{"text_format":"3","workbook":"xlsx","n_sheets":2,"sheets":["Matriz","Instrucciones"],"not_rendered":{"images":8,"defined_names":1},"read":"whole","date_system":"1900"}

{"sheet":"Matriz","index":0,"n_rows":67,"n_cols":16,"rows_kept":67,"merged":[[1,2,2,3],[1,4,2,12],[1,13,1,15],[2,13,2,15],[4,2,4,5],[4,6,4,15],[8,1,9,1],[8,2,9,2],[8,3,9,3],[8,4,9,4],[8,5,9,5],[8,6,9,6],[8,7,9,7],[8,8,9,8],[8,9,9,9],[8,10,9,10],[8,11,9,11],[8,12,9,12],[8,13,9,13],[8,14,9,14],[8,15,9,15],[10,2,23,2],[24,2,35,2],[36,2,41,2],[43,2,58,2],[59,2,64,2],[65,8,65,11]]}
[]
[{"$nulls":4},"MATRIZ DE RIESGOS EN PROCESOS DE CONTRATACIÓN ",{"$nulls":8},"Código: FT-M3-GJ-25"]
[{"$nulls":13},"Versión: 03"]
[]
[null,null,"Objeto del Proceso de Contratación:",{"$nulls":3},"CONTRATO MARCO PARA LA PRESTACIÓN DE SERVICIOS ESPECIALIZADOS ORIENTADOS A LA IMPLEMENTACIÓN Y OPERACIÓN DEL ECOSISTEMA TECNOLÓGICO DEL SISTEMA INTELIGENTE DE MOVILIDAD DE MEDELLÍN"]
[]
[null,"RIESGOS"]
[]
[null,"N°","Etapa","Fuente","Tipo","Riesgo","Consecuencia de la ocurrencia del evento","Probabilidad","Impacto","Nivel de riesgo inherente ","Asignación","Tratamiento","Controles","Probabilidad","Impacto","Nivel de riesgo residual"]
[]
[null,1,"Planeación","Externa","Operacional","Deficiencia en la evaluación previa del proceso de contratación","1. La no oportunidad en la contratación",2,3,{"$f":"H11*I11","v":6},"ESU","Reducir el riesgo","1. Revisión de comportamiento de procesos anteriores\n2. Revisión de los históricos de requerimientos de los clientes\n3.Revisión y validación de las variables  jurídicas, financieras y técnicas por parte de las áreas correspondientes",2,2,{"$f":"N11*O11","v":4}]
[null,{"$f":"B11+1","v":2},null,"Interno","Regulatorio","Riesgo jurídico por falta de soporte normativo","Demandas, procesos fallidos, sanciones.",1,3,3,"ESU","Reducir el riesgo","1. Revisión de normatividad actual.\n2. Validación por el equipo jurídico.\n3. Aplicación de leyes sectoriales.",1,2,{"$f":"N12*O12","v":2}]
[null,{"$f":"B12+1","v":3},null,"Interno","Operacional","Objeto mal definido","Consecuencia: productos/servicios que no atienden la necesidad real; adiciones, mayores tiempos; incumplimientos.",2,3,6,"ESU","Reducir el riesgo","1. Realizar estudio de necesidades completo.\n2. Validación con áreas técnicas, jurídicas y fnancieras.\n3. Elaboración de documentos técnicos detallados (ETT, TDR).\n4. Revisión de experiencias previas y lecciones aprendidas.",1,2,{"$f":"N13*O13","v":2}]
[null,4,null,"Interno","Operacional","Realización incompleta o inoportuna de estudios de mercado","1. La no oportunidad en la contratación",1,3,3,"ESU","Reducir el riesgo","1. Obligatoriedad de referenciamiento de precios\n2. Actualización permanente de la información consignada\n3. Rastreo adecuado e integral de la información de cada mercado\n4. Solicitar mínimamente el dos cotizaciones durante la etapa de referenciamiento de precios indicando las variables gnerales de contratación queimpacte en los costos.\n5.  Estándarización de los minutas - menús para la atención del servicio derfinidad por rangos para la optimización de los recursos.",1,2,{"$f":"N14*O14","v":2}]
[null,5,null,"Interno","Operacional","Falta de conocimiento de los potenciales proponentes sobre la convocatoria de contratación","1. La no oportunidad en la contratación",2,2,4,"ESU","Reducir el riesgo","1. Publicación en el portal de contratación de la ESU vinculo con Colombia compra Eficiente\n2. Realización de referenciamiento de mercado\n3. Invitación a participar",1,2,2]
[null,6,null,"Interno","Operacional","Inadecuada formulación de pliegos de condiciones","1. No oportunidad en la contratación",2,4,{"$f":"H16*I16","v":8},"ESU","Reducir el riesgo","1. Revisión detallada e integral de la necesidad de la ESU y los potenciales requerimientos de compra por parte del cliente.\n2. Realización de referenciamiento de precios \n3.Revisión y aprobación por parte de las áreas correspondientes de la entidad de las diferentes variables formuladas en los pliegos de condiciones.\n3. Validación de datos históricos\n4, Aplicabilidad del Manual de contratación",1,4,4]
[null,7,null,"Interno","Operacional","Los documentos requeridos, requisitos habilitantes y factores de verificación y evaluación no son los apropiados para el objeto a contratar","1. La no oportunidad en la contratación",2,4,8,"ESU","Reducir el riesgo","1. Revisión detallada e integral del requerimiento de compra\n2. Experiencia por la empresa contratante en aspecto técnicos y de contratación correspondientes al objeto a contratar\n3. Revisión y aprobación por parte de las áreas correspondientes de las diferentes variables\n4. Aplicabilidad del manual de contratación de la entidad conforme a la modalidad de contratación\n4. Retroalimentación de contrataciones símilares en la entidad",1,4,4]
[null,8,null,"Interno","Operacional","Posibilidad de falta de estandarización de los procesos","1. Resultados dispares, reprocesos y pérdida de eficiencia.\n2. Dificultad en la supervisión, falta de trazabilidad y riesgo de incumplimiento normativo.\n3. Conflictos de responsabilidad, retrasos y hallazgos de entes de control.\n4. Baja eficiencia, errores recurrentes y dificultad en la implementación de mejoras.\n5. Inconsistencias en la calidad de los procesos y pérdida de credibilidad institucional.",3,2,6,"ESU","Reducir el riesgo","1. Prevención administrativa: Elaborar y aprobar manuales de procesos y procedimientos estandarizados. \n2. Implementar metodologías de gestión reconocidas (ISO 9001, MECI, BPM).\n3. Controles de supervisión: Comité Técnico, Operativo y de Seguimiento para revisar la calidad, procesos y la aplicación de estándares. Supervisión permanente y activa de cumplimiento de protocolos.\n4. Controles tecnológicos y administrativos: Sistemas de gestión documental y de procesos con flujos estandarizados. Tableros de control para monitorear indicadores de cumplimiento.\n5. Gestión de terceros: Exigir a terceros y aliados la adopción de protocolos comunes. Establecer cláusulas contractuales de cumplimiento de estándares.\n6. Capacitación: Formación continua en gestión por procesos y estandarización. Talleres prácticos de alineación interinstitucional.",1,2,2]
[null,9,null,"Interno","Operacional","Posibilidad de entrega de información incompleta, desactualizada o con errores","1.Observaciones de entes de control, retrasos en la aprobación de informes y necesidad de reprocesos.\n2. Decisiones equivocadas, pérdida de credibilidad y hallazgos de control.\n3. Inconsistencias en cifras, contradicciones en reportes y cuestionamientos sobre la transparencia.",1,3,3,"CONTRATISTA","Reducir el riesgo","1. Prevención administrativa: Establecer protocolos de consolidación y validación de información antes de su entrega. Definir responsables claros para la actualización periódica de bases de datos.\n2. Controles de supervisión: Comité Técnico, Operativo y de Seguimiento de revisión de informes con validación cruzada entre áreas. Listas de chequeo obligatorias antes de la entrega de reportes.\n3. Controles tecnológicos y administrativos: Implementar sistemas de gestión de información con trazabilidad y control de versiones. Herramientas de validación automática de datos y consistencia de cifras..\n4. Capacitación: Formación en buenas prácticas de gestión de información, control de calidad y uso de herramientas tecnológicas. Talleres prácticos de consolidación y validación de datos.",1,2,2]
[null,10,null,"Interno","Tecnologico","No definir correctamente la interoperabilidad entre sistemas (CCTV–ARS–SAST–PMV–AVL–ICAD–BD).","1. La no oportunidad en la contratación",1,3,{"$f":"H20*I20","v":3},"CONTRATISTA","Reducir el riesgo","1.Diseñar un diagrama de arquitectura obligatorio en el proyecto.\n\n2. Incluir requisitos de API abiertas y protocolos estándar como NTCIP.\n\n3. Establecer una matriz de integración técnica.\n\n4. Validar capacidades del software central frente a todos los subsistemas.",1,2,{"$f":"N20*O20","v":2}]
[null,11,null,"Interno","Tecnologíco","No considerar estándares SILITT–SINITT o lineamientos ITS","1. La no oportunidad en la contratación",1,3,{"$f":"H21*I21","v":3},"ESU","Reducir el riesgo","1.Verificar cumplimiento de la Resolución 20203040015885 de 2020.\n\n2. Incluir referencias obligatorias a estándares ITS internacionales.\n\n3. Exigir certificaciones del fabricante o cumplimiento normativo.",1,2,{"$f":"N21*O21","v":2}]
[null,12,null,"Interno","Tecnologico","No definir continuidad operativa y redundancia.","1. La no oportunidad en la contratación",3,4,{"$f":"H22*I22","v":12},"ESU","Reducir el riesgo","1.Establecer RTO/RPO obligatorios.\n\n2. Requerir infraestructura espejo o ambiente standby.\n\n3.Backups automáticos diarios y pruebas de recuperación periódicas",1,3,{"$f":"N22*O22","v":3}]
[null,13,null,"Interno","Tecnologico","No incluir requisitos de ciberseguridad.","1. La no oportunidad en la contratación",3,4,{"$f":"H23*I23","v":12},"CONTRATISTA","Reducir el riesgo","1. Aplicar lineamientos de MinTIC y la norma ISO 27001.\n\n2. Exigir firewalls, cifrado, autenticación multifactor y control de accesos.\n\n3. Solicitar plan de gestión de vulnerabilidades.",1,2,{"$f":"N23*O23","v":2}]
[null,14,null,"Interno","Tecnologico","Especificaciones técnicas incompletas o no alineadas a la operación","1. La no oportunidad en la contratación",1,4,{"$f":"H24*I24","v":4},"ESU","Reducir el riesgo","1. Realizar mesas técnicas con expertos del CCT, CL y AVL.\n\n2. Validar las especificaciones con referentes del sector ITS.\n\n3. Elaborar documento técnico base (DTB) con requisitos funcionales, operativos y de integración.\n\n4. Revisión cruzada entre áreas de TI, operaciones y jurídica.",1,2,{"$f":"N24*O24","v":2}]
[null,15,"Selección","Interno","Operacional","Inadecuada evaluación de potenciales contratistas","1. La no oportunidad en la contratación",2,4,8,"ESU","Reducir el riesgo","1. Estricto cumplimiento a los pliegos de condiciones y/o Manual de Contratación\n2. Verificación y validación por parte de las áreas correspondientes\n3.  Realizar las aclaraciones que hayan lugar con los oferentes.\n4. Verficiacoón con fuentes externas cuando de lugar.",1,3,3]
[null,16,null,"Externa","Operacional","Declaración de desierto del proceso por carencia de proponentes","1. La no oportunidad en la contratación\n",2,4,8,"ESU","Aceptar el riesgo","1. Publicación en el portal de contratación de la ESU - vinculo con Colombia Compra Eficiente\n2. Realización de referenciamiento de precios\n3. Invitación a participar",2,2,4]
[null,17,null,"Externa","Operacional","Declaración de desierto del proceso por incumplimiento de los pliegos de  condiciones por parte de los proponentes","1. La no oportunidad en la contratación",3,2,6,"ESU","Aceptar el riesgo","1. Validación y verificación de condiciones en la etapa de planeación\n2. Respuesta oportuna a las inquietudes presentadas por los proponentes\n3. Realización de referenciamiento de precios\n4, Participación en revisión de los pliegos  por parte de todas las subgerencias, la Secretaría General y Auditoría Interna.",2,2,4]
[null,18,null,"Externo","Operacional","Retrasos en los tiempos estipulados para la adjudicación del contrato","1. La no oportunidad en la contratación\n",3,4,12,"ESU","Reducir el riesgo","1. Seguimiento estricto al cronograma de actividades de la respectiva solicitud.\n2. Respuesta oportuna a las inquietudes presentadas por los proponentes.\n3. Acompañamiento por  parte de la Secretaria General de la ESU.\n4. Aprobación por parte del comité de gerencia al informe de evaluación",2,3,6]
[null,19,null,"Interno\nExterno","Operacional","Retrasos en la legalización del contrato, pólizas y Acta de Inicio que afecta la inicio de la ejecución contractual","1. Retrasos en la ejecución del contrato",3,4,12,"ESU","Reducir el riesgo","1. Cumplimiento de cronograma de actividades precontractuales.\n2.  Seguimiento en cada actividad precontractual por parte del profesional delegado para surtir el proceso de contratación\n3. Apoyo por parte de la Secretaría General en la formulación de las condiciones contractuales y todos los actos derivadas de las mismas.\n4. Notificar al contratista sobre los tiempos de la ESU para dar cumpliento  a la legalización y publicación de los documentos cotractuales.",2,3,6]
[null,20,null,"Externo","Tecnológico","Riesgo: Fallas técnicas en las plataformas electrónicas (SECOP II u otras)","1. Imposibilidad de cargar ofertas\n2. Atrasos en las etapas programadas\n3. Necesidad de ampliar plazos",2,3,{"$f":"H30*I30","v":6},"ESU","Evitar el riesgo","1. Preventivos: Revisión anticipada de fechas; pruebas de carga; comunicación con proveedores de la plataforma.\n2. Correctivos: Emisión de comunicados oficiales; ampliación de plazos.",2,2,{"$f":"N30*O30","v":4}]
[null,21,null,"Externo","Operacional","Baja participación de oferentes","1. Menor pluralidad y competitividad\n2. Mayor riesgo de sobrecostos\n3. Posible declaratoria desierta",2,2,{"$f":"H31*I31","v":4},"ESU","Reducir el riesgo","1. Preventivos: Publicación anticipada del proyecto de pliego; difusión en canales oficiales; aclaración temprana de requisitos.\n2. Correctivos: Ampliación de plazos, ajustes a requisitos habilitantes o factores de evaluación.",2,2,{"$f":"N31*O31","v":4}]
[null,22,null,"Externo","Operacional","Adulteración  de  documentos por parte de los oferentes","1. La no oportunidad en la contratación",2,4,8,"ESU\nCONTRATISTA","Reducir el riesgo\nTransferir el riesgo","Reducir \n1. Verificación de la validez de la información suministrada por el proveedor por parte de las áreas respectivas de conformidad con lo establecido en pliegos de condiciones y la normatividad aplicable.\nTransferir\n1. Requerir al contratista para que aclare los documentos presentados\n2. Realizar las denuncias correspondientes  ante las entidades competentes cuando haya lugar a ello.",1,4,4]
[null,23,null,"Interno","Operacional","Generar acciones permitiendo el favorecimiento de proveedores","1. Posibilidad de dar por terminado el proceso\n2. Posible consecución de observaciones de terceros al proceso y/o solicitudes de revocatoria\n3. Apertura de procesos disciplinarios a los funcionarios\n",2,4,8,"ESU","Evitar el riesgo","1. Estructuración de los documentos precontractuales por parte del comité evaluador\n 2. Revisión de las propuestas por parte del comité evaluador\n3. Aplicación de los controles para la modalidad de contratación de coformidad con el manual de contratación,  procesos y procedimientos conexos.",1,4,4]
[null,24,null,"Interna","Operacional","Ofertas no comparables técnicamente.","1. No poder identificar cual de las propuestas es la optima\n2. La no oportunidad en la contratación",3,4,12,"ESU","Evitar el riesgo","1. Matriz de evaluación técnica estandarizada.\n\n2. Requisitos mínimos obligatorios (sí/no).\n\n",2,3,6]
[null,25,null,"Interna","Tecnologico","Tecnologías obsoletas o sin soporte.","1. No tener continuidad en la operación.\n2. Afectación en la respuesta en los tiempos corrrectos.\n3. Mayor posibilidad de  ciber-ataques efectivos.",3,4,12,"ESU","Evitar el riesgo","1.Exigir certificación de vigencia del producto por parte del fabricante.\n\n2. Verificación de roadmap del fabricante para 3 años.\n\n3. Comprobación de garantías y soporte.",2,2,4]
[null,26,null,"Interna","Operacional","Selección de proveedor sin capacidad técnica","1. Mala ejecucion de los terminos contratuales.\n2. Sobre costos y estudios incompletos\n3. Riesgos operativos y legales",1,4,4,"ESU","Evitar el riesgo","1. Exigir experiencia específica en CCT, ITS y AVL.\n\n2. Solicitar certificaciones del personal técnico.\n\n3. Pedir evidencias de proyectos similares y referencias verificables.",1,2,2]
[null,27,"Contratación","Interno\nExterno","Operacional","Indebida exoneración de expedición de pólizas o constitución inadecuada o tardía de las garantías contractuales exigidas","2. La no oportunidad en la ejecución",2,4,8,"CONTRATISTA","Trasladar el riesgo","1. Claridad en las especificaciones solicitadas en la solicitud de propuesta comercial\n2. Verificación y validación con la Secretaría General y compañías aseguradoras\n3. Revisión y tramites  oportunos por parte de la auxiliares",2,3,6]
[null,28,null,"Interno","Operacional","Inadecuada estimación de riesgos contractuales","1. Sobrecostos en ejecución\n2. Litigios contractuales\n3. Pérdida financiera para la entidad",2,3,6,"ESU","Reducir el riesgo","1. Preventivos: Construcción técnica de matriz de riesgos; participación del equipo jurídico y técnico.\n2. Correctivos: Ajustes contractuales permitidos por ley; modificación excepcional de riesgos cuando aplique.",2,2,4]
[null,29,null,"Externo","Tecnológico","Firma electrónica no válida o fallas en el sistema de firma","Imposibilidad de perfeccionar el contrato",1,3,3,"ESU","Reducir el riesgo","Pruebas de firma, doble validación",1,2,{"$f":"N38*O38","v":4}]
[null,30,null,"Interno","Operacional","No asegurar continuidad operativa.","1, Interrupción total o parcial del servicio contratado, afectando la prestación a usuarios internos o ciudadanos.\n2. Pérdida de información crítica por no contar con redundancia o sistemas alternos.\n3. Retrasos en la ejecución del contrato, incumpliendo cronogramas y metas.\n4. Afectación en la imagen institucional, disminución de confianza pública",2,3,6,"ESU","Reducir el riesgo","Plan de Continuidad de Negocio (BCP) aprobado y actualizado.\n\nPlan de Recuperación ante Desastres (DRP) para infraestructura tecnológica.\n\nMatrices de criticidad y dependencias operativas claramente definidas.\n\nContratos con cláusulas de continuidad del servicio, tiempos máximos de respuesta y recuperación (SLA/SLR).",2,2,{"$f":"N39*O39","v":2}]
[null,31,null,"Interno","Operacional","Inadecuada formulación del documento contractual","1. La no oportunidad en la ejecución",2,4,8,"ESU","Reducir el riesgo","1. Elaboración clara y coherente del documento contractual de conformidad con las especificaciones solicitadas en los pliegos de condiciones o estudios previos\n2. Verificación y validación de la Secretaría General u otras áreas de interés",1,3,3]
[null,32,null,"Interno","Operacional","Incumplimiento de la publicación del contrato","1. Incumplimiento de normatividad establecida para tal fin",3,2,6,"ESU","Reducir el riesgo","1. Cumplimiento de los términos estipulados en la ley y en el Manual de Contratación\n2. Firma oportuna de los contratos",2,2,4]
[null,33,null,"Interno","Operacional","Contrato sin cláusulas técnicas específicas","1. Prestación deficiente del servicio por falta de parámetros claros.\n2. Entregables incompletos o no ajustados a las necesidades reales\n3. Aumento de costos por retrabajos, adiciones o modificaciones contractuales.\n4.Dificultad en la supervisión del contrato por falta de lineamientos técnicos.",3,4,12,"ESU","Evitar el riesgo","1. Establecer revisión técnica obligatoria antes de publicar o firmar el contrato.\n2. Incluir anexos técnicos detallados (especificaciones, alcances, estándares, SLA, KPIs).\n3. Implementar mesas técnicas entre lo jurídico, técnico y financiero.\n4. Establecer plantillas contractuales con secciones técnicas obligatorias.\n5. Capacitar a los equipos de contratación en redacción técnica mínima.\n6. Verificar trazabilidad de requerimientos desde el estudio previo hasta el contrato.",2,2,4]
[null,34,"Ejecución","Externa","Operacional","Incumplimiento de las obligaciones contractuales por parte del contratista","1. Posible incumplimiento al contratista\n2. Suspensión del contrato\n3.Terminación anticipada del contrato",2,4,8,"CONTRATISTA","Transferir el riesgo","1. Seguimiento y control por parte del supervisor de la ESU\n2. Comunicación clara y efectiva acerca de todas las obligaciones del contrato\n3. Respaldo de garantías al contrato\n4. Reportar novedades en caso de presentarse a las área de apoyo respectivas.\n5. Respaldo mediente las garantía contractuales establecidas en el contrato",2,2,4]
[null,35,null,"Interno","Operacional","Posibilidad de desincronización de datos operativos en tiempo real","Decisiones operativas basadas en información incorrecta o desactualizada\nLa falta de coherencia temporal en los datos puede llevar a operadores o sistemas automáticos a tomar acciones que no corresponden a la situación actual.\n\nIncremento en errores de coordinación entre sistemas\nLos módulos que dependen de datos sincronizados (por ejemplo, tránsito, CCTV, control semafórico, flota o incidentes) pueden generar respuestas incoherentes o fallas en la ejecución.\n\nInterrupciones en la continuidad operativa\nLa desincronización puede generar bloqueos en procesos que dependen de secuencias temporales, afectando la operación del servicio.",2,3,6,"CONTRATISTA","Reducir el riesgo","1.Prevención administrativa y técnica: Diseñar protocolos de sincronización y estandarización de datos. Definir responsables de validación y control de integridad de la información.\n2. Controles de supervisión: Comité Técnico, Operativo y de Seguimiento de tecnología y gestión de información para seguimiento de integraciones. Supervisión permanente y activa de consistencia de datos entre sistemas.\n3. Controles tecnológicos y administrativos: Implementar herramientas de monitoreo en tiempo real de integraciones y flujos de datos. Establecer redundancia en conectividad y servidores para garantizar continuidad.\n4. Gestión de terceros: Exigir a aliados y terceros Acuerdos de Niveles de Servicios  estrictos sobre disponibilidad y sincronización de datos. Cláusulas contractuales de responsabilidad por fallas en integraciones.\n5. Capacitación: Formación a funcionarios en el uso correcto de sistemas integrados. Talleres prácticos de prevención de errores en la digitación y carga de datos.",2,2,4]
[null,36,null,"Interno","Operacional","Posibilidad de incapacidad de respuesta oportuna ante emergencias o incidentes","1. Respuestas improvisadas, retrasos y mayor impacto del incidente.\n2. Duplicidad de esfuerzos, retrasos en la atención y pérdida de control de la situación.\nIncapacidad de atender todos los frentes de la emergencia de manera simultánea.\n3. Pérdida de coordinación entre equipos y retrasos en la toma de decisiones.\n4. Confusión operativa, decisiones contradictorias y menor efectividad en la respuesta.\n5. Baja capacidad de reacción y mayor vulnerabilidad institucional.",2,3,6,"CONTRATISTA","Reducir el riesgo","1. Prevención administrativa y técnica: Elaborar y actualizar planes de contingencia y protocolos de atención de emergencias. Definir roles, responsabilidades y cadenas de mando claras.\n2. Controles de supervisión: Comité Técnico, Operativo y de Seguimiento para la gestión del riesgo y emergencias para coordinar acciones. Simulacros periódicos para evaluar tiempos de respuesta y capacidad operativa.\n3. Controles tecnológicos y administrativos: Sistemas de comunicación redundantes (radios, aplicaciones móviles, plataformas digitales). Centro de control y monitoreo con trazabilidad en tiempo real.\n4. Gestión de terceros: Establecer convenios con entidades de apoyo (bomberos, salud, defensa civil, policía). Cláusulas contractuales de disponibilidad inmediata de proveedores de equipos y servicios críticos. \n5. Capacitación: Formación continua en gestión de emergencias, primeros auxilios y protocolos de seguridad. Talleres prácticos de coordinación interinstitucional y manejo de crisis.",2,2,4]
[null,37,null,"Interno","Operacional","Errores en la interpretación de datos por los analistas de tránsito","Planes de regulación incorrectos; impacto en movilidad; pérdida de confianza institucional.",2,3,6,"CONTRATISTA","Reducir el riesgo","Capacitación continua; doble validación de decisiones críticas; guías de análisis estandarizadas.",1,2,2]
[null,38,null,"Interno","Operacional","Información desactualizada sobre el estado del tráfico","Decisiones erróneas; retrasos en planes de movilidad; mala asignación de recursos; afectación a la seguridad vial.",2,3,6,"CONTRATISTA","Reducir el riesgo","Integración de fuentes en tiempo real; protocolos de actualización continua; validación cruzada entre ARS, CCTV, PMV.",2,2,4]
[null,39,null,"Interno","Operacional","\nPosibilidad de no disponibilidad de las evidencias necesarias para responder las acciones judiciales y requerimientos de entes de control","1.Imposibilidad de aportar pruebas en procesos judiciales o administrativos.\n2. Pérdida de evidencias críticas y cuestionamientos de entes de control.\n3. Invalidez de pruebas en procesos judiciales.\nSanciones disciplinarias y pérdida de credibilidad institucional.\n4. Responsabilidad solidaria de la entidad y hallazgos de entes de control.\n5. Imposibilidad de responder oportunamente a requerimientos judiciales o de control.",2,3,6,"CONTRATISTA","Reducir el riesgo","1. Prevención administrativa y técnica: Diseñar políticas claras de gestión documental y conservación de evidencias. Establecer protocolos de archivo físico y digital con tiempos de retención definidos.\n2. Controles de supervisión: Comité Técnico, Operativo y de Seguimiento de gestión documental y jurídica para seguimiento de evidencias. Supervisión permanente y activa de archivo y custodia.\n3. Controles tecnológicos y administrativos: Sistemas de gestión documental con trazabilidad y control de versiones. Respaldos automáticos, redundancia tecnológica y cifrado de información sensible.\n4. Gestión de terceros: Exigir a aliados y terceros certificaciones en gestión documental y seguridad de la información. Cláusulas contractuales de responsabilidad por pérdida o corrupción de evidencias.",2,2,4]
[null,40,null,"Interno","Operacional","\nPosibilidad de alta rotación de personal crítico en la transición","1. Pérdida de talento clave y vacíos en la operación.\nInterrupción en la ejecución de actividades esenciales.\n2. Pérdida de conocimiento especializado y necesidad de reentrenar nuevos equipos.\n3. Desarticulación operativa, reprocesos y pérdida de continuidad.\n4. Disminución en la productividad y mayor probabilidad de renuncias.",2,4,8,"CONTRATISTA","Reducir el riesgo","1. Prevención administrativa: Diseñar planes de retención e incentivos para personal crítico durante la transición. Establecer cronogramas claros de vinculación y desvinculación.\n2. Controles de supervisión: Comité Técnico, Operativo y de Seguimiento de talento humano para monitorear la permanencia del personal clave. Seguimiento periódico a indicadores de rotación y clima laboral.\n3. Controles tecnológicos y administrativos: Sistemas de gestión del conocimiento para documentar procesos y funciones críticas. Protocolos de transferencia (transferencia tecnológica) de conocimiento obligatorios antes de la desvinculación.\n4. Gestión de terceros: Contratos con cláusulas de permanencia mínima en cargos críticos. Servicios de outsourcing temporal para cubrir vacantes urgentes.\n5. Capacitación: Programas de inducción y reinducción acelerada para nuevo personal. Talleres de motivación, liderazgo y gestión del cambio.\"",2,2,4]
[null,41,null,"Interno","Operacional","Saturación de solicitudes de actualización de mensajes (eventos múltiples simultáneos)","1. Priorización incorrecta de mensajes.\n2. Aumento en tiempos de atención.\n3. Impacto en la movilidad durante horas pico.",2,3,6,"CONTRATISTA","Reducir el riesgo","1.Sistema de priorización de eventos.\n2.Aumento de personal en horas críticas.\n3.Automatización parcial de mensajes recurrentes.",2,2,4]
[null,42,null,"Interno","Operacional","Error en la publicación del mensaje en el PMV (mensaje incorrecto, incompleto o ambiguo)","1. Confusión de los usuarios de la vía.\n2. Posibles accidentes por instrucciones erróneas.\n3. Pérdida de confianza en la información del CCT.",3,3,9,"CONTRATISTA","Reducir el riesgo","1.Procedimiento estandarizado para aprobación de mensajes.\n2.Doble validación del operador y supervisor.\n3.Plantillas predefinidas según tipo de evento.\n4.Capacitación continua a operadores.",2,2,4]
[null,43,null,"Interna","Operacional","Dependencia del proveedor saliente.","1.Retrasos en la transición del servicio\nEl proveedor saliente puede no entregar oportunamente la información, documentación o activos necesarios, afectando el inicio del nuevo contrato.\n\n2. Pérdida o incompletitud de la información crítica\nLa organización puede quedar sin historiales, configuraciones, claves, manuales operativos o documentación esencial, dificultando la continuidad.\n\n3. Costos adicionales\nSe generan mayores gastos por soporte temporal, reconstrucción de información o contratación de consultores externos.",2,4,{"$f":"H53*I53","v":8},"ESU","Reducir el riesgo","1. Seguimiento del contrato por parte del interventor o supervisor.\n2. Acta de cierre contractual.\n3. Solicitud de entrega de información mínima obligatoria (si está definida).\n4. Seguimiento parcial a la entrega de activos.\n5. Plan de trabajo del nuevo proveedor para asumir el servicio.",1,3,{"$f":"N53*O53","v":3}]
[null,44,null,"Interno","Operacional","Posibilidad de gestión deficiente de incidentes de tránsito (CCT)","1. Aumento de la congestión vehicular y mayor riesgo de siniestros secundarios.\n2. Recursos mal asignados y atención ineficiente.\nInformación incompleta o desactualizada para la toma de decisiones.\n3. Respuesta tardía y descoordinada en la atención de incidentes.\n4. Colapso parcial del servicio y pérdida de trazabilidad.\n5. Paralización de la gestión de incidentes y afectación de la movilidad.",2,3,6,"CONTRATISTA","Transferir el riesgo","1. Prevención administrativa y técnica: Diseñar protocolos estandarizados de gestión de incidentes con tiempos de respuesta definidos. Establecer matrices de priorización de incidentes según gravedad y afectación.\n2. Controles de supervisión: Comité Técnico, Operativo y de Seguimiento de movilidad y seguridad vial para seguimiento de la gestión del Centro de Control. Supervisión permanente y activa de tiempos de respuesta y calidad de atención.\n3. Controles tecnológicos y administrativos: Sistemas de monitoreo en tiempo real con redundancia tecnológica. Integración efectiva con plataformas externas. Protocolos de trazabilidad y registro de cada incidente atendido.\n4. Gestión de terceros: Acuerdos de Niveles de Servicios estrictos con proveedores tecnológicos de soporte y comunicaciones.\n5. Capacitación: Formación continua al personal en protocolos de atención, priorización y comunicación efectiva. Simulacros periódicos de gestión de incidentes en escenarios de alta demanda.",1,2,2]
[null,45,null,"Externo","Tecnológico","Fallas en el sistema de seguimiento o reportes del contrato","Supervisión deficiente",2,3,6,"ESU","Transferir el riesgo","Plataformas robustas, backups",1,2,2]
[null,46,null,"Interno","Operacional","Posibilidad de incumplimientos en el Sistema de Gestión de la Seguridad y Salud en el Trabajo","1. Demandas laborales contra la entidad.\n2. Mayor exposición jurídica y financiera para la entidad.\n3. Omisión de alertas tempranas y acumulación de pasivos laborales.",1,4,4,"CONTRATISTA","Transferir el riesgo","1. Prevención administrativa y técnica: Actualizar y cumplir estrictamente con la normatividad vigente en SST. Diseñar e implementar programas de promoción y prevención.\n2. Controles de supervisión: Comité Técnico, Operativo y de Seguimiento de Seguridad y Salud en el Trabajo activo y con seguimiento periódico. Supervisión permanente y activa para verificar cumplimiento del SG-SST.\n3. Controles tecnológicos y administrativos: Sistemas de gestión documental para trazabilidad de capacitaciones, reportes y planes de acción. Protocolos de reporte inmediato de incidentes y accidentes.\n4. Gestión de terceros: Exigir a aliados y terceros certificaciones de cumplimiento en SST. Cláusulas contractuales de responsabilidad por incumplimientos en seguridad y salud.\n5. Capacitación: Programas de formación continua en prevención de riesgos laborales. Talleres prácticos de autocuidado, uso de EPP y protocolos de emergencia.",1,2,2]
[null,47,null,"Externa","Operacional","Configuración de circunstancias externas que impiden el cumplimiento de las obligaciones contractuales","1. La no oportunidad en la ejecución\n2.  Impacto en la ejecución contractual afectando el cliente en tiempo y/o en precio\n\n",2,3,6,"ESU\nCONTRATISTA","Aceptar el riesgo","1. Seguimiento y control por parte del supervisor de la ESU\n2. Comunicación constante entre el supervisor y el cliente y entre el supervisor y el proveedor\n3. Atención a la norma frente a la definición de las circunstancias que constituyen fuerza mayor o caso fortuito\n4. Solicitud formal al prorveedor/aliado para que notifique con los debidos soportes el hecho o circunstancia que materializa el riesgo\n\n\n\n",2,3,6]
[null,48,null,"Externa","Operacional","Sobre ejecución por parte del contratista en el desarrollo de sus obligaciones","1. Insuficiencia de recursos y capacidades por parte de la entidad frente a la sobreejecución del contrato. ",2,4,8,"CONTRATISTA","Transferir el riesgo","1.Objeto, alcance y obligaciones establecidas en el contrato, previamente indicadas en los pliegos de condiciones/solicitud de propueta comercial\n2. Claridad en la redacción de las cláusulas del contrato\n3. Verificación y presenetación de informes de ejecución, si aplica.\n4. Seguimiento y control por parte del supervisor de la ESU\n\n\n",1,4,4]
[null,49,null,"Interno\nExterno","Operacional","Retrasos en el pago a los contratistas ","1. La no oportunidad en la  ejecución contractual\n2. La no no portunidad en la liquidación del contrato y el contrato interadministrativo",2,2,4,"ESU","Reducir el riesgo","1. Disposición de cláusulas coherentes con la administración de los recursos y la forma de pago del contratista\n2. Oportuna gestión de cobro de los recursos a administrar\n3. Comunicación permanente y efectiva entre las áreas de pago y de ejecución",1,2,2]
[null,50,"Liquidación","Interno","Operacional","Falta de  documentación  impidiendo la gestión del acta de liquidación","1. La no liquidación oportuna con los contratistas\n2. Perdida de la compentecia en la liquidación del contrato y o convenio",2,3,6,"ESU\nCONTRATISTA","Reducir el riesgo","1. Expediente contractual entregado al CID para custodia y consulta de información\n2.Información presupuestal  actualizada en el ERP de la entidad\n3.Informe final de supervisión.",1,3,3]
[null,51,null,"Interno\nExterno","Operacional","La no ampliación de las garantías contractuales hasta la liquidación del contrato\n","Imposibilidad de ejecutar las garantías contractuales en sede de liquidación\n",2,4,8,"ESU \nCONTRATISTA","Reducir el riesgo","1. Seguimiento a las garantías contractuales por parte de la supervisión en sede de liquidación del contrato.\n2. Solicitud adecuada de amparos y vigencias de las garantías contractuales",1,4,4]
[null,52,null,"Interna","Operacional","Imposibilidad de liquidar el contrato interadministrativo por la no liquidación de contratos con proveedores","1. Perdida de la compentecia en la liquidación del contrato o convenio\n",2,3,6,"ESU","Reducir el riesgo","1. Informe final de supervisión.\n2. Liquidación parcial del contrato u orden de servicio\n ",1,3,3]
[null,53,null,"Externa","Operacional","No concurrencia del contratista para suscribir el documento de liquidación","1. Perdida de la compentecia en la liquidación del contrato o convenio\n2. Imposibilidad de ejecutar las garantías contractuales en sede de liquidación\n3. Posibles hallazgos por parte de los organismos de control",2,2,4,"ESU \nCONTRATISTA","Reducir el riesgo","1. Documentación del trámite para la suscripción de la liquidación\n2. Liquidación bilateral\n3. Liquidación unilateral\n",1,2,2]
[null,54,null,"Externo","Tecnológico","Pérdida o corrupción de información de soportes digitales","Liquidación incompleta o inválida",2,3,6,"ESU \nCONTRATISTA","Reducir el riesgo","Archivado seguro, backups",1,2,2]
[null,55,null,"Externa\nInterna","Operacional","Disparidad en el cruce de cuentas y obligaciones pendientes al momento de la liquidación","1. Perdida de la compentecia en la liquidación del contrato o convenio\n2. Imposibilidad de ejecutar las garantías contractuales en sede de liquidación\n3. Posibles hallazgos por parte de los organismos de control",2,3,6,"ESU \nCONTRATISTA","Reducir el riesgo","1. Seguimiento y control por parte del supervisor de la ESU\n2. Gestión documental adecuada\n3. Disposición de cláusulas claras en el documento contractual\n4. Iniciar proceso jurisdiccional en caso que aplique",1,3,3]
[]
[null,"PROBABILIDAD",{"$nulls":7},"IMPACTO"]

{"sheet":"Instrucciones","index":1,"n_rows":79,"n_cols":7,"rows_kept":79,"merged":[[1,1,1,9],[2,1,2,9],[3,1,3,9],[4,1,4,9],[5,1,5,9],[6,1,6,9],[7,1,7,9],[8,1,8,9],[9,1,9,9],[10,1,10,9],[11,1,11,9],[13,1,13,9],[14,1,14,9],[15,1,15,9],[17,1,17,9],[18,1,18,9],[19,1,19,9],[20,1,20,9],[21,1,21,9],[22,1,22,9],[24,2,28,2],[29,1,29,9],[30,1,30,9],[31,1,31,9],[32,5,32,7],[33,2,37,2],[33,5,33,7],[34,5,34,7],[35,5,35,7],[36,5,36,7],[37,5,37,7],[38,1,38,9],[39,1,39,9],[40,1,40,9],[42,1,42,9],[43,1,43,9],[62,1,62,9],[63,1,63,9],[64,1,64,9],[65,1,65,9],[66,1,66,9],[67,1,67,9],[69,1,69,9],[71,1,71,9],[74,2,74,9],[75,2,75,9],[76,2,76,9],[77,2,77,9],[78,2,78,9]]}
[]
[null,"INSTRUCCIONES DE DILIGENCIAMIENTO"]
[]
[null,"Los campos del formato deben diligenciarse de acuerdo a las siguientes indicaciones, y remitiendose al Manual para la Identificación y Cobertura del Riesgo en los procesos de Contratación propuesto por Colombia Compra Eficiente donde se encuentra el detalle de la mtodología:"]
[]
[null,"1- Objeto del Proceso de Contratación: "]
[]
[null,"2- Riesgos"]
[]
[null,"3- N°: consecutivo para enumerar e identificar el riesgo."]
[]
[null,"4- Etapa: Planeación, Selección, Contratación y Ejecución."]
[]
[null,"5- Fuente: Interno o Externo."]
[]
[null,"6- Tipo: Económico, Social, Político, Operacional, Financiero, Regulatorio, de la Naturaleza, Ambiental, Tecnológico."]
[]
[null,"7- Riesgo: descripción del evento que puede afectar el objeto de contratación."]
[]
[null,"8- Consecuencia de la ocurrencia del evento: efectos que podrían pasar si se materializara el evento"]
[]
[null,"9- Probabilidad: Valorar de 1 a 5 la probabilidad de acuerdo a la siguiente tabla:"]
{"$rows_empty":8}
[null,"10- Impacto: Valorar de 1 a 5 el impacto de acuerdo a la siguiente tabla:"]
{"$rows_empty":8}
[null,"11- Nivel de riesgo inherente:  multiplicación de la valoración realizada para la probabilidad y el impacto. Da como resultado"]
[null,"el nivel del riesgo sin aplicación de controles y se calcula teniendo en cuenta la siguiente tabla:"]
{"$rows_empty":15}
[null,"11.1."]
[null,"Probabilidad","Raro","Improbable","Posible","Probable","Casi cierto"]
[null,"Valor",1,2,3,4,6]
[]
[null,"Impacto","Insignificante","Menor","Moderado","Mayor","Catastrófico"]
[null,"Valor",1,2,3,4,6]
[]
[null,"12- Asignación: determinar la parte encargada de administrar y mitigar el riesgo."]
[]
[null,"13- Tratamiento: Evitar, Transferir, Aceptar o Reducir."]
[]
[null,"14- Controles: establecer las acciones puntuales que se llevan a cabo para mitigar la ocurrencia o el impacto del riesgo."]
[]
[null,"15- Probabilidad - Impacto: Se calcula nuevamente la probabilidad e impacto teniendo en cuenta la aplicación de los controles. Se espera que la probabilidad o impacto disminuyan."]
[]
[null,"16- Nivel de riesgo residual: Se calcula nuevamente el nivel de riesgo pero teniendo en cuenta la aplicación de los controles"]
[]
[null,"Detalle del nuemeral 13"]
[null,"Evitar el Riesgo: ","Para lo cual debe decidir no proceder con la actividad que causa el riesgo o buscar alternativas para obtener el beneficio del Proceso de Contratación"]
[null,"Transferir el Riesgo: "," Haciendo responsable a otra entidad quien asume las consecuencias de la materialización del Riesgo."]
[null," Aceptar el Riesgo:","Cuando no puede ser evitado ni ser transferido o el costo de evitarlo o transferirlo es muy alto."]
[null,"Reducir la probabilidad de ocurrencia de dicho evento","Cuando el riesgo debe ser aceptado, para el efecto se sugieren medidas como:\n(i) aclarar los requisitos, requerimientos y especificaciones y productos del contrato;\n(ii) revisar procesos\n(iii) establecer sistemas de aseguramiento de calidad en los contratos\n(iv) especificar estándares de los bienes y servicios; etc"]
[null,"Reducir las consecuencias o el impacto del riesgo:","A través de planes de contingencia en los términos y condiciones del contrato"]