Probabilidad Impacto Tipo de

Riesgos Descripcion Tratamiento Hallazgo Soluciones

Control
A M B L Mo C
En La ESE
continuamente se
debe revisar el
cronograma de
Mantenimiento
mantenimiento o
o revisión
funcionamiento
constante del En la ESE
de la red, sobre
funcionamiento existen
todo en estas
de la red de problemas de
sedes, ya que el
internet, hace conectividad,
uso de internet es
que se baja velocidad,
R1 X Controlarlo Correctivo necesario para la
presente bloqueo y
implementación
lentitud en los limitación de
de diferentes
diferentes accesos a
proyectos y
procesos que internet.
actividades que
se trabaja en
se desarrollan y
estas sedes.
así mismo no
afectar el buen
funcionamiento
de estas.
X
En la ESE debe
existir un
procedimiento
que permita
En la ESE no hay
realizar el
política o
procedimientos análisis y la
funcionamiento para el análisis y gestión de
del hardware de gestión de riesgo riesgos para el
los equipos de para el funcionamiento
R2 X X Controlarlo Correctivo
cómputo, los funcionamiento del hardware de
servidores y las del hardware de las
redes los equipos de
comunicaciones,
cómputo, los
los equipos de
servidores y las
redes cómputo y los
servidores estos
procedimientos
deben contener:
 Es importante que
la ESE cuente con
una herramienta
que garantice la
correcta
evaluación de los
riesgos a los
la ESE NO cuente cuales están
con una sometidos los
procesos y
Manejo de herramienta que
actividades que
R3 software Modulo X Controlarlo garantice la Correctivo
participan en el
facturación correcta área informática;
evaluación de los y por medio de
riesgos procedimientos
de control se
pueda evaluar el
desempeño del
control
informático.

X
En La ESE
continuamente se
debe revisar el
cronograma de
mantenimiento o
funcionamiento
En la ESE de la red, sobre
existen todo en estas
problemas de sedes, ya que el
conectividad, uso de internet es
Manejo de la red baja velocidad, necesario para la
R4 Controlarlo Correctivo
de internet bloqueo y implementación
limitación de de diferentes
accesos a proyectos y
internet. actividades que
se desarrollan y
así mismo no
afectar el buen
funcionamiento
de estas.

X X
En la ESE Concientización al
Manejo de los existe personal que
deficiencia en
servicios de maneja los equipos
R4 Controlarlo cuanto al Correctivo
seguridad de cómputo en
mantenimiento
informatica físico de los cuanto al cuidado y
X X equipos y limpieza de estos,
actualizaciones puesto que también
de programas es responsabilidad
de Antivirus. de los mismos en el
manejo de su
herramienta de
trabajo.