# data[].attributes.headline
ERNESTO RUIZ, MEJOR METODO DE MONITORIZACION DE RIESGOS EN MI EMPRESA

# data[].attributes.subject
ERNESTO RUIZ, MEJOR METODO DE MONITORIZACION DE RIESGOS EN MI EMPRESA

# data[].attributes.body
Considero que la mejor opción para su trabajo como auditor ISO y especialista en compliance en mi organización SAFEGUARD CONSULTORES, es un sistema digital híbrido, no una matriz manual ni un archivo de Excel aislado.

Mi recomendación

Para su nivel actual y considerando que puede auditar organizaciones en Panamá y otros países, comenzaría con:

Excel + Microsoft Lists/SharePoint + Power Automate + Power BI

Esta combinación permite construir un sistema profesional de monitoreo sin asumir inmediatamente el costo elevado de una plataforma GRC empresarial.

HerramientaFunciónExcelDiseño inicial y análisis de la matrizMicrosoft Lists/SharePointRegistro central y control de versionesPower AutomateAlertas, vencimientos y escalamientoPower BITableros, mapas de calor e indicadoresForms o Power AppsReporte de incidentes desde celularTeamsComunicación y seguimiento internacional

Microsoft permite conectar directamente las listas de SharePoint con Power BI, crear reglas cuando un registro se modifica y automatizar procesos de aprobación. También se pueden establecer permisos para que cada responsable visualice únicamente la información autorizada. Microsoft Learn: SharePoint y Power BI, Microsoft Support: reglas automatizadas, Microsoft Learn: seguridad por usuario.

¿Por qué no recomiendo Excel como única herramienta?

Excel es excelente para comenzar, pero cuando existen varias sedes, responsables o países presenta limitaciones:

Puede haber varias versiones de la misma matriz.

Los cambios pueden efectuarse sin suficiente trazabilidad.

Depende de actualizaciones manuales.

No genera alertas automáticas por sí solo.

Dificulta controlar evidencias y planes de acción.

Puede ser insuficiente para auditorías complejas o internacionales.

Por eso utilizaría Excel como herramienta de diseño y análisis, pero mantendría el registro oficial en una plataforma centralizada.

Estructura que implementaría

Cada riesgo tendría, como mínimo:

Código único.

País, empresa, sede y proceso.

Categoría del riesgo.

Descripción, causa y consecuencia.

Probabilidad e impacto.

Riesgo inherente.

Controles existentes.

Efectividad del control.

Riesgo residual.

Propietario del riesgo.

Indicadores clave de riesgo —KRI—.

Plan de tratamiento.

Responsable y fecha de cumplimiento.

Evidencias adjuntas.

Estado y porcentaje de avance.

Fecha de próxima revisión.

Historial de modificaciones.

El sistema enviaría alertas cuando:

Un riesgo alcance nivel crítico.

Un control no sea ejecutado.

Una acción correctiva esté próxima a vencer.

Aparezca un incidente o incumplimiento.

Un indicador supere el límite de tolerancia.

Cambie una obligación legal.

Un responsable no actualice el riesgo en el periodo establecido.

Monitoreo local e internacional

El tablero debe permitir filtrar por:

País y jurisdicción.

Empresa o unidad de negocio.

Proyecto y proceso.

Norma ISO aplicable.

Tipo de riesgo.

Responsable.

Nivel de criticidad.

Estado de las acciones.

Moneda, legislación y fecha de revisión.

También incluiría un mapa de calor 5 × 5, riesgos críticos, acciones vencidas, tendencias mensuales y porcentaje de controles efectivos.

Plataforma GRC para una etapa superior

Cuando aumente la cantidad de empresas, países, auditores y obligaciones regulatorias, convendría migrar a una plataforma especializada:

ServiceNow Integrated Risk Management: apropiada para corporaciones grandes; permite relacionar regulaciones, controles, riesgos y acciones, con monitoreo continuo y remediación automatizada. ServiceNow IRM

Optro, anteriormente AuditBoard: enfocada en riesgos, auditoría, controles y compliance, con información centralizada, mapas de riesgo y seguimiento empresarial. Optro Risk Management

MetricStream: alternativa para organizaciones multinacionales con programas amplios de gobierno, riesgo y cumplimiento.

Conclusión profesional

Para SafeGuard Consultores, implementaría inicialmente una solución propia denominada, por ejemplo:

Sistema Integral de Monitoreo de Riesgos y Compliance — SIMRC

Lo desarrollaría sobre Microsoft 365, con una matriz central, dashboard ejecutivo, mapa de calor, alertas automáticas, control de evidencias y acceso internacional. Sería más económico, adaptable a diferentes clientes y suficientemente profesional para auditorías ISO.

Posteriormente, cuando el volumen de operaciones lo justifique, migraría a ServiceNow IRM u otra plataforma GRC empresarial. Excel seguiría siendo una herramienta auxiliar, pero no el sistema oficial de control.

# data[].attributes.body
Considero que la principal oportunidad de mejora en la gestión de riesgos de la organización se encuentra en la priorización y el monitoreo de los riesgos identificados. Actualmente, este proceso se realiza de forma manual mediante matrices en Excel y seguimiento a través de correos electrónicos, lo que puede dificultar la consolidación de la información, el control oportuno de las acciones y la visibilidad del estado de los riesgos. Por ello, sería recomendable implementar un software especializado de gestión de riesgos que permita automatizar alertas, asignar responsables, dar seguimiento en tiempo real a los planes de acción y generar indicadores y reportes de manera automática. Esto facilitaría la priorización de los riesgos más críticos, fortalecería la toma de decisiones y aumentaría la eficiencia y trazabilidad del proceso.

# data[].attributes.body
La mejor forma de realizar una correcta monitorización de riesgos es utilizar tecnologías especializadas  en lugar de la manual, ya que automatizan la identificación, permiten el monitoreo en tiempo real, generan alertas tempranas y facilitan la medición de indicadores clave de riesgo (KRI), superando las limitaciones subjetivas y de escalabilidad de los métodos manuales.

Las razones para preferir tecnología en vez de monitoreos manuales

Automatización y Eficiencia:  El monitoreo automático de variables, reduce errores humanos y ahorrando tiempo en comparación con la gestión manual .

Monitoreo en Tiempo Real: Las herramientas modernas permiten actualizar los perfiles de riesgo y realizar un seguimiento continuo, a diferencia de los reportes estáticos manuales.

Alertas y Gestión Proactiva: Se pueden configurar alertas automáticas para vencimientos de controles o cambios en el nivel de riesgo, facilitando la toma de acciones preventivas.

Visibilidad y Escalabilidad: El software permite manejar grandes volúmenes de información y escalar la gestión de riesgos a toda la organización, mientras que Excel se vuelve inmanejable y limitado para riesgos complejos.

Auditoría y Trazabilidad: Las plataformas tecnológicas ofrecen una mejor trazabilidad y documentación necesaria para auditorías, superando la subjetividad y falta de estandarización por ejemplo la de las hojas de cálculo.

# data[].attributes.body
Desde una perspectiva con base en mi experiencia como analista de crédito, mi exposición a procesos de auditoría, conflictos de interés y análisis estructurado de información, la mejor manera de llevar a cabo la monitorización de los riesgos no es elegir una herramienta aislada, sino diseñar primero un modelo de gobernanza del riesgo y luego asignarle el soporte tecnológico proporcional a la complejidad de la organización.

En términos prácticos, la monitorización efectiva parte de una matriz de riesgos viva, con responsables claramente definidos, indicadores clave de riesgo vinculados a eventos reales del negocio y una periodicidad de revisión alineada al apetito de riesgo aprobado por la Junta Directiva; en ese contexto, el Excel sigue siendo una herramienta válida y defendible en organizaciones pequeñas o medianas, siempre que esté bien estructurado, tenga controles de versiones, trazabilidad de cambios y se complemente con actas, reportes y evidencia documental, ya que el regulador no evalúa la sofisticación del software sino la consistencia del criterio, la disciplina de seguimiento y la capacidad de demostrar decisiones informadas.

No obstante, conforme la institución crece, diversifica productos, incorpora más regulaciones o enfrenta mayores riesgos reputacionales y operativos, el uso exclusivo de Excel se vuelve frágil y reactivo, por lo que el estándar al que se debe aspirar es un software especializado, no por moda tecnológica, sino porque permite integrar eventos de riesgo, controles, alertas, indicadores, planes de acción y reportes automáticos a comités, reduciendo la dependencia de personas clave y fortaleciendo la línea de defensa del cumplimiento.

# data[].attributes.body
Considero que establecer un sistema continuo y estructurado de seguimiento, que combine herramientas tecnológicas con procesos claros de reporte. En la práctica, esto significa implementar indicadores clave de riesgo (KRIs) que permitan medir señales tempranas de problemas, usar mapas de calor dinámicos para visualizar la evolución de los riesgos en el tiempo, y apoyarse en software de gestión de riesgos o compliance que centralice la información y genere alertas automáticas. A nivel de procesos, es fundamental definir responsables de cada riesgo, establecer revisiones periódicas (mensuales o trimestrales) y mantener un ciclo de retroalimentación con auditoría interna y el comité de ética. Además, integrar el monitoreo con normas internacionales como ISO 31000 asegura que los riesgos se gestionen de forma sistemática y alineada con la estrategia de la organización.

# data[].attributes.headline
Francisco Medrano Monitorización de Riesgos

# data[].attributes.subject
Francisco Medrano Monitorización de Riesgos

# data[].attributes.body
En la teoría un modelo ideal sería tener un software automatizado para la administración de riesgos, sin emabrgo, en siendo realista y práctico, un simple excell funciona para tales fines. Lo importante no es sistema que utilices, lo realmente importante es la metodología y abordaje de los riesgos asi como los mecanismos de monitirización que respenten los principios de independiencia y busquen siempre tener un mapeo en tiempo real de los riesgos.

# data[].attributes.body
Evaluación y Análisis de Riesgos para el Hotel Taormina: Una Aplicación de la ISO 31000 y la Matriz I×P×V
La gestión integral de riesgos es un pilar fundamental para la sostenibilidad de organizaciones en la industria hotelera. Para el Hotel Taormina, caracterizado por su propuesta de valor boutique para adultos y su ubicación en el Barrio Amón, se propone la implementación de un sistema basado en la norma ISO 31000, complementado con una matriz de riesgo que integra las dimensiones de Impacto (I), Probabilidad (P) y Vulnerabilidad (V). Este enfoque, alineado con los lineamientos del Comité de Organizaciones Patrocinadoras (COSO, por sus siglas en inglés) sobre la necesidad de una gestión que permee toda la entidad, permite una evaluación holística que abarca riesgos estratégicos, operativos, de cumplimiento y tecnológicos (ISO, 2018). La elección de este método mixto se justifica por su capacidad para ofrecer una cobertura integral, escalabilidad y una clara trazabilidad, facilitando la integración con los marcos de gobernanza existentes.
El establecimiento del contexto, como primer principio de la ISO 31000, define los parámetros esenciales para el sistema. El alcance comprende todas las unidades operativas y funciones de soporte del hotel, con el objetivo primordial de salvaguardar los ingresos, la reputación y el cumplimiento normativo. Se establecen criterios de riesgo específicos, como un apetito cero para incumplimientos regulatorios graves, lo que refleja una postura conservadora ante ciertas amenazas (COSO, 2017). La estructura de gobierno asignará la responsabilidad de supervisión a un Comité de Riesgos, con revisiones trimestrales del registro y reportes semestrales a la alta dirección, asegurando así una supervisión continua y una rendición de cuentas efectiva como exige la norma.
La identificación de riesgos se realiza mediante un proceso sistemático que incluye talleres y entrevistas, categorizando las amenazas en seis dominios clave. Estos abarcan desde riesgos estratégicos, como la estigmatización social por el segmento para adultos y la dependencia del mercado estadounidense, hasta riesgos operativos y tecnológicos, como fallos en los sistemas de reservas o brechas de seguridad de datos. Cada riesgo es documentado con su descripción, causas, efectos y las partes interesadas afectadas, creando un catálogo exhaustivo que sirve como base para el análisis posterior y garantiza que no se pasen por alto aspectos críticos del negocio.
Para el análisis, se emplea la matriz I×P×V, que aporta una granularidad operativa superior al incorporar la evaluación de la vulnerabilidad o madurez de los controles existentes. Cada riesgo se puntúa del 1 al 5 en Impacto (económico, reputacional, legal), Probabilidad (frecuencia esperada) y Vulnerabilidad (eficacia de los controles). La severidad (S) se calcula como el producto de estas tres variables (S = I × P × V), clasificándose en niveles de Baja a Crítica. Este cálculo se realiza tanto para el riesgo inherente (sin controles) como para el residual (con los controles actuales), permitiendo una visión realista de la exposición actual del hotel y facilitando la priorización de acciones.
La evaluación confronta la severidad residual con los criterios de apetito y tolerancia predefinidos. Los riesgos que exceden los umbrales aceptables son destinatarios de tratamientos específicos, que pueden incluir la reducción mediante mejoras de control, la transferencia a través de seguros o la evitación de la actividad de riesgo. Es crucial destacar que, para riesgos con apetito cero como las infracciones de protección de datos, cualquier severidad residual superior a "Baja" activa inmediatamente un plan de tratamiento y su reporte a la Gerencia General, asegurando una respuesta ágil y decidida ante las amenazas más críticas para la organización.
Referencias
COSO. (2017). Enterprise Risk Management—Integrating with Strategy and Performance.
International Organization for Standardization (ISO). (2018). ISO 31000:2018 Risk management — Guidelines.

# data[].attributes.body
En mi opinión, la monitorización de riesgos es un elemento esencial porque permite que la gestión no se limite a un ejercicio inicial de identificación, sino que sea un proceso vivo y dinámico. En este sentido, considero que aunque las planillas de Excel y los seguimientos manuales pueden ser útiles en una fase temprana o en organizaciones pequeñas, presentan limitaciones importantes en cuanto a escalabilidad, control de versiones y trazabilidad.

Cuando una empresa opera en distintos países, con regulaciones, idiomas y riesgos diversos, lo más conveniente es implementar un software especializado de gestión de riesgos (GRC). Esta herramienta permite estandarizar criterios, centralizar información, asignar responsables y generar reportes automáticos comparables entre países. Además, facilita integrar indicadores clave de riesgo (KRIs) y alertas tempranas, lo cual fortalece la capacidad de reacción de la organización.

Uso de plantillas en Excel

Ventajas:

Bajo costo y fácil implementación.

Flexibilidad para diseñar matrices personalizadas.

Familiaridad: la mayoría de usuarios conoce la herramienta.

Desventajas:

Falta de escalabilidad: difícil de manejar en organizaciones grandes o multinacionales.

Problemas de control de versiones y riesgo de errores humanos.

Limitada capacidad de automatización, indicadores y alertas.

Uso de software especializado (GRC)

Ventajas:

Centralización y estandarización de la información en distintos países.

Automatización de reportes, alertas y seguimiento de planes de acción.

Mayor trazabilidad y transparencia (auditable).

Posibilidad de integrar indicadores clave de riesgo (KRIs) y tableros en tiempo real.

Desventajas:

Requiere inversión económica inicial.

Necesidad de capacitación y cambio cultural en la organización.

Puede percibirse como complejo en etapas tempranas si la empresa aún no tiene un sistema formal de gestión de riesgos.

Por lo anterior, creo que la mejor forma de llevar adelante la monitorización es apostar por una solución tecnológica que acompañe la estrategia global de la empresa y que garantice un seguimiento continuo, eficiente y transparente de los riesgos en todos los niveles.

# data[].attributes.body
Mejores prácticas para la monitorización de riesgos en empresas internacionales

Comparativa entre métodos manuales y herramientas especializadas

Introducción

La monitorización de riesgos es crucial para la continuidad y la resiliencia de cualquier empresa, especialmente para aquellas que operan en diferentes países y contextos regulatorios. Elegir el método adecuado para monitorear riesgos puede marcar la diferencia entre una gestión proactiva y la exposición a amenazas imprevistas.

Métodos de monitorización de riesgos

Existen diversas maneras de abordar el monitoreo de riesgos. Los métodos más comunes son el empleo de plantillas manuales, generalmente en Excel, y la utilización de herramientas especializadas automatizadas.

Monitorización manual con Excel

·       Ventajas:

·       Fácil de implementar y de bajo coste inicial.

·       Flexibilidad para adaptar las plantillas a necesidades puntuales.

·       No requiere capacitación técnica avanzada.

Desventajas:

Propenso a errores humanos y duplicidad de datos.

Dificultad para mantener el control cuando el volumen de riesgos crece o la empresa se expande.

Limitado en cuanto a colaboración en tiempo real, seguimiento histórico y automatización de alertas.

Poca escalabilidad, especialmente si la empresa opera en múltiples países con regulaciones diversas.

Herramientas especializadas de gestión de riesgos

·       Ventajas:

·       Permiten la centralización de la información y visibilidad global en tiempo real.

·       Automatización de alertas, reportes y recordatorios, lo que reduce el margen de error.

·       Facilitan la colaboración entre equipos de diferentes países y departamentos.

·       Adaptabilidad a marcos normativos y exigencias regulatorias de distintos países.

·       Capacidades avanzadas de análisis de datos, tendencias y generación de informes personalizados.

·       Opciones de integración con otros sistemas corporativos (ERP, CRM, BI, etc.).

Desventajas:

Requieren de una inversión inicial mayor y, en algunos casos, costos de licencia o suscripción.

Pueden necesitar capacitación y adaptación del personal.

Dependencia de proveedores externos para soporte y actualizaciones.

Recomendaciones para empresas con operaciones internacionales

·       Si la empresa está en una fase inicial o tiene operaciones simples, una plantilla de Excel puede ser suficiente para empezar. Sin embargo, es importante documentar procedimientos claros y establecer controles para evitar errores y pérdida de información.

·       Para empresas que operan en múltiples países, con diferentes normativas y un número elevado de riesgos a monitorear, la mejor alternativa es invertir en una herramienta especializada que permita centralizar, automatizar y personalizar la gestión de riesgos.

·       Buscar soluciones que ofrezcan soporte multilingüe, cumplimiento normativo internacional y una interfaz colaborativa, idealmente en la nube.

·       Involucrar a las personas responsables de riesgos y TI desde el inicio, para asegurar una implementación eficiente y alineada con las necesidades específicas de la empresa.

Conclusión

Aunque Excel puede ser útil para la monitorización de riesgos en contextos limitados, la gestión efectiva y escalable en empresas internacionales requiere herramientas especializadas. Estas proporcionan mayor control, visibilidad y capacidad de respuesta frente a los distintos retos del entorno global, permitiendo a las organizaciones anticiparse y adaptarse a los cambios con mayor eficacia.

# data[].attributes.body
No obstante que en mi trabajo no me desempeño como compliance officer, considero que el método más idóneo de monitorear los riesgos dependerá mucho del giro de negocio de la entidad, pero una app o excel son dos herramientas muy funcionales para el análisis de datos, siempre y cuando el ser humano tenga intervención en el procesamiento de la data. -

# data[].attributes.body
Creo que para cualquier empresa es importante que los riesgos sean administrados en un software, especialmente si tiene sedes en diferentes países, el propósito es unificar la forma como se realiza el monitoreo, y lograr resultado orientados hacia el cumplimiento optimo de los controles propuestos.

# data[].attributes.body
En la empresa donde laboró la monitorización de los riesgos lo llevamos a cabo a través de indicadores cuantitativos y cualitativos que son reportados de forma trimestral al Comité de Ética y Cumplimiento.

También hacemos seguimiento a los controles que se han asignado a las diferentes áreas y procesos a fin de asegurar que estos estén siendo realmente ejecutados por la primera línea de defensa.

El objetivo del monitoreo es asegurar que las acciones preventivas se estén llevando a cabo y evaluar la eficiencia en su implementación, revisando aquellas situaciones o factores que pueden estar influyendo en la aplicación de estas.

El monitoreo está a cargo del Oficial de Cumplimiento con la respectiva colaboración de los líderes de cada uno de los procesos de las diferentes áreas, su finalidad es aplicar y sugerir los correctivos y ajustes necesarios para asegurar un efectivo manejo del riesgo.

El Oficial de Cumplimiento evalúa luego del monitoreo, sus resultados y, en conjunto con los líderes de los procesos, definen las propuestas de mejoramiento y tratamiento de las situaciones detectadas al Representante Legal.

Para llevar trazabilidad de esta etapa se consignan en un software que permite registrar los resultados, así como definir estrategias y planes de acción para gestionar y mitigar aquellos riesgos identificados.

# data[].attributes.body
Buenas noches a todos.

Mi negocio es sumamente pequeño, solo cuento con un total de 20 clientes, por lo que el forma de documentar la identificación, evaluación, tratamiento y monitoreo es a través de dos técnicas que me permite la ISO31,0000 la cuales son: la Matriz de Riesgo y los 5 por qué.

# data[].attributes.headline
Monitorización de riesgos en una institución financiera - Jeniffer R. Ch

# data[].attributes.subject
Monitorización de riesgos en una institución financiera - Jeniffer R. Ch

# data[].attributes.body
Implementar un sistema de gestión de riesgos integral (ERM): Centraliza la identificación, evaluación, control y seguimiento de todos los riesgos (crédito, mercado, liquidez, operativo, legal, reputacional).

Uso de indicadores clave de riesgo (KRIs): Establecer métricas específicas que alerten de cambios en la exposición al riesgo antes de que se materialicen pérdidas.

Monitoreo en tiempo real: Utilizar herramientas tecnológicas y analíticas (dashboards, IA, big data) para detectar variaciones o anomalías de forma inmediata.

Auditorías y revisiones periódicas: Realizar auditorías internas y evaluaciones de control de riesgos de manera regular para verificar que los mecanismos de mitigación sean efectivos.

Reportes estructurados al Comité de Riesgos: Informar de manera continua y estructurada a los órganos de gobierno, facilitando una toma de decisiones ágil y basada en datos.

Cumplimiento normativo estricto: Asegurar que los procesos de monitoreo se alineen con las regulaciones bancarias vigentes (por ejemplo, Basilea III, normativas locales).

# data[].attributes.body
¿cuál es la mejor manera de llevar a cabo la monitorización de los Riesgo?.

Considero que hoy en día existen diversas maneras de analizar los riesgos por medio de herramientas tecnológicas y programas con IA. Sin embargo, depende de si las empresas estan dispuestas a realizar inversiones para este fin, principalmente las medianas y pequeñas, por lo que utilizan herramientas como excel. No obstante, soy partidario de automatizar procesos

# data[].attributes.headline
¿Cuál es la mejor manera de llevar adelante la monitorización de los riesgos? - Sharon Alpizar 

# data[].attributes.subject
¿Cuál es la mejor manera de llevar adelante la monitorización de los riesgos? - Sharon Alpizar 

# data[].attributes.body
Mucho va a depender del tipo de riesgo que sea, sin embargo, una muy buena manera de llevar adelante la monitorización de los riesgos en general para medir la eficiencia e impactos es desarrollando indicadores claves de cada riesgo por medio de controles, realizando revisiones periódicas de esos indicadores/controles y manteniendo comunicaciones claras en reuniones sobre el avance y resultados de las monitorizaciones con personas claves para el buen funcionamiento de los mismos.

# data[].attributes.headline
¿Cuál es la mejor manera de realizar la monitorización de los riesgos? - Paul Sánchez

# data[].attributes.subject
¿Cuál es la mejor manera de realizar la monitorización de los riesgos? - Paul Sánchez

# data[].attributes.body
El área de Cumplimiento inicialmente clasifica el riesgo de cada jurisdicción donde opera la empresa de acuerdo con el Índice de Percepción de Corrupción otorgado al país en el reporte de Transparencia Internacional y otros factores de riesgo. La norma exige entonces una evaluación en profundidad y un plan de mejora en un ciclo de tres años, de la siguiente manera:

Año 1 – Autoevaluación por parte de los responsables locales de Cumplimiento.

Año 2 – Evaluación en profundidad por parte de un asesor jurídico externo.

Año 3 – Aplicación de mejoras basadas en los resultados de la evaluación.

Este proceso de evaluación de riesgos se complementa con consultas adicionales para lograr una visión integral/global del perfil de riesgo en evolución de la empresa. Por ejemplo, se considera la emisión de una autoevaluación a todas las localidades para identificar en forma integral los perfiles de riesgo de referencia y exigir que cada jurisdicción documente anualmente cualquier cambio en sus respuestas para permitir que Cumplimiento comprenda los cambios de un año a otro.

# data[].attributes.body
Si bien al inicio de nuestras operaciones éramos una sola operación en ecuador la llevábamos en hoja Excel, nos daba una ventaja porque es más fácil de implementar, personalizar y era de bajo costo, pero era propenso a errores humanos, difícil de mantener y actualizar, no escalable para varios países.

Al momento que una empresa mexicana nos compró, vimos la necesidad de automatizar la carga de los riesgos así como la evaluación, seguimiento y control, aún no hemos llegado a disponer de resultados en tiempo real  sin embargo hemos podido  integración con otros sistemas. La curva de aprendizaje fue larga debido a la culturas y formas de operar en cada país.

Actualmente disponemos de datos centralizados donde todos los riesgos se compilan y analizan. Esto facilita la comparación y el seguimiento de riesgos a nivel global.

Considero que la mejor manera de llevar adelante la monitorización de riesgos depende del tamaño de tu empresa, la complejidad de tus operaciones y los recursos disponibles. Para operaciones en diferentes países, una combinación de herramientas tecnológicas avanzadas y prácticas de gestión sólidas es esencial para garantizar una monitorización efectiva y continua.

# data[].attributes.body
MONITOREO DE RIESGOS. En mi experiencia una vez definido el inventario de riesgos, habiendo sido definida al Matriz de Riesgos, el Programa de Trabajo de Administración de Riesgos con su Mapa de Calor y su Mapa de Riesgos; el monitoreo de riesgos se realiza definiendo la periodicidad en la que se deberá reportar el avance respecto a la ejecución de las acciones de control con su respectiva evidencia, por ejemplo, trimestralmente con base en las fechas definidas en el plan de acción. Lo anterior considerando que la identificación de riesgos es permanente y que, por ende, los documentos antes mencionados estarían en constante actualización ya que son una foto del momento.

Una vez recibido el informe de avances y su evidencia, se procede a la revisión por parte del órgano de control de la congruencia entre las mismas y de existir observaciones se emiten en el informe correspondiente. Al final del año, se verifica la ejecución de las acciones de control comprometidas y en caso de lo lograr el 100% de la ejecución de las acciones de control, mantener el riesgo en la actualización de la Matriz de riesgos con su respectiva valoración.

# data[].attributes.body
En mi caso, la empresa en la que estoy acualmente laborando, prefiere hacer el monitoreo de manera manual, ya que eso obliga a que se lleven a cabo entrevistas regulares con el personal.

De esa manera, también permanece el sentido o la idea de que cumplimiento está para quedarse y estará pendiente de manera regular con el monitoreo de los focos de riesgo. Esto, así mismo, motiva al dueño del proceso a que se mantenga siempre al tanto de la normativa y que él mismo proponga maneras para mejorar los procesos y mitigar cada vez más los riesgos inherentes.

# data[].attributes.body
Actualmenter gesionamos los riesgos a traves de una aplicacion regional que nos permite:

1. Llevar una trazabilidad con el dueño del riesgo, de como evoluciona el riego identificado antes, durante y despues de implementado el plan de remediación, el cual debe permitir generar nuevos controles para mitigar el riesgo.

2. También permite que otros mercados donde nos encontramos, puedan aprender entre si de las mejores practicas aplicadas para minimizar la exposicion del riesgo y llevarlo a los niveles tolerables que esperamos.

3. Finalmente, tener notificaciones sobre los venciomientos de los planes de remediaciones que existen en los diferentes mercados es un soporte vital, ya que te brindara el apoyo de conocer con antelacion cuando un plan de remediación esta por concluir, de manera que puedas dar la revision oportuna con el dueño del plan y atender cualquier contratiempo que se haya presentado. Esto en los escenarios donde el recurso humano de seguimiento de riesgos no sea el esperado.

# data[].attributes.body
Para la monitorización de riesgos, existen varias opciones de implementación: a través de una plantilla de Excel, de manera manual o mediante un software especializado. Aunque desconozco cómo se monitorean todos los riesgos actualmente en la organización en la que trabajo, considero poco probable que se realice de forma manual, especialmente en una empresa de esta magnitud.

En mi opinión, la mejor opción para la monitorización de riesgos sería mediante un software especializado en gestión de riesgos. Este tipo de herramientas permite una supervisión en tiempo real y una integración automática de datos, lo cual facilita el análisis continuo y la generación de reportes. Además, los softwares de gestión de riesgos suelen contar con funciones avanzadas, como alertas automáticas cuando ciertos niveles de riesgo son superados y la trazabilidad de cada evento registrado. Esto reduce la carga de trabajo manual y asegura que todos los datos estén actualizados y sean accesibles de manera centralizada.

Si bien una plantilla de Excel es una opción viable, especialmente en empresas más pequeñas o con menos exposición al riesgo, tiene limitaciones en cuanto a escalabilidad y precisión en la consolidación de datos. En organizaciones complejas o con operaciones internacionales, el monitoreo de riesgos a través de un software aporta ventajas significativas, como la capacidad de manejar grandes volúmenes de información y la posibilidad de automatizar ciertos controles.

En conclusión, aunque las plantillas de Excel o los métodos manuales pueden funcionar en escenarios limitados, un software especializado es la mejor alternativa para una monitorización de riesgos eficiente y sostenible en el tiempo. Esto no solo permite un control más riguroso, sino que también facilita la toma de decisiones informada y reduce la probabilidad de error humano.

# data[].attributes.body
La mejor manera para llevar adelante la monitorización de los riesgos que operan en distintos países sin duda alguna sería mediante un proceso sistematización en la administración de riesgos. El contar con una herramienta sin duda facilita los procesos, maneja un mejor orden, facilita la identificación, búsqueda y almacenamiento y permite una identificación más clara de las ideas, la visualización, el seguimiento y monitoreos y permite contar con avisos u alarmas de acciones pendientes o recordatorios importante y sobre todo eficiente los tiempos.

La empresa al operar en diferentes países sin duda requerirá de un proceso automatizado por la magnitud de la información, para eficientar tiempos y recursos, priorizar acciones y lograr una efectiva gestión de administración de riesgos. Sin duda para poder llevar a cabo con éxito la implementación de un sistema de gestión de riesgos, se hace indispensable el contar con una herramienta en la organización

# data[].attributes.body
Algunas ideas se me ocurren:

1. Establecer un marco común: Implementar un marco de gestión de riesgos común basado en estándares internacionales, que se adapte a las particularidades de cada país donde opera la empresa.

2. Supervisión en tiempo real: Implementar un sistema que permita la monitorización en tiempo real de riesgos críticos, especialmente aquellos relacionados con la ciberseguridad, cumplimiento normativo y riesgos financieros.

3. Evaluaciones regulares: Realizar revisiones periódicas de los riesgos identificados. Estas revisiones deben incluir auditorías internas y externas.

4. Equipos locales de riesgo: Tener equipos dedicados a la gestión de riesgos en cada país, que reporten a un equipo centralizado. Estos equipos locales estarán mejor posicionados para identificar riesgos específicos a cada jurisdicción

# data[].attributes.headline
La mejor manera de llevar adelante la monitorización de los riesgos:

# data[].attributes.subject
La mejor manera de llevar adelante la monitorización de los riesgos:

# data[].attributes.body
A mi parecer se debe utilizar una Herramienta y complementar realizando revisiones periódicas, por medio de la creación de un tablero de control y mantenerla actualizada.

# data[].attributes.body
En mi opinión, la mejor manera de monitorear los riesgos es por medio de una plataforma de GRC porque otorga mayor dinamismo, permite usar alertas, notificaciones, comunicaciones, visibilidad y trazabilidad. Además, ofrece un enfoque intuitivo para la gestión de riesgos, cumplimiento y auditoría.

# data[].attributes.body
En mi experiencia la monitorización de los riesgos lo he ejecutado en un formato de Excel, sin embargo, considero que sería ideal contar con una herramienta tecnológica que pueda presentar el tracking (fecha y hora) de la ejecución del monitoreo y esto evidencie la gestión.

# data[].attributes.body
La forma más eficiente y efectiva para monitorear riesgos en una organización es a través de una herramienta tecnológica que permita actualizar de forma periódica los mismos. Esta herramienta también debe en lo posible hacer recordatorio de la necesidad de revisar los riesgos existentes para actualizarlos y dejar la trazabilidad de las fechas en que se realizaron reuniones con las áreas interesadas para monitorear los riesgos y controles aplicables.

# data[].attributes.body
Considero que la mejor manera de monitorear los riesgos en una organización debe implicar una combinación de estrategias, pero ojalá siempre de la mano de herramientas tecnológicas. Estimo que usar herramientas tecnológicas mejora la recopilación y análisis de datos, facilitando una identificación y evaluación más rápida y precisa de los riesgos, lo cual le va a permitir a la organización anticiparse a los problemas e implementar medidas preventivas y correctivas. Pero también, considero que la auditorías internas y externas pueden ser de gran ayuda para monitorear los riesgos, ya que permite determinar si todos los componentes del plan de prevención operan efectivamente.

# data[].attributes.body
La forma más óptima y eficiente para monitorear los riesgos sería un software adecuado a la realidad y gestión de la organización que permita automatizar el monitoreo de los riesgos. En el caso que no se pueda contar con ello, se debería establecer indicadores que deben ser revisados mensualmente y en caso de alguna actividad específica que puede exponer a la compañia se debería monitorear constantemente hasta cerrar la actividad.

# data[].attributes.body
Considero que la mejor forma de monitorear los riesgos es por medio de una herramienta diseñada para esto, que cumpla con todos los lineamientos necesarios en materia de cumplimiento, evaluando los nieveles (bajo, medio y alto) y llevando un control de las distintas situaciones que se pueden presentar.

# data[].attributes.body
La mejor manera de monitorear el riesgo es a través de un software de gestión de riesgos (RMS) es una herramienta integral que permite a las empresas automatizar y centralizar el proceso de monitoreo de riesgos. Las funcionalidades típicas del RMS incluyen:

Identificación de riesgos: El RMS puede ayudar a las empresas a identificar riesgos potenciales mediante el uso de encuestas, entrevistas y análisis de datos.

Evaluación de riesgos: El RMS puede ayudar a las empresas a evaluar el impacto potencial de cada riesgo, considerando factores como la probabilidad de ocurrencia y la gravedad de las consecuencias.

Priorización de riesgos: El RMS puede ayudar a las empresas a priorizar los riesgos en función de su impacto potencial, lo que les permite enfocar sus recursos en mitigar los riesgos más importantes.

Monitoreo de riesgos: El RMS puede ayudar a las empresas a monitorear los riesgos de manera continua y generar alertas cuando los riesgos cambian o exceden los umbrales predefinidos.

Gestión de acciones de mitigación: El RMS puede ayudar a las empresas a desarrollar e implementar acciones de mitigación para reducir el impacto potencial de los riesgos.

Informes y análisis: El RMS puede generar informes y análisis que ayudan a las empresas a comprender sus riesgos y tomar decisiones informadas.

# data[].attributes.headline
La mejor manera de monitorear los risgos

# data[].attributes.subject
La mejor manera de monitorear los risgos

# data[].attributes.body
Desde mi punto de vista, debe ser por un software, evaluación periódicas que permitan una mejora continua en los procesos y a la vez el monitoreo constante de cada rubro de la organización, este esta en uno o mas países.

# data[].attributes.body
1. Establecer indicadores clave de riesgo : El monitoreo constante de estos puede proporcionar señales tempranas de posibles problemas.

2. Implementar un sistema de alerta temprana: Desarrolla un sistema que te permita identificar y responder rápidamente a las señales de advertencia de riesgos emergentes.

3. Realizar evaluaciones periódicas de riesgos: Programa evaluaciones regulares de riesgos en todas las áreas clave de tu empresa. .

4. Utilizar herramientas de gestión de riesgos: Implementa herramientas específicas de gestión de riesgos que te ayuden a identificar, evaluar, mitigar y monitorear los riesgos de manera efectiva. Estas herramientas pueden incluir software de gestión de riesgos, tableros de riesgos, matrices de riesgos y sistemas de seguimiento de acciones correctivas.

# data[].attributes.body
La empresa utiliza metodología documentada a través de plantillas de Excel que es llenada en un primer momento por los usuarios

Posteriormente se designa a un Champion (encargado final) de la unidad de negocio que los digita en una plataforma hecha la medida del cual se pueden extraer los dashboards resumidos del estatus de dichos riesgos.

Se tiene implementada una metodología de llenado mensual y revisión y presentación a la alta dirección bimensualmente, en el caso de los riesgos críticos son presentados mensualmente con el estatus de sus respectivos planes de acción

Y cierres anuales de los planes del año en curso

# data[].attributes.headline
La mejor manera monitorear los riesgos es por medio de control automatico

# data[].attributes.subject
La mejor manera monitorear los riesgos es por medio de control automatico

# data[].attributes.body
La mejor forma para la monitorear los riesgos son las reuniones con los dueños de los procesos en la cual se pueda ir levantando los riesgos que la posición entienda tenga de sus funciones pero también los eventos de pérdida que ya se hayan materializado.

En compañía del dueño del proceso revisaría los controles existentes o diseñaría un control para evitar que se vuelvan, o que se vaya a materializar uno de estos riesgos para tener un enfoque preventivo.

# data[].attributes.body
Actualmente no estoy trabajando en ninguna empresa, pero creo que si lo hiciese aspiraría a que la monitorización de los riesgos se realizara al menos cada seis meses y preferentemente a través de las facilidades de un software que brinde información ordenada y resumida y que pueda activar alarmas en caso de que algún plan de acción no esté dando buenos resultados y haya posibilidad de que el riesgo que se buscaba evitar, se materialice.

# data[].attributes.headline
Considero que la mejor manera de monitorizar los riesgos es de manera presencial en las instalaciones por parte del CO, además a través de formularios digitales y entrevistas.

# data[].attributes.subject
Considero que la mejor manera de monitorizar los riesgos es de manera presencial en las instalaciones por parte del CO, además a través de formularios digitales y entrevistas.