empresa






Etapas del proyecto CHN
Fase 6
ANALISIS DE PUNTO DE RIESGO, MECANISMOS DE CONTROL
Y RASTREO DE AUDITORÍA DEL SISTEMA

Conforme a los diagramas de flujo presentados anteriormente, se analizan e indican los puntos de riesgo, puntos de control y rastreo de auditoría del sistema.
Donde estos análisis son herramientas, que nos proporcionan información de los riesgos y puntoscríticos, que nos sirven para evaluar los riesgos y establecer controles que estén orientados a las medidas preventivas que se tomaran acerca del problema de la operación del sistema.
También estos análisis se enfocan a cómo deben de evitarse o reducirse los peligros asociados al sistema, Para ello es necesario realizar una evaluación cuidadosa de todos los factores como internos y externos queintervienen en el proceso.
A continuación se presenta un listado del significado de la simbología utilizada en los puntos de riesgo y control.


Categoría
Nombre
Descripción
Categoría 1
Catastrófico
Pérdida total del proceso o Muerte parcial del sistema.

Categoría 2
Critico o Grave
Daños severos al proceso. Muerte parcial delsistema.

Categoría 3
Leve
Menores daños al proceso. Daños Ocupacionales.

Categoría 4
Marginal
Poco daño al proceso. Daño insignificante.


Control
Subdivisión
Característica
C1
Preventivo
Prevé un daño o peligro, anticipándose al evento
C2
Defectivo
Determina si el evento está sucediendo y notifica o emite señal de advertencia
C3
Correctivo
Subsana una situación generada alocurrir un evento de riesgo. Reduce la amenaza, reduce la vulnerabilidad del sistema y se recupera del impacto.
























Diagrama de flujo del departamento de Operación o Atención al Cliente

















Diagrama de flujo del departamento de Recursos Humanos

















Diagrama de flujo del departamento deInformática

















ANÁLISIS DE PUNTO DE CONTROL EN EL SISTEMA

Diagrama de flujo del departamento de Operación o Atención al Cliente

Justificación de Puntos de Riesgo Sin Control

Del Diagrama de flujo del departamento de Operación o Atención al Cliente: en nuestro diagrama del departamento de operaciones o atención del cliente observamos que e el proceso P.1.2 secoloco un control de tipo C3 que este sirve para reducir las amenazas del sistema y ahí podremos recuperarse del impacto causado y ahí tenemos un evento de tipo critico o grave ya que ahí el operador si hace una mala consulta y le da el proceso que requiere el cliente afectaría en la organización por eso se decidió colocar un punto de control de ese tipo para que no suceda esto.
En el procesoP1.4 del diagrama se coloco un punto de control de tipo C1 porque ahí se tiene un tipo de riesgo de categoría leve, que esto significa que en este proceso podríamos tener menores daños al proceso por eso se decidió colocar un punto de control C1 ya que viendo el tipo de la categoría de riesgo que se tiene se podrá anticipar hacia el riesgo que se podría tener en el proceso.
Y en el proceso P1.1se tiene un evento de tipo marginal y acá no se necesita colocar un tipo de control ya que si se verifica bien este proceso no se producirá ni un tipo de daño.























Diagrama de flujo del departamento de Recursos Humanos




Justificación de Puntos de Riesgo Sin Control

Del Diagrama de flujo del departamento de Recursos Humanos: en la entidadBD-PERSONAL que procede del proceso P1.4 se tiene un evento de riesgo de tipo marginal y se tiene un punto de control C2 ya que este tipo de control dice si está sucediendo y notifica y emite una señal de advertencia.
Porque se coloco el punto de control en esta entidad, porque el departamento de recursos humanos es el encargado de mantener capacitado para el resguardo de la información....