Del análisis que efectúen los responsables de los procesos, a los riesgos, su evaluación, los factores de riesgo y los controles vigentes, se tomará la decisión de elaborar o no un programa de trabajo, o de asumir el riesgo.

Los riesgos materializados constituyen un recurso más para la conformación una matriz de riesgos ya que se trata de riesgos que aparecieron en los procesos y que obstaculizaron, en mayor o menor medida el logro de los objetivos.

Se considera que un riesgo se presenta cuando existe alguna deficiencia en los controles establecidos en el proceso, por lo que sería necesario analizar cuáles son las medidas adicionales que se podrían implementar para atenuar los factores que lo materializaron.

Por lo general los riesgos materializados se pudieran traducir en observaciones y recomendaciones de los entes fiscalizadores, quienes identificaron las debilidades en los procesos y solicitan hacer los ajustes necesarios para solventarlas.

Como parte de la mejora permanente de los procesos, además de las acciones correctivas para atender las observaciones, es importante establecer acciones de control preventivas para evitar que en el futuro se presenten nuevamente, es decir, evitar su recurrencia.