Valoración del riesgo El propósito de la valoración del riesgo es apoyar a la toma de decisiones sobre
los riesgos identificados.
Cada valoración del riesgo implica comparar los resultados del análisis de riesgo con los criterios
del riesgo establecido para determinar cuándo se requiere una acción adicional para mitigar los.
Esto puede conducir a una decisión de no hacer nada.
Considerar opciones para el tratamiento del riesgo.
Realizar un análisis adicional para comprender mejor el riesgo.
Mantener los controles existentes o de reconsiderar los objetivos.
Bien, entonces, producto de la identificación, análisis y valoración del riesgo, se procede a definir
una opción de tratamiento del riesgo.
Cada uno de los riesgos identificados en una evaluación de riesgo debe ser tratado.
Las posibles opciones de respuesta al riesgo son mitigación, que consiste en aplicar los controles
apropiados para reducir el riesgo.
Esta es la mitigación.
Aceptación.
No realizar ninguna acción y asumir las posibles consecuencias de la eliminación.
Eliminar las operaciones o actividades que provocan el riesgo y por último compartir o transferir.
Que es transferir los riesgos a otra entidad.
Por ejemplo, una aseguradora o a un proveedor de servicios.
Muy bien.
Entonces.
A nivel general.
Para realizar una evaluación de riesgos.
El auditor debe de realizar los siguientes pasos Identificar el objetivo de negocio.
Identificar los activos de información que respaldan esos objetivos.
Identificar los riesgos potenciales de esos activos.
Determinar la probabilidad, impacto y el nivel de riesgo.
Y por último, correlacionar los riesgos o los controles implantados.