Los riesgos de su
organización,
en un solo lugar.
Gestión de riesgos, control interno, auditoría y cumplimiento normativo, con la matriz cargada desde el primer día.
Gestionar riesgos, no sólo cumplir un trámite
La mayoría de las herramientas del mercado resuelven una pieza: el modelo de prevención de delitos o el canal de denuncias. Antox GRC parte por los riesgos de la organización y conecta todo lo demás a esa misma matriz.
Decide con información
Mapa de calor, apetito de riesgo por categoría aprobado con votación y acta, e indicadores en verde, ámbar y rojo.
Sabe qué controles funcionan
Cada control tiene responsable, ejecuciones con evidencia y planes de acción cuando algo falla.
Tiene todo para rendir cuentas
Modelo de prevención, canal de denuncias, debida diligencia de terceros e informe al directorio, sobre la misma base.
La edición que su organización necesita
Se puede cambiar de edición más adelante sin migrar datos.
Riesgo
- Procesos con responsables (RACI)
- Matriz inherente y residual con mapa de calor
- Apetito de riesgo e indicadores (KRI)
- Talleres de riesgos con votación
- Controles, autoevaluación y planes de acción
- Auditoría interna: plan, pruebas, hallazgos e informe
Integral
- Todo lo de Riesgo y Cumplimiento
- Gobierno corporativo: actas y acuerdos
- Continuidad del negocio (BCP/DRP)
- Registro de normas y juicios
- Monitoreo continuo
- Protección de datos (Ley 21.719)
Cumplimiento
- Modelo de prevención de delitos paso a paso
- Matriz de riesgos de delito
- Canal de denuncias propio y Ley Karin
- Documentos con acuse de recibo y capacitación
- Debida diligencia de terceros y conflictos de interés
- Prevención de lavado de activos (sujetos obligados UAF)
Usuarios ilimitados en todas las ediciones. El valor es por organización (RUT), en pago mensual con contrato de 12 o 24 meses, e incluye actualizaciones, catálogo, soporte y respaldos.
Módulos principales
Matriz de riesgos
Escala 5×5, riesgo inherente y residual, cargada con el catálogo de su actividad.
Controles
Ejecuciones con evidencia sellada, autoevaluación y planes de acción.
Apetito e indicadores
Límites por categoría aprobados por el directorio y alertas por semáforo.
Talleres
Evaluación colectiva de riesgos con votación y registro.
Auditoría interna
Universo auditable, plan anual, programas, hallazgos e informe firmado.
Gobierno corporativo
Actas, acuerdos y su seguimiento.
Modelo de prevención
Ruta guiada, cobertura de las familias de delitos e informe del encargado.
Canal de denuncias
Anónimo, sin guardar la dirección de internet, con plazos Ley Karin en días hábiles.
Terceros
Debida diligencia de proveedores, conflictos de interés y donaciones.
Prevención LA/FT
Conocimiento del cliente, revisión de listas, reportes a la UAF y manual.
Continuidad
Planes de continuidad y recuperación ante desastres.
Datos personales
Registro de tratamientos, solicitudes de los titulares y vulneraciones.
Auditar donde está el riesgo
La auditoría no parte de una lista fija: parte de la matriz. Los procesos con mayor riesgo residual suben en la prioridad, y lo que la auditoría encuentra vuelve a la matriz.
- Universo priorizadoLos procesos de la organización se ordenan según su riesgo residual. Lo más expuesto queda arriba.
- Plan anualSe arma y se aprueba el plan del año. Cada modificación posterior queda registrada.
- ProgramaCada auditoría toma un programa de la biblioteca, con sus pruebas y criterios, o se crea uno nuevo.
- EjecuciónPruebas con muestra y resultado, solicitudes de documentos al auditado con plazo, papeles de trabajo y criterio de materialidad.
- HallazgosCada hallazgo con criterio, condición, causa, consecuencia y criticidad. La administración responde y compromete un plan de remediación con fecha.
- Informe y firmaEl informe pasa por revisión y se firma dentro del sistema.
- SeguimientoSe verifica que el plan se cumplió y se detectan los hallazgos que se repiten.
El universo, las auditorías y sus hallazgos
Del cuestionario al informe al directorio
El modelo de la Ley 20.393 y la Ley 21.595 se construye paso a paso, con un asistente que muestra qué está completo y qué falta según el artículo 4 de la ley.
- Puesta en marchaUn asistente de seis pasos: datos de la organización, designación del encargado de prevención, cuestionario, canal, documentos base y formalización.
- AplicabilidadLas respuestas del cuestionario proponen qué familias de delitos aplican y cuáles se descartan con fundamento.
- Matriz de delitosRiesgos precargados por actividad que el encargado revisa uno a uno. El sistema muestra la cobertura de las 18 familias de delitos y las brechas. Las versiones aprobadas por el directorio quedan selladas.
- ControlesCada control con responsable y frecuencia. Cada ejecución se registra con su evidencia y queda sellada.
- Documentos y capacitaciónPolítica, código de ética y reglamento con versiones y acuse de recibo. La nómina se cruza por RUT para saber quién está capacitado.
- Terceros e integridadDebida diligencia de proveedores y contratistas, conflictos de interés, donaciones y auspicios.
- Seguimiento y rendiciónCalendario de obligaciones, evaluación del modelo por terceros independientes e informe del encargado al directorio.
La ruta, la matriz de delitos y los documentos
De la denuncia al aprendizaje
El canal no termina en un correo: cada denuncia sigue un procedimiento con plazos, y su resultado alimenta la gestión de riesgos.
- DenunciaCualquier persona entra a la página del canal, con la marca de la organización, y recibe un código para seguir su caso.
- Dos caminosEn las materias del modelo de prevención puede ser anónima, sin guardar la dirección de internet ni el navegador. En la Ley Karin es identificada, como exige la ley, con su identidad reservada y cifrada.
- RecepciónLa recibe el encargado. Si la denuncia lo involucra, pasa al alterno, y quien está implicado en los hechos queda inhabilitado.
- InvestigaciónGestión inicial, investigación, descargos, informe y medidas, con los plazos legales en días hábiles, avisos antes de cada vencimiento y medidas de resguardo.
- ConversaciónUn hilo de mensajes con el denunciante a través del código, sin que tenga que identificarse ante quien investiga.
- ResultadoCada denuncia termina como fundada, no fundada o sin antecedentes.
El canal público y la gestión de cada caso
Una sola matriz en el centro
En Antox GRC los módulos no son islas. Todos trabajan sobre la misma matriz de riesgos y controles, y cualquier señal relevante devuelve el riesgo a revisión, sin que nadie tenga que acordarse.
Llega por el canal una denuncia por un posible pago indebido a un funcionario. Se investiga con plazos y resulta fundada. El riesgo de cohecho vuelve a revisión en la matriz y aparece en el panel del encargado. Auditoría lo ve subir en su universo y lo incluye en el plan. La auditoría encuentra que el control de aprobación de pagos no operaba: el hallazgo queda con su plan de remediación y su responsable. El proveedor que intermedió se revisa en debida diligencia. El directorio ve todo en su informe, con la evidencia sellada de cada paso.
Lo que ve el directorio
Información protegida y verificable
Una base por organización
Los datos de cada organización viven separados de los demás.
Bitácora encadenada
Cada cambio queda registrado y no puede alterarse sin dejar huella.
Doble factor y cifrado
Acceso con verificación en dos pasos e información cifrada.
Del diagnóstico a la matriz funcionando
Conocemos
Un cuestionario breve sobre la actividad, el tamaño y las obligaciones de la organización.
Instalamos
Cargamos la matriz de su actividad y configuramos la edición elegida.
Acompañamos
Un taller con su equipo para validar riesgos y controles y dejar el ciclo anual en marcha.
Preparamos una propuesta a su medida
El valor depende de la edición y del tamaño de la organización. Escríbanos y coordinamos una reunión breve.
Hablemos- Servicio en la nube operado por Antox; la evidencia se enlaza desde el almacenamiento de la organización (Drive, OneDrive o SharePoint). Existen modalidades de instalación dedicada, según evaluación.
- El modelo de prevención puede ser evaluado periódicamente por terceros independientes.