tesisi de bancoRamírez_oa

41
2. Establecimiento de Objetivos. Los objetivos empresariales deben
encontrarse alineados a la visión y misión de la empresa, y ser
compatibles con la tolerancia al riesgo y el grado de exposición al riesgo
aceptado.
3. Identificación de riesgos.- No existe una manera práctica para reducir
riesgos a cero, la administración debe determinar cuánto riesgo es
prudente aceptar sin afectar la habilidad de la entidad para sobrevivir y
competir.
4. Evaluación de riesgos. Es el proceso por el que se evalúa el riesgo
de una empresa, actividad, área, portafolio producto o servicio, mediante
técnicas cualitativas, cuantitativas o ambas.
5. Tratamiento del riesgo. Es el proceso por el que se opta por aceptar
el riesgo, disminuir la probabilidad de ocurrencia, disminuir el impacto,
transferirlo total y parcialmente, evitarlo, de acuerdo al nivel de tolerancia
al riesgo.
6. Actividades de control. Son acciones del personal que ayudan a
asegurar que se está tomando las acciones necesarias para manejar los
riesgos hacia la consecución de los objetivos. Estas actividades son
diversas como aprobaciones, autorizaciones, verificaciones,
reconciliaciones, revisión del desempeño de operaciones, segregación de
responsabilidades.
7. Información y comunicación. Se relaciona no solamente con los
datos generados internamente, sino también con información externa
como clientes, proveedores, reguladores y accionistas; necesarios para la
toma de decisiones. La comunicación debe ser efectiva, que fluya en
todos los niveles de la organización.
8. Monitoreo.- Los sistemas de control interno cambian con el tiempo y
pueden tornarse menos efectivos. Ello puede ocurrir a causa de la llegada
de personal nuevo, la variación de entrenamiento o supervisión, la
reducción de recursos. En consecuencia se debe determinar si el sistema
de control interno continúa operando en forma efectiva. El monitoreo