Adaptación de un marco metodológico para la medición del riesgo operativo generado por puntos vulnerables de tecnologías de información con un enfoque de auditoria basado en riesgos en el Ecuador

A lo largo de los últimos años se ha tomado conciencia de la importancia que reviste la gestión de riesgos para un gobierno corporativo fuerte. Las organizaciones se sienten bajo presión y deben identificar todos los riesgos de negocio que enfrentan: sociales, éticos, ambientales, financieros y operativos; además de explicar cómo los gestionan para lograr un nivel aceptable. Mientras tanto, se ha extendido el uso de los enfoques de gestión de riesgos para todas las empresas a medida que las organizaciones reconocen sus ventajas. Las personas llevan a cabo actividades de gestión de riesgos para identificar, evaluar, gestionar y controlar todo tipo de eventos o situaciones. Estos pueden variar abarcando desde tipos de riesgo para proyectos únicos o estrictamente definidos, como por ejemplo: los riesgos de mercado, hasta amenazas y oportunidades que debe afrontar la organización como una sola unidad. La naturaleza del negocio bancario como tal, lleva implícita la misión y el deber de administrar adecuadamente el riesgo. Las crisis financieras ocurridas en varios países, incluido el Ecuador, pusieron en evidencia la importancia de saber manejar los riesgos asociados a este sector y a estar alertas ante la fragilidad de los sistemas de medición y control de riesgos. Este estudio tiene como finalidad convertirse en un aporte cualitativo y técnico sobre las debilidades detectadas a través de la identificación de puntos vulnerables en las tecnologías de información y aquellas que hacen referencia específicamente a la gestión tecnológica como tal, que incrementa actualmente el riesgo operativo en las instituciones financieras, utilizando como guía de trabajo un enfoque de riesgos conforme lo requiere la norma, la legislación ecuatoriana y las mejores prácticas establecidas por el Comité de Basilea.

Administración de procesos: caso de estudio Toronto Iron Works

En el presente trabajo se analiza como la administración de procesos ayuda a crear una empresa más competitiva, en la que se puede establecer herramientas que ayuden a mejorar la productividad de la empresa. Por otra parte, es necesario que las compañías escojan sistemas de medición y modelos de administración de procesos. Dentro de este contexto, se establece un modelo para organizar las compañías y propiciar fuentes potenciales de ventaja competitiva. Este es conocido con el nombre de Cadena de Valor, la cual visualiza a la Compañía como un conjunto de procesos que son ejecutados para diseñar, producir, vender, entregar los productos y servicios a sus clientes. En el presente trabajo se utilizó el marco teórico analizado en los primeros capítulos para la aplicación de un caso práctico en la compañía TIW de Venezuela S.A., en la cual se diseña el mapa de procesos, se desarrollan cada uno de ellos con sus entradas, salidas, recursos, mecanismos, responsables y controles; lo que permite que las personas de la compañía conozcan el funcionamiento y todo los elementos de un modelo de administración por procesos y se establecen indicadores por cada proceso a través de los cuáles será posible la medición de la eficiencia y efectividad, para poder controlarlos, dirigirlos y mejorarlos. Finalmente esta propuesta nos permite concluir que bajo este nuevo sistema de gestión TIW podrá ser más competitiva; además se puede establecer la eficiencia y eficacia de cada individuo. Es muy importante que la empresa evalué constantemente el modelo procurando establecer sistema de mejoramiento continuo.

Medición del riesgo operativo en las instituciones fnancieras del Distrito Metropolitano de Quito por eventos externos naturales

El riesgo operativo en la clasificación de sus distintos tipos de eventos contempla el daño a activos físicos. Las fuentes de estos eventuales daños –entre otras causas- son los eventos naturales. En el Distrito Metropolitano de Quito, las condiciones del clima, microcuencas, relieve y geología dan paso a cuatro susceptibilidades fundamentales en el manejo de riesgos en este espacio geográfico, las cuales son: Movimientos en Masa, Inundaciones, Volcanismo y Sismicidad. El Distrito Metropolitano de Quito tiene una considerable densidad de ubicación de instituciones financieras, las que ven amenazadas sus localizaciones de ejecución de procesos críticos y manejo de información vital. Estas instituciones financieras para la correcta gestión de riesgos provenientes de las variables naturales predominantes en Quito, precisan la medición del riesgo operativo que las mismas conllevan. Para este efecto, se ha configurado una metodología mixta (semi-cuantitativa) para la determinación de la severidad de los riesgos hacia las instituciones financieras en Quito. El componente cualitativo está en el propósito y relevancia de cada localización en el negocio financiero, mientras que la probabilidad de ocurrencia se deriva del procesamiento de los eventos históricos trasladados a una base de datos gráfica. El proceso descrito se apalanca en un Sistema de Información Geográfica, de cuyos resultados se coligen los niveles de riesgos de cada posición de las instituciones financieras, con un enfoque ponderado de sus emplazamientos y el consecuente conocimiento de la afectación sectorial.