Matriz de Riesgos – Proceso de
Facturación
Plan de Continuidad del Negocio (BCP)
Área: Administración – Facturación
Institución: Empresa J&Q
Responsables: Gladys Quishpe | Equipo Administrativo
Fecha de elaboración: Mayo 2025
Revisión programada: Noviembre 2025
1. Objetivo del Plan
Garantizar la continuidad del proceso de facturación ante eventos disruptivos que puedan
interrumpir el acceso a sistemas contables, datos de clientes o servicios esenciales como
internet o electricidad.
2. Alcance del Plan
Este plan aplica al proceso completo de emisión de facturas electrónicas y físicas, desde la
recopilación de datos del cliente hasta el envío del comprobante y registro en el sistema
contable. Abarca los recursos tecnológicos, humanos y físicos relacionados.
3. Análisis de Impacto en el Negocio (BIA)
Proceso Crítico RTO RPO Impacto Potencial
Emisión de facturas 6 horas 2 horas Retraso en ingresos,
multas por
incumplimiento
tributario,
insatisfacción del
cliente
4. RTO y RPO Estimados
RTO (Tiempo Objetivo de Recuperación): 6 horas
RPO (Punto Objetivo de Recuperación): 2 horas
5. Recursos Críticos Necesarios
- Sistema contable en la nube
- Computadoras y acceso a internet eficiente
- Base de datos de clientes y productos
- Personal capacitado en facturación y contabilidad
6. Estrategias de Recuperación
- Falla del sistema contable: Acceso a respaldo en la nube y contacto con proveedor del
software.
- Pérdida de internet: Uso de red móvil para conexión temporal.
- Ausencia del personal: Personal de respaldo capacitado disponible.
- Corte de energía eléctrica: Operación desde laptops con batería, traslado temporal a una
sede alterna.
7. Plan de Comunicación Interna y Externa
- Comunicación interna por WhatsApp y correo corporativo.
- Comunicación externa (clientes): mensaje automático explicando el retraso si se supera el
RTO.
- Activación de responsables de contingencia y notificación al jefe de área.
8. Plan de Pruebas del BCP (Simulacros)
- Simulación anual de caída del sistema contable y recuperación con respaldo.
- Revisión semestral del acceso a información crítica desde dispositivos alternos.
- Actualización del plan cada 6 meses o ante cambios importantes.