Saltar al contenido
TrustMosaic

Núcleo de GRC

MeshControl

Matriz de riesgos y controles, autoevaluación de los dueños y pruebas de diseño y efectividad, con la evidencia en un solo lugar.

Si sus controles todavía funcionan así

  • ¿Matriz de controles en una planilla que nadie actualiza?El proceso cambia, el control cambia, y la matriz sigue describiendo cómo era hace dos años.
  • ¿Pruebas rehechas desde cero cada año?Muestra, guion y conclusión quedan en archivos sueltos, y el siguiente ciclo empieza sin historial.
  • ¿Evidencia del dueño del control que llega por correo?Nadie sabe si el archivo es del período correcto ni quién lo aprobó.
  • ¿Deficiencia sin clasificación y sin plan?La falla aparece en el informe, pero no tiene dueño, plazo ni vínculo con el riesgo que dejó descubierto.

Qué hace MeshControl

  • Matriz de riesgos y controles

    Controles vinculados a los procesos y a los riesgos que mitigan, con tipo, frecuencia, dueño y evidencia esperada.

  • Autoevaluación de los dueños

    Campañas periódicas en las que cada dueño declara si el control operó y adjunta la evidencia.

  • Pruebas de diseño y efectividad

    Guion de prueba, muestra, excepciones y conclusión registrados en el propio control.

  • Clasificación de deficiencias

    Deficiencia, deficiencia significativa o debilidad material, con plan de acción y vínculo al riesgo.

  • Controles de TI

    Controles generales de TI y controles automatizados probados junto con MeshTechAudit.

  • Reaprovechamiento por la auditoría

    La prueba hecha por la segunda línea queda disponible para la auditoría interna, con la misma evidencia.

Prueba de efectividad

La prueba queda en el control, con muestra y conclusión.

Quien prueba registra el guion, la muestra y cada excepción. La conclusión actualiza el control y el riesgo vinculado, y el siguiente ciclo empieza desde la última prueba.

Autoevaluación

Quien ejecuta el control responde por él.

Cada dueño recibe solo sus controles, responde si operaron en el período y adjunta la evidencia. Lo que no se respondió aparece antes del plazo.

Pantallas ilustrativas, con datos ficticios.

Estructura reconocida por auditores

Matriz y clasificación de deficiencias alineadas con COSO 2013 y con las prácticas de SOX 404, con controles de TI según COBIT.

La IA sugiere, quien prueba decide

Mesh Intelligence sugiere controles para riesgos sin cobertura y redacta el guion de prueba a partir de pruebas anteriores. Nada cambia en la matriz sin aprobación.

Encaja con

  • MeshRiskMatriz de riesgos viva, vinculada a los controles que los mitigan y a los hallazgos que los cuestionan.
  • MeshTechAuditAuditoría de TI e ITGC: accesos, cambios, operaciones y continuidad de sistemas.
  • MeshComplyObligaciones de cada regulador mapeadas y combinadas. Cuando dos normas se superponen, rige la suma de las exigencias.
  • MeshPulseAuditoría y monitoreo continuo: reglas sobre la población completa de transacciones, con las excepciones convertidas en hallazgos.
  • MeshInterviewEntrevistas y walkthroughs transcritos y organizados. A partir de ellos, Mesh Intelligence propone controles, riesgos, flujos y hallazgos para los demás módulos, y el auditor decide qué entra. Las entrevistas forenses quedan aisladas desde el origen.

Preguntas de quien cuida los controles

¿Puedo importar la matriz que ya tengo?

Sí. La matriz actual entra por planilla con un modelo entregado en la implantación, y los vínculos con riesgos y procesos se verifican antes de valer.

¿Los dueños de los controles necesitan licencia?

No. Quien solo responde autoevaluaciones y envía evidencias entra como respondiente, sin costo de usuario.

¿Sirve para SOX?

Sí. La clasificación de deficiencias y las pruebas de diseño y efectividad siguen la estructura usada en SOX 404.

Vea MeshControl con un caso de su sector

Quien conduce la demo es el fundador, con siete años de auditoría interna y externa.

Los módulos se contratan por separado. La plataforma viene con todos ellos.