PGN - Resolución 351 de 2021

PROCURAN%

GIERII DE LA ION RESOLUeN Net 3 5 1

Por medio de la cual se adopta la Política de Administración de Riesgos de la Procuraduría General de la Nación LA PROCURADORA GENERAL DE LA NACIÓN En ejercicio de sus atribuciones constitucionales y legales, en especial las conferidas por los numerales 7 y 49 del artículo 7° del Decreto Ley 262 de 2000, y CONSIDERANDO: Que la Constitución Política de Colombia en el artículo 209, establece que la administración pública en todos sus órdenes tendrá un control interno que se ejercerá en los términos que señale la Ley. 0 Que de acuerdo con lo expuesto en el artículo 7° numeral 7 . del Decreto 262 de 2000, es función de la Procuradora General de la Nación, Expedir los actos administrativos, órdenes, directivas y circulares que sean necesarios para el funcionamiento de la entidad y para desarrollar las funciones atribuidas por la ley" y "Administrar los bienes y recursos destinados al funcionamiento de la Procuraduría General' Que la Ley 87 de 1993, establece como objetivos del Sistema de Control Interno, proteger los recursos de la organización buscando su adecuada administración ante posibles riesgos que los afecten, así como definir y aplicar medidas para prevenirlos, y detectar y corregir las desviaciones que se presenten y que puedan afectar el logro de los objetivos institucionales. Que el literal O del artículo 2 de la Ley 87 de 1993, establece como uno de los objetivos del Sistema de Control Interno, la definición y aplicación de medidas para prevenir los riesgos, detectar y corregir las desviaciones que se presenten en la organización y que

puedan afectar el logro de sus objetivos. Que así mismo, el Decreto 1537 de 2001, en su artículo 4°, señala que la Administración del Riesgo es parte integral del fortalecimiento de los sistemas de control interno en las entidades públicas; y que, en ese orden de ideas, las autoridades establecerán y aplicarán políticas de administración de los riesgos. Que el Decreto 943 de 2014, adopta la actualización del Modelo Estándar de Control Interno para el Estado Colombiano, el cual incorporó en el Modulo Control de Planeación y Gestión el componente Administración del Riesgo. Que el Decreto 2641 de 2012, señaló como metodología para diseñar y hacer seguimiento a la estrategia de lucha contra la corrupción y de atención al ciudadano de que trata el artículo 73 de la Ley 1474 de 2011, la establecida en el Plan Anticorrupción 1 Prnrsacry Mainrzmionfri rrinfirti In. Clehnrnrcen naefirSn rondo& réselinn. prn _ nnr_ nr _n4Ihareitin. 1. Virtonrio1A/11/9111A PROCURADURIA DEL 11E LA kln RESOLUGIÓN No: 351. ((cid:9) 21 DIC 2021. (cid:9) ) Por medio de la cual se adopta la Política de Administración de Riesgos de la Procuraduría peneral de la Nación y de Atención al Ciudadano contenida en el documento "Estrategias para la Construcción del Plan Anticorrupción y de Atención al Ciudadano", en cuyo primer componente incorpora la "Metodología para la identificación de riesgos de corrupción y acciones para

su manejo". Que para dar continuidad al proceso de administración del riesgo, se hace necesario definir criterios orientadores respecto al tratamiento de los riesgos identificados, a fin de mitigar sus efectos en la entidad. En mérito de lo expuesto, RESUELVE ARTÍCULO 1°: ADOPTAR la política de administración de riesgo de la Entidad, la cual estará liderada por la Alta Dirección y contará con la participación del Comité Institucional de Coordinación de Control Interno, así como, con el apoyo de los líderes de procesos y sus respectivos equipos de trabajo, quienes gestionarán, orientarán, implementarán y fortalecerán las etapas de administración de todo tipo de riesgos (gestión, corrupción, seguridad de la información), que impidan el logro de los objetivos estratégicos, institucionales y de procesos con base en las orientaciones establecidas en la Guía de Administración del riesgo definida por la PGN para el tratamiento, manejo y seguimiento de los mismos, la cual hace parte integral del presente acto administrativo. PARÁGRAFO. En el Mapa de riesgos se definirán: identificación del riesgo, controles, estrategias de mitigación, periodicidad de monitoreo por parte del líder del proceso y por parte de Oficina de Planeación. ARTÍCULO 2°. Objetivo de la política. Establecer los lineamientos para la Administración del Riesgo en la Procuraduría General de la Nación — PGN, mediante la identificación, análisis, valoración, tratamiento, monitoreo y seguimiento de los riesgos a los que está expuesta la Entidad, con el propósito de generar una cultura de prevención frente a la ocurrencia de hechos o situaciones que puedan afectar o entorpecer la gestión

institucional. ARTÍCULO 3°. Alcance de la política. Esta política aplica a todos los procesos de la PGN, en el marco del sistema de gestión de calidad, es establecida por la Alta Dirección en el Comité Institucional de Coordinación de Control Interno y con el fin de garantizar un adecuado conocimiento y control de los riesgos en todos los niveles organizacionales, esta política se hace extensiva a todas las sedes de la PGN en el nivel central, a las Procuradurías delegadas, regionales, distritales y provinciales. 2 Prnroen RAcsinrmitantr, rrinfini in• Ce ihnrnraen• niaetiAn rzlielart• réviinn• Prn nnr_ n/- _ ni A• VareirSn• 1Vinnnrin• iRti nni R

PROCURADURIA GERWIDEIAIM 3 :3 1

RESOLUCIÓN/14<n ( 21vc 2021;(cid:9) ) Por medio de la cual se adopta la Política de Administración de Riesgos de la Procuraduría General de la Nación ARTICULO CUARTO. Estrategias. Establecer como estrategias para la administración de los riesgos en la Procuraduría General de la Nación, las siguientes: 1(cid:9) Diseñar e implementar una metodología para la Administración de los riesgos. 2 Realizar monitoreo a los riesgos de los procesos del Sistema de Gestión de Calidad. 3 La comunicación y divulgación de los riesgos se realizará por los líderes de cada proceso y a través de la página web institucional. ARTICULO 5°. Vigencia y derogatorias. La presente Resolución rige a partir de la fecha de su publicación y deroga las disposiciones que le sean contrarias.

PUBLÍQUESE, COMUNÍQUESE Y CÚMPLASE,

MARGA TA CABELLO BL CO

Procura1ora General de LiÑación

Elaboró: Suly Cerón - Asesor Oficina de Planeación

Alexandra Cortés Parra - Contratista Oficina de Plapqción

Revisé: (cid:9) Andrés Higuera Africano -Asesor Secretaria Priva

Aprobó: (cid:9) Natalia Quintero Perdomo - Jefe Oficina Control Inte o

Lucy Osorio Mastrodomenico - Jefe Oficina de PIaneación Javier Andrés García - Secretario Priva (Trazabilidad virtual) 3 Prnrizen• hfictinraminnfn Cnntini inCc ihnrnrcaen• noctinn rit,i rndinn• PR!". un_ flC_ ni R• WarciAn• 1• Winanrim' 1P111/9(111,1 Versión 2

GUÍA: GUÍA DE ADMINISTRACIÓN DEL RIESGO

Fecha 07/12/2021

PROCESO: MEJORAMIENTO CONTINUO

Código MC-G-02

CONTENIDO

1. OBJETIVO ............................................................................................................................................................ 2

2. ALCANCE ............................................................................................................................................................. 2

3. RESPONSABLES ................................................................................................................................................. 2

4. DEFINICIONES Y SIGLAS ................................................................................................................................... 2

5. CONTENIDO ........................................................................................................................................................ 6 5.1. ALINEACIÓN CON EL MARCO ESTRATÉGICO DE LA PGN ..................................................................... 6 5.2. POLÍTICA DE RIESGOS ............................................................................................................................... 7 5.4. FORMULACIÓN Y/O ACTUALIZACIÓN DEL MAPA DE RIESGOS ..........................................................11 5.4.1. Identificación del riesgo ............................................................................................................................11 5.4.1.1. Establecimiento del Contexto ............................................................................................................11

A. Proceso.......................................................................................................................................................12

B. Objetivo del Proceso ..................................................................................................................................12

C. Contexto Interno y Externo.........................................................................................................................13

D. Contexto del Proceso .................................................................................................................................14

E. Identificación de factores de riesgo ............................................................................................................15 5.4.2. Valoración del riesgo ................................................................................................................................19 5.4.2.1. Valoración Zona de riesgo inherente .................................................................................................24

A. Probabilidad ................................................................................................................................................24

B. Impacto .......................................................................................................................................................28

C. Mapa de calor – Zona del riesgo inicial o inherente ...................................................................................31 5.4.2.2. Acciones de control ............................................................................................................................33

A. Tipología de controles .................................................................................................................................35

B. Análisis y evaluación de los controles ........................................................................................................35 5.4.2.3. Valoración Zona de riesgo residual ....................................................................................................39 5.4.3. Acciones de tratamiento – Plan de acción ................................................................................................42 5.4.4. Monitoreo de la gestión del riesgo ............................................................................................................43

A. Monitoreo por parte del líder del proceso a la aplicación de controles ......................................................43

B. Monitoreo por parte del Líder del Proceso al Plan de acción .....................................................................46

C. Monitoreo por parte de la oficina de Planeación ........................................................................................47 5.5. MATERIALIZACIÓN DEL RIESGO .............................................................................................................48 5.6. APROBACIÓN O ACTUALIZACIÓN DEL MAPA DE RIESGOS POR PROCESOS ..................................49

Verifique que ésta es la versión correcta antes de utilizar el documento Proceso: Mejoramiento Continuo; Código: MC–F– 04; Versión: 2; Vigencia: 05/11/2021 Página 1 de 49 Versión 2

GUÍA: GUÍA DE ADMINISTRACIÓN DEL RIESGO

Fecha 07/12/2021

PROCESO: MEJORAMIENTO CONTINUO

Código MC-G-02

1. OBJETIVO Establecer los lineamientos para la Administración del Riesgo en la Procuraduría General de la nación – PGN, mediante la identificación, análisis, valoración, tratamiento, monitoreo y seguimiento de los riesgos a los que está expuesta la entidad, con el propósito de generar una cultura de prevención frente a la ocurrencia de hechos o situaciones que puedan afectar o entorpecer la gestión institucional.

2. ALCANCE Esta política aplica a todos los procesos de la PGN, en el marco del sistema de gestión de calidad, es establecida por la Alta Dirección en el Comité Institucional de Coordinación de Control Interno y con el fin de garantizar un adecuado conocimiento y control de los riesgos en todos los niveles organizacionales, esta política se hace extensiva a todas las sedes de la PGN en el nivel central, a las Procuradurías delegadas, regionales, distritales y provinciales.

3. RESPONSABLES  Comité Institucional de Coordinación de Control Interno  Líderes y gestores de proceso  Oficina de Planeación

 Oficina de Control Interno

4. DEFINICIONES Y SIGLAS  Activo: En el contexto de seguridad de la información son elementos tales como aplicaciones de la organización, servicios web, redes, hardware, información física o digital, entre otros, que utiliza la organización para funcionar en el entorno digital.  Administración del Riesgo: Conjunto de etapas secuenciales que se deben desarrollar para el adecuado

tratamiento de los riesgos.  Amenaza: Situación potencial de un incidente no deseado, el cual puede ocasionar daño a un sistema o a una organización.  Apetito al riesgo: Es el nivel de riesgo que la entidad puede aceptar, relacionado con sus objetivos, el marco legal y las disposiciones de la Alta Dirección y del Órgano de Gobierno. El apetito de riesgo puede ser diferente para los diferentes tipos de riesgos que la entidad debe o desea gestionar.  Áreas de impacto: Es la consecuencia económica o reputacional a la cual se ve expuesta la organización en caso de materialización de un riesgo. Los impactos que aplican son afectación económica o presupuestal y reputacional.  Asumir el Riesgo: Medida de tratamiento del riesgo en la cual se aceptan las consecuencias del riesgo por considerar muy baja la probabilidad de su ocurrencia o leves sus consecuencias.  Causa: Factor interno o externo, que sólo o en combinación con otros, puede producir la materialización de un riesgo. Verifique que ésta es la versión correcta antes de utilizar el documento Proceso: Mejoramiento Continuo; Código: MC–F– 04; Versión: 2; Vigencia: 05/11/2021 Página 2 de 49 Versión 2

GUÍA: GUÍA DE ADMINISTRACIÓN DEL RIESGO

Fecha 07/12/2021

PROCESO: MEJORAMIENTO CONTINUO Código MC-G-02  Causa inmediata: Circunstancias bajo las cuales se presenta el riesgo, pero no constituyen la causa

principal o base para que se presente el riesgo.  Causa raíz: Causa principal o básica, corresponde a las razones por las cuales se puede presentar un riesgo.  Capacidad del riesgo: Es el máximo valor del nivel del riesgo que una Entidad puede soportar y a partir del cual se considera por la Alta Dirección y el Órgano de Gobierno que no sería posible el logro de los objetivos de la Entidad.  Confidencialidad: Propiedad de la información que la hace no disponible o sea divulgada a individuos, entidades o procesos no autorizados.  Consecuencia: Efecto o situación resultante de la materialización del riesgo que impacta en el proceso, la entidad, sus grupos de valor y/o demás partes interesadas.  Control: Medida que permite reducir o mitigar un riesgo.  Control correctivo: Control accionado en la salida del proceso y después de que se materializa el riesgo. Estos controles tienen costos implícitos.  Control detectivo: Control accionado durante la ejecución del proceso. Estos controles detectan el riesgo, pero generan reprocesos.  Control Preventivo: Control accionado en la entrada del proceso y antes de que se realice la actividad originadora del riesgo, se busca establecer las condiciones que aseguren el resultado final esperado.  Control manual: controles que son ejecutados por personas  Control automático: controles que son ejecutados por un sistema  Descripción del Riesgo: Narración o explicación de las siguientes preguntas: ¿Qué puede suceder?, ¿cómo puede suceder?, y ¿por qué puede suceder? Debe iniciar con la frase “POSIBILIDAD DE”  Disponibilidad: Propiedad de ser accesible y utilizable a demanda por una entidad.

 Contexto del proceso: Definición de los parámetros internos y externos que se han de tomar en consideración cuando se gestiona el riesgo de cada proceso.  Valoración del Riesgo: Resultado del cruce cuantitativo de la calificación de impacto y probabilidad, para establecer la zona donde se ubicará el riesgo.  Factores de riesgo: Son las fuentes generadoras de los riesgos  Frecuencia: Número de eventos en un periodo determinado, se trata de hechos que se han materializado o se cuenta con un historial de situaciones o eventos asociados al riesgo.  Gestión del riesgo: Actividades coordinadas para dirigir y controlar la organización con respecto al riesgo. Verifique que ésta es la versión correcta antes de utilizar el documento Proceso: Mejoramiento Continuo; Código: MC–F– 04; Versión: 2; Vigencia: 05/11/2021 Página 3 de 49 Versión 2

GUÍA: GUÍA DE ADMINISTRACIÓN DEL RIESGO

Fecha 07/12/2021

PROCESO: MEJORAMIENTO CONTINUO Código MC-G-02  Grupo de Valor: Persona u organización que puede afectar, verse afectada o percibirse a sí misma como afectada por una decisión o una actividad.  Identificación del Riesgo: proceso para encontrar, enumerar y caracterizar los elementos del riesgo.  Impacto: Consecuencias que puede ocasionar a la organización la materialización de un riesgo.  Integridad: La propiedad de salvaguardar la exactitud y complejidad de los recursos  Mapa de Riesgos: Herramienta organizacional que facilita la visualización de las diferentes etapas de la administración del riesgo; esta contempla los riesgos de gestión, corrupción y seguridad de la información

 Mitigación: Son todas las medidas que se llevan a cabo para limitar o reducir la materialización de un riesgo. Para la adecuada mitigación de los riesgos no basta con que un control esté bien diseñado, el control debe ejecutarse por parte de los responsables tal como se diseñó.  Monitorear: Observar, analizar, verificar y evaluar los riesgos identificados, determinando el adecuado desarrollo de cada una de las etapas de administración y el nivel de cumplimiento y aplicación de los controles y acciones definidas.  Niveles de aceptación del riesgo: Decisión informada de aceptar las consecuencias y probabilidad de un riesgo en particular.  Nivel de riesgo: Es el valor que se determina a partir de combinar la probabilidad de ocurrencia de un evento potencialmente dañino y la magnitud del impacto que este evento traería sobre la capacidad institucional de alcanzar los objetivos.  Objetivos estratégicos: Identifican la finalidad hacia la cual deben dirigirse los recursos y esfuerzos para dar cumplimiento al mandato legal aplicable a cada Entidad. El cumplimiento de estos objetivos institucionales se materializa a través de la ejecución de la planeación anual de cada entidad y deben desplegarse a los objetivos de los procesos del Sistema de Gestión de Calidad.  Objetivo del proceso: Son los resultados que se espera lograr para cumplir la misión y visión. Determina el cómo logro la política trazada y el aporte que hace a los objetivos institucionales. Un objetivo es un enunciado que expresa una acción, por lo tanto, debe iniciarse con un verbo fuerte como: Establecer, identificar, recopilar, investigar, registrar, buscar. Los objetivos deben ser: medibles, realistas y se deben evitar frases subjetivas en

su construcción.  Opciones de manejo: posibilidades disponibles para administrar el riesgo posterior a la valoración de los controles definidos (asumir, reducir, evitar compartir o transferir el riesgo residual).  Parte Interesada: Persona u organización que puede afectar, verse afectada o percibirse a sí misma como afectada por una decisión o una actividad de la organización.  Plan Anticorrupción y de Atención al Ciudadano: Plan que contempla la estrategia de lucha contra la corrupción, que debe ser implementada por todas las entidades del orden nacional, departamental y municipal.  Política de Administración del Riesgo: Declaración de la Dirección y las intenciones generales de una organización con respecto a la gestión del riesgo, (NTC ISO31000 Numeral 2.4). La gestión o Administración del riesgo establece lineamientos precisos acerca del tratamiento, manejo y seguimiento a los riesgos. Verifique que ésta es la versión correcta antes de utilizar el documento Proceso: Mejoramiento Continuo; Código: MC–F– 04; Versión: 2; Vigencia: 05/11/2021 Página 4 de 49 Versión 2

GUÍA: GUÍA DE ADMINISTRACIÓN DEL RIESGO

Fecha 07/12/2021

PROCESO: MEJORAMIENTO CONTINUO Código MC-G-02  Probabilidad: Se entiende la posibilidad de ocurrencia del riesgo. Estará asociada a la exposición al riesgo del proceso o actividad que se esté analizando. La probabilidad inherente será el número de veces que se pasa por el punto de riesgo en el período de un (1) año.  Plan de acción: acciones tomadas para reducir la probabilidad de ocurrencia del riesgo

 Riesgo: Efecto que se causa sobre los objetivos de las entidades, debido a eventos potenciales.  Reducción del riesgo: acciones que se toman para disminuir la probabilidad, las consecuencias negativas o ambas, asociadas con un riesgo, por lo general conlleva a la implementación de controles  Riesgos de Corrupción: Posibilidad de que, por acción u omisión, se use el poder para desviar la gestión de lo público hacia un beneficio privado.  Riesgo Inherente: Nivel de riesgo propio de la entidad. Es aquel al que se enfrenta una entidad en ausencia de acciones de control para modificar su probabilidad o impacto. El resultado de combinar la probabilidad con el impacto nos permite determinar el nivel del riesgo inherente, dentro de unas escalas de severidad.  Riesgo residual: Resultado de aplicar la efectividad de los controles al riesgo inherente.  Riesgos de seguridad de la Información: Posibilidad de que una amenaza concreta pueda explotar una vulnerabilidad para causar una pérdida o daño en un activo de información.  Riesgo de gestión: posibilidad de que suceda algún evento que tendrá un impacto sobre el cumplimiento de los objetivos. Se expresa en términos de probabilidad y consecuencias  Riesgo – Ejecución y administración de procesos: Pérdidas derivadas de errores en la ejecución y administración de procesos.  Riesgo – Fraude externo: Pérdida derivada de actos de fraude por personas ajenas a la organización (no participa personal de la entidad).  Riesgo – Fraude interno: Pérdida debido a actos de fraude, actuaciones irregulares, comisión de hechos

delictivos, abuso de confianza, apropiación indebida, incumplimiento de regulaciones legales o internas de la entidad en las cuales está involucrado por lo menos un (1) participante interno de la organización, son realizadas de forma intencional y/o con ánimo de lucro para sí mismo o para terceros.  Riesgo – Fallas tecnológicas: Errores de hardware, software, telecomunicaciones, interrupción de servicios básicos.  Riesgo – Relaciones laborales: Pérdidas que surgen de acciones contrarias a las leyes o acuerdos de empleo, salud o seguridad, del pago de demandas por daños personales o de discriminación.  Riesgo – Usuarios, productos y prácticas: Fallas negligentes o involuntarias de las obligaciones frente a los usuarios y que impiden satisfacer una obligación profesional frente a estos.  Riesgo – Daños a activos fijos / eventos externos: Pérdida por daños o extravíos de los activos fijos por desastres naturales u otros riesgos / eventos externos como atentados, vandalismo, orden público Verifique que ésta es la versión correcta antes de utilizar el documento Proceso: Mejoramiento Continuo; Código: MC–F– 04; Versión: 2; Vigencia: 05/11/2021 Página 5 de 49 Versión 2

GUÍA: GUÍA DE ADMINISTRACIÓN DEL RIESGO

Fecha 07/12/2021

PROCESO: MEJORAMIENTO CONTINUO Código MC-G-02  Tolerancia al riesgo: El valor de la máxima desviación admisible del nivel de riesgo con respecto al valor del Apetito de riesgo determinado por la entidad

 Vulnerabilidad: Representan la debilidad de un activo o de un control que puede ser explotada por una o más amenazas.

5. CONTENIDO 5.1. ALINEACIÓN CON EL MARCO ESTRATÉGICO DE LA PGN La Política de Administración del Riesgo se encuentra alineada con el direccionamiento estratégico y la planeación institucional de la entidad, dado que se armoniza con la misión, la visión y los objetivos estratégicos.

Los riesgos se definen a nivel de cada uno de los diecinueve (19) procesos que conforman el Sistema de Gestión de Calidad - SGC de la PGN, los cuales se encuentran alineados a los objetivos estratégico según el PLAN ESTRATÉGICO INSTITUCIONAL 2021 – 2024, cuya correlación se muestra a continuación: Tabla 1. Alineación Marco Estratégico PGN PERSPECTIVA OBJETIVO ESTRÁTEGICO PROCESO ASOCIADO SE1. Incrementar la credibilidad institucional de la PGN como una entidad referente por su actuación anticipatoria y vital para Preventivo la efectiva gestión pública Atención al ciudadano Preventivo SE2. Aumentar la satisfacción de la población en Colombia y Disciplinario de las entidades públicas respecto a los servicios que presta la Intervención Sociedad y estado PGN mediante su actuación cercana, oportuna, transparente e Vigilancia al SGR íntegra Tecnologías de la información Talento Humano Preventivo SE3. Contribuir a la garantía efectiva de derechos y Disciplinario preservación del patrimonio público Intervención Vigilancia al SGR M1. Consolidar el trabajo colaborativo de las tres funciones Preventivo misionales teniendo como enfoque la creación de valor para Disciplinario

tener una actuación más anticipatoria y prestar un servicio de Intervención calidad a los ciudadanos. Vigilancia al SGR M2. Afianzar la articulación interinstitucional con el Ministerio Conocimiento e innovación Público y demás entidades para prestar una oferta de servicios Misional Tecnologías de la información integrada y oportuna a la ciudadanía. Atención al ciudadano Preventivo M3. Acercar la PGN a la ciudadanía para el reconocimiento de Disciplinario su propósito misional. Intervención Vigilancia al SGR Tecnologías de la información CI1. Consolidar y apropiar el modelo de gestión del Capacidades conocimiento para incrementar la productividad institucional y Conocimiento e innovación institucionales adaptarse a los cambios que exige la sociedad. Tecnologías de la información Verifique que ésta es la versión correcta antes de utilizar el documento Proceso: Mejoramiento Continuo; Código: MC–F– 04; Versión: 2; Vigencia: 05/11/2021 Página 6 de 49 Versión 2

GUÍA: GUÍA DE ADMINISTRACIÓN DEL RIESGO

Fecha 07/12/2021

PROCESO: MEJORAMIENTO CONTINUO

Código MC-G-02 PERSPECTIVA OBJETIVO ESTRÁTEGICO PROCESO ASOCIADO CI2. Consolidar el gerenciamiento del talento humano para incentivar el cumplimiento de las funciones institucionales en Talento humano cada área de la entidad. CI3. Fomentar la cultura organizacional para mejorar la Direccionamiento y planeación coordinación intrainstitucional y promover el sentido de institucional apropiación institucional. Talento humano Conocimiento e innovación CI4. Implementar el modelo de direccionamiento estratégico Direccionamiento y planeación

basado en riesgos de la gestión pública para contribuir al institucional alcance de resultados y efectos institucionales. Mejoramiento continuo Evaluación Institucional RFF1. Asegurar la disponibilidad de las soluciones tecnológicas para funcionarios y grupos de interés que facilite la Tecnologías de la información actualización de los servicios de la PGN. Direccionamiento y Planeación Institucional Recursos físicos y RFF2. Mejorar la planificación administrativa y financiera para Administración De Recursos y financieros el suministro oportuno y adecuado de bienes y servicios Seguridad institucionales. Adquisición De Bienes y Servicios Financiera RFF3. Implementar la gestión documental para acceder Documental oportunamente a la información producida institucionalmente. Tecnologías de la información Para la identificación de los riesgos de cada uno de los procesos, se toma como insumo:  Acontecimientos potenciales que, de ocurrir, afectarían a la entidad.  La probabilidad de corrupción que pueda afectar la adecuada gestión institucional.  El contexto interno y externo de la entidad definido en el proceso “Direccionamiento y planeación institucional”, lo que permite que se tomen medidas en cumplimiento de las funciones institucionales. 5.2. POLÍTICA DE RIESGOS La Política de Administración de Riesgos hace referencia al propósito de la Alta Dirección de gestionar el riesgo. Esta política debe estar alineada con la planificación estratégica de la entidad, con el fin de garantizar la eficacia de las acciones planteadas frente a los riesgos de corrupción, gestión y seguridad de la información identificados. Dentro del mapa institucional y de política de administración del riesgo de la Procuraduría General

de la Nación deberán contemplarse los riesgos para que a partir de ahí se realice un monitoreo a los controles establecidos para los mismos. “La Procuraduría General de la Nación, con el liderazgo de la alta dirección, y la participación del Comité Institucional de Coordinación de Control Interno y con el apoyo de los líderes de procesos y sus equipos de trabajo gestionará, orientará, implementará y fortalecerá las etapas de administración de todo tipo de riesgos (gestión, corrupción, seguridad de la información), que impidan el logro de los objetivos estratégicos, institucionales y de procesos con base en las orientaciones establecidas en la Guía de Administración del riesgo definida por la PGN para el tratamiento, manejo y seguimiento de los mismos”. Verifique que ésta es la versión correcta antes de utilizar el documento Proceso: Mejoramiento Continuo; Código: MC–F– 04; Versi