Cumplimiento, auditoría, gestión de riesgos, inteligencia corporativa, ciberseguridad y ciencias forenses. Atención por proyecto con Juan Carlos Echeverri Garcés.
Integrar cumplimiento, investigación y control interno en un mismo plan de trabajo, con prioridades, responsables y seguimiento de hallazgos.
Cumplimiento y control interno en una organización con varias sedes
Información para el diagnóstico
Manuales vigentes, matriz de riesgos, reportes de auditoría y una muestra de expedientes de terceros. Si existen SAGRILAFT, SARLAFT o PTEE, se revisa su articulación con compras, pagos y los canales de reporte.
Resultados que pueden acordarse
Diagnóstico de coherencia entre políticas y operación; pruebas de controles seleccionados; plan de mejora con responsables e indicadores. La representación jurídica se define en un encargo separado.
Selecciona la ciudad de tu organización para orientar la consulta. Cada ejemplo describe un posible alcance de trabajo y se ajusta después del diagnóstico.
Colombia
Medellín
Diagnóstico y controles
Revisión de un proceso de contratación: documentación de terceros, autorización de operaciones y evidencia de seguimiento. El resultado puede ser un mapa de riesgos y un plan de controles con responsables.
Ante una alerta de fraude o una inconsistencia documental, se puede delimitar una revisión técnica, identificar fuentes de información y preparar un informe que distinga hechos, inferencias y asuntos pendientes.
Para un equipo distribuido, se puede coordinar capacitación en integridad, ciberseguridad humana y gestión de incidentes. La propuesta puede incluir ejercicios, evaluación de aprendizaje y acciones de mejora.
Revisión de un proceso de contratación: documentación de terceros, autorización de operaciones y evidencia de seguimiento. El resultado puede ser un mapa de riesgos y un plan de controles con responsables.
Ante una alerta de fraude o una inconsistencia documental, se puede delimitar una revisión técnica, identificar fuentes de información y preparar un informe que distinga hechos, inferencias y asuntos pendientes.
Para un equipo distribuido, se puede coordinar capacitación en integridad, ciberseguridad humana y gestión de incidentes. La propuesta puede incluir ejercicios, evaluación de aprendizaje y acciones de mejora.
Revisión de un proceso de contratación: documentación de terceros, autorización de operaciones y evidencia de seguimiento. El resultado puede ser un mapa de riesgos y un plan de controles con responsables.
Ante una alerta de fraude o una inconsistencia documental, se puede delimitar una revisión técnica, identificar fuentes de información y preparar un informe que distinga hechos, inferencias y asuntos pendientes.
Para un equipo distribuido, se puede coordinar capacitación en integridad, ciberseguridad humana y gestión de incidentes. La propuesta puede incluir ejercicios, evaluación de aprendizaje y acciones de mejora.
Revisión de un proceso de contratación: documentación de terceros, autorización de operaciones y evidencia de seguimiento. El resultado puede ser un mapa de riesgos y un plan de controles con responsables.
Ante una alerta de fraude o una inconsistencia documental, se puede delimitar una revisión técnica, identificar fuentes de información y preparar un informe que distinga hechos, inferencias y asuntos pendientes.
Para un equipo distribuido, se puede coordinar capacitación en integridad, ciberseguridad humana y gestión de incidentes. La propuesta puede incluir ejercicios, evaluación de aprendizaje y acciones de mejora.
Revisión de un proceso de contratación: documentación de terceros, autorización de operaciones y evidencia de seguimiento. El resultado puede ser un mapa de riesgos y un plan de controles con responsables.
Integrar cumplimiento, investigación y control interno en un mismo plan de trabajo, con prioridades, responsables y seguimiento de hallazgos.
Para solicitar una propuesta, indica el número de sedes, los procesos involucrados y el plazo requerido. En una primera reunión se determina qué documentación existe, qué decisiones necesita tomar la dirección y qué evidencia permitirá evaluar el resultado.
Si el proyecto conecta Medellín con Envigado, se acuerda un responsable por sede y un formato común para registrar hallazgos. Así se facilita comparar resultados y verificar el cierre de acciones.
CÓMO TRABAJAMOS
Del contexto a los entregables.
Definir la necesidad
Precisamos país, ciudad, actividad, proceso involucrado y resultado esperado. Acordamos confidencialidad antes de intercambiar documentación sensible.
Delimitar el trabajo
La propuesta define objetivos, fuentes, entrevistas, entregables, responsables, cronograma y actividades que requieren presencia física.
Documentar resultados
Según el servicio: diagnóstico, matriz de riesgos, pruebas de controles, informe de hallazgos, plan de mejora o formación para el equipo.
ATENCIÓN INTERNACIONAL
Un alcance claro desde el comienzo.
Consultoría, revisión documental, entrevistas de diagnóstico y formación pueden coordinarse a distancia, en español. Las actividades presenciales, evaluaciones poligráficas e inspecciones se cotizan según disponibilidad y condiciones del proyecto.
Coordinación por país y ciudad
Las ciudades identifican el lugar de la necesidad del cliente. La inclusión de una localidad no significa que exista una oficina o un equipo permanente allí.
El litigio y la representación judicial se ofrecen en Colombia. Para asuntos de otros países, el alcance técnico y la coordinación con profesionales habilitados se definen en la propuesta.
Los referentes ISO y las metodologías de riesgo se seleccionan de acuerdo con el proyecto; no equivalen a una certificación de la organización.