SUBRED INTEGRADA DE SERVICIOS DE SALUD SUR E.S.E.
SUBGERENCIA CORPORATIVA
DIRECCIÓN DE CONTRATACIÓN
MATRIZ DE RIESGOS POR PROCESO
DE CONOCIMIENTO GENERAL
TIPO DE RIESGOPROBABILIDAD DE 
OCURRENCIA (EN UNA 
CALIFICACIÓN DE 1 A 5, 
DONDE 5 SIGNIFICA 
MUY ALTO Y 1 MUY 
BAJO)IMPACTO (EN UNA 
CALIFICACIÓN DE 1 A 5, 
DONDE 5 SIGNIFICA 
MUY ALTO Y 1 MUY 
BAJO)FORMA DE MITIGARLO
EN SALUD - CLINICO:  Corresponde a los relacionados con las condiciones clínicas que 
presenta el usuario en el proceso de atención2 4Suministro oportuno de insumos, que permita la oportuna y 
correcta prestación del servicio
OPERATIVOS: Posibilidad de incurrir en pérdidas por deficiencias, fallas o 
inadecuaciones, en el recurso humano, los procesos, la tecnología, la infraestructura, ya 
sea por causa endógena o por la ocurrencia de acontecimientos externos2 4 Garantizar la eficiente prestación del servicio al usuario
LEGAL:  Contempla la posibilidad de incurrir en pérdidas derivadas del incumplimiento 
de normas legales, errores u omisiones en la contratación, de la inobservancia de 
disposiciones reglamentarias, de códigos de conducta o normas éticas1 1 Manejo adecuado de la información
IMAGEN (REPUTACIONAL):  Están relacionados con la percepción y la confianza por 
parte de los grupos de interés hacia la institución.1 1 Enfoque plataforma estratégica de la Entidad
ESTRATEGICO:  Hace referencia a imposibilidad de implementar apropiadamente los 
planes de negocio, las estrategias, las decisiones de mercado, la asignación de recursos 
y su incapacidad para adaptarse a los cambios en el entorno.2 2 Pruralidad de Oferentes, mejores opciones a contratar
FINANCIERO:  Se relacionan con el manejo de los recursos de la entidad que incluye, la 
ejecución presupuestal, la elaboración de los estados financieros, los pagos, manejos de 
excedentes de tesorería y el manejo sobre los bienes de cada entidad. 1 1 Respaldo presupuestal 
DE CORRUPCIÓN: Se entiende como la posibilidad de que por acción u omisión, 
mediante el uso indebido del poder, de los recursos o de la información, se desvíe la 
gestión de lo público, para la obtención de un beneficio particular.3 3Publicación integral de la información para conocimiento 
general 
SISTEMA ADMINISTRACION DE LAVADO DE ACTIVOS Y FINANCIACION 
TERRORISMO:  Hace referencia a prevenir situaciones de captación de forma, de 
dineros u otros bienes provenientes de actividades ilícitas o de apariencia de legalidad a 
los recursos generados de dichas actividades.3 3Para el proceso de contratación diligenciar formato SARLAFT, 
los proveedores participantes
SEGURIDAD DEL USUARIO:  Corresponden a los relacionados con los elementos, 
estructuras y procedimientos institucionales que afectan la atención del usuario y la 
comunidad y que pueden conducir a la prestación de incidentes o eventos adversos.2 2 Comunicación asertiva
TECNOLOGÍA: Se asocian con la capacidad de la Entidad para que la tecnología 
disponible satisfaga las necesidades actuales y futuras de la entidad y soporten el 
cumplimiento de la Misión.4 4 Complemento a través de herramientas tecnológicas
SEGURIDAD DE INFORMACIÓN: Es el conjunto de medidas preventivas y reactivas de 
las organizaciones y de los sistemas tecnológicos que permitan resguardar y proteger la 
información buscando mantener la confidencialidad, la disponibilidad e integridad de la 
misma.1 1 Confidencialidad en el manejo de la información
POBLACIONAL:  Corresponde a los relacionados con los factores determinantes que 
afectan la calidad de vida de grupos  específicos con los cuales la institución asume la 
responsabilidad de intervención en salud.3 3 Oportunidad en la atención a los usuarios internos y externos
AMBIENTALES:  El Riesgo Ambiental se origina en la relación entre los seres humanos, 
sus actividades y el ambiente2 2 Cumplimiento normatividad ambiental vigente
SEGURIDAD Y SALUD EN EL TRABAJO: Aquellos que pueden perjudicar  la salud y la 
seguridad de los colaboradores2 3Elementos de seguridad para garantizar el desarrollo de 
actividades