Servicio Nacional de Aprendizaje

PROGRAMA DE FORMACIÓN COMPLEMENTARIA

CÁTEDRA VIRTUAL DE PENSAMIENTO
EMPRESARIAL – MÓDULO III: EMPRESA Y GESTIÓN

FORMATO PARA DEFINIR CRITERIOS

PARA LA EVALUACIÓN DE RIESGO
TENIENDO EN CUENTA FACTORES:
INTERNOS Y EXTERNOS DE LA
ORGANIZAICÓN

Karen Lorena Zamora Perdomo

CEDULA: 1000617534

2016
 Servicio Nacional de Aprendizaje SENA

FORMATO PARA ELABORACIÓN DE

EVIDENCIA DE PRODUCTO

CRITERIOS PARA LA EVALUACIÓN DEL RIESGO.

Teniendo en cuenta el material de estudio revisado y los conocimientos planteados

para el logro del resultado de aprendizaje “21030102102. Definir los criterios del
riesgo, acorde a la planeación de la organización.”, en este documento escrito
donde defina los criterios que aplicaría en la evaluación de los riesgos, teniendo en
cuenta los factores externos e internos.

Solución
La evaluación de los riesgos permute a la entidad tener una visión global sobre las
amenazas y oportunidades que se puede presentar en el transcurso de las
operaciones que se viven en el día a día, es así que se establecieron parámetros de
impacto y probabilidad.
La evaluación de los riesgos está a cargo de la dirección de esta, aunque se debe
tener en cuenta la opinión de cada uno de los integrantes de las organizaciones,
esto con el fin de que se ajusten a los riesgos existentes, es importante establecer
una metodología que permita la gestión de riesgos:
 Criterios de medición del riesgo, el cual involucra la evaluación de la misión y
objetivos de las empresas. Cada uno debe precisar la afectación hacia la
organización por cada incidencia de seguridad.
 Desarrollo de un perfil de activos de la información: en esta se representa los
datos más representativos que permiten documentar las razones de su selección
cada uno de estos requiere una persona responsable.
 Identificar contenedores de información: este se puede tener en tipo técnico,
físico o humano ya que esta se puede encontrar de manera digital, física o de
ideas y conocimientos.
 Identificación de áreas de preocupación: establecer la posibilidad de
materialización de una amenaza.
 Identificación de escenarios de amenaza: se establecen otros escenarios de
ultimato, en esta se establecen condiciones de riesgo a través de árboles de
amenaza que son estructuras lógicas de eventos y que se coinciden los actores
internos y externos.
 Identificación de riesgos, análisis de estos se mide de manera cualitativa por el
grado de amenaza y se calcula la puntuación de cada riesgo.
 Selección de impacto de mitigación: se debe tomas por el o aporte de los
análisis utilizando valores de impacto y probabilidad lo anterior se realiza por el
método de mitigar, postergar, transferir, o aceptar; finalmente permite priorizar
los riesgos para identificar aquellos que se generen de alguna manera.