Habilitación de GRC
solución
Integrando sus funciones de Gestión de Riesgos y
Auditoría Interna a través de la digitalización
www.pwc.com/sg
Solución de habilitación de GRC
Tendencias y observaciones del mercado
• Algunas organizaciones están luchando por obtener una visión
integral de los riesgos y controles en diferentes partes del
negocio.
• Otros están "pensando" en automatizar y optimizar sus
procesos de gestión de riesgos.
• Los directorios exigen una visión consolidada del riesgo
empresarial
• Algunas organizaciones han implementado varias herramientas
GRC, pero estas no se han implementado de manera efectiva
¿Qué es GRC?
Gobierno, Riesgo y Cumplimiento (“GRC”) es un esfuerzo coordinado para asegurar la comunicación y colaboración entre las
diferentes partes interesadas en la gestión del riesgo y control de la organización.
Nuestro servicio de habilitación de GRC consiste en un conjunto integrado de soluciones de cumplimiento y riesgo para asimilar
información significativa de riesgos y controles de manera automática; ayudar a las organizaciones a gestionar de forma proactiva sus
esfuerzos y programas de cumplimiento y riesgo de forma eficaz y eficiente.
Gobierno Corporativo Gestión de riesgos Conformidad
Capacidad para definir y Capacidad para identificar, medir, Capacidad para gestionar el cumplimiento
comunicar empresa priorizar y a un costo menor a través de un proceso
estrategia, metas / objetivos y gestionar los riesgos de la estrategia optimizado para hacerlo repetible y
políticas clave; y evaluar el desempeño de la empresa y sostenible.
comercial a través objetivos de negocios. Funcionalidades / automatización
informes en tiempo real, cuadros de mando
Funcionalidades / automatización capacidades:
y cuadros de mando.
capacidades: Proceso y control
Funcionalidades / automatización Proceso y riesgo Documentación, Control
capacidades: Documentación, Riesgo Control de manejo
Política y procedimiento Evaluaciones, Riesgo Evaluación de la eficacia,
Gestión, Auditoría Interna, Análisis, seguimiento de riesgos, Divulgación y certificación,
Gestión de directorios y entidades, Agregación, riesgo empresarial Gestión de pérdidas e incidentes.
informes Cuadros de mando de gestión.
Cómo podemos ayudarlo en su proceso de digitalización
Nuestro enfoque abarca mucho más que la simple implementación de tecnología. Se
trata de comprender sus procesos de gestión de riesgos y gobernanza y cómo
aprovechar mejor la tecnología para habilitar y automatizar estos procesos. Podríamos
ayudarlo en los siguientes aspectos de su viaje de digitalización:
Selección del vendedor Modelo de datos / taxonomía Estructura de gobierno
• Ayude a los clientes a elegir la • Definir elementos de datos para • Diseñar, configurar y
mejor tecnología GRC lenguaje común (es decir, probar soluciones que implementarán
proveedor basado en aplicaciones o formularios actividades de GRC
requisitos comerciales por usado). Los datos se (incluido el riesgo
evaluando el proveedor compartirán entre gestión e interna
estrategia, precio, aplicaciones y habilitar actividades de auditoría) en línea con la
funcionalidad y agregación y presentación de informes. hoja de ruta estratégica.
infraestructura de tecnología
y arquitectura). • Identificar oportunidades para • Conducir usuario
integración (p. ej. Test de aceptación
• Ayude a programar y alojar integración de fuentes de riesgo,
demostraciones de proveedores. bibliotecas de control, ERP
módulo, etc.)
Hoja de ruta estratégica Diseño e implementación
• Establecer un modelo de gobernanza, que incluya la gestión de las partes • Cree una hoja de ruta que
interesadas, los procesos de toma de decisiones y la gestión del cambio; así establezca plazos
como definir un marco de gestión de servicios para la sostenibilidad. e hitos para apoyar el desarrollo y
integración de la funcionalidad y madurez de
• Ayudar a los clientes a establecer / renovar el flujo apropiado de procesos de nuevas herramientas
gestión de riesgos y auditoría interna que se adapte a la estructura de gobierno, de las capacidades de GRC.
cumpla con los requisitos reglamentarios aplicables y utilice mejor la herramienta
GRC.
Iniciar una conversación
Nuestra gente puede ayudar a su organización a capitalizar oportunidades, afrontar riesgos y ofrecer un cambio
duradero mediante la creación de una cultura empresarial resistente al riesgo. Transformaremos la forma en que
percibe y capitaliza el riesgo.
David Toh Julia Leong
Líder de Auditoría Interna y Cumplimiento de Socio, Auditoría Interna, Servicios Financieros
Riesgos de Gobierno + 65 9475 8706
+ 65 9186 3006 julia.sw.leong@sg.pwc.com
david.sh.toh@sg.pwc.com
Asunto regulatorio Negocio
Especialistas en materia Especialistas
Análisis de datos Riesgo Auditoría interna
Especialistas Especialistas Especialistas
© 2019 PricewaterhouseCoopers Risk Services Pte. Ltd. Todos los derechos reservados. PwC se refiere a PricewaterhouseCoopers Risk Services Pte. Ltd. es miembro y en ocasiones puede referirse a la red de PwC. Cada firma miembro es una entidad legal separada. Este
contenido es solo para fines de información general y no debe utilizarse como sustituto de la consulta con asesores profesionales.
