Riesgos para las estrategias Riesgo GESTION INTEGRALProbabilidadImportancia 1 Sobrecarga de trabajo por escasez de personal debido a que se ha subestimado las actividades del Sistema de Gesti ó n Integrado MayorPosible 2 Eliminaci ó n de informaci ó n o documentos del SGI por c ó digo malicioso sobre el servidor de INTRANETMayorCasi Improbable 3 Desgaste administrativo por modificaci ó n de los documentos que soportan el SGI por acceso no autorizado a los archivos del servidor de la INTRANETMayorCasi Improbable 4 P é rdida de los documentos del SGI por fallas del servidor de INTRANET en capacidad de almacenamiento y procesamiento del servidorMayorCasi Improbable 5 No mantenimiento del SGI en el tiempo debido a la concentraci ó n de conocimiento debido a la inadecuada designaci ó n de funciones de las á reas.Catastr ó fico Posible 6 No mantenimiento del SGI por desconocimiento por parte de los funcionarios debido a falta de inter é s de los mismo ModeradoMuy Probable 7 No cumplimiento de requisitos del SGI por no desarrollo de actividades por sobrecarga de responsabilidades Catastr ó fico Raro 8 No mantenimiento del SGI en el tiempo por rotaci ó n del personal debido al manejo de planta globalizadaModeradoRaro 9 No mantenimiento del SGI en el tiempo por no asignaci ó n claras de responsabilidad del SGI por desconocimiento de las funciones y actividades del Sistema ModeradoCasi Improbable 10 No atenci ó n oportuna de las quejas por desconocimiento del procedimiento de atenci ó n de quejas debido a la no divulgaci ó n ModeradoCasi Improbable 11 No evidencia de mejora debido a la no determinaci ó n adecuada de objetivos claros, medibles y realizables debido al desconocimiento de las metodolog í as de formulaci ó n de objetivos ModeradoCasi Improbable 12 Afectaci ó n de la integridad del SGI por la no determinaci ó n de mecanismos de control debido al desconocimiento de herramientas que lo controlan. Catastr ó fico Casi Improbable

Riesgos para las estrategias DESCRIPCI Ó N DEL RIESGO ProbabilidadImpacto 13 Acciones legales en contra de la Entidad por la modificaci ó n de la informaci ó n de las condiciones del proceso contractual para beneficio particular debido a la colusi ó n de los funcionariosCasi improbableMenor 14 Mala imagen dentro de la entidad por falla en la oportunidad en los procesos contractuales debido a la falta de diligencia en el tramite de los mismos.Casi improbableMenor 15 Perdidas Financieras o acciones legales por incumplimiento del contrato por razones de fuerza mayor o caso fortuito 16 Acciones legales contra la entidad por incumplimiento de funciones por parte del supervisor designado 17 Acciones legales contra la entidad por retraso en los pagos 18 Que no pasen los proyectos de ley o decretos porque el gobierno no los apruebeModeradoalta 19 No cumplimiento de la etapas programadas, por acciones externas o internasMayoralta 20 Dificultad para acceder a acuerdos con las entidades involucradas en los procesos jurisdiccionales, por falta de colaboraci ó n al juez ModeradaMayor 21 Falta de inter é s por parte del demandado o demandante, lo cual hace retrazar las pruebas ModeradaMayor 22 Falta de tiempo por carga de trabajo ModeradMenor

Riesgos para las estrategias DESCRIPCIÓN DEL RIESGOPROBABILIDADIMPACTO 23 No disponibilidad de la plataforma tecnológica de la entidad por falta de recurso humano para su sostenimiento debido al manejo de la planta globalizada. Casi ImprobableMayor 24 Costos adicionales por atención y solución de fallas que afecten los sistemas por no disponer al interior de la entidad personal capacitado Casi ImprobableMayor 25 No disponibilidad de los sistemas por errores técnicos o funcionales en puesta en funcionamiento de las aplicaciones debido a inadecuada segregación de funciones Casi ImprobableMayor 26 No se logra preservar la disponibilidad de la plataforma tecnológica debido al retiro o no disponibilidad de personal con conocimiento clave por falta de programas de retención y motivación Casi ImprobableMayor 27 Indisponibilidad o daños de la plataforma tecnológica por errores en los componentes en producción debido a falta de ambientes controlados de prueba PosibleCatastrófico 28 No logro de los objetivos de la iniciativa debido a la falta de recursos financieros para la ejecución de las actividades. PosibleMayor 29 No cubrimiento de las necesidades reales de la Entidad debido al cambio de la normatividad que rige a la Superintendencia. PosibleMayor 30 No se de continuidad de la iniciativa debido al cambio de administración. PosibleMayor 31 Pérdida de productividad en la entidad por no conexión a Internet debido a falla en el enlace de comunicación con Internet Casi improbableModerado 32Pérdida de productividad por interrupción de los sistemas por falla en el Core de la Red LAN BogotáCasi ImprobableModerado 33 Pérdida de productividad de los procesos misionales por no disponibilidad de los sistemas por falla de servidores PosibleMayor 34 Interrupción del normal desarrollo de la operación, debido a fallas en los sistemas de información por cuanto no cuenta con planes de mantenimientos preventivos. Casi ImprobableMayor ESTRATEGIA 27 : Diseño e implementación del sistema de información integrado

Riesgos para las estrategias ConsecDESCRIPCIÓN DEL RIESGOPROBABILIDADIMPACTO 35 Costos adicionales por atención y solución de fallas que afecten los sistemas por no disponer al interior de la entidad personal capacitado Casi ImprobableMayor 36 No disponibilidad de los sistemas por incumplimiento en el contrato del servicio prestado por proveedores debido a dependencia de proveedores sin planes de contingencia adecuados Casi ImprobableMayor 37 Pérdida de oportunidad en la recuperación de la plataforma tecnológica por no disponer de contratos de mantenimiento preventivo y correctivo vigentes debido a programación inadecuada del presupuesto Casi ImprobableMayor 38 Pérdida de productividad en la entidad por interrupción o bajo desempeño de los sistemas de información debido a falta de monitoreo predictivo del desempeño y capacidad de la plataforma Casi ImprobableMayor 39 Demandas contra la entidad ante órganos de control porque no existen por parte de la entidad herramientas para detectar y controlar la instalación de software no autorizado Casi ImprobableInsignificante 40 Que la entidad se paralice por daños en los equipos y áreas físicas debido a las inundaciones presentadas como consecuencia de la falta de mantenimiento preventivo de los equipos de bombas. Casi ImprobableInsignificante 41 Los funcionarios no cuenten con los implementos necesarios para desempeñar su labor debido al incumplimiento de la entrega de los bienes por parte del contratista, por malas especificaciones en los términos de la contratación. Casi ImprobableModerado 42 Daños en los equipos suministrados a los funcionarios debido a la falta de capacitación del personal por cuanto la misma no sea especifica en el uso de los bienes de la entidad. Casi ImprobableModerado 43 Pérdidas financieras por asumir costos de mantenimiento correctivo o reposición de equipos debido a la falta de capacitación al personal en el buen uso de los bienes. Casi ImprobableModerado 44 No logro de los objetivos de la iniciativa debido a la falta de recursos financieros para la ejecución de las actividades. PosibleMayor 45 No cubrimiento de las necesidades reales de la Entidad debido al cambio de la normatividad que rige a la Superintendencia. PosibleMayor 46No se de continuidad de la iniciativa debido al cambio de administración.PosibleMayor ESTRATEGIA 33 : Modernización y Mantenimiento de la Infraestructura tecnológica

Riesgos para las estrategias ConsecDESCRIPCIÓN RIESGOPROBALIDADIMPACTO 47 Pérdida de la inversión realizada en activos físicos por destrucción de las instalaciones debido a atentados terroristas desde el parqueadero, terraza contigua u otro punto cercano Casi ImprobableModerado 48Pérdida de la inversión realizada en activos físicos por destrucción de las instalaciones por terremoto o sismoCasi ImprobableModerado 49 Pérdida de la inversión realizada en activos en el centro de cómputo por deterioro de las instalaciones debido a un incendio Casi ImprobableModerado 50Pérdida de productividad por interrupción de los sistemas por falla en el Core de la Red LAN BogotáCasi ImprobableModerado 51Pérdidas financieras por asumir costos debido a situaciones de orden público que afecten bienes de la entidadCasi ImprobableMenor 52 Que los bienes de la entidad sufran daños o perdida debido a situaciones de orden público por cuanto las funciones que realiza la entidad pueden afectar a terceros. Casi ImprobableMayor 53No logro de los objetivos de la iniciativa debido a la falta de recursos financieros para la ejecución de las actividades.PosibleMayor 54 No cubrimiento de las necesidades reales de la Entidad debido al cambio de la normatividad que rige a la Superintendencia.PosibleMayor 55No se de continuidad de la iniciativa debido al cambio de administraciónPosibleMayor ESTRATEGIA 34 :Implementación del plan de contingencia Informático

Riesgos para las estrategias N°DESCRIPCIÓN DEL RIESGOCTR-PROBCTR-IMPACTO 56 Incumplimiento de los objetivos institucionales, debido a la no aprobación de las reformas por parte del Alto Gobierno PosibleMayor 57 Congestión de los procedimientos estratégicos y administrativos por deficiencias funcionales en las dependencias previstas a modificar y/o crear PosibleMayor 58 Reducción de la productividad de las dependencias de la Delegatura IVC, por la no puesta en línea del 21% de los trámites por la no asignación de recursos suficientes para la automatización. PosibleModerado 59 Calificación deficiente ante el DAFP y Mincomercio por el incumplimiento de la meta propuesta sobre automatización de trámites por la no asignación de recursos suficientes para la automatización. PosibleMayor 60 Recorte asignación presupuestal para no ejecutar los recursos asignados en el presupuesto de inversión pública PosibleMayor 61Necesidad de rehacer archivos electrónicos por destrucción y/o eliminación de la informaciónPosibleMayor 62 Disminución de la productividad por la no ejecución de los recursos de asignados en el presupuesto de inversión públicaPosibleModerado 63 No se alcance el nivel esperado en el cuatrienio de aprendizaje debido al proceso de aprendizaje de cada individuo PosibleMayor 64No cumplimiento de la intensidad horaria debido a las cargas laboralesPosibleMayor RIESGOS PROCESO GESTIÓN ESTRATÉGICA

Riesgos para las estrategias RIESGOS PROCESO FINANCIERO Y CONTABLE 65Demora en el cumplimiento de los objetivos por destrucción de información Muy probable Moderado 66Traumatismo total en la gestión financiera debido a fallas en los sistemas Casi CertezaMayor 67Retraso por perdida de Información Casi CertezaMayor 68Desfalco financiero por suplantación por corrupción MayorMenor 69Incumplimiento compromisos financieros MayorMenor 70Filtración de información confidencial por personal no autorizado PosibleMenor 71Desgaste de los funcionarios para el desarrollo de la gestión. MayorMenor 72Desgaste de los funcionarios y revisores. PosibleMenor 73No cobro de sanciones impuestas por no información a financiera de actos administrativos Casi Certeza Mayor 74Información inconsistente. RaroMenor 75No cobro de sanción correspondiente por no individualización y ubicación del sancionado Casi CertezaMayor 76Demora en el envío de la Información financiera RaroMenor 77Desgaste de funcionarios y frecuentes errores. PosibleMenor 78Demora en la gestión del proceso. RaroMeno N° DESCRIPCIÓN DEL RIESGO PROBABILIDAD IMPACTO

Riesgos para las estrategias RIESGOS PROCESO 79No atender las convocatorias a las reuniones PosibleMenor 80No asignación de las funciones por parte del estado a la Superintendencia Casi certezaMayor 81No aprobación de la ley de supervisión de clubes con deportistas profesionales RaroMenor 82No contar con el recurso humano disponible RaroMenor 83La comisión designada para el estudio de flexibilización del régimen de las SAPAC no cumpla PosibleMenor 84No sean acogidas las propuestas de normalización por los participantes PosibleMenor 85Inconvenientes tecnológicos PosibleMenor 86Cambios en la normatividad PosibleMenor 87No aprobación por parte del Congreso de la República PosibleMenor 88Demora en la aprobación de la propuesta por parte del Ente correspondiente PosibleMenor 89Falta de conocimiento y/o herramientas tecnológicas para el desarrollo del modelo. PosibleMenor 90Problemas con contrataciones o convenios. PosibleMenor