No rehaces tu metodología
Tu mapa de riesgos, tus procesos, tus controles y tus propios formatos de prueba. Empiezas con lo que ya tienes.
Software SCIIF para el control interno de la información financiera y su apartado F
Alcance, riesgos de la información financiera, controles, pruebas y deficiencias en un mismo sitio, con cada afirmación del informe respaldada por su evidencia. Del primer mapa de riesgos al apartado F del informe anual de gobierno corporativo.
4,4 · 105 opiniones en G2
+2.000 empresas confían en GlobalSuite®
Así se gestiona el SCIIF en GlobalSuite®
Lo que pide la CNMV, lo que ya tienes hecho y lo que falta, en una sola plataforma. Pantallas con datos de ejemplo.
Cada epígrafe del apartado F con su aplicabilidad, su estado y su grado de cumplimiento, componente a componente.
Cada epígrafe del apartado F con su aplicabilidad, su estado y su grado de cumplimiento, componente a componente.
Las sociedades del grupo en árbol, cada una marcada en alcance por su peso en las cuentas o por su riesgo.
La IA cruza los procesos en alcance con la matriz de riesgos de la información financiera y te propone los que faltan, con su aserción.
Agente IA
Añadir a la matrizDescartar
✓ 2 riesgos añadidos a la matrizLa tecnología IA puede cometer errores.La eficacia de los controles de cada proceso frente al ejercicio anterior, en la misma pantalla.
El borrador del apartado F y la evidencia de cada control en su carpeta, con versión, responsable y aprobación.
El cuadro de Power BI para la comisión de auditoría: cumplimiento por marco, por componente y resultado de cada control.
Automatiza el proceso de cumplimiento
Defines el flujo una vez y GlobalSuite® lo repite: pide, recuerda, recoge y actualiza. Tu equipo solo entra cuando hace falta decidir.
- Evaluaciones por campañasCuestionarios a cada responsable de control, con recordatorios hasta que responde.
- Evidencias que se piden solasCada control pide su evidencia según su frecuencia y avisa a su responsable antes del cierre.
- Flujos de aprobaciónPolíticas, riesgos aceptados y excepciones, cada uno con su firma y su fecha.
- Todo se recalculaAl cerrar una deficiencia o cambiar el alcance, se recalculan la eficacia de los controles, el apartado F y los indicadores.
Lo que te ahorras al dejar las hojas de cálculo
Los informes ya están hechos
Matriz de riesgos y controles, informe de evaluación y borrador del apartado F, al día y listos para descargar.
La IA hace la primera pasada
Antes de cada comisión de auditoría, el agente repasa los controles, encuentra las pruebas que faltan y prepara el plan. Tú solo lo validas.
Lo que haces para el SCIIF sirve para otras normas
Los procesos, los controles y sus pruebas son los mismos que pide SOX, el entorno de control viene de COSO y el código de conducta y el canal de denuncias ya están en tu sistema de compliance. En GlobalSuite® se hace una vez y sirve para todas.
Estimación propia de cuánto de cada norma queda cubierto: cada requisito cuenta entero si está cubierto igual y a medias si solo en parte. Cada norma añade requisitos propios.
SOX
COSO ERM
ISO 37301
La IA está en el núcleo de la plataforma.
Cuatro píldoras de un minuto para verla en acción: del recomendador que te propone riesgos y controles al asistente que responde con tus datos.
Descubre GlobalSuite AI
0:58Asistente IA ComplianceAnaliza tu normativa y propón controles y evidencias con IA
1:00Document processingExtracción y clasificación automática de documentos
0:42AI AssistantConversa con tus datos GRC en lenguaje natural
1:02Recomendador de riesgosRiesgos y controles sugeridos según el contexto de tu negocioConectado con las herramientas que ya usas
GlobalSuite® se integra por API con tu ecosistema. Los datos entran solos y nadie los copia a mano.
- Controles y evidenciasdesde Excel o desde otra herramienta GRC
- Usuarios y accesosdesde el directorio activo
- Acciones del planen tu herramienta de ticketing
- Indicadores del SCIIFen Power BI o en tu lago de datos
Active Directory
Identidad
Ticketing
CMDB
Power BI
Monitorización
Vulnerabilidades
Lago de datos
Power BI
Monitorización
Vulnerabilidades
Lago de datos
Plataforma GRC GlobalSuite®Módulos
El SCIIF vive en el módulo de Cumplimiento
Y el módulo forma parte de la plataforma GRC. Los riesgos, controles y evidencias que das de alta para el SCIIF son los mismos que usan SOX, la gestión de riesgos y la auditoría interna.
Si tu grupo también cumple SOX, el mismo control se documenta y se prueba una vez.
Tu objetivo: un SCIIF que funciona y que puedes demostrar
El camino lo recorre tu equipo. GlobalSuite® automatiza tu sistema de gestión y, si lo necesitas, nuestros consultores te acompañan en el paso que elijas.
Si quieres ayuda, nuestros consultores:Consultores de control internoEspecialistas en SCIIF y SOX+2.000 proyectos
- DiagnósticoSabes qué te falta frente a la guía de la CNMV y por dónde empezar.
- ImplantaciónFijas el alcance, documentas los procesos y decides qué controles cubren cada riesgo.
- Automatización del sistema de gestiónEvidencias, aprobaciones, avisos e indicadores funcionan solos en GlobalSuite®.
- AuditoríaLlegas a la comisión de auditoría y a la revisión del auditor externo con las pruebas hechas.
Tu apartado F, con su evidenciaY cada ejercicio, sin empezar de cero.
Lo que han conseguido nuestros clientes
Transporte ferroviario · +14.000 empleados
Debido a la implementación de procesos de gestión de riesgos y cumplimiento, y dado el gran tamaño de la empresa y la diversidad de actividades, fue necesario incorporar software que aumentara la efectividad y eficiencia de la gestión de riesgos.
Diego Molero AlonsoDirector de Auditoría Interna, Cumplimiento y Riesgos de Negocio · Renfe
- 5.000
- trenes al día bajo su sistema de gestión de riesgos
- 100%
- de los procesos con un responsable que actualiza sus riesgos
Opiniones verificadas en G2
Leer las 105 opinionesIntegra la normativa de cumplimiento, el catálogo de estándares y los riesgos de forma coherente.
Desde el primer día, el onboarding fue excelente y entendimos la plataforma muy rápido gracias a su equipo de soporte, de primer nivel. La interfaz es limpia e intuitiva, fácil de usar para todos.
Reduce la dispersión de herramientas y centraliza en un solo lugar evidencias, documentación, controles y evaluaciones.
¿Lo vemos con tus riesgos y tu metodología?
Solicitar demo
Preguntas frecuentes sobre el SCIIF
¿No está tu duda? Cuéntanos tu caso y te la resolvemos con tu situación delante.
Cuéntanos tu caso¿Qué es el SCIIF?
El sistema de control interno sobre la información financiera. Sirve para dar una seguridad razonable de que las cuentas que publica una sociedad cotizada son fiables, y se describe cada año en el informe anual de gobierno corporativo.
¿Quién está obligado a tenerlo?
Las sociedades cotizadas en España. El artículo 540 de la Ley de Sociedades de Capital les pide describir en su informe de gobierno corporativo los sistemas de control y gestión de riesgos sobre la emisión de la información financiera. El modelo de ese informe lo fija la CNMV en su Circular 5/2013 y sus modificaciones.
¿Quién es responsable dentro de la empresa?
El consejo de administración responde de que el sistema exista y funcione. La comisión de auditoría supervisa la eficacia del control interno y el proceso de elaboración de la información financiera, como marca el artículo 529 quaterdecies de la Ley de Sociedades de Capital, y suele apoyarse en la auditoría interna.
¿Qué se cuenta en el apartado F?
Cómo funciona el sistema, componente a componente: entorno de control, evaluación de riesgos de la información financiera, actividades de control, información y comunicación, y supervisión. Cierra con otra información relevante y con el informe del auditor externo.
¿El auditor externo revisa el SCIIF?
La sociedad puede pedir al auditor que revise la información del SCIIF que publica. Si lo hace, incluye su informe como anexo y, si no, explica por qué. El auditor aplica los procedimientos de la guía de actuación publicada por la CNMV y no da una opinión sobre la eficacia del sistema. GlobalSuite Solutions no audita: te ayuda a tener la evidencia lista.
¿Qué relación tiene con COSO y SOX?
La referencia es el documento de la CNMV de 2010 sobre control interno de la información financiera en las entidades cotizadas, que se inspira en COSO, el marco habitual para SOX. Si tu grupo está sujeto a las dos normas, buena parte de los controles y las pruebas sirven para ambas.
¿En qué punto está
tu SCIIF?
Cuéntanos qué necesitas y te enseñamos cómo lo resolvemos en GlobalSuite®.