6

Definir objetivos y tolerancias al riesgo

La persona que ocupe la Rectoría, con el apoyo de la Administración, debe definir claramente los objetivos institucionales y formular un plan estratégico que de manera coherente y ordenada, se asocie a éstos y a su mandato legal, asegurando además que dicha planeación estratégica contemple la alineación institucional a los planes nacionales, estatales, regionales, sectoriales y todos los demás instrumentos y normativas vinculatorias que correspondan.

17. Definición de objetivos.

18. Tolerancia al riesgo.

7

Identificar, analizar y responder a los riesgos

La Administración debe identificar, analizar y responder a los riesgos asociados al cumplimiento de los objetivos institucionales, así como de los procesos por los que se obtienen los ingresos y se ejerce el gasto, entre otros.

19. Identificación de riesgos.

20. Análisis de riesgos.

21. Respuesta a los riesgos.

8

Considerar el riesgo de corrupción

La Administración, de manera preventiva y para mitigarlo, debe considerar la posibilidad de ocurrencia de actos de corrupción, fraudes, abuso, desperdicio y otras irregularidades relacionadas con la adecuada salvaguarda de los recursos públicos al identificar, analizar y responder a los riesgos, en los diversos procesos que realiza la institución.

22. Tipos de corrupción.

23. Factores de riesgo de corrupción.

24. Respuesta a los riesgos de corrupción.

9

Identificar, analizar y responder al cambio

La Administración, debe identificar, analizar y responder a los cambios significativos que puedan impactar al control interno.

25. Identificación del cambio

26. Análisis y respuesta al cambio.