Riesgos en TI / SI

• Probabilidad de que un evento pueda ocasionar una pérdida.
• Probabilidad de que un agente de riesgo (causa) explote una vulnerabilidad tecnológica y ocasione un efecto negativo en detrimento de un recurso de TI o de la organización.
• Controles inadecuados o débiles.Riesgo de control.

Si hablamos de los riesgos generales tenemos:
Fraude: 

• Perdida de activos.
• Acciones legales.
• Daños en la imagen.

Interrupción del negocio:

• Perdida de utilidades.
• Perdida de posición competitiva.

Errores en las operaciones:

• Resultados no deseados.
• Decisiones equivocadas.
• Sobrecostos.

No satisfacción del cliente:

• Perdida de utilidades.
• Pérdida de clientes.

Pérdida de Imagen.

• Perdida de negocios.
• Vergüenza pública.

Ineficiencia e inefectividad del uso de recursos:

• Perdida de la habilidad de mantener o aumentar las ventajas competitivas.