Inventario de Archivo

Nro. Nombre del Activo de la información

1 Software contable

2 Soporte audio visual de vigilancia

3 documentación de soportes
 Inventario de Archivos

Descripción Área responsable

registra y procesa las

transacciones históricas que se
generan en una empresa o
actividad productiva: las
funciones de compras, ventas,
cuentas por cobrar, cuentas por
pagar, control de inventarios,
balances, producción de
artículos, nóminas, etc.
CAJAS Y ASESORES
COMERCIALES
archivo audiovisual como
aquella que apela al mismo
tiempo al oído y a la vista y que
consiste en una serie de
imágenes relacionadas y
sonidos de acompañamiento
grabados en el soporte
adecuado, de un lugar de
vigilancia
Zona de Monitoreo del CCTV
Los documentos de soporte
son aquéllos documentos
oficiales, de comercio, que
respaldan las declaraciones
específicas presentadas en la
declaración de mercancías,
como la factura comercial y
demás.
oficina de archivo
 Contenedor

equipos de computo de CAJAS Y ASESORES

COMERCIALES

almacenamiento del Cuerpo de seguridad y

vigilancia de la entidad

Estantes de archivos
 1 2

PROCESO OBJETIVO

Registra y procesa las transacciones históricas

Software que se generan en una empresa o actividad
contable en caja productiva: las funciones de compras, ventas,
y asesores cuentas por cobrar, cuentas por pagar, control
comerciales de inventarios, balances, producción de
artículos, nóminas, etc.

1 2

PROCESO OBJETIVO

vigilancia por Los sistemas de CCTV son un apoyo fundamental

parte de la Zona en la prevención y control de pérdida y riesgos, al
de Monitoreo del igual que la supervisión para mejora de la efectividad
CCTV de las empresas.

1 2

PROCESO OBJETIVO

Almacenamiento
Salvaguardar todo tipo de soporte que tiene valor
de documentos por
para la empresa, para un futuro uso, y evidencias de
parte de la oficina
actividades realizadas en la entidad financiera
de archivo
 Almacenamiento
Salvaguardar todo tipo de soporte que tiene valor
de documentos por
para la empresa, para un futuro uso, y evidencias de
parte de la oficina
actividades realizadas en la entidad financiera
de archivo
 4 5
RIESGOS
perdida de la información
vencimiento de licencia
usuarios no deseados
pésima funcionalidad por falta de equipos
de computo que cumplan con los
requisitos mínimos
4 5
RIESGOS
Intruso no detectado
Falla de cámaras
Cámaras de poca calidad
4 5
RIESGOS
Deficiente practicas de técnicas de
archivos,
DESCRIPCIÓN
datos de los procesos se administran
a la base de datos, con errores o
deficientes
el software contable genera por ciclos,
extensiones o parches que se deben
de comprar oportunamente, que sin
ellos puede presentar errores en el
futuro
personas que por falta de comprensión filtración de usuarios por no
de políticas de seguridad pueden
acarrear dificultades.
el software contable requiere de
computadores con recursos de
tecnología alta.
DESCRIPCIÓN
Intruso al establecimiento de
no reconocido, ni detectado
por las cámaras de seguridad.
por falta de mantenimiento
constante las cámaras
comiences ser deficientes
cámaras que por falta de
calidad en imagen le sea difícil poca inversión en cámaras
grabar con definición en de alta definición
tiempo real.
DESCRIPCIÓN
Depósito de documentos
sin tablas de valoración
documental y sin
mantenimiento y
conservación adecuada de
los archivos.
CAUSAS
Factores Internos y Externos.
Incluye Agente
Se describe falta de capacitación
al personal laboral que se
encarga del software contable
software con licencias vencidas
que ponen en riesgo la integridad
de la información de movimientos
o transacciones a realizar.
restricción de privilegios en las
cuentas del software contable
equipos de computo con
deficiencia en recursos de
hardware y software
3
CAUSAS
Factores Internos y Externos.
Incluye Agente
puntos de control de acceso sin
autoridad y deficientes.
poca inversión en cámaras
de alta definición
3
CAUSAS
Factores Internos y Externos.
Incluye Agente Generador
falta capacitacion a los
empleados con las normas
y responsabilidades que
tiene frente a la entidad
 con la tecnologia cada vez
avanzando y la
los proceso de almacenamiento se encaosulacion de datos
pueden quedar obsoletos cada vez mejor, el
relativamente pronto almacenamiento hoy
realizado con el avanzar el
tiempo se quedara obsoleto
la inversion en
almacenamiento de datos
alto costo que la entidad no quiera
logicos, como son discos
invertir
duros y demas, no es una
inversion pequeña.
los avacen en la
encapsulacion de datos
cada vez mejora, y lo
recomendable es ir
adaptandose al dia a dia
los sistemas de
almacenamiento cada vez
son mejores, pero tambien
mas costosos.
 6
EFECTOS
(consecuencias)

perdida de credibilidad de la
organización o entidad financiera

retraso en procesos y funcionalidad en

las actividades a concluir

mal manejo de activos, poniendo en

riesgo la información de la entidad

atraso, o Disminución de la velocidad

de una actividad o proceso.

6
EFECTOS
(consecuencias)

peligrosidad en la integridad
física de todos los activos de
entidad

recolección deficiente de datos

audiovisuales

recolección deficiente de datos

audiovisuales

EFECTOS

(consecuencias)

deficiencia a la hora de presentar

soportes, y genera poca credibilidad
de la entidad
cambio frecuente de tipo de
almacenamiento y posible perdidad de
datos

perdida de datos de alto valor para la

empresa.
 FACTORES DE RIESGO
PROCESO El activo/contenedor presenta eventos por falencias en el proceso
HUMANO El activo/contenedor presenta eventos por intervención humana
TECNOLOGI
El activo/contenedor presenta eventos por fallas de hardware
A
El activo/contenedor presenta eventos por una modificación o
FÍSICO
alteración

PROBABILIDAD DE OCURRENCIA

Muy Alta Se ha presentado más de 2 veces por mes

Alta El evento se ha presentado una vez por mes
Medio El evento se ha presentado entre 2 y 11 veces en el año
Bajo El evento se ha presentado solo una vez en el año
Muy Bajo El evento NO se ha presentado en el último año

NIVEL DE RIESGO INHERENTE

Afecta dramáticamente la información de la entidad; tanto para sus
Muy Alta clientes como para sus funcionarios y externos. Requiere atención
inmediata urgente.
Afecta negativamente la información de la entidad; tanto para sus
Alta clientes como para sus funcionarios y externos. Requiere atención
inmediata

Afecta medianamente la información de la entidad; tanto para sus

Medio
clientes como para sus funcionarios y externos. Requiere seguimiento

Afecta notoriamente la información de la entidad; tanto para sus

Bajo clientes como para sus funcionarios y externos. Su atención es de poca
prioridad pero no se puede olvidar.
No afecta o afecta mínimamente la información de la entidad; tanto
Muy Bajo para sus clientes como para sus funcionarios y externos. No requiere
atención.
 ANÁLISIS DE IMPACTO VS RIESGOS
RIESGO
IMPACTO MUY ALTA ALTA MEDIO BAJO MUY BAJO
Riesgo muy Riesgo muy Riesgo muy
MUY ALTA Riesgo alta Riesgo alta
alta alta alta
Riesgo muy Riesgo muy Riesgo
ALTA Riesgo alta Riesgo alta
alta alta medio
Riesgo muy Riesgo Riesgo
MEDIO Riesgo alta Riesgo bajo
alta medio medio
Riesgo Riesgo muy
BAJO Riesgo alta Riesgo alta Riesgo bajo
medio bajo
Riesgo Riesgo muy
MUY BAJO Riesgo alta Riesgo alta Riesgo bajo
medio bajo
 MATRIZ DE CALIFICACIÓN, EVALUACIÓN Y RESPUESTA A LOS
IMPACTO / CONSE
PROBABILIDAD 1
Insignificante
1 Raro B
2 Improbable B
3 Posible B
4 Probable M
5 Casi seguro A

B BAJA
M MODERADA
A ALTA
E EXTREMA

CALIFICACIÓN Y EVALUACIÓN DE RIESGOS XXXXX

1 2 2a 3
CALIFICACIÓN
PROCESO RIESGO TIPO / IMPACTO
Probab.

Software contable en caja y perdida de la ECONOMICO Y

asesores comerciales información OPERATIVO 4

1 2 2a 3
CALIFICACIÓN
PROCESO RIESGO TIPO / IMPACTO
Probab.

pésima
funcionalidad por
falta de equipos
Software contable en caja y
asesores comerciales
de computo que OPERATIVO 3
cumplan con los
requisitos
mínimos
 pésima
funcionalidad por
falta de equipos
Software contable en caja y
asesores comerciales
de computo que OPERATIVO 3
cumplan con los
requisitos
mínimos

1 2 2a 3
CALIFICACIÓN
PROCESO RIESGO TIPO / IMPACTO
Probab.

vigilancia por parte de la

Cámaras de poca
Zona de Monitoreo del
calidad
OPERATIVO 4
CCTV

CALIFICACIÓN
PROCESO RIESGO TIPO / IMPACTO
Probab.

vigilancia por parte de la

Intruso no
Zona de Monitoreo del
CCTV
detectado
OPERATIVO 4
 2 2a 3
CALIFICACIÓN
PROCESO RIESGO TIPO / IMPACTO
Probab.

Deficiente
Almacenamiento de
practicas de
documentos por parte de
la oficina de archivo
técnicas de
OPERATIVO Y
ECONOMICO 3
archivos,

1 2 2a 3
CALIFICACIÓN
PROCESO RIESGO TIPO / IMPACTO
Probab.

los proceso de
almacenamiento
Almacenamiento de
se pueden quedar
documentos por parte de
la oficina de archivo
obsoletos
OPERATIVO 4
relativamente
pronto
ÓN Y RESPUESTA A LOS RIESGOS
IMPACTO / CONSECUENCIAS
2 3 4 5
Menor Moderado Mayor Catastrófico
B M A A
B M A E
M A E E
A A E E
A E E E

Asumir el riesgo
Asumir, reducir el riesgo
Reducir, evitar, compartir o transferir el riesgo
Evitar, reducir, compartir o transferir el riesgo

N DE RIESGOS XXXXXXXXX
4 5 6
CALIFICACIÓN Evaluación,
MEDIDAS DE
N° y Zona de
Riesgo RESPUESTA
Impacto

CAPACITACION OPORTUNO AL
PERSONAL ENCARGADO DE
5 E LAS CAJAS Y ASESORIAS
COMERCIAL

4 5 6
CALIFICACIÓN Evaluación,
MEDIDAS DE
N° y Zona de
Impacto Riesgo RESPUESTA

INVERSION EN ADQUISICION
DE EQUIPOS DE COMPUTO
3 A OPTIMOS PARA LA LABOR
DIARIA
 INVERSION EN ADQUISICION
DE EQUIPOS DE COMPUTO
3 A OPTIMOS PARA LA LABOR
DIARIA

4 5 6
CALIFICACIÓN Evaluación,
MEDIDAS DE
N° y Zona de
Riesgo RESPUESTA
Impacto

INVERSION DE CAMARAS DE
4 E ALTA DIFINICION

CALIFICACIÓN Evaluación,
MEDIDAS DE
N° y Zona de
Impacto Riesgo RESPUESTA

INVERSION DE CAMARAS DE

3 A ALTA DIFINICION Y NO DEJAR

PUNTOS CIEGOS EN EL
ESTABLECIMIENTO
 4 5 6
CALIFICACIÓN Evaluación,
MEDIDAS DE
N° y Zona de
Impacto Riesgo RESPUESTA

CAPACITACION DE
PERSONAL
4 E CONTENEDOR DE ESTA
ACTIVIDAD, PARA SI
MAYOR FUNCIONALIDAD.

4 5 6
CALIFICACIÓN Evaluación,
MEDIDAS DE
N° y Zona de
Impacto Riesgo RESPUESTA

TRATAR DE MANTENER A
LA VANGUARDIA EN LA
2 A ADQUISICION DE
NUEVOS DISPOSITIVOS