Software de Gestión de Riesgos Operacionales

Es un software en tecnología WEB que provee funcionalidades para automatizar la implantación y mejoramiento continuo de la Gestión de Riesgos Operacionales en los Procesos de Cadena de Valor y la Tecnología de la Información de las Empresas, con una visión a corto, mediano y largo plazo; las funcionalidades del software están alineadas con las buenas y mejores prácticas de Gestión de Riesgos y Control Interno recomendadas por ISO 31000: 2018, el marco de referencia ERM (Enterprise Risk Management), COSO 2017, COBIT, ISO 27001 y otras normas nacionales de Gestión de Riesgos expedidas por los organismos de control y supervisión del Estado y el Departamento Administrativo de la Función Pública (DAFP).

El software provee funcionalidades para asistir el desarrollo de las siguientes seis (6) actividades de la Gestión de Riesgos Operacionales:

1. Implantar la gestión de riesgos por proceso o sistema automatizado; esto implica: Identificar los riesgos inherentes, analizar los riesgos por métodos cuantitativos, evaluar los riesgos, implantar controles y tratamientos necesarios, monitorear los riesgos y controles, y generar indicadores de gestión de riesgos.
2. Consolidar el Perfil del Riesgo de los Procesos de la Organización: calcula el promedio de riesgo inherente de los eventos de riesgo de todos los procesos, consolida el Perfil de riesgo inherente de la Empresa e identifica los riesgos transversales en todos los procesos de la organización.
3. Soportar la Actualización y Mejoramiento Continuo de la Gestión de Riesgos en los procesos: En cualquier tiempo, el software permite adicionar, modificar o suprimir riesgos, controles, áreas organizacionales, cargos y terceros que intervienen en la gestión de riesgos de los procesos y sistemas de la Empresa.
4. Crear y mantener actualizada la Base de Datos de “Eventos de Riesgo Ocurridos” (RERO) de la Empresa: además de poblar la base de datos de eventos materializados, provee funcionalidades para analizar las causas de ocurrencia, diseñar acciones correctivas, asignar responsables de implantarlas, asignar responsables de supervisar y monitorear su implantación, notificar por correo electrónico las asignaciones y ejecutar seguimiento a la implantación de las acciones correctivas de remediación.
5. Monitorear periódicamente el Plan de Continuidad del Negocio (BCP) y Auditar la Gestión de Riesgos operacionales.