Metodología
Una metodología estructurada, medible y orientada a resultados
Seis etapas y un ciclo de mejora continua que permiten saber, con datos, cómo evoluciona la exposición legal de la organización a lo largo del tiempo.
Principio
Lo que no se mide no se administra
Etapas
6
Más mejora continua
Salidas
18
Entregables tipo
Ciclo
Anual
Con revisiones periódicas
Las etapas
Del diagnóstico al reporte al Consejo
- 01
Diagnóstico
Conocemos la empresa, su operación, sus obligaciones y su exposición legal.
- Inventario de riesgos
- Obligaciones aplicables
- Áreas críticas
- Decisión profesional
- Define el alcance y los temas críticos.
- Apoyo de IA
- Organiza y clasifica la documentación recibida.
- 02
Evaluación
Identificamos riesgos, brechas e incidencias y valoramos su probabilidad e impacto.
- Matriz de riesgos
- Brechas e incidencias
- Probabilidad e impacto
- Decisión profesional
- Determina hallazgos, riesgos y su valoración.
- Apoyo de IA
- Señala faltantes, inconsistencias y patrones.
- 03
Priorización
Determinamos qué requiere atención inmediata y qué puede administrarse progresivamente.
- Riesgos priorizados
- Atención inmediata
- Umbrales de tolerancia
- Decisión profesional
- Decide qué se atiende primero y por qué.
- Apoyo de IA
- Ordena la información por exposición y vencimiento.
- 04
Plan de tratamiento
Definimos controles, acciones, responsables, plazos y evidencia requerida.
- Controles y acciones
- Responsables y plazos
- Evidencia requerida
- Decisión profesional
- Aprueba controles, responsables y plazos.
- Apoyo de IA
- Prepara borradores de acciones y calendarios.
- 05
Implementación
Acompañamos la ejecución y brindamos asistencia jurídica cuando corresponde.
- Plan de trabajo en ejecución
- Documentos corregidos
- Asistencia jurídica
- Decisión profesional
- Acompaña y valida la ejecución.
- Apoyo de IA
- Da seguimiento a tareas y evidencias.
- 06
Monitoreo y reporte
Damos seguimiento al riesgo residual e informamos a la Dirección y al Consejo.
- Tablero de riesgo residual
- Informe ejecutivo
- Reporte al Consejo
- Decisión profesional
- Revisa, concluye y presenta a la Dirección.
- Apoyo de IA
- Prepara borradores de reportes e indicadores.
Mejora continua
El ciclo no termina con el informe
- Paso 1. Revisión de indicadores y desviaciones del periodo
- Paso 2. Actualización del inventario de riesgos
- Paso 3. Ajuste de controles y responsables
- Paso 4. Nueva medición y comparación con la línea base
Aplique la metodología a su organización
El diagnóstico inicial establece la línea base contra la que se medirán los siguientes periodos.