Aplicación práctica del Estándar AS/NZS 4360:2004



Para la aplicación práctica del estándar se deben desarrollar Modelos de Procesos del Negocio, considerando los riesgos principales, su administración y monitoreo. Esta actividad comprende normalmente las siguientes etapas:

  • Selección de una herramienta de software para albergar la base de datos del sistema.
  • Desagregación de los subprocesos asociados.
  • Definición de los riesgos y sus categorías.
  • Identificación de los controles que mitigan los riesgos.
  • Desarrollo de programas específicos de verificación de controles.
  • Aplicación de los modelos desarrollados y evaluación de su consistencia (incluye evaluación de riesgos – evaluación de controles – generación de tratamientos).
  • Retroalimentación y generación de reportes y gráficas.


Actividades en que puede ayudarlo NetConsul

  • Dictado de cursos sobre administración de riesgos (Sarbanes Oxley, Basel, COSO RM).
  • Participación como facilitadores en talleres de inducción a impartir a todas las áreas que participarán en el proceso de administración de riesgos respecto a la metodología y la relevancia de una administración de riesgos.
  • Provisión del software ERA – Enterprise Risk Assessor. Dictado de cursos de capacitación para la parametrización y la mejor utilización del software ERA.
  • En los casos en que la organización decida tercerizar los servicios de administración de su base de datos de riesgos, NetConsul asume esa responsabilidad en forma integral. Esto se materializa llevando a cabo NetConsul las actividades mencionadas en el punto I, directamente con sus especialistas, y con una mínima participación del personal del cliente. El cliente en este caso se desentiende de todos los aspectos administrativos del proceso, del costo del software y del mantenimiento de la base de datos del sistema, pero tiene acceso permanente en línea a dicha base de datos para actualizaciones y consultas.

Principales ventajas de trabajar con NetConsul

  • Asegurar el éxito del proyecto.
  • Aprovechar su experiencia en modelamiento de riesgos en distintos tipos de empresas comerciales e industriales, entidades financieras y organismos gubernamentales.
  • Poder acceder a las bases de conocimiento de NetConsul – International Risk Consultants Network.
  • El traspaso del conocimiento de las mejores prácticas del mercado
  • Fuente de consultas para apoyar la implementación en otros procesos de negocio.
  • Conocimiento especializado en software para automatizar procesos de administración de riesgos.

Para conversar sobre el alcance, características y costos de estos servicios puede contactarnos a la dirección de correo electrónico info@netconsul.com.

Lo saluda afectuosamente el equipo de NetConsul Ltda.


© Copyright NetConsul 2008