Análisis de Riesgos
Efecto de la incertidumbre en la consecución de los objetivos de la calidad y la provisión de servicios.
RIESGO
Descripción de los dos riesgos del proceso de Servicios generales.
Infraestructura, equipos y vehículos en condiciones inadecuadas para la operación.
Ocurrencia de delitos.
El seguimiento de la aplicación de los controles y acciones de tratamiento debe ser:
Trimestral
Posibilidad (porcentual) de que algún hecho se produzca, es decir, que se materialice el riesgo o la oportunidad, considerando la frecuencia.
PROBABILIDAD
Enuncia tres causas relacionadas con el Riesgo de Infraestructura.
'1. Falta de información del estado de conservación de instalaciones, equipos y vehículos.
2. Insuficiencia presupuestal
3. Falta de personal idóneo para realizar los mantenimientos
4. Dificultades para liberar el mantenimiento a realizar externamente
Si se define como Acción de tratamiento el "Dar seguimiento al control establecido", debemos establecer las aciones complementarias para asegurar su atención.
(Falso o Verdadero)
FALSO
Cuando establecemos esta opción de tratamiento, no requerimos establecer acciones adicionales.
Es la forma en la cual el suceso afecta el cumplimiento de los objetivos, la normatividad y los requisitos de las partes interesadas, así como en los recursos de las SyUA´s. Para las oportunidades, son los beneficios por obtener.
IMPACTO
Enuncia 3 causas relacionadas con el riesgo de Seguridad.
'1. Falta de personal idóneo para las actividades de vigilancia.
2. Falta de aplicación de sanciones.
3. Libre tránsito de personas a las instalaciones de la UNAM.
4. Falta de controles adecuados de acceso
5. Falta de sistemas de video vigilancia.
La verificación de la eficacia se realiza únicamente al final del año y tiene como propósito confirmar que los controles hayan sido aplicados y hayan funcionado al evitar que el riesgo se manifieste.
(Falso o Verdadero)
VERDADERO
Se refiere a la importancia que se le tiene que dar al riesgo para su atención, considerando su probabilidad, impacto y controles existentes.
PRIORIDAD
Ejemplifica 2 controles que pueden utilizarse para el Riesgo de Infraestructura.
Seguimiento a las actividades planificadas en el Programa anual de mantenimiento 2024.
Seguimiento y verificación de conclusión y conformidad de las solicitudes de servicios de mantenimiento registradas en el SIC.
Seguimiento a los criterios de priorización para determinar los servicicios de mantenimiento a realizar, de acuerdo al PTA 2024.
Verificar los recursos disponibles y ejercido respecto a los recursos comprometidos para la realización de los servicios.
Menciona dos de los tipos de acción de tratamiento que pueden utilizarse para los riesgos de nivel Bajo o Medio.
Dar seguimiento al control del riesgo
Minimizar probabilidad
Minimizar impacto
Diseñar e implementar otro control
Documentar el control utilizado
Otro
Debe ser coherente con la causa del riesgo identificada, la probabilidad de ocurrencia y el impacto. La valoración del control también debe ser objetiva, para evitar diseñar nuevos controles, en lugar de documentar o implementar los existentes.
ACCIÓN PARA TRATAR EL RIESGO O ACCIÓN DE TRATAMIENTO
Ejemplifica dos documentos en donde puede registrarse la aplicación de la actividad de control.
Registro en las bitácoras de los mantenimientos realizados.
Seguimiento al Programa anual de mantenimientos (registro de los servicios realizados)
Reportes de los estados fiancieros de la partidad de mantenimiento.
Formato de Control de los servicios de mantenimiento realizados.
Sistema Institucional de Compras
Implica que alguna parte interesada, de forma total o parcial, asume la responsabilidad y la administración del riesgo, la SyUA da seguimiento a los controles del riesgo establecidos.
Compartir el riesgo con otras partes interesadas.