Risk Advisory Services

Contribuimos a reforzar las estructuras y mecanismos de gobierno, promoviendo un entorno de confianza, transparencia y adecuada toma de decisiones, alineado con la estrategia, las exigencias regulatorias y las expectativas de los distintos grupos de interés.

• Diagnóstico y mejora de modelos de gobierno corporativo y definición de planes estratégicos de GRC.
• Procesos de evaluación anual del Consejo y sus Comisiones.
• Apoyo y asesoramiento a Comités de Auditoría, Riesgos y Cumplimiento.
• Formación a Consejos y Comités sobre nuevas normativas, riesgos emergentes y tendencias en materia de gobierno, riesgo y cumplimiento.

Trabajamos en la gestión integral de riesgos y en la mejora de los sistemas de control, desde su identificación y evaluación hasta su monitorización.

• Diseño, implantación y mejora de sistemas de gestión de riesgos (SGR/ERM).
• Elaboración y actualización de mapas de riesgos corporativos y mapas de aseguramiento.
• Definición de marcos de apetito y tolerancia al riesgo, indicadores y sistemas de seguimiento.
• Gestión de riesgos específicos: operacionales, fiscales, ESG, de contraparte y de terceros, entre otros.
• Gestión de riesgos tecnológicos y de ciberseguridad.
• Cuadros de mando de riesgos y asesoramiento en la implantación de soluciones GRC.
• Evaluación de riesgos emergentes y apoyo en su integración en los procesos de decisión y planificación estratégica.
   

Diseñamos y evaluamos sistemas de control interno orientados a reforzar los procesos, facilitar su seguimiento y aportar fiabilidad a la información financiera, no financiera y operacional.

• Diseño, implantación y mejora de modelos de control sobre información financiera, no financiera y procesos operacionales.
• Evaluación, seguimiento y testeo de modelos y sistemas de control interno.
• Informes y trabajos de aseguramiento.
• Modelos de prevención, detección y control del fraude.
• Revisión y mejora de procesos, políticas y procedimientos. 
• Definición y revisión de controles generales de IT (ITGC) y controles tecnológicos.
• Automatización y mejora de controles mediante herramientas tecnológicas y análisis de datos.
   

Ayudamos a las organizaciones a identificar y gestionar sus obligaciones regulatorias, integrando el cumplimiento en los procesos, cultura y modelo de gestión.

• Programas de ética e integridad, códigos de conducta y sistemas internos de información y canales de denuncias.
• Modelos de compliance penal y prevención de delitos, tanto nacionales como internacionales (FCPA, UK Bribary Act, etc.).
• Modelos integrales de cumplimiento corporativo.
• Cumplimiento en materia de defensa de la competencia: diseño y revisión de programas de Compliance de competencia, evaluación de riesgos, políticas y procedimientos, formación y mecanismos de seguimiento y control.
• Seguimiento, monitorización y testeo de modelos de cumplimiento.
• Prevención de blanqueo de capitales y financiación del terrorismo: diseño y revisión de modelos de PBCyFT, apoyo en el desarrollo de funciones de cumplimiento, Oficina Técnica e Informes de Experto Externo.
• Protección de datos y privacidad: diseño y revisión de modelos de Protección de datos, apoyo en la ejecución de funciones (RAT, evaluaciones de impacto, DPO, etc.) y revisión legal y técnica de las medidas implantadas.
• Seguimiento, monitorización y testeo de modelos de cumplimiento.
• Asesoramiento en procesos de certificación.
• Evaluación Independiente del Programa de Seguridad y Privacidad de Proveedores (SSPA) de Microsoft.
   

Contribuimos a proteger y generar valor mediante una función de Auditoría Interna orientada a evaluar de forma independiente los riesgos, controles, procesos y sistemas de gobierno e identificar oportunidades de mejora.

• Diseño y transformación de la función de Auditoría Interna y definición de su plan estratégico y plan anual basado en riesgos.
• Outsourcing y co-sourcing de la función y de trabajos de Auditorías Interna.
• Auditoría de procesos y operaciones, regulatorias y de cumplimiento, financieras y tecnológicas.
• Auditoría y revisión de procesos internos o externalizados.
• Evaluación de la calidad y eficacia de la función de Auditoría Interna.
• Auditorías de contractos y relaciones con terceros.
• Seguimiento de recomendaciones y planes de acción derivados de auditorías.