Guía
Cómo superar una auditoría ISO 27001 sin reconstruir evidencia a última hora
El recorrido de una auditoría de certificación o seguimiento, qué pide el auditor en cada etapa y cómo tener la evidencia lista antes de que la pida.
Norma o marco
COSO ERM 2017 y COSO Control Interno
Riesgo empresarial, apetito de riesgo y control interno.
Qué pide en pocas palabras
COSO ERM 2017 integra la gestión del riesgo con la estrategia y el desempeño: gobierno y cultura, estrategia y objetivos, desempeño, revisión y comunicación. El marco de control interno COSO organiza los controles en cinco componentes.
Dónde lo resuelve AWRISK
| Requisito | Módulo |
|---|---|
| Apetito y tolerancia al riesgo | Risk Manager |
| Matriz de riesgos y controles | Risk Manager |
| Autoevaluación de controles | Self Assessment |
| Indicadores clave de riesgo | Indicators Manager |
| Auditoría interna | Audit |
| Planes de acción | Plans Manager |
Sectores donde la aplicamos
Minería, energía e industria
ISO 45001, COSO ERM, antisoborno, continuidad y riesgo de desastres.
Entidades públicas
Gobierno digital, SGSI, seguridad digital, control interno y riesgo de desastres.
Salud, farmacéutico y laboratorios
BPA, bioseguridad, seguridad y salud en el trabajo y datos sensibles.
Guías relacionadas
Guía
Simulacro de inspección regulatoria: guía paso a paso
Cómo organizar una inspección simulada antes de la visita del supervisor: alcance, roles, guion de preguntas y registro de brechas.
AWRISK apoya la gestión y el registro de evidencias. El cumplimiento y la certificación dependen de la organización y del proceso de evaluación.
Mira cómo AWRISK organiza COSO ERM y control interno
Demo en vivo de 30 minutos con un especialista: tu norma, tu próxima auditoría y cómo se vería tu tablero.