Versión de HTML Básico
- 40 -
3. Clasificación de los controles sobre su implementación
Los controles se clasifican en cuanto a su implementación de la siguiente
forma:
•
Implementado
•
En desarrollo
•
No existe
Implementado
: el control requerido existe y funciona de manera
adecuada.
En desarrollo
: el control existe, pero aún no surte los efectos requeridos.
No existe
: el control no se ha diseñado.
4. Valoración de los controles
La valoración final resultante del análisis de la efectividad y el estado de
implementación de los controles en la empresa, será la siguiente:
•
Fuerte
•
Moderado
•
Débil
Fuerte
: los controles son adecuados y operan correctamente.
Moderado
: existendebilidades con respectoa sudiseñoo implementación
y se requieren modificaciones – oportunidades de mejoramiento.
Débil
: los controles no son de nivel aceptable.
5. Opciones de tratamiento – determinación de controles
Las opciones de tratamiento de los riesgos de LA/FT, pueden ser las
siguientes:
1. Evitar el riesgo
: la empresa decidirá evitar el riesgo y no realizar la
actividad que probablemente generaría el riesgo, si su tratamiento no
es efectivo para llegar al nivel de “riesgo aceptable” por la empresa,
es decir, el riesgo bajo, o la implantación de los controles resulta muy
costosa.