Categoría: GRC y gestión del riesgo

Las expectativas en el sector del GRC (Gobierno, Riesgo y Cumplimiento / Governance, Risk y Compliance) son crecientes, se espera que su demanda aumente considerablemente, porque se presenta como una herramienta que puede ayudar a las organizaciones, a grosso modo, en dos aspectos:

• Medida preventiva para gestionar panoramas de crisis/riesgo como el que aun se esta atravesando
• Gestión de un marco legal que esta cambiando. Las regiones, países y organismos internacionales pasarán por una prolongada etapa de revisiones y ajustes al conjunto de sus normas y leyes.

El GRC no es un nuevo concepto, quizás una moda, pero hoy por hoy, hay cierto interés que genera debate,  sobre todo, por el alcance de cada uno de los grandes conceptos que lo conforman. Leyendo un artículo al respecto, podemos decir que estamos de acuerdo en lo siguiente:

• El GRC no es un software, en primer lugar, es un marco de trabajo para las organizaciones que se puede complementar con alguna aplicación.
• No es gestión de procesos de negocio, que busca mejorarlos.  No es Business Process Management (BPM), en todo caso, el GRC podría ser un subcomponente del BPM.

Bueno, más ingredientes para la sopa de letras, como diría un compañero de trabajo, si sigue así “la cosa”, requeriremos más especialistas en ATL (Acrónimos de Tres Letras)

Las organizaciones tienen a los inversores o socios que exigen cada vez más garantías para sus inversiones y por otro lado, cuenta con mayores entes reguladores que supervisan el cumplimiento de normativas que nunca dejan de presentar “novedades”.

Para poder atender estas necesidades con éxito están las plataformas GRC.   Maturity Model, es un método de cuatro fases, útil para una implementación progresiva de GRC, ayuda a identificar un punto de partida y definir una ruta para lograr un marco de trabajo GRC en toda la organización.

Fase 1: ¿Por dónde comenzamos?

Las empresas se concentran en el cumplimiento de normativas básicas, tales como el pago impuestos, presentación de documentación en forma y fondo preestablecido por organismos reguladores tributarios/financieros.  Esta fase es la que se encuentran, generalmente, la mediana empresa, focalizada en la operativa diaria.  La escasa o nula inversión en herramientas que ayudan a satisfacer los lineamientos del GRC, es característica de esta fase.

Fase 2. Los primeros proyectos

Algunos proyectos de GRC se van desplegando, atendiendo necesidades parciales, son iniciativas, básicamente, tácticas.

Fase 3. Consolidación de Proyectos

Las aplicaciones aisladas son unidas y consolidadas, un amplio marco GRC es establecido.  Paso a paso, en algunos departamentos se definen proyectos “pilotos”, para luego replicarlo en el resto de la organización.  El estado de cumplimiento de actividades y los riesgos de la organización, podrán ser informados de forma consolidada.

Fase 4. Integración total con las operaciones diarias

Habrá integración total, táctica y estratégica, del GRC con las operaciones de negocio.  Esta integración se realizará gracias al uso del marco de trabajo GRC con los ERPs de las organizaciones y otras aplicaciones.  Se podrá obtener una visión general de los procesos de negocio con los proyectos y tareas GRC.  Toda la organización, en todos los niveles, se implica en esta fase.

Referencia : Toolbox for IT (SAP Community)