Proceso: Sistema de manejo de cuentas corrientes

RIESGO
descuadre de caja
alteracion de la informacion
reclamacion cliente
no se realiza el cierre diario

CAUSAS
falta de atencion
falta experiencia
falta de capacitacion
multifunciones

ANALISIS
EFECTOS
informacion no confiable
descuadre estados financieros
despido
descudre

PROBABILIDAD
improbable
improbable
improbable
improbable

IMPACTO
superior
superior
superior
superior

Objetivo: Conciliacion Diaria

ANALISIS
RIESGO INHERENTE (ZONA)
TIPO
que el sistema falle
correctivo
alta
preventivo
alta
correctivo
alta
correctivo

CONTROL
DESCRIPCION
poliza
definir un perfil alto
cargo con funciones especificas
conciliacion semanal

VALORACION
RIESGO RESIDUAL (ZONA)
OPCIONES DE MANEJO
bajo
capacitacion mensual de las cajeras
bajo
personal capacitado
bajo
personal definido
bajo
conciliar

ACCIONES
ACCIONES DE MEJORAMIENTO
aplicar sanciones
revision y control del manual de procesos
verificacion del software
realizar conciliacion diaria

INDICADOR
2
3
4
4

FORMULA
0.5
0.75
1
1

Proceso: Sistema automatico de cartera

RIESGO
saldos no corresponden
errores en la informacion

CAUSAS
falta de atencion
falta experiencia

reclamacion cliente

falta de capacitacion

malas liquidaciones

falta de capacitacion

ANALISIS
EFECTOS
informacion no confiable
descuadre estados financieros

PROBABILIDAD IMPACTO
improbable
superior
improbable
superior

retraso en la oportunidad de
respuesta a los requerimientos

improbable

superior

perdida de confidencialidad e
integridad de la informacion

improbable

superior

Objetivo: Liquidacion de los Deudores

ANALISIS
RIESGO INHERENTE (ZONA)
TIPO
alta
correctivo
alta
preventivo

CONTROL
DESCRIPCION
cargo con funciones especificas
cargo con funciones especificas

alta

correctivo

cargo con funciones especificas

alta

correctivo

conciliacion semanal

VALORACION
RIESGO RESIDUAL (ZONA)
OPCIONES DE MANEJO
bajo
capacitacion mensual
bajo
personal capacitado

bajo

atencion inmediante y solucion a las

quejas o reclamaciones de los clientes

bajo

evaluar el sistema y hacer

mantenimiento para que no se sigan
presentando las fallas

ACCIONES
ACCIONES DE MEJORAMIENTO
aplicar sanciones
revision y control del manual de procesos

INDICADOR
3
3

FORMULA
0.75
0.75

soluciones inmediatas y mostrar informacion

correcta

verificacion del software

Proceso: Sistema automatico para la liquidacion de las pensiones

RIESGO

CAUSAS

cobro de pensiones no autorizadas

falta experiencia

errores en la informacion

falta de atencion

reportes erroneos

falta de atencion y
experincia

falsificacion de documentos

falta experiencia,
complicidad muchas
veces

ANALISIS
EFECTOS

PROBABILIDAD IMPACTO

informacion no confiable

probable

superior

perdida de confidencialidad e
integridad de la informacion

improbable

superior

descuadre estados financieros

improbable

superior

incremento en el nivel de
vulnerabilidad de la informacion

probable

superior

Objetivo: cobro de pensiones de personas fallecidas

ANALISIS
RIESGO INHERENTE (ZONA)

TIPO

CONTROL
DESCRIPCION

alta

correctivo/pr
eventivo
cargo con funciones especificas

alta

correctivo

alta

correctivo/pr
eventivo
cargo con funciones especificas

alta

correctivo/pr
eventivo
verificacion documentacion

cargo con funciones especificas

VALORACION
RIESGO RESIDUAL (ZONA)

OPCIONES DE MANEJO

bajo

capacitacion mensual

bajo

evaluar el sistema y hacer

mantenimiento para que no se sigan
presentando las fallas

bajo

perfil requerido y con experiencia

bajo

comprobacion de documentacion y
cruce con todas las bases de datos

ACCIONES
ACCIONES DE MEJORAMIENTO

INDICADOR

FORMULA

revision y control del manual de procesos

0.5

verificacion del software

0.75

capacitacion mensual y evalucion del cargo

persona con experiencia y perfil para el manejo

de documentacion falsa

1.25

Proceso: Sistema automatico de Nomina

RIESGO

CAUSAS

fraude

personas mal intenciona

novedades nunca reportadas

falta de atencion

falla en el sistema o software

falta de mantenimiento

manipulacion de documentos y claves

equipos de seguridad
perimetral
inadecuadamente
configurados y
administrados

ANALISIS
EFECTOS

PROBABILIDAD IMPACTO

perdida de confidencialidad e
integridad de la informacion

probable

superior

informacion erronea no veridica

probable

superior

falla de la prestacion de servicios

improbable

superior

incremento en el nivel de
vulnerabilidad de la informacion

probable

superior

Objetivo: Verificacion novedades nunca reportadas

ANALISIS
RIESGO INHERENTE (ZONA)

TIPO

CONTROL
DESCRIPCION

alta

correctivo/pr
eventivo
revision manual de procesos, renunci

alta

correctivo

alta

correctivo/pr
eventivo
prestacion de servicio adecuado

alta

correctivo/pr
eventivo
aumento de la seguridad

cargo con funciones especificas

VALORACION
RIESGO RESIDUAL (ZONA)

OPCIONES DE MANEJO

bajo

cambio de personal

bajo

perfil requerido y con experiencia

bajo

evaluar el sistema y hacer

mantenimiento para que no se sigan
presentando las fallas

alto

cambio de claves, aumento de

seguridad, otra persona que verifique el
proceso antes de la aprobacion

ACCIONES
ACCIONES DE MEJORAMIENTO

INDICADOR

FORMULA

revision y control del manual de procesos

0.75

capacitacion mensual y evalucion del cargo

0.75

verificacion del software y seguimiento

1.25

persona con experiencia y perfil, segunda

validacion requerida o revision

1.25