CONCEPTOS DE RIESGO TECNOLOGICO

RIESGO TECNOLOGICO


INTRODUCCION
Los avances y el uso de modernas tecnologías para el procesamiento de la información y las telecomunicaciones se ven reflejados en las mejoras que realizan la mayoría de las organizaciones como la automatización de procesos, la eliminación de espacios físicos, operaciones virtuales, integración de los diferentes sistemas de información, sistemas gerenciales y elapoyo tecnológico en la ventaja estratégica.
Este impacto ha traído como consecuencia el aumento de los riesgos en la empresa originados por la dependencia del uso creciente de la tecnología, el incremento drástico en el procesamiento electrónico de datos, el tener menos visibilidad de las pistas de auditoria, a la segregación de las funciones hombre – máquina con nuevas funciones y recursos aauditar.
Aunque, cada sistema está sujeto a su propio y único conjunto de riesgos, hay causas que originan estos riesgos que son comunes a todos los sistemas de información en los negocios, como el acceso no autorizado a funciones de procesamiento o a la información, pérdida de integridad y/o exactitud de la información e interrupciones en el procesamiento. Las consecuencias de estas causas deriesgo pueden llevar a errores en la administración o en los informes financieros, costos excesivos, pérdida de ventaja competitiva, pérdida o destrucción de activos, sanciones legales y dar la oportunidad para la ejecución de actividades incorrectas entre otros.
En la actualidad el surgimiento de nuevas tecnologías de información continúa su avance y expansión para satisfacer las nuevas demandas,necesidades de información y su funcionalidad. La prueba de esto se puede ver en el surgimiento de redes de área local, sistemas de administración de bases de datos, poderosos microcomputadores y las telecomunicaciones. Estas tecnologías han producido nuevos y adicionales riesgos y consideraciones de control, con implicaciones para la auditoria.
RIESGO TECNOLOGICO
El riesgo tecnológico se concibecomo la probabilidad de ocurrencia de un evento adverso a la función informática del negocio constituida por el hardware, software, sistemas de información, redes, telecomunicaciones, usuarios, administración informática, bases de datos, seguridad, investigación tecnológica y mantenimiento, el evento adverso mencionado genera un impacto económico negativo a la empresa.




A continuación sedescriben los riesgos tecnológicos reconocidos como estándar mundial, estos se encuentran concentrados en 8 riesgos principales, lo que suele suceder entre una organización y otra es la diferencia de motivos que pueden originar dichos riesgos, llamadas también causas de riesgo, por tanto el establecimiento de controles se plantea sobre las mencionadas causas de riesgo, riesgos:

Sanciones legales
Hurto/ fraude
Daño o destrucción de activos
Perdida por exceso de egresos
Pérdida de ingresos
Desventaja competitiva
Perdida de negocios y credibilidad pública
Decisiones erróneas

1. RIESGO DE SANCIONES LEGALES:
Existe un desconocimiento generalizado con respecto a conocer las normas que protegen al software, libros, obras de arte y demás obras protegidas por el Derecho de Autor y sus implicacionespenales, no son conscientes de los graves problemas que se pueden generar en el desarrollo de sus actividades, pues la DIAN o la Superintendencia de Sociedades, facultadas por la Ley 603 de 2.000, podrían realizar una visita de verificación y tomar las medidas pertinentes. Además de lo anterior en Colombia el 5 de enero de 2009, el Congreso de la República promulgó la Ley 1273 “Por medio del cualse modifica el Código Penal, se crea un nuevo bien jurídico tutelado – denominado “De la Protección de la información y de los datos”- y se preservan integralmente los sistemas que utilicen las tecnologías de la información y las comunicaciones, entre otras disposiciones”. Las empresas deben ser conscientes que en la medida en que sus prácticas corporativas sean más ajustadas a los parámetros de...