Page 240 - Informe Integrado de Gestión para Junta Directiva FINAL

Desde el punto de vista del análisis que conlleve a tomar decisiones basadas en riesgos,
es muy importante fijar la mirada en el riesgo residual, ya que es el riesgo que persiste
una vez como empresa implementamos los controles y realizamos la respectiva
evaluación de efectividad, cabe tener en cuenta que a nivel metodológico nuestra
compañía definió cuatro zonas de riesgo residual (extrema, alta, moderada, baja) para
definir los niveles de criticidad y priorización, mediante planes de acción, se busca el
fortalecimiento de controles para que influyan favorablemente en los niveles de
probabilidad e impacto.

Generamos el siguiente esquema de composición indicando que no contamos con riesgos
estratégicos en zona de riesgo extrema y alta. Nos preocupamos por diseñar y ejecutar
controles robustos, enfatizando en dar el tratamiento que cada riesgo requiere.

De los 13 riesgos estratégicos abordados, 5 se encuentran en zona de riesgo baja
(38,5%) y 8 en zona de riesgo moderada (61,5%); estos riesgos están sujetos a
constante revisión y análisis.

Tabla 93. Zona de riesgo residual riesgos
estratégicos

Descripción riesgos de procesos

Continuando con el alcance que tiene nuestro sistema de gestión integral del riesgo y
pasando de la perspectiva estratégica a la de los procesos, el ejercicio de revisión y
actualización arroja la siguiente información:

Página 240 de 314