Servicio Nacional de Aprendizaje

PROGRAMA DE FORMACIÓN COMPLEMENTARIA

CÁTEDRA VIRTUAL DE PENSAMIENTO
EMPRESARIAL – MÓDULO III: EMPRESA Y GESTIÓN

FORMATO PARA LA
ELABORACIÓN DEL DOCUMENTO
PARÁMETROS EXTERNOS E
INTERNOS

ALEJANDRA VASQUEZ CHAVARRO

1005098975
 CONCEPTOS BASICOS

GESTION DE RIESGO:
La gestión de riesgo se refiere como el proceso de
identificar, analizar y cuantificar las probabilidades de
pérdidas y efectos secundarios que se desprenden de los
desastres, así como de las acciones preventivas,
correctas y reductivas correspondientes que deben
emprenderse.

FACTORES DE RIESGO

Los factores de riesgo son la fuente o condiciones

internas o del entorno generadores de eventos en las
que se originan las perdidas por riesgo.

FACTORES DE RIESGO EXTERNO:

Situaciones asociados a la fuerza de la naturaleza u
ocasionados por terceros que escapan en cuanto a su
causa y origen al control de la entidad.
 Social
 Cultural
 Económico
 Tecnológico
 Político
 Legal
 Ambiental
 FACTORES DE RIESGO INTERNO

Son el conjunto de fuentes sobre las cuales la

organización tiene el control directo.
 Estructura
 Cultura organizacional
 Modelo de operación
 Cumplimiento de planes y programas
 Sistemas de información
 Procesos y
procedimientos
 Recursos humanos
 Recursos
económicos

CONTEXTO ESTRATEGICO

El contexto estratégico son las condiciones internas

y del entorno que pueden generar eventos que
originan oportunidades o afectan negativamente el
cumplimiento de la misión y objetivos de una
institución.
 EJEMPLO DE FACTORES INTERNOS Y EXTERNOS
DE RIESGO

FACTORES FACTORES
EXTERNOS INTERNOS
Los económicos La infraestructura,
disponibilidad de capital, disponibilidad de activos
emisión de deuda o no capacidad de los activos,
pago de la misma, liquidez acceso al capital
mercados financieros,
desempleo, competencia

Medioambientales son Personal. capacidad del

emisiones y residuos personal, salud,
energía, catástrofes seguridad
naturales, desarrollo
sostenible
Políticos cambios de Procesos. Capacidad,
gobierno, legislación, diseño, ejecución,
políticas públicas, proveedores, entradas,
regulación salidas, conocimiento
Sociales. Demografía, Tecnología. Integridad de
responsabilidad social, datos, disponibilidad de
terrorismo datos y sistemas,
desarrollo, producción,
mantenimiento
Tecnológicos Externos, tecnología
interrupciones, comercio emergente
electrónico, y datos.
CONTEXTO INTERNO

Este contexto es el ambiente interno en el cual la

organización busca alcanzar sus objetivos. Se
establece la misión, visión y objetivos de la
organización las políticas que están implementadas,
la cultura de la misma, su estructura y estrategia y
todo lo que afecte el funcionamiento interno de la
misma

CONTEXTO EXTERNO

En este contexto se establece las normas vigentes

que apliquen a la organización según su actividad
económica, las políticas públicas, la demografía, el
comercio la tecnología, y todo aquello que tiene
relación en la compañía desde un ambiente externo
y que afecte su funcionamiento
 TABLA DE FACTORES INTERNOS Y EXTERNOS

Factores Descripción Factores Descripción

internos externos
Plataforma de Software PROVEEDORES Terceros que
incidentes diseñado para la brindan servicios
gestión de de apoyo en el
incidentes proceso
personal Empleados que CLIENTES Son las personas
trabajan en el que solicitan el
área de mesa y servicio
ayuda con sus
distintos cargos
Recursos Equipos de ECONOMIA Influye en el
cómputo y de proceso debido a
comunicación la demanda de
clientes
potenciales
Procedimientos Procedimientos NUEVA Es la actualización
establecidos q TECNOLOGIA del hardware
están avalados como del software
por el área de
calidad

TIPOS DE RIESGO

 Riesgo estratégico: forma como se administra la empresa,

directrices de la alta gerencia
 Riesgo de imagen: percepción y confianza por parte de la
 ciudadanía hacia la organización
 Riesgos operativos: perdidas por fallas en recurso humano,
procesos tecnología, infraestructura o eventos externos.
 Riesgos financieros: relacionado con el manejo de recursos
de la entidad
 Riesgos de cumplimiento: capacidad de la entidad de
cumplir requisitos legales, contractuales, ética publica
 Riesgos de tecnología: conjunto de herramientas
empleadas para soportar los procesos de la entidad
 Probabilidad de ocurrencia: posibilidad que un evento se
materialice, puede ser medida con criterios de frecuencia
 Impacto: efecto o consecuencia que puede ocasionar a la
organización la materialización del riesgo se puede expresar
cualitativamente o cuantitativamente
 Riesgo inherente: es la evaluación preliminar del riesgo con
la cual la organización quiere conocer el nivel de exposición
al mismo, sin tener en cuenta las medidas de mitigación o
los controles

VALORACION DEL RIESGO

RIESGO INHERENTE

 EXTREMO: corresponde a aquellos niveles de riesgo cuyos

impactos son considerados inaceptables para la entidad y
por ello se debe buscar una solución inmediata para llevar
el riesgo a un nivel tolerable
 ALTO: corresponde a aquellos niveles de riesgo cuya
probabilidad e impacto son considerados inadecuados para
la entidad y se debe buscar una solución a corto plazo
 MODERADO: corresponde a aquéllos niveles de riesgos que
presentan un nivel de riesgo controlable, debe ser mitigado
con la aplicación de técnicas que permitan reducir de la
materialización del riesgo
 BAJO: corresponde a aquellos niveles de riesgos que se
consideran aceptables para el desarrollo de sus actividades
y se considera que se encuentra controlado y se debe
asegurar el funcionamiento de las medidas y que el tiempo
 de acción sea permanente

CONCLUSIONES

 En todo proceso, organización o área siempre existirán

riesgo, independientemente si son detectados o no, y por
eso se deben implementar una gestión de riesgos eficiente
para mitigarlos ya que eliminarlos no es posible pero si
ejercer un control adecuado para cada uno
 Existen muchas empresas de tecnologías que tienen como
nucleó de negocio el área de mesa de ayuda y esta empresa
no tiene bien definido este plan de gestión de riesgos y se
guían mas por las experiencias que por diseñar una
adecuada que les permita mejorar sus procesos
 Que para definir los criterios de riesgo se debe tener en
cuenta dos aspectos la probabilidad y el impacto