Saltar al contenido
GESTYC · Gestión de Riesgos

Matriz de Controles Críticos

Identifica los controles esenciales frente a un evento de alto potencial, define su estándar de desempeño y verifica su integridad.

v1.1.0
Principio: un control no es crítico solo por ser importante. Debe tener relación directa con la prevención o mitigación del evento grave y poder verificarse objetivamente.

1. Contexto

2. Evento de alto potencial

3. Controles

Registra controles existentes o requeridos. La clasificación se basa en cuatro criterios de criticidad.

4. Resumen ejecutivo

0Controles registrados
0Controles críticos
0Críticos conformes
0Críticos no verificados
—Integridad de críticos verificados
Agrega y evalúa controles.
Aún no existe información suficiente para emitir una conclusión.

Decisión / acción requerida

5. Metodología y trazabilidad

GESTYC-MET-CC-001 · Rev.1

La criticidad se determina considerando: (1) relación directa del control con el evento de alto potencial; (2) carácter esencial para prevenir o mitigar el evento; (3) independencia respecto de otros controles; y (4) posibilidad de verificar objetivamente su desempeño.

Integridad de controles críticos verificados expresa cuántos controles críticos están conformes respecto del total de controles críticos identificados. No representa por sí sola que el evento esté “100 % controlado” ni sustituye el juicio técnico sobre suficiencia, independencia y desempeño del conjunto de controles.

Un control crítico No conforme exige intervención y decisión documentada. Un control crítico No verificado no puede considerarse conforme hasta completar su verificación.