Kyknos Software

Nuestra metodología está completamente integrada en Kyknos. La hemos desarrollado para cumplir con los principales estándares de Gestión de Riesgos, Auditoría Interna y Compliance. Nuestro desarrollo metodológico, permite la aplicación práctica de cada componente de los estándares, lo cual es uno de los principales beneficios de la implementación de Kyknos o el desarrollo de los servicios con nosotros.
Los estándares de referencia utilizados por Brac Group son: 

1. COSO ERM en sus distintas versiones
2. ISO 31.000
3. ISO 37.301
4. Estándares para la profesión de Auditoria Interna del Institute of Internal Auditors
5. Lineamientos para la prevención, detección e investigación de fraude de la ACFE (Association of Certified Fraud Examiners)
6. Guía para los fiscales del Departamento de Justicia de Estados Unidos para programas de cumplimiento

Estos estándares de referencia permiten establecer los parámetros de nuestro método, y en algunos casos aplicamos variaciones o ajustes que son requeridos para facilitar su correcta implementación y uso en los procesos de Gestión de Riesgos, Auditoria Interna y Compliance.

Luego de muchas lecturas, aplicaciones, conceptos, cursos y aplicación de métodos, llegamos a la conclusión que las “metodologías” son en esencia lineamientos generales y una buena guía para implementar. Sin embargo, nunca entregan detalles de como aplicar correctamente los conceptos, no definen o especifican los pasos a seguir para lograr el estándar. Es más, muchas veces en la práctica nos encontramos con situaciones obvias que no aplican a la organización o a la necesidad específica de los profesionales del GRC.

A modo de ejemplo, vemos implícita o explícitamente la necesidad de evaluar el nivel de riesgos inherente, pero nunca nos dicen como, o si lo dicen no consideran algo que en la práctica funcione o al menos permita su aplicación consistente y coherente. Lo mas probable es que miren la historia de si el riesgo ha ocurrido, o peor aún, le pidan a un grupo de personas que vote sobre la probabilidad e impacto inherente. Esto puede terminar en contradicciones y en el peor de los casos una subestimación de los riesgos y su materialización inesperada.

Nuestro método va a los fundamentos para establecer una forma de realizar las actividades requeridas de forma clara y efectiva. Sabemos que la historia no puede explicar el riesgo inherente (obvio los riesgos han operado bien o mal con controles), por lo que hacer eso es como conducir hacia adelante un vehículo mirando exclusivamente el retrovisor.

Quieres saber como recomendamos estimar la probabilidad inherente de un riesgo? Contáctanos y con gusto te presentamos nuestra solución, sus fundamentos y un método sencillo para aplicarlo en todos los casos.

1. Kyknos considera todas las funcionalidades que un sistema integrado de riesgos requiere. Todas las funcionalidades está integradas unas con otras, limitando la posibilidad de inconsistencia o incoherencia de datos. Entre las principales funcionalidades se encuentra:
2. Metodología integrada para evaluar riesgos estratégicos y operacionales de forma integrada.
3. Cálculo de apetito al riesgo y tolerancias de forma estructurada y con una metodología propia.
4. Kyknos es multiempresa, permite visualizar la información con criterios específicos de casa matriz o de cada filial.
5. Conexión con PowerBI para el desarrollo de reportes y dashboard personalizados.
6. Creación y seguimiento de planes de acción integrado a la gestión de riesgos, auditoria interna y compliance.
7. Registro de incidentes y pérdidas integrado a la gestión de riesgos.
8. Generador de formularios para obtener datos relevantes de los usuarios.
9. Apoyo para la creación automática de autoevaluaciones de control.
10. Almacenamiento de evidencias y datos ilimitados (Kyknos no impone restricciones de capacidad de almacenamiento).
11. Retroalimentación permanente de riesgos identificados, sus evaluaciones y materializaciones integrada en todos los módulos del sistema con la finalidad de asegurar la vigencia de las matrices de riesgos.
12. Registro de toda la normativa aplicable a la organización en el módulo de compliance, conectada con riesgos y controles definidos en el módulo de riesgos.
13. Canal de denuncia para insertarlo en las plataformas del cliente, completamente integrado a compliance y auditoría interna.

Además, todas nuestras licencias incluyen horas mensuales de apoyo metodológico para asegurar el uso eficiente del sistema. Esto obviamente son horas independientes al soporte del sistemas. Siempre tendrás un ejecutivo experto que lo acompañará desde la implementación y uso del sistema.

¿Quieres saber más? Contáctanos.

En BRAC Group tenemos un equipo de profesionales que nos permiten apoyar a nuestros clientes en diferentes procesos relacionados con la gestión de riesgos, auditoria interna y compliance. Entre los servicios más frecuentemente solicitados y ejecutados se encuentran:

1. Desarrollo e implementación de un proceso de gestión integrado de riesgos, desde la identificación de los riesgos, evaluaciones de riesgos, diseño de controles y evaluación de exposición residual
2. Desarrollo e implementación de programas de cumplimiento normativo (Incluye cumplimiento de FCPA y UKBA)
3. Desarrollo e implementación de modelos de prevención de delitos de acuerdo a las normas existentes (Chile, Perú, Argentina, Brasil)
4. Ejecución de auditorias específicas (De procesos, de compliance, de fraude, etc.)
5. Auditorías forenses y peritajes
6. Implementación de modelos para la nueva ley de delitos económicos de Chile

¿Quieres saber más? Contáctanos.