|
Aplicación práctica del Estándar AS/NZS 4360:2004
|

Para la aplicación práctica del estándar se deben desarrollar Modelos de Procesos del Negocio, considerando los riesgos principales, su administración y monitoreo. Esta actividad comprende normalmente las siguientes etapas:
- Selección de una herramienta de software para albergar la base de datos del sistema.
- Desagregación de los subprocesos asociados.
- Definición de los riesgos y sus categorías.
- Identificación de los controles que mitigan los riesgos.
- Desarrollo de programas específicos de verificación de controles.
- Aplicación de los modelos desarrollados y evaluación de su consistencia (incluye evaluación de riesgos – evaluación de controles – generación de tratamientos).
- Retroalimentación y generación de reportes y gráficas.
Actividades en que puede ayudarlo NetConsul
- Dictado de cursos sobre administración de riesgos (Sarbanes Oxley, Basel, COSO RM).
- Participación como facilitadores en talleres de inducción a impartir a todas las áreas que participarán en el proceso de administración de riesgos respecto a la metodología y la relevancia de una administración de riesgos.
- Provisión del software ERA – Enterprise Risk Assessor. Dictado de cursos de capacitación para la parametrización y la mejor utilización del software ERA.
- En los casos en que la organización decida tercerizar los servicios de administración de su base de datos de riesgos, NetConsul asume esa responsabilidad en forma integral. Esto se materializa llevando a cabo NetConsul las actividades mencionadas en el punto I, directamente con sus especialistas, y con una mínima participación del personal del cliente. El cliente en este caso se desentiende de todos los aspectos administrativos del proceso, del costo del software y del mantenimiento de la base de datos del sistema, pero tiene acceso permanente en línea a dicha base de datos para actualizaciones y consultas.
Principales ventajas de trabajar con NetConsul
- Asegurar el éxito del proyecto.
- Aprovechar su experiencia en modelamiento de riesgos en distintos tipos de empresas comerciales e industriales, entidades financieras y organismos gubernamentales.
- Poder acceder a las bases de conocimiento de NetConsul – International Risk Consultants Network.
- El traspaso del conocimiento de las mejores prácticas del mercado
- Fuente de consultas para apoyar la implementación en otros procesos de negocio.
- Conocimiento especializado en software para automatizar procesos de administración de riesgos.
Para conversar sobre el alcance, características y costos de estos servicios puede contactarnos a la dirección de correo electrónico info@netconsul.com.
Lo saluda afectuosamente el equipo de NetConsul Ltda.
|