Monitoreo Continuo en Tiempo Real “Preservando el Valor de los Negocios”

Muchas empresas se cuestionan el hecho de incorporartecnología para el monitoreo del control interno de sus procesos de negocio yla forma como este tipo de inversiones les podría generar retorno. La verdad,son muy pocas las compañías que se preguntan ¿Qué pasa si nos anticipamos a losfraudes o errores que nos pudieran destruir el valor de nuestra empresa y asípreservamos el mismo usando las TI?

Entonces cuando vienen estas preguntas, la respuesta es muysimple cuando se piensa en herramientas de TI, que le permitan a las empresastener visibilidad en tiempo real de los controles de los procesos de negocio,se podrían prevenir muchos dolores de cabeza, considerando que estasherramientas estarían alertando en línea acerca de ilícitos y por endemanteniendo un monitoreo continuo del control intento. Lo bueno que tieneesto, es que cuando la empresa se ve enfrentada a un problema, puede tomar medidasen forma inmediata y no esperar que un riesgo llegue a consecuenciassignificativas o catastróficas para el valor de la compañía.

Actualmente se habla de las soluciones TI GRC “Governance,Risk & Compliance” que están destinadas justamente a ayudar a las empresasa mantener o preservar el valor por medio de monitoreo continuo en tiempo real.

Estas soluciones denominadas "GRC" ya son unarealidad y permiten administrar y monitorear los controles de los procesos denegocio en tiempo real y por ende racionalizar el modelo de control de lasempresas, dado a que permiten cambiar controles manuales por automáticos y/osemiautomáticos.

La otra componente que poseen estas soluciones, es el hechode poder administrar los riesgos tanto estratégicos como los que se asocian alos procesos y de esta forma se integran con los controles mencionados en elpunto anterior, permitiendo llevar a cabo una gestión integral de riesgos enforma automatizada y sustentable en el tiempo, permitiendo la interacción enlínea de todos los actores que participan tanto en el modelo de control internocomo de gestión integral de riesgos. Esta interacción se logra por medio de workflows donde los dueños deproceso se pueden auto evaluar los riesgos y controles de forma muy práctica eintuitiva.

Asimismo, estas tecnologías permiten monitorear en tiemporeal el comportamiento de los riesgos y controles relacionados a la segregaciónfuncional y/o privilegios de accesos a los sistemas, que siempre en lasempresas constituye un tema de mucha complejidad poder administrarlomanualmente.

Todo lo mencionado anteriormente, es posible conseguirlohaciendo uso de las tecnologías destinadas a automatizar la gestión deGovernance, Risk & Compliance en las empresas y así se hace posible queestas incrementen su valor en el tiempo de forma sustentable.

¿Cómo preservar el valor de su empresa por medio de soluciones TI para la gestión de GRC?

Esteúltimo tiempo, se ha comentado recurrentemente tanto en el aula como en losmedios de prensa, la forma cómo las empresas a partir deun escándalo financiero, fraudes o ilícitos que impacten enla imagen y/o reputación del negocio, hace que estos pierdan valor y el mismose destruya en el tiempo.  En relación a esto podemos mencionar una largalista de ejemplos relativos a hechos ocurridos en nuestro país y en el mundo.


Hayempresas que a partir de los escándalos financieros de principios de ladécada del 2000 en Estados Unidos (Enron, Worldcom) y que cotizan ADRs en labolsa de Nueva York, han tenido que implementar ciertos modelos de controlinterno, orientados al reporte financiero (Alineados con la Ley SarbanesOxley).  Estas empresas en el último tiempo, han sido menossusceptibles a verse involucradas en ilícitos relativos al reporte desus estados financieros, dado a que al implementar este tipo de modelos, setiende a mitigar los riesgos inherentes a este ámbito y por ende, el riesgode pérdida de valor por este concepto tiende a reducirse, lo queimplica que se le da sustentabilidad al incremento sistemático ycontinuo de valor que va experimentando la empresa.


Unade las tendencias que se está dando actualmente en el mundo y con mucha fuerzaen nuestro país, está relacionada con el concepto de monitoreo continuo de losmodelos de control interno, apoyado por soluciones tecnológicas, en los ámbitosestratégicos, operacionales, financieros y de cumplimiento de las empresas.


Unaspecto que apalanca este tipo de tendencias, es el hecho de contar consoluciones denominadas “GRC” (Governance, Risk & Compliance) acrónimo relacionadoal concepto de Gobernabilidad Corporativa, Gestión de Riesgos y Cumplimiento,que hoy en día las grandes empresas proveedoras de software TI del mundo, hanrecogido y llevado a soluciones tecnológicas destinadas a sustentar estos ámbitos,entre ellas tenemos: SAP GRC, Oracle GRC, IBM GRC OpenPages, Methodware GRC.

Otracosa que se observa en el mercado, es que a las empresas les cuesta llegar ajustificar la inversión en soluciones TI para GRC, dado a que las mismas, nocontribuyen directamente al incremento de valor, porque se suele priorizar lainversión en soluciones tecnológicas relacionadas con los procesos"core business" de la cadena de valor y todo lo que tiene que ver concontrol interno o unidades más bien de staff, siempre tiende a tener menosprioridad en cualquier organización de la industria que sea, peroclaramente las industrias más reguladas como la financiera, telecomunicacionesy energía por ejemplo, son más proclives a invertir en soluciones TI paraGRC, pero única y exclusivamente por la naturaleza de sus operaciones y por lafuerte necesidad de cumplimiento con aspectos regulatorios.


Sien las empresas se hicieran mediciones como parte de la gestiónde negocios tomando por ejemplo Indicadores Claves de Desempeño (KPI) oIndicadores Claves de Riesgo (KRI), con énfasis en la medición delcosto total de falla asociado a los procesos tanto estratégicos,operacionales, financieros y de cumplimiento, podríamos tener entidadesmás dispuestas a llevar a cabo este tipo de inversión producto a la exposicióna pérdida de valor que podría tener la empresa.


Podemossostener también, que la evidencia empírica nos indica que lasempresas cuando tienen materialización de riesgos relativos por ejemplo afraudes por fallas en la segregación funcional (otorgamiento de privilegios ausuarios en los sistemas acorde a sus funciones) o de sus procesos que sonparte de la cadena de valor, recién piensan en automatizar oimplementar ciertos dashboard (tableros de control) o soluciones TI paraGRC que permitan otorgar mayor visibilidad y control más bien preventivo y asídisminuir el grado de exposición a esos riesgos y por ende a la destrucción devalor.
Finalmente, hemos observadoque las grandes empresas en todo el mundo, cada día están más sensibles aestas temáticas y han optado por implementar soluciones TI para GRC,dando cumplimiento a un “road map” u hoja de ruta  alineado con el cambio cultural que vaexperimentando la organización a partir de este tipo de proyectos y asícontribuir a preservar o mantener el valor permitiendo un crecimiento sostenibleen el tiempo.