MICULTURA gestiona los riesgos de cumplimiento y soborno mediante una metodología alineada con las normas internacionales ISO 31000 e IEC 31010, aplicando la técnica de Matriz Consecuencia vs Probabilidad para evaluar, priorizar y tratar sus riesgos. La identificación de los riesgos se realizó mediante entrevistas directas con los responsables de cada proceso, garantizando que los escenarios reflejen la realidad operativa de la entidad.
Los procesos involucrados dentro del alcance del SGCyAS son Asesoría Legal y Administración y Finanzas, los cuales concentran los riesgos críticos relacionados con el cumplimiento normativo, la interacción con terceros y la gestión de recursos.
A partir de criterios formales de consecuencia y probabilidad definidos en el sistema, cada riesgo fue analizado considerando los controles existentes, lo que permitió determinar su nivel de exposición y aceptabilidad.
Los resultados de la matriz evidencian que el 100 % de los riesgos identificados se encuentran en niveles tolerables bajo control, con consecuencia moderada (3) y probabilidad poco probable (2), ubicándolos en un nivel medio (NR 2,5). Esto demuestra que MICULTURA ha logrado contener su exposición al riesgo mediante controles efectivos, evitando que los riesgos escalen a niveles inaceptables.
En coherencia con este resultado, MICULTURA ha definido un apetito de riesgo del 100 % para los riesgos evaluados y un riesgo residual del 0 % gracias a los controles que actualmente posee el SGCyAS, dado que no existen riesgos en nivel no aceptado. La organización mantiene un enfoque preventivo orientado a tratar los riesgos si los controles pierden efectividad, fortaleciendo la transparencia, el cumplimiento normativo y la confianza de sus partes interesadas.
