Matrices de riesgo a la medida
Partimos de una base propia de más de 1.280 riesgos y 3.850 controles en 33 actividades, con el nivel de las grandes firmas de auditoría, y la ajustamos a sus procesos reales.
- Levantamiento de procesos y responsables
- Riesgo inherente y residual, apetito y tolerancia
- Controles preventivos, detectivos y correctivos
- Mapa de calor y resumen para el directorio
- Entrega en Excel o cargada en Antox GRC
- Actualización periódica de la matriz
El costo oculto
Una matriz hecha una vez y guardada no gestiona nada. El costo aparece cuando el riesgo ocurre:
- Riesgos sin responsable ni fecha de revisión
- Controles que figuran en el papel y nadie ejecuta
- Riesgos nuevos, de leyes o procesos recientes, que no están
- Un directorio que decide sin saber qué está expuesto
Caso ilustrativo
Una cooperativa tenía una matriz de 40 riesgos armada para una auditoría externa, sin cambios en cuatro años. Al compararla con su actividad faltaban riesgos de ciberseguridad, de datos personales y de proveedores, y la mitad de los controles no tenía dueño.
Partimos de nuestra base para su actividad, la ajustamos con sus jefaturas y dejamos cada control con responsable y frecuencia. El directorio revisa el mapa de calor cada trimestre.
Empresa ficticia, construida con situaciones frecuentes.Con nuestros sistemas
- La matriz queda cargada en Antox GRC, no en un archivo que se desactualiza
- Cada control con responsable, frecuencia y aviso de vencimiento
- Misma metodología para todas las áreas: los riesgos se comparan entre sí
- Mapa de calor al día para el directorio, sin armarlo a mano
Las matrices son propiedad de Antox y se entregan solo bajo contrato.