Riesgos y cumplimiento

Revisamos el marco de administración de riesgos y de cumplimiento contra la regulación que le aplica a la entidad, identificamos qué falta y qué está declarado pero no es ejecutable, y acompañamos al equipo interno —al área de riesgos, al oficial de cumplimiento— para cerrar esa distancia. El objetivo es que la función exista de verdad, no que el archivo esté completo.

El acompañamiento es concreto: aportamos la estructura del documento, guías de contenido y ejemplos de referencia, y trabajamos junto al equipo durante la ponderación —la definición de criterios, pesos y umbrales— porque es ahí donde una metodología se vuelve útil o se vuelve un requisito cumplido a medias. En todo momento verificamos que lo construido sea congruente con el modelo de negocio: una matriz de riesgo que no refleja los productos que la entidad realmente va a ofrecer no protege a nadie.

Servicios

  • Revisión del sistema de administración integral de riesgos contra la norma
    aplicable.
  • Identificación de brechas en la función de riesgos y de cumplimiento.
  • Estructura, guías de contenido y ejemplos de referencia para cadaentregable.
  • Acompañamiento en la construcción de metodologías de riesgo.
  • Apoyo durante la ponderación: criterios, pesos y umbrales.
  • Verificación de congruencia entre el marco de riesgos y el modelo de negocio.
  • Revisión de matrices de riesgos y controles.
  • Riesgo operativo, legal, de crédito, de liquidez, de mercado y tecnológico.

.

  • Acompañamiento en el análisis de impacto al negocio (BIA).
  • Revisión de planes de continuidad y recuperación.
  • Revisión del marco de PLD/FT contra las disposiciones aplicables.
  • Acompañamiento en la metodología de enfoque basado en riesgo (EBR).
  • Calendario de obligaciones regulatorias y reportes periódicos.
  • Revisión del marco de control interno y de auditoría interna.
  • Apoyo en la preparación de la entidad para revisiones y auditorías externas.

ALCANCE: nuestra intervención es de revisión, guía y acompañamiento. No emitimos dictámenes de PLD/FT ni actuamos como auditor externo independiente; esas funciones corresponden a terceros con registro y responsabilidad propios, y las tenemos separadas por diseño.