Valoración del Risgo - created from Mind Map

Página 1

La evaluación del riesgo es el proceso global de identificación del riesgo, análisis del riesgo y valoración del riesgo. La evaluación del riesgo se debería llevar a cabo de manera sistemática, iterativa y colaborativa, basándose en el conocimiento y los puntos de vista de las partes interesadas. Se debería utilizar la mejor información disponible, complementada por investigación adicional, si fuese necesario.

Identificación del riesgo

Análisis del riesgo

Valoración del riesgo

Encontrar, reconocer y describir los riesgos que pueden ayudar o impedir a una organización lograr sus objetivos.

— las fuentes de riesgo tangibles e intangibles;

— las causas y los eventos,

— las amenazas y las oportunidades;

— las vulnerabilidades y las capacidades;

— los cambios en los contextos externo e interno;

— los indicadores de riesgos emergentes;

— la naturaleza y el valor de los activos y los recursos;

— las consecuencias y sus impactos en los objetivos;

— las limitaciones de conocimiento y la confiabilidad de la información;

— los factores relacionados con el tiempo;

— los sesgos, los supuestos y las creencias de las personas involucradas.

Riesgo

Metodologia

Identificar

Analisis de escenario

Dofa

Entrevista

Causa

Consecuencia

Area de Impacto

Evento

Comprender la naturaleza del riesgo y sus características incluyendo, cuando sea apropiado, el nivel del riesgo.

Metodologia

Factores

Cuantitativos

Cualitativo

Semicuantitativas

— la probabilidad de los eventos y de las consecuencias; a.

— la naturaleza y la magnitud de las consecuencias;

— la complejidad y la interconexión;

— los factores relacionados con el tiempo y la volatilidad;

— la eficacia de los controles existentes;

— los niveles de sensibilidad y de confianz

El propósito de la valoración del riesgo es apoyar a la toma de decisiones.

Los resultados de la valoración del riesgo

— no hacer nada más;

— considerar opciones para el tratamiento del riesgo; .

— realizar un análisis adicional para comprender mejor el riesgo;

— mantener los controles existentes;

— reconsiderar los objetivos

registrar;

comunicar;

validar a los niveles apropiados de la organización.