EMPRESA XXX

SISTEMA INTEGRADO DE GESTION

IDENTIFICACION DE RIESGOS POR PROCESO

AREA FUNCIONAL PROCESO RIESGO

COD. NOMBRE COD. NOMBRE COD. NOMBRE

PA01 Solicitud de afiliacion R02 Daño o perdida de información

R02 Daño o perdida de información
PA02 Afiliacion de clientes R03 Divulgación de información confidencial o sensible
AF01 CLIENTE
R09 Fraude
PA07 Capacitacion del cliente R07 Perdida de credibilidad
PA08 Solicitud Aval R02 Daño o perdida de información
R02 Daño o pérdida de información
PA02 Afiliacion de clientes
R10 Mala toma de decisiones
R02 Daño o perdida de información
R05 Interrupción de operaciones ( del servicio)
PA14 Mantenimiento de la Aplicación
AF02 GERENTE COMERCIAL R07 Perdida de credibilidad
R10 Mala toma de decisiones
R02 Daño o perdida de información
PA17 Capacitacion y Entrenamiento a Usuarios R05 Interrupción de operaciones ( del servicio)
R07 Perdida de credibilidad
R02 Daño o perdida de información
PA02 Afiliacion de Clientes R03 Divulgación de información confidencial o sensible
AF02-01 Ventas
R09 Fraude
PA07 Capacitacion del cliente R07 Perdida de credibilidad
PA07 Capacitacion del cliente R07 Perdida de credibilidad
AF02-02 Servicio al Cliente R07 Perdida de credibilidad
PA20 Satisfaccion del cliente
R08 Perdida competitiva

15/07/2016 1
 EMPRESA XXX
SISTEMA INTEGRADO DE GESTION

IDENTIFICACION DE RIESGOS POR PROCESO

AREA FUNCIONAL PROCESO RIESGO

COD. NOMBRE COD. NOMBRE COD. NOMBRE

R02 Daño o perdida de información

R05 Interrupción de operaciones ( del servicio)
PA14 Mantenimiento de la Aplicación
R07 Perdida de credibilidad
AF03 GERENTE FINANCIERO R10 Mala toma de decisiones
R02 Daño o perdida de información
PA17 Capacitacion y Entrenamiento a Usuarios R05 Interrupción de operaciones ( del servicio)
R07 Perdida de credibilidad
R01 Perdida financiera ( Dinero)
PA03 Solicitud Factura de Avales R02 Daño o perdida de información
R03 Divulgación de información confidencial o sensible
AF03-01 Contabilidad
R01 Perdida financiera ( Dinero)
PA06 Generacion de Informacion Contable R02 Daño o perdida de información
R03 Divulgación de información confidencial o sensible
R02 Daño o perdida de información
PA21 Generacion de Factura de Avales R07 Pérdida de credibilidad
R09 Fraude
PA04 Facturacion del servicio R07 Perdida de credibilidad
R01 Perdida financiera ( Dinero)
PA05 Administracion de Siniestros
AF03-02 Tesoreria

15/07/2016 2
 EMPRESA XXX
SISTEMA INTEGRADO DE GESTION

IDENTIFICACION DE RIESGOS POR PROCESO

AREA FUNCIONAL PROCESO RIESGO

COD. NOMBRE COD. NOMBRE COD. NOMBRE

PA05 Administracion de Siniestros
R10 Mala toma de decisiones
AF03-02 Tesoreria
PA22 Solicitud Avales especiales R02 Daño o perdida de información
R01 Pérdida financiera
PA09 Analisis de Aval
R09 Fraude
R02 Daño o perdida de información
PA10 Registro del Aval
R10 Mala toma de decisiones
PA11 Verificacion del Información del Girador R01 Pérdida financiera (Dinero)
R01 Perdida financiera ( Dinero)
AF03-03 Cartera PA05 Administración de Siniestros
R010 Mala toma de decisiones
R02 Daño o perdida de información

R05 Interrupción de operaciones ( del servicio)

P414 Mantenimiento de la Aplicación
AF04 GERENTE SUCURSAL R07 Perdida de credibilidad
R010 Mala toma de decisiones
R02 Daño o perdida de información financiera
PA17 Capacitacion y Entrenamiento a Usuarios
R05 Interrupción de operaciones ( del servicio)
PA04 Facturacion del servicio R07 Perdida de credibilidad
R02 Daño o perdida de información financiera
AF04-01 Auxiliar Sucursales R03 Divulgación de información confidencial o sensible
PA16 Administracion de copias de la base de datos
R05 Interrupción de operaciones ( del servicio)
R09 Fraude
PA08 Solicitud Aval R09 Fraude
AF05 Girador
PA09 Analisis de Aval R09 Fraude
PA08 Solicitud Aval R02 Daño o perdida de información

R01 Perdida financiera ( Dinero)

PA09 Analisis de Aval
R09 Fraude

R02 Daño o perdida de información

PA10 registro del Aval
R010 Mala toma de decisiones
R02 Daño o perdida de información

AF06 GERENTE OPERACIONES PA14 Mantenimiento de la Aplicación R05 Interrupción de operaciones ( del servicio)
R07 Perdida de credibilidad
R010 Mala toma de decisiones
R02 Daño o perdida de información
PA16 Administracion de copias de la base de datos
R05 Interrupción de operaciones ( del servicio)
R02 Daño o perdida de información
PA17 Capacitacion y Entrenamiento a Usuarios
15/07/2016 3
 EMPRESA XXX
SISTEMA INTEGRADO DE GESTION

AF06 GERENTE OPERACIONES IDENTIFICACION DE RIESGOS POR PROCESO

AREA FUNCIONAL PROCESO RIESGO

COD. NOMBRE COD. NOMBRE COD. NOMBRE

R02 Daño o perdida de información
PA17 Capacitacion y Entrenamiento a Usuarios R05 Interrupción de operaciones ( del servicio)
R07 Perdida de credibilidad
PA08 Solicitud Aval R02 Daño o perdida de información

R01 Perdida financiera ( Dinero)

PA09 Analisis de Aval
R09 Fraude

R02 Daño o perdida de información

AF06-01 Analista de credito PA10 registro del Aval
R010 Mala toma de decisiones
R02 Daño o perdida de información
PA16 Administracion de copias de la base de datos
R05 Interrupción de operaciones ( del servicio)
Verificacion del Informacion del Girador R09 Fraude
PA11
PA08 Solicitud Aval R02 Daño o perdida de información

R01 Perdida financiera ( Dinero)

PA09 Analisis de Aval
R09 Fraude
AF06-02 Analista de credito mayorista
R02 Daño o perdida de información
PA10 Registro del Aval
R10 Mala toma de decisiones

PA11 Verificacion del Informacion del Girador R09 Fraude

R02 Daño o perdida de información
R03 Divulgación de información confidencial o sensible
R04 Daño o perdida de activos
PA12 Solución de problemas
R05 Interrupción de operaciones ( del servicio)
R07 Perdida de credibilidad
R09 Fraude
R02 Daño o perdida de información
R03 Divulgación de información confidencial o sensible
R05 Interrupción de operaciones ( del servicio)
PA13 Administración de la Base de datos
R06 Repercusiones legales (Sanciones)
R07 Perdida de credibilidad
R09 Fraude
R01 Perdida financiera ( Dinero)
PA14 Mantenimiento de la Aplicación R02 Daño o perdida de información
AF07 SISTEMAS R05 Interrupción de operaciones ( del servicio)
PA15 Documentacion de la aplicación R02 Daño o perdida de información

15/07/2016 4
 EMPRESA XXX
SISTEMA INTEGRADO DE GESTION

IDENTIFICACION DE RIESGOS POR PROCESO

AREA FUNCIONAL PROCESO RIESGO

AF07 SISTEMAS
COD. NOMBRE COD. NOMBRE COD. NOMBRE

R02 Daño o perdida de información

PA16 Administracion de las copias de las bases de datos R03 Divulgación de información confidencial o sensible
R05 Interrupción de operaciones ( del servicio)
R02 Daño o perdida de información

PA17 Capacitacion y Entrenamiento a Usuarios R05 Interrupción de operaciones ( del servicio)

R07 Perdida de credibilidad

R02 Daño o perdida de información financiera

PA18 Administracion de usuarios
R09 Fraude
R02 Daño o perdida de información
PA19 Administracion del Hardware de la aplicación R04 Daño o perdida de activos
R05 Interrupción de operaciones ( del servicio)
R01 Perdida financiera ( Dinero)
R02 Daño o perdida de información
PA13 Administracion de la Base de datos
R03 Divulgación de información confidencial o sensible
R09 Fraude
R01 Perdida financiera ( Dinero)
R02 Daño o perdida de información
CONTRATISTA R03 Divulgación de información confidencial o sensible
PA14 Mantenimiento de la Aplicación
AF08 DESARROLLADOR DEL
R04 Daño o perdida de activos
SOFTWARE
R05 Interrupción de operaciones ( del servicio)
R09 Fraude
PA15 Documentacion de la aplicación R02 Daño o perdida de información
R02 Daño o perdida de información
R05 Interrupción de operaciones ( del servicio)
PA17 Capacitacion y Entrenamiento a Usuarios
R07 Perdida de credibilidad
R08 Perdida competitiva

15/07/2016 5