Gestión integral de riesgos:
- Permite el registro y administración de eventos de riesgos. Los eventos pueden provenir de diferentes fuentes, internas o externas. El sistema permite el manejo de varios contextos de administración de riesgos, los contextos pueden ser la organización, un proyecto nuevo, un cambio importante, cambio en la plataforma informática, etc.
- Realizar el análisis, mediante sus causas, fuentes y áreas de impactos. El sistema permite identificar las fuentes de riesgos, las áreas de impactos (capital, intereses, objetivos, activos, pasivos, etc.).
- Realizar la evaluación de riesgos, mediante tablas con descriptores configurables de probabilidad, impacto y niveles de riesgos. La evaluación se hace en tres niveles, considerando el nivel inherente de riesgo de cada riesgo, considerando el efecto mitigante de los controles y considerando el efecto de los tratamientos y respuestas a los niveles de riesgos no aceptables, aquellos que confrontados con la política establecida de riesgos, están fuera del apetito al riesgo y los niveles de tolerancia. Si se requiere aplicar técnicas de simulación como Monte Carlo, para el análisis de escenarios, podemos hacerlo con uno de nuestros productos, Model Analyzer for Excel, que permite hacer simulación Monte Carlo, considerando diversos tipos de variables de distribución estadística.
- Permite la implementación de planes de mejora o planes de contingencia para los riesgos con niveles fuera de la tolerancia establecida por la alta dirección de la organización. Para los eventos que puedan interrumpir la operatividad normal de los procesos, sistemas y disponibilidad de personal clave en la organización, se puede proceder a realizar planes de contingencia, que permita el restablecimiento de la operatividad normal y cómo manejar las crisis antes, durante y después de las ocurrencias.
- Para las funciones de monitoreo, dispone de indicadores claves de riesgos y cuestionarios alineados al estándar COSO ERM. Mediante los indicadores claves de riesgos (KRIs), monitoree las variables claves de los riesgos significativos, su evolución, establecimiento de umbrales y asignación de responsables y sistema de alertas, para tomar decisiones antes que ocurran. Mediante los cuestionarios, puede evaluar lo que desee, desde la consistencia de establecimiento de objetivos organizacionales y su alineación en cascada, cultura corporativa de administración de riesgos, gestión del riesgo, cultura del control interno, verificación del conocimiento de las políticas de administración de riesgos, etc.
- Permite establecer un entorno de gestión de las incidencias y eventos de pérdidas por riesgos. Entre las incidencias que puede administrar están, quejas, reclamos, sugerencias, eventos de pérdidas por diversos motivos como fraude, apropiación ilícita, daño de activos, otros. Estas pérdidas puede relacionarlas a cuentas contables, para su contabilización y conciliación. El sistema permite realizar recuperaciones de las pérdidas, por cada recuperación el sistema le da la posibilidad de indicar los medios facilitadores de las recuperaciones, mediante controles o mediante seguros, y puede administrar información de aseguradoras y seguros, así como las coberturas, contratos y vigencia. Las pérdidas las puede asociar con áreas organizacionales, con procesos, con puestos, personas específicas, unidades estratégicas de negocios u oficinas, locales, sucursales, etc. A su vez las pérdidas pueden ser registradas indicando el tipo de riesgo, y los sub tipos de eventos.
- Registro y administración de observaciones o inconformidades halladas durante los procesos de supervisión o auditoría interna o externa. Puede registrar las observaciones, asignar responsables, establecer planes de acción para su superación y llevar el control del cumplimiento y avance de los proyectos en todo momento, además puede establecer equipos de trabajo y llevar el control de avance porcentual de las tareas. Con el sistema, ya no será necesario que maneje cosas en papel, pues todo lo podrá hacer mediante el sistema, así como la comunicación interna y con el área de auditoría. El sistema, le permite llevar el control del estado de cada observación o no conformidad desde una vista del ente auditor o regulador y desde una vista interna del proceso de las tareas.
- El sistema dispone de una serie de reportes detallados y consolidados, con una serie filtros, de tal forma que con estos filtros puede hacer todos los cortes de información que requiera. Entre estos reportes está los mapas de riesgos, las fichas de los procesos, los riesgos, los controles, los tratamientos. Documentación de los proyectos de mejora y respuesta al riesgo. Reportes de pérdidas, de indicadores, y muchos más.
- El sistema dispone de un módulo de administración de la seguridad, que permite configurar usuarios, roles, módulos y permisos de accesos, todo centralizado.
Intranet de Gestión:
- Permite la administración de información de la empresa, sus objetivos, su misión, visión, oficinas, sucursales, otros..
- Permite administrar información relativa a la estructura organizacional, como son puestos y su información relacionada, áreas organizaciones y líneas de autoridad, generando luego de manera automática el MOF(Manual de Organización y Funciones).
- Permite la administración de información de los procesos de la organización, de proyectos, de servicios, etc. Pudiendo generase árboles de procesos, responsables y agregar actividades de procesos.
- Permite la administración de la documentación organizacional, agrupándolas por categorías y con control de acceso a los mismos.
- Usted podrá crear y administrar foros de discusión acerca de diversos temas, de proyectos, cambios y otros más.
- El sistema dispone de un módulo de publicación web, desde Microsoft Excel al sistema IRIS, mediante un Add-In, que facilita este proceso. De esta manera, si dispone en su organización de cuadros, o reportes en Excel que desee publicar y controlar el acceso sólo a ciertas personas en la organización, puede hacerlo con este módulo.
- Gestión de las incidencias del negocio: Entre las incidencias que IRIS puede administrar están: quejas, reclamos, sugerencias, eventos de pérdidas por diversos motivos como fraude, apropiación ilícita, daño de activos, otros.
Módulo de Auditoría:
© 2003-2010 JABS - Todos los derechos quedan reservados E-mail: contacto@jabs.com.pe