Certé Consultores S.C

Consultoria en ti, riesgos y procesos de negocio

	Procesos, riesgos y controles de negocio: Levantamiento y mapeo de los procesos de negocio bajo el enfoque “As Is” (como operan hoy en día) a través de una matriz de riesgos, con la finalidad de obtener una visión general del negocio, conocer sus riesgos y detectar puntos de mejora en la organización.

	Optimización y mejora de los procesos de negocio: El propósito de la Optimización y mejora de procesos de negocio es incrementar la productividad, reducir costos y pérdida de tiempo de los recursos de la organización a través del enfoque “As Is” (como operan los procesos hoy en día) hacia el “To Be” (a donde se quiere llegar).

	Elaboración de manuales de políticas y procedimientos: Apoyamos en el Diseño de la estructura documental a través de la elaboración y/o implementación de manuales, formatos, políticas y procedimientos según los procesos del negocio, con el fin de cumplir con: Descripciones de Puestos, Manual de Procesos, Mapeo del Proceso, Organigrama, Perfil del Puesto, Políticas y Procedimientos.

	Auditorías de sistemas y procesos de negocio: Servicios de Consultoría en procesos de negocio, con auditorías enfocadas en el diagnóstico de los controles que administran el o los sistemas de la organización (Seguridad TI y Controles del negocio “End2End” de punta a punta), con el fin de aportar recomendaciones de gran valor a través de la identificación de oportunidades de mejora.

	Diagnóstico de accesos (AtS) y segregación de funciones (SdF): Creación y evaluación de la matriz de accesos de los usuarios a los sistemas y aplicaciones, identificando los conflictos de funciones principalmente en actividades críticas e informaciones sensibles a la empresa, originados por las características de los procesos de negocio o por fallas de configuraciones propias del sistema. ¿Qué ganan nuestros clientes con este servicio?: Identificar y reducir conflictos ocasionados por los accesos a privilegios no adecuados o no autorizados, y prevención de fraude en la organización.

	Cybersecurity: Evaluación de los diferentes escenarios de la organización con el fin de detectar amenazas de seguridad (configuración técnica, cumplimiento de la LFPDPPP, pruebas de intrusión, diseños de estándares y marcos normativos).

	Pruebas CAAT (Computer Assisted Audit Techniques): Proporcionar a través de los reportes obtenidos del sistema y cruces de información, un análisis detallado con el fin de cubrir los objetivos definidos por la organización para beneficio de revisiones de auditoría interna y control interno. Se pueden utilizar para realizar varios procedimientos de auditoria incluyendo: Prueba de los detalles de operaciones y saldos. Procedimientos de revisión analíticos. Pruebas de cumplimiento de los controles generales de sistemas de información. Pruebas de cumplimiento de los controles de aplicación. Muestreo de programas para extraer datos para pruebas de auditoria. Rehacer cálculos realizados por los sistemas de contabilidad de la entidad. Detectar riesgos de fraude.

	SAP GRC (Gobierno, riesgo y cumplimiento): Implementación y optimización de la herramienta SAP GRC (Access Control, Process Control, Risk Management). Diseño e implementación de roles y perfiles. Reingeniería de roles y perfiles. Diagnóstico y diseño de controles que mitiguen los accesos sensitivos y segregación de funciones según las características de la organización.

	Aseguramiento de QA-Calidad previo a la implementación de un ERP SAP: Orientamos a las organizaciones en la transformación de su negocio durante la implementación y optimización de un ERP SAP, ayudándolos a reducir los riesgos y a mejorar su control interno, a fin de lograr soluciones seguras, escalables y auditables, a través de: Evaluación de riesgos previo a la implementación, migración y/o UpDate de SAP, con un ojo objetivo independiente a quién realiza la implementación. Diseño y ejecución de controles de calidad. Apoyo en la definición de requerimientos funcionales. Asesoría técnica y ejecución de pruebas de calidad al momento de la implementación.