La Gestión del Riesgo.

Mapa de Riesgos
Consecuencia
Una vez determinado
el riesgo tenemos 4
EVITAR
opciones:
Riesgos
TRANSFERIR Aceptarlos (Asumir)
Riesgos
Tratarlos/Controlar
Tratar los
riesgos con
Transferirlos y
CONTROLES
Evitarlos
ACEPTAR
Riesgos

Probabilidad
 La Gestión del Riesgo.
Gestión del Riesgo
Cultura, Procesos y estructura dirigida hacia la gestión eficaz de las
oportunidades potenciales y los efectos adversos.
El proceso de Gestión del Riesgo
Aplicación sistemática de políticas, procedimientos y prácticas para:
LOS RIESGOS.
Establecer el contexto estratégico, organizacional y (Factibilidad que ocurra algo que tenga
de gestión de… impacto en el cumplimiento de los
objetivos).
Identificar….(Qué puede pasar y cómo)
Analizar…(Posibilidad x Consecuencia) C M
ESTABLECER CONTEXTO
O O
Evaluar…(Lista priorizada) M
¿Cuál es el enfoque vital?
N
Controlar…(Planificar e implantar medidas, para U I
N IDENTIFICAR LOS RIESGOS T
eliminar, reducir, mitigar o tomar acciones de I ¿Qué puede pasar y cómo? O
contingencia ante C R
A E
Monitorear el sistema de control y el estado de… R ANALIZAR LOS RIESGOS A
Comunicar y Consultar. Interactuar con las partes Posibilidad x Consecuencia R
Y
para tener plena información a cerca de… C
O EVALUAR LOS RIESGOS Y
N Comparar y Priorizar R
S E
SI
U TOLERABLE V
L I
T NO S
A CONTROLAR LOS RIESGOS A
R Planificar e implantar medidas R
La Gestión del Riesgo.
Valorar el Riesgo.
Valorar las consecuencias en función del Impacto.
CATEGORIAS DE ANALISIS.
(Cómo afecta el riesgo la/el..)

CUMPLIMIENTO. (Ley)
Mide el

NIVEL DE IMPACTO
DESEMPEÑO. (Obj).

impacto del

CONFORMIDAD.
SATIZFACCIÓN
riesgo al
IMAGEN

sumar los IMPACTO DE LAS

(REQ.)
efectos CONSECUENCIAS
valorados en EN ESCALA DE 1 A 5
las cinco
columnas
anteriores

3 (MEDIO – 7)

SE CALCULA AUTOMATICAMENTE EN
FUNCION DE LA COLUMNA NIVEL DE
IMPACTO.
1 1 2 3 7 5=Muy Alta (13 a 15)
4=Mayor (9 a 12)
3=Medio (6 a 8)
2=Menor (4 y 5)
1=Insignificante (1,2 y 3)

1. BAJA INCIDENCIA.
2. MEDIA INCIDENCIA.
3. ALTA INCIDENCIA.
 C ESTABLECER CONTEXTO M
O O

La Gestión del Riesgo. M

U
IDENTIFICAR LOS
N
I
N T
I RIESGOS O
C R
ANALIZAR LOS RIESGOS. POSIBILIDAD X CONSECUENCIA. A
R
ANALIZAR LOS RIESGOS
E
A
R
Y
C
Y
O EVALUAR LOS RIESGOS
N
S R
U SI E
L TOLERA V
T BLE? I
A S
R NO A
R
CONTROLAR LOS
RIESGOS

POSIBILIDAD

CONCECUENCIA
S (De la valoración EXCEPCIONAL ALGUNAS
anterior. (impacto) MENTE VECES POSIBLEMENTE REGULARMENTE GENERALMENTE

CATASTROFICO MODERADO SIGNIFICATIVO ALTO ALTO MUY ALTO

MAYOR MODERADO SIGNIFICATIVO ALTO ALTO ALTO

MEDIO BAJO MODERADO SIGNIFICATIVO ALTO ALTO

MENOR BAJO MODERADO MODERADO SIGNIFICATIVO SIGNIFICATIVO

INSIGNIFICANTE BAJO BAJO BAJO MODERADO MODERADO

 C ESTABLECER CONTEXTO M
O O

La Gestión del Riesgo. M

U
IDENTIFICAR LOS
N
I
N T
I RIESGOS O
C R
Evaluar el Riesgo. A
R
ANALIZAR LOS RIESGOS
E
A
R
Y
Se toma en cuenta la Consecuencia (impacto de) y la posibilidad. C
Y
O EVALUAR LOS RIESGOS
N
S R
U SI E
POSIBIILIDAD L TOLERA
BLE?
V
T I
CONCECUENCIAS A S
R NO A
(De la valoración R
CONTROLAR LOS
anterior. (impacto) 1 2 3 4 5 RIESGOS

5 5 10 15 20 25

4 4 8 12 16 20

3 3 6 9 12 15

2 2 4 6 8 10 BAJO
MODERADO
1 1 2 3 4 5 SIGNIFICATIVO
ALTO
MUY ALTO

5 10 15 20 25
 La Gestión del Riesgo.

El proceso de control y tratamiento del Riesgo y la modificación del mapa.

EVALUACION Y RANGO DE
RIESGO

SI
C TOLERABLE M
O ? O
M NO
N
U I
EVITAR, REDUCIR, TRANSFERIR
N T
I O
C CONSIDERACIONES DE COSTOS Y R
A BENEFICIOS E
R A
RECOMENDACIONES DEL R
TRATAMIENTO
Y
Y
C SELECCIÓN DEL TRATAMIENTO
O
N R
S PREPARACION DE PLANES DE E
U TRATAMIENTO V
L I
T EVITAR, REDUCIR, TRANSFERIR S
A A
R SI R
NO TOLERABLE
?
 La Gestión del Riesgo.

EVALUAR EL RIESGO RESIDUAL.

EFICACIA DE LA ACCIÓN EMPRENDIDA

PARA TRATAR EL RIESGO

3 2 1

CALIFICACIÓN PRELIMINAR
DEL RIESGO
Ajuste

Reasignación INSATIS SATIS

REGULAR
para FACTORIO FACTORIO
Calificación Inicial valorar el riesgo
residual

Riesgo de 25 MUY ALTO 25

Riesgos de 25 MUY ALTO ALTO SIGNIFICATIVO
ALTO 25
12, 15, 16, 20

Riesgos de
8, 9, 10
SIGNIFICATIVO 10 10 ALTO SIGNIFICATIVO MODERADO

Riesgos de BAJO
4, 5, 6
MODERADO 6 6 SIGNIFICATIVO MODERADO (No se tiene en cuenta)

Riesgos de BAJO BAJO

1, 2, 3
BAJO 3 3 MODERADO (No se tiene en cuenta) (No se tiene en cuenta)
 La Gestión del Riesgo.

¿COMO APLICAR EL ANALISIS DE DE RIESGO EN LA PLANIFICACIÓN Y GESTION

DE LA AUDITORIA?

Partiremos de los procesos de una empresa.

Ejemplificaremos en la Gestión Financiera como macro proceso, dentro del cual debemos
detallar los procesos que lo integren.