- Determina riesgos a partir de dos perspectivas: Probabilidad e Impacto
- Entre las técnicas se utiliza determinar riesgos y normalmente también se utiliza medir los objetivos relacionados
- En la evaluación de riesgos, la gerencia considera eventos previstos e inesperados
- Los riesgos inherentes y residuales son evaluados
Riesgo Inherente
Es el riesgo en una organización en ausencia de acciones que podrían alterar el impacto o la frecuencia de ocurrencia de ese riesgo
Riesgo Residual
Es el riesgo que resulta después que la gerencia ha implantado efectivamente acciones para mitigar el riesgo inherente
Estimar probabilidad e impacto
- Los acontecimientos potenciales se evalúan a partir de dos perspectivas: probabilidad e impacto
- En la determinación de impacto, la gerencia utiliza normalmente una medida igual, o congruente según lo utilizado para el establecimiento del objetivo
- El horizonte del tiempo usado para determinar riesgos debe ser constante con el horizonte del tiempo de la estrategia y de los objetivos
Técnicas de evaluación: Cualitativas
Autoevaluación: Es el proceso en el cual las unidades funcionales de la organización, de forma subjetiva, identifican los riesgos inherentes a sus actividades, evalúan el nivel de control existente y determinan los puntos de mejora que se deben realizar
- Talleres Grupales (Workshops)
- Cuestionarios
Como resultado de la aplicación de cualquiera de esta técnicas se obtiene el catálogo de riesgos, ponderando la probabilidad de ocurrencia e impacto en los objetivos del negocio
