Gestor de Cumplimientos
El centro de control del oficial de cumplimiento para gestionar riesgos, controles y planes de acción. El corazón operativo de un modelo de prevención.
Impacto →
Visión general
Qué es y para qué sirve
El Gestor de Cumplimientos es el centro de operaciones de su programa de cumplimiento. Reúne en una sola estructura los riesgos que enfrenta la organización, los controles que los contienen y los planes de acción que cierran lo que falta. Está disponible. Donde un modelo de prevención suele vivir como un documento que nadie vuelve a abrir, aquí vive como un tablero que se trabaja.
El cambio de fondo es pasar de declarar el cumplimiento a gestionarlo. Cada riesgo se evalúa por probabilidad e impacto en una matriz de cinco por cinco, se le asocia el control que lo mitiga y, cuando queda una brecha, se abre un plan con responsable y plazo. Lo que antes estaba repartido entre planillas, correos y la memoria de una persona queda en un solo lugar con trazabilidad. Es justo lo que un auditor o un fiscalizador pide ver, y rara vez encuentra ordenado.
Es el corazón operativo del modelo de prevención de la Ley 20.393 y sostiene el trabajo diario del oficial de cumplimiento. Sirve además a las gerencias y a la auditoría interna, que necesitan demostrar, con evidencia y no con buenas intenciones, que la organización conoce sus riesgos y hace algo con ellos.
¿Qué resuelve?
El modelo de prevención, gestionado de verdad
Mantener la matriz de riesgos de la organización (probabilidad × impacto, 5×5).
Documentar los controles que mitigan cada riesgo y verificar su ejecución.
Gestionar planes de acción con responsables, plazos y estados.
Demostrar ante una fiscalización que la organización gestiona sus riesgos de forma estructurada.
Capacidades
Capacidades clave
El núcleo operativo para gestionar el riesgo de la organización.
Matriz de riesgos 5×5
Registro con nivel inherente y residual, apetito de riesgo, riesgos críticos y fuera de apetito, con vista visual.
Controles
Vinculados a cada riesgo, con ejecución registrada y seguimiento de vencimientos.
Planes de acción
Con tareas, responsables, progreso y verificación, sobre una máquina de estados.
Categorías de riesgo jerárquicas
Propias de la organización y del sistema, en una estructura de árbol.
Tablero (dashboard)
Indicadores, matriz y vista de riesgos críticos en un solo lugar.
Por dentro
Riesgo, control y plan de acción
La cadena que sostiene la estructura que una fiscalización exige.
Riesgo
Se identifica y evalúa por probabilidad e impacto en la matriz.
Control
Se vincula el control que mitiga el riesgo y se registra su ejecución.
Plan de acción
Cuando hace falta cerrar una brecha, se abre un plan con responsable y plazo.
Estados de un plan de acción
En preparación dentro del módulo
Las capacidades core de arriba ya están operativas. Estas piezas complementarias están en preparación y se irán habilitando:
Encaje normativo
Las leyes que ayuda a cumplir
Ley 20.393
Responsabilidad penal de las personas jurídicas. Exige un modelo de prevención con gestión de riesgos.
Ley 19.913
Prevención de lavado de activos (UAF): la matriz de riesgos es base de la debida diligencia.
Sostiene la estructura de gestión de riesgos que una fiscalización del modelo de prevención exige demostrar.
Preguntas frecuentes
Preguntas sobre el Gestor de Cumplimientos
¿Qué es un sistema GRC?
GRC (gobierno, riesgo y cumplimiento) es el enfoque que integra la gestión de riesgos, los controles y el cumplimiento normativo en un solo lugar. El Gestor de Cumplimientos es el centro operativo del modelo de prevención.
¿Qué es una matriz de riesgos 5×5?
Es una herramienta que cruza la probabilidad de un riesgo con su impacto, en una grilla de cinco por cinco, para clasificarlo (bajo, medio, alto o crítico) y priorizar los controles. El módulo la mantiene viva, con dueños y planes de acción.
¿Cuál es la diferencia entre riesgo inherente y residual?
El riesgo inherente es el nivel del riesgo antes de aplicar controles; el residual es el que queda después de aplicarlos. La diferencia muestra qué tan efectivos son los controles. El residual prácticamente nunca es cero.
¿El módulo deja evidencia para auditoría?
Sí. Riesgos, controles, planes de acción y su avance quedan registrados y trazables, que es justamente lo que un auditor revisa en un programa de cumplimiento.
Aprenda más
Guías relacionadas
¿Quiere ver el Gestor de Cumplimientos funcionando?
Le mostramos el módulo con sus propios riesgos y controles.