Risk Advisory Services (RAS)

Contribuimos a generar un entorno de seguridad, confianza y transparencia, reforzando las estructuras de gobierno y su alineación con la estrategia..

• Diagnóstico del modelo de gobierno.
• Plan estratégico GRC.
• Procesos de evaluación anual del Consejo.
• Formación a Consejos sobre nuevas normativas.
   

Trabajamos en la gestión integral de riesgos y la mejora de los sistemas de control, desde su identificación y evaluación hasta su seguimiento.

• Diseño, implantación y mejora de sistemas de gestión de riesgos (SGR/ERM).
• Elaboración de mapas de riesgos corporativos.
• Gestión de riesgos específicos: operacionales, fiscales, ESG y de terceros, entre otros.
• Definición y revisión de riesgos tecnológicos y de ciberseguridad.
• Cuadros de mando de riesgos y asesoramiento en la implantación de soluciones GRC.
• Evaluación de escenarios de resiliencia.

Desarrollamos modelos de identificación y control orientados a reforzar los procesos, facilitar su seguimiento y aportar fiabilidad a la información.

• Modelos de control sobre información financiera, no financiera y procesos operacionales.
• Evaluación, seguimiento y testeo de modelos de control.
• Informes de aseguramiento.
• Prevención y control del fraude.
• Definición y revisión de controles de IT.
• Ciberseguridad

Identificamos y gestionamos las obligaciones regulatorias, integrando el cumplimiento en la actividad de la compañía.

• Programas de ética e integridad, códigos de conducta y canales de denuncias.
• Modelos de compliance penal y prevención de delitos.
• Compliance anticorrupción.
• Modelos integrales de cumplimiento corporativo.
• Prevención de blanqueo de capitales.
• Protección de datos y privacidad.
• Seguimiento, monitorización y testeo de modelos de cumplimiento.
• Asesoramiento en procesos de certificación.
   

Contribuimos a proteger el valor del negocio mediante una función de Auditoría Interna orientada a evaluar riesgos, controles y procesos e identificar oportunidades de mejora.

• Diseño de la función y definición de su plan estratégico.
• Outsourcing y co-sourcing de auditorías internas.
• Auditoría y revisión de procesos internos o externalizados.
• Evaluación de la función de Auditoría Interna.
• Elaboración de mapas de aseguramiento.
• Auditorías de Contract Risk & Compliance.
• Data Analytics aplicado a la función de Auditoría Interna.