Análisis del riesgo El propósito del análisis del riesgo es comprender la naturaleza del riesgo y sus
características, incluyendo el nivel de riesgo.
El análisis del riesgo implica una consideración de aspectos como incertidumbres, fuentes del riesgo,
consecuencias, probabilidades, eventos, escenarios, controles y su eficiencia.
Es importante señalar que un mismo evento puede tener múltiples causas y consecuencias y puede afectar
a múltiples objetivos dentro de la empresa.
El análisis del riesgo se puede realizar con diferentes grados de detalle y complejidad.
Eso será dependiendo del propósito del análisis.
El análisis del riesgo deberá considerar factores tales como la probabilidad de los eventos y de las
consecuencias.
La naturaleza y la magnitud de las consecuencias.
La complejidad y la interconexión.
Los factores relacionados con el tiempo y la volatilidad.
La eficiencia de los controles existentes y los niveles de sensibilidad y de confianza.
El análisis del riesgo proporciona una entrada para la valoración del riesgo para las decisiones sobre
la manera de tratar el riesgo y si es necesario hacerlo, sobre la estrategia, los métodos más apropiados
de tratamiento del mismo.
Es bueno señalar que el análisis del riesgo es también parte de la planificación de auditoría y ayuda
a identificar los riesgos y las vulnerabilidades para que el auditor de sistemas pueda determinar los
controles necesarios a evaluar.
Al analizar los riesgos del negocio.
Es importante que el auditor de sistemas tenga una comprensión clara de lo siguiente el propósito.
La naturaleza del negocio y el entorno en el que opera.
La dependencia de la tecnología para procesar y entregar información del negocio.
Los riesgos para el negocio que supone el uso de la tecnología de la información y una visión general
de los procesos del negocio.