riesgo.