Distinguir el SEVRI de su matriz
Explicar qué necesita un sistema de riesgos para operar.
La idea que vas a usar
El SEVRI requiere marco orientador, ambiente de apoyo, recursos, sujetos interesados y herramienta de información. Comprende identificación, análisis, evaluación, administración y revisión, con documentación y comunicación continuas. Fuente primaria.
Qué organiza el marco orientador
La política señala el propósito y las prioridades institucionales en valoración de riesgos. La estrategia organiza el establecimiento y fortalecimiento del sistema. La normativa interna define procedimientos y criterios, incluida la aceptabilidad. Esta estructura permite que diferentes equipos valoren con un lenguaje compatible y sepan cómo usar los resultados.
El ambiente de apoyo aporta compromiso, coordinación y responsabilidades. Los recursos hacen viable el trabajo. Los sujetos interesados aportan necesidades y conocimiento sobre el proceso. La herramienta conserva información de manera ordenada. Ninguno se resuelve únicamente eligiendo una escala de colores.
Cómo se conectan las actividades
La identificación describe riesgos relevantes. El análisis estudia su nivel. La evaluación establece prioridades. La administración selecciona medidas. La revisión observa evolución y resultados. Documentación y comunicación acompañan el funcionamiento: no son tareas que se añaden solo cuando ya terminó la reunión anual.
En la documentación conserva supuestos, datos, criterios y decisiones. Una persona que no estuvo presente debería poder comprender por qué se priorizó un riesgo. En la comunicación determina quién necesita conocerlo y para qué: el equipo operativo, la jefatura que asigna recursos o la autoridad que decide sobre una exposición relevante.
Segundo caso resuelto: una matriz desactualizada
Río Claro valoró riesgos cuando recibía documentos físicos. Ahora acepta solicitudes por un portal y mantiene la misma matriz sin revisar. Cambiaron entradas, accesos, disponibilidad y trazabilidad. El problema no se soluciona cambiando la fecha de portada: se necesita revisar contexto, riesgos, controles y responsables.
Como procedimiento de análisis, reúne información sobre el cambio, identifica sus efectos, analiza controles vigentes y documenta decisiones. Define también qué otros cambios activarán una revisión: nuevo servicio, variaciones relevantes de volumen, incidente serio o modificación normativa. La frecuencia y los disparadores concretos deben ajustarse al marco institucional.
El desempeño del SEVRI se observa en decisiones completas: información producida, autoridad que la utiliza y medidas adoptadas. Una matriz terminada no demuestra por sí sola esa conexión.
Fundamento y ampliación: Directrices del SEVRI, secciones 2, 3 y 4. Los ejemplos y métodos de trabajo de esta sección son propuestas didácticas.
Criterios comunes y decisiones descentralizadas
El marco orientador debe permitir que unidades distintas analicen con criterios compatibles sin ignorar su contexto. Define categorías, escalas, horizonte, aceptabilidad, responsabilidades y forma de revisión; conserva ejemplos que aclaren cómo se aplican. La herramienta debe preservar versiones de valoraciones y decisiones, no solo la última celda sobrescrita.
Las unidades aportan conocimiento de sus procesos. La consolidación institucional identifica dependencias, concentraciones y riesgos comunes; no consiste en sumar productos ordinales. Un mismo proveedor, plataforma o equipo crítico puede conectar exposiciones que por separado parecen moderadas.
Eventos de revisión
Además del calendario institucional, considera cambios de objetivos, incidentes relevantes, nuevas tecnologías, variaciones de recursos y modificaciones regulatorias. Registra qué parte de la valoración se actualiza y qué decisión requiere la nueva información. Documentar y comunicar permite que la revisión tenga efecto en la operación.
Caso analítico
Tres unidades identifican indisponibilidad de expedientes y cada una propone su propio respaldo. Todas dependen de una única plataforma. La consolidación revela una causa común: una respuesta coordinada sobre recuperación puede ser más pertinente que tres compras aisladas. Sigue siendo necesario analizar responsabilidades, alcance y viabilidad de la solución institucional.
Practica antes de abrir la respuesta
Identifica qué falta además de la herramienta y redacta tres decisiones necesarias para iniciar el ejercicio.
Comparar con una respuesta razonada
Faltan, entre otros elementos por comprobar, criterios institucionales, responsabilidades, recursos e involucramiento de interesados. Decisiones posibles: alcance de procesos, criterios de análisis y aceptabilidad, responsables de revisión y ejecución. El marco orientador incluye política, estrategia y normativa interna; una tabla no reemplaza esas definiciones.
Revisa si tu respuesta identifica el objetivo, utiliza evidencia y declara sus supuestos. Las alternativas justificadas también pueden ser válidas.
Explicación del análisis
Respuesta: La dependencia común y exposición conjunta. La concentración requiere un escenario compartido; sumar o promediar códigos no produce por sí solo riesgo agregado.
Aplicación a un caso nuevo
Explicación de la aplicación
Respuesta: Revisar contexto, riesgos y controles. El cambio modifica exposición, información y controles; el sistema necesita revisarlos y documentar decisiones.
Lectura primaria recomendada
Directrices D-3-2005-CO-DFOE: publicación original. Directrices 3.1 a 3.6 y 4.1. Localiza el contenido del marco orientador.
Edición normativa de consulta: 2 de noviembre de 2026. Conserva número, versión y fecha al citar una obligación. Consulta el alcance de las fuentes.