Inicio
Etapa 3. Medición de riesgos
B. Impacto: se refiere a los efectos o daños sobre la empresa.
| Nivel |
Descriptor |
Ejemplo de descripción detallada |
| 1 Bajo |
Baja pérdida o daño. |
Puede ser susceptible de una amonestación o sanción moderada del supervisor (si lo hubiere), de índole pecuniario. No causa indemnización de perjuicios. No causa pérdida de clientes o disminución de ingresos por desprestigio, mala imagen o publicidad negativa. No produce efecto contagio. |
| 2 Medio |
Pérdida o daño medio. |
Puede ser susceptible de una sanción más estricta del supervisor (si lo hubiere), de índole pecuniario. Poca o media probabilidad de procesos penales. Baja o media probabilidad de indemnización de perjuicios. Poca o media probabilidad de pérdida de clientes, disminución de ingresos por desprestigio, mala imagen o publicidad negativa. Puede producir efecto contagio entre empresas o entidades relacionadas. |
| 3 Alto |
Alta pérdida o daño. |
Puede ser susceptible de cuantiosas multas del supervisor (si lo hubiere) y estrictas sanciones de suspensión, inhabilitación o remoción de administradores, oficial de cumplimiento y otros funcionarios. Alta probabilidad de procesos penales. Alta probabilidad de pérdida de clientes, disminución de ingresos por desprestigio, mala imagen o publicidad negativa. Puede colocar en peligro la solvencia de la entidad. Puede producir efecto contagio en todo el sector en el que opere. |
|
C. Procedimientos para la medición del riesgo de LA/FT
i. Los riesgos inherentes son evaluados de acuerdo con la magnitud del impacto y la probabilidad de ocurrencia según las medidas cualitativas de probabilidad e impacto.
ii. Se priorizan los riesgos generando una clasificación bajo los criterios de la cualificación que permita la administración de los niveles de riesgos, de forma tal que éstos lleguen al nivel considerado como aceptable por la empresa.
iii. Para estos efectos, cada uno de los eventos de riesgo que resulten con una calificación de alto o medio riesgo, debe ser objeto de los procedimientos y controles para la administración o mitigación del riesgo (plan de tratamiento).
iv. Generar, para cada factor de riesgo y con base en eventos de riesgo, la respectiva matriz de riesgo.
|
