Riesgos

Sustento de respuesta de "Exposición al Riesgo

Propuesta de Control para mitigar el Riesgo Inherente
Inherente"
Exposición (Riesgo
Tipo de Riesgo Evento de Riesgo Probabilidad Impacto
Inherente)

Una empresa puede ser verificada a traves de Sunat

1. Vinculación de clientes personas jurídicas nacionales con documentos
Administracion Poco probable
falsos o adulterados
2. Vinculación de empleados con documentos falsos ( DNI, Carne de
Recursos Humanos Poco probable
extranjería, Antecedentes Policiales y Judiciales) en el proceso de selección.
3. Registro de proveedores con documentación adulterada: Ficha RUC
Administracion Falsa, Tarjetas de Propiedad de Vehículos Falsos, DNI´s de choferes falso,
para transportar personal al centro de trabajo.
4. Uso no autorizado de vehículos de la empresa por parte de
Usos no autorizados Poco probable
colaboradores fuera del horario de oficina.
5. Personas vinculadas a clientes y proveedores con actividades ilegales a
De Reputacion
través de medios de comunicación y redes sociales.
Contratar los servicios de Registro Publicos para acceder a su base
en Linea ( RUC), a pesar de ello, en caso se dé, el
de datos y verificar la identidad de la empresa.
Mayor ALTO impacto es mayor, debido a que la empresa Sagitario
Herramienta de validacion de identidad a través de aplicativos de
SAC tiene una imagen bien posicionada en sus
busqueda de datos.
clientes.
La verficación de identidad de personas se ejecuta a
Tener acceso a Reniec en Linea y contratar proveedor de
Mayor ALTO traves de consulta en paginas oficiales, a pesar de
validacion de documentos
ello el impacto es mayor.
Es probable que los proveedores presenten
documentos falsos, en ese sentido, el impacto es Contratar una empresa de revision de datos para autentificar los
Probable Moderado ALTO
Moderado, debido a que los proveedores son documentos.
restringidos en el sector de servicios de transportes
La empresa mantiene una buena imagen por el
servicio brindado a sus clientes, cuidando de los
Menor MEDIO Contratar el servicio de GPS para los buses
buses, a pesar de ello, el impacto considerado es
Menor
Es extremo debido a la sensibilidad de la imagen de
Probable Mayor EXTREMO la empresa al momento de vincular directa o indirecta Elaborar un contrato de servicios con clausulas por daño reputacional.
a personas que se dedican a actividades ilegales.
 Probabilidad Descripción Impacto

1 Improbable 1
1 Improbable 2
1 Improbable 3
1 Improbable 4
1 Improbable 5
2 Poco probable 1
2 Poco probable 2
2 Poco probable 3
2 Poco probable 4
2 Poco probable 5
3 Probable 1
3 Probable 2
3 Probable 3
3 Probable 4
3 Probable 5
4 Potencial 1
4 Potencial 2
4 Potencial 3
4 Potencial 4
4 Potencial 5
5 Casi cierto 1
5 Casi cierto 2
5 Casi cierto 3
5 Casi cierto 4
5 Casi cierto 5

Tablas

Probabilidad Impacto

1 Improbable 1
 2 Poco probable 2

3 Probable 3

4 Potencial 4

5 Casi cierto 5

Nivel del Control

1 ALTO
2 MEDIO
3 BAJO

Efectividad del
Nivel de Exposición Resultado (2)
Control
EXTREMO ALTO EXTREMOALTO
EXTREMO MEDIO EXTREMOMEDIO
EXTREMO BAJO EXTREMOBAJO
ALTO ALTO ALTOALTO
ALTO MEDIO ALTOMEDIO
ALTO BAJO ALTOBAJO
MEDIO ALTO ALTO MEDIO ALTOALTO
 MEDIO ALTO MEDIO MEDIO ALTOMEDIO
MEDIO ALTO BAJO MEDIO ALTOBAJO
MEDIO ALTO MEDIOALTO
MEDIO MEDIO MEDIOMEDIO
MEDIO BAJO MEDIOBAJO
BAJO ALTO BAJOALTO
BAJO MEDIO BAJOMEDIO
BAJO BAJO BAJOBAJO

EXTREMO
ALTO
Nivel de
MEDIO ALTO
Exposición
MEDIO
BAJO
ALTO MEDIO
Efectividad del Control

Factor de Riesgo LAFT

Cliente
Producto y/o Servicio
Zona geográfica

Fuente
Interna
Externa
Informes
Soporte-Operaciones
Desarrollo-TI
Administración-RRHH
Seguridad de la Información.
Noticias en medios de comunicación
Reuniones de trabajo

Tipos de Riesgo
Administracion
Recursos Humanos
Actos ilicitos
Usos no autorizados
De Reputacion
 Descripción Resultado Resultado (2) Nivel de Exposición

Insignificante 11 ImprobableInsignificante BAJO

Menor 12 ImprobableMenor BAJO
Moderado 13 ImprobableModerado MEDIO
Mayor 14 ImprobableMayor MEDIO ALTO
Catastrofico 15 ImprobableCatastrofico ALTO
Insignificante 21 Poco probableInsignificante BAJO
Menor 22 Poco probableMenor MEDIO
Moderado 23 Poco probableModerado MEDIO ALTO
Mayor 24 Poco probableMayor ALTO
Catastrofico 25 Poco probableCatastrofico EXTREMO
Insignificante 31 ProbableInsignificante MEDIO
Menor 32 ProbableMenor MEDIO ALTO
Moderado 33 ProbableModerado ALTO
Mayor 34 ProbableMayor EXTREMO
Catastrofico 35 ProbableCatastrofico EXTREMO
Insignificante 41 PotencialInsignificante MEDIO ALTO
Menor 42 PotencialMenor ALTO
Moderado 43 PotencialModerado EXTREMO
Mayor 44 PotencialMayor EXTREMO
Catastrofico 45 PotencialCatastrofico EXTREMO
Insignificante 51 Casi ciertoInsignificante ALTO
Menor 52 Casi ciertoMenor EXTREMO
Moderado 53 Casi ciertoModerado EXTREMO
Mayor 54 Casi ciertoMayor EXTREMO
Catastrofico 55 Casi ciertoCatastrofico EXTREMO

Probabilidad

Insignificante Donde: 1
Menor 2

Moderado 3

Mayor 4

Catastrofico 5

Riesgo Residual

MEDIO
ALTO
ALTO
MEDIO
MEDIO
ALTO
BAJO
 MEDIO
MEDIO
BAJO
BAJO
MEDIO
BAJO
BAJO
BAJO

BAJO
d del Control
 Color

MAPA DE RI

Catastrofico 5

Mayor 4
I
M
P
A Moderado 3
C
T
O
Menor 2

Insignificante 1

1 2
Improbable Poco probable

Descripción Impacto

Excepcional
Improbable Ocurre en circunstancias 1 Insignificante
excepcionales
 Improbable
Poco probable Puede ocurrir
2 Menor

Posible
Probable Es posible que suceda
3 Moderado

Es probable
Potencial Ocurre en la mayoría de los 4 Mayor
casos

Es muy seguro
Casi cierto El evento ocurre en la mayoría 5 Catastrofico
de las circunstancias.
MAPA DE RIESGOS

EXTREMO
ALTO
MEDIO ALTO
MEDIO
BAJO

3 4 5
Probable Potencial Casi cierto
PROBABILIDAD

Descripción
Afectación mínima al
proceso y a la
dependencia
Genera mínimas
consecuencias para la
entidad
Afectación mínima al
proceso y a la
dependencia
Genera mínimas
consecuencias para la
entidad

Afectación parcial al
proceso y a la
dependencia
Genera medianas
consecuencias para la
entidad
Impacto negativo de la
Entidad
Genera altas
consecuencias para la
entidad
Consecuencias
desastrosas sobre el
sector
Genera consecuencias
desastrosas para la
entidad