Cada unidad empresarial deberán identificar los riesgos relacionados con las operaciones que están en el marco de su competencia.

Es decir que estos pueden tener en primer lugar, origines genéricos que se relacionan con debilidades de control preexistentes, denominados también riesgos presentes. O es segundo lugar los riegos vinculados con amenazas externas vinculadas a cambios del entorno de la empresa, denominados también riesgos potenciales

En ese entendido los factores de riesgo se clasifican respecto de las actividades u operaciones que desarrolla la empresa y a continuación te estaremos presentando cuales son.

La clasificación de riesgo son las siguientes:

* Factores de riesgos directos.
* Factores de riesgos indirectos.

Factores de riesgos directos. Estos factores representan los riesgos relacionados con el desarrollo de las actividades de las unidades, es decir, con cada uno de los procesos y pueden ser:

Factores internos, que son los que se relacionan con las áreas o unidades que participan en el proceso y pueden ser limitados razonablemente por las mismas. Estos factores pueden originarse en aspectos como estilo de liderazgo del área o sector examinado, nivel de motivación, espíritu corporativo en trabajos en equipo, exactitud e integridad de los procedimientos incluidos en el manual de procesos, etc.

Factores externos, son los que se relacionan con un procesos determinado pero a través de otras áreas de la entidad que preveen los recursos o están encargadas de su mantenimiento. Estos riesgos surgen de la interacción con otras áreas y no pueden ser limitados razonablemente por la unidad encargada del proceso.

Estos factores pueden originarse por incorporaciones y promociones del personal (Unidad de recursos humanos), gestión de viáticos y compras de activos fijos (Unidad financiera), mantenimientos de equipos (Unidad administrativa).

Factores de riesgos indirectos. Estos factores representan riesgos de la entidad que pueden afectar varios procesos y a varias áreas simultáneamente, es decir que no necesariamente existe una identificación especifica y exclusiva con un  proceso determinando. Estos riesgos se refieren también a las interacciones de la entidad con el entorno y pueden ser:

Factores Internos, son los factores que corresponden a la entidad en general y se refieren principalmente a las relaciones de la administración con la unidad responsable en un  proceso determinado. Además se los considera internos, porque la entidad los puede modificar, por ejemplo:

* El rol de dirección.
* El grado de planificación y los cambios de prioridades por parte de la dirección general pueden originar riesgos que afectan a las unidades ejecutoras.
* El rol de la auditoría interna.
* El rol de los funcionarios.

Factores externos, son los que la entidad no puede manejar y solo se limita a monitorearlos, estos factores pueden ser prevenidos pero deben ser detectados de manera inmediata. Además hay que considerar que los factores identificados pueden no influir en un proceso determinado, sin embargo si el nivel de importancia lo amerita debe considerarse su tratamiento en los procesos correspondientes, por ejemplo:

* Incumplimiento de compromisos asumidos.
* Requerimientos de los usuarios.
* Modificaciones en la legislación y la normatividad aplicable respecto a la relación con la administración central.

¿Quieres ser el primero en opinar sobre Clasificación de los factores de riesgo?