SOFTWARE PARA LA GESTIÓN DE RIESGOS Y CONTROL INTERNO “SHERLOCK”
Risk Consulting Colombia ha diseñado una aplicación que permite gestionar los diferentes Sistemas de Administración de Riesgos, definidos por los diferentes organismos de vigilancia y control; tales como la Superintendencia Financiera de Colombia, Superintendencia de Salud, Superintendencia de Vigilancia, entre otras, bajo estándares y metodologías internacionales, que facilitan el desarrollo de la Gestión de Riesgos de las compañías.
1.MÓDULO PARA LA GESTIÓN DE PROCESOS:
Permite:
Crear cadenas de Valor.
Definir responsables de procesos y procedimientos.
Asociar los riesgos a las actividades de cada procedimiento.
Documentar procesos y procedimientos.
Interactuar con el módulo de Riesgos y de Auditoría.
2.MÓDULO PARA LA GESTIÓN DE RIESGOS:
Permite generar y documentar las diferentes etapas de los sistemas de riesgos, identificación, medición, control y monitoreo.
Construcción de mapas de riesgos por procesos, subprocesos, actividades, dependencias, subdependencias.
Administración de Eventos de Riesgo Operativo, bajo una metodología de gestión definida.
Vínculo de la herramienta con los correos electrónicos de la organización, generando alertas como esquema de gestión.
Aplica metodologías de administración de riesgos, ISO 31000 y 31010.
Identifica, mide (frecuencia e impacto), controla y monitorea riesgos a partir de ubicación geográfica.
Gestiona Planes de Acción por tipo de evento de riesgos.
Seguimiento a los perfiles de riesgo.
Construcción de mapas de riesgos de acuerdo a las posibilidades de ser filtrada por: tipo de riesgo (SARO, SARLAFT, SARM, etc), por proceso, por departamentos, dependencias.
Documentación de una base de datos de los controles de las organizaciones, valorando cada uno de estos, y permitiendo programar autoevaluaciones de los mismos bajo una metodología estándar.
3.MÓDULO DE AUDITORÍA:
Este módulo es ideal para los departamentos de auditoría interna o externa de las compañías, cuenta con:
Desarrolla un esquema de auditoría basado en riesgos.
Administra programas de auditoría.
Genera informes y planes de acción automatizados.
Planifica y controla tiempo de la auditoría y su equipo de trabajo.
Crea grupos de auditoría con estructura jerárquica.
Planes de acción por auditado.
Revisión a las recomendaciones; hallazgos y riesgos (Jefe Auditor).
Aprobar o rechazar cierre de planes de acción.
Desarrolla todo el proceso de auditoría, desde la planeación, hasta la generación de informes de auditoría.
Genera planes anuales de auditorías para ser presentados al Comité de Auditoría a la Alta Dirección.
4.MÓDULO DE SARLAFT:
Una herramienta especialmente diseñada para:
Gestionar operaciones inusuales y sospechosas.
Segmentación de Factores de riesgo de acuerdo con las operaciones de las compañías.
Manejo de Señales de Alertas.
Manejo de Listas restrictivas.
Manejo de PEPS.
Administración de el Formulario Conocimiento de Cliente y soportes del mismo.
Administración seguimiento, asignación de ROI y ROS.
Definición de Perfiles de Riesgo a través de un modelo de segmentación.
Definición de reglas de validación por factor de Riesgo (Clientes, Productos, Canales de Distribución, Jurisdicciones)
Administración de ROI y ROS, bajo un esquema de gestión.
5. MÓDULO DE GESTIÓN ESTRATÉGICA:
Módulo definido bajo un esquema de Balanced Scorecard.
Permite documentar diferentes esquemas estratégicos de la compañía asignando responsabilidades y gestionando el esquema estratégico de las organizaciones.
Vinculado al módulo de riesgos, a través de la asociación de los riesgos con los respectivos objetivos estratégico.
Documentación y Gestión de Plan Estratégico de las organizaciones, bajo el modelo Balanced Scorecard.
Construcción de indicadores para el seguimiento del cumplimiento de los procesos estratégicos.
Asociación de los riesgos con los objetivos estratégicos.
Programación de Planes de Acción.
Asociación de los objetivos estratégicos a perspectivas.
Envió de notificaciones a responsables y superiores.
Monitoreo con indicadores de gestión.
