Controles Internos

DIVISIÓN DEL TRABAJO

SEGURIDAD LÓGICA DE LOS SISTEMAS

  Seguridad lógica de los sistemas

¿Quien controla licenciamiento de Software en Colombia?

Los representantes legales deben asegurarse de que el software que utilizan en su empresa se encuentre debidamente legalizado, pues además la Ley 603 de 2000 exige que en el informe de gestión anual se debe reportar el estado de cumplimiento sobre este aspecto, al igual faculta a la DIAN para efectuar dichas verificaciones, que de encontrar software ilegal, podría acarrear señalamientos penales en cabeza del representante legal.

¿Qué es una matriz de Riesgo?

Una matriz de riesgo es una herramienta de control y de gestión normalmente utilizada para identificar las actividades (procesos y productos) más importantes de una institución financiera, el tipo y nivel de riesgos inherentes a estas actividades y los factores exógenos y endógenos que engendran estos riesgos (factores de riesgo). Igualmente, una matriz de riesgo permite evaluar la efectividad de una adecuada gestión y administración de los riesgos financieros, operativos y estratégicos que impactan la misión de la organización. La matriz debe ser una herramienta flexible que documente los procesos y evalúe de manera global el riesgo de una institución. Una matriz es una herramienta sencilla que permite realizar un diagnóstico objetivo de la situación global de riesgo de una institución financiera. Permite una participación más activa de las unidades de negocios, operativas y funcionales en la definición de la estrategia institucional de riesgo de la entidad bancaria. Es consistente con los modelos de auditoría basados en riesgos ampliamente difundido en las mejores prácticas internacionales (Coso, Coco - Cobit).Una efectiva matriz de riesgo permite hacer comparaciones objetivas entre proyectos, áreas, productos, procesos o actividades. Finalmente, una Matriz de Riesgo adecuadamente diseñada y efectivamente implementada se convierte en soporte conceptual y funcional de un efectivo Sistema Integral de Gestión de Riesgo.

Tipos de riesgo: