Los riesgos materializados son riesgos que se presentaron en el proceso, es decir, pasaron de ser una posibilidad a ser una realidad y provocaron una falla que afectó en mayor o menor grado el logro del objetivo del proceso.
La debilidad de control fue detectada por algún ente fiscalizador durante las auditorías que llevan a cabo y la comunicó a los responsables del proceso como una observación o recomendación que en el mejor de los términos debe ser subsanada.
Sin embargo, es posible que la observación se subsane, sin corregir la deficiencia en los controles del proceso, por lo que en una nueva auditoría tal vez se detecte y se emita nuevamente la misma observación.
La Secretaría Ejecutiva administra el sistema que cuenta con la información de las auditorías practicadas por la Auditoría Superior de la Federación y el Órgano Interno de Control, de donde se pueden obtener los datos de las observaciones recurrentes o significativas.
Esta información es invaluable ya que permite a los responsables de los procesos conocer en dónde se requiere implementar acciones de control para evitar nuevas observaciones a través de la administración de riesgos.
La atención de los riesgos materializados es igual a la de los riesgos no materializados, es así que se incluyen en la matriz de riesgos del proceso, se evalúan, se identifican los factores y controles, y en la medida de lo posible se elabora un programa de trabajo para mitigarlos para evitar la recurrencia en auditorías posteriores.