Mapa de riesgos de corrupción

El mapa de riesgos de corrupción es el instrumento con que una entidad identifica los riesgos de corrupción a los que está expuesta — por proceso, porque es en los procesos donde la corrupción puede ocurrir—, analiza sus causas, valora su probabilidad e impacto, define los controles que los mitigan y establece su tratamiento y seguimiento. Su mandato está en el artículo 73 de la Ley 1474 de 2011 que, en su texto vigente tras la modificación de la Ley 2195 de 2022, ordena identificar, medir, controlar y monitorear constantemente el riesgo de corrupción en el desarrollo de la misionalidad de la entidad; su metodología, en la guía de administración del riesgo de Función Pública.

Lo primero que la metodología exige es una distinción: el riesgo de corrupción no es el riesgo de gestión. Un retraso, un error o una falla de sistema son riesgos de gestión; el riesgo de corrupción implica el uso del poder o de los recursos públicos para un beneficio particular — una decisión desviada, un requisito cobrado, una adjudicación dirigida. Mezclarlos en una sola matriz diluye precisamente los riesgos que este mapa existe para vigilar.

En la práctica, un mapa útil cumple tres condiciones. Nace de los procesos reales: el riesgo de cobro por un trámite vive en el trámite, con su punto exacto — la actividad donde un funcionario decide sin control—. Sus controles son verificables: «sensibilización» no es un control; la regla que exige dos aprobaciones sí, y deja registro. Y su monitoreo es constante, como pide la ley: señales que se revisan durante el año, no un anexo que se actualiza cada diciembre.

El error frecuente es el mapa de escritorio: riesgos redactados en abstracto («posibilidad de actos de corrupción»), controles declarativos sin evidencia, y una matriz que nadie consulta entre corte y corte. Ese mapa cumple el requisito formal y no protege nada — y en la investigación posterior a un hecho, un mapa que «controlaba» el riesgo materializado sin evidencia del control es un agravante, no una defensa.

En una plataforma de procesos con gestión del riesgo integrada, el riesgo de corrupción es un objeto asociado al proceso y a la actividad donde puede materializarse, sus controles son reglas y aprobaciones que el motor ejecuta y registra, y las señales tempranas se monitorean sobre la operación — el mandato de monitoreo constante, cumplido por diseño. La página de gestión del riesgo de este sitio desarrolla ese enfoque.