¿Tanto comprobar importes para que luego todo se “cocine”?

Este es la pregunta que nos formulamos después de saber que más del 60% de directivos cree que las empresas ajustan los números de sus cuentas según su conveniencia, lo que vulgarmente conocemos como “cocinar”.


Este es la pregunta que nos formulamos después de saber que más del 60% de directivos cree que las empresas ajustan los números de sus cuentas según su conveniencia, lo que vulgarmente conocemos como “cocinar”.  Esta conclusión se basa en una encuesta realizada por Ernst & Young a directivos de 100 compañías de Europa, Oriente Medio, India y África.

Mapa del fraude en los negocios (Fuente, Diario el Economista del 7 de mayo 2013)

¿Dónde quedan las discusiones por los descuadres por diferencias de algunos céntimos o unidades monetarias que nunca falta cuando se comparan informes?, ¿Dónde queda la transparencia y responsabilidad social?… Bueno, siempre podremos decir que estamos dentro del 40% restante.

Fraude en los negocios (Fuente, Diario Expansión del 7 de mayo 2013)

Referencia: Diario Expansión y elEconomista

Presente y futuro de SAP GRC

SAP GRC 10.0, disponible desde ha ce más de un año, es la versión que integra, de un modo más efectivo todos los componentes que conforman esta plataforma, no tan sólo visualmente, sino también desde el punto de vista de configuración, parametrización, uso y compartición de datos.


SAP GRC 10.0, disponible desde ha ce más de un año, es la versión que integra, de un modo más efectivo todos los componentes que conforman esta plataforma, no tan sólo visualmente, sino también desde el punto de vista de configuración, parametrización, uso y facilidades para compartir datos.

Pero al hablar del futuro, es referirse al “road map”, planes de futuro, sujetos a modificaciones, que ofrece SAP para sus principales productos y plataformas. Si hay algo común en todos estos “mapas de ruta”, es su integración con SAP HANA, el despliegue de versiones o complementos “móviles” (SAP GRC ya cuenta con una aplicación mobile para smartphones y tabletas) y uso/explotación de información no estructurada proveniente de medios sociales (blogs y redes sociales).

Pero además de los aspectos comunes a otras plataformas, se espera que las próximas versiones de SAP GRC incluyan, entre otras cosas, lo siguiente:

  • Funcionalidades más analíticas,
  • Herramientas predictivas,
  • Librerías de controles automatizados,
  • La aplicación de estándares internacionales (ISO 2700X e ISO 31000),
  • Más funciones de control y monitorización de los procesos de negocio y transacciones

Referencia: (pdf)

Sugerencia de buenas fuentes sobre GRC

Han pasado más de dos años que escribimos uno de nuestros primeros post sobre GRC, y percibimos que estamos en lo mismo, hace más de dos años pensábamos que después de la situación que nos había tocado digerir (y que aún nos sigue atragantando), las organizaciones (al menos, las más grandes) intentarían hacer las cosas de un modo diferente. Pero sin contar con estudios al respecto, creemos que en general, todo se sigue haciendo del mismo modo.


Han pasado más de dos años que escribimos uno de nuestros primeros post sobre GRC, y percibimos que estamos en lo mismo, hace más de dos años pensábamos que después de la situación que nos había tocado digerir (y que aún nos sigue atragantando), las organizaciones (al menos, las más grandes) intentarían hacer las cosas de un modo diferente. Pero sin contar con estudios al respecto, creemos que en general, todo se sigue haciendo del mismo modo.

GRC (Governance, Risk and Compliance) al igual que el EPM (Enterprise Performance Management) son “términos paraguas”, debajo de ellos encontramos una serie de conceptos, metodologías, técnicas y herramientas. En el caso del EPM, resulta meridianamente fácil explicar, porque como disciplina las funciones económicas financieras se llevan de un modo u otro, en todas las organizaciones.

Podríamos señalar sobre el GRC lo siguiente: “es una disciplina que define una filosofía o marco de trabajo único, coherente con la estrategia, para que esta se cumpla, evitando contratiempos, identificando oportunamente los riesgos y definiendo acciones para disminuir o eliminar el impacto de los mismos”. Pero por más definiciones propusiésemos, si nunca se ha hecho nada similar, quizás se piense que se puede continuar sin GRC.

Para contribuir a conocer un poco más el mundo del GRC, compartimos los siguientes enlaces, que a nuestro parecer son las mejores fuentes de información al respecto:

Referencia: Nuestros posts sobre GRC

¿Sostenibilidad en hibernación?

Hace un tiempo, cuando la denominada “crisis” aún no daba los golpes más certeros como los que se viene recibiendo desde el año pasado, las iniciativas sobre Sostenibilidad y RSC tenían mayor repercusión, tenemos la sensación que estos temas están “hibernando” hasta que las circunstancias sean más favorables.


Hace un tiempo, cuando la denominada “crisis” aún no daba los golpes más certeros como los que se viene recibiendo desde el año pasado, las iniciativas sobre Sostenibilidad y RSC tenían mayor repercusión, tenemos la sensación que estos temas están “hibernando” hasta que las circunstancias sean más favorables.

En el mundo SAP,  nos parece que también ocurre lo mismo, por ejemplo, los Informes de Sostenibilidad de SAP eran muy comentados, inclusive algún premio recibieron.  SAP GRC, porfolio donde se han incluido las herramientas para la gestión sostenible, eran co-protagonistas en los grandes eventos de SAP¿Qué ha sucedido? Por un lado, parece que en SAP también han sentido la crisis y han percibido que los intereses de los usuarios han variado radicalmente, y por otro lado es que SAP HANA está acaparando todo, y cualquier cosa que no tenga que ver con el procesamiento in-memory Computing es eclipsado.

Pero hay quienes siguen apostando por la Sostenibilidad sin cesar, uno de ellos es KPMG, esta consultora ha elaborado un detallado estudio sobre la herramientas y plataformas para los Informes Sostenibles, es decir aquellos informes que se basan en normas y estándares internacionales como GRI.

Este informe incluye la evaluación de los productos de una serie de fabricantes, entre ellos SAP, que ofrece SAP Sustainability Reporting and Analytics Solutions, el cual obtiene una valoración destacable… Guardaremos el informe para cuando la coyuntura sea más favorable.

Referencia: (informe KPMG)

Buscando una definición para GRC

Explicar a un directivo, ajeno a la informática, sobre una técnica, herramienta o plataforma tecnológica, puede ser una tarea que puede fallar en los primeros minutos si recurrimos a tecnicismos de las “definiciones de libro”. En cualquier caso, sugerimos señalar situaciones críticas que hubieran sucedido y señalar cómo se hubieran gestionado si se contara con la tecnología que se está explicando, nos parece un buen ejercicio inicial que puede ayudar a allanar el camino para luego hacer puntualizaciones o definiciones más concretas.


Explicar a un directivo, ajeno a la informática, sobre una técnica, herramienta o plataforma tecnológica, puede ser una tarea que puede fallar en los primeros minutos si recurrimos a tecnicismos de las “definiciones de libro”.  En cualquier caso, sugerimos señalar situaciones críticas que hubieran sucedido y señalar cómo se hubieran gestionado si se contara con la tecnología que se está explicando, nos parece un buen ejercicio inicial que puede ayudar a allanar el camino para luego hacer puntualizaciones o definiciones más concretas.

Norman Marks, la voz más autorizada de SAP GRC, planteó a la comunidad de usuarios que indicarán como explicarían el GRC a su director general, el repertorio de respuestas es muy variado y disperso, muy difícil de clasificar, pero Norman Marks ha hecho un intento y ha realizado algunas observaciones al respecto, como las siguientes:

  • El GRC no son parte o suma de partes, en todo caso, podría señalarse como un conjunto de piezas que trabajan conjuntamente para el éxito de la organización.
  • Cualquier debate sobre GRC, ante todo, debe comenzar por explicar que se entiende sobre esta disciplina.
  • El GRC, no tiene una definición única y consensuada que satisfaga a todos. (creemos por su aspecto multidisciplinar)

Nosotros, si tuviéramos que explicarlo, quizás utilizaríamos la siguiente imagen que diseñamos para un post anterior:

e indicaríamos lo siguiente: «El GRC es una respuesta conjunta a las diversas necesidades que tienen las organizaciones para que sus planes (estrategia) se ejecuten (procesos) dentro del marco definido por los aspectos legales, normativos y política interna; gestionando las circunstancias de riesgo y oportunidades proactivamente«.

Y agregaríamos: «En el caso de SAP GRC, su característica de plataforma, permite una adopción progresiva según la prioridad de las necesidades de la organización».

Referencia: Nuestros posts sobre GRC