07.03.00 — Directorio de Lineamientos
Formulario: Directorio de Lineamientos
Módulo: Gestión Integral de Riesgos
Departamento Responsable: Gestión Integral de Riesgos / Calidad / Dirección
Fase PHVA: Planear
Norma ISO 9001:2015: 6.1 Acciones para abordar riesgos y oportunidades, 8.5.1 Control de la provisión
1. Propósito y alcance
Sección titulada «1. Propósito y alcance»1.1 Qué resuelve
Sección titulada «1.1 Qué resuelve»Mantiene el catálogo corporativo de lineamientos: plantillas estandarizadas de riesgos, procesos (macroproceso / proceso / subproceso) y controles que la organización reutiliza al tipificar la operación de cada cliente.
No es el libro operativo de evaluación ni el maestro de procesos del cliente. Según el tipo, muestra uno de tres bloques y persiste un solo registro por lineamiento. Un lineamiento no escribe en 07.03.02, 07.03.05 ni 07.03.06; esos libros pueden copiar la plantilla al crear.
1.2 Dónde y quién
Sección titulada «1.2 Dónde y quién»- Dónde se aplica: Gobierno corporativo Premium (no por puesto de garita).
- Cuándo: Por demanda (alta, ajuste o baja lógica).
- Quién lo llena: Rol de gestión integral de riesgos.
- Qué evita: Evaluaciones y controles “desde cero” sin taxonomía común; procesos del cliente desalineados del marco; duplicidad de nombres de riesgo.
2. Cómo se usa
Sección titulada «2. Cómo se usa»Visible. El usuario elige crear, modificar o inactivar, y el tipo (riesgos, procesos o control). Al modificar, cada campo pregunta si se actualiza o se conserva. Al inactivar, el motivo es obligatorio; un inactivo se puede reactivar.
Al crear un proceso o subproceso se exige el padre ya existente en este mismo libro.
3. Qué registra
Sección titulada «3. Qué registra»| Sección | Qué captura | Regla para el usuario | Obligatorio |
|---|---|---|---|
| Acción y tipo | Crear / modificar / inactivar; riesgos, procesos o control | Bifurca el resto del formulario | Sí |
| Riesgo | Nombre, descripción, categoría, observaciones | Categorías: seguridad física, industrial, cibernética, medio ambiente, reputacional, legal y normativo, otra. Motivo de baja: obsoleto, reemplazado u otra | Sí, si tipo riesgos |
| Proceso | Jerarquía macro → proceso → subproceso; nombre, categoría, descripción, criticidad MTPD | Categoría: misional, estratégico, de apoyo u otro. Criticidad: insignificante, leve, moderado, severo, catastrófico | Sí, si tipo procesos |
| Control | Nombre, descripción, observaciones, tipo | Tipo: preventivo, detectivo o correctivo. Motivo de baja: anulado, ineficiente o no aplica | Sí, si tipo control |
| Confirmación | Resumen del bloque | Según el tipo | Sí |
Estados: Activo (alta o reactivación) e Inactivo (baja con motivo).
4. Se relaciona con
Sección titulada «4. Se relaciona con»- Se apoya en: El propio catálogo (al modificar o reactivar).
- Alimenta o dispara: 07.03.02 Gestión de Procesos (copia opcional); 07.03.05 Evaluación de Riesgos (semilla y asociación de procesos); 07.03.06 Establecimiento de Controles (copia opcional).
- En el mapa del módulo: Paso 1.
No mezclar estos lineamientos con la evaluación 07.03.05 ni con el 07.2.0 Directorio de Riesgos.
5. Salidas
Sección titulada «5. Salidas»- Indicadores: Mix por tipo y estado Activo/Inactivo; cobertura de categorías de riesgo y criticidad MTPD; mix preventivo / detectivo / correctivo.
- Documento / PDF: No genera acta de campo.
- Tablero: Gobierno de maestros del panel integral.
Valor para el usuario
Sección titulada «Valor para el usuario»- Propuesta de valor: Un diccionario corporativo ISO 31000 para tipificar riesgos, procesos y controles antes de evaluar la operación Premium.
- Dolor que elimina: Cada analista inventa nombres distintos para el mismo riesgo; el tablero no es comparable entre clientes.
- Características destacadas:
- Tres tipos en un solo mantenimiento.
- Jerarquía macroproceso → proceso → subproceso con padre obligatorio.
- Controles ponderados (preventivo / detectivo / correctivo) listos para 07.03.06.
- Baja lógica con motivo.