<\/p>\n
Ayudamos a las organizaciones a definir su propensi\u00f3n al riesgo, dise\u00f1ar su marco de ERM y aplicarlo directamente en SharePoint<\/a> y Power BI<\/a> - para que la estrategia y el sistema est\u00e9n siempre alineados. No entregamos un documento marco y nos vamos. Lo integramos en las herramientas que su equipo utiliza a diario.<\/p>\n Solicitar una consulta<\/a><\/p>\n <\/p>\n Una lista de SharePoint puede elaborarse en d\u00edas. Pero si no se define la propensi\u00f3n al riesgo, las categor\u00edas no reflejan la estrategia de la organizaci\u00f3n y no se acuerda la metodolog\u00eda de puntuaci\u00f3n, la lista no es m\u00e1s que un formulario de introducci\u00f3n de datos, y muy caro. Trabajamos con las organizaciones para establecer primero el marco adecuado y luego implantarlo en un sistema que lo haga cumplir. El resultado es un registro de riesgos que refleja la forma en que su organizaci\u00f3n concibe realmente el riesgo.<\/p>\n Las organizaciones invierten mucho tiempo y presupuesto en marcos de ERM que nunca llegan a convertirse en herramientas de uso cotidiano. La brecha entre lo que est\u00e1 documentado y lo que est\u00e1 en el sistema genera costes reales: en tiempo de gesti\u00f3n, en resultados de auditor\u00edas y en confianza del consejo de administraci\u00f3n.<\/p>\n Sin una matriz de apetito clara y reforzada por el sistema, los propietarios de los riesgos aplican juicios incoherentes. El riesgo 14 recibe una puntuaci\u00f3n de 3\u00d74 de un propietario y de 2\u00d73 de otro: mismo riesgo, misma organizaci\u00f3n, distinta semana. La junta ve puntuaciones que no coinciden con lo que aprob\u00f3, y nadie sabe por qu\u00e9.<\/p>\n Los cuadros de mando se construyen a partir de los datos existentes, no del marco acordado. Las categor\u00edas que se renombraron o fusionaron en la \u00faltima revisi\u00f3n del marco siguen apareciendo con sus antiguos nombres en el informe de Power BI. Los directores ven im\u00e1genes que contradicen sus propias declaraciones de apetito de riesgo.<\/p>\n Los auditores comparan el marco de ERM escrito con el registro de riesgos real. Cuando no coinciden -nombres de categor\u00edas diferentes, bandas de puntuaci\u00f3n distintas, campos que faltan-, la conclusi\u00f3n es formal, la correcci\u00f3n lleva tiempo y el coste para la reputaci\u00f3n es real.<\/p>\n <\/p>\n Trabajamos en la intersecci\u00f3n de la experiencia en gesti\u00f3n de riesgos y la implementaci\u00f3n de Microsoft 365. La mayor\u00eda de los consultores de ERM entregan un documento marco. La mayor\u00eda de los consultores de TI construyen el sistema. Nosotros hacemos ambas cosas, para que nada se pierda en la traducci\u00f3n entre las dos.<\/p>\n Facilitamos la definici\u00f3n del apetito por el riesgo en todas sus categor\u00edas de riesgo, trabajando con su equipo de riesgos y las partes interesadas de alto nivel para llegar a una posici\u00f3n documentada y aprobada. No se trata de un ejercicio te\u00f3rico: dise\u00f1amos las definiciones de apetito para que puedan aplicarse directamente en su registro de riesgos y cuadro de mandos. Los resultados t\u00edpicos incluyen:<\/p>\n Dise\u00f1o o revisi\u00f3n de su marco de gesti\u00f3n de riesgos empresariales: el documento rector que define c\u00f3mo se identifican, eval\u00faan, gestionan y notifican los riesgos en toda su organizaci\u00f3n. En consonancia con la norma ISO 31000 y las principales pr\u00e1cticas de ERM, adaptadas a su sector, tama\u00f1o y entorno normativo. El alcance t\u00edpico incluye:<\/p>\n Traducci\u00f3n del marco aprobado a su registro de riesgos de Microsoft 365: no se trata solo de actualizar algunos desplegables, sino de garantizar que el sistema aplique todos los elementos del marco. Esto incluye:<\/p>\n Sesiones estructuradas de facilitaci\u00f3n con su equipo de riesgos, la alta direcci\u00f3n o las partes interesadas del consejo de administraci\u00f3n. No se trata de una presentaci\u00f3n, sino de una sesi\u00f3n de trabajo para llegar a un acuerdo. El formato t\u00edpico incluye:<\/p>\n <\/p>\n Revisamos codo con codo la documentaci\u00f3n de ERM existente, la estructura actual del registro de riesgos y las definiciones de apetito. Identificamos espec\u00edficamente lo que no coincide, lo que falta y lo que debe actualizarse, y lo documentamos como un an\u00e1lisis de carencias antes de empezar a trabajar.<\/p>\n Sesiones estructuradas de facilitaci\u00f3n con su equipo de riesgos y las partes interesadas pertinentes. Analizamos las definiciones de apetito, las estructuras de categor\u00edas y la metodolog\u00eda de puntuaci\u00f3n hasta que se acuerdan y documentan. Normalmente, de una a tres sesiones, en funci\u00f3n del alcance y la disponibilidad de las partes interesadas.<\/p>\n El marco acordado se configura directamente en su SharePoint<\/a> registro de riesgos y Power BI<\/a> cuadro de mandos: categor\u00edas, \u00edndices de apetito, bandas de puntuaci\u00f3n y representaci\u00f3n visual. Actualizamos todos los lugares donde aparece el marco: la lista, el formulario, los flujos y el cuadro de mandos.<\/p>\n Documentaci\u00f3n completa del marco actualizado y de la configuraci\u00f3n del sistema. Formaci\u00f3n para los responsables de riesgos cuando sea necesario. Asistencia continua disponible como anticipo. Incluye 3 meses de correcci\u00f3n de defectos en la configuraci\u00f3n del sistema.<\/p>\n <\/p>\n <\/p>\n Los encargos de consultor\u00eda de ERM se eval\u00faan en funci\u00f3n de la complejidad del marco y del n\u00famero de partes interesadas. Trabajamos sobre la base de tiempo y material a una tarifa diaria fija.<\/p>\nLa mayor\u00eda de los registros de riesgos se elaboran antes de que el marco est\u00e9 listo.<\/h2>\n
El desfase entre la estrategia de ERM y el sistema de ERM es costoso.<\/h2>\n
Puntuaci\u00f3n de los propietarios del riesgo en funci\u00f3n de niveles de apetito obsoletos<\/h3>\n
Informes del Consejo que contradicen el marco aprobado<\/h3>\n
Hallazgos de auditor\u00eda cuando el sistema no coincide con la documentaci\u00f3n<\/h3>\n
C\u00f3mo es la consultor\u00eda de ERM con LeapLytics.<\/h2>\n
Definici\u00f3n de apetito de riesgo<\/h3>\n
\n
Dise\u00f1o del marco de ERM<\/h3>\n
\n
Categor\u00eda de riesgo Configuraci\u00f3n<\/h3>\n
\n
Talleres y facilitaci\u00f3n<\/h3>\n
\n
C\u00f3mo funciona.<\/h2>\n
1. Revisi\u00f3n del marco y an\u00e1lisis de carencias<\/h3>\n
2. Taller y alineaci\u00f3n<\/h3>\n
3. Configuraci\u00f3n del sistema<\/h3>\n
4. Entrega y documentaci\u00f3n<\/h3>\n
Qu\u00e9 cubrimos.<\/h2>\n
Elementos del marco<\/h3>\n
\n
Implantaci\u00f3n del sistema<\/h3>\n
\n
Precios transparentes.<\/h2>\n