¿Cómo evaluar los riesgos de mi área, proceso, subproceso o actividad?
Los responsables de las áreas pueden evaluar tanto el riesgo inherente, el riesgo residual o la efectividad de los controles de sus áreas, procesos, subprocesos o actividades bajo su responsabilidad.
El riesgo inherente
Para realizar la evaluación del riesgo inherente deberemos realizar los siguientes pasos
- Seleccionar el riesgo que queremos evaluar en la sección de riesgos.
- Presione Evaluaciones del riesgo.
- Seleccione Registrar Evaluación del Riesgo.
- Pulse el botón + indicado en la siguiente imagen
- Registrar las valoraciones tanto de la probabilidad como del impacto
- Para aplicar los cambios seleccione Salvar.
- Para guardar todos los cambios pulse Guardar Evaluación.
Riesgo residual
La valoración del riesgo residual podrá realizarse o no de forma automática, siempre y cuando sea determinado y configurado por auditoría interna. En el desarrollo de esta guía, veremos un riesgo residual generado de forma automática una vez realizada la evaluación de la efectividad de los controles.
Una vez evaluado el riesgo inherente y la efectividad del control, podremos ver el efecto mitigante de los controles a través del riesgo residual.
