Servicios de aseguramiento de riesgos
Para gestionar eficazmente los procesos, WSBSG logra que las empresas y sus grupos de interés puedan contar con una mejor auditoría y reportes integrados de manera integral.
Aseguramiento de controles
- Asesoría en la evaluación de los procesos de negocio a fin de asegurar la existencia de controles internos apropiados (manuales y automatizados) para el buen desempeño de las operaciones. Esta asesoría comprende las siguientes soluciones:
- Revisión de controles en los sistemas de información integrados, tales como: SAP, Oracle E-Business Suite, JDEdwards, Spring, sistemas desarrollados internamente u otros.
- Optimización de Controles Internos (ICO).
- Revisión de parámetros de configuración de los sistemas de información que soportan los procesos de negocio.
- Revisión de usuarios, perfiles y accesos a los sistemas de información para asegurar una adecuada segregación de funciones.
- Revisión de controles de procesos de negocio (automatizados y manuales).
Como resultado de este trabajo se obtiene el Dictamen de Auditoría que puede ser compartido con los distintos stakeholders de la empresa (accionistas, directores, gerentes, empleados, clientes, proveedores, reguladores, entre otros) como sustento de la gestión transparente de la empresa auditada. El sello de calidad de WSBSG es un valor agregado que incrementa la confianza del lector de dichos Estados Financieros Auditados.
Gestión de riesgos
- La administración de riesgos, respecto del personal, los procesos y los sistemas de información, es considerada crítica para el logro de los objetivos.
- Diagnóstico e Implementación de la Gestión de Riesgos
- Diagnóstico de Riesgos y Controles de acuerdo a Estándares COSO 2013, COSO ERM e ISO 31000
- Diagnóstico de Riesgos Operacionales (alineamiento con normativa SBS y SMV)
- Diseño e Implementación de Políticas de Gestión Integral de Riesgos
- Diseño e Implementación de Manual de Gestión Integral de Riesgos
- Outsourcing
- Tercerización de la función de Gestión de Riesgos
- Co-sourcing para la Gestión Integral de Riesgos
- Capacitación
- Gestión de Riesgos y Controles (COSO 2013, COSO ERM, ISO 31000)
- Gestión de Riesgos Operacionales
- Elaboración de los Planes de Continuidad para las Áreas de Negocios (PCN), desarrollando las siguientes fases:
- Análisis de Impacto del Negocio (BIA)
- Análisis de Impacto a las Aplicaciones (AIA)
- Análisis de Riesgos (RA)
- Diseño de Estrategias de Recuperación
Los servicios pueden ser vistos como consultas individuales o como procesos integrales para el caso de temas mucho más complejos que por lo general tienen mayor duración.
Prevención, detección y respuesta al fraude (Forensic)
- Contar con un programa antifraude permite a las empresas prevenir, detectar y actuar oportunamente ante posibles conductas inapropiadas y que puedan estar relacionadas con fraudes, corrupción o irregularidades dentro de la organización. Un programa antifraude consta de tres componentes:
- Prevención:
- Elaboración y Revisión de Código de Conducta y Concientización Ética
- Identificación de Riesgos y Controles Antifraude por Proceso
- Implementación de Programas de Cumplimiento y Ética
- Background Check de Colaboradores, Clientes y Proveedores
- Entrenamiento en Normas Anticorrupción (FCPA, UK Bribery Act, Anticorrupción, Ley de Brasil y Lavado de Activos)
- Detección:
- Administración e Implementación de Línea Ética
- Auditoría Forense de Procesos (red flags)
- Auditorías de Cumplimiento Obligatorio de Normas (FCPA, UK Bribery Act, Anticorrupción y Lavado de Activos)
- Respuesta:
- Investigaciones de Fraudes Corporativos y Conductas Inapropiadas
- Prevención:
