Servicio 07 / 09
Gestión de riesgos ISO 31000 y control interno
Implementamos marcos de gestión de riesgos basados en la norma ISO 31000 y fortalecemos el control interno de su organización en Guatemala, con identificación, análisis y tratamiento de riesgos operativos, fiscales, legales y de cumplimiento, matrices de riesgo y planes de acción medibles que la gerencia y el órgano de administración pueden supervisar.
01
¿Para quién es este servicio?
- Empresas en crecimiento que necesitan ordenar procesos y controles.
- Entidades supervisadas que deben fortalecer su gestión integral de riesgos.
- Juntas directivas que requieren información clara sobre los riesgos de la organización.
- Organizaciones que preparan una auditoría, una inversión o una certificación.
02
¿Qué incluye?
- Diagnóstico de madurez de la gestión de riesgos y del control interno.
- Diseño del marco y la política de gestión de riesgos según ISO 31000.
- Talleres de identificación y evaluación de riesgos con su equipo.
- Matrices de riesgo y planes de tratamiento con responsables y plazos.
- Revisión y documentación de procesos y controles clave.
- Indicadores y reportes de riesgo para la gerencia y la junta directiva.
03
¿Cómo trabajamos?
- I
Contexto
Entendemos sus objetivos, procesos y apetito de riesgo.
- II
Identificación
Identificamos riesgos con talleres y entrevistas a los responsables de cada área.
- III
Análisis y evaluación
Medimos probabilidad e impacto y priorizamos los riesgos.
- IV
Tratamiento
Definimos controles, responsables y plazos para cada riesgo prioritario.
- V
Monitoreo
Establecemos indicadores y una rutina de revisión periódica.
04
¿Qué normativa aplica?
- ISO 31000 Gestión del riesgo — Directrices.
- Marco integrado de control interno COSO.
- Normativa de gestión de riesgos de la Junta Monetaria, para entidades supervisadas.
05
¿Por qué Flores Sartoressi Consultores?
- Socio Director con certificación en gestión de riesgos ISO 31000.
- Experiencia de auditoría para diseñar controles que realmente se puedan verificar.
- Integración con cumplimiento AML/CFT y obligaciones fiscales.
- Entregables prácticos, no manuales que nadie usa.
Riesgos que se gestionan, no que se descubren
La mayoría de las contingencias fiscales, laborales o de cumplimiento se pueden anticipar. Un marco de gestión de riesgos le permite verlas antes, asignar responsables y medir si los controles funcionan.
06
Preguntas frecuentes sobre riesgos iso 31000
¿Qué es la norma ISO 31000?
Es una norma internacional que brinda principios y directrices para gestionar el riesgo en cualquier tipo de organización. No es certificable por sí misma, pero es una referencia ampliamente aceptada.
¿Qué diferencia hay entre gestión de riesgos y control interno?
La gestión de riesgos identifica y prioriza lo que podría afectar los objetivos; el control interno son las políticas y actividades que se aplican para reducir esos riesgos. Ambos se diseñan juntos.
¿Una empresa mediana necesita un marco de riesgos?
Sí, adaptado a su tamaño. Un marco sencillo con una matriz de riesgos y responsables claros ya mejora la toma de decisiones y prepara a la empresa para auditorías e inversionistas.
¿Cuánto tiempo toma implementar el marco?
Depende del tamaño y la complejidad de la organización. En el diagnóstico definimos un plan por etapas con entregables concretos.
Última actualización:
Agenda
¿Necesita riesgos iso 31000?
Consulta virtual por Google Meet o presencial en nuestra oficina de Zona 10. Atención directa de los socios.