Hay dos riesgos marcados en rojo. Solo uno debe incluirse en el presupuesto.
Tu mapa de riesgo te ha llevado hasta aquí. En Archer Insight, evalúas cada riesgo, valoras cada medida de control y orientas a la dirección sobre dónde debe invertirse el próximo dólar.
Más de 1.500 empresas confían en nosotros
-
1,500+
Clientes en 48 países
-
50%
De los clientes de la lista Fortune 500
-
65%
De las organizaciones que dedican más esfuerzos a la cuantificación
-
15,000+
Miembros de la comunidad de riesgo de Archer
De dónde proceden las cifras y quién las elabora dentro de tu programa
Un mapa de calor sitúa un incendio en una planta y un error en la nómina en el mismo recuadro rojo. Eso es todo en cuanto al color. Insight analiza con qué frecuencia se produce cada incidente y cuánto cuesta cuando ocurre, y a continuación elabora las estimaciones a partir de tu propio historial de siniestros.
-
Genera cientos de registros de riesgo de una sola vez
-
Elabora estimaciones basándote en el historial de siniestros, no en los talleres
-
Asignar cada número a un registro y a un titular
Lo que tu equipo podrá decir por fin cuando cada riesgo tenga un coste
Archer Insight convierte los mapas de calor en cifras que puedes respaldar.
Una unidad para cada riesgo
Tus estimaciones de tasa e impacto se convierten en la pérdida anual prevista. Un incidente cibernético y un fallo de un proveedor se sitúan en un mismo eje, en un orden de prioridad que puedes gestionar.
Controles con su correspondiente precio
Compara el coste anual de un control con la pérdida que evita. Ordena los datos por ratio de valor neto y verás qué controles son rentables y cuáles son un lastre.
Seguridad en el mismo eje
Evalúa las consecuencias en materia de seguridad, medio ambiente y reputación según las escalas que defina tu programa y, a continuación, agrégalas junto con las pérdidas económicas en una vista global de la exposición.
De un registro vacío a un paquete de placas terminado
Archer Insight se encarga de todo el proceso de cuantificación de principio a fin.
1
Generación de riesgos a gran escala
Selecciona tus declaraciones de riesgo y las instalaciones, procesos o aplicaciones a las que se aplican. Archer genera un registro de riesgo por cada combinación, con las métricas correspondientes.
2
Tres tipos de evaluación
Evalúa un evento de riesgo tal y como se desarrolla hoy en día, compáralo con una situación en la que no existieran controles eficaces, o especifica controles para comprobar cuál sería el mejor.
3
El historial de pérdidas como dato de entrada
Si se incluyen los siniestros históricos en una evaluación, las estimaciones de la tasa y el impacto se basan en lo que ya ha ocurrido, en lugar de en lo que recuerda un grupo de personas.
4
Una visión general de toda la cadena
Los factores determinantes, los controles preventivos, el suceso, los controles de mitigación y las consecuencias se muestran en una misma vista, de modo que cualquiera que revise tu cifra pueda seguir el proceso que te ha llevado a obtenerla.
5
La exposición a los extremos, no las medias
La media oculta el año en el que se producen pérdidas. Archer Insight calcula el valor en riesgo y el valor en riesgo condicional con el nivel de confianza que establezca su programa.
6
Puntuación de los controles a medida que se ejecutan
El ciclo de vida y el estado de cumplimiento reducen la puntuación que obtiene un control, por lo que un control que aún se encuentra en fase de desarrollo nunca aumenta la posición de riesgo que se comunica.
Pruebas aplicadas en todo tu programa
Gestión de riesgos empresariales
Clasifica el registro de la empresa por coste. Agrega la exposición desde la unidad de negocio hasta la cúpula directiva, analiza en profundidad las cifras resumidas hasta llegar al evento de riesgo que las provoca y ofrece al consejo de administración una visión que pueda cuestionar sin que tu equipo tenga que volver a elaborar el informe desde cero.
Riesgos operativos y cibernéticos
Cuantifica los incidentes operativos y cibernéticos con el mismo método que utiliza el resto del registro. Compara una interrupción imprevista, una pérdida por fraude y un incumplimiento de un proveedor en una misma clasificación, y responde al equipo financiero sobre dónde debe destinarse el próximo presupuesto para controles.
Controlar las decisiones de inversión
Calcula el coste de la cartera de controles. Cada control conlleva un coste anual, un valor en pérdidas evitadas y una relación entre ambos. Defiende el gasto que da resultados, elimina el que no y afronta la temporada de planificación con una lista ordenada, no con anécdotas.
Las imágenes que aparecen arriba no son capturas de pantalla reales del producto.
Todo lo que necesita un programa cuantitativo, y nada que no necesite
Archer Insight recoge lo que tu programa utiliza realmente.
-
Evaluaciones cuantitativas
Tres formas de evaluar un único evento de riesgo
-
Análisis de valores de control
Coste anual, valor y retorno de la inversión de cada medida de control
-
Distribuciones agregadas de pérdidas
VaR y CVaR en todos los niveles jerárquicos
-
Agregación jerárquica
Ajusta la exposición a cualquier nivel que indiques
-
Escala de impacto no financiero
Abarca la seguridad, la reputación y el medio ambiente
-
Exportación del panel de control a PDF o PPT
Gráficos, datos y los filtros que hay detrás de ellos
Las seis preguntas que deja sin respuesta un mapa de calor
Archer Insight acorta la distancia entre la clasificación y la fijación de precios.
Mapas de calor y hojas de cálculo
La situación se mantiene igual en la mayoría de los programas.
Esto es lo que obtienes
-
Riesgos comparables entre los distintos tipos: solo dentro de una misma escala, según criterio propio
-
Impacto no financiero: una escala independiente que nunca se acumula
-
Valor de un control: se da por hecho que el control funciona
-
Exposición a la cola: No aparece en ningún lugar del gráfico
-
Agregación a cualquier nivel: un resumen manual que se vuelve a generar en cada ciclo
-
Datos de origen trazables: se recogen en el libro de cálculo de un analista
Archer Insight
Cuantificación adaptada a tu programa.
Esto es lo que obtienes
-
Riesgos comparables entre distintos tipos: un único indicador financiero abarca todos los riesgos
-
Impacto no financiero: se agrupa según la escala que definas
-
Valor de un control: tiene un coste y un valor que se pueden comparar
-
Exposición a la cola: valor en riesgo y valor en riesgo condicional
-
Agregación a cualquier nivel: agregaciones bajo demanda en todas las jerarquías
-
Datos de origen trazables: cada presupuesto está vinculado a un registro y a un responsable
Cumplimiento normativo «hazlo tú mismo»
Hojas de cálculo, unidades compartidas y conocimientos implícitos.
Esto es lo que obtienes
-
Seguimiento manual
-
Infraestructura a medida
-
Actualizaciones personalizadas
Descubre nuestros casos prácticos
Eastern Bank utiliza Archer para impulsar los procesos empresariales y agilizar el cumplimiento normativo
- Ver caso práctico:
- Ver caso práctico: El Banco Banorte obtiene una visión precisa del riesgo gracias a Archer
- Ver caso práctico: Intuitive Surgical migró a Archer SaaS como parte de su proceso hacia una gestión de riesgos más eficaz
- Ver caso práctico: Resiliencia operativa para entidades de servicios financieros
Más de 1.300 organizaciones utilizan Archer®, entre ellas la mitad de las empresas de la lista Fortune 500 y 37 de los 50 principales bancos del mundo. Descubre a qué se enfrentaron sus equipos, qué crearon y qué cambió.
Eastern Bank utiliza Archer para impulsar los procesos empresariales y agilizar el cumplimiento normativo
El Banco Banorte obtiene una visión precisa del riesgo gracias a Archer
Intuitive Surgical ha migrado a Archer SaaS en su camino hacia una gestión de riesgos más eficaz
Resiliencia operativa para las entidades de servicios financieros
Cuenta con la confianza de los equipos que asumen el riesgo
Los responsables de riesgos, cumplimiento normativo y auditoría nos cuentan qué ha cambiado tras la implantación de Archer Evolv.
Nos dimos cuenta de que necesitábamos una plataforma de software de GRC que fuera fundamental para poder mejorar y transformar nuestros procesos de gestión de riesgos y cumplimiento normativo en la empresa.
Archer es la fuente de verdad y nos proporciona un buen registro de auditoría. Como compañía de seguros, nos sometemos a auditorías por parte de todas las entidades gubernamentales. Ahora podemos decir: «Aquí está nuestro repositorio, échale un vistazo».
La agregación de riesgos es un aspecto fundamental para nosotros, ya que nos permite identificar dónde se concentran los riesgos dentro de la organización y ofrecer una mayor visibilidad a los consejos de administración y a los directivos.
Turkcell utiliza Archer como principal herramienta de GRC en la empresa. Nos proporciona un marco de gobernanza transparente y seguro.
Archer nos permite reducir las cosas a cifras y datos concretos, en lugar de quedarnos en generalidades. Se trata de una gestión basada en hechos, en lugar de en la intuición o las sensaciones.
Conecta entre sí todas las diferentes aplicaciones, de modo que puedes utilizar esas referencias cruzadas y conexiones para tomar mejores decisiones empresariales, ya que lo tienes todo en un mismo lugar.
Las preguntas que nos hacen con más frecuencia
Respuestas directas a las preguntas que se plantean los responsables de riesgos antes de elegir Archer Insight.
No. Su equipo de gestión de riesgos redacta los informes, selecciona las instalaciones o los procesos a los que se aplican y proporciona estimaciones de las tasas y el impacto en forma de rangos. Archer Insight genera los registros y realiza los cálculos, incluidas las distribuciones de pérdidas y la agregación.
De tu propio personal, en rangos en lugar de cifras individuales. Cuando exista un historial de pérdidas, introdúcelo y las estimaciones se basarán en los datos registrados en lugar de en la memoria. Cuando no lo haya, la comparación sin controles ofrece a tu equipo un punto de partida fundamentado.
La aceptación depende de tu organismo regulador y de tu auditor, por lo que ninguna página de un proveedor debería prometerla. Lo que Insight te ofrece es el historial que te solicitan: cada estimación vinculada a un responsable, el factor determinante y la cadena de control en una sola vista, así como exportaciones que reflejan sus filtros.
No, y ambos aspectos van de la mano. Sigue evaluando de forma cualitativa los casos en los que la velocidad es importante y, a continuación, cuantifica los riesgos que puedan influir en las negociaciones presupuestarias. Las consecuencias no financieras se mantienen dentro de los parámetros que define tu programa, y la seguridad y el impacto medioambiental siguen siendo factores importantes.
Una lista de declaraciones de riesgo, las instalaciones, los procesos o las aplicaciones a las que se aplica cada una de ellas, y la jerarquía a la que se deben comunicar. Tanto el historial de pérdidas como el inventario de controles existente contribuyen a la elaboración de las estimaciones, y ninguno de ellos supone un obstáculo para comenzar.
