CEL.

3105581406
TABLAS DE CRITERIOS DE EVALUACIÓN DEL PELIGRO Y DEL RIESGO.

Anexo 1. Tabla 1 Técnicas y metodologías para identificar riesgos

Técnica / Metodología Aplicación

Lluvia de Ideas Identificación de riesgos y de sus características en forma grupal.

Análisis causa -Efecto Identificación de causas y efectos de un riesgo.

Identificación de riesgos con guías estandarizadas, amplias y ajustables a

Listas de Chequeo y
todo tipo de empresa, pueden ayudar a elaborar el catálogo general de
Cuestionarios
riesgos de una empresa.
Identificación de riesgos que pueden ser observados en instalaciones o en
Inspección
el desarrollo de un proceso.

Identificación de riesgos que requieren el conocimiento y experiencia de

Entrevista
personas clave.

Flujograma Identificación de riesgos en los procesos.

Análisis de Modo y Efecto Identificación de posibles formas en que puede fallar el diseño u operación
de Falla (AMEF) de procesos, pro-ductos o servicios y los efectos de estas fallas.

Identificación de riesgos a través del análisis de información financiera,

Análisis de Information manuales técnicos, registro de siniestralidad y otros eventos, y del estudio
de contratos laborales y comerciales.

Identificación de riesgos que requieran grupo de expertos y opiniones

Método Delphi
independientes.

Análisis de Escenarios Identificación de riesgos estratégicos.

Identificación de riesgos operativos en procesos, actividades,

Risicar
procedimientos, productos, instalaciones, cargos o funciones.

Prest Identificación de riesgos en la planeación es-tratégica

CEL. 3105581406

Anexo 2. Tabla 2 Probabilidad de ocurrencia

Clasificación Probabilidad de ocurrencia Puntaje

El Riesgo potencial se ha presentado una vez o

Baja 1
nunca en el proceso en el período de un año.

El Riesgo potencial se ha presentado 2 a 5 veces

Media 2
en el proceso en el período de un año.

El Riesgo potencial se ha presentado 5 a 8 veces

Alto 6
en el proceso en el período de un año.
El Riesgo potencial se ha presentado 8 a 12
Muy alto veces o más en el proceso, en el período de un 10
año.

Anexo 3. Tabla 3. Impacto del riesgo

Clasificación Impacto o Severidad Puntaje

Efectos leves en producto, servicio y/o Personal.

Baja 1
Defectos Menores en producto y servicio.

Generación de Reprocesos. Defectos Mayores

Media 2
en Producto, personal y/o Servicio.

Defectos Mayores en producto y/o servicio.

Alto 3
Pérdida de Producto.

Afectación total a la organización Pérdida de

Muy alto 4
Cliente; Sanciones a Laboratorios Lissia.
CEL. 3105581406
Anexo 4. Tabla 4 Evaluación y clasificación del riesgo.

Impacto o Gravedad

4 3 2 1

10 MA – 40 MA – 30 A – 20 A – 10

Probabilidad 6 MA – 24 A – 18 A – 12 M–6
de
Ocurrencia
2 M–8 M–6 B–4 B–2

1 B-4 B-3 B-2 B-1

Anexo 5. Tabla 5. Criterios de evaluación del riesgo

Nivel de
NP Significado
probabilidad
Situación deficiente cuando el cambio propuesto
Muy Alto Entre 40 y
I representa un riesgo potencial y en su defecto la
(MA) 24 materialización del riesgo ocurre con frecuencia.
Situación deficiente cuando el cambio presentado no
Entre 20 y representa, un riesgo potencial y que se presente o se
II Alto (A) materialice el riesgo es baja. Es posible que el riesgo
10
suceda varias veces en el proceso.
Situación deficiente esporádica, o bien situación
III Medio (M) Entre 8 y 6 mejorable con exposición continuada o frecuente. Es
posible que suceda el daño alguna vez.
Situación mejorable con exposición ocasional o
esporádica, o situación sin anomalía destacable con
IV Bajo (B) Entre 4 y 2 cualquier nivel de exposición. No es esperable que se
materialice el riesgo, aunque puede ser concebible.
 CEL. 3105581406
Anexo 6. Tabla 6. Criterios de Opciones de Manejo

OPCIONES DE MANEJO
Decisión Informada de no involucrarse en una actividad o retirarse de ella con el fin
Evitar el Riesgo de no quedar expuesto a un riesgo particular. Cuando se opta por suspender un

producto o proceso por una decisión administrativa. Prevenir el riesgo adverso.

Reducir la probabilidad y el impacto. Al generar al interior de los procesos se

generan cambios sustanciales por mejoramiento, rediseño o eliminación, como
Reducir el Riesgo resultado de unos adecuados controles y planes de acción, los cuales deben ir
orientados a la disminución del impacto, mediante la distribución de la frecuencia o
la disminución de las dos.

Forma de tratamiento del riesgo que implica la distribución pactada del riego con
Compartir o
las otras partes . Buscar respaldo y compartir con otro todo o parte del riesgo.
Transferir el Riesgo
Trasladar a un tercero.

Luego que el riesgo ha sido reducido o transferido puede quedar un riesgo residual
que se mantiene, en este caso la Junta Directiva o la Presidencia aceptarán la
Asumir el Riesgo
pérdida residual tolerable y se deberán realizar tratamientos a estos riesgos para
su manejo. Luego de reducido o transferido puede quedar un riesgo residual.

Tipos de riesgo:
Riesgos financieros: El riesgo financiero está estrechamente relacionado con el riesgo económico, puesto que los tipos de activos que
una empresa posee y los productos o servicios que ofrece juegan un papel importantísimo en el servicio de su endeudamiento. (Riesgos
económico y financieros).
Riesgos Operacionales: Se refiere a las pérdidas potenciales resultantes de sistemas inadecuados, fallas administrativas, controles
defectuosos, fraude, o error humano.
Riesgos Legales: Las obligaciones derivadas de la legislación se refieren a todos los reglamentos y leyes que rigen lo que se hace como
empresa y estará sujeto a sanciones si no los cumple.
Riesgos estratégicos: Riesgo asociado a la elección de una estrategia inadecuada para permanecer y competir en el negocio.
El riesgo es un concepto que se puede considerar fundamental, por su vínculo con todo el quehacer y actividad de la vida, por lo tanto hay
que buscar las maneras de protegernos contra las contingencias y desarrollar los medios para evitar, minimizar o asumir riesgos a través
de acciones preventivas
CEL. 3105581406
DESCRIPCIÓN DEL MAPA DE RIESGOS:

Riesgo: Posibilidad de ocurrencia de un evento que pueda entorpecer el

normal desarrollo de las funciones de la Organizacion y le impida el logro
sus objetivos.

Impacto: consecuencias que puede ocasionar a la organización la

materialización del riesgo.

Probabilidad: Entendida como la posibilidad de ocurrencia del riesgo:

esta puede ser medida con criterios de frecuencia si se ha materializado
(por ejemplo: No. De veces en un tiempo determinado), o de factibilidad
teniendo en cuenta la presencia de factores internos y externos que
puedan propiciar el riesgo, aunque este no se haya materializado.

Consecuencia: Resultado de un evento que afecta a los objetivos

Evaluación del riesgo: Resultado obtenido en la matriz de calificación,

evaluación y respuesta a los riesgos.

Controles existentes: Especifica cual es el control que la entidad tiene

implementado para combatir, minimizar o prevenir el riesgo.

Control: Medida que modifica el riesgo.

Nota 1 Los controles incluyen procesos, póliticas, dispositivos, prácticas u
otras acciones que modifican al riesgo.
Nota 2 Los controles no siempre pueden ejercer el efecto modificador
previsto o asumido

Valoración del riesgo: Es el resultado de determinar la vulnerabilidad

de la entidad al riesgo, luego de confrontar la evaluación del riesgo con
los controles existentes.

Opciones de manejo: Opciones de respuesta ante los riesgos

tendientes a evitar, reducir o transferir el riesgo; o asumir el riesgo
residual.

Acciones: es la aplicación concreta de las opciones de manejo del

riesgo que entraran a prevenir o a reducir el riesgo y harán parte del plan
de manejo del riesgo.

Responsables: Son las dependencias o áreas encargadas de adelantar

las acciones propuestas.

Cronograma: Son las fechas establecidas para implementar las

acciones por parte del grupo de trabajo.

Indicadores: Se consignan los indicadores señalados para evaluar el

desarrollo de las acciones implementadas.

Tratamiento del riesgo residual

Una vez identificados y calificados los controles y su mitigación frente a la
las causas del riesgo inherente de no alcanzarse en las causas el nivel de
riesgo residual definido por la Junta Directiva o de detectarse debilidades
en los controles existentes se definirá el tratamiento del nivel residual que
debe ir orientado a cualquiera de las siguientes opciones:
Eliminar el riesgo: Cuando se opta por suspender un producto o proceso

de los procesos se generan cambios sustanciales por mejoramiento,

rediseño o eliminación, como resultado de unos adecuados controles y
planes de acción, los cuales deben ir orientados a la disminución del
impacto, mediante la distribución de la frecuencia o la disminución de las

Transferir el riesgo: Buscar respaldo y compartir con otro todo o parte del

transferido puede quedar un riesgo residual que se mantiene, en este

caso la Junta Directiva o la Presidencia aceptarán la pérdida residual
tolerable y se deberán realizar tratamientos a estos riesgos para su
manejo.