1. Es importante que la empresa detecte los principales lugares de origen.
1.1. Existen áreas de procedencia del riesgo
1.1.1. Son las áreas internas de la empresa como:
1.1.1.1. Recursos intangibles de la empresa:
1.1.1.1.1. Edificios, infraestructura, oficinas, etc...
1.1.1.2. Recursos intangibles de la empresa:
1.1.1.2.1. Objetivos, estrategias, cultura, etc...
2. Elementos del riesgo
2.1. Causa
2.1.1. ¿Por que sucedió?
2.2. Evento
2.2.1. ¿Que sucedió?
2.3. Perdida
2.3.1. ¿Que impacto tuvo?
3. El riesgo puede ser medible a partir de lo ocurrido.
3.1. Riesgos no cuantificables
3.1.1. Son la amenaza, peligro o incertidumbre que enfrenta la empresa y que no es fácilmente cuantificable por medio de modelos.
3.2. Riesgos cuantificables
3.2.1. Son la amenaza, peligro o incertidumbre que enfrenta la empresa.
4. Es el impacto y la probabilidad de que una amenaza pueda afectar la capacidad de una organización.
5. Ninguna organización puede controlar el riesgo solo se puede administrar, gestionar o transferir.
6. Existen diferente riesgos en un negocio
6.1. Riesgo del entorno
6.1.1. Comprende elementos como el país donde esta ubicada la empresa, su naturaleza, la región y ciudad, además del sector, la industria y condiciones económicas, políticas, sociales y culturales.
6.2. Riesgo financiero
6.2.1. Hace referencia a la incertidumbre producida en el rendimiento de una inversión, debida a los cambios producidos en el sector en el que se opera
6.3. Riesgo de operación
6.3.1. Es la posibilidad de ocurrencia de perdidas debido a procesos inadecuados
6.3.1.1. Consisten en las fallas
6.3.1.1.1. Sistemas
6.3.1.1.2. Personas
6.3.1.1.3. Procesos
6.3.1.1.4. Eventos externos
6.3.2. ejemplo: al momento de la digitación
6.4. Riesgo de proceso
6.4.1. Es la posible pérdida derivada de la mala planeación o ejecución de procesos, subprocesos o actividades
6.5. Riesgo legal
6.5.1. Proviene de la legislación que afecta a los contratos mercantiles y financieros realizados.
6.6. Riesgo de crediticio
6.6.1. La pérdida potencial producto del incumplimiento de la contraparte en una operación que incluye un compromiso de pago