Automatización para el cumplimiento de SARO

SARO es el Sistema de Administración del Riesgo Operativo que la Superintendencia Financiera de Colombia exige a entidades financieras y aseguradoras. Cubre riesgos de procesos, tecnológicos, legales y de recursos humanos, y sigue los mismos lineamientos que ISO 31000.

Esta guía muestra cómo automatizar el análisis de riesgos que pide SARO para que los responsables de cada área valoren sus propios riesgos junto al mánager de riesgos. Recoge el enfoque que siguen desde hace años clientes de GlobalSuite® del sector financiero y asegurador.

A quién afecta

• Entidades financieras
• Aseguradoras
• Entidades vigiladas por la SFC
• Cooperativas del sector solidario

Qué vas a encontrar en la guía

1. Estructura organizativa comúnCómo definir un árbol de áreas o procesos con un responsable en cada nodo, para consolidar los riesgos de abajo arriba.
2. Catálogo de riesgosUn universo inicial de riesgos agrupado por tipo de proceso, y cómo el recomendador basado en IA de GlobalSuite® propone riesgos y controles que faltan.
3. Listado centralizado de controlesUn único repositorio de controles con responsable y evidencias, para no duplicarlos por área y calcular el riesgo residual.
4. Cuestionarios de valoraciónEncuestas por responsable, programadas según el calendario del mánager de riesgos y revisadas con flujos de trabajo antes de pasar al mapa.
5. Eventos de pérdidaEl registro de eventos de riesgo operativo con el formato de la SFC y su relación con cada riesgo.
6. Revisión y auditoríaCómo monitorizar el mapa de forma continua y dar a control interno acceso de solo lectura.

Otras normas con el mismo enfoque

Lo que cuenta la guía sirve también para SARLAFT, regulada por la Superintendencia Financiera de Colombia, y para SAGRILAFT, de la Superintendencia de Sociedades. Las dos obligan a hacer un análisis de riesgos completo.