Riesgos En Los Procesos

RIESGOS EN LOS PROCESOS
Riesgo
Se define al riesgo como la posibilidad de obtener pérdidas derivadas de fallas en los procesos internos, en los sistemas, en la actuación del personal, poreventos externos, o procesos internos no adecuados. Los riesgos se pueden dar en lo siguiente:

-Gente: Violación por desconocimiento o intencional de políticas internas.
-Procesos: Deficiencias en losprocesos o a la ausencia de estos.
-Sistemas: Caída o violación de los sistemas o de la información que manejan.
-Externos: Fuerzas naturales o humanas, o de la acción directa de terceros.


Losriesgos en los procesos generalmente se relacionan con el adecuado balance de los controles detectivos y preventivos que aseguran que el procesamiento de la información ha sido completado. Esta áreade riesgos también abarca los riesgos asociados con la exactitud e integridad de los reportes usados para resumir resultados y tomar decisiones de negocio así como contar con los métodos que asegurenque cualquier entrada/proceso de información de errores sean capturados adecuadamente, corregidos y reprocesados con exactitud completamente.







1. ACCESO A FUNCIONES DE PROCESAMIENTOExisten riesgos que se enfocan al inapropiado acceso a sistemas, datos e información. Estos riesgos abarcan: Los riesgos de segregación inapropiada de trabajo, los riesgos asociados con laintegridad de la información de sistemas de bases de datos y los riesgos asociados a la confidencialidad de la información. Los riesgos de acceso pueden ocurrir en los siguientes niveles de la estructura dela seguridad de la información:
• Procesos de negocio: Las decisiones organizacionales deben separar trabajo incompatible de la organización y proveer el nivel correcto de ejecución de funciones.• Aplicación: La aplicación interna de mecanismos de seguridad que provee a los usuarios las funciones necesarias para ejecutar su trabajo.
• Administración de la información: El mecanismo provee...