Gestión de Riesgo Operacional (Actualización 2019) PDF

Gestión del riesgo operacional
Implementación, datos y
analítica
Mayo 2019
Enfoque de Empresa Inteligente en riesgos
VALOR A LOS ACCIONISTAS
Aumento de Optimización de Efectividad de los Atención de las

ingresos costos activos expectativas
1
Mejora&
Sustain Procesos de
Develop and
RIESGOS CORPORATIVOS
Estratégicos 7 continua y
Continuously
Gobierno
PROCESOS DE NEGOCIO
sustentable Desarrollo
Deploy de
Improve
estrategias
Strategies Corporativo
Monitor, 2
Operacionales Assure &
Monitoreo
Escalate
Risk Intelligence Identificar Procesos
INTELIGENCIA Identify
6 To RIESGOS
EN Create & riesgos
Risks Operativos
Preserve Value
Financieros Definir
yDesign
probar &
mitigación
Test Controls 3
Evaluar y
Assess and
Measure
medir Procesos de
Regulatorios Responder Soporte
5 Respond a Risks
riesgos
los
toriesgos
Risks
4
Agenda
Riesgo Operacional - Estado actual y desafíos
Ruta hacia adelante
Integración
2.1 y Optimización
Caracol Televisión
2.2 Refocosta
2.3 Koba
Tecnología habilitadora – GRC
Tecnologías emergentes – Análisis Predictivo

Pregunta de Sondeo #1
¿Cuál cree que será el mayor desafío del programa de gestión de riesgo operacional (GRO)
de su organización en los próximos 12 meses?
1. Problemas de gestión del cambio

2. Mala calidad de los datos
3. Ineficiencias del proceso
4. Falta de tecnologías adecuadas
5. Falta de capacidades predictivas
6. No sabe / no aplica
Desafíos GRO
Muchas empresas están reevaluando sus modelos operativos de gestión de riesgos a través
de las tres líneas de defensa (LOD) y buscan transformar sus programas de GRO para
abordar desafíos específicos
Ineficiencia en Falta de claridad en

Procesos / Costos Roles y
Responsabilidades
• Ineficiencias de procesos y modelo
operativo
• Falta de definición en roles y
• Prácticas de gestión de riesgos en
responsabilidades
silos
• Responsabilidades redundantes
• Requerimientos regulatorios incrementan el • Transición de las responsabilidades de GRO
número de empleados de 2da LOD a 1era LOD
Infraestructura de TI obsoleta Gestión reactiva de riesgos
• Fuentes y sistemas de datos fragmentados • Status Quo reactivo

(por ejemplo, autoevaluaciones de riesgos • Fallas en el acceso a datos granulares y de
y control (RCSA), eventos materializados / alta calidad.
pérdida, indicadores de riesgo clave (KRI)
• Subinversión en infraestructura tecnológica
Copyright © 2019 Deloitte Development LLC. Todos los Derechos Gestión del riesgo operacional: Implementación, datos y análisis 5
Reservados.
Riesgos operacionales emergentes
Las instituciones han enfrentado un rango de riesgos operacionales en la última década. Aunque el
riesgo cibernético sigue siendo una de las mayores preocupaciones de la GRO, han surgido varios
riesgos que requieren un mayor enfoque
Ilustrativo
EJEMPLO SECTOR FINANCERO Riesgos emergentes
Pre-crisis financiera 2008 Exceso Enfoque-regulatorio Enfoque estratégico
de confianza (2008-2016) (Post 2016)
Continuidad de negocios / Recuperación de Ciber y Privacidad de Datos

desastres Conducta y Cultura
Crimen financiero y Fraude Cumplimiento Normativo Interrupción de Negocios
Riesgo de Estado Financiero Modelo de Gestión de Riesgos Estratégico
Datos Practicas Comerciales
Tercero Activos digitales
¿Qué tan bien está su organización manejando varios tipos de riesgos? 1

Porcentaje de respuesta extremadamente efectivo o muy efectivo
La gestión de riesgos tradicionales se percibe como altamente efectiva

92% Mercado 89% Credito 87% Cartera y 87% Liquidez
Captaciones
En cambio, tienen menos confianza en su gestión de los riesgos no financieros…

57% Reputación 56% Operacional 54% Resiliencia 51% Modelo de negocio 50% Conducta y Cultura
empresarial
46% Estratégico 40% Terceros 35% Geopolítica 34% Integridad de datos
1Deloitte’s Global Risk Management Survey, 11th edition (Jan 2019).

https://www2.deloitte.com/content/dam/insights/us/articles/4222_Global-risk-management-survey/DI_global-risk-management-survey.pdf
Reservados.
Expectativas
Las organizaciones buscan transformarse en un GRO más dinámica alineada con la
estrategia, la resiliencia, protección de ventajas competitivas y la generación de resultados
financieros
1
Perspectiva
• Aviso proactivo y comprensión del riesgo
• Capacidades predictivas, datos de más calidad
• Enfocado en decisiones estratégicas
2
En tiempo real
• Procesos optimizados y mejorados
• Información más cercana al tiempo real
• Fácil adopción por 1er LOD
3
Con menos recursos y menores
pérdidas
• Asignación de recursos basada en riesgos
• Más protección de valor
Reservados.
Pregunta de sondeo#2
¿Cree que eventos de riesgo operacional significativo impactarán el valor a los accionistas
en el largo plazo?
1. Si
2. No
Marco de gestión de riesgo operacional (GRO)
Un GRO efectivo consta de ocho componentes
Componentes del marco y descripciones
1 Gobierno y cultura del riesgo

Un GRO que pueda ser adaptado a Roles y responsabilidades claros y fuerte cultura de riesgo
dominios específicos de riesgo
operacional Infraestructura de riesgo y herramientas
2 Definición de riesgo operacional, taxonomía, herramientas y
Ilustrativo
datos
3 3 Estrategia, políticas, procedimientos, controles

Risk
Infraestructura
Gobierno
Governancey
Cultura
& risk culture
y infrastructure
herramientas 4 Capacidad para abordar la complejidad del riesgo operacional y
& tools el apetito al riesgo
Gente Estrategia,
Reputación políticas,
procedimientos
4 5 Evaluación de riesgos, monitoreo y pruebas
y eventos
Negocios externos
y controles
6 Alcance y frecuencia definidos para monitoreo y pruebas
Dominios de
riesgo
Proceso Tecnología
Escalamiento
Evaluación de
monitoreo y 5 7 Datos, mediciones y reportes
y resolución pruebas
8 Identificación oportuna, medición y reporte de riesgos
Datos,
Capacitación y
comunicaciones
mediciones
y reportes
6 9 Capacitación y comunicaciones
10 Necesidades formativas y plan de desarrollo
7 3 Escalamiento y resolución
4 Transparencia, monitoreo de asuntos, planes de remediación
8 5 Reputación y eventos externos

6 Vigilancia de eventos externos y revisión de datos históricos para
Copyright © 2019 Deloitte Development LLC. Todos los Derechos 9
Reservados. identificar eventos de pérdida potencial
Principios
Una transformación exitosa de un programa GRO requiere un modelo de ejecución
alineado con los objetivos del negocio
Visión del riesgo Alineada con la visión de riesgo empresarial
Valor Considera beneficios de corto y largo plazo
Primero Procesos Enfocarse primero en el proceso, luego en la

tecnología
Define roles, responsabilidades y autoridad de

Roles claros decisión claramente
Relevancia Enfoque simple y relevante para las líneas de negocio
Influencia Se apalanca en lo que ya existe
Sostenible y escalable
Sostentabilidad
(prueba de concepto donde sea factible)
Cultura de riesgo Líderes de riesgo educados, avance en cultura de

riesgo
Reservados.
Ruta hacia delante
Las organizaciones deben considerar tres fases evolutivas en la transformación de sus
programas GRO
Progresivo
• Identifique oportunidades e
Habilitación implemente automatización
cuando sea posible para
• Definir la estrategia y los requisitos mejorar la eficiencia y la
de la tecnología de gestión de eficacia de la gestión de
Integración y optimización riesgos riesgos
• Identifique las sinergias y las • Implemente soluciones prácticas • Una vez que las fuentes de
oportunidades de optimización a como los sistemas de gobierno, datos son sólidas y se
través de las funciones de riesgo y cumplimiento (GRC) para limpian previamente,
gestión de riesgos de la 2da lograr una mejor visibilidad de los implemente soluciones de
LOD, incluyendo funciones de componentes clave de un programa tecnología emergente para
gerencia de riesgo, gobierno, de gestión de riesgos: mejorar la toma de
taxonomías y procesos decisiones basada en datos y
 Agregue un lenguaje común en
• Establezca un programa que permita asociar riesgos habilitar la inteligencia
integrado de gestión de riesgos a diversos dentro de la tecnología predictiva para la gestión de
través de 1ra y 2da LOD que riesgos
 Asocie elementos que faciliten la
incorpore capacidades en gestión del programa (por • Aproveche el análisis
diferentes niveles de la ejemplo, procesos, riesgos, avanzado para detectar
organización para una toma de controles, obligaciones, políticas, amenazas y oportunidades
decisiones más eficiente y activos, cuentas de balance emergentes
estratégica entre otros)
 Crear una infraestructura
efectiva para integrar datos de
riesgo
Reservados.
Oportunidades para optimizar dentro de la 2da LOD
Se pueden aprovechar sinergias potenciales a través de varias disciplinas de riesgo para
brindar eficiencia en procesos, mayor transparencia y una perspectiva valiosa
Taxonomía
Una común y consistente taxonomía es fundamental para medir de manera efectiva el riesgo y
realizar oportunidades de sinergias
Gobierno Evaluación de controles

Racionalización de los comités de Unidad de servicios compartidos que
gobierno y los marcos de gestión ejecute las pruebas de 2da LOD
de riesgos que respaldan el modelo promoviendo pruebas uniformes y
organizativo en las líneas de eficientes
defensa 1 y 2
Gestión de eventos Reportes

Gestión integral de eventos que permita Informes completos que
una identificación efectiva y agregación agreguen métricas y eventos
sistemática de eventos, junto con la de diversas disciplinas de
priorización y coordinación entre las riesgos para lograr en lo
funciones para lograr procesos de posible, reportes integrados
remediación únicos y sostenibles
Reservados.
Integración entre 1era y 2da LOD
Se requiere un cambio de cultura y clara definición de roles y responsabilidades para
apoyar la transformación de la GRO
1er LOD – Dueño del riesgo 2do LOD – Supervisión del riesgo
Último responsable de la gestión diaria del riesgo Responsable por establecer y supervisar la
efectividad e integridad del marco
• Desarrolla planes de gestión del riesgo • Definir y establecer el marco,

• Identificación y evaluación de riesgos metodologías y taxonomía
• Entender expectativas regulatorias
• Diseño, implementación y prueba de
• Establecer apetitos de riesgo,
controles
umbrales, y protocolos de reporte
• Desarrollo, evaluación, análisis y • Establecer y mantener la
reporte de métricas (por ejemplo, KRI) infraestructura de gestión de riesgos
• Análisis de información histórica de (por ejemplo, GRC)
tendencias en la gestión de riesgos • Desarrollar políticas y estándares
operacionales inherentes que delinean las expectativas para la
1era LOD
• Desarrollar prácticas de ejecución • Gestionar la relación con 1era LOD a
alineadas con las políticas y estándares de través de la dirección del riesgo y la
2do LOD asociación
• Desarrollo y ejecución de planes de • Entrenamiento y comunicaciones
remediación de problemas continuas de 1era LOD sobre marco
y expectativas
• Colaboración con 2do LOD en
• Monitoreo desafiante basado en
actividades de supervisión
riesgos de la 1era LOD (por ejemplo,
RCSA, pruebas de control, gestión de
problemas)
Reservados.
¿Que estado describe mejor el programa GRO de su organización en los próximos

12 meses?
1. Mejorando
2. Planificando
3. Sin cambio
Fuentes de datos dentro de GRO
Las actividades a través de LODs usan métodos subyacentes similares. Los datos se
recolectan en varias frecuencias, pero la mayoría se relaciona con taxonomías
comunes.
LoD Funciones clave de riesgo y control realizadas en LOD
Plan de auditoria
Internal audit Evaluación
Projectde riesgo
risk Pruebas
Audit de controles
engagement Reporte
3rd
Auditoria
InternalInterna
audit interna
planning Auditorías
assessment Reporting
control testing
Cumplimiento legal / Cambio regulatorio Gestión de políticas Pruebas de control y Evaluación de riesgos Gestión de casos y
Plataforma y lenguaje comunes

normativo / gestión de reglas y documentos cumplimiento SOX y de cumplimiento asuntos legales
Gestión de riesgo Evaluación de riesgo Captura de eventos de Gestión de métricas Autoevaluación de Análisis de
operacional / operacional perdida/ recuperación riesgos y controles escenarios
2nd
empresarial
Gestión centralizada Gestión de asuntos Gestión de casos e
de planes de acción y planes investigaciones
Gestión de terceros Due diligence e Revisión de contratos y

Evaluación de Pruebas y visitas en
incorporación de métricas de
riesgos del tercero sitio.
proveedores. desempeño
Gestión de
1st (1 & 1.5)
Análisis del impacto Diseño del Plan Diseño y Ejecución de

continuidad del Gestión de crisis
del negocio pruebas del Plan
negocio
Evaluación de Gestión de
IT GRC Gestión de eventos de Pruebas de control de
riesgos de amenazas y
seguridad/privacidad TI
seguridad vulnerabilidades
Periodic Near real-time

ORMF component Activity
(infrequent) (continuous)
Evaluación de riesgos, seguimiento y Métodos de cuadros de mando ponderados y basados en
control de pruebas factores de arriba a abajo (ET), de abajo a arriba (BY)
Evaluación de riesgos, monitoreo y pruebas de Muestra, observación, auto-evaluaciones
control
Escalada y resolución Pérdidas de eventos, incidencias, casos, incidencias
Datos, mediciones y reportes Métricas (KRIs) / datos dinámicos
15
GRC Integrado
Los estudios muestran que los programas más avanzados de gestión de riesgos conducen a un
mejor rendimiento, sin embargo, en la actualidad, casi el 80% de las empresas encuestadas no
han alineado la tecnología a las necesidades de gestión de riesgos.
Estado actual(2019) Estado futuro

En el futuro, la mayoría (70%) busca una
plataforma común para GRC
La estrategia de solución de GRC en el

futuro
100% 2% Ddesconocido
16% Otro
La tecnología implementada está siendo Una gama distribuida de las

utilizada, pero los beneficios no se logran 13% mejores soluciones en
diferentes categorías que
completamente debido a la falta de operan de forma independiente
alineación.
Una "plataforma GRC"
31%
federada para ciertas
categorías y soluciones "las
mejores de su clase" en otras
Una "Plataforma GRC"

39% centralizada para toda la
empresa
0%
2Preliminary
Findings from the OCEG GRC Technology Strategy Survey (Feb 2019). https://go.oceg.org/preliminary-findings-from-the-2019-oceg-grc-technology-strategy-
survey. 77% calculated by taking the sum of ‘poor’ and ‘fair’ columns of the three enterprise categories and averaging. Graphs may not add up to 100% due to rounding.
Reservados.
Futuro de la tecnología para integrar la gestión de riesgos
Las áreas de I&D han avanzado significativamente para GRC mediante tecnologías de
estratificación. Poseen siete atributos críticos:
Flujo de trabajo
configurable con
validación en la
capa de
aplicación
El GRC provee
Consumo de Big
Unstructured
esquemas
GRC provides data
and ybig
datos no
data
intuitivos de
intuitive UIX estructurados
consumption
administración
for admin
Taxonomía
bien
diseñada
(capa de
datos del
objeto)
El almacén de Altamente
Very intuitive
datos permite intuitivo
UIX and para
la consulta usuarios e
on-demand
estructurada / inteligencia
intel forpara
no estructurada 11st LOD
LOD
El objetivo es establecer
Capa de
una plataforma confiable / plataforma
sostenible, con un almacén escalable /
de datos de alta calidad integrable común
(soporta todas las
listo para aplicar análisis aplicaciones /
avanzados nube)
Reservados.
Arquitectura de datos de riesgo prevista para el futuro
¿Cómo funciona un marco inteligente de riesgo más predictivo? Comience con los
componentes básicos y agregue con el tiempo.
Aplicaciones heredada (s)3 Cumplimiento heredado y otras aplicaciones de función3
Análisis
RCSA Datos
Lossde Scenario Cuestion Cuestion Tercera
Third-
KRIs de Issues IT GRC Conformidad BCM
perdida
data Analysis es es parte
escenario party
Plataforma de gestión de riesgos operativos heredada que incluye la Plataforma de gestión de riesgos operativos heredada que incluye la
1 infraestructura tradicional de Basilea para la cuantificación del riesgo 3 infraestructura tradicional de Basilea para la cuantificación
operacional
3 Formularios, flujos de
Infraestructura de datos trabajo, LOVs
mejorada
Sistema de nivel de vigilancia
Capa de
EX: TR ACL SAS SNOW Actimize 2 lenguaje
referencial
Org Process Risk Controls Other Plataforma de datos
de objetos comunes
Sistemas funcionales de negocio y datos común
IT incident/ Front office

Transaction
Compliance HR problem ssupervisory
systems
data data
Lago de datos (estructurado y no estructurado, tamaño)
Eficiencia de procesos a través de la automatización de procesos
6 robóticos (RPA), el procesamiento en lenguaje natural (NLP) y las

herramientas de toma de decisiones y gestión de procesos de 4 Arquitectura de big data de riesgo operacional
mejorado, con datos "normalizados"
Capa de
almacenamiento de
negocios para automatizar la recolección, limpieza y
transformación de los datos de riesgo operacional aplicables. datos integrado
Motor de análisis predictivo

para la identificación de
patrones, correlaciones y
5
causalidad previamente Analítica avanzada,
desconocidos
capa de informes y
visualización
Aproveche la información en las
líneas de defensa para promover la
eficacia y la acción, sobre el
protocolo y el procedimiento
Reservados.
Consideraciones de transformación de GRC para la implementación
Un programa estratégico de GRC puede satisfacer las necesidades de inteligencia de todos los
LOD a medida que maduran, ya que cada LOD puede ser tanto consumidor como contribuyente de
inteligencia de riesgo.
Programa de optimización Herramientas GRC, datos

y estrategia e integración
• Mediciones articuladas de
retorno de la inversión • Procesos de riesgo integrados
• Propiedad del programa • Flujos de trabajo de desafío
claramente definido incorporados
• Objetivos del programa • La herramienta aprovecha las
alineados con los objetivos del inversiones de I&D de los
negocio proveedores
• Consistencia de la estructura de • Pruebas de usuario de extremo
datos a extremo
Valor de la
inversión
en
tecnología
Adopción de usuarios Inteligencia y

de negocios sostenibilidad
• Perspectivas impulsadas
• Fácil interacción del día a día desde la tecnología de GRO
con herramientas en la 1era • Ampliar la visibilidad en
LOD todos los dominios de riesgo
• Educación de líderes de riesgo • Nueva inteligencia neta a
• 1er LOD utiliza la tecnología partir de nuevas fuentes de
datos
Reservados.
¿Cuál describe mejor la perspectiva de riesgo derivada de su estructura integrada GRC

actual?
1. Muy por encima de las expectativas:

2. Satisface las expectativas
3. No cumple con las expectativas
4. Aún no nos hemos embarcado en la
estructura de GRC
Utilizando tecnologías emergentes
Una vez que se ha integrado GRO y se utiliza el poder de la tecnología de gestión de
riesgos como GRC, se pueden emplear tecnologías avanzadas
Las soluciones del futuro pueden ser respaldadas por una

variedad de tecnologías emergentes habilitadoras
Tecnología Descripción Ejemplos
Automatizar actividades de rutina

Automation Herramientas utilizadas RPA
Automatización para automatizar procesos
como la recopilación de datos, la
limpieza y el almacenamiento
de extremo a extremo,
incluso con sistemas de TI Flujos de trabajo Automatizar procesos de negocio y
externos automatizados transferencias
Analítica Integración de la analítica en aplicaciones

Analítica Software y/o hardware que embebida de procesos de negocio
genera perspectivas a partir
de grandes conjuntos de
Representación de datos a través de
datos Visualización
gráficos estadísticos e informativos
Aprendizaje Identifica el modelo predictivo más

Inteligencia Un segmento emergente
automático apropiado para un conjunto de datos
que puede imitar el
cerebro humano,
permitiendo al software Modelado Utiliza la minería de datos y la probabilidad
interpretar situaciones predictivo para pronosticar resultados futuros
Reservados.
Uso de tecnologías emergentes en GRO
Las tecnologías de análisis, automatización e inteligencia pueden acelerar significativamente los
procesos y ofrecer resultados de alta calidad en todos los componentes del Marco de Gestión de
Riesgo Operacional
Automatización Analítica Inteligencia
Gobierno y cultura de riesgo
Infraestructura de Riesgo y
Herramientas
Estrategia, Políticas, Proced. y Controles.
Eval. de Riesgos, Monitoreo y Pruebas
Datos, mediciones y reportes
Entrenamiento y Comunicaciones
Escalamiento y Resolución
Reputación y Eventos Externos
Impacto de las tecnologías en los componentes GRO
Bajo impacto Impacto medio Alto impacto
Reservados.
¿Cuál describe mejor el uso que hace su organización de las tecnologías emergentes (por
ejemplo, analítica avanzada, computación cognitiva, aprendizaje automático) para
administrar el riesgo operacional?
1. Avanzado
2. Construcción
3. Rezagado
Preguntas y respuestas
Reservados.
Deloitte se refiere a una o más de las firmas miembro de Deloitte Touche Tohmatsu Limited (“DTTL”), una
compañía privada del Reino Unido limitada por garantía ("DTTL"), su red de firmas miembro, y a sus
entidades relacionadas. DTTL y cada una de sus firmas miembro son entidades legalmente separadas e
independientes. DTTL (también denominada “Deloitte Global”) no presta servicios a clientes. Una descripción
detallada de la estructura legal de Deloitte Touche Tohmatsu Limited y de sus firmas miembro puede verse
en el sitio web www.deloitte.com/about
Deloitte presta servicios de auditoría, consultoría, asesoramiento financiero, gestión de riesgos, impuestos,
legal, y servicios relacionados a organizaciones públicas y privadas de diversas industrias. Deloitte presta sus
servicios a cuatro de cada cinco de las empresas listadas en el ranking Fortune Global 500®, a través de una
red global de firmas miembro en más de 150 países, brindando sus capacidades de clase mundial y servicios
de alta calidad a clientes, suministrando el conocimiento necesario para que los mismos puedan hacer frente
a sus más complejos retos de negocios. Para conocer más acerca de cómo los más de 244.000 profesionales
generan un impacto que trasciende, conéctese con nosotros a través de Facebook, LinkedIn o Twitter.
Esta comunicación contiene únicamente información general, ni Deloitte Touche Tohmatsu Limited, ni sus
firmas miembro o sus entidades relacionadas (colectivamente, la "Red Deloitte") están, por medio de la
presente comunicación, prestando asesoría o servicios profesionales. Previo a la toma de cualquier decisión o
ejecución de acciones que puedan afectar sus finanzas o negocios, usted deberá consultar un asesor
profesional cualificado. Ninguna entidad de la Red Deloitte se hace responsable por pérdidas que pueda sufrir
cualquier persona que tome como base el contenido de esta comunicación.
©2019 Deloitte & Touche Ltda.

Gestión de Riesgo Operacional (Actualización 2019) PDF

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Gestión de Riesgo Operacional (Actualización 2019) PDF

Cargado por

Copyright:

Formatos disponibles

Gestión del riesgo operacional

VALOR A LOS ACCIONISTAS

Aumento de Optimización de Efectividad de los Atención de las

Riesgo Operacional - Estado actual y desafíos

Ruta hacia adelante

Tecnologías emergentes – Análisis Predictivo

1. Problemas de gestión del cambio

Ineficiencia en Falta de claridad en

Infraestructura de TI obsoleta Gestión reactiva de riesgos

• Fuentes y sistemas de datos fragmentados • Status Quo reactivo

Continuidad de negocios / Recuperación de Ciber y Privacidad de Datos

¿Qué tan bien está su organización manejando varios tipos de riesgos? 1

La gestión de riesgos tradicionales se percibe como altamente efectiva

En cambio, tienen menos confianza en su gestión de los riesgos no financieros…

1Deloitte’s Global Risk Management Survey, 11th edition (Jan 2019).

1 Gobierno y cultura del riesgo

3 3 Estrategia, políticas, procedimientos, controles

8 5 Reputación y eventos externos

Visión del riesgo Alineada con la visión de riesgo empresarial

Valor Considera beneficios de corto y largo plazo

Primero Procesos Enfocarse primero en el proceso, luego en la

Define roles, responsabilidades y autoridad de

Relevancia Enfoque simple y relevante para las líneas de negocio

Influencia Se apalanca en lo que ya existe

Cultura de riesgo Líderes de riesgo educados, avance en cultura de

Gobierno Evaluación de controles

Gestión de eventos Reportes

• Desarrolla planes de gestión del riesgo • Definir y establecer el marco,

¿Que estado describe mejor el programa GRO de su organización en los próximos

Plataforma y lenguaje comunes

Gestión de terceros Due diligence e Revisión de contratos y

Análisis del impacto Diseño del Plan Diseño y Ejecución de

Periodic Near real-time

Datos, mediciones y reportes Métricas (KRIs) / datos dinámicos

Estado actual(2019) Estado futuro

La estrategia de solución de GRC en el

La tecnología implementada está siendo Una gama distribuida de las

Una "Plataforma GRC"

IT incident/ Front office

6 robóticos (RPA), el procesamiento en lenguaje natural (NLP) y las

Motor de análisis predictivo

Programa de optimización Herramientas GRC, datos

Adopción de usuarios Inteligencia y

¿Cuál describe mejor la perspectiva de riesgo derivada de su estructura integrada GRC

1. Muy por encima de las expectativas:

Las soluciones del futuro pueden ser respaldadas por una

Tecnología Descripción Ejemplos

Automatizar actividades de rutina

Analítica Integración de la analítica en aplicaciones

Aprendizaje Identifica el modelo predictivo más

Automatización Analítica Inteligencia

Gobierno y cultura de riesgo

Eval. de Riesgos, Monitoreo y Pruebas

Datos, mediciones y reportes

Reputación y Eventos Externos

Impacto de las tecnologías en los componentes GRO

Bajo impacto Impacto medio Alto impacto

También podría gustarte