Módulo 07.03 — Gestión Integral de Riesgos

El proceso Premium de OnlineGuard, alineado a ISO 31000 (contexto → criterios y apetito → evaluación → tratamiento → monitoreo) y a ISO 9001:2015 cláusula 6.1. Opera sobre la operación del cliente, no sobre el estudio resumido por puesto del Módulo 07.02.

No hay ficha 07.03.01 en el lote publicado.

Propósito Premium vs 07.02 Básico / Estándar

Licencia	Módulo	Qué cubre	Tablero
Básico o Estándar	07.02 Gestión de Riesgos	Catálogo, entrevista y apetito por puesto, estudio 5×5 con revisión, alertas tempranas y novedades operativas	Panel básico
Premium	Este módulo (07.03)	Lineamientos, procesos del cliente, banco de preguntas, contexto denso, criterios y apetito por operación, evaluación inherente/residual, controles ponderados, planes y bitácora de actividades	Panel integral (07.03 + casos abiertos 07.02)

En Premium el 07.02 no se apaga: las alertas y novedades siguen vivas (apertura + gestión con tarea pendiente). Lo que el 07.03 profundiza es el tramo planear / evaluar / tratar. No se reescriben aquí campo a campo; se enlazan en el mapa y en el tablero integral.

En este módulo no hay paquetes (dos caras del mismo registro) ni bandejas de tarea entre libros. Casi todos son maestros: crear, modificar o inactivar. El seguimiento de casos operativos (alerta / novedad) vive en 07.02.

El 07.03.00 Directorio de Lineamientos clasifica y versiona plantillas. No inserta filas en procesos del cliente, evaluación ni controles: esos libros pueden copiar la plantilla al crear.

La bitácora 07.03.08 no reescribe el plan: cada envío es un avance nuevo. El plan vive en 07.03.07.

Ciclo PHVA, ISO 9001 e ISO 31000

flowchart LR
    P["PLANEAR
07.03.00 Lineamientos
07.03.02 Procesos del cliente
07.03.03 Banco + Contextos
07.03.04 Criterios y apetito"] --> H["HACER
07.03.06 Controles
07.03.05 Evaluación
07.03.07 Planes
07.03.08 Actividades"]
    H --> V["VERIFICAR
Inherente vs residual
Solidez de controles
Planes vs bitácora
Alertas y novedades 07.02"]
    V --> A["ACTUAR
Reevaluar / cerrar riesgo
Finalizar plan
Ajuste de apetito"]
    A -.-> P

ISO 31000: contexto (07.03.03) → criterios y apetito (07.03.04) → evaluación inherente/residual (07.03.05) → tratamiento vía controles y planes (07.03.06–08) → monitoreo (actividades + tablero + casos 07.02).
ISO 9001:2015 6.1: acciones para abordar riesgos y oportunidades.
4.1 / 4.2: contexto de la organización y partes interesadas.
4.4: mapa de procesos del cliente (07.03.02).
8.5.1 / 8.5.2: ubicación, chip o código, evidencias.
9.1: mapa de calor, apetito vs exposición, eficacia de controles.
10.2: planes de acción, finalización con motivo, bitácora.

Cómo se organiza

flowchart TD
    Trab["01.02 Directorio de Trabajadores"] --> GIR
    Cli["01.03.1 Directorio de Clientes"] --> GIR
    Op["01.03.2 Directorio de Operaciones"] --> GIR
    QR["01.05.0 Directorio de QR o NFC"] --> GIR

    Lin["07.03.00 Lineamientos
Riesgos · Procesos · Control"] --> Proc
    Lin --> Ev
    Lin --> Ctl

    subgraph GIR["07.03 Gestión Integral — Premium"]
        Proc["07.03.02 Procesos del cliente"]
        Banco["07.03.03 Banco de preguntas"]
        Ctx["07.03.03 Contextos"]
        Crit["07.03.04 Criterios y apetito"]
        Banco --> Ctx
        Ctx --> Crit
        Ev["07.03.05 Evaluación"]
        Ctl["07.03.06 Controles"]
        Ctl <--> Ev
        Plan["07.03.07 Planes"]
        Act["07.03.08 Actividades"]
        Ev --> Plan
        Proc --> Plan
        Plan --> Act
    end

    AT["07.02 Alertas"] -.-> BI["Tablero integral"]
    NOV["07.02 Novedades"] -.-> BI
    Ev --> BI
    Ctl --> BI
    Plan --> BI
    Act --> BI
    Crit --> BI

Catálogo de formularios

Código	Formulario	Ficha	Cómo se usa
07.03.00	Directorio de Lineamientos	Ficha	Maestro visible: plantillas de riesgo, proceso o control
07.03.02	Gestión de Procesos	Ficha	Procesos del cliente; copia opcional del lineamiento
07.03.03	Directorio de Preguntas	Ficha	Banco de entrevista; se parametriza en oficina
07.03.03	Establecimiento de Contextos	Ficha	Una ficha vigente por operación
07.03.04	Criterios de Evaluación y Apetito	Ficha	Misma operación que el contexto
07.03.05	Evaluación de Riesgos	Ficha	Evaluar / reevaluar / cerrar un riesgo
07.03.06	Establecimiento de Controles	Ficha	Diseño y ejecución ponderados
07.03.07	Planes de Acción	Ficha	Cabecera del plan (hasta 5 riesgos)
07.03.08	Planes de Acción — Actividades	Ficha	Cada envío es un avance nuevo

Mapa de uso

PASO 0: MAESTROS
  └── Cliente activo · operación (si es específica)
  └── Trabajadores (analista / responsable)
  └── QR/NFC (opcional en libros de campo)

PASO 1: LINEAMIENTOS CORPORATIVOS
  └── 07.03.00 Crear / modificar / inactivar
        ├── Tipo Riesgos → plantilla de riesgo
        ├── Tipo Procesos → jerarquía macro / proceso / subproceso
        └── Tipo Control → plantilla de control
        └── No escribe en 07.03.02 / 05 / 06; solo clasifica plantillas

PASO 2: PROCESOS DEL CLIENTE
  └── 07.03.02 Ancla al cliente; copia opcional del lineamiento

PASO 3: BANCO DE PREGUNTAS
  └── 07.03.03 Directorio (oficina): sector o General

PASO 4: CONTEXTO DE LA OPERACIÓN (ISO 31000)
  └── 07.03.03 Contextos
        ├── Motivo (inicial, anual, cambio, materialización, solicitud, obra)
        ├── Colindantes · narrativas · ubicación a 50 m
        └── Servicios, entrevista del banco, entidades, siniestros, zonas
        └── Más denso que 07.2.1 (Básico/Estándar, por puesto)

PASO 5: CRITERIOS Y APETITO
  └── 07.03.04 Misma operación
        ├── Criterios + partes interesadas
        └── Apetito: frecuencia y rangos en pesos

PASO 6: CONTROLES Y EVALUACIÓN (ida y vuelta)
  └── 07.03.06 Controles (ponderación diseño / ejecución)
  └── 07.03.05 Evaluación
        ├── Semilla opcional del lineamiento
        ├── Inherente = probabilidad × impacto (1–25)
        ├── Controles activos de la operación
        └── Residual = nueva puntuación (juicio; la solidez informa)

PASO 7: PLANES DE TRATAMIENTO
  └── 07.03.07 Hasta 5 riesgos activos; origen y estrategia

PASO 8: BITÁCORA DEL PLAN
  └── 07.03.08 Solo planes activos · evidencia obligatoria · efectividad Sí / Parcial / No

PASO PARALELO (Premium, módulo 07.02):
  └── Alertas 07.2.3.1 / 07.2.3.2 y novedades 07.2.4.1 / 07.2.4.2
  └── La minuta de ejecutivos sigue lanzando esos libros

PASO 9: VERIFICAR (tablero integral)
  └── Calor inherente/residual · apetito vs exposición · eficacia de controles
  └── Planes vs actividades · casos abiertos de alerta/novedad 07.02

Tableros

Hay dos paneles de riesgos. El básico se documenta en 07.02. Aquí el integral (licencia Premium): proceso 07.03 más casos de alerta y novedad 07.02.

Mapa de calor inherente / residual (07.03.05): matriz 5×5. Cards de score 1–25. Filtros: cliente, operación, categoría, estado, continuidad del negocio. No mezclar con el estudio 07.2.2.
Apetito vs exposición (07.03.04 + 07.03.05): umbrales de frecuencia y pesos por operación, contrastados con el score. Detectar residuales por encima del apetito.
Eficacia de controles (07.03.06 + evaluación): distribución de diseño / ejecución / consolidado; mix preventivo–detectivo–correctivo; controles activos no asociados.
Planes vs actividades (07.03.07 + 07.03.08): activos vs finalizados; aging a la fecha fin; conteo de actividades por plan; tasa Sí / Parcial / No. No sumar actividades como planes.
Casos abiertos 07.02: alertas y novedades en Gestión pendiente. Aging 1+4 días (alerta) y 5+3 días (novedad).
Gobierno de maestros: lineamientos activos por tipo; procesos del cliente sin evaluación; operaciones sin contexto o sin apetito.

Segmentadores comunes: Cliente, Operación (general vs específica), zona/ciudad, rango de fechas, categoría de origen del plan.

Valor para el usuario

Cada operación Premium tiene contexto georreferenciado, apetito en pesos y frecuencia, 5×5 inherente y residual con controles reales, y planes con bitácora fotográfica.
Se acaba el “estudio de seguridad” en documento suelto y el control “tenemos CCTV” al 100 % sin evidencia.
Alertas y novedades del 07.02 siguen en la misma suite: el proceso integral no pierde el canal del turno.