Enterprise Risk Management (ERM) y Governance, Risk, and Compliance (GRC), respectivamente gestión de riesgos empresariales/organizacionales y gobierno/gobernanza, riesgo y cumplimiento, son dos enfoques estratégicos que muchas organizaciones utilizan para manejar y controlar los riesgos y asegurar el cumplimiento con las leyes y regulaciones.

Las normas internacionales del Institute of Internal Auditors definen un riesgo de auditoría como: “la posibilidad de que ocurra un evento que frene el logro de los objetivos”; y pueden estar presentes en cualquier momento y circunstancia, así como constituirse en amenazas tanto internas como externas. 

La evaluación y selección de proveedores son procesos clave para prevenir los riesgos asociados a terceros. Continúa leyendo para saber más al respecto.

En el ámbito de la gestión y análisis de riesgo organizacional, el método William T. Fine destaca como uno de alta precisión probabilística. William T. Fine, la mente detrás de este enfoque, desarrolló un marco metodológico sistemático y secuencial, que nos guía a través de un riguroso proceso paso a paso, que culmina situando al riesgo analizado en una escala de valor. Este es posible mediante la aplicación de fórmulas matemáticas simples pero poderosas, y tablas de referencia.

La gestión de contratos con proveedores es un aspecto crítico para las grandes compañías y que, más veces de las que nos gustaría haber visto, no recibe la atención requerida; a veces por el gran tamaño de la cadena de suministro, otras veces por la aceleración y deseo de comenzar a producir lo antes posible con el nuevo tercero en cuestión.