Matriz de riesgos

Evaluación y Auditoria de Sistemas

Elaboración de una Matriz de Riesgos
Nombre: Cecilia Cueva Andrade
Nivel: 10mo. C - Sistemas
Fecha: 24 de abril 2011

Matriz de Riesgos
Es unaherramienta que ayuda a controlar y gestionar las actividades más importantes de la Empresa, el tipo y el nivel de los riesgos se relacionan directamente con estas actividades, siendo influidos por factoressean estos internos o externos. De igual manera una matriz de riesgo permite evaluar la efectividad de una adecuada gestión y administración de los riesgos financieros, operativos y estratégicos queafectan la misión de la organización.
La Matriz debe ser una herramienta flexible que apoye la documentación de los procesos y evalúe de manera global el riesgo que se puede dar dentro de unaorganización. Una matriz es una herramienta que permite realiza un diagnostico objetivo de la situación global de riesgos en una empresa. También nos permite una participación activa de todas las unidades quetrabajan dentro de la empresa.
Una efectiva matriz de riesgo permite hacer comparaciones objetivas entre proyectos, áreas, productos, procesos o actividades.
Finalmente, una Matriz de Riesgoadecuadamente diseñada y efectivamente  implementada se convierte en soporte conceptual y funcional de un efectivo Sistema Integral de Gestión de Riesgo.

Ejercicio:
Proceso: | Creación de un nuevo usuarioen un Sistema |
Actividades: | * Pedir los datos del usuario a crear y llenar la solicitud. * Verificar los datos de la solicitud. * Aprobar la solicitud realizada. * Ingresar datos en laBase. * Asignar permisos de usuario. |

MATRIZ DE RIESGO
Riesgo | Existe Procedimiento | Esta Documentado | Esta Implementado | Peso | Ejecutado por | Responsable | Evaluación de Riesgo |
| Si| No | Si | No | Si | No | | | | Mitigar | Aceptar | Compartir | Asegurar |
ASG001 | | X | | X | | X | 6 | Analista | Jefe Proyecto | X | | | |
ASG002 | | X | | X | | X | 8 |...