Misin

Proporcionar soluciones integrales adecuadas a cada organizacin, que contribuyan al logro de sus Objetivos y Metas, mediante la efectiva y eficiente

Gestin de sus Riesgos.

1998 - 2006
Sus socios en Gestin del Riesgo y Auditoria
1 - Documento con control de copia Derechos reservados

SOLUCION INTEGRAL PARA LA IMPLEMENTACION DE UN SISTEMA DE ADMINISTRACION DEL RIESGO OPERACIONAL (SARO)

Capacitacin

ESTANDARES MUNDIALES Software Especializado

(Acompaamiento )

Consultora

Gestin del Riesgo y Control Interno

2 - Documento con control de copia Derechos reservados

Auto Evaluacin Riesgo y Control

Auditoria basada en la Gestin del Riesgo

Software Especializado

Aliados de negocios en todo el mundo

Ms de 1.800 clientes en ms de 80 pases

3 - Documento con control de copia Derechos reservados

Regin de Distribucin -

GI T

Ltda.

Ecuador Per

Venezuela

GI T
Costa Rica Panam

Guatemala Salvador

Nicaragua

Honduras

GI T

! Mas de 600 Licencias Vendidas en Colombia

4 - Documento con control de copia Derechos reservados

GI T
Banco de la Repblica Superintendencia Financiera:Supervisin Control Interno Banco de Bogot Almaviva Banco de Occidente Banco AV VILLAS Fiduciaria Bogota ATH Porvenir Fiduciaria de Occidente ACH BBVA: Unidad Admn. Riesgo Operacional - Seguridad de TI Servibanca Redeban Multicolor Compaa Agrcola de Seguros Aseguradora Solidaria Davivienda Seguros Bolvar: Auditoria TI BANCOLDEX
5 - Documento con control de copia Derechos reservados

Clientes Software - Bogot

Federacin Nacional de Cafeteros Universidad de los Andes: Auditoria Central de Seguros Deceval Interbolsa Corredores Asociados KPMG - Colombia Amezquita & Cia. Villaveces y Asociados AGN Jimenez y Asociados Fast ABS Asociados Sal Rodriguez y Cia. U.Jorge Tadeo Lozano: Auditoria Colsubsidio CAFAM Susalud Quala Fondo Nacional de Ahorro Procuradura General de la Nacin

GI T

Clientes Software Otras Ciudades

Caja de Compensacin Familiar del Huila Electrificadora del Huila Gobernacin del Huila Empresa Energa de Boyac (EBSA) Caja de Compensacin de Nario Empopasto (Pasto) Cedelca (Popayn)

Organizacin BANCOLOMBIA Suvalor Suleasing Sufinaciamiento Suramericana de Seguros Isagen EPPMM (EADE) ISA S.A. Leonisa (Medelln) Alcalda de Medelln Gobernacin de Antioquia FANALCA (Cali) Coomeva (Cali) Cmara de Comercio-Cali Monmeros ColomboVenezolanos (B/quilla) Cementos del Caribe (B/quilla) Transelca (B/quilla) Comultrasan (Bucaramanga)
6 - Documento con control de copia Derechos reservados

Acuerdos Educativos
Universidad del Magdalena (S.Marta) U. Javeriana (Bogot- Cali) U. Jorge Tadeo Lozano (Bogot) INCCA (Bogot) CUN (Bogot) U. de Antioquia U. Autnoma (B/quilla) CUC (Barranquilla) U. Simn Bolvar (Barranquilla) U. Real de Cartagena

Tendencia

Para el ao 2007, ms de la tercera parte de las organizaciones (Pblicas o privadas), a nivel mundial, tendrn implementada una estrategia definida, de gestin basada en riesgos.
Gartner Group
7 - Documento con control de copia Derechos reservados

Tendencias
62% 54% Consideran que su empresas NO son muy efectivas para administrar los riesgos significativos Considera que hay mucho ms que aprender para administrar los riesgos que enfrenta su organizacin

53% Asocia los riesgos ms significativos, a la Satisfaccin del Cliente, seguido por la Seguridad de TI y y el ambiente de regulacin actual

65 % - Planea mejorar, en los prximos dos aos, su capacidad para administrar sus riesgos. (Ej. La identificacin de riesgos potenciales)
Fuente: Encuesta Ejecutivos de Empresas 1000 FORTUNE 2006.
8 - Documento con control de copia Derechos reservados

Reto de las organizaciones a nivel mundial

Fracaso / Supervivencia / xito ?
El xito o fracaso de las organizaciones depende de cmo implementen la cultura de gestin de sus riesgos. Dos factores claves de xito en su implementacin son: los estndares que adopten y las herramientas de software en que la soporten.

Cumplir Objetivos y Metas

Fortalecer la Gestin del Riesgo (RO)

Estndares Mundiales

Implementar la Cultura de Gestin del Riesgo y Auto Evaluacin a lo largo de la organizacin

Software Especializado

9 - Documento con control de copia Derechos reservados

Que solucin lo apoyara para cumplir con todas estas exigencias y retos?

s la nueva E R A , E
es la solucin comp let a p a r a la a d minist r a cin int eg r a l d e sus R iesg os ( R O ) d e su or g a niza cin y a seg ur a r el c ump limient o d e sus O b jet ivos y M et a s

10 - Documento con control de copia Derechos reservados

E R A y E st nd a r es M und ia les & M et od olog a s que

S op or t a
Incorpora o es consistente con los siguientes Estndares, Metodologas, Lineamientos y Leyes de Gestin del Riesgo y Auditoria AS/NZS: 4360
( Australian & New Zealand Standard: 4360:2004)

* Base de la Norma Colombiana de Gestin del Riesgo

NTC - 5254

Sanas Practicas para la Gestin y Supervisin del Riesgo Operacional Basilea II Sarbanes-Oxley Act of 2002 (Ley SOX) Seccin 404 COSO COSO-ERM
(Committee of Sponsoring Organisations of the Treadway Commission)

CobiT (Control Objectives for Information and related Technologies) (1) ISO 17799
(AS/NZS ISO/IEC 17799:2000 ISO 27000 (IT Security) (1)

Estndares Internacionales de Auditoria (IIA ISACA - Otros ) Otros modelos adquiridos o hechos a la medida por los usuarios
(1) Modelos que pueden ser diseados o cargados como una estructura y luego complementados y personalizados.

11 - Documento con control de copia Derechos reservados

BASILEA II - RO
Medicin Avanzada (AMA) Requerido a implementar los Principios Modelamiento en el ERA o exportando los datos para modelacin por otras herramientas Estndar Requerido a implementar los Principios Recolectar 3 aos de datos de eventos de Indicador Bsico prdida para moverse al AMA Fomenta la implementacin de los Principios

Cimientos Principios de una Sana Gestin y Supervisin del Riesgo Operativo

El ERA soporta la implementacin de los Principios de una Sana Gestin y Supervisin del Riesgo Operacional.
12 - Documento con control de copia Derechos reservados

Principios de una Sana Gestin y Supervisin del Riesgo Operacional Basilea (*) (Alineados con el estndar AS/NZS: 4360 NTC 5254 ICONTEC)
Divulgacin

10

Divulgacin Publica de la exposicin al Riesgo y Calidad de la Gestin Evaluacin regular de las Estrategias, Polticas, procedimientos y prcticas

9
Rol de los Supervisores

8 7

Asegurar que los bancos tienen modelos efectivos de gestin

Planes de Contingencia y Continuidad del negocio

Gestin del Riesgo: Identificacin, medicin, monitoreo y control

6 5 4

Polticas, Procesos y Procedimientos para mitigar Riesgos

Monitoreo Perfil Riesgos y prdidas KRIs

Identificar y valorar Riesgos en Productos, actividades, Procesos y sistemas con: CRSA, Mapas de riesgo, KRIs y otras opciones.

Desarrollar un ambiente 3 Alta Gerencia responsable por implementacin modelo apropiado para la 2 Modelo sujeto a una efectiva y amplia auditoria interna Gestin 1 La Junta de Directores establece: Estrategia, metodologa, modelo y revisin del Riesgo
(*) Sound Practices for the Management and Supervision of Operational Risk
13 - Documento con control de copia Derechos reservados

Esquema del proceso iterativo de Administracin Integral del Riesgo: AS/NZS: 4360 + Basilea II + Ley SOX .
Establecer contexto del SAR

EXTERNO INTERNO ESPECFICO

O B J E TIV O S / M E TA S Auto Evaluacin Eventos de prdida Indicadores de Riesgo Auditoria/ Of. Control Interno

Definir las reas de Impacto Definir las Fuentes de Riesgo

Partes involucradas

Identificar los Riesgos (R) Valorar (R) Absoluto (Inherente) Valorar (R) con controles (Efectividad) Valorar (R) con Tratamientos Definir/Implementar Planes Accin

Cambios

Evaluaciones Externas

14 - Documento con control de copia Derechos reservados

Una nueva ERA en la Administracin Corporativa del Riesgo. Es la solucin que Integra verdaderamente toda su organizacin, bajo una perspectiva nica de sus riesgos.

Otros Stakeholders
Junta Directiva / Comit de Riesgos Unidad / Gestores de Riesgos Gerentes de Unidades

Riesgos

Supervisores / Auditores Externos

Auditoria Interna

15 - Documento con control de copia Derechos reservados

E l P r oc eso d e A d minist r a cin d el R iesg o en Tr es P a sos A s como 1 2 - 3

1.C onst r uir el M od elo d e R iesg os
L a h er r a mient a B uild er ElGr upo Adm i s r nitadordelBuider Per onalz s l , s ia u m odel de res o i gos y des r l l Es r ur de arola a tuct a eval n,y gener elA ssessor a s m edi uaci a u da.

2. E jecut a r la s E va lua ciones y r eg ist r a r r esult ad os 3. C onsolid a r inf or ma cin y g ener ar r esult ad os

E l A ssessor

Recol n de i or aci n y r iarl va lua ciones ecci nf m ealz as E y ut oeva lua ciones en cada una de l uni A as dadesdel negoci Gener n de M a p a s d e R iesg o,i or es y o. aci o nf m gr fcas i .

L a C onsolid a cin

Cons i n de eval ones y aut ol daci uaci oeval ones par uaci a a n lisis c or p or a t ivos acum ul ados o com par i , atvos e i or ar ente otos a l j a diectva,i sonit y nf m r r a unt r i nver i s as ent r ador . es egul es

16 - Documento con control de copia Derechos reservados

1- Construir el Modelo de Riesgos

Herramienta Builder (Builder Tool)

Lo lleva paso a paso en el diseo y configuracin de su Modelo (Assessor), con los componentes y caractersticas de su Sistema de Administracin del Riesgo (Ver botones verdes). Administrada centralmente por el Grupo de riesgos, la herramienta Builder es usada para personalizar y definir la personalizar estructura de administracin estructura del riesgo, la terminologa, estndares y el enfoque alineado con los objetivos del negocio y el apetito de riesgos de la junta directiva. Una vez tenga definido su Modelo a la medida, construya su Assessor, con un clic. Luego ejecute su Assessor, con un clic. Le permite activar (Verde) o desactivar (Rojo) los componentes del sistema que ud. requiera.

17 - Documento con control de copia Derechos reservados

1- Construir el Modelo de Riesgos Herramienta Builder

Para personalizar sus Mapas (matrices) de acuerdo a la Severidad (Consecuencia x Probabilidad) de cada riesgo Para personalizar cualquier campo, Pestaas, ttulos, o adicionar los campos que ud. requiera en su modelo de gestin del riesgo

Mltiples pestaas para personalizar cada tem. Ejemplo: Riesgos

Para personalizar sus tablas con los Criterios de Medicin de los riesgos de acuerdo a su Consecuencia y Probabilidad

18 - Documento con control de copia Derechos reservados

1- Construir el Modelo de Riesgos Herramienta Builder

E l uso d e t a b la s s em ic ua nt it a t iv a s p a r a la m ed ic i n d e lo s r ies g o s , le d a n ind ep end enc ia d e lo s m t o d o s y t c nic a s d e v a lo r a ci n que ud . ut ilice y le p er m it en exp r esa r t o d o s sus r iesg o s c o n una nic a m ed id a y/ o c o n d if er ent es p er f iles d e a c uer d o a un d et er m ina d o f a c t o r d if er enc ia d o r d e sus unid a d es .

TABLAS DE CONVERSION

Perspectiva Unificada de la valoracin de todos los riesgos de la organizacin (MAPAS)

19 - Documento con control de copia Derechos reservados

RESULTADOS FINALES DE METODOS Y TECNICAS DE VALORACION UTILIZADAS

1- Construir el Modelo de Riesgos Herramienta Builder

Herramienta Builder - Estructura

ERA soporta cualquier estructura, y le permite disear la estructura jerrquica de su modelo de Administracin de Riesgos a la medida y/o a partir de otros modelos. Ud. puede tener hasta cuatro (4) estructuras paralelas para asociar y reportar sobre los riesgos de su modelo: reas, Cuentas Contables, Objetivos y Procesos. El modelo de negocios genrico COSO se provee con el ERA y puede ser importado a la estructura de evaluacin. Tambin se pueden adquirir e importar modelos opcionales tales como: COSO-ERM, CobIT, ISO 17799, PRINCE II y otros Su informacin histrica de reas / Unidades/ Procesos/ Riesgos/ Controles /etc., existentes, puede ser importada a la herramienta como su estructura inicial, y luego modificarla, adicionarla, etc. de acuerdo a sus propias necesidades.
20 - Documento con control de copia Derechos reservados

1- Construir el Modelo de Riesgos Herramienta Builder

Objetivos

reas (Procesos) Ej. COSO

Cuentas Contables (Sarbox)

Seguridad TI (ISO-17799)

21 - Documento con control de copia Derechos reservados

1- Construir el Modelo de Riesgos Herramienta Builder

Eventos de Prdida Predeterminar los Datos de : Atributos Financiero Institucin Campos Opcionales(6)

C a r g a r / cr ea r el r b ol d e ca t eg or a s p a r a cla sif ica r los E vent os d e P r d id a : B a silea II B r it ish B a nk er s A ssocia t ion- B B A O t r os S ect or es / Ind ust r ia s C omb ina r y comp lement a r

22 - Documento con control de copia Derechos reservados

2 - Realizar Evaluaciones y Registrar Resultados

El Assessor En el Assessor ud. puede crear sus archivos de evaluacin, definir el alcance y otras funciones. El Assessor le muestra de un solo golpe de vista el estado actual de la medicin de sus riesgos, de la efectividad de sus controles, de sus Tratamientos y las alertas vencidas.
23 - Documento con control de copia Derechos reservados

2 - Realizar Evaluaciones y Registrar Resultados

Asignar su valoracin: Absoluta, con Controles y con Tratamientos, y su aceptacin.

A cada riesgo se pueden asociar sus Controles, Tratamientos, Observaciones, Indicadores, Eventos de prdida, etc.

Riesgos evaluacin:

Anlisis

Se puede verificar el estado de la Auto Evaluacin del Riesgo y/o sus Controles (CRSA).

Los propietarios de los riesgos o los auditores, pueden documentar y soportar la evaluacin de cada Riesgo con todos sus elementos asociados. Se pueden agregar riesgos pero no eliminar los creados en el Builder.

24 - Documento con control de copia Derechos reservados

2 - Realizar Evaluaciones y Registrar Resultados

ERA genera grficos y Mapas del estado de sus riesgos, por: reas, Objetivos, Cuentas, Procesos, Evaluacin Auditoria, etc. Este Mapa muestra, como la Consecuencia y Probabilidad del Riesgo 1, y Severidad (color) cambian , a medida que se controla. Una vez que se evalan los controles, se observa el resultado de su nueva valoracin para el Riesgo 1.

Igual ocurrira si se adicionarn Tratamientos. El ERA gerencial: como herramienta

Genera variados Grficos y Mapas de Riesgos (Matrices), por su (Matrices valoracin Absoluta, con Controles y con Tratamientos, por mltiples vistas y niveles de agregacin (Estructuras).
25 - Documento con control de copia Derechos reservados

2 - Realizar Evaluaciones y Registrar Resultados 1 2

1.

Responsables - CRSA

Auto Evaluacin de Riesgo y/o Control (CRSA):

1. Seleccione el rea / Proceso / Riesgos.

XXXXX

XXXXX $$$$$$$$$$$$

XXXXX

1. Genere el Formulario para cada Propietario responsable (E-mail) 1. Cada Responsable diligencia el Formulario y lo retorna por e-mail

XXXXX

XXXXX

XXXXX

El ERA permite generar Formularios Electrnicos para recolectar datos y luego cargarlos a las Bases de datos
26 - Documento con control de copia Derechos reservados

1. Analice y/o cargue los resultados en su Base de datos de Riesgos y tome las acciones pertinentes.

2 - Realizar Evaluaciones y Registrar Resultados

BASILEA II

Registro de Eventos de Riesgo

Pueden ser vinculados tanto a riesgos como a controles Un evento de riesgo (prdida) interno solo se presenta, si uno o ms riesgos de materializan, o uno o ms controles fallan.
Tratamientos

Riesgos

Modelamiento Interno Externo

Eventos de Riesgo (Prdidas)

Los Tratamientos derivados de eventos de Riesgo, son tambin asociados los riesgos y/o controles para ayudar a prevenir o evitar la nueva ocurrencia de las prdidas enfoque holstico donde la organizacin aprende de sus errores. Los eventos de Riesgo pueden ser vinculados a otros eventos relacionados. Se deben diferenciar los eventos e incidentes (near misses), y los que tienen o no efectos en el Estado de Resultados.

Controles

Los datos de Eventos de prdidas externos pueden ser importados, y los eventos de prdida internos pueden ser exportados e integrados con los externos y analizados en herramientas de modelamiento.
27 - Documento con control de copia Derechos reservados

2 - Realizar Evaluaciones y Registrar Resultados

Informacin general de cada Evento, responsables y fechas.

Pestaas para capturar la Informacin Financiera y otros datos y vnculos de cada Evento Prdida

rbol de Categoras para Clasificar los Eventos

Resumen Financiero De cada Evento

Eventos / Incidentes de Prdida (Basilea II Riesgo Operacional): ERA permite capturar los eventos/ Incidentes de prdida, financieros o no-financieros y pueden vincularse a los riesgos y controles claves, y tambin a los Tratamientos para prevenir prdidas recurrentes.
28 - Documento con control de copia Derechos reservados

2 - Realizar Evaluaciones y Registrar Resultados

Definir los lmites (superior e inferior), para generar alertas automticas (e-mail) a los responsables de tomar accin.

Indicadores de Riesgo Ud. puede crear y asociar Indicadores de Riesgo o de Alerta Temprana, a los Riesgos y Controles claves, con todos los datos de detalle requeridos: Datos, cculos, propietarios, umbrales, dimensiones, grficas, colores, etc.

Cargar series de datos para producir graficas de los Indicadores Claves de Riesgo (KRIs) y analizar tendencias en el tiempo.

29 - Documento con control de copia Derechos reservados

2 - Realizar Evaluaciones y Registrar Resultados

ALERTA !!!!

Ausentismo Previsto

Ausentismo Real

30 - Documento con control de copia Derechos reservados

2 - Realizar Evaluaciones y Registrar Resultados

Elija una variable para las filas de la matriz Elija una variable para las columnas de la matriz

Guarde sus vistas ya construidas, y reprodzcalas con un solo clic.

Elija el dato-1 a mostrar en las celdas: Cuenta No. de Eventos

Elija el dato (2) a mostrar en las celdas ( Valor Prdidas Netas)

Le muestra totales por Filas y Columnas

Observe en cada celda El dato-1 y dato (2) ya seleccionados.

Elija una celda y observe el detalle de los (dos) tems (Eventos de prdida) en la ventana inferior.

Con un clic, ud. puede observar el detalle de los tems de la celda seleccionada

31 - Documento con control de copia Derechos reservados

Tabla Pivot (Vistas en Matrices) El ERA lo provee de una poderosa herramienta de anlisis, con todos los datos para cada tem de su modelo: reas, Riesgos, Controles, Tratamientos, Observaciones, Eventos/Incidentes de Prdida (Ver en este ejemplo), etc.

3 - Consolidar Informacin y Reporte Resultados

Ud. puede analizar la informacin de todos los tems de su modelo: reas, Objetivos, Riesgos, Controles, Observaciones, Pruebas (Test), etc. haciendo clic sobre la respectiva pestaa.

Se pueden generar gran cantidad de informes y grficas desde una gran variedad de vistas .

Lista de los archivos que han sido consolidados

Herramienta de Consolidacin Las evaluaciones o auditorias de toda la organizacin, pueden ser consolidadas a nivel de detalle, en una sola evaluacin corporativa del riesgo. Ud. puede Comparar / Acumular la informacin de las evaluaciones de diferentes periodos o las diferentes evaluaciones de un mismo periodo.
32 - Documento con control de copia Derechos reservados

3 - Consolidar Informacin y Reporte Resultados

Riesgo que se da en varias de las unidades de la organizacin .

Promedios de la valoracin del Riesgo en las unidades (Absoluta, Con Controles y Residual).

Herramienta de Consolidacin - Reportes Ejemplo: Las evaluaciones de los mismos riesgos a lo largo de la organizacin, pueden ser acumuladas y combinada en una sola evaluacin corporativa del riesgo. Los reportes pueden ser generados para cualquier aspecto de la evaluacin.

Valoracin absoluta, Con Controles y Residual del Riesgo en cada unidad

33 - Documento con control de copia Derechos reservados

A ud it or ia Int er na con ER A

Sistema de Gestin del Riesgo (Componentes)

Las facilidades para la auditoria interna integrada a la gestin del Riesgo, se activan y personalizan en la Herramienta de Diseo (Builder Tool) del ERA

34 - Documento con control de copia Derechos reservados

A ud it or ia Int er na con ER A
Auditoria Integrada a la Gestin del Riesgo

A cada riesgo se pueden asociar sus Observaciones, Notas de revisin, etc.

Se puede verificar el estado de la Auto Evaluacin del Riesgo y/o sus Controles (CRSA).

35 - Documento con control de copia Derechos reservados

Visin del SAIR Corporativo (Componentes)

Junta Directiva
Polticas - Metodologa

Notas de Revisin

Unidades / Gerentes de Lnea

Objetivos / Estructura** Tratamientos
(Valoracin)

Auditoria Interna

Co - Evaluacin

Riesgos
(Valoracin)
(Auto evaluacin)

Observaciones (Hallazgos)

CRSA

Tcnicas Analticas (Simulacin)

Tecnologa Votacin (Consenso)

Eventos de Riesgo (Histricos)

Anlisis y tendencias

Indicadores de Riesgo
Prevencin prdidas

Controles Controles
(Valoracin)

Pruebas

Resultado Pruebas

36 - Documento con control de copia Derechos reservados

Nivel Central (Corporativo)

Nivel Distribuido / Descentralizado (Empresas - Unidades Oficinas - Auditorias)

1. Crear, Ejecutar Evaluaciones / Auditorias, y registrar y divulgar resultados

1. Construir y mantener el Modelo del SARO 1. Generar y distribuir el Assessor

Resumen del Ciclo de Evaluacin con el ERA

37 - Documento con control de copia Derechos reservados

1. Consolidar informacin, Anlisis y reportes

Soluciones
S oluciones p a r a t od os los R equer imient os
E l E R A est d isp onib le en d if er ent es soluciones, d ep end iend o d e la s necesid a d es y t a ma o d e la or g a niza cin. Stand Alone Work Group Cliente/Servidor Web

Solucin Stand Alone (Mono-Usuario)**** La solucin estndar esta diseada para que la aplicacin sea ejecutada por un solo usuario. Los archivos de datos pueden estar ubicados en el equipo local o en un servidor de red. Solucin Work Group (Multiusuario)**** La solucin multi usuario usa la misma tecnologa propietaria que la solucin estndar (compatible con DBF), pero varios usuarios pueden acceder y actualizar el mismo archivo de datos de manera simultnea. La tecnologa esta diseada como una herramienta para trabajo en grupo utilizando los mecanismos de aseguramiento de Windows para garantizar la consistencia de los datos. Diseada para que trabaje un nmero moderado de usuarios concurrentes (alrededor de 10-15). Mantiene la misma funcionalidad que la versin estndar y los archivos pueden intercambiarse entre las dos soluciones.

Es aci n de t Tr o abaj

A p lic a c in AS S E S S O R

A r c h ivos d e D a t os ( A c c eso p or un usua r io)

E st a c in de Tr a b a jo

A r c h ivos d e D a t os ( A c c eso M ult i usua r io)

A p lic a c in AS S E S S O R E st a c in de Tr a b a jo

A p lic a c in AS S E S S O R

**** Estas soluciones solo requieren equipos con Windows 95 o superior

38 - Documento con control de copia Derechos reservados

Soluciones
S oluciones p a r a t od os los R equer imient os
E l E R A est d isp onib le en d if er ent es soluciones, d ep end iend o d e la s necesid a d es y t a ma o d e la or g a niza cin. Stand Alone Work Group Cliente/Servidor Web

Soluciones Enterprise Wide (Tres Niveles)

Esta solucin es ideal para organizaciones con muchos usuarios que necesitan acceder a las evaluaciones desde diferentes localidades y con diferentes perfiles de seguridad. Es una arquitectura en tres niveles (3-tier system), que comprende un cliente java ejecutando en un entorno Web para usuarios finales, con un servidor Middleware que accede un sistema de bases de datos relacional utilizando ODBC (SQL Server, Oracle, Sybase..). Los usuarios finales tienen acceso a las bases de datos a travs de los exploradores Web, permitindoles evaluar y actualizar la informacin de riesgos desde cualquier mquina. Los usuarios no requieren tener instalado el software del ERA ya que este se encuentra instalado en el servidor Middleware, al cual acceden por medio del explorador. El cliente Java les permite actualizar los riesgos, controles, hallazgos, etc., a los cuales tienen derecho, igualmente se permite filtrar, ordenar y generar informes de las evaluaciones. Las actualizaciones realizadas por medio del cliente Java quedan disponibles de manera inmediata s todos los usuarios autorizados. El cliente Java no accede a las herramientas de planeacin y consolidacin ofrecidas en el ERA. Los Gerentes de Riesgo y Auditoria, utilizan el Cliente Potente (Power User), que les brinda la posibilidad de acceder a todo el conjunto de herramientas de anlisis y reportes del ERA, igualmente pueden limitar la funcionalidad para los clientes Java. Con el Cliente Potente, se pueden crear y administrar revisiones, consolidar y realizar anlisis complejos de la informacin. Este cliente trabaja bajo una arquitectura de dos niveles (2-tier system) que permite ir directamente a la base de datos sin necesidad de pasar por el Servidor Middleware.
39 - Documento con control de copia Derechos reservados

B a se d e D a t os O DBC

A p lic a c in AS S E S S O R C onexin O DBC

C onexin O DBC U sua r io F ina l U sua r io P ot ent e A p lic a c in AS S E S S O R

U sua r io F ina l

J a va C lient S er vid or es M id d lew a r e

U sua r io F ina l

U sua r io F ina l

Asiste a las Organizaciones en:

Establecer un Sistema y cultura de Gestin del Riesgo efectiva a lo largo de toda la organizacin, mejorar el desempeo del negocio, limitar sorpresas costosas, y as asegurar el logro de sus Objetivos y Metas. Implementar un proceso estndar y sistemtico para la gestin de sus Riesgos (operacionales), y la auditoria integrada a la gestin del riesgo. Asegurar el cumplimiento con regulaciones sobre sus riesgos y control interno, y requisitos de transparencia y divulgacin (Governace, Basel II, SOX, MECI, etc.). Facilitar un proceso de implementacin gradual, iniciando por lo bsico hasta llegar a un sistema amplio y sofisticado en el futuro. Usufructuar la contribucin de expertos y experiencias a nivel mundial e iniciar la implementacin de su sistema de Gestin del Riesgo en un corto plazo, evitando los costos y tiempo para el desarrollo del software.
Nota: Por su gran flexibilidad, el ERA tambin ha sido adoptado por entidades de supervisin y auditorias corporativas, cuyas evaluaciones recurrentes a muchas entidades o unidades, requieren de una total consistencia.
40 - Documento con control de copia Derechos reservados

Ms de 300 compaas Ms de 4.000 licencias En ms de 28 pases Por compaas de + 29 industrias

Cifras ao 2006

Posicion a Methodware en el Cuadrante Mgico (Leaders Quadrant), como Lderes en software aplicativo para Gestin del Riesgo Operativo - Basel II. Septiembre de 2005.

Methodware se ubic entre los cinco (5) mejores vendedores mundiales de software para Gestin del Riesgo Operativo, y el lder en volumen de ventas. Mayo de 2006
41 - Documento con control de copia Derechos reservados

Standard Life Price Waterhouse Coopers. Hydro One Networks Inc Royal London Mutual Insurance Halliburton Petroleum Lloyds of London SAGEM-Francia Ernst & Young Delta Air Lines, Inc Liberty Group M&I Corporation Adobe Systems Pfizer (China) Camelot Group Eveready Battery Co. (Energizer) SWEDBANK Hewlett-Packard Co. Genentech, Inc. AT&T Wireless Carnival Corp. Kuwait Finance House PDVSA

BCIE (KPMG) COPA

Liberty Life Coca Cola Sabco Pfizer (Arg.)

Commonwealth Bank AFFA SA Water Corp. Vodafone Ernst & Young

Corporaciones y entidades mundiales que han implementando la Gestin del Riesgo con el ERA
42 - Documento con control de copia Derechos reservados

Salmon Arm Savings & Cu Swedbank Storebrand Bank-Noruega Price Waterhouse Coopers Legal & General Insurance Magine Mgmt Services Ltd TD Bank-Can Standard Life Just RetirementING Group NV Great-West Life Assurance Liberty Group Liberty Syndicate Management Hudson Savings Bank Guaranty Bank Lloyds of London BHF-Bank AG (Alemania) Marshall & Isley Corp. CIB Marine Bancshares Camelot Group plc. ING Bank Slaski (Poland) Ansbacher Dexia Banque Belgique Merrimack County Savings BankSBLI Allianz Cornhill Insurance Plc Federal Home Loan Bank M&I Corporation Agriculture Bank of Greece Provident Bank Eastern Bank Associated Banc-Corp Arab Bank-Jordania Federal Home Loan Bank of AtlantaUSAA Al Rahji Bank-Arabia Citizens-Union Savings Bank Desert Community Bank South West Bank of Texas National Housing Trust Kuwait Finance House Credit Lyionnais-India Bank Mandiri Banco Azteca The Berkshire Insurance of America Bank Central Asia-Indonesia BCIE Bank of NT Butterfield-Bermuda Banco Popular y Desarrollo United Overseas Bank-Singapur GIC Legal & General Insurance BBVA (Granahorrar) Bank Mulama Superfinanciera Aduana de Bolivia Bank Pembangunan & Infrastruktur Porvenir Caja Sur Coomeva ACH Bancoldex Liberty Life Interbolsa Commonwealth Bank First national Bank Corredores Asoc. AMP Services FiduOccidente Investec Bank ltd VMIA Comultrasan Momentum Life South Africa Deceval J.M Bostocks Ltd BBVA Provet PTY Ltd

Algunas entidades de Servicios Financieros / Seguros que estn o han implementado la Gestin del Riesgo con el ERA / RISK
43 - Documento con control de copia Derechos reservados

El peor riesgo, es creer que todo esta bajo control La Administracin del riesgo debe llegar a ser el negocio de todos en nuestra organizacin
44 - Documento con control de copia Derechos reservados