Identificación de la Disciplina
La identificación de la disciplina consiste en establecer el (las) disciplinas que se aplicará(n) en un proyecto de GRC. Los sistemas Disciplinales se orientan a identificar oportunidades, amenazas y requerimientos para establecer beneficios, contrarrestar pérdidas o definir grados de conformidad, teniendo en cuenta los objetivos planeados, las condiciones de incertidumbre y los marcos de cumplimiento. Comprenden el sistema de Desempeño, el sistema de Riesgo, el sistema de Control y el sistema de Cumplimiento.
- Desempeño
- Riesgo
- Control
- Cumplimiento
El sistema de Desempeño es el conjunto de prácticas, componentes, estructuras y relacionamientos que permite el logro de los beneficios frente a los objetivos planeados de una corporación, entidad, proyecto o área, desde el punto de vista institucional, o proceso, recurso, información, tecnología o estrategia, desde el punto de vista de arquitectura empresarial.
El sistema de Riesgos es el conjunto de prácticas, componentes, estructuras y relacionamientos que permite direccionar la incertidumbre en el logro de los objetivos planeados de una corporación, entidad, proyecto o área, desde el punto de vista institucional, o proceso, recurso, información, tecnología o estrategia, desde el punto de vista de la arquitectura empresarial.
Objetivos del Sistema de Riesgo
Elementos del Sistema de Riesgos
Proceso de Gestión de Riesgos
El sistema de Control es el conjunto de prácticas, componentes, estructuras y relacionamientos que permite mitigar las condiciones de incertidumbre en logro de los objetivos de una corporación, entidad, proyecto o área, desde el punto de vista institucional, o proceso, recurso, información, tecnología o estrategia, desde el punto de vista de la arquitectura empresarial.
Objetivos del Sistema de Contol
Componentes del Control
Estructura del Sistema de Control
El sistema de Cumplimiento es el conjunto de prácticas, componentes, estructuras y relacionamiento que permite actuar con integridad frente a los requerimientos de operación definidos por una corporación, entidad, proyecto o área, desde el punto de vista institucional, o proceso, recurso, información, tecnología o estrategia, desde el punto de vista de la arquitectura empresarial.