Puntos a Considerar en la Evaluación de Riesgo

Puntos a Considerar en la Evaluación de Riesgo
Juan Manuel Fraga Sastrias, Consultor, Mexico
Son 2 elementos importantes. La frecuencia con la que sucede (o puede suceder dicho riesgo) y las consecuencias (en términos de lo que te interese: finanzas, vidas humanas, ecología, reputación, etc). Te sugiero que antes de analizar los riesgos establezcas escalas para su medición. Por ejemplo para frecuencia: 1= poco probable 2=probable 3= muy probable 4= inminente y para consecuencias 1= bajo impacto, 2= mediano impacto, 3= alto impacto y 4= muy alto impacto.
Después multiplicas una por la otra frecuencia x consecuencias y te dará una estimación del riesgo (índice de riesgo) que te permite ponderar unos riesgos en contraste con el resto.
Espero sirva mi comentario.

Evaluaciónes de Riesgo
Nelson Hernandez Manso, Consultor, Spain
Hace mucho tiempo un sitio web de gerencia de soft presento un hoja de cálculo muy simple, con much gusto se la puedo hacer llegar. Tien you n mini manual que permite hacer lo mismo qu e dice el compañero jm fraga con you na visualización gráfica muy esclarecedora!
Quedo pendiente de su correo.
nelsonhm.

Auto Evaluación de Riesgo
Enrique Alveo J., Catedratico, Panama
1) mediantes talleres de autoevaluación, desarrollar un "mapeo" de los procesos y subproceso de todas las actividades de negocios que se llevan en su organización. El objeto de este "mapeo" es determinar si todos sus procesos de negocios están documentados en procedimientos escritos (normativas), si esas normativas están actualizadas, si se aplican los controles diseñados para cada proceso de negocio, identificar riesgos no cubiertos y tomar las acciones correctivas que se requieran para cubrir los "gaps" que se hayan podido identificar en el "mapeo realizado". En los talleres de autoevaluación se incorporan a todos "los dueños y expertos de los procesos" de cada unidad departamental o de negocios de su entidad.
2) Mediante el uso de matrices de riesgo ponderar la frecuencia y el posible impacto de los riesgos identificados. Recordar que en los riesgos hay una relación de causa, efecto e impacto económico (pérdida, ganancia o costo de oportunidad).
Atentamente,
E. Alveo j.
.

Que Se Debe Tener en Cuenta para Evaluar los Riesgos
Ciro Bonilla, Consultor, Nicaragua
Los riesgos tecnológicos deben ser evaluados en paralelo con los riesgos del negocio, para esto es necesario, encontrar los servicios más importantes de la compañía y con ellos tanto los procesos críticos del negocio como los procesos críticos de ti, puedes ayudarte solicitando la cadena de valor de la compañía, posteriormente debes evaluarlos, lo más sencillo es utilizar una matriz de 3 x 3, evaluando primero el riesgo inherente y posterior el riesgo residual, tomando en cuenta los parámetros de impacto y frecuencia que señalaba Juan Manuel, al evaluar el riesgo inherente no tomas en cuenta los controles sobre los procesos, en el riesgo residual si lo haces, una vez evaluados tienes el resultado del riesgo residual y debes indicar los riesgos de alto, medio y bajo nivel, se determinan los niveles aceptables de riesgo bajo una metodología sencilla y se entregan a la junta directiva para que determine que hacer con cada riesgo, se elabora un plan de mitigación y control.

Que Se Debe Tener en Cuenta
carlos serra lopez, Consultor en TIC, Uruguay
Si el riesgo es un posible efecto sobre la consecución de los objetivos..Cuales son los objetivos que pueden verse afectados por los riesgos (positiva o negativamente)
En función de ello la evaluación de riesgos será más o menos profunda, rigurosa, etc.
Saludos.