02 de septiembre de 2024

5 métodos probados para la identificación de riesgos operacionales

La identificación de riesgos operacionales es un tema crucial para cualquier empresa, especialmente en entornos económicos donde las dinámicas regulatorias y organizacionales pueden añadir capas de complejidad al proceso.

22 de agosto de 2024

NIST: cómo cumplirla y mitigar riesgos de ciberseguridad en terceros

Hace unos años, un cliente del sector financiero nos contactó con una preocupación urgente: habían descubierto vulnerabilidades críticas en uno de sus proveedores de software, lo que exponía datos confidenciales de sus clientes.

21 de agosto de 2024

Resiliencia organizacional y gestión de riesgos: un enfoque integral

Históricamente, la resiliencia se veía como una respuesta rápida, casi improvisada, ante la crisis. Sin embargo, este enfoque ha evolucionado hacia una capacidad estratégica permanente que prepara a las organizaciones para enfrentar cualquier desafío que pueda surgir.

Sector financiero |  Riesgos operacionales |  Control de riesgos |  Gobierno corporativo

Apetito de riesgo: involucrando al board para establecer el adecuado

La capacidad de una organización para gestionar y navegar sus riesgos se ha convertido en piedra angular para su sostenibilidad y crecimiento en el mundo de los negocios actual. Esa capacidad no puede ser separada de la necesidad de entender y establecer el apetito de riesgo en tal organización.

01 de abril de 2024 | Equipo de Investigación ORCA
Leer más

Auditoría |  Riesgos operacionales |  Cumplimiento normativo |  Control de riesgos

La importancia del control interno para el cumplimiento normativo

Descubramos cómo el control interno, dependiente de un marco y modelos de control, ayudar de cara al cumplimiento normativo de las organizaciones. Lo haremos refiriendo a uno de los marcos de control más populares y efectivos en el ámbito corporativo que, desde su última actualización en 2013, sigue estando vigente para ayudar a asegurar que las instituciones alcancen sus objetivos.

29 de marzo de 2024 | Equipo de Investigación ORCA
Leer más

Riesgos operacionales |  Gestión de proveedores |  Cumplimiento normativo |  Control de riesgos |  Gobierno corporativo

Tecnología en gestión de proveedores: ¿GRC o TPRM?

La interconexión del mercado verdaderamente global, con su consabida externalización de servicios, hace que las grandes organizaciones enfrenten retos para saber cómo gestionar las relaciones con los terceros con los que se alían para hacer negocios.

En este contexto, la elección entre una plataforma GRC o TPRM, es decir

28 de marzo de 2024 | Equipo de Investigación ORCA
Leer más

Auditoría |  Riesgos operacionales |  Gestión de proveedores |  Control de riesgos

Pasos para una correcta evaluación y selección de proveedores

Prospectar, identificar, evaluar y seleccionar proveedores es un proceso que tiene toda la lógica del mundo para quien se dedica a llevar el control de proveedores en una organización.

20 de marzo de 2024 | Equipo de Investigación ORCA
Leer más

Riesgos operacionales |  Gestión de proveedores |  Control de riesgos

Proveedores de mis proveedores: gestión de riesgos extendida

Casi no hay empresa que no tenga un proveedor que, a su vez, tenga un proveedor. Por ello es llamada, literalmente, cadena de suministro. Así que deberíamos verlo no solo como el caso de “un proveedor que tiene un proveedor”: más bien es un ecosistema de interrelaciones que tiene a varios de tus proveedores en la misma situación.

12 de marzo de 2024 | Equipo de Investigación ORCA
Leer más