En breve
- Qué es
- Un software web de gestión de riesgo operacional para equipos de riesgo.
- Para quién
- Equipos de riesgo, cumplimiento y auditoría interna de fintechs, cooperativas, aseguradoras, bancos y otras entidades de habla hispana.
- Qué incluye
- Matrices y mapas de calor de riesgo inherente y residual, controles vinculados, registro y dashboard de incidentes con evidencia adjunta, KRIs, planes de acción con responsable y fechas, alertas periódicas configurables y el asistente IziBot.
- Tu norma
- Op permite configurar los campos, el flujo y el reporte que exige la norma.
- Alertas
- Op te recuerda los casos abiertos con alertas periódicas configurables.
- Cómo verlo
- Agenda una demo con el equipo y míralo aplicado a tu caso.
Matriz de riesgos y mapas de calor: del inherente al residual
Deja atrás la matriz en Excel. En iziRisk Op tus evaluaciones generan mapas de calor de riesgo inherente y residual, sin fórmulas y sin versiones perdidas.
- Evalúa probabilidad e impacto con criterios configurables.
- Vincula controles a cada riesgo y compara el riesgo inherente con el residual.
- Revisa el mapa de calor residual y prioriza dónde actuar.
Registro de incidentes y eventos de pérdida
Registra cada incidente y evento de riesgo operacional, con o sin pérdida, en un formulario con los campos que tu organización define, y adjunta la evidencia de cada caso. Los estados y los formularios se configuran por organización, y el dashboard de incidentes muestra en qué procesos se concentran los eventos.
Al registrar un incidente, IziBot puede sugerir, a partir de la descripción, valores para los campos de selección del formulario, como proceso, área o tipo de riesgo. Tú aceptas o descartas cada sugerencia.
KRIs y planes de acción
Define indicadores clave de riesgo (KRIs) y planes de acción con responsable y fechas, y haz seguimiento desde la misma plataforma donde están tus riesgos e incidentes.
Cada KRI se configura con un límite verde y un límite rojo. Su historial muestra cada período sobre las bandas verde, amarilla y roja: en rango, en el límite o fuera de rango. Si lo necesitas, se puede activar un cuarto nivel, el límite naranja.
Alertas periódicas configurables
Op te recuerda los casos abiertos con alertas periódicas configurables. Tú defines la periodicidad.
IziBot, tu asistente de riesgos con IA
Pregunta en lenguaje natural. IziBot consulta tus matrices, riesgos e incidentes y te dice cuáles son los más críticos.
- Respuestas sobre tus incidentes y pérdidas, con el detalle de cada evento.
- Sugerencias de valores para los campos de selección al registrar incidentes.
Análisis cuantitativo de riesgos
En el módulo de análisis cuantitativo de Op, cada riesgo se modela con su frecuencia anual y su pérdida mínima, más probable y máxima por evento. Op simula la distribución de pérdidas y la compara con el riesgo residual que dejan los controles.
Si registras eventos de pérdida, Op puede estimar a partir de ellos los parámetros de la frecuencia (Poisson) y de la severidad (lognormal) de cada riesgo.
- Simulación Monte Carlo de la distribución de pérdidas.
- VaR operacional y VaR condicional al percentil que definas.
- Riesgo inherente frente a residual, por riesgo o agregando varios riesgos.
Al agregar varios riesgos, Op muestra la distribución de pérdidas inherente y residual del conjunto, con su mediana, percentiles, pérdida no esperada y VaR condicional.
Software de riesgo operativo configurado para lo que exige tu regulador
Op se configura según el marco que uses (por ejemplo ISO 31000 o COSO ERM). Para cada norma, Op permite configurar los campos, el flujo y el reporte que exige la norma.
Revisa qué exige tu regulador en nuestras guías normativas:
Chile
- Reporte a la ANCI: cómo reportar incidentes según la Ley 21.663 Marco de Ciberseguridad
- Ley 21.719: reporte de vulneraciones a las medidas de seguridad de los datos personales
- NCG 298 (Superintendencia de Pensiones): gestión de incidentes para AFP
- NCG 454 (CMF): reporte de incidentes operacionales para aseguradoras
- NCG 510 y NCG 529 (CMF): incidentes y pérdidas operacionales para AGF
- RAN 20-8 (CMF): reporte de incidentes operacionales para bancos
- RAN 21-8 (CMF): base de pérdidas por riesgo operacional para bancos
- Ley Fintec (Ley 21.521): gestión de riesgos e incidentes de los prestadores de servicios financieros
Colombia
- Circular Básica Financiera (SFC): registro de eventos de riesgo operacional. Ver también Software SIAR.
- SARO (Supersolidaria): registro de eventos de riesgo operativo para cooperativas. Ver también Software SARO.
Perú
- Res. SMV 027-2016: base de eventos de pérdida para entidades autorizadas por la SMV
- Res. SMV 045-2021: riesgo operacional y hechos relevantes de las plataformas de financiamiento participativo
- Res. SBS 877-2020: aviso de interrupciones significativas en las emisoras de dinero electrónico
- Res. SBS 13278-2009: gestión integral de riesgos de las cooperativas de ahorro y crédito (Coopac)
México
- CNBV R28 A-2811: reporte de eventos de pérdida por riesgo operacional
- CUSF 3.2.13 (CNSF): base de eventos de pérdida por riesgo operativo y reporte EPO para aseguradoras
- SOCAP (CNBV): reporte de incidentes de información sensible de los usuarios
Ecuador
Software de riesgo operacional en vez de una hoja de cálculo
iziRisk Op centraliza los ciclos de evaluación, permite configurar los campos, el flujo y el reporte que exige la norma, genera los mapas de calor y los reportes desde la plataforma, sin armarlos a mano, y suma un asistente de IA. Todos los datos quedan centralizados y auditados.
Guías para profundizar
- Riesgo operacional: qué es y cómo se gestiona
- Matriz de riesgos y controles: cómo armarla desde cero
- Evento de riesgo operacional: qué es y cómo registrarlo bien
- KRI o indicadores clave de riesgo: qué son, cómo elegirlos y cómo fijar umbrales
- Evaluación de riesgos de nuevos productos: qué exige cada regulador antes del lanzamiento
Preguntas frecuentes
¿Qué es un software de riesgo operacional?
Es una plataforma para identificar, evaluar y monitorear los riesgos operacionales de una organización: matriz de riesgos, controles, registro de incidentes y eventos de pérdida, KRIs y planes de acción, en un solo lugar en vez de varias planillas.
¿iziRisk Op sirve si mi regulador habla de riesgo operativo?
Sí. Para cada norma, Op permite configurar los campos, el flujo y el reporte que exige la norma, sea que tu regulador hable de riesgo operacional o de riesgo operativo.
¿Op envía recordatorios de los casos abiertos?
Sí. Op te recuerda los casos abiertos con alertas periódicas configurables, con la periodicidad que tú definas.
¿Qué hace el asistente de IA?
IziBot responde preguntas sobre tus matrices, riesgos e incidentes, con el detalle de cada evento, y, al registrar un incidente, sugiere valores para los campos de selección del formulario a partir de la descripción.
¿Necesito conocimientos técnicos para usar iziRisk Op?
No. iziRisk está diseñado para equipos de gestión de riesgos, no para tecnólogos. Si sabes usar Excel o cualquier herramienta web, puedes usar iziRisk.
¿Qué normativas y estándares soporta iziRisk Op?
iziRisk Op se configura según el marco que uses (por ejemplo ISO 31000 o COSO ERM). Para cada norma, Op permite configurar los campos, el flujo y el reporte que exige la norma. En Normativas explicamos qué exige cada regulador.
¿Cómo puedo ver iziRisk Op antes de contratar?
Agenda una demo con el equipo para verlo aplicado a tu caso. Sin tarjeta ni compromiso.