Procesos de operación

Posibilidad de pérdidas financieras relacionadas con el diseño inapropiado o debilidades de los

procesos críticos que puedan tener como consecuencia el desarrollo deficiente de las
operaciones y servicios.

 Errores en las transacciones

 Procesos inadecuados.
 Documentación legal incompleta
 Errores en la información contable.
Tecnología de Información

Posibilidad de pérdidas financieras derivadas de fallas en la seguridad y continuidad operativa

de los sistemas, que pueden atentar contra la confidencialidad, integridad, disponibilidad y
oportunidad de la información.

• Incompatibilidad.
• Configuración inadecuada
• Prácticas de programación inseguras.
• Caídas del software

Eventos Externos
Posibilidad de pérdidas derivadas de la ocurrencia de eventos ajenos al control de la empresa
que pueden alterar el desarrollo de sus actividades, afectando a los procesos internos, personas y
tecnología de información.
 Fuerza la de naturaleza
 Ocasionado por terceros
Debe a
 Asalto en una sucursal de las Entidades
 Condiciones climáticas
 Fuego, inundación, terremoto
 Problemas de suministro
 Problemas de transporte
 Inadecuada documentación de transacciones
Riesgo legal: la pérdida potencial por el incumplimiento de las disposiciones legales y
administrativas aplicables. Cambio en la legislación.
Herramientas de Control y Mejora del Riesgo Operacional
 Autoevaluaciones: para detectar las fortalezas y debilidades del entorno de control en
las operaciones y actividades.
 Indicadores de riesgos: cuyo seguimiento durante un periodo de tiempo permite
observar cambios de tendencia.
 Base de datos de pérdidas: Recopilación de datos de pérdidas y técnicas de medición
que, permiten un análisis más completo del perfil de riesgo de la entidad, en términos de
frecuencia y severidad de los fallos operacionales.
Herramientas de Control: Autoevaluaciones
Las autoevaluaciones son las herramientas que se consideran más útiles en el control del Riesgo
Operacional. Formas de llevar a cabo las autoevaluaciones:
 Cuestionarios
 Formularios
 Evaluaciones independientes