Portal

Documentos oficializados

DOCUMENTOS RELACIONADOS
Código	SC01-P03	Versión	11
Título	METODOLOGÍA PARA LA GESTIÓN INTEGRAL DE RIESGOS	Tipo documento	PROCEDIMIENTO
Fecha de vigencia	15-09-2026	Estado	Oficializado
Proceso	FORMULACIÓN SISTEMA INTEGRAL DE GESTIÓN	Justificación	Establecer los lineamientos institucionales para la identificación, análisis, valoración, definición de acciones de mitigación y seguimiento a los riesgos relacionados con los procesos de la Superintendencia de Industria y Comercio-SIC, a través del desarrollo de la política de la administración del riesgo adoptada por la Entidad.
Modificado por	AMANDA ESTELLA PEDRAZA RODRIGUEZ / PROFESIONAL UNIVERSITARIO	Fecha	2026-09-14 12:10:47
Asignado por	GISELLE JOHANNA CASTELBLANCO MUÑOZ / JEFE	Fecha	2026-09-14 12:27:13
Revisado metodológicamente por	CEIRA MORALES QUICENO / CONTRATISTA	Fecha	2026-09-15 15:37:50
Aprobado técnicamente por	GISELLE JOHANNA CASTELBLANCO MUÑOZ / JEFE	Fecha	2026-09-15 17:51:02
Aprobado metodológicamente por	GISELLE JOHANNA CASTELBLANCO MUÑOZ / JEFE	Fecha	2026-09-15 17:51:18
Publicado por	LAURA JOHANNA FORERO TORRES / PROFESIONAL UNIVERSITARIO	Fecha	2026-09-15 18:13:38
Criterios de actualización	Actualización o surgimiento de normativa relacionada al proceso Ajuste, cambios de método, o nuevas operaciones que requieren actualización en documentos (procedimientos, formatos, manuales, instructivos) relacionados al proceso
Documento de copia no controlada	SC01-P03_V11_copia_no_controlada.pdf
Documentos internos		Documentos externos

Documentos relacionados		Anexos
* * * * * * *		* Anexo 1. Catalogo indicativo puntos riesgo fiscal.docx * Anexo 2. Amenazas y vulnerabilidades.docx * Anexo 3. Anexo B de la norma ISO 27001.docx * Anexo 4 glosario guia gestion integral riesgos.pdf
NORMAS Y TÉRMINOS RELACIONADOS
Normas		Términos
* Decreto 1081 de 2015 Por medio del cual se expide el Decreto Reglamentario Único del Sector Presidencia de la República * Decreto 1083 de 2015 Por el cual se expide el Decreto Único Reglamentario del Sector de Función Pública. * Decreto 1377 de 2013. Por el cual se reglamenta parcialmente la Ley 1581 de 2012 * Ley 1474 de 2011 Por la cual se dictan normas orientadas a fortalecer los mecanismos de prevención, investigación y sanción de actos de corrupción y la efectividad del control de la gestión pública. * Ley 1952 de 2019. Por medio de la cual se expide el Código General Disciplinario, se derogan la Ley 734 de 2002 y algunas disposiciones de la Ley 1474 de 2011, relacionadas con el derecho disciplinario * Ley 1952 de 2019. Por medio de la cual se expide el Código General Disciplinario, se derogan la Ley 734 de 2002 y algunas disposiciones de la Ley 1474 de 2011, relacionadas con el derecho disciplinario. * Ley 2094 de 2021.Por la cual se reforma la Ley 1952 de 2019 y se dictan otras disposiciones. * Ley 2195 de 2022. Por medio de la cual se adoptan medidas en materia de transparencia, prevención y lucha contra la corrupción y se dictan otras disposiciones.		ACEPTACIÓN DEL RIESGO ACTIVO ACTIVO DE INFORMACIÓN ACTIVO FIJO ACTIVO INTANGIBLE ACTIVO INTANGIBLE ADQUIRIDO ACTIVO INTANGIBLE DESARROLLADO AMENAZA ANÁLISIS DE INCIDENTE DE SEGURIDAD BIEN BIENES INTANGIBLES CAUSA RAÍZ CÓDIGO MALICIOSO CONFIDENCIALIDAD CONFLICTO DE INTERÉS CONTEXTO ESTRATÉGICO CONTROL DEBIDA DILIGENCIA DEBIDA DILIGENCIA EN EL CONOCIMIENTO DE LA CONTRAPARTE DISPONIBILIDAD EVALUACIÓN DE IMPACTO DE PROTECCIÓN DE DATOS EVENTO DE SEGURIDAD DE LA INFORMACIÓN EVENTO POTENCIAL GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN GESTIÓN DEL RIESGO GESTIÓN DEL RIESGO FISCAL GESTOR FISCAL GESTOR PÚBLICO INCIDENTE INCIDENTE DE SEGURIDAD INCIDENTE DE SEGURIDAD DE LA INFORMACIÓN INTEGRIDAD MATRIZ DE RIESGOS NUBE HIBRIDA NUBE MULTICLOUD PATRIMONIO PÚBLICO PROCESO PROGRAMA DE TRANSPARENCIA Y ÉTICA PÚBLICA (PTEP) RECURSO PÚBLICO RIESGO Riesgo de Incumplimiento RIESGO DE PROTECCIÓN DE DATOS PERSONALES SERVICIOS DE NUBE SERVIDOR PÚBLICO Sistema de Gestión de Riesgos para la Integridad Pública -SIGRIP VULNERABILIDAD
CONTROL DE CAMBIOS
Se actualizó integralmente el procedimiento, incorporando los siguientes cambios:-Se incorporaron los lineamientos relacionados con el Sistema de Gestión de Riesgos para la Integridad Pública – SIGRIP.-Se incluyeron lineamientos para la identificación, análisis, diseño, valoración de controles y tratamiento de los riesgos de integridad pública, incorporando las situaciones asociadas a lavado de activos, financiación del terrorismo y financiación de la proliferación de armas de destrucción masiva, soborno, conflicto de intereses y fraude, así como el fortalecimiento de la situación indeseada relacionada con la corrupción.-Se fortalecieron, en las generalidades y en las etapas de identificación, análisis, diseño, valoración de controles y tratamiento, los lineamientos relacionados con la gestión de los riesgos fiscales, incluyendo los elementos requeridos para su adecuada identificación y tratamiento.-Se eliminaron del procedimiento los roles y responsabilidades de las líneas de defensa, los cuales quedaron establecidos directamente en la Política para la Gestión Integral de Riesgos.-Se actualizó el nombre del procedimiento, con el propósito de ampliar y precisar su alcance frente a la gestión integral de los riesgos y la incorporación del SIGRIP.-Se armonizaron los criterios para la identificación, diseño y valoración de los controles, estableciendo criterios metodológicos transversales para la gestión de los riesgos de gestión, fiscales, de seguridad de la información y de integridad pública, sin desconocer las particularidades y requisitos específicos aplicables a cada tipología de riesgo, de conformidad con lo establecido en la Guía para la Gestión Integral del Riesgo del DAFP. Así mismo, la valoración del riesgo inherente y residual de los riesgos de integridad pública se armonizó con la metodología establecida para los riesgos de gestión, conforme a los lineamientos de la citada Guía.-Se actualizó la estructura y el formato del procedimiento, con el propósito de dar cumplimiento a los lineamientos establecidos en el procedimiento SC01-P01.-Se incorporaron los siguientes anexos como instrumentos de apoyo para la aplicación de la metodología: Anexo 1. Catálogo indicativo de puntos de riesgo fiscal, Anexo 2. Amenazas y vulnerabilidades y Anexo 3. Anexo B de la norma ISO/IEC 27001.
SOPORTES
No hay soportes