Gestión de Riesgos

Efecto que se causa sobre los objetivos de las entidades, debido a eventos potenciales.

• Riesgo inherente

• Riesgo

• Riesgo residual

• Tolerancia del riesgo

Posibilidad de que por acción u omisión, se use el poder para desviar la gestión de lo público hacia un beneficio privado.

• Riesgo inherente

• Riesgo

• Riesgo residual

• Riesgo de corrupción

Se entiende la posibilidad de ocurrencia del riesgo.

• Causa

• Consecuencia

• Probabilidad

• Impacto

Todos aquellos factores internos y externos que solos o en combinación con otros, pueden producir la materialización de un riesgo

• Causa

• Consecuencia

• Probabilidad

• Impacto

Las consecuencias que puede ocasionar a la organización la materialización del riesgo.

• Causa

• Probabilidad

• Impacto

Nivel de riesgo propio de la actividad.

• Riesgo residual

• Tolerencia del riesgo

• Riesgo inherente

El resultado de aplicar la efectividad de los controles al riesgo inherente.

• Riesgo residual

• Tolerencia delriesgo

• Riesgo inerente

Situaciones favorables que pueden ser aprovechadas por una organización para alcanzar sus objetivos y mejorar su desempeño.

• Riesgo residual

• Oportunidad

• Riesgo inherente

Medida que permite reducir o mitigar un riesgo.

• Control

• Tolerencia delriesgo

• Mapa de calor

Posibilidad de que una amenaza concreta pueda explotar una vulnerabilidad para causar una pérdida o daño en un activo de información.

• Riesgo de Seguridad de la Información

• Riesgo Fiscal

• Riesgo de Gestión