OMNIA
GOVERNANCE · RISK · COMPLIANCE
VER MÓDULO
Gobierno · Riesgo · Cumplimiento

Riesgo que se gobierna, cumplimiento que se demuestra.

Una plataforma modular para gestionar riesgo empresarial, gobierno, terceros y cumplimiento desde un mismo entorno. Activa las capacidades que tu organización necesita: desde ERM, continuidad y controles, hasta Compliance AML para operaciones sujetas a regulación.

GRC standalone · amplía capacidades cuando las necesités
Qué resuelve

Riesgo, gobierno y evidencia en una operación que se puede demostrar.

OMNIA GRC permite empezar por gestión de riesgos, controles, continuidad, terceros o auditoría. Compliance AML se activa cuando la organización está sujeta a esa regulación; no es un requisito para aprovechar GRC.

Hoy · sin GRC unificado

Riesgo y evidencia dispersos

  • Matrices de riesgo y KRIs en hojas de cálculo, sin versión ni trazabilidad histórica.
  • Riesgo empresarial (ERM) en un Excel de KRIs, desconectado del monitoreo real de la operación.
  • Riesgo de proveedores evaluado "a ojo", sin banda ni gate antes de firmar contrato.
  • Continuidad, calidad y evidencia de auditoría reconstruidas a mano ante cada requerimiento.
Con OMNIA GRC

Un entorno modular, tres dominios

  • Matrices de riesgo versionadas y KRIs para dar seguimiento sin reconstruir el historial.
  • Riesgo empresarial y de terceros con criticidad, controles, responsables y planes de acción.
  • Continuidad, calidad y evidencia de auditoría conectadas al seguimiento operativo.
  • Compliance AML disponible para organizaciones que requieren KYC, screening y debida diligencia.
Capacidades

Tres dominios. Una solución GRC modular.

Empezá por Risk Management o Governance y ampliá a Compliance AML solo cuando aplique a tu organización. Cada dominio aporta controles, evidencia y trazabilidad para decisiones más confiables.

CMP

Compliance AML

para organizaciones sujetas a regulación

Riesgo individual del cliente

Matriz configurable por versión

Factores y subfactores propios, con peso configurable por la organización. Categorías BAJO / MEDIO / ALTO / MUY ALTO por banda, disparadores que fuerzan una revisión inmediata en casos extremos, y diligencia por niveles (simplificada, normal, reforzada) según el riesgo del cliente. Historial versionado por fecha de corte: nunca se sobrescribe el pasado.

Riesgo institucional

Metodología ponderada por factores

Metodología de riesgo institucional ponderada por factores, alineada a la normativa del regulador. Inherente → Exposición → Residual → Neto, con bandas Bajo/Medio/Alto.

Motor de alertas AML

Reglas configurables, no fijas

Un motor de alertas con reglas configurables: personas expuestas (PEP), listas de control, comportamiento y patrones inusuales, y umbrales por producto, cada una con severidad y periodicidad propia. Ver motor completo ↓.

Actividad económica

Catálogo ponderado por riesgo

Catálogo de miles de actividades económicas ponderadas por nivel de riesgo, insumo directo del factor Producto/Cliente en ambas matrices.

KYC · Screening

Listas oficiales + 775K+ PEP

GAFI, ONU, OFAC, INTERPOL y listas internas, con personas expuestas políticamente y sus relacionados/asociados, sincronizadas a diario.

Debida diligencia

3 niveles, según el riesgo

Simplificada, Normal o Reforzada, asignada por la categoría de riesgo del cliente, con revisión periódica cuando el perfil transaccional se aparta del declarado.

Onboarding · Documental

KYC de terceros con gate y expediente regulado

KYC de cliente y de proveedor con documentos definidos por rol y criticidad antes de habilitar la relación. Contratos y soportes quedan organizados con retención y trazabilidad para su revisión.

GDR

Risk Management

para cualquier organización que necesita gestionar riesgo empresarial

Riesgo por proyecto

Scope acotado, 4 dominios

Cada riesgo se identifica dentro de un Proyecto y un dominio: PROYECTO, SSO, RECURRENTE o ADMINISTRATIVO. Identificación estructurada en Riesgo / Disparador / Causa / Consecuencia, con inherente → controles → residual/neto.

Plan de acción

Tareas con dueño y plazo

Responsable, fecha límite, moneda y reserva por tarea de mitigación, no una lista de buenas intenciones.

Riesgo vivo

KRIs desde el monitoreo real

Indicadores para dar seguimiento continuo a la exposición y priorizar decisiones, no un reporte trimestral que ya envejeció.

RCSA · Apetito

Autoevaluación + mapeo regulatorio

Risk & control self-assessment, apetito de riesgo de la organización y mapeo a requisitos regulatorios.

Modelos cuantitativos

VaR · BowTie

Value at Risk para riesgo financiero y diagramas BowTie para análisis causa-barrera-consecuencia.

Ciclo de vida

Enviar → Aprobar → Materializar

Workflow de aprobación por etapas; los eventos de pérdida nacen de incidentes reales, no de un reporte manual.

GOB

Governance

control y trazabilidad operacional para toda la organización

Riesgo de terceros

Criticidad + riesgo, con gate documental

Clasificación de proveedores por criticidad y nivel de riesgo, evaluación periódica, evidencias y controles documentales antes de avanzar en la relación.

Continuidad

BCP con runbook

Plan de continuidad de negocio con activación y runbook operativo, no un PDF que nadie abre en la crisis.

Calidad

CSI · no conformidades

Mejora continua del servicio y gestión de no conformidades, alineadas al mismo tablero de riesgo.

Motor de alertas AML

Alertas que corren todos los días, no una vez al trimestre.

El motor evalúa reglas configurables (umbral, severidad, periodicidad) agrupadas por tipo de riesgo: personas expuestas (PEP), listas de control, comportamiento y patrones inusuales, y umbrales por producto. Cada disparo alimenta el scoring de riesgo del cliente, que se ubica en la matriz configurable de la organización.

Matriz de riesgo · 5×5

Inherente (punto oscuro) vs. residual tras controles (punto cian), apetito de riesgo configurable por organización.

Impacto
Probabilidad
Riesgo inherente Riesgo residual (post-control)

Riesgo institucional

Metodología de riesgo institucional ponderada por factores, alineada a la normativa del regulador. Combina el riesgo inherente con la exposición para llegar a un riesgo residual y un score neto por banda Bajo / Medio / Alto.

Modular y standalone

Empezá por el control que tu organización necesita.

OMNIA GRC funciona por sí solo. Podés comenzar con gestión de riesgos o gobierno, sumar Compliance AML para obligaciones regulatorias y ampliar capacidades cuando el negocio lo requiera.

GRC standalone

Riesgo y gobierno

ERM, KRIs, RCSA, controles, continuidad, terceros, auditoría, calidad y planes de acción para organizaciones de cualquier sector.

GRC + Compliance AML

Para organizaciones reguladas

Activa KYC, PEP, screening, debida diligencia, alertas y expediente cuando la regulación AML aplica a tu operación.

Amplía cuando aporta valor

Conecta capacidades OMNIA

Integra GRC con otras capacidades de OMNIA cuando mejora el contexto, la colaboración y la trazabilidad de tu operación.

Vendible por sí solo

GRC para gobernar mejor hoy y ampliar cuando lo necesités.

Usalo standalone para riesgo, gobierno y control operacional. Activa Compliance AML si tu organización está sujeta a regulación, o amplía con otras capacidades OMNIA cuando aporte valor.

ERM · KRIs · RCSAControles y evidenciasContinuidad y calidadTerceros y proveedoresCompliance AML opcionalAuditoría y trazabilidad
ESEN
Cotizá