| Actividad Operativa | Peligro Detectado | Riesgo / Impacto Potencial | Control Mitigante | Tipo de Control |
|---|---|---|---|---|
| Recibir comprobante de depósito o pago en efectivo | Recepción de fichas de depósito apócrifas, transferencias no acreditadas o efectivo falso. |
Fraude financiero y expedición de recibos sin respaldo de fondos en cuentas bancarias corporativas.
Riesgo Crítico |
Cotejo estricto en portal bancario en tiempo real de fecha valor y folio de autorización previo a capturar en sistema. | Preventivo / Manual |
| Buscar y seleccionar perfil del cliente en el CRM | Homonimia en nombres de clientes o asignación equivocada del número de lote/unidad. |
Registro de amortización contable a favor de un tercero ajeno con alteración del balance de cartera.
Riesgo Alto |
Validación obligatoria de ID único de cliente y número de contrato desplegado en pantalla con confirmación visual. | Detectivo / Automático |
| Registrar y validar abono en el módulo de pagos | Captura manual errónea de montos o duplicidad en la captura del mismo folio de transferencia. |
Descuadre de saldos en cartera contable, afectación al historial crediticio del cliente e inconformidades.
Riesgo Alto |
Validación algorítmica de folio bancario único con restricción de duplicados en base de datos y confirmación de monto. | Preventivo / Automático |
| Evaluar y desbloquear comisión para el Asesor | Liberación anticipada de comisiones sobre ventas con enganche incompleto o cheques no cobrados. |
Pérdida de capital financiero por dispersión de comisiones no devengadas en contratos susceptibles a cancelación.
Riesgo Crítico |
Bloqueo sistémico paramétrico de comisiones hasta comprobar saldo acumulado de enganche igual o mayor al porcentaje exigido. | Preventivo / Automático |
| Entregar o enviar recibo oficial en PDF al cliente | Envío de comprobantes a teléfonos o correos erróneos o desvío no autorizado de documentación. |
Vulneración de datos personales confidenciales y falta de certeza jurídica sobre la acreditación de la cuota.
Riesgo Medio |
Emisión de PDF con código QR y despacho automatizado únicamente a los contactos registrados en el expediente digital. | Detectivo / Automático |