Gestión de riesgos empresariales
Una calificación de riesgo vale lo que la evidencia que la respalda. Conectamos el registro con los sistemas donde cada exposición aparece primero.
Preguntas que ayudamos a responder
- ¿Cuáles de nuestros principales riesgos podríamos acreditar hoy si el consejo lo pidiera?
- ¿Los riesgos que seguimos son los que realmente han causado nuestros incidentes?
- ¿Quién es responsable de cada riesgo y cuándo se revisó por última vez?
- ¿Cómo expresamos el apetito de riesgo en términos que los directivos puedan aplicar a las decisiones diarias?
- ¿Qué debe ver el consejo cada trimestre y con cuánto detalle?
Qué hacemos
Inventario y registro de riesgos
Los riesgos conocidos más los que aparecen en configuraciones de sistemas, registros de actividad y contratos, cada uno con un responsable, una fuente y un estado.
Apetito de riesgo en términos medibles
El apetito expresado como umbrales que pueden comprobarse en los datos, como la proporción de una categoría comprada a un solo proveedor o la antigüedad de los saldos sin conciliar.
Indicadores clave de riesgo
Indicadores calculados a partir de los sistemas operativos y financieros, cada uno con un umbral de alerta y un destinatario designado.
Informes para el consejo y los comités
Informes trimestrales de riesgos que vinculan cada calificación con su evidencia y con los incidentes del periodo.
- Cómo empieza un proyecto con THEFOCUSHablar de ello con nosotros
Nuestro enfoque
- 01
Combinar lo que se sabe con lo que muestran los sistemas
Las entrevistas aportan los riesgos conocidos. La revisión de configuraciones, accesos, contratos y registros de actividad añade los que nadie mencionó.
- 02
Vincular cada calificación con una fuente
Cada calificación cita los datos que la sustentan y la fecha de la medición, para que un revisor pueda comprobarla.
- 03
Automatizar los indicadores
Los indicadores clave de riesgo se actualizan periódicamente desde los sistemas de origen en lugar de teclearse en una hoja de cálculo.
- 04
Retroalimentar con los incidentes
Cada incidente se contrasta con el registro, y las calificaciones o los controles cambian cuando el registro no lo había previsto.
Sectores relevantes
Cómo empieza un proyecto con THEFOCUS
La primera conversación se centra en su situación. Si hay encaje, proponemos un diagnóstico acotado con un entregable fijo antes de cualquier compromiso mayor.
Hablar de ello con nosotros01
Una conversación de trabajo
Cuarenta y cinco minutos con la persona que dirigiría el trabajo. Preguntamos por la decisión, los sistemas que la sustentan y el plazo.
02
Un diagnóstico acotado
Acceso de solo lectura, un plazo fijo y una conclusión por escrito: qué muestran los registros, cuánto cuesta y qué cambiar primero.
03
Un plan ejecutable
Cambios, responsables, indicadores y exclusiones por escrito. Después, el mismo equipo construye y mide, o hace un traspaso ordenado.
- Un único equipo responsable
- Las mismas personas que diagnostican construyen los sistemas y miden el resultado.
- Socios elegidos según el problema
- Los especialistas independientes se incorporan en las partes que los requieren, bajo un único contrato.
- Registros antes que paneles
- Pedidos, libros contables y registros de actividad se concilian antes de que una recomendación dependa de ellos.
Preguntas frecuentes de los directivos
¿Esto es una auditoría interna?
No. Construimos y mantenemos el registro, los indicadores y los informes. Los auditores internos y externos los revisan de forma independiente, y nosotros no emitimos opiniones de auditoría.
¿El registro requiere una nueva plataforma de software?
Rara vez. Normalmente lo construimos en su espacio de trabajo, herramienta de BI o herramienta de riesgos actual y conectamos los indicadores desde los sistemas de origen. Solo recomendamos una plataforma nueva cuando las herramientas existentes no pueden contener la evidencia.
Hablar de ello con nosotros
Algunos datos nos ayudan a dirigir su consulta al socio adecuado. Los campos marcados como opcionales pueden dejarse en blanco.