Auditoría Pública nº 81. Revista de los órganos autonómicos de control externo

124 REVISTA AUDITORÍA PÚBLICA / 81 ¡ Un conjunto de acciones que actúan como mitigadoras del riesgo en caso de que la organización las tenga implementadas. ¡ Los niveles de impacto o gravedad y de probabilidad que configuran el nivel de riesgo y la prioridad de intervención. ¡ Las medidas vigentes implantadas en la organización que actúan sobre cada uno de los riesgos. ¡ Las medidas a implantar en aquellos riesgos en los que se detecta y acuerda la inclusión de una medida para reducir la probabilidad y el nivel de riesgo. ¡ La unidad responsable, plazo de aplicación, evidencia de aplicación y periodicidad de seguimiento de las medidas con la finalidad que éstas tengan un nivel de concreción elevado que facilite su implantación. Figura 2. Objetivos de las auditorías de rendimiento Fuente: Cordero Aparición, 2022. PROBABILIDAD DE OCURRENCIA IMPACTO O GRAVEDAD La probabilidad de ocurrencia resulta de aplicar dos análisis complementarios: la frecuencia en la materialización, que se determina en función de las ocasiones que ha ocurrido en el pasado reciente; y la factibilidad de materializa-ción del riesgo, en función de si se aprecian factores potenciadores del riesgo y de si existen implantadas acciones mitigadoras. De esa combinación, se determina si la probabilidad es baja, media o alta. En ausencia de acciones para reducir la probabilidad o impacto del riesgo, hablamos de riesgo inherente; pero incluso con la aplicación de acciones mitigadoras del riesgo, siempre que nos hallamos ante situaciones caracterizadas por la capacidad de decidir sobre recursos públicos, permanece un nivel de riesgo residual que no es posible reducir a cero. Estimación de la probabilidad e impacto como vectores de la evaluación del riesgo El nivel de riesgo en la integridad se mide según dos vectores: ¡ La probabilidad de que suceda de un determinado riesgo. ¡ El impacto o gravedad que comporta la manifestación del riesgo, en caso de que se materialice.