Cómo llevar a cabo tu análisis de riesgos

Una metodología paso a paso para inventariar tus activos, valorar riesgos y controles y presentar los resultados a la dirección.

Descargar la guía gratis

Un análisis de riesgos empieza por saber qué vas a analizar y termina en un informe que la dirección entienda. Entre medias hay que identificar los riesgos, valorarlos y medir cuánto los reducen tus controles.

Esta guía práctica recoge un extracto de la metodología de GlobalSuite Solutions que ya aplican muchos clientes. Está pensada para responsables de riesgos que quieren ordenar sus análisis, y la cuenta un consultor con un caso real: el proceso de Gestión Financiera de su organización.

Cómo está planteada

Cada apartado arranca con las preguntas que conviene hacerse y termina con un reto para tu propia empresa. Primero dibujas el árbol de dependencias, después listas riesgos y los valoras de 1 a 5 en probabilidad e impacto, y por último puntúas la efectividad de tus controles.

Qué vas a encontrar en la guía

ElementosCómo partir del organigrama para listar áreas, servicios y procesos, y ordenarlos en un árbol de dependencias hasta el nivel de detalle que necesites.
Análisis de riesgosLos cuatro pasos del ejemplo: elegir el enfoque, fijar el riesgo inherente en cinco niveles, medir el efecto de los controles y calcular el riesgo residual.
ControlesPor qué no todos mitigan igual y qué criterios sirven para medir su efectividad: si tienen responsable, si están automatizados y con qué frecuencia se aplican.
ResultadosCómo preparar el informe para tus superiores, con los riesgos residuales que superan el nivel aceptable y la comparativa entre riesgo inherente y residual.
ConclusionesPor qué conviene ver todas las tipologías de riesgo en un único mapa y apoyarse en indicadores KRI como señal de alerta temprana.

Cómo encaja GlobalSuite®

El ejemplo está resuelto con GlobalSuite®. El Inventario reúne los elementos y los jerarquiza en el árbol de dependencias, y la tabla interactiva filtra qué procesos tienen riesgos por encima del nivel moderado. Los gráficos de «Riesgos de los Elementos» y «Riesgos Respecto al NRA» que se usan en la presentación salen de la propia herramienta.