DISEÑO Y PARAMETRIZACIÓN DE LA MATRIZ DE RIESGOS SARLAFT

CODELCAUCA

ELIANA VANESA GONZALEZ FERNANDEZ

CORPORACIÓN UNIVERSITARIA COMFACAUCA (UNICOMFACAUCA)

FACULTAD DE INGENIERÍA
PROGRAMA DE INGENIERÍA INDUSTRIAL
POPAYÁN – CAUCA
2024

1
DISEÑO Y PARAMETRIZACIÓN DE LA MATRIZ DE RIESGOS SARLAFT
CODELCAUCA

ELIANA VANESA GONZALEZ FERNANDEZ

PRÁCTICA EMPRESARIAL

ING. JHONNATHAN JOSE BETANCOURT ARENAS

CORPORACIÓN UNIVERSITARIA COMFACAUCA (UNICOMFACAUCA)

FACULTAD DE INGENIERÍA
PROGRAMA DE INGENIERÍA INDUSTRIAL
POPAYÁN – CAUCA
2024

2
Contenido
1) Contenido 3
2) 1. INTRODUCCIÓN..............................................................................4
3) 2. PLANTEAMIENTO DEL PROBLEMA..................................................5
2.1 FORMULACIÓN DEL PROBLEMA.........................................................................................5
4) 3. JUSTIFICACIÓN................................................................................6
5) 4. OBJETIVOS......................................................................................7
2.1 OBJETIVO GENERAL............................................................................................................7
2.1 OBJETIVOS ESPECÍFICOS.....................................................................................................7
6) 5. ESTADO DEL ARTE...........................................................................8
7) 6. MARCO REFERENCIAL...................................................................10
6.1 RESEÑA HISTÓRICA......................................................................................................10
8) 7. MARCO LEGAL...............................................................................17
9) 8. METODOLOGÍA.............................................................................18
10) 9. CRONOGRAMA DE ACTIVIDADES..................................................20
11) 10. RESULTADOS.................................................................................21
12) 11. RECOMENDACIONES.....................................................................23
13) 12. CONCLUSIONES.............................................................................24
14) 13. Referencias...................................................................................25

3
 1. INTRODUCCIÓN

En el contexto de la constante evolución y exigencias regulatorias en el ámbito

empresarial, CODELCAUCA reconoce la importancia de fortalecer sus prácticas
de gestión de riesgos para garantizar la integridad de sus operaciones. De
acuerdo con este compromiso, la parametrización de riesgos de CODELCAUCA
en el software SARLAFT se presenta como una estrategia fundamental para
identificar, evaluar y mitigar los riesgos asociados al lavado de activos y
financiación del terrorismo.

El entorno empresarial actual demanda un enfoque proactivo en la gestión de

riesgos, especialmente en sectores donde la exposición a actividades ilícitas
puede representar una amenaza para la estabilidad y reputación de la
organización. En este sentido, la adaptación de los riesgos específicos de
CODELCAUCA al SARLAFT no solo responde a los requisitos normativos
vigentes, sino que también refleja el compromiso de la empresa con la ética
empresarial y la transparencia en sus operaciones. [1]

De acuerdo con la “Circular Externa 100-000016 del 24 de diciembre del 2.020”,

todas las empresas sujetas a vigilancia de la Superintendencia de Sociedades o
aquellas cuyos ingresos o activos totales, con corte a 31 de diciembre del año
2.020 hayan sido superiores a 40.000 SMLV, deben implementar el Sistema de
Autocontrol y Gestión de Riesgo Integral de Lavado de Activos y Financiación del
Terrorismo. [2]

El presente proyecto de práctica empresarial, tiene como objetivo principal

parametrizar los riesgos de CODELCAUCA en el software SARLAFT, ajustando
sus funcionalidades y parámetros a las particularidades y necesidades específicas
de la organización. A través de un enfoque integral, se busca establecer un
sistema robusto de gestión de riesgos que permita identificar y mitigar potenciales
amenazas, protegiendo así los intereses de la empresa y sus partes interesadas.

La parametrización de riesgos en el SARLAFT no solo implica la configuración

adecuada de la herramienta tecnológica, sino también la definición de procesos y
políticas claras, así como la capacitación del personal en su uso adecuado.
Además, se contempla la integración de esta parametrización dentro del sistema
de gestión empresarial de CODELCAUCA, asegurando una operatividad fluida y
una respuesta ágil ante los desafíos emergentes en materia de riesgos.

4
 2. PLANTEAMIENTO DEL PROBLEMA

CODELCAUCA, una empresa de economía solidaria con una larga trayectoria en mejorar
la calidad de vida de sus asociados y sus familias mediante la provisión oportuna de
servicios sociales y financieros. Como toda entidad se enfrenta al desafío de gestionar
eficazmente los riesgos asociados a sus operaciones. Con un equipo humano altamente
comprometido, la empresa busca garantizar la integridad y la sostenibilidad de sus
actividades, manteniendo al mismo tiempo su compromiso con los principios de la
economía solidaria.

Sin embargo, a pesar del compromiso y la experiencia de CODELCAUCA, la gestión de

riesgos enfrenta obstáculos que requieren una atención. La falta de un proceso estructurado
y adaptado a las necesidades específicas de la empresa para la identificación precisa de las
amenazas potenciales que podrían afectar su misión y operaciones. Esta situación puede
limitar la capacidad de la empresa para anticipar y mitigar adecuadamente los riesgos, lo
que podría poner en peligro su capacidad para cumplir con su objetivo de mejorar la calidad
de vida de sus asociados y sus familias.

Por lo tanto, es fundamental desarrollar un proceso de parametrización de riesgos al

SARLAFT que refleje las particularidades y el contexto operativo de CODELCAUCA.
Este proceso debe ser lo suficientemente flexible como para adaptarse a las diversas áreas
de actividad de la empresa, desde la prestación de servicios sociales hasta las operaciones
financieras. Además, debe integrarse de manera coherente en la estructura organizativa y el
sistema de gestión de la empresa, garantizando así su efectividad y aceptación por parte del
equipo humano comprometido de CODELCAUCA.

2.1 FORMULACIÓN DEL PROBLEMA

¿Cómo puede CODELCAUCA desarrollar un proceso de parametrización efectivo de la

matriz de riesgos del SARLAFT que refleje las particularidades y el contexto operativo de
la empresa, asegurando su integración coherente en la estructura organizativa y el sistema
de gestión para garantizar la efectividad y aceptación por parte del equipo humano
comprometido?

3. JUSTIFICACIÓN

5
6
 4. OBJETIVOS

2.1 OBJETIVO GENERAL

Parametrización de la matriz de riesgos del SARLAFT.

2.1 OBJETIVOS ESPECÍFICOS

● Actualizar la documentación de la metodología de gestión de riesgos para

reflejar los cambios y mejoras.

● Identificar todos los parámetros configurables del software SARLAFT.

● Identificar y documentar los riesgos asociados con cada proceso.

● Revisar y validar la matriz de riesgos para garantizar su integridad y precisión.

7
 5. ESTADO DEL ARTE

Titulo LA IDENTIFICACIÓN DEL

CONOCIMIENTO COMO
HERRAMIENTA DE GESTIÓN Y
MEJORA DE PROCESOS.

Autores Daniel González Díaz, Alberto Medina

León, Yuly Esther Medina Nogueira
Año 2021
Tipo de documento Articulo
Descripción El objetivo del trabajo es identificar los
conocimientos necesarios para el
desarrollo de las actividades, en los
procesos, como herramienta de
gestión y mejora en una empresa de
medicamentos. Como resultado se
presenta la carta DACUM (Developing
A CurriculUM), para la identificación
del conocimiento necesario, al
procedimiento de gestión de procesos
y se integra, en un solo proceder, para
identificar el conocimiento necesario
en el desarrollo de las actividades de
los procesos y el apoyo a su
documentación. [3]

Titulo RIESGO OPERATIVO EN LA

CARTERA DE UNA SOCIEDAD
FIDUCIARIA

Autores BULLA PINZÓN, MARÍA ESPERANZA

Año 2020
Tipo de documento ARTICULO

8
Descripción Identificar los riesgos operativos en la
cartera de una sociedad fiduciaria
mediante la aplicación de los
parámetros establecidos por el
Sistema de Administración del Riesgo
Operativo (SARO) y el Sistema de
Administración del Riesgo de Lavado
de Activos y de la Financiación del
Terrorismo (SARLAFT). El objetivo es
identificar, medir, controlar y
monitorear los factores de riesgo,
culminando en el diseño de un mapa
de riesgos y una matriz de riesgos que
incluya tanto los riesgos internos como
los residuales. [4]

Titulo ANALISIS DE LA EXPERIENCIA EN

LA IMPLEMENTACIÓN DE SARLAFT
EN ENTIDAD DEL SECTOR
ASEGURADOR EN COLOMBIA

Autores Gómez Rosales, María Angélica

Año JUNIO 2019

Tipo de documento TESIS

Descripción El objetivo de esta investigación es
examinar la experiencia de
implementación del SARLAFT en AXA
Colpatria, una empresa del sector
asegurador en Colombia. El proyecto
aborda las disposiciones generales
para la correcta gestión del riesgo,
según lo dictado por la
Superintendencia Financiera, y analiza
las diferentes etapas, elementos y
limitaciones presentes en la
implementación del SARLAFT en AXA
Colpatria. Además, se describe el
proceso y se revisa la documentación
actual en AXA Colpatria para crear un

9
 cuadro comparativo entre la
documentación existente de la
aseguradora y los requisitos
establecidos por la normativa. [5]

6. MARCO REFERENCIAL

6.1RESEÑA HISTÓRICA

CODELCAUCA nació hace más de tres décadas en busca de una respuesta para
la satisfacción de necesidades, lo manifiesta un grupo de funcionarios de la
Secretaría de Planeación de la Gobernación del Departamento del Cauca. En
aquella época surgió como el Fondo de Empleados del Departamento del Cauca
denominado FEDEC, debido a las exigencias para acceder a créditos en la banca
o establecimientos crediticios tradicionales.
Posteriormente surgieron cambios; en 1989 mediante la personería jurídica No.
1210 del 13 de junio del mismo año donde se transforma en la Cooperativa de
Crédito de los Empleados del Departamento del Cauca COOCEDEC y a partir de
1996 buscando ampliar la cobertura y extender el ámbito de operaciones, se
denomina como la Cooperativa del Departamento del Cauca CODELCAUCA, una
entidad vigilada por la Superintendencia de economía solidaria SES, conforme a la
resolución No. 1177 de octubre de 2000.
Gracias al posicionamiento alcanzado tanto a nivel económico como en su
balance social, hoy busca ser la primera Cooperativa de Ahorro y Crédito del
Departamento del Cauca, pues las existentes en la región son foráneas.
Al hablar del campo de membresía se puede decir que él mismo ha ido
evolucionando, pues en sus inicios se limitaba el vínculo a funcionarios de la
Administración Departamental del Cauca, posteriormente a fin de ampliar
horizontes cambió en 1996 su razón social a CODELCAUCA, posibilitando la libre
asociación de funcionarios administrativos de las entidades de carácter público en

10
las cuales exista autorización de descuento por nomina, mediante el otorgamiento
de un código de descuento a favor de la Cooperativa, lo último autorizado por la
Asamblea, es que además de permitir que los empleados públicos se asocien,
también lo pueden hacer las personas dependientes o empleados de la empresa
privada.
Inicialmente el Fondo de Empleados se organizó de la siguiente forma: veinte
empleados, entre ellos, profesionales, tecnólogos y operativos de una sola
dependencia. Del área de planeación de la Administración del Departamento del
Cauca, entidad pública del gobierno nacional de Colombia, se convocaron a varias
reuniones, llevando consigo los documentos personales entre ellos los
desprendibles de pago y posteriormente mediante un acta registrada ante una
notaría pública constituyeron el Fondo de Empleados como persona jurídica, la
razón o el porqué, debido a un análisis sobre lo difícil que era acceder a créditos
en los bancos, la cantidad de documentos exigidos, las altas tasas de interés y el
requerimiento de elevados ingresos o mejores sueldos.
En cuanto a los cambios afrontados durante los últimos tres años, se puede decir
que la Cooperativa ha sido impactada fuertemente; uno de los factores
importantes es la vinculación de asociados con carácter de funcionarios
provisionales, por ello CODELCAUCA debió tomar medidas a fin de garantizar el
respaldo de los créditos que se concedieran a este tipo de asociados, así mismo
es importante resaltar que debido al proceso de reestructuración administrativa
que se llevó a cabo al interior de la Gobernación del Cauca y sus entidades
descentralizadas, fueron suprimidos alrededor de 600 empleos de la planta,
llevando a la desafiliación de alrededor de 150 asociados pero la empresa logro
salir avante frente a esa situación.
Otro aspecto que ha impactado a la cooperativa es el fenómeno vivido en
Colombia, relacionado con la captación de dineros por parte de entidades no
autorizadas, es decir las denominadas pirámides, durante el auge de las mismas
la cooperativa se vio abocada a dos situaciones, por una parte las múltiples
solicitudes de desafiliación con el propósito de retirar los aportes habidos a través
de los años de asociación y por otra parte la recepción de solicitudes de crédito a
fin de invertir los dineros en dichas entidades captadoras de dinero.
En cuanto al horizonte que vemos para la Cooperativa se puede decir que la
tendencia futura del crecimiento de la misma depende en gran medida de la forma
en que pueda afrontar los mayores niveles de competencia bancaria y disponer de
adecuadas fuentes de apalancamiento para financiar un potencial incremento de
la demanda, bien sea por captación de un mayor número de asociados o por un
mayor apetito de crédito ahora que la Cooperativa puede ser una opción más

11
económica de financiación. En éste sentido el ejercicio de la Actividad Financiera
se convierte en una decisión estratégica.
La Cooperativa tiene un vínculo con la comunidad, debido a que acata el séptimo
principio cooperativo: "interés por la comunidad", y lo hace por medio de la
realización de inversiones en instituciones educativas públicas en las reuniones
programadas para la entrega de pupitres; a esta actividad además de los
asociados, se suman también los padres y madres de familia, es decir la
comunidad.
La organización desde 1978 ha cambiado en tres ocasiones su nombre:
1978 Fondo de Empleados del Departamento del Cauca FEDEC
1989 Cooperativa de Empleados del Departamento del Cauca COOCEDEC
1996 Cooperativa del Departamento del Cauca CODELCAUCA
Para entrar a contemplar aspectos como marca es preciso hablar del desarrollo
administrativo y su evolución en la Cooperativa, pues es indispensable contar con
un equipo de talento humano que este comprometido y con una dirección con
habilidades para apreciar el entorno y adecuar la organización a las nuevas
realidades. Cada día es más cierto que la eficiencia es un requisito indispensable
de la supervivencia y del progreso de cualquier institución y aún más en las de
economía solidaria.
La cooperativa toca más sentidos que el de la vista a través de su marca con el
que se reconoce el nombre y el logo. Para atraer al asociado, desarrollan
relaciones emocionales con más de un sentido, la marca es sobre todo una
promesa; continuamente diseñan ideas novedosas para que la marca genere
cariño y lealtad entre los asociados, están rejuveneciendo permanentemente la
marca, para atraer y retener a los asociados.
La empresa también trabaja sobre la marca interna, por ello vincula racional y
emocionalmente a todos los empleados en torno a la visión y misión empresarial y
su existencia y solidez puede ser entendida como una manifestación de liderazgo
empresarial. Ello explica que la marca interna constituye junto con la cultura
corporativa, la principal fuente de vinculo y motivación interna de los empleados y
directivos, situándolos en relación con los desafíos totales de la organización y en
particular con el cumplimiento de las promesas contenidas en su marca externa.
Con el fin de optimizar servicios y ampliar la cobertura del portafolio ofrecido,
CODELCAUCA está creciendo hacia una formación apoyada en tecnología de
punta, en sistemas de información que agilizan la toma de decisiones tornando

12
procesos diligentes que aseguren el liderazgo, el crecimiento y la cooperativa en el
tiempo, es por ello que ha evolucionado de la siguiente manera:
 Apertura de Agencias: estar más cerca de los asociados motivó a la
Cooperativa a realizar la Apertura de dos agencias, una ubicada en el Norte
y otra en el Sur del Departamento del cauca, esta gestión fue una decisión
estratégica muy importante a favor del servicio y el fortalecimiento de su
imagen institucional.
 Apertura del Segmento, Empresa Privada: Con este proceso se amplió el
segmento de mercado ya que ofrecen sus servicios a los empleados de las
empresas privadas quienes cancelan sus obligaciones con pago personal,
generando otra alternativa adicional al pago por libranza.
 Apertura del Crédito comercial: Con este cambio la Cooperativa puede
prestar sus servicios a los comerciantes e independientes que se
encuentran dentro de sus tres agencias. Realizar esta apertura genera
oportunidades favorables para la entidad al llegar a un nuevo segmento del
mercado.
Creación de la Fundación FUNCODELCAUCA: La Fundación se creó con el fin de
ofrecer a los Asociados un portafolio más amplio. La Cooperativa satisface las
necesidades
financieras de los Asociados y la Fundación genera valor agregado con la
inclusión de un portafolio social que comprende la realización de talleres, paseos,
jornadas recreativas, deportivas, además cuenta con la Tarjeta Asociado Fiel que
es una iniciativa a favor del asociado y su núcleo familiar, con esta tarjeta pueden
acceder a productos y servicios con precios favorables para todos.
En sesión del 25 de marzo de 2009, el Consejo de Administración de la
Cooperativa del Departamento del Cauca-CODELCAUCA, determino la necesidad
crear una Fundación para el beneficio común de la cooperativa en aplicación a lo
establecido en el literal n del articulo 52 del Estatuto de CODELCAUCA. El 27 de
noviembre de 2009 se reunieron Gerencia, personal administrativo y
representantes del Consejo de Administración de CODELCAUCA como ente
fundador, manifestando su voluntad de constituir una fundación con persona
juridica de carácter privado, sin ánimo de lucro, de utilidad pública e interés social,
regida por el Derecho Colombiano, en especial por la legislación civil y bajo su
aprobación; fue creada y constituida con el nombre de FUNDACION
FUNDCODELCAUCA, inscrita en la Cámara de comercio del Cauca el 4 de
diciembre de 2009, bajo el número 00022339 del libro I de las Personas Jurídicas
sin ánimo de lucro.

13
Luego, por acta N° 0000007 del 16 de marzo de 2011 cambia su nombre a
FUNDACION FUNCODELCAUCA, inscrita en la Cámara de Comercio del Cauca
el 15 de febrero de 2012, bajo el número 00026801 del Libro I de las personas
jurídicas sin ánimo de lucro. FUNCODELCAUCA está identificada con Número de
Identificación Tributaria (NIT) No. 900.328.212-9. FUNCODELCAUCA tiene como
objeto social estimular, promover, fomentar y divulgar todo tipo de expresión o
actividad artística, cultural, científica, técnica, educativa, social, de salud, de
protección de bienes o personas, de recreación, deporte y turismo que propenda
por el desarrollo y el beneficio de las personas, las organizaciones o la comunidad.
[6]

6.2Estructura organizacional

La estructura organizacional de la Cooperativa del Departamento del Cauca

(CODELCAUCA) está compuesta por una asamblea general, que ejerce control sobre un
consejo de administración, una junta de vigilancia y una revisoría fiscal. Estos órganos, en
conjunto con los nueve comités y el gerente general, toman decisiones que se comunican
a cuatro áreas principales: dirección, administración, comercial y financiera, y auditoría, tal
como se muestra en la Figura 1.

FIGURA 1 Organigrama general Codelcauca

14
Fuente: CODELCAUCA

6.3 MARCO TEÓRICO

15
Parametrización: La parametrización es el proceso de definir y ajustar los
parámetros necesarios para que un sistema, programa o proceso funcione de
acuerdo con las necesidades específicas de una organización. Estos parámetros
pueden incluir configuraciones técnicas, reglas operativas y otros criterios que
personalizan el funcionamiento del sistema. [7]

Riesgos: El riesgo se define como la posibilidad de que un evento o condición

afecte negativamente los objetivos de una organización. Los riesgos pueden
clasificarse en varias categorías, como riesgos financieros, operacionales, de
mercado, legales y de reputación.
La gestión de riesgos implica la identificación, evaluación y priorización de los
riesgos seguidos de la aplicación de recursos para minimizar, controlar y
monitorear la probabilidad y/o el impacto de eventos desafortunados. Esto se
realiza a través de estrategias de mitigación, transferencia, aceptación o evitación
de riesgos. [8]

SARLAFT: SARLAFT es el acrónimo de Sistema de Administración del Riesgo de

Lavado de Activos y Financiación del Terrorismo. Es un conjunto de políticas,
procedimientos y controles implementados por las organizaciones para prevenir y
detectar actividades relacionadas con el lavado de activos y la financiación del
terrorismo.
Componentes de SARLAFT:
 Identificación del Riesgo: Determinar los factores de riesgo y escenarios
potenciales.
 Medición del Riesgo: Evaluar la magnitud de los riesgos identificados.
 Control del Riesgo: Implementar medidas y controles para mitigar los
riesgos.
 Monitoreo y Seguimiento: Supervisar continuamente las actividades y los
controles para asegurar su efectividad. [9]
Implementación

Definición y Fases: La implementación es el proceso de poner en práctica un

plan, estrategia o sistema dentro de una organización. Las fases típicas de la
implementación incluyen:
 Planeación: Definir los objetivos y recursos necesarios.

16
  Desarrollo: Crear o adaptar las soluciones necesarias.
 Pruebas: Verificar que las soluciones funcionen correctamente.
 Despliegue: Introducir las soluciones en el entorno operativo.
 Evaluación: Revisar el desempeño y realizar ajustes si es necesario. [10]

Planeación estratégica. Es una herramienta de gestión que permite establecer el

quehacer y el camino que deben recorrer las organizaciones para alcanzar las
metas previstas, teniendo en cuenta los cambios y demandas que impone su
entorno. En este sentido, es una herramienta fundamental para la toma de
decisiones al interior de cualquier organización.
La planeación estratégica es el proceso de definir la dirección y las metas a largo
plazo de una organización y determinar las acciones necesarias para alcanzarlas.
Implica la evaluación de la situación actual, la definición de una visión de futuro, y
la formulación de estrategias para cerrar la brecha entre ambos. [11]
Organización: La organización se refiere a la disposición estructural y funcional de
una entidad, diseñando cómo se coordinan y asignan los recursos y
responsabilidades para lograr sus objetivos.
Componentes de una Organización:
 Estructura Organizativa: La jerarquía y la disposición de roles y
responsabilidades dentro de la empresa.
 Cultura Organizacional: Los valores, creencias y comportamientos
compartidos que influyen en la forma en que los empleados interactúan y
trabajan.
 Procesos y Procedimientos: Las metodologías y estándares operativos que
guían las actividades diarias. [12]

17
 7. MARCO LEGAL

Ley 9 de 1979
Artículo 122º: Todos los empleadores están obligados a proporcionar a cada
trabajador, sin costo para éste, elementos de protección personal en cantidad y
calidad acordes con los riesgos reales o potenciales existentes en los lugares de
trabajo.
Artículo 123º: Los equipos de protección personal se deberán ajustar a las
normas oficiales y demás regulaciones técnicas y de seguridad aprobadas por el
Gobierno. Artículo 124º.- El Ministerio de Salud reglamentará la dotación, uso y la
conservación de los equipos de protección personal. (LEY 9 DE 1979, 1979)
Decreto 3075 de 1997: Por el cual se reglamenta parcialmente la Ley 9 de 1979 y
se dictan otras disposiciones. La salud es un bien de interés público. En
consecuencia, las disposiciones contenidas en el presente Decreto son de orden
público, regulan todas las actividades que puedan generar factores de riesgo por
el consumo de alimentos, y se aplicaran:
a. A todas las fábricas y establecimientos donde se procesan los alimentos; los
equipos y utensilios y el personal manipulador de alimentos.
b. A todas las actividades de fabricación, procesamiento, preparación, envase,
almacenamiento, transporte, distribución y comercialización de alimentos en el
territorio nacional. (NORMATIVIDAD, 1997)

18
 8. METODOLOGÍA

La metodología para la parametrización de la matriz de riesgos del SARLAFT en

CODELCAUCA se desarrollará en varias fases interrelacionadas, con el objetivo
de garantizar una implementación efectiva y adaptada a las necesidades
específicas de la organización. Este enfoque estructurado permitirá una gestión
integral y coherente de los riesgos, asegurando la protección de la empresa y sus
partes interesadas.
Fase de Planificación
Objetivo: Tener toda la información actualizada
Reunión Inicial:

 Análisis de la Situación Actual:

 Evaluar el estado actual de la gestión de riesgos en CODELCAUCA.
 Recopilar y revisar la documentación existente relacionada con la
gestión de riesgos y el SARLAFT.
 Definición del Alcance:
 Determinar los procesos y áreas de la organización que serán
considerados en la parametrización.
 Fase de Diagnóstico y Análisis
 Objetivo: Identificar y evaluar los riesgos asociados con cada proceso de
CODELCAUCA.
 Identificación de Riesgos:
 Realizar talleres de trabajo con los diferentes departamentos para
identificar los riesgos potenciales.
 Evaluación de Riesgos:
 Analizar la probabilidad y el impacto de cada riesgo identificado
utilizando una matriz de riesgos.
 Clasificar los riesgos en función de su criticidad (alto, medio, bajo).
 Documentación de Riesgos:

19
  Crear un registro detallado de todos los riesgos identificados,
incluyendo su descripción, probabilidad, impacto y medidas de
control existentes.
 Fase de Parametrización
 Objetivo: Configurar el software SARLAFT para reflejar los riesgos
identificados y evaluados.
 Identificación de Parámetros Configurables:
 Revisar la documentación técnica del software SARLAFT para
identificar todos los parámetros configurables.
 Configuración del Software:
 Ajustar los parámetros del SARLAFT para reflejar los riesgos
específicos de CODELCAUCA.
 Validación de la Matriz de Riesgos:
 Revisar y validar la matriz de riesgos configurada en el software
SARLAFT con los responsables de cada área.
 Fase de Implementación y Monitoreo
 Objetivo: Integrar la matriz de riesgos parametrizada en el sistema de
gestión de CODELCAUCA y monitorear su efectividad.
1. Implementación del Sistema:
 Integrar la matriz de riesgos en el sistema de gestión empresarial de
CODELCAUCA.
 Asegurar que todos los procesos y políticas estén alineados con la
nueva configuración de riesgos.
 Ajustes y Mejoras:
 Recopilar datos y retroalimentación continua para identificar áreas de
mejora.
 Realizar ajustes necesarios en la configuración del SARLAFT y en
las políticas de gestión de riesgos.

20
 9. CRONOGRAMA DE ACTIVIDADES

FIGURA 2 cronograma de actividades de la práctica empresarial

Fuente: autoría propia

21
 10.RESULTADOS
En la siguiente matriz de calor, podemos identificar los tipos de matriz: Matriz
Inherente: Evalúa el riesgo antes de aplicar controles o mitigaciones. Muestra los
riesgos tal como existen inicialmente, Matriz Residual: Refleja el riesgo después
de aplicar medidas de control. Es decir, considera el riesgo restante después de
implementar acciones para reducirlo.
Para este caso se puede observar un caso muy notorio a la hora de implementar
los controles, ya que, para la matriz Inherente, sobre pasan los valores y se
encuentran la mayoría en un alto rango de peligro, mientras que ya aplicados los
controles nos damos cuenta que la matriz residual disminuyo notoriamente estos
riesgos.

22
23
 11.RECOMENDACIONES

Capacitación Continua: Realizar programas de capacitación continua para el

personal involucrado en la gestión de riesgos. Esto incluye no solo el uso del
software SARLAFT, sino también las mejores prácticas en la identificación,
evaluación y mitigación de riesgos. La capacitación debe ser actualizada
regularmente para reflejar cambios en la normativa y en el entorno empresarial.

Monitoreo y Actualización Constante: Implementar un sistema de monitoreo

constante para evaluar la efectividad del SARLAFT y la matriz de riesgos. Esto
implica revisar y actualizar regularmente la configuración del software y las
políticas de gestión de riesgos para adaptarse a nuevas amenazas y cambios en
el entorno regulatorio.

Documentación Detallada: Mantener una documentación detallada y actualizada

de todo el proceso de parametrización. Esto incluye los procedimientos seguidos,
los riesgos identificados, las decisiones tomadas y las configuraciones realizadas
en el software. Una buena documentación facilita la auditoría y la mejora continua
del sistema.

Evaluar y Mejorar la Cultura Organizacional: Promover una cultura organizacional

que valore y apoye la gestión de riesgos. Esto implica fomentar una actitud
proactiva hacia la identificación y mitigación de riesgos y asegurarse de que todos
los empleados comprendan la importancia de su papel en este proceso.

Establecer Indicadores Clave de Desempeño (KPI): Definir y monitorear

indicadores clave de desempeño para medir la efectividad de la gestión de
riesgos. Estos KPI deben ser revisados regularmente para evaluar el rendimiento
del sistema SARLAFT y para hacer ajustes cuando sea necesario.

24
12.CONCLUSIONES

25
 13.Referencias

[1] L. M. B. HERRERA, «Studocu,» 2023. [En línea]. Available:

https://www.studocu.com/co/document/servicio-nacional-de-aprendizaje/finanzas/
actividad-2-plan-de-contingencia/92202442. [Último acceso: 2023].

[2] M. A. P. Corzo, «Implementación de SAGRILAFT en Concremovil SAS,» pp. 12-20, 2021.

[3] D. González-Díaz, «La identificación del conocimiento como herramienta de gestión y mejora
de procesos,» vol. 42, nº 2, 2021.

[4] M. E. B. PINZÓN, RIESGO OPERATIVO EN CARTERA DE UNA SOCIEDAD FIDUCIARIA, Bogota DC,
2014.

[5] M. A. Gómez Rosales, Análisis de la experiencia en la implementación de Sarlaft en entidad

del sector asegurador en Colombia, Bucaramanga, 2019.

[6] l. m. u. g. d. f. d. l. S. d. P. d. l. G. d. D. d. C. E. a. é. s. c. e. F. CODELCAUCA nació hace más de

tres décadas en busca de una respuesta para la satisfacción de necesidades, CODELCAUCA
nació hace más de tres décadas en busca de una respuesta para la satisfacción de
necesidades, lo manifiesta un grupo de funcionarios de la Secretaría de Planeación de la
Gobernación del Departamento del Cauca. En aquella época surgió como el Fo, Popayan,
2017.

[7] J. L. d. l. R. Duarte, «Buscando el proyecto perfecto,» 21 mayo 2023. [En línea]. Available:
https://buscandoelproyectoperfecto.com/028-sobre-parametrizacion/.

[8] Quintero, «Debida Diligencia Online,» 28 Octubre 2020. [En línea]. Available:
https://www.compliance.com.co/como-podemos-clasificar-los-riesgos/.

[9] S. D. D. Movilidad, «Secretaria De Movilidad,» 12 mayo 2023. [En línea]. Available: SARLAFT.
(2023, May 12). Secretaría Distrital De Movilidad.
https://www.movilidadbogota.gov.co/web/sarlaft.

[10] [En línea].

26
 1. Anexos

Fuente: Autoría propia

27