Tal i com es preveu al Plec de Prescripcions Tècniques, l’abast dels treballs que s’inclouen en el lot 8 comprèn, entre d’altres, les següents tasques: “(i) assessorament en la identificació dels riscos inherents de la UOC, (ii) assessorament en l’avaluació dels riscos inherents de la UOC i (iii) assessorament en la revisió dels Mapes de Riscos de la UOC, tant si es tracta d’una revisió periòdica com d’una revisió extraordinària”. Doncs bé, el Comitè de Compliment de la UOC ha detectat la necessitat de dur a terme una revisió i actualització del Mapa de riscos corporatius elaborat al 2015 i que contenia un total de 103 riscos corporatius inherents identificats, classificats entre: riscos (i) estratègics, (ii) operatius, (iii) de compliment i (iv) de reporting. En aquest context, s’ha treballat internament en la revisió del catàleg de riscos identificats, i se n’ha incorporat de nous tenint en compte la realitat actual de la Universitat i de l’entorn, obtenint un total de 200-230 riscos inherents aproximadament. Aquest llistat conté riscos estratègics, operatius, de compliment i de reporting. S’ha de senyalar que els riscos de compliment normatiu penal formen part del Mapa de riscos penals integrat al Sistema de Gestió de Compliment Penal de la Universitat i que, per tant, no formen part del catàleg de riscos corporatius. Així les coses, i un cop identificats els riscos corporatius als quals la UOC està sotmesa, la Universitat requereix assessorament en la definició d’una metodologia d’avaluació de riscos corporatius des d’una doble vessant (inherent i residual) i una doble perspectiva (probabilitat i impacte). La metodologia definida, que podrà ser genèrica pels 4 tipus de riscos corporatius (estratègics, operatius, de compliment i de reporting) o diferent per cadascun d’ells, haurà de permetre als diferents directius de la UOC, amb l’assessorament de la Compliance Officer, poder avaluar, gestionar i fer seguiment dels riscos propis de les seves àrees o estudis.