Definición del tratamiento del riesgo

Defina las relaciones entre los objetivos en la aplicación Proyectos y los riesgos estratégicos en la aplicación Estrategia para agregar y realizar el seguimiento del aseguramiento y probar los resultados asociados con los controles y riesgos operacionales.

Antes de comenzar

Antes de poder definir relaciones entre riesgos estratégicos en la aplicación Estrategia con objetivos en la aplicación Proyectos, y desarrollar un tablero de mando de los riesgos y resultados de la proyecto, debe completar algunas tareas en Estrategia y Proyectos.

Estrategia

Agregar riesgos al perfil de riesgo de su empresa.

Proyectos

  1. Crear un proyecto y/o marco.
  2. Defina objetivos, riesgos y controles en proyectos y/o marcos.
  3. Ejecute procedimientos, realice revisiones de confiabilidad y pruebas, e identifique asuntos.
Consejo

A menudo es más fácil vincular los riesgos a marco objetivos que proyecto objetivos. La estrategia puede dar cuenta de los Asuntosque usted crea en proyecto objetivos si proyecto objetivosestán vinculados a marco objetivos. Consulte la siguiente sección, , para más detalles.

Cómo funciona

Conecta un riesgo estratégico en la aplicación Estrategia con uno o más objetivos de proyectosy marcos en la aplicación Proyectos. Una vez enlazado, puede realizar un seguimiento del aseguramiento y de los resultados de las pruebas asociadas con los riesgos operacionales y los controles para desarrollar un tablero de mando de los riesgos y resultados de la proyecto.

El enlace le ayuda a garantizar una cobertura completa de todos los riesgos operacionales identificados durante las evaluaciones de riesgo anuales y le permite determinar cómo está mitigando el riesgo su empresa.

Vinculación de marco objetivos vs proyecto objetivos

En la aplicación Proyectos, puede definir relaciones entre marcos y proyectos. Marcos puede contener objetivos que están vinculados a múltiples proyectos.

En la aplicación Estrategia, si enlaza un un proyecto objetivo a un riesgo estratégico, está agregando información de un proyecto individual. Si enlaza un marco objetivo a un riesgo estratégico, usualmente está agregando información de varios proyectos.

Riesgo estratégico vinculado a proyecto objetivo

Riesgo estratégico vinculado a marco objetivo

Algunos asuntos no se incluyen enEstrategia

No todos los asuntos que usted crea en los proyectos secundarios se incluyen en Estrategia. Para asegurar que aparezca un asunto en Estrategia:

  • Cree el asunto dentro de un objetivo enlazado. Los Asuntos creados fuera de un objetivo enlazado no se incorporan a Estrategia.
  • Publica el asunto.

Para obtener orientación sobre la mejor manera de configurar asuntos, consulte Registro de asuntos.

Restricciones del enlace

  • Opciones de enlaceSolo puede enlazar los riesgos estratégicos con el marco del objetivo principal o con los proyecto del objetivos secundarios, no con ambos.
  • Vinculación a marco objetivoSi previamente ha vinculado un un proyecto objetivo que está asociado con un marco objetivo, y elige vincular el marco objetivo en su lugar, el marco objetivo está vinculado al riesgo estratégico.
    ¡Precaución!

    En este escenario, se eliminan permanentemente el enlace al objetivo del proyecto y cualquier valor de tratamiento asociado ingresado como parte de la evaluación del riesgo residual.

  • Enlace un proyecto objetivoSi anteriormente enlazó un marco objetivo que está asociado con un proyecto objetivo, no puede seleccionar el proyecto objetivo (ya se ha contabilizado ya que está asociado con el marco objetivo).

Ejemplo

Definición de tratamientos de riesgo

Escenario

Usted ha identificado el siguiente riesgo estratégico en su organización:

Fracaso de los proveedores externos claveLos terceros proporcionan componentes claves de nuestra infraestructura comercial financiera que incluyen tecnología, productos y servicios. Cualquier cambio en estos terceros o cualquier falla en el manejo de los niveles actuales o más altos de actividad podría afectar negativamente nuestra capacidad de entregar productos y servicios a los clientes e interrumpir nuestro negocio.

También tiene una serie de objetivos de control que se utilizarán para mitigar este riesgo:

  • Selección y adquisición
  • Administración del riesgo, cumplimiento y viabilidad
  • Monitoreo del rendimiento
  • Administración de relaciones
  • Transición y renovación
  • Incorporación exitosa de nuevos clientes
  • Identificar

Proceso

Usted agrega el riesgo estratégico en Estrategia y crea los objetivos de control en Auditorías. Luego, usando Estrategia, enlaza los objetivos de control con el riesgo estratégico.

Resultado

Se define una relación entre el riesgo estratégico y los objetivos de control asociados, lo que le permite realizar un seguimiento del aseguramiento y de los resultados de las pruebas, y evaluar el riesgo residual.

Permisos

Los Administradores de Estrategia o Ejecutivos supervisores pueden definir el tratamiento de riesgo.

Pasos

Primero, vaya a la ficha Tratamiento

  1. En la página de inicio de Inicio de la plataforma (www.diligentoneplatform.com), seleccione la aplicación Estrategia para abrirla.

    Si ya se encuentra en Diligent One, puede utilizar el menú de navegación de la izquierda para pasar a la aplicación Estrategia.

  2. Realice una de las siguientes acciones: 
    • En el Perfil de riesgo, haga clic en el riesgo que desea abrir.
    • Seleccione Mapas de riesgo > Mapa de riesgo de la estrategia, haga clic en una burbuja y haga clic en el riesgo adecuado listado bajo Riesgos asociados.
    • Seleccione Mapas de riesgo > Mapa de riesgo, sitúe el cursor sobre un riesgo en la lista y haga clic en Evaluar este riesgo.
  3. Haga clic en la ficha Tratamiento.

Segundo, enlace el riesgo estratégico con los objetivos

  1. Haga clic en Enlazar el tratamiento. Se abre la pantalla Definir tratamiento del riesgo.
  2. Opcional. Buscar por proyectos o marcos por nombre. Los resultados se filtran automáticamente a medida que escribe.
  3. Seleccione el objetivosapropiado de cada proyecto y / o marco:

    Nota

    Para seleccionar objetivos, su rol debe permitirle ver los objetivos en el proyecto o marco. Para obtener más información acerca de los roles en Proyectos, consulte Acceso del usuario y el administrador a Resultados.

    1. Haga clic en la flecha lateral para mostrar una lista de los objetivos en el proyecto o marco.
    2. Seleccione los objetivos que desea asociar al riesgo estratégico o seleccione la proyecto o el marco para asociar todos los objetivos.

      Para obtener más información, consulte .

    3. Opcional. Para ver un objetivo en Proyectos, haga clic en VER junto al objetivo correspondiente.
  4. Haga clic en Enlazar # tratamientos.

    ResultadoSe muestra la evaluación del riesgo residual, que le permite especificar un porcentaje de tratamiento para definir cuánto del tratamiento reduce el riesgo inherente. Para obtener más información, consulte Evaluación del riesgo residual.

  5. Opcional. Para editar enlaces entre el riesgo y los objetivos estratégicos, haga clic en Editar enlaces del tratamiento y haga las actualizaciones necesarias.
    ¡Precaución!

    Si elimina un enlace a un un objetivo, se eliminan permanentemente cualquier entrada de valores de tratamiento asociados como parte de la evaluación del riesgo residual.

  6. Haga clic en cerrar en la esquina superior derecha.

Tercero, haga el seguimiento de las áreas de tratamiento

  1. Realice una de las siguientes acciones: 
    • En el Perfil de riesgo, haga clic en el riesgo que desea abrir.
    • Seleccione Mapas de riesgo > Mapa de riesgo de la estrategia, haga clic en una burbuja y haga clic en el riesgo adecuado listado bajo Riesgos asociados.
    • Seleccione Mapas de riesgo > Mapa de riesgo, sitúe el cursor sobre un riesgo en la lista y haga clic en Evaluar este riesgo.
  2. Haga clic en la ficha Aseguramiento.
  3. Vea la siguiente información y haga clic en para cerrar la ventana:
    Nota

    La información en la ficha Aseguramiento se agrega desde Proyectos. Para obtener más información, consulte Primeros pasos en el aseguramiento de los riesgos.

    Información de seguimientoDescripciónObservaciones

    Aseguramiento integral

    muestra el valor agregado del aseguramiento en todas las áreas de tratamiento.

    Cálculo:

    Calificación de riesgo inherente operacional total - Calificación de riesgo residual operacional total / Calificación de riesgo inherente operacional total
    Calificación de riesgo inherente operacionalmuestra la calificación de riesgo inherente agregado en todas las Áreas de tratamiento

    Cálculo:

    SUMA (Calificaciones de riesgo inherente para riesgos operacionales asociados con objetivos de riesgo enlazadas)
    Calificación de riesgo residual operacionalmuestra la calificación de riesgo residual agregado en todas las Áreas de tratamiento

    Cálculo:

    SUMA (Calificaciones de riesgo residual para objetivos operacionales asociados con enlazados)
    Resultadosmuestra los resultados agregados de las pruebas en todas las Áreas de tratamiento

    Los resultados se muestran en un gráfico de barras apiladas que incluye la cantidad de:

    • controles aprobados
    • controles fallidos
    • controles no probados

    Si pasa el cursor sobre una barra particular, se muestra el recuento de controles. El eje x se actualiza dinámicamente para cada riesgo en base al recuento de controles en todos los tratamientos.

    Áreas de tratamientomuestra los tratamientos asociados con el riesgo

    Las siguientes medidas se muestran para cada área de tratamiento:

    • aseguramiento
    • cantidad de controles aprobados
    • cantidad de controles fallidos
    • cantidad de controles no probados

    Puede ver cada tratamiento en Proyectos haciendo clic en Ver junto al tratamiento apropiado.

    objetivos del Marco que se han enlazado al riesgo como tratamiento se anexan con (Marco).

    Impacto del costomuestra el impacto del costo del riesgo en dólaresEl valor del Impacto del costo deriva de los asuntos publicados en Proyectos que tienen un valor especificado en el campo Impacto del costo.
    Transaccionesmuestra el número de transacciones asociadas con el riesgoEl valor Transacciones deriva de los procedimientos de ejecución, las revisiones de confiabilidad y pruebas de control en Proyectos, que tienen evidencia enlazada y asuntos publicados asociados con la evidencia.
    Asunto Tendenciasmuestra un resumen mensual de los asuntos totales, nuevos y corregidos asociados con el riesgoPuede hacer clic en el tipo de asunto en la leyenda del gráfico para mostrar u ocultar determinados tipos de asuntos en el gráfico.
    Asuntomuestra cada asunto identificado asociado con el riesgo

    Puede hacer clic en la flecha para ver información detallada sobre cada asunto. En la vista expandida, puede hacer clic en Ver en Proyectos para ver los detalles del asunto.

    Asunto se ordenan alfabéticamente de acuerdo con la gravedad.