Objetivos:
o Cualquier evaluación de riesgos debe incluir una evaluación de aquellos efectos posibles no solo medibles en terminos financieros,
confianza del cliente, opinión del regulador, usos de la competencia, sino también los efectos sociales, comerciales, políticos son ocacionalmente temas de seguridad que también deben ser considerados.

 

Desafíos:
o El CEO de la empresa es pasible de demandas por fraude y lavado de dinero y requiere una extensa evaluación de riesgo previo al lanzamiento.
o La evaluación de riesgo es percibida por los stakeholder como una auditoría de los entregables que serán validados en la implementacion de las estrategias de mitigación recomendadas.

 

Aprendizaje clave:
o La evaluación de riesgo de alto nivel debe ser parte del proceso de especificación así como no lo es de los procedimientos estándard de especificación.
o Debido a los procesos manuales que se ejecutan en la etapa inicial del negocio la falta de madurez de la solución aumenta el impacto de posibles riesgos.