PROCESO:GESTIÓN PRECONTRACTUAL

Código: APO_10_1_2_FR03
SUBPROCESO: ANÁLISIS EXTERNO E INTERNO

Versión: 05
FORMATO Classificação: Pública
MATRIZ DE ESTIMACIÓN, TIPIFICACIÓN, ASIGNACIÓN Y DISTRIBUCIÓN DE RIESGOS
PREVISÍVEIS EM PROCESSOS DE CONTRATAÇÃO Fecha: 2019-07-15

Aprovado: Revisó: Elaborou:

Luis Javier Castellanos Sandoval Matha Cecilia Florez Nicolás Martínez Benavides
Gerente de Abastecimento Estratégico Profissional Especializado Técnico Administrativo

1. Informação Geral do Processo de Contratação - Etapa Pré-Contratual

Del documento de Estudios Previos traer y diligenciar la siguiente información:

( Tenga en cuenta que la matriz de riesgos previsibles se debe realizar para contrataciones que sea iguales o superiores a los 500 SMMLV)

Objeto da contratação: EXECUTAR AS ATIVIDADES ESPECIALIZADAS QUE GARANTAM A ATENÇÃO, ACOMPANHAMENTO E CONTROLE DAS PRESTAÇÕES ASSISTENCIAIS E ECONÔMICAS DOS SINISTROS DOS DIFERENTES PRODUTOS COMERCIALIZADOS PELA POSITIVA

prestação dos serviços especializados para a atenção, acompanhamento e controle das prestações assistenciais e econômicas dos sinistros dos diferentes produtos comercializados pela companhia, dando continuidade à atenção integral do sinistro dos diferentes subprocessos que o
conformam, permitindo à empresa:

• Concertar, planejar, coordenar e executar atividades técnicas, administrativas e financeiras para a gestão do sinistro.
Alcance de la contratación:
Realizar o acompanhamento e controle dos subprocessos.
• Oferecer assessoria integral à empresa nos diferentes subprocessos que integram a gestão de sinistros.
• Contribuir na obtenção de resultados efetivos no controle da sinistralidade.

Área que lidera el proceso de contratación: VICE-PRESIDÊNCIA TÉCNICA Modalidade de seleção para a contratação: INVITAÇÃO DE MÉRITOS

Quantia Indeterminada
Valor estimado do bem e/ou serviço Prazo e/ou vigência do contrato: UM ANO

Forma de pago: MENSUAL Restricciones actuales del bien o servico : NA

Información del Solicitante :

Nombre del Solicitante: JORGE ALVERO SILVA ACERO Fecha de Solicitud : 3/19/2021

Área/proceso del solictante: VICEPRESIDÊNCIA TÉCNICA Cargo del Solicitnate: VICEPRESIDENTE TÉCNICO

Realice la estimación, tipificación, asignación y distribución de riesgos, de acuerdo a los siguientes columnas: ( Si requiere ayuda para el diligenciamiento de estos campos, por favor remítase a la siguiente hoja EXCEL llamada definición de campos; si aún así requiere mayor claridad, comuníquese con la Gerencia de Riesgos del Negocio.)

1 2 3 4 5 6 7 8 9 10 11 12 13
DESCRIPCIÓN PROBABILIDADE - IMPACTO - SEVERIDAD - TRATAMIENTO PROBABILIDADE IMPACTO - SEVERIDAD -
Não. TIPO DE RIESGO CAUSAS CONSECUENCIA RESPONSÁVEL
DO RISCO INERENTE INERENTE INHERENTE DO RISCO CONTROLADA CONTROLADO CONTROLADA

1. Seguimiento y aplicación de lo establecido en el manual

1. Aumento nos custos e/ou despesas na execução para a gestão de abastecimento
1. Por necessidade de novas atividades que se apresentem no desenvolvimento do
do contrato.
Solicitar e tramitar contrato.
2. Aumento en el tiempo de terminación de las 2. Realização de análise técnica por parte da área
modificações no escopo, 2. Por mudanças legais e/ou normativas por parte de autoridades de ordem nacional
1 Riesgo Operacional atividades previstas no contrato. IMPROVÁVEL 3 - MODERADO MODERADO contratante a respeito da necessidade da empresa. IMPROVÁVEL MENOR MODERADO POSITIVA S
especificações ou objeto do o territorial.
3. Reprocessamento de informações ou atividades.
contrato. 4. Por inclusão de novos produtos no portfólio de serviços da Positiva. [Link]ção clara do objeto e alcance do contrato, de acordo com
[Link] superiores aos orçados
5. Por cambios en los acuerdos de niveles de servicios. necesidades de la Compañía.
inicialmente.

1. Incumprimento nos prazos estabelecidos para o

proceso
1. Por erros ou falhas no cálculo e manejo de fluxo de caixa do contratado. 1 Requisitos habilitantes indicadores económicos e/ou
[Link], reprocesos e inconsistências no
2. Por embargos judiciais financeiros, verificação de conformidade com os mesmos
Insolvência e/ou falência do desarrollo de las
2 Risco Financeiro 3. Por vinculação em listas restrictivas atividades do contrato e nos resultados do mesmo POSSÍVEL MODERADO ALTO IMPROVÁVEL MENOR MODERADO CONTRATIS
contratista. 2. Pagamento Oportuno das faturas apresentadas
4. Por níveis excessivos de carteira. 3. Aumento de PQRs
4. Tutelas
3. Póliza de cumprimento perante Entidades Públicas com
5. Insatisfação dos usuários e/ou afiliados
Regime Privado de Contratação

1. Fallas en la red o de los servicios tecnológicos y logísticos por parte del

1. Póliza de cumplimiento ante Entidades Públicas con
fornecedor.
Regime Privado de Contratação
Interrupção e/ou inoportunidade 2. Falhas nos esquemas de contingência ou continuidade do contratante. Multas e/ou sanções contra a empresa.
3 Risco Tecnológico na operação/prestação do 3. Falhas internas da infraestrutura tecnológica do contratante (hardware, 2. Demandas e/ou litígios contra a Positiva. IMPROVÁVEL MODERADO MODERADO RARO MODERADO BAIXO CONTRATIS
2. Inclusión de cláusulas en la minuta contractual
serviço contratado. software e/ou redes). 3. Quejas y reclamos en contra de la compañía.
relacionada com esquemas de contingência e
4. Eventos de alto impacto /catastróficos (ejemplo: pandemias, eventos naturales,
continuidade dos negócios.
ataques cibernéticos

1. Capacitação de todos os funcionários do operador sobre

os processos e procedimentos conforme a empresa determinar
para o projeto

1. Accidentes laborales. 1. Multas e/ou sanções contra a empresa. 2. Plano de contingência que deve descrever medidas em caso
2. Permanente rotación de personal. 2. Demandas e/ou litígios contra a Positiva. de falta de pessoal, temas de segurança, rotatividade de
3. Pandemias. 3. Queixas e reclamações contra a empresa. pessoais ou desastres naturais
Perda, deserção e/ou ausência 4. Por situações de ordem pública que impeçam a realização de atividades. 4. Costos superiores a los presupuestados
4 Risco Operacional POSSÍVEL 4 - MAIOR EXTREMO [Link] mecanismos alternativos/ contigentes, que 2 - IMPROVÁVEL MODERADO MODERADO CONTRATIS
de pessoal. 5. Por situaciones de tipo natural que impidan el cumplimiento de las actividades. inicialmente.
permitan la prestación efectiva del servicio contratado.
(furacões, terremotos, etc.). 5. Perda da imagem corporativa.
6. Baixa motivação e/ou por situação de tipo psicossocial. 6. Interrupção do serviço contratado 4. Capacitação do pessoal no plano de segurança e saúde
7. Problemas de transporte ou mobilidade para o local de trabalho. no trabalho

5. Inclusão de cláusulas na minuta contratual relacionada

com esquemas de contingência e continuidade do negócio.

PÁG.. 1 de 14
 1. Plano de Capacitação definido em conjunto entre a
Pessoal não qualificado e/ou Companhia e o fornecedor.
1. Desconhecimento parcial ou total de temas por parte do pessoal disponível para o
transferência de conhecimento 1. Detenção ou afetamento no desenvolvimento de
contrato, respecto a los servicios contratados.
errônea ou inadequada ao pessoal atividades contratadas. 2. Cumplimiento del equipo de trabajo mínimo requerido para
5 Riesgo Operacional POSSÍVEL MODERADO ALTO IMPROVÁVEL MENOR MODERADO CONTRATIS
selecionado por parte do 2. Quejas y reclamos en contra de la compañía. a execução do contrato
2. Pessoal não qualificado para executar os serviços contratados e/ou para dar a capacitação
contratante, respeito aos serviços 3. Afectação da imagem Corporativa.
de transferencia de conocimiento. (Personal del contratista).
contratados 3. Póliza de cumprimento perante Entidades Públicas com
Regime Privado de Contratação

1. Por incumprimento das normas e/ou políticas de segurança da informação

pactadas com Positiva.
2. Por erros, falhas ou omissões na custódia e/ou administração da informação
a que o contratante tenha acesso no desenvolvimento do contrato.
3. Por manipulação e/ou adulteração de informações por parte do pessoal do
contratista.
4. Falhas, erros ou omissões na devolução ou eliminação da totalidade da
informação confiada e dos procedimentos em seus sistemas de armazenamento
informáticos. 1. Pólizas de responsabilidade civil e de qualidade do
5. Incumprimento dos acordos de confidencialidade e não divulgação servicio.
6. Falhas, erros ou omissões na realização de análises de vulnerabilidades do
sistema que está oferecendo, (plataforma tecnológica e software) 2. Socialização e capacitação do pessoal frente a
7. Descumprimento, falhas, erros ou omissões na realização de auditorias responsabilidade pelo manejo de informação da
Uso, destruição e/ou divulgação
internas ou externas para a verificação dos controles de segurança da 1. Imposición de multas y/o sanciones a la entidad. companhia.
de informação privilegiada a
6 Risco Tecnológico Información. 2. Afetaçâo da imagem corporativa. IMPROVÁVEL PREFEITO ALTO IMPROVÁVEL MENOR MODERADO CONTRATIS
que tenha acesso o pessoal do
8. Incumprimento, falhas, erros ou omissões na formulação de políticas e 3. Inclusão de cláusulas na minuta contratual
contratante.
ferramentas internas para o adequado manejo da informação. relacionadas com:
9. Falhas, erros ou omissões na atualização e manutenção da plataforma
tecnologia da informação e comunicações que apoia os serviços Confidencialidade e propriedade da informação.
contratados. Restrições sobre o software empregado Normas de
10. Incumprimento, falhas, erros ou omissões na aplicação de regras do segurança da informação e física a serem aplicadas
negócio no processo, procedimentos ou ferramentas que suportem o serviço
oferecido.
11. Por fraude interno ou externo do pessoal designado para o desenvolvimento do
contrato a cargo do contratante.
12. Por utilização não autorizada, por parte do contratado, da informação para
benefício próprio ou de terceiros
13. Ataque cibernético sobre a infraestrutura ou contra a informação do
contratista.

1. Políticas regulatórias na matéria, que garantam o

cumprimento do objeto do contrato
1. Multas y/o sanciones en contra de POSITIVA
COMPANHIA DE SEGUROS. 2. Socialização e capacitação do pessoal frente a
2. Demandas y/o litigios en contra de POSITIVA responsabilidade pelo manejo da informação da
1. Execução dolosa de prática comercial indevida ou fraudulenta.
COMPANHIA DE SEGUROS. companhia. {"text":"100% CONTRATO"}
2. Uso indevido de papelaria da empresa. para los cuat
3. Quejas y reclamos en contra de POSITIVA
3. Por cobro de comissões ocultas. primeiros tratami
7 Risco Operacional Prática indevida ou fraudulenta. COMPANHIA DE SEGUROS. IMPROVÁVEL PREFEITO ALTO 3. Capacitação em cursos regulatórios para todo o pessoal IMPROVÁVEL MODERADO MODERADO
4. Fornecer informações enganosas ou imprecisas.
4. Inoportunidade na prestação dos serviços da operação por parte do contrastista 100% POSITIVA
5. Por desconhecimento ou falta de capacitação nas políticas da empresa.
5. Perda de imagem Corporativa. o último tratamento
6. Aceitar um benefício econômico a fim de favorecer um fornecedor específico
4. Política e/ou protocolo e/ou manual de ética e
comportamento para o pessoal a cargo do contratado.

5. Supervisão contratual e cumprimento do Código de

Ética e boa Governança da Positiva.

Uma vez realizada a estimativa, tipificação, atribuição e distribuição dos riscos previsíveis, envie o presente formulário à Gerência de Riscos do Negócio, para a aprovação metodológica do mesmo e posteriormente faça-o assinar pelo Gerente ou Chefe de Escritório que lidera o processo de contratação, e por último, envie-o ao contratado para sua assinatura.

Nome e Assinatura do Contratante Nome e Assinatura do Gerente e/ou Chefe de Escritório [Link]. Oficina de Gestão Integral de Riscos

Revisão de Assinaturas Gerência de Abastecimento Estratégico

Observaciones y/o aclaraciones que considere petrtinente informar:
3

BLE

S.A.

STA

STA

STA
STA

STA

TISTA
tro
ientos.

A para
mentira
Campo COLUMNA Descripción

1 Não. Identifica y contabiliza el número y cantidad de riesgos que se han identificado.

Os tipos de risco segundo o Documento Conpes 3714 de 2011, são classificados de acordo com os seguintes tipos (foram
tomado textualmente as definições do documento em menção):

Riesgos Económicos:son los derivados del comportamiento del mercado, tales como la fluctuación de los precios de los
insumos, desabastecimento e especulação dos mesmos, entre outros. -Riscos Sociais ou Políticos: são os derivados
de los cambios de las políticas gubernamentales y de cambios en las condiciones sociales que tengan impacto en la
execução do contrato. -Riscos Operacionais: são os associados à operacionalidade do contrato, tais como a
suficiência do orçamento oficial, do prazo ou os derivados de processos, procedimentos, parâmetros, sistemas de
informação e tecnológicos, equipamentos humanos ou técnicos inadequados ou insuficientes. -Riscos Financeiros: são (i) o
risco de obtenção de financiamento ou risco de liquidez para obter recursos para cumprir com o objeto do contrato, e
2 TIPO DE RIESGO
(ii) o risco das condições financeiras estabelecidas para a obtenção dos recursos, tais como prazos, taxas,
garantias, contragarantias e refinanciamentos, entre outros. -Riscos Regulatórios: derivados de mudanças regulatórias ou
regulamentares que afetem a equação econômica do contrato. -Riscos da Natureza: são os eventos naturais
previsíveis nos quais não há intervenção humana que possa ter impacto na execução do contrato, por exemplo
os tremores, inundações, chuvas, secas, entre outros. - Riscos Ambientais: são os derivados das obrigações
legais ou regulamentares de caráter ambiental, assim como das licenças, planos de manejo ou de permissões e
autorizaciones ambientales, incluyendo tasas retributivas y compensatorias, obligaciones de mitigación, tareas de
monitoramento e controle, entre outros. -Riscos Tecnológicos: são os derivados de falhas nos sistemas de comunicação de
voz e dados, suspensão de serviços públicos, novos desenvolvimentos tecnológicos ou padrões que devem ser considerados
conta para a execução do contrato, obsolescência tecnológica.

Neste campo, proceed a descrever o risco que você identificou.

Recuerde que para realizar una adecuada identificación de riesgos, primero debe analizar el contexto de la contratación
que vai realizar, esta análise deve levar em conta os seguintes aspectos (retirado do Manual para a Identificação e
Cobertura do Risco nos Processos de Contratação - Colômbia Compra Eficiente)
DESCRIÇÃO DO
3 RISCO
El objeto del Proceso de Contratación.- Los partícipes del Proceso de Contratación.-La ciudadanía que se beneficia del
Proceso de Contratación- La suficiencia del presupuesto oficial del Proceso de Contratación.- Las condiciones geográficas
e de acesso ao local onde deve ser cumprido o objeto do Processo de Contratação. - A capacidade da Entidade
Estatal entendida como la disponibilidad de recursos y conocimientos para el Proceso de Contratación.- El entorno socio
ambiental. - As condições políticas. - Os fatores ambientais. - O setor do objeto do Processo de Contratação e seu
mercado.- La normativa aplicable al objeto del Proceso de Contratación. - Experiencia propia y de otras Entidades
Estatais em Processos de Contratação do mesmo tipo.

Tenha em mente que em algumas ocasiões, e enquanto estiver construindo a matriz, você pode se encontrar em situações
paradoxais nas quais você considera que algumas causas podem ser riscos e/ou alguns riscos podem ser causas,
isso pode acontecer com as consequências. Para resolver esta situação, deixe como risco a situação mais
geral e como causas os fatos pontuais que podem gerar a materialização desta situação geral.

Se alguma causa lhe parecer tão relevante que considere pertinente dar-lhe a categoria de risco, proceda a fazê-lo deixando
escrito en un comentario en la celda del riesgo, las consideraciones que lo llevaron a tomar esta decisión y luego proceda
descrever as causas que a geram. A argumentação que você der à sua decisão servirá ao gestor de riscos para
avaliar a pertinência da classificação.

Exemplo:
4 CAUSAS
Risco: Usar, destruir e/ou divulgar informações privilegiadas às quais o pessoal do contratante tenha acesso.

Causas:
1. Por incumprimento das normas e/ou políticas de segurança da informação.
2. Por erros, falhas ou omissões na custódia e/ou administração da informação à qual tenha acesso o
contratante em desenvolvimento do contrato.
3. Por manipulação e/ou adulteração de informações por parte do pessoal do contratante, para benefício próprio
de terceiros.
4. Por destinação ilegal ou fraudulenta da informação por parte do pessoal responsável pelo contratante, para
benefício próprio ou de terceiros.
5. Por eliminação intencional ou roubo de informações privilegiadas às quais o pessoal responsável tenha acesso.
Describa y enumere las diferentes consecuencias o impactos que pueden llegar a producir la materialización del riesgo
descrito.

De maneira geral, podemos enunciar algumas consequências genéricas que se apresentam pela materialização de um
riesgo previsible:

PÉRDIDA DE INGRESOS:
Sobrecostos en costos/gastos en la ejecución del contrato.
Diminuição de receitas.
Pérdida económica directa (reconocimiento de pagos o beneficios no pertinentes.)
Pagamentos Compensatórios
Receitas Futuras Perdidas
Perda de Investimento
Perda de descontos
Custos de recuperação
Gastos Extras

SANCIONES:
5 CONSECUENCIAS
Imposição de multas e/ou sanções à entidade.
imersão ou vinculação em litígios.
Incumprimentos contratuais

REPUTACIONAIS
Afectação da imagem corporativa.
Aumento en peticiones, quejas y reclamos.
Diminuição nas classificações de crédito

OPERACIONAIS
Reprocessamento de informações e/ou de atividades
Aplazamento, atrasos, incumprimentos.
Lesões ou perda de vidas
Doenças
Número de empleados afectados
Número de horas perdidas.

AMBIENTAIS
 Selecione o nível de probabilidade de ocorrência que pode apresentar o risco descrito, partindo da suposição de que NÃO
implementou controles para sua mitigação.

Para esta actividad utilice la siguiente escala:(escala tomada textualmente Manual para la Identificación y Cobertura del
Risco nos Processos de Contratação - Colômbia Compra Eficiente
PROBABILIDADE
6 INERENTE
PROBABILIDADE:

5. CASI CIERTO - Ocorre na maioria das circunstâncias

4. PROBÁVEL - Provavelmente vai ocorrer
3. POSIBLE - Puede ocurrir en cualquier momento futuro
2. IMPROBÁVEL - Pode ocorrer ocasionalmente
1. RARO - Puede ocurrir excepcionalmente.

Selecione o nível de impacto que pode ser gerado pela materialização do risco descrito, partindo da suposição de que NÃO
se ha implementado controles para su mitigación.

Para esta atividade, utilize a seguinte escala: (escala retirada textualmente do Manual para a Identificação e Cobertura do)
Risco nos Processos de Contratação - Colômbia Compra Eficiente):

IMPACTO:

7 IMPACTO INHERENTE 5. CATASTRÓFICO - Perturba a execução do contrato de maneira grave impossibilitando a execução do objeto
contratual. - O impacto sobre o valor do contrato é superior a trinta por cento (30%).
4. MAIOR - Obstrui a execução do contrato de forma substancial, mas ainda assim permite a consecução do objeto contratual.
- Incrementa o valor do contrato entre quinze por cento (15%) e trinta por cento (30%).
3. MODERADO - Afecta la ejecución del contrato sin alterar el beneficio para las partes - Genera un impacto sobre el valor
do contrato entre cinco por cento (5%) e quinze por cento (15%).
2. MENOR - Dificulta la ejecución del contrato de manera baja, aplicando medidas mínimas se puede lograr el objeto
contractual - Los sobrecostos no representan más del cinco por ciento (5%) del valor del contrato.
1. INSIGNIFICANTE - Obstrui a execução do contrato de maneira intrascendente - Os custos adicionais não representam mais
um por cento (1%) do valor do contrato.

Campo que se preenche automaticamente, uma vez que os valores para os campos de PROBABILIDADE e
IMPACTO.

A escala do nível de severidade é a seguinte:

SEVERIDAD:

4. EXTREMO: de acordo com o Manual para a Gestão de Riscos do Negócio, todos aqueles riscos cujo nível de risco
o residual ou controlado está localizado nos níveis ALTO e EXTREMO, requerem obrigatoriamente o design e
implementação de um plano de tratamento (VR-MA-MGIR-15 pag 42)
8 SEVERIDAD INHERENTE
3. ALTO: segundo o Manual para a Gestão de Riscos do Negócio, todos aqueles riscos cujo nível de risco residual ou
controlado se encontra localizado nos níveis ALTO e EXTREMO, requerem obrigatoriamente o design e a implementação
de um plano de tratamento (VR-MA-MGIR-15 pág 42)

2. MODERADO: para o caso dos níveis de risco MODERADO e BAIXO é decisão dos líderes ou proprietários dos
processos, assim como os gestores de risco, a implementação de planos de tratamento. (VR-MA-MGIR-15 pag 42)

1. BAJO: para el caso de los niveles de riesgo MODERADO y BAJO es decisión de los líderes o dueños de los procesos,
assim como dos gestores de risco, a implementação de planos de tratamento. (VR-MA-MGIR-15 pág 42)

Tratamiento de los Riesgos:una vez identificados los riesgos se debe establecer un orden de prioridades para decidir:
(retirado do Manual para Identificação e Cobertura de Risco nos Processos de Contratação - Colombia Compra
Eficiente

(a) Evitar o Risco, para o qual deve decidir não prosseguir com a atividade que causa o Risco ou buscar alternativas para
obter o benefício do Processo de Contratação.

(b) Transferir o risco, tornando-o responsável a outra entidade que assume as consequências da materialização do
Risco, tipicamente o risco é transferido através das garantias previstas no Processo de Contratação ou em
condições do contrato estabelecendo com clareza quem é o responsável. O princípio geral é que o Risco deve
assumir a parte que puder enfrentá-lo da melhor forma, seja pela sua experiência, conhecimento ou papel dentro da
equação contratual, entre outras.
TRATAMIENTO DEL
9 RIESGO
(c)Aceptar el Riesgocuando no puede ser evitado ni ser transferido o el costo de evitarlo o transferirlo es muy alto. En
este caso se recomiendan medidas para reducir el Riesgo o mitigar su impacto, así como el monitoreo.

(d)Reducir la probabilidad de la ocurrenciadel evento, cuando el Riesgo debe ser aceptado. Para el efecto se sugieren
medidas como: (i) esclarecer os requisitos, exigências e especificações e produtos do contrato; (ii) revisar processos;
(iii) establecer sistemas de aseguramiento de calidad en los contratos; (iv) especificar estándares de los bienes y servicios;
(v) hacer pruebas e inspecciones de los bienes; (vi) establecer sistemas de acreditación profesional; (vii) incluir
declarações e garantias do contratante; (viii) administrar a relação entre fornecedores e compradores.

(e) Reduzir as consequências ou o impacto do risco por meio de planos de contingência, nos termos e
condições do contrato, inspeções e revisões para verificar o cumprimento do contrato e programas de pressão para
alcançar o cumprimento do contrato.

Seleccione el nivel de probabilidad de ocurrencia que puede presentar el riesgo descrito, pero ahora partiendo de hecho,
que já estão implementados os controles propostos no numeral nove (TRATAMENTO DO RISCO):

Para ésta actividad utilice la siguiente escala:(escala tomada textualmente Manual para la Identificación y Cobertura del
Risco nos Processos de Contratação - Colômbia Compra Eficiente
PROBABILIDADE -
10 CONTROLADA
PROBABILIDADE:

5. CASI CIERTO - Ocorre na maioria das circunstâncias

4. PROBÁVEL - Provavelmente vai ocorrer
3. POSSÍVEL - Pode ocorrer a qualquer momento no futuro
2. IMPROVÁVEL - Pode ocorrer ocasionalmente
1. RARO - Pode ocorrer excepcionalmente.
 Seleccione el nivel de impacto que puede generar la materialización del riesgo descrito, pero ahora partiendo de hecho
que já estão implementados os controles propostos no numeral nove (TRATAMENTO DO RISCO) para
sua mitigação.

Para ésta actividad utilice la siguiente escala:(escala tomada textualmente Manual para la Identificación y Cobertura del
Risco nos Processos de Contratação - Colômbia Compra Eficiente

IMPACTO:
11 IMPACTO - CONTROLADO
5. CATASTRÓFICO - Perturba a execução do contrato de maneira grave impossibilitando a execução do objeto
contratual. - Impacto sobre o valor do contrato é superior a trinta por cento (30%).
4. MAYOR - Obstruye la ejecución del contrato sustancialmente pero aún así permite la consecución del objeto contractual.
- Incrementa o valor do contrato entre quinze por cento (15%) e trinta por cento (30%).
3. MODERADO - Afeta a execução do contrato sem alterar o benefício para as partes - Gera um impacto sobre o valor
del contrato entre el cinco (5%) y el quince por ciento (15%).
2. MENOR - Dificulta a execução do contrato de maneira baixa, aplicando medidas mínimas pode-se alcançar o objeto
Os sobrecustos não representam mais de cinco por cento (5%) do valor do contrato.
INSIGNIFICANTE - Obstrui a execução do contrato de maneira intrascendente - Os custos adicionais não representam mais
um por cento (1%) do valor do contrato.

Campo que se preenche automaticamente, uma vez que os valores para os campos de PROBABILIDADE e
IMPACTO.

A escala do nível de severidade é a seguinte:

SEVERIDAD:

4. EXTREMO:según el Manual para la Gestión de Riesgos del Negocio, todos aquellos riesgos cuyo nivel de riesgo
residual ou controlado encontra-se localizado nos níveis ALTO e EXTREMO, exigem obrigatoriamente o design e
SEVERIDAD - implementação de um plano de tratamento (VR-MA-MGIR-15 pág 42)
12 CONTROLADA
3. ALTO: segundo o Manual para a Gestão de Riscos do Negócio, todos aqueles riscos cujo nível de risco residual ou
controlado se encuentra ubicado en los niveles ALTO y EXTREMO, requieren obligatoriamente el diseño e implementación
de um plano de tratamento (VR-MA-MGIR-15 pag 42)

2. MODERADO: para o caso dos níveis de risco MODERADO e BAIXO, é decisão dos líderes ou proprietários dos
processos, assim como dos gestores de risco, a implementação de planos de tratamento. (VR-MA-MGIR-15 pág 42)

1. BAJO:para el caso de los niveles de riesgo MODERADO y BAJO es decisión de los líderes o dueños de los procesos,
assim como dos gestores de risco, a implementação de planos de tratamento. (VR-MA-MGIR-15 pag 42)

condições, propor a atribuição dos riscos, isto é, indicar qual dos sujeitos contratuais terá que suportar
total ou parcialmente o risco caso se apresente para depois discutir sua distribuição definitiva com os interessados na
audiência de risco.

De maneira geral, os riscos são atribuídos da seguinte forma; no entanto, isso não representa regra alguma para a
asignación. (se ha tomado textualmente las recomendaciones de asignación del documento Conpes 3714 de 2011).

1. Riscos Econômicos: Recomenda-se que, como regra geral e sob a premissa de contar com informações suficientes e
com as condições necessárias para realizar o objeto contratual, o risco é transferido para o contratante em atenção ao seu
expertise na gestão e possibilidade de administração eficaz dos riscos econômicos. Desde logo, isso não poderá
fazer-se em relação a riscos que ele mesmo não pode controlar, como condições macroeconômicas imprevisíveis, as
cuales por ser imprevisibles escaparían de la órbita de aplicación del artículo 4 de la Ley 1150 de 2007.

2. Riscos Sociais ou Políticos: Recomenda-se que, como regra geral, o risco previsível dessa natureza seja assumido pela
entidade contratante que em atenção à sua condição, presume-se que conta com um manejo e possibilidade de administração
efectiva del mismo. De manera excepcional se puede trasladar el riesgo cuando por ejemplo, existan mecanismos de
cobertura no mercado.

13 RESPONSÁVEL 3. Risco Operacional: Por regra geral e sob a premissa de contar com informações suficientes, os riscos operacionais
são transferidos para o contratante, na medida em que ele possui mais experiência e conhecimento das variáveis que
determinando o valor do investimento e terá sob sua responsabilidade as atividades próprias do contrato. Em aqueles contratos onde se
presente um alto componente de complexidade técnica, as entidades estatais podem considerar a possibilidade de utilizar
como mecanismo de mitigação o fornecimento de garantias parciais para cobrir eventuais sobrecustos associados a
complexidade identificada.

4. Riscos Financeiros: Recomenda-se que o risco seja transferido para o contratado como regra geral e sob a premissa de
contar com informações suficientes. Em atenção à sua expertise na consecução e estruturação dos recursos
necessários, presume-se que conta com uma gestão e possibilidade de administração eficaz dos riscos financeiros.

5. Riscos Regulatórios: Recomenda-se que, como regra geral, o risco seja assumido pela parte que possui uma gestão e
possibilidade de gestão eficaz dos riscos regulatórios por sua natureza e em virtude das normas próprias de
cada regulamentação.

6. Riscos da natureza: Sempre que existirem formas de mitigação ao alcance do contratante, os riscos da
natureza devem ser transferidos para o mesmo.

7. Risco Ambiental: A alocação do risco ambiental depende da especificidade de cada processo

Alguns exemplos que podem ser úteis na construção da sua matriz.

Tipo de Riesgo Risco Causas

1. Por reprogramação de datas e/ou atividades, de forma não acordada, por parte do
contratista.
2. Pela instabilidade do recurso humano atribuído pelo contratado.
3. Por incapacidade (médica ou de qualquer outra índole), do pessoal do contratante.
4. Por falhas, erros ou omissões na execução das atividades contratadas, por parte do
pessoal a cargo do contratante.
Detenção ou afetação no desenvolvimento de
5. Por falhas, erros e/ou descumprimento na prestação de bens e/ou serviços por parte de
as atividades e/ou do cronograma de
os fornecedores do contratante.
trabajo establecido entre la partes.
6. Por falhas, erros ou imprecisões no processo de seleção, vinculação, contratação e/ou
capacitação do recurso humano por parte do contratante.
7. Por falhas, erros ou omissões no planejamento de necessidades, custos e/ou despesas para o
desarrollo del contrato.
8. Por reprogramação de datas e/ou atividades, de forma não acordada, por parte de
Positiva.

1. Por necessidade de novas atividades que surgirem durante o desenvolvimento do contrato.

2. Por mudanças legais e/ou normativas por parte de autoridades do ordenamento nacional ou territorial.
3. Por falhas, erros ou omissões no planejamento das necessidades solicitadas para o
Solicitar e tramitar modificações no
desarrollo del contrato.
alcance, especificações ou objeto do
4. Pela inclusão de novos produtos no portfólio de serviços da Positiva.
contrato.
5. Por ocorrência de sinistros de grande magnitude, que requerem aumentos significativos
Riesgos Operacionales:son los asociados a la operatividad del nas operações e/ou transacionamento da empresa.
contrato, tales como la suficiencia del presupuesto oficial, del 6. Por mudanças nos acordos de níveis de serviços.
prazo ou os derivados de processos, procedimentos, parâmetros,
sistemas de información y tecnológicos, equipos humanos o
técnicos inadequados ou insuficientes. 1. Falhas e/ou erros na seleção de pessoal.
2. Fallas, erros e/ou falta de capacitação.
3. Execução dolosa de prática comercial indevida ou fraudulenta.
4. Uso indevido de papelaria da empresa.
Práctica comercial indebida o fraudulenta. 5. Retención o Jineteo de primas.
6. Uso e/ou divulgação de informações confidenciais.
7. Por cobrança de comissões ocultas.
8. Fornecer informações enganosas ou imprecisas.
9. Por desconhecimento ou falta de capacitação nas políticas da empresa.

Erros, falhas ou omissões na aplicação dos parâmetros e/ou requisitos realizados

por Positiva ao contratante.
Gerar e/ou reconhecer pagamentos ou benefícios
2. Negligência, abandono ou descuido por parte do pessoal do contratante.
não pertinentes.
3. Fraude por parte del personal del contratista para beneficio propio o de terceros.
4. Por erros ou desatualização em bases de dados fornecidas pela Positiva.

1. Acidentes de trabalho.
2. Rotação permanente de pessoal.
3. Pandemias.
Perda, deserção e/ou ausência de 4. Por situações de ordem pública que impeçam a realização de atividades.
pessoal. 5. Por situações de tipo natural que impeçam o cumprimento das atividades. (furacões,
terremotos, etc.).
6. Baixa motivação e/ou por situação de tipo psicossocial.
7. Problemas de transporte ou mobilidade para o local de trabalho.
 Fallas no esquema e/ou na operatividade da continuidade do negócio do contratante.
Interrupção e/ou inoportunidade na
2. Fallas en Infraestructura física y logística del contratista.
operação/prestação do serviço
3. Incumplimiento de acuerdo de niveles de servicios.
contratado.
4. Falhas em hardware, software e/ou redes do contratante.

1. Falhas no esquema e/ou operatividade da continuidade dos negócios do contratado.

Niveles de disponibilidad tecnológica
2. Falhas na infraestrutura física e logística do contratado.
inferiores, insuficientes e/ou inexistentes a
3. Incumplimiento de acuerdo de niveles de servicios.
os oferecidos e/ou pactuados.
4. Falhas em hardware, software e/ou redes do contratado.

Por incumprimento das normas e/ou políticas de segurança da informação acordadas com
Positiva.
2. Por erros, falhas ou omissões na custódia e/ou administração da informação à qual
Riscos tecnológicos: são os derivados de falhas em o contratado tem acesso em desenvolvimento do contrato.
sistemas de comunicação de voz e de dados, suspensão de 3. Por manipulação e/ou adulteração de informações por parte do pessoal do contratante.
serviços públicos, novos desenvolvimentos tecnológicos ou padrões 4. Falhas, erros ou omissões na devolução ou eliminação da totalidade da informação
que devem ser levados em conta para a execução do contrato, confiável e dos procedimentos em seus sistemas de armazenamento de informações.
obsolescência tecnológica. 5. Incumprimento dos acordos de confidencialidade e não divulgação
6. Falhas, erros ou omissões na realização de análises de vulnerabilidades do sistema que
está oferecendo, (plataforma tecnológica e software)
Uso, destrucción y/o divulgación de
7. Inadimplência, falhas, erros ou omissões na realização de auditorias internas ou
informação privilegiada à qual tenha
externas para a verificação dos controles de segurança da Informação.
acceso el personal del contratista.
8. Incumprimento, falhas, erros ou omissões na formulação de políticas e ferramentas
internas para o adequado manejo da informação.
9. Falhas, erros ou omissões na atualização e manutenção da plataforma
tecnológica de informação e comunicações que apoia os serviços contratados.
10. Incumprimento, falhas, erros ou omissões na aplicação das regras de negócio no
processo, procedimentos ou ferramentas que suportem o serviço oferecido.
11. Por fraude interno ou externo do pessoal atribuído ao desenvolvimento do contrato a cargo
do contratante.
12. Por utilização não autorizada, por parte do contratante, da informação para benefício
próprio ou de terceiros

Por aumento no preço de produtos, insumos ou matérias-primas, fixados artificialmente

pelo governo.
2. Por fenómenos inflacionários ou hiperinflacionários.
3.
Volatilidade nos preços das commodities,
4. Por desabastecimento global ou nacional de matérias-primas.
insumos ou produtos.
5. Por circunstâncias de ordem política, socioeconômica, etc. que incidam na cadeia
produtiva ou de abastecimento.
6. Por fenômenos de especulação em preço e/ou oferta de bens no mercado onde se
transen.

1. Por interrupção temporária ou permanente no ciclo de produção e/ou comercialização do

Riesgos Económicos:son los derivados del comportamiento del
bem ou serviço.
mercado. 2. Por fornecimento descontinuado por disposição legal.
Desabastecimento em referências 3. Por atualização de produtos e substitutos no mercado.
transadas. 4. Por fenómenos de especulação em preço e/ou oferta de bens no mercado onde se
transen.
5. Por eventos naturais que impactem ou impeçam a obtenção de insumos, bens e/ou
serviços necessários para a execução contratual
 1. Por processos de devaluação ou revaluação de moedas.
2. Por especulação no mercado de câmbio
Volatilidade nas taxas de câmbio do
3. Por intervenção monetária do emissor
mercado de divisas.
4. Por variações nas taxas de juros internacionais
5. Por fluctuaciones atípicas en la tasa de cambio

1. Por errores o fallas en el cálculo y manejo de flujo de caja del contratista.

2. Por embargos judiciais
Insolvência e/ou falência do empreiteiro. 3. Por vinculação em listas restritivas
4. Por fator externos
5. Por níveis excessivos de carteira.

1. Por vinculação em listas restritivas

Restrição e/ou impossibilidade de obtenção
2. Por reportes negativos em bases de centrais de risco.
de recursos líquidos no sistema
3. Por crise ou pânicos financeiros
Riscos Financeiros: são os riscos derivados da dificuldade financiero (Banca, mercado de capitales,
4. Por políticas governamentais de restrição de crédito.
na obtenção de recursos econômicos tanto líquidos, como não etc.)
5. Por níveis excessivos de carteira.
líquidos.
 1. Por cambios bruscos ou variações atípicas nas taxas de juros dos créditos
obtidos para a execução contratual.
Detenção ou suspensão da execução do
2. Por incumprimentos de contratos de seguros ou garantias que respaldem e/ou amparem a
contrato por variações ou mudanças
execução do contrato.
obrigatórios, nas condições do pagamento
3. Por crise ou pânicos financeiros.
de créditos.
4. Por medidas monetarias, fiscales y/o gubernamentales que afecten los contratos de crédito.
5. Por processos de refinanciamento não exitosos.

1. Por políticas de reestruturação institucional

Interrupção ou detenção de atividades 2. Por declaração de estados de toque de recolher, comoção interna ou outro estado de
contratuais por situações originadas em exceção.
cambios de políticas gubernamentales. 3. Por mudanças em modelos econômicos.
4. Por estados transicionais de governo

1. Po oposição comunitária
Interrupção ou detenção de atividades por
Riscos Sociais ou Políticos: são os riscos derivados dos 2. Por mudanças nas políticas de governo
situações originadas em mudanças na
mudanças na situação social, políticas ou de governo. 3. Por golpe de estado e/ou derrocamento de governo.
condições sociais.
4. Por políticas de reestruturação institucional

1. Por huelgas e/ou manifestações.

Interrupção ou detenção de atividades
2. Por ocorrência de evento terrorista
originados em situações que afetam o
3. Por paros armados decretados por grupos terroristas
ordem pública.
4. Por declaração de toque de queda, comoção interna ou outro estado de exceção.
CASI CERTO
QUASE CERTO
CASI CERTO
CASI CERTO

PROBABILIDADE
PROVÁVEL
PROVÁVEL
PROVÁVEL
PROVÁVEL
PROVÁVEL

PROBABILIDADE
POSSÍVEL
POSSÍVEL
POSSÍVEL
POSSÍVEL
POSSÍVEL

PROBABILIDADE
IMPROVÁVEL
IMPROVÁVEL
IMPROVÁVEL
IMPROVÁVEL
IMPROVÁVEL

PROBABILIDADE
RARO
RARO
RARO
RARO
RARO
 CONTROLE DE ALTERAÇÕES
Data do Quien Aprueba el
N° Descripción del Cambio
Cambio Cambio (Cargo)

Se ajusta al nuevo formato por cambio al Chefe de Escritório

Novo Modelo Operacional. - Ajusta-se
1 1/13/2016 Gestión Integral de
nome da Gerência de Risco por Escritório
Riesgos
Gestão Integral de Riscos

Inclusão Campo de Revisão de assinaturas, Se

valida que as assinaturas estejam completas
Gerência de Aprovisionamento por
requerimento de Auditoria de Controle Interno. Gerente de
2 - O campo de Nome e Assinatura é modificado 1/13/2017 Abastecimento
do Supervisor por Nome e Assinatura do Estratégico
Gerente/Chefe de Escritório/Líder de Processo
levando em conta que no momento da
a assinatura não foi delegada ao supervisor.

*O logo da empresa foi mudado Gerente de

4 Se muda a Gerência de Compras e 11/15/2017 Abastecimiento
contratação por Abastecimento Estratégico Estratégico

Gerente de
Se adiciona o campo tipo de modalidade de
5 2/12/2018 Abastecimento
invitación con lista desplegable
Estratégico

Se modifica a assinatura da área, deixando Gerente de

6 únicamente a assinatura do gerente ou chefe de 7/15/2019 Abastecimento
oficina Estratégico
Versión Anterior

N/A

Version 1

Versão 2

Versão 3