Responde a la pregunta sobre riesgos que te plantee la junta el mismo día en que te la formulen
Hoy en día, esa respuesta requiere dos semanas de intercambio de correos electrónicos, ya que cada unidad evalúa el riesgo a su manera. En Archer, todas las unidades utilizan una misma escala que puedes defender.
¿Quién trabaja ya de esta manera?
-
1,500+
Clientes en 48 países
-
50%
De los clientes de la lista Fortune 500
-
65%
De las organizaciones que dedican más esfuerzos a la cuantificación
-
15,000+
Miembros de la comunidad de riesgo de Archer
¿Dónde se van realmente esas dos semanas?
Cada unidad mantiene su propia escala de valoración y su propia hoja de cálculo. Tu equipo dedica la primera semana a traducir y la segunda a conciliar datos, y la cifra que presentas ya tiene un mes de antigüedad. Un único registro pone fin a la traducción.
-
Cada unidad se evalúa según la misma taxonomía
-
Cada riesgo indica el control que lo cubre
-
Las instantáneas muestran cómo ha variado una calificación desde el último ciclo
¿Qué cambia para tus unidades, tu equipo y tu junta directiva?
Archer Evolv ofrece funcionalidades de nivel empresarial para empresas de todos los tamaños.
Coherencia entre las unidades
Tus divisiones se evalúan según un único baremo. Un riesgo elevado en las operaciones significa lo mismo que en la fabricación, y la comparación se mantiene incluso cuando se cuestiona.
Decisiones basadas en datos actuales
Las instantáneas nocturnas y los umbrales de seguimiento muestran a los responsables la exposición actual, y no la cifra que alguien introdujo por última vez en una plataforma.
La rendición de cuentas, tal y como indica su nombre
Cada riesgo, control, indicador y caso de pérdida tiene asignado un responsable concreto y una fecha límite. Las tareas se asignan a la persona que puede ocuparse de ellas.
Un disco, nueve formas de escucharlo
Archer Evolv está diseñado específicamente para satisfacer las necesidades de los equipos de GRC y de los usuarios empresariales.
1
Pregúntale lo que quieras al disco
Cualquier persona con permiso puede consultar el informe de riesgos en lenguaje sencillo, y Archer Evolv Foundation responde con una referencia. Sin necesidad de generar informes, sin esperas.
2
Una taxonomía, definida una sola vez
Define una vez por todas los riesgos empresariales y los riesgos intermedios que los componen. Cada unidad realiza su evaluación basándose en esa estructura, y las comparaciones entre divisiones resultan válidas.
3
Riesgos y sus medidas de control
Registra el impacto, la probabilidad, el responsable y el estado de cada riesgo y, a continuación, vincula los controles que lo mitigan. El registro muestra la cobertura en lugar de una lista de preocupaciones.
4
Evaluaciones que completarán tus propietarios
Analizar por unidad o proceso, generar un RCSA para cada uno y enviarlo automáticamente. El director de la planta confirma qué datos siguen siendo válidos, en lugar de tener que rellenar un formulario en blanco.
5
Indicadores que te avisan con antelación
Establece umbrales rojos y ámbar, ya sean numéricos o cualitativos, y Archer enviará notificaciones al responsable de la métrica con la frecuencia que elijas. Las tendencias se detectan antes de que se produzca una pérdida.
6
Sucesos con pérdidas que tienen una causa principal
Registra las fechas de ocurrencia, detección y pérdida; realiza el análisis de la causa raíz y del impacto; y, a continuación, vincula el suceso con el riesgo y el control en cuestión.
Cómo utilizará tu equipo Archer
Gestión de riesgos empresariales
Tus unidades alimentan un registro evaluado según una taxonomía, y cada riesgo muestra el control que lo cubre. La dirección obtiene una visión de la exposición que resiste cualquier cuestionamiento, y Foundation se encarga del seguimiento directamente a partir del registro.
Gestión del riesgo operativo
Los responsables de negocio y de procesos abren un RCSA que ya contiene sus riesgos y controles. Confirman qué sigue siendo válido, reevalúan lo que ha cambiado y añaden las novedades. Tu equipo lo revisa y lo aprueba, y Archer captura el resultado en una instantánea.
Gestión de pérdidas e indicadores
Los responsables de las métricas informan sobre los indicadores en función de los umbrales rojo y ámbar, y cualquiera puede registrar un incidente de pérdida para analizar su causa raíz y su impacto. Ambos aspectos se relacionan con los riesgos a los que se refieren, lo que permite respaldar una calificación con datos concretos en lugar de basarse únicamente en la memoria.
Las imágenes que aparecen arriba no son capturas de pantalla reales del producto.
Todo lo que necesitas, nada que no necesites
Archer Evolv permite aplicar una estrategia integrada en todas tus funciones de gestión de riesgos y cumplimiento normativo.
-
Registro de riesgos de la empresa
Cada riesgo, por propietario y por unidad
-
Biblioteca de control vinculada
Controles asignados a los riesgos que cubren
-
Flujo de trabajo de la campaña de la RCSA
Analizado, tramitado, revisado, aprobado
-
Recepción y revisión de siniestros
Registrado, analizado y relacionado con el riesgo
-
Seguimiento de los indicadores clave
Se realiza un seguimiento de los umbrales y se asignan tareas a los propietarios en cada ciclo
-
Cuadros de mando de riesgos y pérdidas
Vistas predefinidas para los directivos y el consejo de administración
Siete preguntas que debes plantearte sobre tu propio programa
Descubre cómo se compara Archer GRC con las herramientas genéricas y las soluciones empresariales a medida.
Herramientas genéricas de IA
Rápido, pero no tiene en cuenta tu programa
Esto es lo que obtienes
-
Un modelo de uso general
-
Señal de confianza: Ninguna; da la misma respuesta tanto si es correcta como si no.
-
Actualización del registro: Ninguna, hazlo tú mismo
-
Barandillas: No hay integradas
Archer
Diseñado para equipos que necesitan visibilidad y control en tiempo real.
Esto es lo que obtienes
-
Enumera los diez principales riesgos empresariales en este momento
-
Muestra cómo ha evolucionado tu principal riesgo desde el último trimestre
-
Informa al consejo de administración de qué controles cubren ese riesgo
-
Poner en marcha un ciclo completo de evaluación esta semana
-
Detecta una ruptura del indicador antes de que se produzca la pérdida
-
Relaciona las pérdidas del último trimestre con la calificación que modificaste
-
Ofrece una visión al equipo directivo sin tener que crearla
Base de datos tradicional
Almacena los datos, pero no realiza ninguna acción con ellos
Esto es lo que obtienes
-
Lo que figure en las tablas está actualizado a la fecha de la última carga
-
Señal de confianza: Ninguna, nunca se le pidió que juzgara nada.
-
Actualización de registros: introducción manual o carga por lotes, sin aplicación de reglas lógicas
-
Medidas de seguridad: No hay ninguna integrada; la aplicación de las mismas, si es que se lleva a cabo, se realiza fuera de la base de datos.
Descubre nuestros casos prácticos
Eastern Bank utiliza Archer para impulsar los procesos empresariales y agilizar el cumplimiento normativo
- Ver caso práctico:
- Ver caso práctico: El Banco Banorte obtiene una visión precisa del riesgo gracias a Archer
- Ver caso práctico: Intuitive Surgical migró a Archer SaaS como parte de su proceso hacia una gestión de riesgos más eficaz
- Ver caso práctico: Resiliencia operativa para entidades de servicios financieros
Más de 1.300 organizaciones utilizan Archer®, entre ellas la mitad de las empresas de la lista Fortune 500 y 37 de los 50 principales bancos del mundo. Descubre a qué se enfrentaron sus equipos, qué crearon y qué cambió.
Eastern Bank utiliza Archer para impulsar los procesos empresariales y agilizar el cumplimiento normativo
El Banco Banorte obtiene una visión precisa del riesgo gracias a Archer
Intuitive Surgical ha migrado a Archer SaaS en su camino hacia una gestión de riesgos más eficaz
Resiliencia operativa para las entidades de servicios financieros
Cuenta con la confianza de los equipos que asumen el riesgo
Los responsables de riesgos, cumplimiento normativo y auditoría nos cuentan qué ha cambiado tras la implantación de Archer Evolv.
Nos dimos cuenta de que necesitábamos una plataforma de software de GRC que fuera fundamental para poder mejorar y transformar nuestros procesos de gestión de riesgos y cumplimiento normativo en la empresa.
Archer es la fuente de verdad y nos proporciona un buen registro de auditoría. Como compañía de seguros, nos sometemos a auditorías por parte de todas las entidades gubernamentales. Ahora podemos decir: «Aquí está nuestro repositorio, échale un vistazo».
La agregación de riesgos es un aspecto fundamental para nosotros, ya que nos permite identificar dónde se concentran los riesgos dentro de la organización y ofrecer una mayor visibilidad a los consejos de administración y a los directivos.
Turkcell utiliza Archer como principal herramienta de GRC en la empresa. Nos proporciona un marco de gobernanza transparente y seguro.
Archer nos permite reducir las cosas a cifras y datos concretos, en lugar de quedarnos en generalidades. Se trata de una gestión basada en hechos, en lugar de en la intuición o las sensaciones.
Conecta entre sí todas las diferentes aplicaciones, de modo que puedes utilizar esas referencias cruzadas y conexiones para tomar mejores decisiones empresariales, ya que lo tienes todo en un mismo lugar.
Las preguntas que nos hacen con más frecuencia
Muchos proveedores cuentan con uno de estos. Lo más recomendable es tener los tres sobre la misma base.
El único requisito es disponer de una lista de unidades de negocio con sus respectivos responsables. Archer recomienda una taxonomía de riesgos en dos niveles: los riesgos empresariales y, por debajo de estos, los riesgos intermedios. Contar con un registro, una lista de controles y un historial de pérdidas ya existentes resulta de ayuda, pero no es imprescindible para empezar.
Sí. Modificar los factores de calificación es una función básica, no una personalización por la que haya que luchar. El RCSA sigue funcionando, aunque tu equipo debería actualizar el informe de la Matriz de Riesgos y Controles y las fuentes de datos de instantáneas para que los nuevos campos se incluyan en los informes.
Archer basa su solución en el marco COSO para la gestión de riesgos empresariales, la norma ISO 31000 para el método de evaluación, el Marco de Gestión de Riesgos del NIST para un enfoque basado en el riesgo aplicado a los sistemas y Basilea II para el riesgo operativo. Adapta el programa y, a continuación, ejecútalo en Archer.
Un administrador comparte un enlace directo a la aplicación «Loss Event» con cualquier usuario habilitado que tenga el rol «create». En el caso de los empleados que no utilicen Archer, crea un formulario de Archer Engage y comparte ese enlace, para que la información llegue a las personas que nunca inician sesión.
Los resultados del análisis de impacto en el negocio derivados de la solución Resilience se integran en un proceso de RCSA basado en procesos, de modo que la criticidad, el RTO, el RPO y el MTPD aparecen junto a las calificaciones de riesgo. A continuación, Archer Evolv Foundation realiza consultas en todos los dominios en lenguaje sencillo y cita el registro correspondiente.
