IGAC - Manual MN-PRC-03 de 2026

Manual de Debida Diligencia para el Conocimiento de las Contrapartes

CÓDIGO

MN-PRC-03

VIGENTE DESDE:

15/09/2026

Página 1 | 15 COPIA NO CONTROLADA

VERSIÓN:

1Manual de Debida Diligencia para el Conocimiento de las Contrapartes

CÓDIGO

MN-PRC-03

VIGENTE DESDE:

15/09/2026

Página 2 | 15 COPIA NO CONTROLADA

VERSIÓN:

1

Manual de Debida Diligencia para el Conocimiento de las Contrapartes Código: MN-PRC-03 Versión: 1 Vigente desde: 15/09/2026Manual de Debida Diligencia para el Conocimiento de las Contrapartes

CÓDIGO

MN-PRC-03

VIGENTE DESDE:

15/09/2026

Página 1 | 15 COPIA NO CONTROLADA

VERSIÓN:

1

1. INTRODUCCIÓN ...........................................................................................................................................2

2. OBJETIVO .......................................................................................................................................................2 2.1 OBJETIVOS ESPECÍFICOS ...................................................................................................................2

3. DEFINICIONES ................................................................................................................................................3

4. ALCANCE .......................................................................................................................................................3

5. MARCO LEGAL .............................................................................................................................................3

6. MARCO TEÓRICO ........................................................................................................................................4

2.1 OBJETIVOS ESPECÍFICOS ...................................................................................................................2

3. DEFINICIONES ................................................................................................................................................3

4. ALCANCE .......................................................................................................................................................3

5. MARCO LEGAL .............................................................................................................................................3

6. MARCO TEÓRICO ........................................................................................................................................4

7. ROLES ..............................................................................................................................................................4

8. FUNCIÓN DE CUMPLIMIENTO ...................................................................................................................5

9. EXPOSICIÓN A RIESGOS PARA LA INTEGRIDAD PÚBLICA .................................................................6

10. RECURSOS DISPONIBLES ........................................................................................................................7

11. CONTROL Y VERIFICACIÓN .................................................................................................................8 11.1 HERRAMIENTAS DE CONTROL Y VERIFICACIÓN .........................................................................8

12. IDENTIFICACIÓN, ANÁLISIS Y EVALUACIÓN DE LOS RIESGOS Y OPORTUNIDADES ...............9 12.1 IDENTIFICACIÓN DEL RIESGO ..........................................................................................................9 12.2 NIVELES DE DEBIDA DILIGENCIA (ANÁLISIS Y EVALUACIÓN) ............................................... 10

13. CONTROLES ........................................................................................................................................... 11

14. CONTROL DE CAMBIOS ..................................................................................................................... 13Manual de Debida Diligencia para el Conocimiento de las Contrapartes

CÓDIGO

MN-PRC-03

VIGENTE DESDE:

15/09/2026

Página 2 | 15 COPIA NO CONTROLADA

VERSIÓN:

1

1. INTRODUCCIÓN El Instituto Geográfico Agustín Codazzi (IGAC), en su calidad de máxima autoridad catastral, geográfica y cartográfica de Colombia, establece relaciones e interacciones permanentes con diversas contrapartes, entre ellas contratistas, proveedores, aliados estratégicos, entidades territoriales, organismos públicos y privados y ciudadanos. Estas relaciones son necesarias para el cumplimiento de

geográfica y cartográfica de Colombia, establece relaciones e interacciones permanentes con diversas contrapartes, entre ellas contratistas, proveedores, aliados estratégicos, entidades territoriales, organismos públicos y privados y ciudadanos. Estas relaciones son necesarias para el cumplimiento de su misión institucional, el desarrollo de sus funciones y la ejecución de programas y proyectos; sin embargo, pueden generar riesgos asociados con la corrupción, el soborno, el lavado de activos, la financiación del terrorismo y la financiación de la proliferación de armas de destrucción masiva (LA/FT/FPADM), así como riesgos de integridad y reputacionales.

En este contexto, el Manual de Debida Diligencia para el Conocimiento de las Contrapartes se establece como un instrumento preventivo y de control en el marco del Programa de Transparencia y Ética Pública (PTEP) del IGAC, orientado a fortalecer la gestión institucional y contribuir a la prevención, identificación y tratamiento oportuno de los riesgos asociados a las relaciones con terceros.

El presente Manual tiene como propósito establecer lineamientos y actividades estandarizadas para el conocimiento de las contrapartes, previo y durante su vinculación o relación con el Instituto, de acuerdo con la naturaleza, características y nivel de rie sgo de cada caso. Para ello, contempla mecanismos de identificación, verificación, análisis y actualización de la información relevante, con el fin de disponer de elementos objetivos que contribuyan a la toma de decisiones institucionales informadas, transparentes y fundamentadas en un enfoque basado en riesgos.

La aplicación de estos lineamientos debe realizarse de manera proporcional y articulada con los procedimientos, políticas, sistemas de información y demás instrumentos institucionales aplicables,

informadas, transparentes y fundamentadas en un enfoque basado en riesgos.

La aplicación de estos lineamientos debe realizarse de manera proporcional y articulada con los procedimientos, políticas, sistemas de información y demás instrumentos institucionales aplicables, respetando las competencias de las áreas responsables y las disposiciones legales y reglamentarias vigentes.

2. OBJETIVO Establecer los lineamientos, criterios, metodologías y actividades para la aplicación de la debida diligencia en el conocimiento de las contrapartes del Instituto Geográfico Agustín Codazzi (IGAC), mediante la identificación, verificación, análisis, evaluación y seguimiento de la información relevante, de acuerdo con su naturaleza y nivel de riesgo.

Lo anterior, con el propósito de prevenir, identificar y gestionar oportunamente los riesgos asociados con la corrupción, el soborno, el lavado de activos, la financiación del terrorismo y la financiación de la proliferación de armas de destrucción masiva (LA/FT/FPADM), así como fortalecer la integridad, transparencia, legalidad y confianza en las relaciones que establece el Instituto con sus contrapartes.

2.1 OBJETIVOS ESPECÍFICOS

1. Establecer los niveles de debida diligencia (simplificada, estándar e intensificada ) aplicables a las contrapartes, de acuerdo con su naturaleza, características, operación y nivel de riesgo identificado.

2. Articular la identificación, análisis y evaluación de los riesgos asociados a las contrapartes con la metodología establecida en la Guía para la Administración del Riesgo y el Diseño de Controles en Entidades Públicas del Departamento Administrativo de la Función Pública (DAFP), versión 7, o aquella que la modifique o sustituya.

metodología establecida en la Guía para la Administración del Riesgo y el Diseño de Controles en Entidades Públicas del Departamento Administrativo de la Función Pública (DAFP), versión 7, o aquella que la modifique o sustituya.

3. Fortalecer los mecanismos de prevención y control en los procesos de contratación, convenios interadministrativos y demás relaciones institucionales con terceros, mediante la incorporación de buenas prácticas nacionales e internacionales aplicables a la de bida diligencia y a la gestión de riesgos.Manual de Debida Diligencia para el Conocimiento de las Contrapartes

CÓDIGO

MN-PRC-03

VIGENTE DESDE:

15/09/2026

Página 3 | 15 COPIA NO CONTROLADA

VERSIÓN:

1

3. DEFINICIONES º Beneficiario Final: Persona natural que, en última instancia, posee, controla o se beneficia de una persona jurídica, estructura jurídica u otra forma de organización, o aquella en cuyo nombre se realiza una operación o transacción, de acuerdo con la normativa aplicable. º Contraparte: Persona natural o jurídica, pública o privada, nacional o extranjera, con la cual el IGAC establece o pretende establecer una relación contractual, legal, de cooperación, comercial o de cualquier otra naturaleza que genere derechos u obligaciones para el Instituto. º Debida Diligencia: Proceso mediante el cual el IGAC recopila, verifica, analiza y actualiza información relevante sobre sus contrapartes, con el propósito de conocer su identidad, naturaleza, actividad, estructura de propiedad y control, beneficiarios finales cuando corresp onda, antecedentes y demás factores que permitan identificar y gestionar los riesgos asociados a la relación.

actividad, estructura de propiedad y control, beneficiarios finales cuando corresp onda, antecedentes y demás factores que permitan identificar y gestionar los riesgos asociados a la relación. º Personas Expuestas Políticamente (PEP): Personas naturales que desempeñan o han desempeñado cargos o funciones públicas relevantes, de acuerdo con los criterios establecidos en la normativa vigente, y respecto de las cuales se aplican medidas de debida diligencia acordes con el nivel de riesgo identificado. º Principio de Debida Diligencia: Criterio de actuación orientado a que el IGAC adopte medidas razonables y proporcionales para identificar, verificar, conocer y monitorear a sus contrapartes y, cuando corresponda, a sus beneficiarios finales, de acuerdo con la naturaleza de la relación y el nivel de riesgo identificado. º Programa de Transparencia y Ética Pública (PTEP): Instrumento institucional que establece acciones, estrategias y mecanismos orientados a promover la transparencia, fortalecer la integridad y prevenir los riesgos de corrupción y demás conductas contrarias a la ética pública en el IGAC. º Señal de Alerta: Hecho, situación, comportamiento o circunstancia identificada en una contraparte, operación o relación que se aparta de los patrones o características esperadas y que, por sus particularidades, puede requerir un análisis adicional para determinar la existencia o posible materialización de un riesgo asociado a corrupción, soborno, lavado de activos, financiación del terrorismo o financiación de la proliferación de armas de destrucción masiva (LA/FT/FPADM).

4. ALCANCE El presente Manual aplica a los procesos definidos en el Mapa de Procesos Institucional del Instituto

terrorismo o financiación de la proliferación de armas de destrucción masiva (LA/FT/FPADM).

4. ALCANCE El presente Manual aplica a los procesos definidos en el Mapa de Procesos Institucional del Instituto Geográfico Agustín Codazzi (IGAC), incluidos los procesos estratégicos, misionales, de apoyo, de evaluación y control, así como aquellos que sean creados, modificados o incorporados en el marco

del Sistema de Gestión Institucional.

Los lineamientos establecidos en el presente Manual deben ser observados, de acuerdo con las competencias y responsabilidades de cada dependencia, sedes y Direcciones Territoriales, así como por los responsables de proceso, supervisores, estructuradores, ordenadores del gasto y demás servidores públicos y contratistas que intervengan en la identificación, vinculación, contratación, ejecución, seguimiento, modificación, evaluación o terminación de relaciones con contrapartes.

Su aplicación se realizará bajo un enfoque basado en riesgos, atendiendo la naturaleza de la contraparte, las características de la relación u operación y el nivel de riesgo identificado, sin perjuicio de las disposiciones legales, reglamentarias y procedimentales que resulten aplicables.

5. MARCO LEGAL º Leyes. ▪ Ley 2195 de 2022: Por medio de la cual se adoptan medidas en materia de transparencia, prevención y lucha contra la corrupción. ▪ Ley 1474 de 2011: Estatuto Anticorrupción.Manual de Debida Diligencia para el Conocimiento de las Contrapartes

CÓDIGO

MN-PRC-03

VIGENTE DESDE:

15/09/2026

Página 4 | 15 COPIA NO CONTROLADA

VERSIÓN:

1

CÓDIGO

MN-PRC-03

VIGENTE DESDE:

15/09/2026

Página 4 | 15 COPIA NO CONTROLADA

VERSIÓN:

1 º Decretos. ▪ Decreto 1083 de 2015: Único Reglamentario del Sector de Función Pública (incluye disposiciones sobre el Modelo Integrado de Planeación y Gestión - MIPG).

º Otros. ▪ Directiva Presidencial 03 de 2022: Lineamientos para el cumplimiento del PTEE en entidades de la rama ejecutiva.

6. MARCO TEÓRICO El presente Manual se fundamenta en los siguientes referentes institucionales, metodológicos y de buenas prácticas para la gestión de riesgos y la debida diligencia de las contrapartes:

º Modelo Integrado de Planeación y Gestión (MIPG): Proporciona el marco de referencia para fortalecer la gestión institucional, promover la integridad, transparencia y eficiencia en las entidades públicas, y articular las políticas y dimensiones relacionadas con la administración del riesgo y el control interno. º Guía para la Administración del Riesgo y el Diseño de Controles en Entidades Públicas del Departamento Administrativo de la Función Pública (DAFP), versión 7: Proporciona los lineamientos metodológicos para establecer el contexto, identificar, analizar y valorar los riesgos, así como para diseñar y evaluar los controles asociados a su gestión, bajo un enfoque basado en riesgos. º ISO 31000:2018 – Gestión del Riesgo: Proporciona principios y directrices de carácter general para la gestión del riesgo, orientados a la identificación, análisis, evaluación, tratamiento, seguimiento y

º ISO 31000:2018 – Gestión del Riesgo: Proporciona principios y directrices de carácter general para la gestión del riesgo, orientados a la identificación, análisis, evaluación, tratamiento, seguimiento y comunicación de los riesgos, con el propósito de apoyar la toma de decisiones y la creaci ón y protección del valor institucional. º ISO 37001:2016 – Sistemas de gestión antisoborno: Establece requisitos y orientaciones para implementar, mantener y mejorar un sistema de gestión destinado a prevenir, detectar y abordar el soborno. Dentro de sus buenas prácticas contempla la aplicación de medidas de debida diligencia, de manera proporcional al riesgo asociado a determinadas relaciones y operaciones.

Estos referentes se aplicarán de manera articulada con el marco normativo colombiano vigente, las políticas institucionales, el Programa de Transparencia y Ética Pública (PTEP), el Sistema de Gestión Integrado y demás instrumentos que resulten aplicables al IGAC.

7. ROLES En el marco de la implementación del presente Manual, se establecen los siguientes roles y responsabilidades, de acuerdo con el esquema de líneas de defensa y las competencias asignadas en

el IGAC:

1. Primera Línea de Defensa – Gestión Operativa

Está conformada por los líderes de proceso, estructuradores, supervisores, ordenadores del gasto y demás servidores públicos o contratistas que intervengan en la vinculación o gestión de las relaciones con las contrapartes.

Son responsables de aplicar los lineamientos de debida diligencia en el ámbito de sus competencias, recopilar y verificar la información requerida, identificar señales de alerta y gestionar oportunamente las situaciones que requieran análisis o escalamiento.

Son responsables de aplicar los lineamientos de debida diligencia en el ámbito de sus competencias, recopilar y verificar la información requerida, identificar señales de alerta y gestionar oportunamente las situaciones que requieran análisis o escalamiento.

2. Segunda Línea de Defensa – Gestión del Riesgo y Cumplimiento

Está a cargo de la dependencia, oficina o rol institucional competente en materia de gestión del riesgo, integridad o cumplimiento, de acuerdo con la estructura y asignación de responsabilidades del IGAC.Manual de Debida Diligencia para el Conocimiento de las Contrapartes

CÓDIGO

MN-PRC-03

VIGENTE DESDE:

15/09/2026

Página 5 | 15 COPIA NO CONTROLADA

VERSIÓN:

1 Tiene a su cargo orientar metodológicamente la aplicación del Manual, brindar lineamientos para la gestión de los riesgos asociados a las contrapartes, apoyar la interpretación de señales de alerta y realizar el seguimiento y monitoreo de la aplicación de los controles establecidos. Cuando corresponda y de acuerdo con sus competencias, podrá apoyar la consolidación de información y la realización de verificaciones o cruces en fuentes de información y listas aplicables.

3. Tercera Línea de Defensa – Evaluación Independiente

La Oficina de Control Interno, en el marco de sus competencias, realiza la evaluación independiente de la aplicación y efectividad de los controles asociados a la debida diligencia, así como del cumplimiento de los lineamientos establecidos en el presente Manual.

Sus actuaciones se desarrollan con independencia y objetividad, sin asumir responsabilidades propias de la gestión o ejecución de los controles correspondientes a las líneas de defensa anteriores.

cumplimiento de los lineamientos establecidos en el presente Manual.

Sus actuaciones se desarrollan con independencia y objetividad, sin asumir responsabilidades propias de la gestión o ejecución de los controles correspondientes a las líneas de defensa anteriores.

8. FUNCIÓN DE CUMPLIMIENTO La función de cumplimiento del Instituto Geográfico Agustín Codazzi (IGAC) se ejercerá como un rol transversal de orientación, acompañamiento, monitoreo y mejora frente a la aplicación de la debida diligencia de las contrapartes y la gestión de los riesgos asociados con la integridad pública.

Esta función se desarrollará de manera articulada con el Modelo Integrado de Planeación y Gestión (MIPG), el Sistema de Control Interno, el Programa de Transparencia y Ética Pública (PTEP), la Política de Administración del Riesgo Institucional y los linea mientos establecidos por el Departamento Administrativo de la Función Pública (DAFP) en materia de gestión del riesgo.

En el IGAC, la función de cumplimiento será liderada por la Oficina Asesora de Planeación , con el apoyo de las dependencias y roles que, de acuerdo con sus competencias, intervienen en la gestión de las contrapartes, entre ellos la Oficina Jurídica, la Secretaría General, los líderes de proceso, los estructuradores y los supervisores de contratos.

La función de cumplimiento no sustituye las responsabilidades de la primera línea de defensa ni las funciones de evaluación independiente de la Oficina de Control Interno. Su propósito es establecer criterios, herramientas y mecanismos de orientación y seg uimiento que permitan que cada proceso aplique la debida diligencia de manera documentada, proporcional al nivel de riesgo y acorde con la naturaleza de la contraparte y de la relación que se pretenda establecer.

aplique la debida diligencia de manera documentada, proporcional al nivel de riesgo y acorde con la naturaleza de la contraparte y de la relación que se pretenda establecer.

En desarrollo de esta función, se tendrán en cuenta, entre otras, las siguientes actividades:

1. Definir, actualizar y socializar los lineamientos, criterios, herramientas, formatos y rutas de escalamiento aplicables a la debida diligencia de las contrapartes.

2. Orientar y acompañar a los procesos en la identificación, análisis, valoración, tratamiento, monitoreo y comunicación de los riesgos asociados con corrupción, soborno, lavado de activos, financiación del terrorismo y financiación de la proliferación de arm as de destrucción masiva

(LA/FT/FPADM), conflictos de interés, fraude, ocultamiento o falta de transparencia respecto de los beneficiarios finales y afectación reputacional.

3. Realizar seguimiento a la aplicación de los controles de debida diligencia, verificando, dentro del alcance de sus competencias, que los procesos cuenten con mecanismos para recopilar, validar, actualizar y conservar la información requerida sobre las contrapartes.

4. Orientar frente al análisis y tratamiento de señales de alerta, resultados de consultas en fuentes de información o listas aplicables, posibles conflictos de interés, cambios sobrevinientes y demás situaciones que, de acuerdo con el nivel de riesgo, puedan requerir la aplicación de medidas de debida diligencia intensificada.Manual de Debida Diligencia para el Conocimiento de las Contrapartes

CÓDIGO

MN-PRC-03

VIGENTE DESDE:

15/09/2026

Página 6 | 15 COPIA NO CONTROLADA

VERSIÓN:

1

CÓDIGO

MN-PRC-03

VIGENTE DESDE:

15/09/2026

Página 6 | 15 COPIA NO CONTROLADA

VERSIÓN:

1

5. Promover acciones de capacitación, sensibilización, seguimiento y mejora continua, orientadas a fortalecer la trazabilidad, oportunidad y efectividad de los controles establecidos para la gestión de las contrapartes.

La Oficina de Control Interno, como tercera línea de defensa, mantendrá su independencia y objetividad para evaluar la eficacia de los controles y de la gestión de riesgos relacionados con la debida diligencia, de conformidad con sus competencias y con el marco del Sistema de Control Interno.

9. EXPOSICIÓN A RIESGOS PARA LA INTEGRIDAD PÚBLICA La exposición del Instituto Geográfico Agustín Codazzi (IGAC) a riesgos para la integridad pública se deriva de la interacción permanente con contrapartes públicas y privadas en el desarrollo de sus procesos y funciones, incluyendo los ámbitos catastral, g eográfico, cartográfico, tecnológico, administrativo, contractual, financiero, de cooperación, atención a la ciudadanía y gestión territorial.

La gestión de estos riesgos debe desarrollarse bajo un enfoque preventivo, integral y basado en riesgos, considerando el contexto interno y externo del Instituto, sus objetivos institucionales, los procesos involucrados, las contrapartes relacionadas, los agentes generadores, las causas, los eventos de riesgo y sus posibles consecuencias sobre el cumplimiento de los objetivos institucionales, el valor público, la confianza ciudadana, el patrimonio público, la continuidad de las operaciones y la legalidad de las actuaciones.

y sus posibles consecuencias sobre el cumplimiento de los objetivos institucionales, el valor público, la confianza ciudadana, el patrimonio público, la continuidad de las operaciones y la legalidad de las actuaciones.

Para efectos de la aplicación del presente Manual, se entenderá que existe exposición a riesgos para la integridad pública cuando las características, actuaciones o relaciones de una contraparte o de otros actores vinculados con la gestión institucional puedan generar situaciones susceptibles de afectar la imparcialidad, transparencia, legalidad o adecuado desarrollo de las actuaciones del IGAC.

La identificación de los riesgos debe formularse de manera clara y específica, describiendo el evento de riesgo, sus causas y posibles consecuencias, de forma que permita su valoración, definición de controles, tratamiento y seguimiento, de acuerdo con la metodología institucional de administ ración del riesgo.

Entre los principales riesgos asociados con el conocimiento y relacionamiento con las contrapartes se consideran, entre otros, los siguientes:

1. Riesgo de corrupción o soborno: Posibilidad de que una contraparte, servidor público, contratista o tercero ofrezca, prometa, entregue, solicite o acepte directa o indirectamente beneficios indebidos con el propósito de influir en decisiones, procesos de contratación, trámites, concepto s técnicos, acceso a información, priorización de servicios o cualquier otra actuación institucional.

2. Riesgo de conflicto de intereses: Posibilidad de que intereses particulares, familiares, económicos, profesionales o de otra naturaleza de servidores públicos, contratistas o terceros vinculados puedan interferir, o generar la percepción de interferir, en la imparcialidad y objetividad de una actuación institucional.

profesionales o de otra naturaleza de servidores públicos, contratistas o terceros vinculados puedan interferir, o generar la percepción de interferir, en la imparcialidad y objetividad de una actuación institucional.

3. Riesgo de lavado de activos, financiación del terrorismo y financiación de la proliferación de armas de destrucción masiva (LA/FT/FPADM): Posibilidad de establecer o mantener relaciones con contrapartes, beneficiarios finales, representantes o terceros vinculados que presenten nexos con actividades ilícitas, aparezcan en fuentes o listas de consulta relevantes, utilicen recursos de origen injustificado o empleen estructuras jurídicas o financieras que dificulten la identificación de su origen, control o beneficiario final.

4. Riesgo de fraude o falsedad documental: Posibilidad de que una contraparte presente, utilice o suministre información falsa, alterada, incompleta o inexacta relacionada con su identidad,Manual de Debida Diligencia para el Conocimiento de las Contrapartes

CÓDIGO

MN-PRC-03

VIGENTE DESDE:

15/09/2026

Página 7 | 15 COPIA NO CONTROLADA

VERSIÓN: 1 existencia, experiencia, capacidad jurídica o financiera, antecedentes, beneficiarios finales, obligaciones o demás requisitos necesarios para establecer o mantener una relación con el IGAC.

5. Riesgo reputacional e institucional: Posibilidad de que la vinculación o actuación con una contraparte, derivada de información insuficiente, inexacta o no verificada, o de actuaciones contrarias a los principios de integridad y transparencia, genere afectaciones a la confianza

contraparte, derivada de información insuficiente, inexacta o no verificada, o de actuaciones contrarias a los principios de integridad y transparencia, genere afectaciones a la confianza ciudadana, cr edibilidad institucional, imagen, continuidad de los servicios, cumplimiento de los objetivos o defensa de los intereses del Instituto.

La identificación y gestión de estos riesgos no se limita a los eventos señalados, por lo que cada proceso debe considerar las particularidades de sus actividades, las características de sus contrapartes y los factores de riesgo presentes en cada relación, conforme a la metodología institucional vigente.

10. RECURSOS DISPONIBLES Para la implementación del presente Manual, el Instituto Geográfico Agustín Codazzi (IGAC) dispondrá de los recursos y capacidades institucionales necesarios para realizar la debida diligencia y gestionar los riesgos asociados con sus contrapartes, de acue rdo con la naturaleza de cada relación y el nivel de riesgo identificado.

Estos recursos deberán articularse con los instrumentos, sistemas, procedimientos y mecanismos institucionales existentes, de manera que la debida diligencia constituya una actividad integrada a la planeación, contratación, operación, seguimiento, evaluaci ón y mejora de los procesos, y no una actividad aislada.

Los principales recursos comprenden:

1. Recursos metodológicos: Política de Administración del Riesgo, metodología institucional para la gestión del riesgo, mapas de riesgos por proceso, criterios de probabilidad e impacto, lineamientos para el diseño y evaluación de controles, planes de tratamiento, indicadores y mec anismos de seguimiento y monitoreo.

2. Recursos documentales: Formatos y registros para el conocimiento de las contrapartes,

para el diseño y evaluación de controles, planes de tratamiento, indicadores y mec anismos de seguimiento y monitoreo.

2. Recursos documentales: Formatos y registros para el conocimiento de las contrapartes, declaraciones de conflicto de intereses cuando resulten aplicables, documentos de identificación y existencia y representación legal, información sobre beneficiarios finales cuando corresponda , certificaciones, antecedentes, estudios y documentos precontractuales, informes de supervisión y demás evidencias que soporten la aplicación de la debida diligencia.

3. Fuentes de información: Fuentes oficiales y públicas nacionales e internacionales, registros y sistemas de información institucionales, bases de antecedentes y demás fuentes de consulta legalmente disponibles que permitan verificar la identidad, existencia, representación, antec edentes, beneficiarios finales y demás información relevante de las contrapartes. Las consultas deberán realizarse de acuerdo con la naturaleza de la relación, el nivel de riesgo y las competencias institucionales.

4. Recursos humanos y de gobierno: Servidores públicos y contratistas que, de acuerdo con sus competencias, intervengan en la identificación, vinculación, contratación, ejecución, supervisión, seguimiento y terminación de las relaciones con contrapartes, así como las dependencias responsables de planeación, gestión jurídica, contratación, gestión del riesgo, seguridad de la información, gestión documental, talento humano y control interno, según corresponda.

5. Recursos tecnológicos: Sistemas y herramientas institucionales para la gestión documental, contratación, consulta y análisis de información, seguimiento, almacenamiento, trazabilidad y generación de reportes, así como los mecanismos tecnológicos disponibles para garantizar la integridad, seguridad, disponibilidad y conservación de las evidencias relacionadas con la debida

contratación, consulta y análisis de información, seguim