IGAC - Política PL-PRC-01 de 2025

Política de Administración del Riesgo

CÓDIGO

PL-PRC-01

VIGENTE DESDE:

27/10/2025

Página 1 | 15 COPIA NO CONTROLADA

VERSIÓN:

3Política de Administración del Riesgo

CÓDIGO

PL-PRC-01

VIGENTE DESDE:

27/10/2025

Página 2 | 15 COPIA NO CONTROLADA

VERSIÓN:

3

Política Administración del Riesgo Código: PL-PRC-01 Versión: 3 Vigente desde: 27/10/2025Política de Administración del Riesgo

CÓDIGO

PL-PRC-01

VIGENTE DESDE:

27/10/2025

Página 3 | 15 COPIA NO CONTROLADA

VERSIÓN:

3

1. INTRODUCCIÓN De acuerdo con las políticas de mejora continua del Modelo Integrado de Planeación y Gestión (MIPG) alineado al Sistema de Gestión Integrado (SGI) y lo establecido en el Decreto 1122 de 2024, “Por el cual se reglamenta el artículo 73 de la Ley 1474 de 2011, modificado por el artículo 31 de la Ley 2195 de 2022, en lo relacionado con los Programas de Transparencia y Ética Pública ”, el Instituto Geográfico Agustín Codazzi (IGAC) presenta la actualización de la política de administración de riesgos de la

2022, en lo relacionado con los Programas de Transparencia y Ética Pública ”, el Instituto Geográfico Agustín Codazzi (IGAC) presenta la actualización de la política de administración de riesgos de la entidad, la cual , desde el Instituto, busca garantizar un adecuado modelo de Gobierno, Riesgo y Cumplimiento, así como las directrices necesarias para una efectiva e integral administración del riesgo.

Con su expedición, el IGAC se compromete a implementar un modelo de go bierno que le permita a la entidad, desde los procesos de su cadena de valor, gestionar de manera integral los rie sgos que de materializarse pueden afectar el despliegue de los objetivos estratégicos de la entidad , la seguridad de su información y el cumplimiento de las metas y resultados definidos en el marco del Programa de Transparencia y Ética Pública (PTEP) ; por ello, la creación de una cultura de gestión del rie sgo y la efectividad en los controles se convierten, en factores determinantes para que el Instituto responda de manera efectiva a las expectativas de nuestros grupos de valor, en el marco de nuestro compromiso con la gestión transparente y el despliegue de sus valores institucionales.

Para ello, a partir del MIPG y su operación articulada con las instancias de gobierno corporativo: Comité Institucional de Gestión y Desempeño (CIGD) y Comité Institucional de Coordinación de Control Interno (CICC), se definirán las políticas y lineamientos para la gestión del riesgo y se adoptarán las mejoras requeridas a partir de su ciclo de maduración, de tal forma que se propicie en las diferentes áreas del Instituto, responsables de los procesos y encargadas de su implementación; la adopción de l Sistema

requeridas a partir de su ciclo de maduración, de tal forma que se propicie en las diferentes áreas del Instituto, responsables de los procesos y encargadas de su implementación; la adopción de l Sistema de Gestión de Riesgos para la Integridad Pública (SIGRIP ), así como metodologías, el despliegue de mecanismos de gestión del conocimiento para su uso y apropiación y el acompañamiento decidido en su implementación. Se busca que todos los funcionarios , contratistas y servidores públicos de la organización apliqu en los controles en la ejecución de sus actividades y con ello se aporte al cumplimento de los objetivos institucionales.

En esta línea, las Dimensiones de Direccionamiento Estratégico, Gestión con Valores para Resultados , Talento H umano, Evaluación de Resultados y Control Interno de MIPG, aportan las directrices para establecer una política alineada con los objetivos estratégicos y la metodología para manejar los riesgos basados en su valoración, siendo insumos para que la alta dirección pueda tomar dec isiones adecuadas y fijar los lineamientos para gestionar de manera integral los riesgos al interior de la organización.

Con este documento se define la intencionalidad y relevancia de este tema para la gestión y el cumplimiento de las metas institucionales y da cumplimiento a lo establecido en la versión 7 de la Guía para la Gestión Integral del Riesgo en Entidades Públicas , emitida por el Departamento Administrativo de la Función Pública (DAFP), que contempla la metodología de administración del riesgo general de gestión, corrupción, fiscal y seguridad de la información, entre otros,

2. OBJETIVO Definir los lineamientos estratégicos y operativos para identificar, analizar y establecer acciones que

gestión, corrupción, fiscal y seguridad de la información, entre otros,

2. OBJETIVO Definir los lineamientos estratégicos y operativos para identificar, analizar y establecer acciones que permitan gestionar de manera integral los riesgos que pueden afectar el cumplimiento de llevar a cabo la misión institucional, los compromisos de gobierno, los objetivos estratégicos , de proyectos, procesos la integridad pública y normatividad vigente. Esto, mediante el análisis del contexto ; la identificación, evaluación, tratamiento, monitoreo y comunicación de los riesgos en el IGAC; la implementación de controles efectivos y acciones de mitigación para los riesgos identificados, con el fin de alcanzar un nivel aceptable de riesgos residuale s en los procesos definidos en la cadena de valor y su despliegue organizacional.Política de Administración del Riesgo

CÓDIGO

PL-PRC-01

VIGENTE DESDE:

27/10/2025

Página 4 | 15 COPIA NO CONTROLADA

VERSIÓN:

3 Esta política tiene como propósito fortalecer la gobernanza, la toma de decisiones informadas y la generación de valor público, asegurando la integridad, transparencia y eficiencia en la administración de recursos. Igualmente , busca promover una cultura organizacional orientada a la anticipación y gestión proactiva de riesgos, articulada con el direccionamiento estratégico y establecer objetivos específicos que permitan mitigar los riesgos que puedan afectar su cumplimiento. En la tabla 1, se presentan los resultados de esta articulación.

Tabla 1. Articulación entre los objetivos específicos de la política y los objetivos estratégicos.

OBJETIVOS ESPECÍFICOS DE LA POLÍTICA ARTICULACIÓN A OBJETIVOS ESTRATÉGICOS

presentan los resultados de esta articulación.

Tabla 1. Articulación entre los objetivos específicos de la política y los objetivos estratégicos. OBJETIVOS ESPECÍFICOS DE LA POLÍTICA ARTICULACIÓN A OBJETIVOS ESTRATÉGICOS Actuar con integridad, lograr los objetivos de forma fiable y fomentar la cultura y el pensamiento basado en riesgos en todos los niveles de la entidad, para mejorar la gestión en los procesos y la toma de decisiones. Capital humano y socios estratégicos competentes Promover la generación de capacidades y competencias para contar con un capital humano altamente calificado y motivado, que de manera extendida aporte a la consolidación de los cambios qu e requiere la gestión geográfica y catastral del país.

Modelo de Gestión Integrado Definir e implementar un modelo de gestión integrado por procesos, proyectos y resultados, que bajo un efectivo modelo de gobernanza y de manera estandarizada permita conformar, difundir y mantener los datos, la información y el conocimiento geográfico, geodésico, agrológico y catastral, para facilitar la administración y gestión del territorio en el país.

Gestión del conocimiento para la innovación aplicada Definir y desarrollar líneas de investigación aplicada que favorezcan el mejoramiento continuo de los procesos y la gestión relacionada con la producción, procesamiento, transformación, análisis y difusión de los datos y la información geográfica, geodésica, agrológica y catastral, a través de nuevas prácticas e innovación. Gestionar de forma anticipada las vulnerabilidades o eventos que puedan afectar el logro de los objetivos institucionales y de procesos. Modelo de Gestión Integrado

a través de nuevas prácticas e innovación. Gestionar de forma anticipada las vulnerabilidades o eventos que puedan afectar el logro de los objetivos institucionales y de procesos. Modelo de Gestión Integrado Definir e implementar un modelo de gestión integrado por procesos, proyectos y resultados, que bajo un efectivo modelo de gobernanza y de manera estandarizada permita conformar, difundir y mantener los datos, la información y el conocimiento geográfico, geodésico, agrológico y cat astral, para facilitar la administración y gestión del territorio. Mantener y fortalecer los controles que permitan el adecuado aprovechamiento de los recursos destinados a la ejecución de planes, programas, y proyectos, para asegurar la gestión del desempeño en un nuevo modelo de gobernanza pública. Capital humano y socios estratégicos competentes Promover la generación de capacidades y competencias para contar con un capital humano altamente calificado y motivado, que de manera extendida aporte a la consolidación de los cambios que requiere la gestión geográfica y catastral del país.

Gobernanza del dato y la información de valor público Fomentar la producción masiva, estandarizada, simple y el mantenimiento sostenible de datos geográficos, geodésicos, agrológicos y catastrales, que, con altos niveles de calidad y confiabilidad, faciliten la generación de información y conocimiento del territorio con valor público.

Regulación y política pública con enfoque territorial Profundizar el rol de máxima autoridad geográfica, geodésica, agrológica y catastral del país, mediante la generación y difusión de regulaciones técnicas que facilite la implementación de un modelo de gestión pública

Profundizar el rol de máxima autoridad geográfica, geodésica, agrológica y catastral del país, mediante la generación y difusión de regulaciones técnicas que facilite la implementación de un modelo de gestión pública integral con orientación hacia resultados, base para las políticas y la administración y gestión del territorio.Política de Administración del Riesgo

CÓDIGO

PL-PRC-01

VIGENTE DESDE:

27/10/2025

Página 5 | 15 COPIA NO CONTROLADA

VERSIÓN:

3 OBJETIVOS ESPECÍFICOS DE LA POLÍTICA ARTICULACIÓN A OBJETIVOS ESTRATÉGICOS Automatización, integración e interoperabilidad para el territorio Fortalecer la apropiación y uso óptimo de las Tecnología de la Información y las Comunicaciones - TIC para la automatización de los procesos y l a gestión abierta y efectiva de los datos e información geográfica, geodésica, agrológica y catastral, así como para su integración e interoperabilidad con otros sistemas de información de administración de la tierra y del territorio. Reprobar y combatir la corrupción por parte de cada uno de los servidores públicos del IGAC, a través de mecanismos que eviten la posibilidad de que, por acción u omisión, se use el poder para desviar la gestión de lo público hacia un beneficio privado o de un tercero, socave el Estado de Derecho, se distorsione el efecto de las políticas gubernamentales, se quebrante la legitimidad del gobierno, se desestimule la participación ciudadana y propicie escenarios de politización. Capital humano y socios estratégicos competentes Promover la generación de capacidades y competencias

distorsione el efecto de las políticas gubernamentales, se quebrante la legitimidad del gobierno, se desestimule la participación ciudadana y propicie escenarios de politización. Capital humano y socios estratégicos competentes Promover la generación de capacidades y competencias para contar con un capital humano altamente calificado y motivado, que de manera extendida aporte a la consolidación de los cambios que requiere la gestión geográfica y catastral del país.

Modelo de Gestión Integrado Definir e implementar un modelo de gestión integrado por procesos, proyectos y resultados, que bajo un efectivo modelo de gobernanza y de manera estandarizada permita conformar, difundir y mantener los datos, la información y el conocimiento geográfico, geodésico, agrológico y catastral, para facilitar la administración y gestión del territorio. Mantener y/o fortalecer la imagen institucional en la prestación del servicio para aumentar el valor público, seguridad y confianza ante las partes interesadas. Posicionamiento institucional Definir e implementar acciones que permitan visibilizar la gestión desplegada en materia de geografía, geodesia, agrología y catastro, para el posicionamiento como máxima autoridad nacional y referente internacional por sus aportes a la administración y gestión del territorio. Identificar y gestionar las amenazas y vulnerabilidades que puedan llegar a comprometer la confidencialidad, integridad y disponibilidad de la información, a través de la gestión de riegos asociados a la seguridad de la información y la adecuada implementación de políticas que permitan la protección de los datos personales, de las diferentes partes interesadas del Instituto. Gobernanza del dato y la información de valor público

asociados a la seguridad de la información y la adecuada implementación de políticas que permitan la protección de los datos personales, de las diferentes partes interesadas del Instituto. Gobernanza del dato y la información de valor público Fomentar la producción masiva, estandarizada, simple y el mantenimiento sostenible de datos geográficos, cartográficos, geodésicos, agrológicos y catastrales, que cuenten con altos niveles de calidad y confiabilidad, faciliten la generación de información y conocimiento del territorio con valor público.

Automatización, integración e interoperabilidad para el territorio Fortalecer la apropiación y uso óptimo de las TIC para la automatización de los procesos y la gestión abierta y efectiva de los datos e inf ormación geográfica, cartográfica, geodésica, agrológica y catastral, así como para su integración e interoperabilidad con otros sistemas de información de administración de la tierra y del territorio. Identificar y gestionar la optimización de recursos físicos, financieros, tecnológicos y humanos para la gestión de proyectos, según los lineamientos de las buenas prácticas identificadas, con el fin de identificar y evaluar continuamente la exposición al riesgo, tanto de oportunidades, como de amenazas, para maximizar los impactos positivos y minimizar los impactos negativos. Modelo de Gestión Integrado Definir e implementar un modelo de gestión integrado por procesos, proyectos y resultados, que bajo un efectivo modelo de gobernanza y de manera estandari zada permita conformar, difundir y mantener los datos, la información y el conocimiento geográfico, geodésico, agrológico y catastral, para facilitar la administración y gestión del territorio.

modelo de gobernanza y de manera estandari zada permita conformar, difundir y mantener los datos, la información y el conocimiento geográfico, geodésico, agrológico y catastral, para facilitar la administración y gestión del territorio. Identificar y gestionar la posibilidad de afectación económica o reputacional por ser utilizada, en forma directa o indirecta, como instrumento para lavado de activos (LA), financiación del terrorismo (FT) y la proliferación de armas de destrucción masiva (FP). Modelo de Gestión Integrado Definir e implementar un modelo de gestión integrado por procesos, proyectos y resultados, que bajo un efectivo modelo de gobernanza y de manera estandarizada permita conformar, difundir y mantener los datos, la información y el conocimiento geográfico, geodésico, agrológico y catastral, para facilitar la administración y gestión del territorio.

Fuente: Elaboración Propia Oficina Asesora de Planeación.Política de Administración del Riesgo

CÓDIGO

PL-PRC-01

VIGENTE DESDE:

27/10/2025

Página 6 | 15 COPIA NO CONTROLADA

VERSIÓN:

3

3. ALCANCE La Política de Administración del Riesgo inicia con la definición de los roles y responsabilidades, el análisis del contexto interno y externo, continua con la metodología establecida al interior de la entidad para la administración del riesgo y finaliza con el seguimiento, monitoreo y mejoramiento de los riesgos identificados.

La administración de rie sgos es un proceso continuo que permite abordar y mitigar los riesgos organizacionales conforme las políticas establecidas, debe ser extensible y aplicable a todos los

identificados.

La administración de rie sgos es un proceso continuo que permite abordar y mitigar los riesgos organizacionales conforme las políticas establecidas, debe ser extensible y aplicable a todos los funcionarios, contratistas y servidores públicos del IGAC, así como a los procesos, subp rocesos, Direcciones Territoriales, programas y proyectos que estos desarrollan.

Los funcionarios, contratistas y en general, los servidores públicos del IGAC que trabajan en el Sistema de Gestión de Riesgos para la Integridad Pública deben caracterizarse por su integridad, proactividad, cumplimiento normativo y capacidad de comunicación y colaboración. Deben ser responsables, diligentes y éticos en el uso de recursos, la comunicación y la identificación y reporte de riesgos.

4. DESARROLLO 4.1 ROLES Y RESPONSABILIDADES Con el fin de asegurar que las responsabilidades y autoridades para la gestión del riesgo se asignan y comunican a los roles pertinentes, el IGAC determina las siguientes responsabilidades de acuerdo con las líneas de Defensa definida s en l a Guía para la Gestión Integral del Riesgo en Entidades Públicas, versión 7 del DAPF y los Modelo de Seguridad y Privacidad de la Información (MSPI) y Modelo Nacional de Gestión de Riesgo de Seguridad de la Información en Entidades Públicas (MNGRSI) de MINTIC.

Tabla 2. Roles y responsabilidades frente al riesgo, de acuerdo con las líneas de defensa.

LÍNEAS DE

DEFENSA RESPONSABLE RESPONSABILIDAD FRENTE AL RIESGO

Estratégica Alta Dirección CICCI

1. Establecer y aprobar la Política de administración del riesgo la cual incluye los niveles de responsabilidad y autoridad con énfasis en la prevención.

Estratégica Alta Dirección CICCI

1. Establecer y aprobar la Política de administración del riesgo la cual incluye los niveles de responsabilidad y autoridad con énfasis en la prevención.

2. Definir y hacer seguimiento a los niveles de aceptación (apetito al riesgo).

3. Analizar los cambios en el entorno (contexto interno y externo) que puedan tener un impacto significativo en la operación de la entidad y que puedan generar cambios en la estructura de riesgos y controles.

4. Evaluar el estado del sistema de control interno y aprobar las modificaciones, actualizaciones y acciones de fortalecimiento de éste.

5. Monitorear y analizar eventos y riesgos críticos

6. Analizar y decidir sobre el Sistema de Gestión de Riesgos para la Integridad

Pública. Alta Dirección CIGD

1. Monitorear los riesgos críticos identificados (aquellos definidos en los niveles de severidad Alto y Extremo, independientemente de su nivel de probabilidad).

2. Asegurar la implementación y desarrollo de políticas de gestión y directrices en materia de seguridad y privacidad de la información.

3. Asignar los recursos financieros y humanos, soluciones de TI, habilidades especializadas, infraestructura organizacional y demás necesarios para garantizar la adecuada implementación de la Política de Administración del

Riesgo.

4. Aprobar el Mapa de Riesgos Institucional y sus modificaciones Primera línea de Defensa Servidores públicos del

IGAC

1. Aplicar los controles identificados y proponer mejoras si hay lugar a ello, para asegurar un efectivo manejo del riesgo.

2. Apoyar la gestión de Riesgos Institucionales de acuerdo con los lineamientos

Servidores públicos del IGAC

1. Aplicar los controles identificados y proponer mejoras si hay lugar a ello, para asegurar un efectivo manejo del riesgo.

2. Apoyar la gestión de Riesgos Institucionales de acuerdo con los lineamientos definidos en la Política y Procedimiento de Administración del Riesgo.

Líder de proceso y líder del subproceso, gerentes de proyectos y directores territoriales.

1. Analizar los cambios en el entorno (contexto interno y externo) que puedan tener un impacto significativo en la gestión de los procesos o proyectos a cargo y que puedan generar cambios en la estructura de riesgos y controles.

2. Realizar la identificación y valoración de los riesgos asociados a sus procesos y/o proyectos.

3. Definir los controles asociados a los riesgos identificados.Política de Administración del Riesgo

CÓDIGO

PL-PRC-01

VIGENTE DESDE:

27/10/2025

Página 7 | 15 COPIA NO CONTROLADA

VERSIÓN:

3

LÍNEAS DE

DEFENSA RESPONSABLE RESPONSABILIDAD FRENTE AL RIESGO

4. Implementar los controles identificados para mitigar los riesgos.

5. Supervisar la ejecución de los controles aplicados por el equipo de trabajo en la gestión del día a día, detectar las deficiencias de los controles y determinar las acciones de mejora a que haya lugar.

6. Adelantar las acciones establecidas para reducir, evitar, compartir los riesgos y mitigar su probabilidad de ocurrencia o su impacto en caso de materialización.

7. Realizar autoevaluación a la administración del riesgo y hacer seguimiento a la ejecución de controles y determinación de materialización de riesgos

y mitigar su probabilidad de ocurrencia o su impacto en caso de materialización.

7. Realizar autoevaluación a la administración del riesgo y hacer seguimiento a la ejecución de controles y determinación de materialización de riesgos institucionales y/o de proyectos.

8. Reportar los avances y evidencias de la gestión de los riesgos a la Oficina Asesora de Planeación (OAP) en los periodos determinados.

9. Informar a la Oficina Asesora de Planeación (segunda línea) sobre los riesgos materializados a su cargo.

10. Realizar la ejecución y el monitoreo de primera línea de los elementos del Sistema de Gestión de Riesgos para la Integridad Pública.

Rol Gerentes de proyecto, equi po de profesionales de gestión de proyectos.

1. Realizar la identificación de los riesgos que puedan afectar el éxito del proyecto (cronograma, costos, desempeño del proyecto), sus controles para la mitigación y otros que puedan aparecer en la realización del proyecto. Lo anterior teniendo en cuenta las herramientas dispuestas por la entidad para riesgos de proyectos.

2. Supervisar la ejecución de los controles aplicados por el equipo de trabajo en la gestión del día a día, detectar las deficiencias de los contro les y determinar las acciones de mejora a que haya lugar.

3. Formular y actualizar el mapa de riesgos institucional asociado a cada proceso, incluyendo los subprocesos respectivamente, cuando se requiera.

4. Monitorear y actualizar el mapa de riesgos de los proy ectos de manera periódica según se establezca.

5. Reportar los avances y evidencias a la Oficina Asesora de Planeación en los periodos determinados.

6. Informar a la Oficina Asesora de Planeación (segunda línea) sobre los riesgos materializados.

periódica según se establezca.

5. Reportar los avances y evidencias a la Oficina Asesora de Planeación en los periodos determinados.

6. Informar a la Oficina Asesora de Planeación (segunda línea) sobre los riesgos materializados.

Segunda Línea de defensa Oficina Asesora de Planeación (Gerencia del Riesgo)

1. Asesorar a la línea estratégica en el análisis del contexto interno y externo, para la definición de la política de administración del riesgo, el establecimiento de los niveles de impacto y el nivel de aceptación del riesgo.

2. Brindar acompañamiento metodológico a los responsables de procesos, subprocesos y a sus equipos de trabajo en la formulación o actualización de los mapas de riesgos.

3. Acompañar al proceso en el establecimiento de los control es de los riesgos identificados y a su diseño.

4. Consolidar la propuesta del Mapa de Riesgos Institucional por proceso, incluyendo los subprocesos vinculados.

5. Monitorear los controles establecidos por la primera línea de defensa acorde con la información suministrada por los líderes de procesos y responsables de subprocesos.

6. Diseñar, implementar y socializar la metodología para la valoración, seguimiento y control de los riesgos institucionales.

7. Promover ejercicios de autoevaluación para establecer la eficien cia, eficacia y efectividad de los controles.

8. Generar recomendaciones y posibles ajustes a los mapas de riesgos, de manera tal que las instancias de 1ª línea puedan establecer mejoras a los riesgos y controles, así mismo garantizar su aplicación efectiva.

9. Presentar para aprobación del Comité de Coordinación de Control Interno

manera tal que las instancias de 1ª línea puedan establecer mejoras a los riesgos y controles, así mismo garantizar su aplicación efectiva.

9. Presentar para aprobación del Comité de Coordinación de Control Interno el mapa de riesgos institucional, así como alertas sobre eventos y cambios del entorno.

10. Solicitar la publicación del Mapa de riesgos institucional en la sección de Transparencia de la página web de la entidad, previo al cumplimiento de los requisitos establecidos por la normatividad vigente.

11. Monitorear los controles establecidos por Gerentes de proyecto, equipo de profesionales de gestión de proyectos acorde con la información suministrada.Política de Administración del Riesgo

CÓDIGO

PL-PRC-01

VIGENTE DESDE:

27/10/2025

Página 8 | 15 COPIA NO CONTROLADA

VERSIÓN:

3

LÍNEAS DE

DEFENSA RESPONSABLE RESPONSABILIDAD FRENTE AL RIESGO

12. Desarrollar la función de cumplimiento del Sistema de Gestión de Riesgos para la Integridad Pública Oficial de Seguridad de la Información o quien haga sus veces.

1. Evaluar el cumplimiento de los controles asociados a las políticas de seguridad de la información.

2. Actualizar el procedimiento para la Identificación y Valoración de Activos de la Entidad, de acuerdo con los criterios de seguridad de la información

(Confidencialidad, integridad y disponibilidad).

3. Adoptar o adecuar el procedimiento formal para la gestión de riesgos de seguridad de la información (Identificación, Análisis, Evaluación y

Tratamiento).

4. Asesorar y acompañar a la primera línea de defensa en la realización de la

3. Adoptar o adecuar el procedimiento formal para la gestión de riesgos de seguridad de la información (Identificación, Análisis, Evaluación y

Tratamiento).

4. Asesorar y acompañar a la primera línea de defensa en la realización de la gestión de riesgos de seguridad de la información y en la recomendación de controles para mitigar los riesgos.

5. Apoyar en el seguimiento a los planes de tratamiento de riesgo definidos.

6. Informar a la línea estratégica sobre cualquier variación importante en los niveles o valoraciones de los riesgos de seguridad de la información Secretaria General 1. Monitorear la gestión contractual y generar alertas sobre retrasos, incumplimientos u otras situaciones de riesgo detectadas Supervisores de

Contrato

1. Acompañar a los líderes de procesos y responsables de subprocesos en la identificación, análisis, y valoración del riesgo y definición de controles en los temas a su cargo y con enfoque en la prevención.

2. Realizar seguimiento a los riesgos identificados en la etapa precontractual y promover la adecuada implementación de los controles establecidos.

Oficina de Relación con el Ciudadano.

1. Monitorear las Peticiones, Quejas, Reclamos, Denuncias, Sugerencias y Felicitaciones (PQRDSF) y generar alertas sobre incumplimientos, quejas en la prestación del servicio, u otras situaciones de riesgo detectadas.

Subdirección de Talento Humano

1. Monitorear el ciclo del servidor (capacitación, bienestar, incentivos, convivencia laboral, código integridad), y generar alertas sobre incumplimientos, situaciones críticas que afectan en clima laboral y posibles afectaciones al código de integridad, entre otros.

Dirección de Tecnologías de la

convivencia laboral, código integridad), y generar alertas sobre incumplimientos, situaciones críticas que afectan en clima laboral y posibles afectaciones al código de integridad, entre otros. Dirección de Tecnologías de la Información y las Comunicaciones.

1. Monitorear el Plan Estratégico de Tecnologías de la Información (PETI) y generar alertas sobre retrasos, incumplimientos u tras situaciones de riesgo detectadas en materia tecnológica.

Oficina Asesora Jurídica 1. Monitorear la gestión jurídica, y generar alertas sobre retrasos, incumplimientos u otras situaciones de riesgo detectadas en la materia. Tercera línea Oficina de Control Interno

1. Proporcionar aseguramiento objetivo sobre la efectividad de la gestión del riesgo, con énfasis en el diseño, idoneidad y funcionamiento de los controles establecidos.

2. Asesorar de forma coordinada con la OAP, a la primera línea de defensa en la identificación de los riesgos institucionales y diseño de controles.

3. Llevar a cab o la evaluación a los riesgos consolidados en los mapas de riesgos de conformidad con el Plan Anual de Auditoria y reportar los resultados al Comité de coordinación de control interno.

4. Identificar y evaluar cambios en el entorno que podrían generar nuevos riesgos o modificar los que ya se tienen, con bas e en las evaluaciones periódicas de riesgos y/o durante la realización de auditorías internas.

5. Revisar que se hayan identificado los riesgos significativos que afectan en el cumplimiento de los objetivos de los procesos.

6. Recomendar mejoras frente a la administración del riesgo.

7. Realizar auditorías del Sistema de Gestión de Riesgos para la Integridad

cumplimiento de los objetivos de los procesos.

6. Recomendar mejoras frente a la administración del riesgo.

7. Realizar auditorías del Sistema de Gestión de Riesgos para la Integridad Pública, con el propósito de asesorar y recomendar mejoras.

Fuente: Elaboración Propia Oficina Asesora de Planeación.

4.2 OPERATIVIDAD INSTITUCIONAL PARA LA ADMINISTRACIÓN DEL RIESGO El IGAC, en cumplimiento del MIPG define para su operación articulada la creación del Comité Institucional de Gestión y Desempeño y del Comité Institucional de Coordinación de Control Interno, reglamentados a través de la Resoluci ón 422 del 2020 o las que la actualicen y la sustituyan y la Resolución 301 del 2023, respectivamente; en este marco general, para una adecuada operatividadPolítica de Administración del Riesgo