Evaluación 4: Técnicas Aplicadas a Gestión de Riesgo

Evaluación 4: Técnicas Aplicadas a Gestión de Riesgo II

Consuelo Arratia Vargas

Diplomado en Gestión de Riesgos y Auditoría

Instituto IACC

06.05.2019

Introducción

Identificar los riesgos dentro de una organización consiste  en poder encontrar, reconocer  y describir estos, los cuales pueden ayudar o entorpecer  en el logro de los objetivos.

Según la ISO 31010:2018 existen varias técnicas  de evaluación de riegos, algunas sirven para analizar los riesgos, otras para identificar o para valorizar, esas pueden ser cualitativas, cuantitativas o una combinación de ambas.

En esta evaluación analizaremos cuatro técnicas, donde debemos identificar eventos para luego analizarlos según la técnica que hemos aprendido en este módulo.

Desarrollo

En la organización en la que me desempeño, está ligada al área gubernamental, donde su principal objetivo en apoyar el emprendimiento, innovación y competitividad del país.

El proceso con el que trabajare será la Gestión de Proyectos/Operación, donde alguno de los eventos que pueden afectar el logro del objetivo son:

•Fraude

•Error en cierre de proyectos

•Fallas o vulnerabilidades en los sistemas de información

Ya Identificados los eventos utilizare la técnica, el análisis en modo de falla y sus efectos, la decisión está dada por que esta técnica abarca todo el proceso de la gestión de riesgos, y además que AMFE, identifica, clasifica, y elimina las fallas  de los procesos antes que estos ocurran.

A continuación se muestra la tabla:

[pic 2]

Para Catalogar los riesgos se utilizaran los siguientes criterios:

[pic 3]

Respecto a cuál es la mejor técnica aplicada  a mi organización, es la Matriz De Riesgos/ Probabilidad, ya que es una herramienta donde todos los niveles de la organización pueden participar, muestra de manera amplia los múltiples riesgo que existen en los distintos procesos de las instituciones, permite visualizar aquellos riegos que son relevantes y en los cuales se deben trabajar.

Su debilidad principal seria que es una técnica más cualitativa, por lo que la construyan debe tener un conocimiento acabado de la organización y sin prejuicios para la construcción de esta.

Conclusión

La gestión de riesgos tiene como objetivo identificar, analizar y dar respuesta a los riesgos inherentes a los procesos/proyectos de cada entidad.

Es por es que la ISO 31010, nos muestra las de las diferentes técnicas de valorización de los riesgos.

Independiente de las técnicas que cada auditor o persona a cargo de la gestión de riesgo de las distintas empresas elija, lo hará según las necesidades de cada organización, pero si todo coincidimos que el fin  fundamental es que se puedan lograr los objetivos principales de las empresas.

...