SISTEMA DE

ADMINISTRACIÓN DE
RIESGO OPERATIVO
(SARO)

1. Mencione y defina las clases de riesgo.

2. Clasifique los siguientes factores de Riesgo:
2.1 Venta de Bases de datos
2.2 Pago de cheques Falsificados
2.3 Daños en comunicaciones por infraestructura externa
2.4 No encriptamiento de la información
2.5 Falsedad de documentos
2.6 Caída de Línea
2.7 Canje fuera de compensación en ciudades
3. Realice un gráfico que expliqué las etapas de la Administración del Riesgo
1.Riesgo operativo: Se entiende por Riesgo Operativo, la posibilidad de incurrir en pérdidas
por deficiencias, fallas o inadecuaciones, en el recurso humano, los procesos, la tecnología,
la infraestructura o por la ocurrencia de acontecimientos externos. Esta definición incluye
el riesgo legal y reputacional, asociados a tales factores.
Riesgo Legal: Es la posibilidad de pérdida en que incurre una entidad al ser sancionada u
obligada a indemnizar daños como resultado del incumplimiento de normas o regulaciones
y obligaciones contractuales.
El riesgo legal surge también como consecuencia de fallas en los contratos y transacciones,
derivadas de actuaciones malintencionadas, negligencia o actos involuntarios que afectan la
formalización o ejecución de contratos o transacciones.
Riesgo reputacional: Es la posibilidad de pérdida en que incurre una entidad por
desprestigio, mala imagen, publicidad negativa, cierta o no, respecto de la institución y sus
prácticas de negocios, que cause pérdida de clientes, disminución de ingresos o procesos
judiciales.
Riesgo inherente: Nivel de riesgo propio de la actividad, sin tener en cuenta el efecto de los
controles.
Riesgo Residual: Nivel resultante del riesgo después de aplicar los controles.

2.2.1. Venta de bases de datos: 3.2.8. divulgación de información

2.2. Pago de cheques falsificados: 3.2.8.3. revelación contable
2.3. Daños en comunicaciones por infraestructura externa: 3.2.8.2. externa
2.4. No encriptamiento de la información: 3.2.8.1. interna
2.5. Falsedad de documentos: 3.2.6.2. Auditoria interna o quien ejerza el control interno
2.6. Caída de línea: 3.2.7. Plataforma tecnológica
2.7. Canje fuera de compensación en ciudades:
 etapas de la
administracion
del riesgo

politicas de
identificacion
administracion
de riesgos
de riesgos

valoracion de analisis de
riesgos riesgo

Etapas de administración de riesgos.