Riesgo - 2.2.1
Personalizar las características del control, permitiendo incluir nuevas opciones como el Control Correctivo.
En el contexto de las organizaciones, podemos identificar varios tipos de control y varias clasificaciones en relación con su función.
Las clasificaciones más utilizadas son del tipo detectivo y preventivo, pero algunas compliances incluyen otras clasificaciones del tipo correctivo, entre otras opciones.
Para permitir una mayor flexibilidad de SoftExpert Suite en la clasificación de los controles, a partir de la versión 2.2.1, es posible incluir nuevas clasificaciones del control y definir cómo se comportarán estas características en los cálculos del riesgo residual.
Esta configuración puede ser realizada en los parámetros generales de SoftExpert Riesgo.
Asociar un Workflow con una Evaluación de Riesgo o Control, con una regla según el resultado seleccionado.
Dependiendo de la criticidad del riesgo o de la ineficacia del control, las organizaciones necesitan definir procesos para reducir las amenazas y promover las oportunidades.
En SoftExpert Suite, es posible personalizar este proceso utilizando los componentes SoftExpert Proceso y SoftExpert Workflow.
Así, una de las formas de monitorear y garantizar el uso adecuado de estos procesos es advertir al usuario en el momento de la evaluación del Riesgo o Control que el resultado encontrado requiere una respuesta, que puede ser la ejecución de un workflow.
Para utilizar esta funcionalidad, primero debe configurar en el método de evaluación los resultados que requieren un workflow, también es posible definir el workflow que puede ser inicializado para un determinado resultado de la evaluación.
Después de esta configuración, al realizar una evaluación de Riesgo o Control, SoftExpert Suite orientará al usuario en la creación del Workflow definido en las configuraciones.
Nueva opción de configuración de la fórmula de la matriz de riesgo con criterios cuantitativos
Con el objetivo de permitir nuevas configuraciones para la evaluación de riesgos cuando se utiliza el método de evaluación Matriz con cuantitativo, a partir de la nueva versión del sistema, es posible personalizar las fórmulas de cada eje de la matriz utilizando los criterios definidos en el otro eje.
De esta manera, es posible utilizar todos los criterios en las fórmulas, independientemente del eje de la matriz que haya sido asociado.
Historial de modificaciones en el registro de Riesgo, Oportunidad, Control, Elemento y Tratamiento
La gestión de riesgos y compliances exige un alto nivel de trazabilidad de los objetos.
SoftExpert Suite invierte frecuentemente en funcionalidades que posibilitan la rápida identificación de cambios en los objetos.
Con base en esto, el historial de modificaciones fue implementado para los registros de Riesgo, Oportunidad, Control, Elemento y Tratamiento.
Ver auditorías vinculadas al plan
A partir de la versión 2.2.1 del sistema, la pantalla del plan muestra las auditorías que tiene vinculadas.
De este modo, el sistema puede rastrear el plan de riesgo y control hasta las auditorías realizadas.
Posibilidad de cambiar la configuración del contexto con los planes registrados
A partir de esta versión, es posible cambiar la configuración del contexto: “Permitir la evaluación solo en la etapa de elaboración de la revisión” y “Bloquear la evaluación homologada en la revisión”, independientemente de que existan planes vinculados al contexto.
Consulte las últimas mejoras realizadas en este componente: