Tres líneas de defensa Hoy en día en las organizaciones encontramos la gestión de riesgos relacionados con la seguridad de la información, con el lavado de activos y financiación del…
Compliance Como asesores, auditores y consultores, nos consta que en las organizaciones incurren en incumplimientos variados por ignorancia y no por mala fe. Y el desconocimiento les juega malas pasadas…
Nueva ISO 45003 La Organización Internacional de Normalización (ISO), está elaborando en estos momentos una nueva norma, se trata de la ISO 45003, Gestión de la seguridad y salud en…
Risk Manager La gestión de riesgos es un aspecto clave para mejorar la toma de decisiones, lograr la continuidad de una organización en el mercado y éxito de la misma,…
Gobierno corporativo El contexto actual es tan volátil que resulta una necesidad imperiosa crear y contar con un gobierno corporativo eficaz, eficiente y efectivo. ¿Quiénes están implicados en esta instancia,…
SMART Hace algunas semanas hablamos de como comenzar el año con un Balanced Scoreccard y hoy hablaremos de una de las metodologías más utilizadas por su sencillez y efectividad en…
ISO 45001 En la actualidad, la seguridad y salud en el trabajo se ha convertido en pilar fundamental de operación efectiva de una organización, la protección de la salud física,…
Los requerimientos en ISO 37301 proporcionarán pronto orientación para establecer, desarrollar, implementar, evaluar, mantener y mejorar un sistema de gestión de compliance eficaz y flexible dentro de una organización. Estos requerimientos son genéricos y…
Auditorías basadas en riesgos La auditorías basadas en riesgos son un desafío para los auditores internos y para los organismos de certificación especializados. Ambos deben dejar de usar técnicas tradicionales…
Transformación Digital GRC La independencia que presenta la auditoría interna como 3ª línea de defensa a menudo lleva a usar un sistema separado, y un lenguaje diferente del de otras…
