 
MATRIZ DE  RIESGOS CONTRACTUALES  
 
CLASIFICACIÓN DE LA INFORMACIÓN: PÚBLICA CLASIFICADA  
2311600 -FT-251. Versión 01  
Página:  1 de 10 
 
 
1. DATOS GENERALES  
ÁREA(S) DE ORIGEN QUE ELABORA(N) LA MATRIZ 
DE RIESGOS:   Oficina de las Tecnologías de la Información y 
las Comunicaciones  FECHA DE 
ELABORACIÓN:  16/01/2023  
OBJETO  Renovación del licenciamiento de la solución de seguridad informática de protección de punto 
final endpoint (antivirus) ESCAN para la Secretaría Jurídica Distrital  
 
 
2. MATRIZ DE RIESGOS  
 
 
MATRIZ DE  RIESGOS CONTRACTUALES  
 
CLASIFICACIÓN DE LA INFORMACIÓN: PÚBLICA CLASIFICADA  
2311600 -FT-251. Versión 01  
Página:  2 de 10 
 
N Cl
as
e Fu
en
te Et
ap
a T
i
p
o Descripción  Consecuencia de 
la ocurrencia del 
evento  Proba
bilida
d Im
pac
to V
al
or
ac
ió
n C
at
eg
orí
a ¿
A 
qu
ié
n 
se 
le 
as
ig
na
? Tratamiento
/Control a 
ser 
implementa
do Impacto después del 
tratamiento  ¿Afe
cta la 
ejecu
ción 
del 
contr
ato? Respons
able por 
implemen
tar el 
tratamien
to Fecha 
estimada 
en que se 
inicia  el 
tratamien
to Fecha 
estimada 
en que 
se 
completa 
el 
tratamien
to Monitoreo y revisión  
Probabilid
ad Im
pa
ct
o V
al
or
ac
ió
n  C
at
eg
orí
a ¿Cómo se realiza  
el monitoreo?  Periodi
cidad  
1 G
E
N
E
R
A
L 
I
N
T
E
R
N
O I
N
T
E
R
N
O E
J
E
C
U
C
I
Ó
N R
I
E
S
G
O 
E
C
O
N
O
M
I
C
O Que el valor 
de las 
materias 
primas 
incremente  Que se 
incremente el 
valor del 
elemento  1 5 6 A
L
T
O E
N
T
I
D
A
D Verificar los 
servicios 
prestados 
vs la factura 
mensual  1 2 3 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 B
A
J
O NO CONTR
ATISTA  Presenta
ción de 
facturació
n para el 
pago de 
la 
obligació
n Pago de 
la 
obligació
n por 
parte de 
la 
Entidad  Informe 
supervisión del 
contrato  1 
 
MATRIZ DE  RIESGOS CONTRACTUALES  
 
CLASIFICACIÓN DE LA INFORMACIÓN: PÚBLICA CLASIFICADA  
2311600 -FT-251. Versión 01  
Página:  3 de 10 
 
N Cl
as
e Fu
en
te Et
ap
a T
i
p
o Descripción  Consecuencia de 
la ocurrencia del 
evento  Proba
bilida
d Im
pac
to V
al
or
ac
ió
n C
at
eg
orí
a ¿
A 
qu
ié
n 
se 
le 
as
ig
na
? Tratamiento
/Control a 
ser 
implementa
do Impacto después del 
tratamiento  ¿Afe
cta la 
ejecu
ción 
del 
contr
ato? Respons
able por 
implemen
tar el 
tratamien
to Fecha 
estimada 
en que se 
inicia  el 
tratamien
to Fecha 
estimada 
en que 
se 
completa 
el 
tratamien
to Monitoreo y revisión  
Probabilid
ad Im
pa
ct
o V
al
or
ac
ió
n  C
at
eg
orí
a ¿Cómo se realiza  
el monitoreo?  Periodi
cidad  
2 G
E
N
E
R
A
L E
X
T
E
R
N
O E
J
E
C
U
C
I
Ó
N R
I
E
S
G
O 
F
I
N
A
N
C
I
E
R
O Que el 
contratista 
no asuma 
todas las 
erogaciones 
de tipo 
tributario o 
laboral para 
la ejecución 
del contrato  Que el contratista 
incurra en 
fraudes 
tributarios y/o 
laborales con el 
personal 
asignado para el 
servicio  2 4 6 A
L
T
O C
O
N
T
R
A
T
I
S
T
A Transferir el 
riesgo  1 2 4 B
A
J
O SI CONTR
ATISTA  Cuando 
incumple 
la 
entrega 
en el 
plazo 
estableci
do Cuando 
entrega o 
finaliza el 
trámite 
de 
incumpli
miento  Informe de 
supervisión  1 
Cuando 
ocurra 
el 
riesgo  
 
MATRIZ DE  RIESGOS CONTRACTUALES  
 
CLASIFICACIÓN DE LA INFORMACIÓN: PÚBLICA CLASIFICADA  
2311600 -FT-251. Versión 01  
Página:  4 de 10 
 
N Cl
as
e Fu
en
te Et
ap
a T
i
p
o Descripción  Consecuencia de 
la ocurrencia del 
evento  Proba
bilida
d Im
pac
to V
al
or
ac
ió
n C
at
eg
orí
a ¿
A 
qu
ié
n 
se 
le 
as
ig
na
? Tratamiento
/Control a 
ser 
implementa
do Impacto después del 
tratamiento  ¿Afe
cta la 
ejecu
ción 
del 
contr
ato? Respons
able por 
implemen
tar el 
tratamien
to Fecha 
estimada 
en que se 
inicia  el 
tratamien
to Fecha 
estimada 
en que 
se 
completa 
el 
tratamien
to Monitoreo y revisión  
Probabilid
ad Im
pa
ct
o V
al
or
ac
ió
n  C
at
eg
orí
a ¿Cómo se realiza  
el monitoreo?  Periodi
cidad  
3 G
E
N
E
R
A
L E
X
T
E
R
N
O C
O
N
T
R
A
T
A
C
I
Ó
N R
I
E
S
G
O 
O
E
R
A
C
I
O
N
A
L Que el 
oferente que 
resulte 
adjudicatario 
una vez 
firme el 
contrato, no 
constituya 
las garantías 
exigidas 
para el 
mismo o que 
lo haga en 
forma 
extemporán
ea Imposibilidad de 
dar inicio a la 
ejecución del 
contrato o 
hacerlo de modo 
tardío, por cuanto 
no se ha surtido 
los requisitos 
para ello  5 4 9 A
L
T
O O
F
E
R
E
N
T
E Transferir el 
riesgo  2 2 4 B
A
J
O SI CONTR
ATISTA  Celebraci
ón del 
contrato  Vencimie
nto de 
término 
para 
constituir 
la 
garantía  Informe del 
supervisión  1 
 
MATRIZ DE  RIESGOS CONTRACTUALES  
 
CLASIFICACIÓN DE LA INFORMACIÓN: PÚBLICA CLASIFICADA  
2311600 -FT-251. Versión 01  
Página:  5 de 10 
 
4 G
E
N
E
R
A
L E
X
T
E
R
N
O E
J
E
C
U
C
I
Ó
N O
P
E
R
A
C
I
O
N
A
L Incumplimie
nto de los 
requisitos 
funcionales 
y técnicos 
para la 
instalación 
del software 
licenciado  Retraso en la 
ejecución del 
contrato  2 4 7 B
A
J
O C
O
N
T
R
A
T
I
S
T
A Realizar la 
revisión del 
cumplimient
o de 
requisitos 
funcionales 
y técnicos 
para la 
instalación 
del software 
adquirido 
bajo 
licenciamie
nto 
 
Validar que 
las 
especificaci
ones 
técnicas y 
funcionales 
que se 
entreguen 
para 
efectuar la 
instalación 
y 
parametriza
ción del 
software 
adquirido 
bajo 
licenciamie
nto sean las 
correctas y 
cuenten en 
lo requerido 
con criterios 
de 
aceptación  1 2 3 B
A
J
O SI Jefe 
Oficina 
TIC Cuando 
incumple 
la 
entrega 
en el 
plazo 
estableci
do Cuando 
entrega o 
finaliza el 
trámite 
de 
incumpli
miento  Programar 
sesiones de 
acompañamiento 
para la instalación  
 
Informe de 
supervisión  1 
 
MATRIZ DE  RIESGOS CONTRACTUALES  
 
CLASIFICACIÓN DE LA INFORMACIÓN: PÚBLICA CLASIFICADA  
2311600 -FT-251. Versión 01  
Página:  6 de 10 
 
N Cl
as
e Fu
en
te Et
ap
a T
i
p
o Descripción  Consecuencia de 
la ocurrencia del 
evento  Proba
bilida
d Im
pac
to V
al
or
ac
ió
n C
at
eg
orí
a ¿
A 
qu
ié
n 
se 
le 
as
ig
na
? Tratamiento
/Control a 
ser 
implementa
do Impacto después del 
tratamiento  ¿Afe
cta la 
ejecu
ción 
del 
contr
ato? Respons
able por 
implemen
tar el 
tratamien
to Fecha 
estimada 
en que se 
inicia  el 
tratamien
to Fecha 
estimada 
en que 
se 
completa 
el 
tratamien
to Monitoreo y revisión  
Probabilid
ad Im
pa
ct
o V
al
or
ac
ió
n  C
at
eg
orí
a ¿Cómo se realiza  
el monitoreo?  Periodi
cidad  
5 E
S
P
E
C
I
F
I
C
O E
X
T
E
R
N
O E
J
E
C
U
C
I
Ó
N O
P
E
R
A
C
I
O
N
A
L Incumplimie
nto en ANS  Demora en la 
atención de los 
servicios 
relacionados y 
asociados o en el 
servicio  
Técnico  1 2 3 B
A
J
O C
O
N
T
R
A
T
I
S
T
A Transferir el 
riesgo  1 1 2 B
A
J
O SI CONTR
ATISTA  Cuando 
incumple 
la 
entrega 
en el 
plazo 
estableci
do Cuando 
entrega o 
finaliza el 
trámite 
de 
incumpli
miento  Informe de 
supervisión  1 
 
MATRIZ DE  RIESGOS CONTRACTUALES  
 
CLASIFICACIÓN DE LA INFORMACIÓN: PÚBLICA CLASIFICADA  
2311600 -FT-251. Versión 01  
Página:  7 de 10 
 
N Cl
as
e Fu
en
te Et
ap
a T
i
p
o Descripción  Consecuencia de 
la ocurrencia del 
evento  Proba
bilida
d Im
pac
to V
al
or
ac
ió
n C
at
eg
orí
a ¿
A 
qu
ié
n 
se 
le 
as
ig
na
? Tratamiento
/Control a 
ser 
implementa
do Impacto después del 
tratamiento  ¿Afe
cta la 
ejecu
ción 
del 
contr
ato? Respons
able por 
implemen
tar el 
tratamien
to Fecha 
estimada 
en que se 
inicia  el 
tratamien
to Fecha 
estimada 
en que 
se 
completa 
el 
tratamien
to Monitoreo y revisión  
Probabilid
ad Im
pa
ct
o V
al
or
ac
ió
n  C
at
eg
orí
a ¿Cómo se realiza  
el monitoreo?  Periodi
cidad  
6 E
S
P
E
C
I
F
I
C
O E
X
T
E
R
N
O E
J
E
C
U
C
I
Ó
N O
P
E
R
A
C
I
O
N
A
L Indisponibilid
ad de 
insumos 
claves 
provistos por 
terceros y 
requeridos 
para la 
instalación 
de las 
licencias, 
como por 
ejemplo 
aprovisiona
mientos de 
infraestructu
ra  Retraso en la 
ejecución del 
contrato  2 4 7 A
L
T
O E
N
T
I
D
A
D Identificar y 
gestionar la 
disponib ilid
ad oportuna 
de insumos 
claves para 
la 
instalación 
y 
parametriza
ción del 
software 
adquirido 
bajo 
licenciamie
nto 1 2 3 B
A
J
O SI Jefe 
Oficina 
TIC En la 
ejecución 
del 
contrato  Hasta la 
terminaci
ón del 
contrato  Realizar el 
aprovisionamiento 
de la 
infraestruc tura 
antes, durante la 
ejecución del 
contrato  1 
 
MATRIZ DE  RIESGOS CONTRACTUALES  
 
CLASIFICACIÓN DE LA INFORMACIÓN: PÚBLICA CLASIFICADA  
2311600 -FT-251. Versión 01  
Página:  8 de 10 
 
N Cl
as
e Fu
en
te Et
ap
a T
i
p
o Descripción  Consecuencia de 
la ocurrencia del 
evento  Proba
bilida
d Im
pac
to V
al
or
ac
ió
n C
at
eg
orí
a ¿
A 
qu
ié
n 
se 
le 
as
ig
na
? Tratamiento
/Control a 
ser 
implementa
do Impacto después del 
tratamiento  ¿Afe
cta la 
ejecu
ción 
del 
contr
ato? Respons
able por 
implemen
tar el 
tratamien
to Fecha 
estimada 
en que se 
inicia  el 
tratamien
to Fecha 
estimada 
en que 
se 
completa 
el 
tratamien
to Monitoreo y revisión  
Probabilid
ad Im
pa
ct
o V
al
or
ac
ió
n  C
at
eg
orí
a ¿Cómo se realiza  
el monitoreo?  Periodi
cidad  
7 E
S
P
E
C
I
F
I
C
O E
X
T
E
R
N
O E
J
E
C
U
C
I
Ó
N O
P
E
R
A
C
I
O
N
A
L Documentos 
de 
entregables 
asociados al 
proceso de 
instalación y 
parametrizac
ión del 
software 
adquirido 
bajo 
licenciamient
o, sin 
cumplimient
o de criterios 
de calidad  Documentación 
de instalación y 
parametrización 
del software 
adquirido bajo 
licenciamiento no 
cumpla a 
cabalidad con los 
requerido  3 4 7 A
L
T
O C
O
N
T
R
A
T
I
S
T
A Establecer 
una lista de 
entregables 
y definir 
unos 
criterios de 
aceptación 
que 
garanticen 
la calidad 
de los 
mismos  1 2 3 B
A
J
O SI Jefe 
Oficina 
TIC Planeació
n del 
proceso y 
estructur
ación de 
requerimi
entos  Hasta la 
terminaci
ón del 
contrato  Verificar que al 
realizar la 
instalación y 
parametrización 
se estén 
utilizando los 
respectivos 
manuales   1 
NOTA: Esta matriz es la establecida por Colombia Compra Eficiente, se recomienda revisar el Manual para la Identificación y C obertura de Riesgo en los Procesos de Contratación M -ICR-01, 
puede ser consultada en el siguiente link https://www.colombiacompra.gov.co/sites/cce_public/files/cce_documents/cce_manual_cobertura_riesgo.pdf , o el documento que haga sus veces y 
que se encuentre dispo nible a través de la página www.colombiacompra.gov.co    
 
 
1. FIRMAS  
 
MATRIZ DE  RIESGOS CONTRACTUALES  
 
CLASIFICACIÓN DE LA INFORMACIÓN: PÚBLICA CLASIFICADA  
2311600 -FT-251. Versión 01  
Página:  9 de 10 
 
Servidor(es) que elabora(n) la 
matriz:  Firma:   
 
 
Nombre:                                                          Maria del Pilar Niño Campos  
Cargo:  Profesional especializado  
Oficina de Tecnologías de la Información y las Comunicaciones  
Servidor que revisó la matriz:  Firma:   
 
 
Nombre:  FRANCISCO JAVIER PULIDO FAJARDO  
Cargo:  Jefe Oficina de Tecnologías de la Información y las Comunicaciones  
Directivo área de origen:  Firma:   
 
 
Nombre:  FRANCISCO JAVIER PULIDO FAJARDO  
Cargo:  Jefe Oficina de Tecnologías de la Información y las Comunicaciones  
 

 
MATRIZ DE  RIESGOS CONTRACTUALES  
 
CLASIFICACIÓN DE LA INFORMACIÓN: PÚBLICA CLASIFICADA  
2311600 -FT-251. Versión 01  
Página:  10 de 10 
 
 