| Sigla |
Consecutivo |
Descripción del
Riesgo |
Soporte Calificación
Impacto |
Clasificación del
Riesgo |
Calificación
Inherente |
Controles |
| Posibilidad de Ocurrencia |
Impacto |
Zona |
Medidas
de Respuesta |
Descripción del Control |
| CID |
4 |
Posibilidad de
pérdida reputacional por omisión al decretar y practicar las pruebas en el
término legal, debido debilidad y/o falta de control en el seguimiento a la
gestión procesal por parte del personal administrativo y profesional del
Grupo de Control Interno Disciplinario, responsable del proceso. |
Perdida reputacional |
Ejecución y
administración de procesos |
Media |
Menor |
Moderado |
Reducir: Mitigar
Reducir: Transferir Evitar |
El profesional en derecho asignado y el administrativo de
apoyo a la gestión del Grupo de Control Interno Disciplinario, actualizarán
permanentemente la base de datos excel de noticias y expedientes
disciplinarios cada vez que ocurra un movimiento al interior de cada proceso.
La evidencia de esta actividad es el archivo excel de noticias y expedientes
disciplinarios consolidado y actualizado |
| El coordinador del Grupo de Control Interno
disciplinario mensualmente realizará reunión de seguimiento con su equipo de
trabajo donde se revisará el avance y estado de cada uno de los expedientes,
así mismo se registrará los procesos próximos a prescribir, de dicha reunión
se levantará el acta correspondiente. |
| CID |
5 |
Posibilidad
de pérdida reputacional por configuración de la prescripción de la acción
disciplinaria en la etapa de instrucción, debido a la desatención de los
términos de ley y la falta de seguimiento de los procesos disciplinarios. |
Perdida
reputacional |
Ejecución
y administración de procesos |
Media |
Menor |
Moderado |
Reducir:
Mitigar Reducir: Transferir Evitar |
El profesional en derecho asignado y el administrativo de
apoyo a la gestión del Grupo de Control Interno Disciplinario, actualizarán
permanentemente la base de datos excel de noticias y expedientes
disciplinarios cada vez que ocurra un movimiento al interior de cada proceso.
La evidencia de esta actividad es el archivo excel de noticias y expedientes
disciplinarios consolidado y actualizado |
| El coordinador del Grupo de Control Interno
disciplinario mensualmente realizará reunión de seguimiento con su equipo de
trabajo donde se revisará el avance y estado de cada uno de los expedientes,
así mismo se registrará los procesos próximos a prescribir, de dicha reunión
se levantará el acta correspondiente. |
| CID |
7 |
Posibilidad
de pérdida reputacional por omitir la correcta aplicación de los
procedimientos y términos de Ley en la gestión del proceso disciplinario por
parte del profesional en derecho asignado para favorecer a un actor del
proceso disciplinario, al no manifestar oportunamente conflictos de interés o
aplicar de forma indebida las normas procesales y sustanciales que rigen el
proceso disciplinario en beneficio propio o de un tercero. |
Reputacional |
Corrupción |
Media |
Moderado |
Moderado |
Reducir:
Mitigar Reducir: Transferir Evitar |
El Coordinador del Grupo de Control Interno
Disciplinario, revisará todos los proyectos de autos de decisión e impulso
elaborados por el profesional comisionado para la gestión procesal,
verificando la correcta aplicación de las normas procesales y sustanciales.
En el evento de advertir alguna irregularidad, lo manifestará por correo
electrónico al profesional comisionado y se abstendrá de firmar hasta tanto
se subsane el yerro. |
| El Coordinador del Grupo de Control Interno
Disciplinario, revisará al iniciar la gestión procesal y durante la misma que
no exista conflicto de interés alguno respecto de los actores del proceso La
aplicación del control se evidencia con la manifestación oportuna del
conflicto de interés que impedirá la materialización del riesgo. |
| CID |
8 |
Posibilidad de pérdida de disponibilidad e
integridad de la información asociada a los procesos disciplinarios por
accesos no autorizados, error humano, y ausencia de controles de uso, acceso
y custodia sobre los medios de almacenamiento físicos y digitales, debido a
no contar con definicion de roles y responsabilidades frente a los activos de
información. |
Perdida de la integridad y disponibilidad |
Seguridad de la Información |
Media |
Moderado |
Moderado |
Reducir: Mitigar Reducir: Transferir Evitar |
CID-5.9 Inventario de información y otros activos
asociados El Coordinador de Control Interno Disciplinario realiza anualmente
la actualización del inventario de activos de información, con el fin de
asegurar su identificación, clasificación y gestión conforme con su ciclo de
vida. En caso de detectar desviaciones, se activan acciones correctivas como
la reasignación de responsables, actualización de registros y aplicación de
controles adicionales. Como registro del control, se conserva el inventario
de activos de información actualizado y disponible para revisión |
| CID-7.10 Medios de almacenamiento (archivos
físicos disciplinarios) El Coordinador del Grupo de Control Interno
Disciplinario ejecuta de forma permanente la revisión del medio de
almacenamiento seguro de los archivos físicos disciplinarios, con el propósito
de garantizar su conservación bajo criterios de confidencialidad, integridad
y disponibilidad. Para ello, los expedientes se almacenan en archivadores con
llave, ubicados en espacios con acceso restringido y copia de los mismos en
Sharepoint cuyo acceso también es limitado a las personas autorizadas por el
coordinador del grupo de trabajo. En caso de detectar desviaciones, como
pérdida, daño o acceso no autorizado, se activa la reposición o recuperación
del documento y se registra el incidente. Como evidencia de este control, se
mantiene el inventario físico actualizado (FUID). |
| CID-6.6 Acuerdos de confidencialidad y no
divulgación El Coordinador del Grupo de Control Interno Disciplinario ejecuta
este control de manera permanente, aplicándolo en cada proceso de
vinculación, contratación o asignación de funciones, con el propósito de
asegurar que todas las personas que accedan a información confidencial de los
procesos disciplinarios conozcan y acepten las obligaciones/compromisos de
confidencialidad y no divulgación. |
|
|
|
|
|
|
|
|
|
|
|