Cuatro sistemas, cuatro versiones de la verdad
Dónde vive realmente el registro de riesgos y controles en la mayoría de organizaciones de este tamaño.
Dónde vive el registro
Sistemas con registros de riesgo, control u obligación, y cuál de ellos manda
| Sistema | Registros | Autoritativo |
|---|---|---|
| Hojas de cálculo en unidades compartidas | 5400 | En disputa |
| Herramienta GRC heredada | 1180 | En disputa |
| Sistema de tickets | 3900 | En disputa |
| Biblioteca documental | 12.700 | En disputa |
Por qué importa
23.180 registros, y ninguno de estos sistemas puede señalarse como el correcto. El informe trimestral se monta conciliándolos, de ahí las tres semanas y de ahí que esté desactualizado el día en que se presenta.
El coste no son las licencias
El coste es que el juicio queda desplazado. Un equipo de riesgos que pasa casi un trimestre acordando cuáles son las cifras tiene muy poco de ese trimestre para discutir qué significan.