El objetivo de este trabajo es proporcionar una guí­a metodologica para la determinación de los riesgos en la ejecución de los procesos de la organización, mediante la medición del riesgo de gestión del Control Interno, el mismo que tiene como enfoque la ponderación y evaluación del impacto del riesgo empresariales para entidades del sector público y privado.

La metodologí­a utilizada permite construir una Matriz de Riesgo, con el proposito de evaluar la gestión del riesgo empresariales mediante la ponderación del impacto y la probabilidad de ocurrencia, mediante los parámetros del Enterprise Risk Management Framework conocido como COSO ERM o COSO II, que gestiona los riesgos corporativos y las disposiciones vigentes en relación a la gestión de riesgos operativos.

La Matriz de Riesgo aplica permite determinar un plan de acción para los procesos que se encuentra con mayor impacto de riesgos empresariales y con la mayor frecuencia de ocurrencia , los cuales afectan a la gestión administrativa de la organización. Esto permitirá diseñar estrategias de mitigación de riesgo empresarial mediante la aplicación de indicadores de cumplimiento. (AU)