Riesgo Riesgo Probabilidad Impacto Nivel de Riesgo Inherente 1 La empresa confia en TI para respaldar la iniciación, registro, procesamiento o reporte de transacciones significativas y/o las fuentes y la preparación de informes Frecuente Alto Mayor Probable Bajo Alto Frecuente Alto Mayor puede ocurrir Medio Menor Probable Bajo Alto puede ocurrir Medio Menor Probable Bajo Alto puede ocurrir Medio Menor Frecuente Alto Mayor Probable Bajo Alto 2 3 La empresa está sujeta a requerimientos de reporte reglamentario de control intemo La empresa sufriría un impacto significativo en caso de que se interrumpan las operaciones de TI durante un día 5 La empresa usa una aplicación de planificación de recursos empresariales ERP (SAP, Oracle, PSoft) Han habido cambios relevantes en el entomo de Tl, entorno de aplicaciones financieras o en la organización de TI 6 La empresa hace cambios al código del programa 7 Existen intercomunicaciones/interfaces complejas entre las aplicaciones significativas de la empresa 8 Hay un número relevante de usuarios (más de 300) para las aplicaciones significativas 9 La empresa tiene un número relevante de empleados de II (más de 30) 10 El entorno de tecnología consiste en un número relevante de servidores (más de 10) 4
