Este documento presenta información sobre matrices de riesgo. Explica que una matriz de riesgo es una herramienta que permite evaluar los riesgos de los procesos y subprocesos de una entidad. Incluye un ejemplo de formato de matriz de riesgo e información a incluir, como objetivos, riesgos, impacto, probabilidad y valor total de riesgo. También incluye una escala de medición de riesgos y un ejemplo de matriz de riesgos para el subproceso de selección.

1. CURSO VIRTU@L
“Evaluación de Riesgos
y
Actividades de Control”
Dirección Presidencial de Transparencia,
Modernización y Reforma del Estado
ONADICI

2. TEMA 11
Matrices de riesgo
“Oficina Nacional de Desarrollo Integral del Control Interno”2
Dirección Presidencial de Transparencia,
Modernización y Reforma del Estado
ONADICI

3. Objetivo
Elaborar Matrices de Riesgos
que faciliten la decisión sobre la
suficiencia o complementación de las
actividades de control
existentes en base al riesgo residual aceptable,
a efecto de lograr los objetivos
de los procesos organizacionales.
Tema 11: Matrices de riesgo 3

4. Contenido
4
 Matriz de Riesgos – Conceptos.
 Escala de medición de riesgos.
 Mapa de Riesgos por Valor Total
de Riesgo.
 Formato de una Matriz de
Riesgos.
 Información a incluir en una
Matriz de Riesgos.
 Ejemplo de una Matriz de
Riesgos.
 Consideraciones generales de la
Matriz de Riesgos.
Tema 11: Matrices de riesgo

5. Matriz de Riesgos - Conceptos
5
Tema 11: Matrices de riesgo
Es una estructura lógica en la cual se incluye la información
obtenida como resultado de la identificación y evaluación de
riesgos.
Representa una herramienta gerencial que permite una
visión global del nivel de exposición al riesgo de los procesos
y subprocesos de la entidad.
Permite identificar actividades de control ineficaces o bien
ausentes y diseñar las necesarias para mitigar el Valor Total
de Riesgo y disminuir el Riesgo Residual.

6. 6
La institución debe adoptar
una escala de medición de riesgos,
de aplicación general en todas las áreas o
departamentos, valorando el
impacto
de estos eventos y la
probabilidad
de ocurrencia de los mismos.
Escala de medición de riesgos
Tema 11: Matrices de riesgo

7. De la combinación de impacto y probabilidad, puede
arribarse a un Valor Total del Riesgo, por ejemplo:
ALTO = Entre 15 y 25
MEDIO = Entre 7 y 14
BAJO = Entre 1 y 6
Nota: Los rangos serán determinados por la MAE de acuerdo al
apetito al riesgo o riesgo aceptado dispuesto a asumir.
Escala de medición de riesgos (Cont.)
7
Tema 11: Matrices de riesgo
Para impacto:
1 = Insignificante
2 = Leve
3 = Moderado
4 = Grave
5= Catastrófico
Para probabilidad
1 = Muy improbable
2 = Improbable
3 = Probable
4 = Más que probable
5= Muy probable

8. NIVEL DE RIESGOS
Imp
Prob. 1 2 3 4 5
1
2
3
4
5
B
A
J
o
Mapa de riesgos por Valor Total de Riesgo
8
Tema 11: Matrices de riesgo

9. Formato Matriz de Riesgos
9
Tema 11: Matrices de riesgo

10. Información a incluir en una Matriz de Riesgos
10
Tema 11: Matrices de riesgo
COLUMNA INFORMACIÓN A INCLUIR
No. Corresponde al número secuencial de procedimientos cuya
acumulación permite completar el subproceso.
Procedimiento Indicar el nombre del procedimiento mediante sustantivo, por
ejemplo: publicación, evaluación, etc.
Objetivo Identificar los objetivos “claves” por los cuales se realiza el
procedimiento (relacionar con los de control interno). Comenzar la
redacción con un verbo en infinitivo.
Riesgo Identificar el riesgo (como causa) que podría fracasar el logro del
objetivo relacionado, haciendo la siguiente pregunta ¿Qué hecho
podría “causar” no lograr el objetivo de…?
I Impacto
P Probabilidad
VTR Valor Total del Riesgo. Es el valor resultante de multiplicar el valor
del Impacto por la Probabilidad. El formato incluye fórmula.

11. Información a incluir en una Matriz de Riesgos
11
Tema 11: Matrices de riesgo
COLUMNA INFORMACIÓN A INCLUIR
No. Corresponde al número secuencial de procedimientos cuya
acumulación permite completar el subproceso.
Procedimiento Indicar el nombre del procedimiento mediante sustantivo, por
ejemplo: publicación, evaluación, etc.
Objetivo Identificar los objetivos “claves” por los cuales se realiza el
procedimiento (relacionar con los de control interno). Comenzar la
redacción con un verbo en infinitivo.
Riesgo Identificar el riesgo (como causa) que podría fracasar el logro del
objetivo relacionado, haciendo la siguiente pregunta ¿Qué hecho
podría “causar” no lograr el objetivo de…?
I Impacto
P Probabilidad
VTR Valor Total del Riesgo. Es el valor resultante de multiplicar el valor
del Impacto por la Probabilidad. El formato incluye fórmula.

12. Ejemplo 1 Matriz de Riesgos-Subproceso de Selección
12
Tema 11: Matrices de riesgo

13. Ejemplo Matriz de Riesgos-Subproceso de Selección
13
Tema 11: Matrices de riesgo
 La MAE decidió aceptar como Riesgo Residual todo aquel
que sea calificado como “Bajo”.
 El uso de los colores es importante para distinguir que
riesgos tratar. Recordar que se inicia con un color y
siempre debe pasarse a uno de menor riesgo.
 Hay dos riesgos cuyo valor residual es 10 (color amarillo).
Eso implica que debe diseñarse una actividad que
permita bajar el Riesgo Residual a un valor aceptable.
El ejemplo anterior requiere de
algunas precisiones:

14. Ejemplo 2 Matriz de Riesgos-Subproceso de Selección
14
Tema 11: Matrices de riesgo

15. Ejemplo Matriz de Riesgos-Subproceso de Selección
15
Tema 11: Matrices de riesgo
Algunas precisiones para
el ejemplo anterior:
 La MAE decidió aceptar como Riesgo Residual todo aquel
que tenga un valor residual menor a 6. Por ello, deberán
diseñarse actividades de control para los riesgos del segundo
Objetivo, los cuales quedan con valores residuales de 6 y 7.
 El uso de los colores es importante para distinguir que
riesgos tratar. Recordar que se inicia con un color y siempre
debe pasarse a uno de menor riesgo.
 Hay dos riesgos cuyo valor residual es 10 (color amarillo).
Eso implica que debe diseñarse una actividad que permita
bajar el Riesgo Residual a un valor aceptable.

16. Muchas
Gracias !“Oficina Nacional de Desarrollo Integral del Control Interno”
Dirección Presidencial de Transparencia,
Modernización y Reforma del Estado
ONADICI