Nuestro sistema se encuentra alineado con la norma ISO 31000, la Circular Externa Única 00004 de 2024 y el marco estratégico institucional 2025–2028, integrando procesos de identificación, análisis, valoración, tratamiento, monitoreo y reporte de riesgos en cada uno de los 40 procesos que conforman nuestro mapa institucional. Nuestro compromiso de mejora continua nos impulsa a avanzar hacia la consolidación de un modelo de gestión de riesgos más maduro, preventivo y articulado con la operación, lo que nos permite: •Mantener actualizado el inventario institucional de riesgos. • Ajustar controles frente a procesos automatizados y nuevas dinámicas operativas. •Asegurar la alineación con la metodología ISO 31000 y con los requerimientos de la Circular 00004 de 2024.
- 0 , 11 % DE RIESGOS MATERIALIZADOS, cifra que evidencia la efectividad de los controles y la madurez del sistema.
742 1 . 259
RIESGOS IDENTIFICADOS
CONTROLES DOCUMENTADOS
Fuimos reconocidos por la Superintendencia del Subsidio Familiar como referente nacional en la implementación del Capítulo III (Sistema de Control Interno y Gestión de Riesgos) y el Libro IV (Régimen de Transparencia). La Caja lideró el diseño del instrumento de autoevaluación utilizado por las 42 cajas del país, demostrando liderazgo técnico y capacidad institucional.
CÓMO GESTIONAMOS EL RIESGO EN LA PRÁCTICA
La prevención es un principio que nos permite reducir la materialización de posibles riesgos asociados a nuestras operaciones, por lo que nos hemos enfocado en:
Construcción de matrices de roles y perfiles
Todos los eventos registrados fueron analizados, documentados y tratados mediante planes de acción. Los riesgos más recurrentes se asociaron a: Pago de cuota monetaria. Accesos no autorizados en sistemas. Procesos de crédito social. Eventos operativos en tesorería. Documentación de riesgos materializados
Se desarrollaron matrices de roles y perfiles para los aplicativos tecnológicos, garantizando:
Segregación de funciones. Accesos adecuados según responsabilidades. Mitigación de riesgos de fraude y accesos no autorizados.
GESTIÓN INTEGRAL DE RIESGOS
No presentaron impactos significativos para la operación.
32
Made with FlippingBook - professional solution for displaying marketing and sales documents online