No rehaces tu metodología
Tus escalas, tu apetito, tus objetivos y tus propios catálogos. COSO ERM no impone metodología, y GlobalSuite® tampoco.
COSO ERM: el riesgo, conectado con tu estrategia
Cuánto riesgo puedes asumir para llegar a cada objetivo, y si lo estás cumpliendo. Apetito, riesgos por objetivo, respuestas y reporte al consejo en una sola plataforma, con los cinco componentes de COSO ERM.
4,4 · 105 opiniones en G2
+2.000 empresas confían en GlobalSuite®
Así se gestiona COSO ERM en GlobalSuite®
Lo que pide el marco, lo que ya tienes hecho y lo que falta, en una sola plataforma. Pantallas con datos de ejemplo.
COSO ERM no se certifica: se evalúa. Cada principio con su estado y su grado de cumplimiento, componente a componente.
COSO ERM no se certifica: se evalúa. Cada principio con su estado y su grado de cumplimiento, componente a componente.
Quién supervisa el riesgo y quién responde de él: consejo, comisiones y responsables de cada área, cada uno con su rol.
Los objetivos del plan estratégico en su mapa, con su estado y cómo se apoyan unos en otros.
La IA compara tu cartera con los riesgos típicos de cada objetivo y te propone los que faltan. Entran en la lista sin control, a la espera de que su responsable los evalúe.
Agente IA
Añadir riesgosDescartar
✓ 2 riesgos añadidos al análisisLa tecnología IA puede cometer errores.La evaluación de cada componente en cada revisión, para ver qué ha movido cada cambio.
El grado de cumplimiento de cada componente en gráficas listas para el consejo y la comisión de auditoría.
Automatiza el proceso de cumplimiento
Defines el flujo una vez y GlobalSuite® lo repite: pide, recuerda, recoge y actualiza. Tu equipo solo entra cuando hace falta decidir.
- Evaluaciones por campañasCuestionarios a cada responsable de control, con recordatorios hasta que responde.
- Alertas de KRICuando un indicador cruza su umbral, el dueño del riesgo recibe la tarea sin que nadie la asigne.
- Flujos de aprobaciónPolíticas, riesgos aceptados y excepciones, cada uno con su firma y su fecha.
- Todo se recalculaAl cerrar una acción o cambiar un KRI, se recalculan el riesgo residual y el perfil frente al apetito.
Lo que te ahorras al dejar las hojas de cálculo
Los informes ya están hechos
Riesgos por objetivo, evaluación de los principios e informe para el consejo, al día y listos para descargar.
La IA hace la primera pasada
Antes de cada comisión de auditoría, el agente repasa los riesgos, encuentra los que no están ligados a un objetivo o no tienen respuesta y prepara el plan. Tú solo lo validas.
Lo que haces para COSO ERM sirve para otras normas
El método de riesgos es el mismo que piden la ISO 31000, la ISO 27001 o la ISO 22301. En GlobalSuite® cada riesgo y cada control sirven para todas.
Estimación propia de cuánto de cada norma queda cubierto: cada requisito cuenta entero si está cubierto igual y a medias si solo en parte. Cada norma añade requisitos propios.
ISO 31000
ISO 27001
ISO 22301
La IA está en el núcleo de la plataforma.
Cuatro píldoras de un minuto para verla en acción: del recomendador que te propone riesgos y controles al asistente que responde con tus datos.
Descubre GlobalSuite AI
1:02Recomendador de riesgosRiesgos y controles sugeridos según el contexto de tu negocio
0:42AI AssistantConversa con tus datos GRC en lenguaje natural
0:58Asistente IA ComplianceAnaliza tu normativa y propón controles y evidencias con IA
1:00Document processingExtracción y clasificación automática de documentosConectado con las herramientas que ya usas
GlobalSuite® se integra por API con tu ecosistema. Los datos entran solos y nadie los copia a mano.
- Activos y procesosdesde tu inventario o tu CMDB
- Usuarios y accesosdesde el directorio activo
- Acciones del planen tu herramienta de ticketing
- KRI y exposiciónen Power BI o en tu lago de datos
Active Directory
Identidad
Ticketing
CMDB
Power BI
Monitorización
Vulnerabilidades
Lago de datos
Power BI
Monitorización
Vulnerabilidades
Lago de datos
Plataforma GRC GlobalSuite®Módulos
COSO ERM vive en el módulo de Gestión de riesgos
Y el módulo forma parte de la plataforma GRC. Los riesgos de seguridad, continuidad, terceros o cumplimiento suben al mismo mapa, ligados a los objetivos de la empresa, así que el consejo ve una sola foto del riesgo.
Si mañana te piden ISO 31000, ISO 27001 o DORA, el método de riesgos ya lo tienes.
Tu objetivo: el riesgo dentro de la estrategia
El camino lo recorre tu equipo. GlobalSuite® automatiza tu sistema de gestión y, si lo necesitas, nuestros consultores te acompañan en el paso que elijas.
Si quieres ayuda, nuestros consultores:Expertos en COSO ERM e ISO 31000Consultores de riesgos y control interno+2.000 proyectos
- DiagnósticoEvalúas los veinte principios y sabes por dónde empezar.
- ImplantaciónFijas el apetito con el consejo, ligas cada riesgo a un objetivo y decides las respuestas.
- Automatización del sistema de gestiónEvidencias, aprobaciones, avisos e indicadores funcionan solos en GlobalSuite®.
- AuditoríaLlegas a la auditoría interna y a la comisión de auditoría con todo preparado.
El riesgo, parte de cada decisiónY cada revisión anual, sin empezar de cero.
Lo que han conseguido nuestros clientes
Transporte ferroviario · +14.000 empleados
Debido a la implementación de procesos de gestión de riesgos y cumplimiento, y dado el gran tamaño de la empresa y la diversidad de actividades, fue necesario incorporar software que aumentara la efectividad y eficiencia de la gestión de riesgos.
Diego Molero AlonsoDirector de Auditoría Interna, Cumplimiento y Riesgos de Negocio · Renfe
- 5.000
- trenes al día bajo su sistema de gestión de riesgos
- 100%
- de los procesos con un responsable que actualiza sus riesgos
Opiniones verificadas en G2
Leer las 105 opinionesSencilla y centrada en lo que importa. La implanté en una gran empresa (más de 30.000 empleados en todo el mundo) en 2 meses, con el apoyo de los consultores de GlobalSuite.
Nos permite adaptar las matrices de riesgo, las metodologías de evaluación, los flujos de trabajo y los informes a cada cliente, algo muy importante porque cada organización gestiona el riesgo a su manera.
Lo que más nos ha aportado es lo fácil que resulta configurar la metodología de cálculo del análisis de riesgos, y que admite más de dos metodologías.
¿Lo vemos con tus riesgos y tu metodología?
Solicitar demoRecursos para tu proyecto COSO ERM
¿Prefieres verlo con tu caso? Solicitar demo →
Hoja de productoGlobalSuite® RiskIdentificación, análisis, tratamiento y KRI de todos tus riesgos en un mismo sitio, con COSO ERM y la ISO 31000 precargados.Descargar PDFRiesgosAnálisis de riesgos
Cómo llevar a cabo tu análisis de riesgos
Una metodología paso a paso para valorar riesgos y controles y presentar los resultados a la dirección.
Descargar guía
WebinarCuantifica tus riesgos: Monte Carlo, IA y decisiones accionablesCómo pasar del mapa de calor a cifras que entiende el consejo.Ver el webinarPreguntas frecuentes sobre COSO ERM
¿No está tu duda? Cuéntanos tu caso y te la resolvemos con tu situación delante.
Cuéntanos tu caso¿Se puede certificar COSO ERM?
No. Es un marco de referencia, no una norma con certificado. Lo que piden el consejo, la comisión de auditoría o el supervisor es ver que los veinte principios están presentes y funcionan, y eso es lo que GlobalSuite® te ayuda a demostrar.
¿En qué se diferencia de COSO Control Interno?
COSO Control Interno (2013) se centra en los controles que dan fiabilidad a la información financiera y a las operaciones. COSO ERM es más amplio: une el riesgo con la estrategia y el desempeño de toda la empresa. Muchas organizaciones usan los dos.
¿Y con la ISO 31000?
Las dos ordenan la gestión del riesgo de toda la empresa. COSO ERM pone más peso en la estrategia, la cultura y el gobierno; la ISO 31000 es más directa y se centra en el proceso. En GlobalSuite® puedes trabajar con una, con la otra o con las dos a la vez.
¿Qué es el apetito de riesgo?
El nivel de riesgo que la empresa está dispuesta a asumir para cumplir su estrategia. Lo fija el consejo, se baja a cada objetivo y se compara con la capacidad, que es lo máximo que la empresa aguanta sin ponerse en peligro.
¿Puedo usar mi propia metodología?
Sí. COSO ERM no impone escalas ni fórmulas, y la plataforma se adapta a las tuyas: cualitativas, cuantitativas o con simulación de Monte Carlo.
¿En qué punto está
tu modelo COSO ERM?
Cuéntanos qué necesitas y te enseñamos cómo lo resolvemos en GlobalSuite®.