Caso de éxito — 03/06
Evaluación de Riesgos ERM
Implementación de marco de gestión de riesgos empresariales COSO/ISO 31000
Descripción del Proyecto
Diseño e implementación de un marco integral de gestión de riesgos empresariales basado en COSO e ISO 31000 para empresa del sector energético.
Una empresa del sector energético con sede en Guadalajara y más de 2,000 empleados operaba sin un marco formal de gestión de riesgos. Las decisiones estratégicas se tomaban de forma reactiva y sin visibilidad consolidada de los riesgos clave del negocio.
Implementamos un marco ERM basado en COSO 2017 e ISO 31000. Desarrollamos una matriz de 45 riesgos estratégicos, operativos y financieros, definimos el apetito de riesgo aprobado por el Consejo, e implementamos 12 KRIs con monitoreo automatizado. En los primeros 6 meses se logró una reducción del 40% en eventos de pérdida operativa.
Alcance del Proyecto
- Diagnóstico de madurez de gestión de riesgos
- Diseño de marco ERM (COSO 2017 / ISO 31000)
- Identificación y evaluación de 45 riesgos clave
- Definición de apetito y tolerancia al riesgo
- Implementación de 12 KRIs con monitoreo automatizado
- Capacitación a Risk Owners en toda la organización