Actualmente las empresas están vinculando la gestión de riesgos y control interno a la estrategia de negocio para cumplir con su misión, visión y objetivos estratégicos. Lo anterior es posible con el desarrollo, por un lado del Sistema de Administración de Riesgos que permite a las entidades gestionar sus riesgos, amenazas y vulnerabilidades (operacional, financiero, legal, informático, cumplimiento, fraude y reputacional) y por otro lado por medio del Sistema de Control Interno que comprende el conjunto de métodos y medidas adoptadas para salvaguardar sus recursos, verificar la exactitud y veracidad de su información, promover la eficiencia en sus operaciones, y cumplir con sus políticas y regulación aplicable. Nuestra oferta de servicios en materia de Riesgos y Control Interno se desarrolla con base en los marcos de referencia “ISO 31000 –Gestión de Riesgo Corporativo”coso erm2017- Gestión de Riesgos Empresariales¨ y coso 2013- Marco Integral de Control Interno".

Como ayudamos a su organización.

Actualmente las empresas están vinculando la gestión de riesgos y control interno a la estrategia de negocio para cumplir con su misión, visión y objetivos estratégicos. En este sentido, apoyamos a nuestros clientes al desarrollo, por un lado del Sistema de Administración de Riesgos que permita a la entidad a gestionar sus riesgos, amenazas y vulnerabilidades (operacional, financiero, legal, informático, cumplimiento, fraude y reputacional) y por otro lado por medio del Sistema de Control Interno que comprende el conjunto de métodos y medidas adoptadas para salvaguardar sus recursos; verificar la exactitud y veracidad de su información; promover la eficiencia en sus operaciones, y cumplir con su regulación interna y externa aplicable. Nuestra oferta de servicios en materia de Riesgos y Control Interno se desarrolla con base en los marcos de referencia “ISO 31000 – Gestión de Riesgo Corporativo”, “COSO ERM 2017 – Gestión de Riesgos Empresariales” y “COSO 2013 – Marco Integral de Control Interno”.

¿Cuáles son los retos que afrontan nuestros clientes?

• Identificar, analizar, documentar y gestionar los riesgos y controles internos relevantes y claves de la organización, que se alineen a su estrategia y a la creación de valor.
• Establecer una metodología eficaz para desarrollar, ejecutar, monitorear y evaluar la gestión de los riesgos y controles internos.
• Definir las métricas de apetito de riesgo, impacto y probabilidad, así como los criterios de evaluación de los controles internos.
• Asegurar la efectividad permanente de los controles internos para mitigar de forma aceptable los riesgos operativos.
• Articular mecanismos específicos para la gestión de los eventos de pérdida, riesgo de fraude, cumplimiento regulatorio, prevención de lavado de dinero, control financiero, control tecnológico, continuidad del negocio, seguridad de la información, etc.
• Constituir los mecanismos estratégicos para administrar, analizar y maximizar la información histórica de los riesgos y controles relevantes y claves.
• Generar los reportes ejecutivos y estratégicos sobre el desempeño de la gestión de los sistemas de riesgos y controles internos.