PROBABILIDAD
Efectividad
Grado
Probabilidad de que se presente el factor
de riesgo definido
Alta probabilidad
3 3
Evento de riesgo que se puede presentar
continuamente en un período de tiempo.
Probabilidad Media
2 2
Evento de riesgo que se puede presentar
eventualmente en un período de tiempo.
Baja probabilidad
1 1
Evento de riesgo que se podría presentar
en un intervalo largo de tiempo.
IMPACTO Efectividad del Control Existente
Impacto Efectividad
Grado Nivel de afectación que podría ocasionar el Grado Indica el grado de impacto del control de
factor de riesgo en el proceso o en el riesgo implementado en su disminución o
negocio mitigación
Máxima efectividad: En relación
Ato Impacto 5
con el control de reisgo implementado
Alta efectividad: El nivel de
Pérdidas de gran magnitud que puede
4 control implementado reduce el impacto del
afectar la continuidad del negocio.
riesgo pero no por completo
Moderada efectividad: El
Impacto Medio 3 desempeño del control implementado es
medianamente suficiente
Pérdidas que afectan la posición financiera Poca efectividad: El control
de la institución pero que no ponen en 2 aplicado tiene poco impacto sobre el riesgo
riesgo la continuidad del negocio. identificado
Ninguna / Mínima efectividad: No
Bajo Impacto 1 se ha implementado ningún control, o el
diseñado no es efectivo
Pequeña pérdidas que se presentan por la
presencia del factor de riesgo y que no
afectan ni la posición financiera ni la
continuidad.