Administrador del sistema GRC

iNICIAR

Manual deL ADMINISTRADOR DEL SISTEMAGRC

versión 1.3 - AGOSTO 2024

ÍNDICE

INSTRUCTIVO DEL MANUAL

FUNCIONES DEL SISTEMA

MÓDULOS

TÉRMINOS Y CONDICIONES

Clic para accesar al home.

Cursor para ver la descripción de las actividades.

Clic para visualizar elementos interactivos.

Clic para navegar por los menús.

INSTRUCTIVO

Conoce los distintos elementos para navegar por el manual.

Atrás

Clic para regresar al menú previo.

Clic para consultar los Anexos.

Clic para acceder a los procesos relacionados.

Cursor para ver las notas.

Cursor para ver la descripción de las actividades opcionales.

Clic para avanzar a la siguiente página.

Clic para retroceder a la página anterior.

Cursor para ver las ayudas.

TÉRMINOS Y CONDICIONES

Marca registrada de Unilogic. Este documento y el software descrito en él están protegidos por derechos de marca. Ninguna parte de este documento puede ser reproducida, transcrita, transmitida, almacenada en un sistema de recuperación electrónico, traducida a ningún idioma o transmitida de cualquier forma por cualquier medio sin el permiso previo por escrito de Unilogic. Unilogic no ofrece ninguna garantía, expresa o implícita, en este documento. En ningún caso Unilogic será responsable de los daños de cualquier tipo que surjan del uso de este documento o de la información contenida en él. Unilogic, el logotipo de Unilogic y Risklogic son marcas comerciales registradas de Unilogic, S. C. Todos los demás nombres comerciales son marcas comerciales o marcas comerciales registradas de sus respectivos propietarios. DECLARACIÓN DE CONFIDENCIALIDAD: Este documento contiene información que es confidencial o propiedad de Unilogic. Al aceptar este documento, usted acepta que: (1) si existe algún contrato preexistente que contenga restricciones de divulgación y uso entre su empresa y Unilogic, usted y su empresa utilizarán esta información de acuerdo con los términos de dicho documento y sujeto a los mismos. contrato preexistente; o (2) si no existe una relación contractual entre usted o su empresa y Unilogic, usted y su empresa acuerdan proteger esta información y no reproducir, divulgar o utilizar la información de ninguna manera, excepto según lo requiera la ley. DESCARGO DE RESPONSABILIDAD: Las pantallas y las ilustraciones son representativas de las creadas por el software y no siempre son copias exactas de lo que aparece en el monitor de la computadora. Las empresas, los nombres y los datos utilizados en los ejemplos de este documento son ficticios a menos que se indique lo contrario. El material de este documento es solo para información y está sujeto a cambios sin previo aviso. Unilogic se reserva el derecho de realizar cambios en el diseño del producto y el software de instalación sin reservas y sin previo aviso a los usuarios.

MÓDULOS

1. CICLO ROP

2. BASE DE EVENTOS DE PÉRDIDA

1. CICLO ROP

1.1 CICLO ROP

1.2 ADMINISTRACIÓN DE ROP

1.3 REPORTERÍA

1.4 CONFIGURACIÓN

1.5 ANEXOS

1.1 CICLO ROP

1.1.1 ALTA DE SUBPROCESO

1.1.2 VALIDACIÓN DE ACTIVIDADES

1.1.3 IDENTIFICACIÓN DE RIESGOS Y CONTROLES

1.1.4 EVALUACIÓN DEL RIESGO

1.1.5 KRI´S Y PLANES DE MITIGACIÓN

Ruta: GRC/Ciclo ROP/Subprocesos/Alta de Subproceso

ALTA DE SUBPROCESO

Alta de la Información del Subproceso

Con este procedimiento podrás realizar el alta de un subproceso en el Sistema GRC mediante la asignación de:

Arquitectura
Estructura organizacional
Criticidad BIA
Participantes
Activos tecnológicos
Y la carga de actividades del subproceso y documentos relacionados

1. Selecciona la “Fecha de elaboración del diagrama de flujo”. Nota: La “Fecha de elaboración del diagrama de flujo” no debe ser mayor a la fecha en curso ni días inhábiles.

2. Selecciona los “Datos de la arquitectura del subproceso”. Nota: Da clic en para ver la “Nota 1”.

5. Selecciona la “Criticidad BIA”.

4. Selecciona el “Área responsable del subproceso”. Nota: Da clic en para ver la “Nota 2”.

3. Selecciona la pestaña “Complementos del Subproceso”.

6. Selecciona la pestaña “Documentos relacionados”.

Actividad opcional 7. Carga “Archivos relacionados al subproceso”. Nota: Los documentos a cargar pueden ser en cualquier formato (jpg, xls, vsd, ppt, etc).

8. Carga el “Diagrama de flujo en PDF” del subproceso.

Ruta: GRC/Ciclo ROP/Subprocesos/Alta de Subproceso

ALTA DE SUBPROCESO

Atrás

10. Ejecuta el botón “Buscar”.

9. Selecciona la pestaña “Lista de distribución”.

12. Selecciona la fila del “Responsable del Subproceso” oejecuta el botón “Escoger”. Nota: Da clic en para ver la “Nota 3”.

11. Filtra por el “Nombre” o el “Apellido” o el “Correo electrónico” del Responsable del Subproceso.

13. Ejecuta el botón “Buscar”.

15. Selecciona la fila del “Gestor de Riesgos” oejecuta el botón “Escoger”. Nota: Da clic en para ver la “Nota 4”.

14. Filtra por el “Nombre” o el “Apellido” o el “Correo electrónico” del Gestor de Riesgos.

16. Selecciona el checkbox del tipo de participante requerido. Nota: Solo se podrá seleccionar un perfil, Centralizador o Asesor MCB .

17. Ejecuta el botón “Buscar”.

19. Selecciona la fila del “Centralizador/Asesor” oejecuta el botón “Escoger”. Nota: Da clic en para ver la “Nota 5”.

18. Filtra por el “Nombre” o el “Apellido” o el “Correo electrónico” del Centralizador/Asesor.

Carga de Actividades del Subproceso

Ruta: GRC/Ciclo ROP/Subprocesos/Alta de Subproceso

ALTA DE SUBPROCESO

Atrás

21. Ejecuta el botón “Buscar”.

24. Ejecuta el botón “Grabar”.

Con este procedimiento podrás cargar de manera masiva actividades al subproceso mediante el layout de carga en Excel.

20. Selecciona la pestaña “Área de Riesgo Operacional”.

22. Filtra por el “Nombre” o el “Apellido” o el “Correo electrónico” del Responsable ROP.

23. Selecciona la fila del “Usuario responsable ROP” oejecuta el botón “Escoger”. Nota: Da clic en para ver la “Nota 6”.

26. Selecciona la pestaña “Actividades del subproceso”.

27. Ejecuta el botón “Importar datos diagrama”.

28. Ejecuta el botón “Importar desde archivo”.

25. Revisa la notificación de creación exitosa en color verde “El subproceso Nombre del Subproceso ha sido creado exitosamente”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ver el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Ruta: GRC/Ciclo ROP/Subprocesos/Alta de Subproceso

ALTA DE SUBPROCESO

Atrás

29. Ejecuta el botón “Seleccionar archivo”.

30. Selecciona el archivo correspondiente. Nota: El layout a cargar debe cumplir con los criterios establecidos en el“Anexo 1.1 Criterios de Carga por Layout de las Actividades del Subproceso”.

Da clic aquí para ir al“Anexo 1.1 Criterios de Carga por Layout de las Actividades del Subproceso”.

31. Ejecuta el botón “Abrir”.

32. Ejecuta el botón “Cargar archivos”.

33. Ejecuta el botón “Aceptar”.

34. Revisa la notificación de carga exitosa en color verde “Se importaron exitosamente (n) registro(s) a ArquitecturaCarga”.

35. Ejecuta el botón “Importar desde archivo”.

Atrás

Ruta: GRC/Ciclo ROP/Subprocesos/Alta de Subproceso

ALTA DE SUBPROCESO

36. Revisa las notificaciones de generación exitosa en color verde “Se agregaron exitosamente # registro(s)” y en color amarillo “Se actualizaron exitosamente # registro(s) de Validación quitaAcentos salida 0”, “Se generaron exitosamente # registro(s) a s50:ArquitecturaCarga” y “Proceso negocio con folio #”. Nota: Da clic en para ver la “Nota 7”.

Ayuda: Simbología de actividades: Actividad General Actividad de Riesgo Actividad de Control Actividad no parametrizada Decisiones

1.1.2 VALIDACIÓN DE ACTIVIDADES

1.1.2.1 VALIDACIÓN DE CRITERIOS DE LAS ACTIVIDADES

1.1.2.2 MODIFICACIÓN DE ACTIVIDADES

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema/Tablero

VALIDACIÓN DE CRITERIOS DE LAS ACTIVIDADES

Con este procedimiento podrás validar que las actividades cumplan con la metodología vigente y al mismo tiempo, consultar el tipo de modificación que sufrió la actividad o en caso contrario si se eliminaron actividades.

1. Selecciona el tag “Subprocesos” del Panel de Control Administrador del Sistema.

2. Selecciona con doble clic el “Número de subprocesos con actividades a validar”.

3. Selecciona con doble clic la “Clave del subproceso” correspondiente a validar.

6. Revisa que la “Estructura de las actividades” cumpla con los requisitos establecidos. Nota: Da clic en para ver la “Nota 1”.

Ayuda: Simbología de actividades: Actividad General Actividad de Riesgo Actividad de Control DecisionesActividades modificadas

4. Selecciona el módulo de “Validación de actividades”.

5. Revisa la notificación en color verde “El usuario “Nombre del Admón. de Riesgos” solicita la autorización de las actividades del subproceso”.

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

Consulta de Actividades Modificadas

Consulta de Actividades Eliminadas

VALIDACIÓN DE CRITERIOS DE LAS ACTIVIDADES

Atrás

8. Selecciona la fila de la “Descripción de la actividad” modificada oejecuta el botón “Editar”.

7. Consulta las actividades que sufrieron modificaciones o en caso contrario consulta el listado de actividades eliminadas continúa con la actividad 11. Nota: Las actividades modificadas se identifican con el símbolo en la columna “Actividad modificada”.

11. Consulta la “Bitácora de cambios” de actividades eliminadas o en caso contrario continúa con la actividad 15. Nota: Da clic enpara ver la “Nota 3”.

12. Selecciona la fila de la “Actividad eliminada”.

Con este procedimiento podrás consultar el tipo de modificación que el Administrador de Riesgos haya realizado en las actividades.

Con este procedimiento podrás consultar en la bitácora de cambios si hubo alguna actividad eliminada por parte del Administrador de Riesgos o en su caso del Administrador del sistema GRC.

10. Revisa el tipo de “Cambio” que se hizo en la actividad. Nota:

Para aprobar o rechazar las actividades continúa con la actividad 15.
Da clic enpara ver la “Nota 2”.

9. Consulta en la “Bitácora de cambios” la información referente a la fecha y hora de modificación, el nombre del usuario que realizó el cambio y la acción realizada.

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

Atrás

VALIDACIÓN DE CRITERIOS DE LAS ACTIVIDADES

13. Consulta la información histórica de la “Actividad eliminada”. Nota: Da clic enpara ver la “Nota 4”.

14. Ejecuta el botón “Cerrar”. Nota: Para aprobar o rechazar las actividades continúa con la actividad 15.

15. Ejecuta el botón según la opción deseada. Nota: Da clic en para ver la “Nota 5”.

16. Ejecuta el botón “Aceptar”.

18. Ejecuta el botón “Aceptar”.

Actividad opcional: 17. Captura “Comentarios”, “Motivos de rechazo”, “Ajustes correspondientes” y “Actividades a validar o corregir”.

Atrás

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

VALIDACIÓN DE CRITERIOS DE LAS ACTIVIDADES

19. Revisa la notificación de aprobación exitosa en color verde “Actividades aprobadas exitosamente”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”. Fin del procedimiento.

Da clic aquí para ver el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

Alta Manual de una Actividad

MODIFICACIÓN DE ACTIVIDADES

Actualización de actividades del Subproceso

1. Ejecuta el botón “Agregar nueva actividad”. Nota: Solo se puede dar de alta la descripción de la actividad y el responsable. Para la etapa de “Identificación de riesgos” el sistema no proporcionará riesgos de forma automática, se deberá seleccionar manualmente los elementos de la actividad para identificar riesgos.

6. Revisa la notificación de creación exitosa en color verde “Actividad creado/a satisfactoriamente”. Fin del procedimiento.

Con este procedimiento podrás dar de alta una actividad de forma manual.

Sección para visualizar los "Archivos relacionados al subproceso". Nota: Solo se podrá descargar el archivo para su consulta posterior.

Con este procedimiento podrás importar nuevamente las actividades del subproceso siempre y cuando no tengan asociados riesgos y controles históricos.

1. Selecciona el checkbox de la columna para seleccionar todas las actividades del subproceso.

2. Ejecuta el botón “Quitar”.

3. Ejecuta el botón “Aceptar”.

5. Ejecuta el botón “Importar datos diagrama”.

4. Revisa la notificación exitosa en color verde “Actividad borrada de la base de datos”.

6. Ejecuta el botón “Importar desde archivo”.

2. Captura el “Número de actividad”. Nota: El número de la actividad debe corresponder con la actividad eliminada.

3. Captura la “Descripción de la actividad”.

4. Captura el “Responsable”.

5. Ejecuta el botón “Grabar”.

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

Atrás

MODIFICACIÓN DE ACTIVIDADES

11. Ejecuta el botón “Aceptar”.

10. Ejecuta el botón “Cargar archivos”.

7. Ejecuta el botón “Seleccionar archivo”.

8. Selecciona el archivo correspondiente. Nota: El layout a cargar debe cumplir con los criterios establecidos en el“Anexo 1.1 Criterios de Carga por Layout de las Actividades del Subproceso”.

Da clic aquí para ir al “Anexo 1.1 Criterios de Carga por Layout de las Actividades del Subproceso”.

9. Ejecuta el botón “Abrir”.

13. Ejecuta el botón “Importar actividades”.

12. Revisa la notificación de carga exitosa en color verde “Se importaron exitosamente (n) registros a ArquitecturaCarga”.

Reclasificación de tipo de Actividad

Atrás

MODIFICACIÓN DE ACTIVIDADES

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

Sección para visualizar los "Archivos relacionados al subproceso". Nota: Solo se podrá descargar el archivo para su consulta posterior.

Con este procedimiento podrás reclasificar el tipo de actividad modificando su comportamiento a actividad de “Riesgo”, “Control”, “Decisión” y “General”, aplica solo para las actividades parametrizadas.

1. Selecciona la fila de la “Descripción de la actividad” oejecuta el botón “Editar”.

14. Revisa las notificaciones de generación exitosas en color verde “Se agregaron exitosamente # registros” y en color amarillo “Se actualizaron exitosamente # registro(s) de Validacion quitaAcentos salida 0”, “Se generaron exitosamente # registro(s) a s##:ArquitecturaCarga ” y “Proceso exitoso con folio #”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores en la carga de actividades, los cuales están descritos en el“Anexo 1.10 Notificaciones de Errores de Formato y Criterios”. Fin del procedimiento.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

2. Selecciona el nuevo “Tipo de actividad” (Riesgo, Control, Decisión, General). Nota: En caso de reclasificar una actividad de “Control” o “General” a actividad de “Riesgo” para la etapa de “Identificación de riesgos” el sistema no proporcionará riesgos de forma automática, se deberá seleccionar manualmente los elementos de la actividad para identificar riesgos.

3. Ejecuta el botón “Grabar”.

Asignación de Verbo Estándar

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

MODIFICACIÓN DE ACTIVIDADES

Atrás

Sección para visualizar los "Archivos relacionados al subproceso". Nota: Solo se podrá descargar el archivo para su consulta posterior.

Con este procedimiento podrás asignar un verbo similar de los “Verbo Estándar” a las actividades del subproceso.

4. Revisa la notificación de modificación exitosa en color verde “Actividad modificado/a satisfactoriamente”.

1. Selecciona la fila de la “Descripción de la actividad” que se le asignará un verbo estándar o ejecuta el botón “Editar”.

5. Revisa que el icono de la actividad se haya modificado. Fin del procedimiento.

2. Ejecuta el botón “Buscar”.

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

MODIFICACIÓN DE ACTIVIDADES

Atrás

6. Revisa la notificación de modificación exitosa en color verde “Actividad modificado/a satisfactoriamente”. Fin del procedimiento.

4. Selecciona la fila del “Verbo estándar” oejecuta el botón “Escoger”.

3. Consulta los verbos estándar y su definición para elegir el verbo adecuado. Nota: La actividad tomará los atributos del “Verbo estándar” seleccionado, se comportará según su tipo de “Clasificación” (Actividad de Riesgo, Actividad de Control o Actividad General).

5. Ejecuta el botón “Grabar”.

1.1.3 IDENTIFICACIÓN DE RIESGOS Y CONTROLES

1.1.3.1 VALIDACIÓN DE RIESGOS Y CONTROLES

1.1.3.2 REGISTRO DE DATOS EN LA MATRIZ DE RIESGOS Y CONTROLES

1.1.3.3 MODIFICACIÓN DE RIESGOS Y CONTROLES

VALIDACIÓN DE RIESGOS Y CONTROLES

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema/Tablero

Con este procedimiento podrás realizar la validación de riesgos y controles asociados a la actividad de riesgos para aprobarlos o rechazarlos según cumplan con la metodología vigente.

“Validación de riesgos y controles “Nuevos”” (Ver actividad 9)

1. Selecciona el tag “Riesgos y controles” del Panel de Control Administrador del Sistema.

2. Selecciona con doble clic el “Número del Alta de riesgos y controles a validar”.

3. Selecciona con doble clic la “Clave del subproceso” correspondiente.

4. Selecciona el módulo de “Alta de controles”.

5. Revisa la notificación en color verde “El usuario “Nombre del Usuario” solicita la revisión de riesgos y controles”.

6. Revisa el “Listado de las actividades con riesgos” identificados y/o asociados pendientes de validar.

Ayuda: Simbología de riesgos y controles a validar: Riesgo y control aprobado. Riesgo y control pendiente de validar. Riesgo y control rechazado.

VALIDACIÓN DE RIESGOS Y CONTROLES

Atrás

Validación de Riesgos y Controles “Nuevos”

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

8. Consulta el “Tipo de Riesgo” pendiente de validar.

Ayuda: Tipo de origen de los riesgos:

MANUAL: Riesgo asociado de forma manual, en el procedimiento “Alta Manual de Riesgos Nuevos” del Administrador de Riesgos. Tendrán una clave temporal (Ejemplo: TEMP-0000), continúa con la actividad 9.
IDENTIFICACIÓN: Riesgo proveniente de la identificación automática de riesgos, del procedimiento “Identificación automática de riesgos” del Administrador de Riesgos. Tendrán una clave temporal (Ejemplo: TEMP-0000), continúa con la actividad 9.

7. Selecciona la fila de la “Actividad de riesgo” con riesgos y controles oejecuta el botón “Editar”.

Ayuda: Simbología de riesgos y controles a validar: Riesgo y control aprobado. Riesgo y control pendiente de validar. Riesgo y control rechazado.

Ayuda: Simbología de actividades a validar: Riesgo y control pendiente de validar. Riesgo y control validado.

9. Selecciona la fila del “Riesgo” pendiente de validar oejecuta el botón “Editar”.

Ayuda: Tipo de origen de los riesgos:

MANUAL: Riesgo asociado de forma manual, según lo descrito en el procedimiento “Identificación manual de riesgos”. Tendrán una clave temporal (Ejemplo: TEMP-0000).
IDENTIFICACIÓN: Riesgo proveniente de la identificación automática de riesgos, según el procedimiento “Identificación manual de riesgos”. Tendrán una clave temporal (Ejemplo: TEMP-0000).

10. Revisa la “Información del Riesgo”:

Tipo de riesgo
Subtipo de riesgo
Clase de evento
Descripción del riesgo
Causa del riesgo

Nota: En caso de modificar la información del riesgorealiza el procedimiento “1.1.3.3.1 Corrección de Riesgos”.

11. Selecciona la fila de la “Actividad de control” a validar o ejecuta el botón “Editar”.

Con este procedimiento podrás realizar la validación de riesgos y controles nuevos, asociados de forma manual o provenientes de la identificación automática.

Da clic aquí para ir al procedimiento “1.1.3.3.1 Corrección de Riesgos”.

VALIDACIÓN DE RIESGOS Y CONTROLES

Atrás

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

12. Revisa la “Información del Control”:

Actividad de control
Descripción del control
Eficiencia
Instrumento de control sugerido

Nota: Da clic en para ver la “Nota 1”.

13. Ejecuta el botón “Cerrar”.

14. Ejecuta el botón según la opción deseada. Nota: Da clic en para ver la “Nota 2”.

17. Ejecuta el botón “Aceptar”. Nota: En automático, el sistema generará la “Pestaña Matriz de Riesgos y Controles”, Continúa con el procedimiento “1.1.3.2 Registro de Datos en la Matriz de Riesgos y Controles”.

Actividad opcional 16. Captura “Comentarios” en caso de ser necesario.

15. Ejecuta el botón “Aceptar”.

Da clic aquí para ir al procedimiento “1.1.3.2 Registro de Datos en la Matriz de Riesgos y Controles”.

Atrás

Ruta: GRC/Ciclo ROP/Matriz de Riesgos y Controles

Registro de datos en la Matriz de Riesgos y Controles

Con este procedimiento podrás asociar al “Riesgo” la información relacionada al R28 de riesgo operacional. Nota: Este procedimiento aplica únicamente con riesgos y controles “Nuevos”.

20. Selecciona la “Fecha de identificación del Riesgo y Control”.

21. Selecciona la “Línea de negocio” afectada. Nota: Este campo no debe estar vacío, la información se utilizará para el alta de KRI´s.

22. Selecciona la “Sublínea de negocio” afectada. Nota: Este campo no debe estar vacío, la información se utilizará para el alta de KRI´s.

23. Selecciona el “Ámbito” del proceso afectado.

24. Selecciona el “Proceso” afectado.

25. Selecciona el tipo de “Servicio afectado”.

26. Selecciona el tipo de “Producto afectado”.

Actividad opcional 27. Revisa la información del “Tipo de riesgo operacional”. Nota:

Tipo de Riesgo
Subtipo de Riesgo
Clase de evento

28. Selecciona la “Causa” asociada. Nota:

100 Procesos
200 Personas
300 Tecnología
400 Eventos externos

31. Ejecuta el botón “Grabar”.

32. Revisa la notificación de creación exitosa en color verde “Catálogo riesgo modificado/a satisfactoriamente”. Continúa con la actividad 33 del procedimiento“1.1.3.1.1 Validación de Riesgos y Controles “Nuevos””. Nota: Da clic en para ver la “Nota 3”.

29. Selecciona la “Descripción del impacto”. Nota:

LC: Lucro Cesante
PE: Pérdida Económica
PEI: Pérdida Económica Indirecta

30. Selecciona la “Clasificación del riesgo operacional”. Nota:

L: Legal
O: Operacional
T: Tecnológico

Actividad opcional 18. Revisa la información de la “Arquitectura”: Nota:

Arquitectura del Subproceso
Número de la actividad del riesgo
Actividad del riesgo

Actividad opcional 19. Revisa la información del “Riesgo”. Nota:

Clave del riesgo
Descripción del riesgo
Causa del riesgo

Da clic aquí para ir a la actividad 33 del procedimiento“1.1.3.1.1 Validación de Riesgos y Controles “Nuevos””.

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

VALIDACIÓN DE RIESGOS Y CONTROLES

Atrás

Ayuda: Simbología de actividades a validar: Riesgo y control pendiente de validar. Riesgo y control validado.

35. Ejecuta el botón “Cerrar”. Nota: En caso de contar con riesgos y controles pendientes por validar, continúa en la actividad 6. Fin del procedimiento.

34. Revisa la “Clave del Riesgo” asignado.

33. Revisa la notificación de aprobación en color verde “Riesgo y control aprobado”.

1.1.3.3 MODIFICACIÓN DE RIESGOS Y CONTROLES

1.1.3.3.1 CORRECCIÓN DE RIESGOS

1.1.3.3.2 CORRECCIÓN DE CONTROLES

MODIFICACIÓN DE RIESGOS Y CONTROLES

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema/Tablero

Corrección de Riesgos

Con este procedimiento podrás actualizar la información de los riesgos además de aprobar o rechazar los Riesgos y Controles registrados.

1. Selecciona el tag “Riesgos y controles” del Panel de Control Administrador de Riesgos.

2. Selecciona con doble clic el “Número del Alta de riesgos y controles a validar”.

3. Selecciona con doble clic la “Clave del subproceso” correspondiente.

4. Selecciona el módulo de “Identificación de riesgos”.

5. Selecciona la fila de la “Descripción de la actividad” con riesgo a modificar oejecuta el botón “Editar”.

6. Selecciona la fila del “Riesgo” oejecuta el botón “Editar”.

7. Selecciona o captura la nueva información del “Riesgo”.

8. Ejecuta el botón “Grabar”.

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

MODIFICACIÓN DE RIESGOS Y CONTROLES

Atrás

11. Selecciona el módulo “Panel de Control Administrador sistema”.

9. Revisa la notificación en color verde “Riesgo grc modificado/a satisfactoriamente”.

10. Ejecuta el botón “Cerrar”.

12. Selecciona el módulo de “Alta de controles”. Continúa con la actividad 9 del procedimiento “Validación de Riesgos y Controles “Nuevos””.

Da clic aquí para ir al procedimiento “Validación de Riesgos y Controles “Nuevos””.

MODIFICACIÓN DE RIESGOS Y CONTROLES

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema/Tablero

Corrección de Controles

Con este procedimiento podrás actualizar la información de los controles rechazados.

1. Selecciona el tag “Riesgos y controles” del Panel de Control Administrador del Sistema.

2. Selecciona con doble clic el “Número del Alta de riesgos y controles a validar”.

3. Selecciona con doble clic la “Clave del subproceso” correspondiente.

4. Selecciona el módulo de “Alta de controles”.

5. Revisa la notificación en color verde “El usuario “Nombre del Admr. de Riesgos” solicita la revisión de riesgos y controles”.

Ayuda: Simbología de riesgos y controles a validar: Riesgo y control aprobado. Riesgo y control rechazado. Riesgo y control pendiente de validar.

6. Selecciona la fila de la “Descripción de la actividad” con control a actualizar oejecuta el botón “Editar”.

7. Selecciona la fila del “Riesgo” oejecuta el botón “Editar”.

MODIFICACIÓN DE RIESGOS Y CONTROLES

Atrás

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

Actividad opcional 9. Ejecuta el botón “Buscar”.

Actividad opcional 10. Selecciona la fila de la “Actividad de control” a actualizar oejecuta el botón “Escoger”.

Actividad opcional 11. Captura la “Descripción del control”.

Actividad opcional 12. Selecciona la “Eficiencia” de la actividad de control a actualizar, en caso de no contar con la calificación selecciona “0”. Nota: Este campo no debe estar vacío.

Actividad opcional 13. Selecciona la fila del “Instrumento de control sugerido” oejecuta el botón “Editar”.

8. Selecciona la fila de la “Actividad de control” oejecuta el botón “Editar”.

Actividad opcional 14. Selecciona el checkbox “Aceptado”.

Actividad opcional 15. Ejecuta el botón “Grabar”.

MODIFICACIÓN DE RIESGOS Y CONTROLES

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

Atrás

Actividad opcional 16. Revisa la notificación de modificación exitosa en color verde “Control sugerido grc modificado/a satisfactoriamente”.

Actividad opcional 17. Ejecuta el botón “Grabar”. Continúa con la actividad 9 del procedimiento “Validación de Riesgos y Controles “Nuevos””.

Da clic aquí para ir al procedimiento “Validación de Riesgos y Controles “Nuevos””.

1.1.4.1 VALIDACIÓN DE LA CALIFICACIÓN DE RIESGOS

1.1.4 EVALUACIÓN DEL RIESGO

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema/Tablero

VALIDACIÓN DE LA CALIFICACIÓN DE RIESGOS

Con este procedimiento podrás aprobar o rechazar el resultado de la calificación de riesgo, y en caso de ser necesario priorizar riesgos por “Juicio experto”.

1. Selecciona el tag “Riesgos y controles” del Panel de Control Administrador del Sistema.

2. Selecciona con doble clic el “Número de cuestionarios de riesgos a validar”.

3. Selecciona con doble clic la “Clave del subproceso” correspondiente.

4. Selecciona el módulo de “Calificación de Riesgos”.

Ayuda: El icono “” contendrá el número de cuestionarios pendientes de aprobar calificación.

6. Selecciona la fila de la “Actividad de riesgo” pendiente de validar cuestionario por “Juicio experto” y “Cualitativo” oejecuta el botón “Editar”.

5. Revisa la notificación en color verde “El usuario “Nombre del Admr. De Riesgos”/ “Nombre del Gestor de Riesgos” solicita la revisión del cuestionario”.

Atrás

Cuestionario por “Juicio Experto”

Cuestionario Cualitativo

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

VALIDACIÓN DE LA CALIFICACIÓN DE RIESGOS

8. Ejecuta el botón “Aceptar”.

9. Revisa las “Respuestas seleccionadas” y la “Calificación por pregunta” del “Cuestionario por Juicio Experto”.

10. Ejecuta el botón “Volver”.

7. Ejecuta el botón “Ver detalle juicio experto”.

Ayuda: Simbología de los estatus de la calificación de cuestionarios: Cuestionario aprobado. Cuestionario pendiente de calificar. Cuestionario rechazado.

Actividad opcional 11. Ejecuta el botón “Calificar de nuevo cuestionario juicio experto” para borrar las respuestas seleccionadas del cuestionario “Por Juicio Experto” y “Cuestionario Cualitativo”. Nota: Se deberán calificar ambos cuestionarios nuevamente.

12. Selecciona la fila del “Riesgo” pendiente de validar el cuestionario cuantitativo oejecuta el botón “Editar”.

Ayuda: Simbología de los estatus de la calificación de cuestionarios: Cuestionario aprobado. Cuestionario pendiente de calificar. Cuestionario rechazado.

VALIDACIÓN DE LA CALIFICACIÓN DE RIESGOS

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

Atrás

14. Revisa la calificación de las preguntas del “Cuestionario cualitativo”.

15. Ejecuta el botón “Volver”.

13. Ejecuta el botón “Ver detalle cuestionario cualitativo”.

16. Selecciona la fila del “Riesgo” oejecuta el botón “Editar”.

Actividad opcional 17. Ejecuta el botón “Calificar de nuevo cuestionario juicio experto” para realizar nuevamente el “Cuestionario cualitativo”.

18. Ejecuta el botón “Ver resultado”.

19. Ejecuta el botón “Aceptar”.

Priorización de Riesgos por "Juicio Experto"

VALIDACIÓN DE LA CALIFICACIÓN DE RIESGOS

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

Atrás

Con este procedimiento podrás priorizar por juicio experto riesgos con calificación menor a 20.

20. Revisa la calificación del “Riesgo inherente”, “Valor del control” y “Riesgo residual”. Nota: Los riesgos con calificación igual o mayor a 20 se considerarán automáticamente como prioritarios. A estos riesgos se les debe asignar KRI's y Planes de Mitigación, el sistema los identificará con la etiqueta “Prioritario”.

Actividad opcional 23. Ejecuta el botón “Priorizar por juicio experto” en caso de considerar que el riesgo con calificación menor a 20 sea prioritario y requiera la asignación de KRI´s y Planes de Mitigación.

22. Revisa los resultados de calificación por frecuencia y por impacto por “Juicio experto”, “Cualitativo” y “Cuantitativo”. Nota: Si es necesario priorizar el riesgo mediante juicio experto, continúa con la actividad 23, en caso contrario, continúa con la actividad 27.

21. Consulta el cuadrante de la calificación por “Riesgo inherente” en el mapa de calor.

VALIDACIÓN DE LA CALIFICACIÓN DE RIESGOS

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

Atrás

23. Ejecutar el botón “Volver”.

Actividad opcional 24. Ejecuta el botón “Aceptar”.

Actividad opcional 26. Ejecuta el botón “Volver”, continúa con la actividad 26.

Actividad Opcional 25. Revisa la notificación en color verde “Riesgo priorizado por juicio experto” y la etiqueta del riesgo prioritario.

27. Selecciona la fila del “Riesgo” oejecuta el botón “Editar”.

28. Ejecuta el botón según la opción deseada. Nota: Da clic en para ver la “Nota 1”.

VALIDACIÓN DE LA CALIFICACIÓN DE RIESGOS

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

Descarga del Reporte del Resumen del Taller de Riesgos

Atrás

31. Ejecuta el botón “Aceptar”.

Actividad opcional 30. Captura “Comentarios” en caso de ser necesario.

29. Ejecuta el botón “Aceptar”.

34. Ejecuta el botón “Descargar Reporte”.

Con este procedimiento podrás descargar un reporte del resumen de calificaciones de los riesgos en formato ejecutivo.

32. Revisa la notificación de aprobación en color verde “Evaluación del riesgo aprobada” y “Se notificará a los responsables del subproceso la calificación del riesgo inherente del subproceso ## Nombre del Subproceso”.

33. Ejecuta el botón “Cerrar”, continúa con la actividad 34.

Atrás

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

VALIDACIÓN DE LA CALIFICACIÓN DE RIESGOS

35. Consulta la información del Reporte Ejecutivo “Resumen del Taller”. Fin del procedimiento.

1.1.5 KRI´S y PLANES DE MITIGACIÓN

1.1.5.1 VALIDACIÓN DE KRI´S Y PLANES DE MITIGACIÓN

1.1.5.1.2 VALIDACIÓN DE PLANES DE MITIGACIÓN

1.1.5.1 VALIDACIÓN DE KRI´S Y PLANES DE MITIGACIÓN

1.1.5.1.1 VALIDACIÓN DE KRI´S

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema/Tablero

VALIDACIÓN DE KRI´s

Con este procedimiento podrás revisar los KRI´s asociados a los riesgos prioritarios, validar la información capturada y según sea el caso, aprobarlo o rechazarlo. Nota: Este procedimiento también se puede utilizar para la validación de KRI´s que han sido rechazados.

1. Selecciona el tag “KRI” del Panel de Control Administrador del Sistema.

2. Selecciona con doble clic el número de subprocesos a validar el “Alta de KRI´s”.

3. Selecciona con doble clic la “Clave del subproceso” correspondiente.

6. Selecciona la fila de la “Actividad de Riesgo” con KRI´s a validar o ejecuta el botón “Editar”.

Ayuda: Simbología de KRI´s a validar: KRI validado. KRI pendiente de validación.

5. Revisa la notificación en color verde “El usuario “Nombre del Usuario” solicita la revisión del KRI y PM del subproceso ##.###.###.### Subproceso de prueba”.

4. Selecciona el módulo de “KRI”.

VALIDACIÓN DE KRI´s

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

Atrás

7. Selecciona la fila del “Riesgo prioritario” oejecuta el botón “Editar”.

Ayuda: Simbología de actividad de riesgo prioritario: Riesgo prioritario con KRI aprobado. Riesgo prioritario con KRI rechazado.

8. Selecciona la fila del “KRI” a validar oejecuta el botón “Editar”.

Ayuda: Simbología de KRI´s: KRI´s pendientes de validación. KRI´s aprobado.

10. Ejecuta el botón “Ver detalle KRI”.

9. Revisa la información del “KRI”:

Línea de negocio
Grupo de Riesgo
Clasificación
Período de inicio
Día de corte

Nota: Se podrá actualizar la información pre registrada. Para guardar los cambios ejecuta el botón “Grabar”.

VALIDACIÓN DE KRI´s

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

Atrás

14. Ejecuta el botón según la opción deseada. Nota: Da clic enpara ver la “Nota 1”.

11. Revisa la información del “KRI”:

Nombre
Descripción
Impacto
Origen de la información

12. Revisa la información restante del “KRI”:

Características
Cálculo
Variables
Umbrales

Nota: Se podrá actualizar la información pre registrada. Para guardar los cambios ejecuta el botón “Grabar”.

13. Ejecuta el botón “Cerrar”.

VALIDACIÓN DE KRI´s

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

Atrás

18. Revisa la notificación exitosa en color verde “KRI aprobado”. Nota: En caso de contar con más de un KRI por validar, reinicia en la actividad 6.

Da clic aquí para ir al procedimiento “1.1.5.1.2 Validación de Planes de Mitigación”.

15. Ejecuta el botón “Aceptar”.

19. Ejecuta el botón “Cerrar”. Continúa con el procedimiento“1.1.5.1.2 Validación de Planes de Mitigación”.

Ayuda: Simbología de KRI´s: KRI´s pendientes de validación. KRI´s aprobado.

Actividad opcional 16. Captura “Comentarios” en caso de ser necesario.

17. Ejecuta el botón “Aceptar”.

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema/Tablero

VALIDACIÓN DE PLANES DE MITIGACIÓN

1. Selecciona el tag “Plan de mitigación” del Panel de Control Administrador del Sistema.

2. Selecciona con doble clic el número del subproceso a validar el “Alta de PM”.

3. Selecciona con doble clic la “Clave del subproceso” correspondiente.

Con este procedimiento podrás revisar los Planes de mitigación asociados a los riesgos y validar la información capturada y según sea el caso, aprobarlos o rechazarlos.

6. Selecciona la fila de la “Actividad de riesgo” con Planes de Mitigación a validar o ejecuta el botón “Editar”.

Ayuda: Simbología de Planes de mitigación a validar. Plan de mitigación aprobado. Plan de mitigación rechazado.

4. Selecciona el módulo de “Planes de mitigación”.

5. Revisa la notificación en color verde “El usuario “Nombre del Admr. de Riesgos” solicita la revisión del KRI y PM del subproceso ## Nombre del subproceso”.

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

VALIDACIÓN DE PLANES DE MITIGACIÓN

Atrás

Ayuda: Simbología de actividad de riesgo prioritario: Riesgo prioritario con Plan de mitigación aprobado. Riesgo prioritario con Plan de mitigación pendiente de aprobar.

7. Selecciona la fila del “Riesgo prioritario” o ejecuta el botón “Editar”.

Ayuda: Simbología de Planes de mitigación: Plan de mitigación aprobado. Plan de mitigación pendiente de validar. Plan de mitigación rechazado.

9. Revisa la información del “Plan de mitigación”:

Control asociado
KRI asociado
Nombre del Plan de Mitigación
Descripción del Plan de Mitigación
Número de Hitos y Número de Acciones
Eficiencia del Plan de Mitigación

10. Selecciona la fila del “Hito” a consultar oejecuta el botón “Ver”.

12. Ejecuta el botón “Cerrar”.

11. Revisa la información del “Hito”:

Número
Descripción
Responsable

8. Selecciona la fila del “Plan de mitigación” a validar oejecuta el botón “Editar”.

VALIDACIÓN DE PLANES DE MITIGACIÓN

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

Actualización de la Información del Plan de Mitigación

Atrás

13. Selecciona la fila de la “Acción” a consultar oejecuta el botón “Ver”.

15. Ejecuta el botón “Cerrar”. Nota: Si se requiere actualizar la información continúa con la actividad 16, en caso contrario continúa con la actividad 22.

14. Revisa la “Información de la Acción”:

Número
Descripción
Responsable

23. Ejecuta el botón “Aceptar”.

25. Ejecuta el botón “Aceptar”.

Actividad opcional 24. Captura “Comentarios” en caso de ser necesario.

Actividad opcional 16. Ejecuta el botón “Modificar” para actualizar la información del Plan de Mitigación.

Actividad opcional 18. Ejecuta el botón “Editar” para actualizar la información de los Hitos o Acciones.

Actividad opcional 20. Ejecuta el botón “Grabar”.

Actividad opcional 19. Captura la nueva información de la “Acción” y/o la del “Hito” según corresponda.

Actividad opcional 21. Ejecuta el botón “Actualizar”.

Actividad opcional 17. Captura el nuevo “Nombre del Plan de Mitigación” y/o la “Descripción del Plan de Mitigación”.

22. Ejecuta el botón según la opción deseada. Nota: Da clic enpara ver la “Nota 1”.

VALIDACIÓN DE PLANES DE MITIGACIÓN

Ruta: GRC/Ciclo ROP/Panel de Control Administrador del Sistema

Atrás

27. Ejecuta el botón “Cerrar”.

Ayuda: Simbología de Planes de mitigación validados: Plan de mitigación aprobado. Plan de mitigación rechazado.

26. Revisa las notificación de aprobación en color verde “El KRI fue aprobado” y “El Plan de Mitigación del subproceso ## Nombre del subproceso fue aprobado”. Nota: En caso de contar con más de un Plan de mitigación por validar, reinicia en la actividad 6.

28. Ejecuta el botón “Cerrar”. Fin del procedimiento. Nota: El Gestor de Riesgos o el Administrador del Ciclo ROp recibirán la tarea de “Alimentación de KRI´s” y tendrá que realizar el procedimiento de “Alimentación de KRI´S”.

1.2 ADMINISTRACIÓN DE ROP

1.2.1 MATRIZ DE RIESGOS Y CONTROLES

1.2.2 TABLERO DE ACTIVOS TECNOLÓGICOS

1.2.3 TABLERO DE KRI´S

1.2.4 TABLERO DE PLANES DE MITIGACIÓN

1.2.8 CICLO ROP POR EL ADMINISTRADOR DEL SISTEMA

1.2.10 DEPURACIÓN DE SUBPROCESOS

1.2.9 CARGA DE DATOS HISTÓRICOS

1.2.5 INVENTARIOS DE SUBPROCESOS

1.2.7 CÁLCULO CUANTITATIVO

1.2.6 TABLERO DE SUBPROCESOS

1.2.1 MATRIZ DE RIESGOS Y CONTROLES

1.2.1.1 CONSULTA DE DATOS DE LA MATRIZ DE RIESGOS Y CONTROLES

1.2.1.2 DESCARGA DE LA MATRIZ DE RIESGOS Y CONTROLES

MATRIZ DE RIESGOS Y CONTROLES

Consulta de la Matriz de Riesgos y Controles

Ruta: GRC/Ciclo ROP/Administración de ROp/Matriz de R y C/Matriz de Riesgos y Controles

Con este procedimiento podrás consultar y descargar la información relacionada a la Matriz de Riesgo y Controles:

Clave del Subproceso
Número y Descripción de la Actividad de Riesgo
Clave, Descripción, Causa y Fecha de identificación del Riesgo
Información del R28
Descripción del Impacto
Clasificación del Riesgo Operacional
Información del Control (Número y Descripción de la actividad de Control, Clave del control, Eficiencia del Control)
Calificación histórica (Riesgo inherente, Eficiencia del Control y Riesgo Residual)

1. Filtra la “Clave del Riesgo” correspondiente.

3. Consulta los datos relacionados al riesgo:

Clave del Subproceso
Número y Descripción de la Actividad de Riesgo
Clave, Descripción, Causa y Fecha de identificación del Riesgo
Información del R28

4. Consulta los datos relacionados al riesgo:

Información del R28
Descripción del Impacto
Clasificación del Riesgo Operacional
Información del Control (Número y Descripción de la actividad de Control, Clave del control, Eficiencia del Control)
Calificación histórica (Riesgo inherente, Eficiencia del Control y Riesgo Residual)

Ayuda: Se podrá actualizar los siguientes campos:

Descripción del Riesgo
Causa del Riesgo
Fecha de Identificación
Información del R28

Ayuda: Al seleccionar la fila del “Control” se podrá actualizar los siguientes campos:

Descripción del Control
Número y Descripción de la Actividad
Calificación de la Eficiencia

2. Selecciona la fila del “Riesgo”.

Atrás

Ruta: GRC/Ciclo ROP/Administración de ROp/Matriz de R y C/Matriz de Riesgos y Controles

MATRIZ DE RIESGOS Y CONTROLES

Actividad opcional 6. Ejecuta el botón “Grabar” en caso de actualizar información. Fin del procedimiento.

Actividad opcional 5. Selecciona ocaptura los datos requeridos en cada campo. Nota: Los campos sombreados en color gris no se podrán editar.

Ruta: GRC/Ciclo ROP/Administración de ROp/Matriz de R y C/Matriz de Riesgos y Controles

Descarga de la Matriz de Riesgos y Controles

MATRIZ DE RIESGOS Y CONTROLES

Con este procedimiento podrás consultar y descargar la información relacionada a la Matriz de Riesgo y Controles:

Clave del Subproceso
Número y Descripción de la Actividad de Riesgo
Clave, Descripción, Causa y Fecha de identificación del Riesgo
Información del R28
Descripción del Impacto
Clasificación del Riesgo Operacional
Información del Control (Número y Descripción de la actividad de Control, Clave del control, Eficiencia del Control)
Calificación histórica (Riesgo inherente, Eficiencia del Control y Riesgo Residual)

1. Ejecuta el botón “Descargar base”.

2. Selecciona el rango de las fechas de identificación del riesgo “Fecha de inicio” y “Fecha final”.

4. Consulta la información correspondiente:

Estructura Organizacional
Arquitectura
Información del Riesgo
Información del Control
Información del R28
Calificación del Riesgo
Información del KRI y del Plan de Mitigación

Fin del procedimiento.

3. Ejecuta el botón “Descargar reporte”.

1.2.2.1 CONSULTA DE ACTIVOS TECNOLÓGICOS

1.2.2.2 ALTA DE ACTIVOS TECNOLÓGICOS

1.2.2.3 ASOCIACIÓN MASIVA DE SUBPROCESOS A LOS ACTIVOS TECNOLÓGICOS

1.2.2.4 CALIFICACIÓN MASIVA DE ACTIVOS TECNOLÓGICOS

1.2.2 TABLERO DE ACTIVOS TECNOLÓGICOS

Ruta: GRC/Ciclo ROP/Administración de ROp/Tablero de Activos tec/Activo Tecnológico

TABLERO DE ACTIVOS TECNOLÓGICOS

Consulta de Activos Tecnológicos

Con este procedimiento podrás consultar a detalle la información de los “Activos Tecnológicos”.

Actividad opcional 2. Selecciona la fila del “Activo Tecnológico” a revisar oejecuta el botón “Editar”.

1. Revisa la “Información del Activo Tecnológico”:

Clave del Activo Tecnológico
Nombre del Activo Tecnológico
Origen
Tipo
Responsable
Funcionalidad
Estatus
Área del Responsable

Actividad opcional3. Revisa la “Información del Activo Tecnológico”:

Datos nominales
Subprocesos relacionados
Calificación

Actividad opcional 4. Ejecuta el botón “Grabar” en caso de actualizar información. Fin del procedimiento.

1.2.2.2.1 CARGA MANUAL DE ACTIVOS TECNOLÓGICOS

1.2.2.2.2 CARGA MASIVA DE ACTIVOS TECNOLÓGICOS

1.2.2.2 ALTA DE ACTIVOS TECNOLÓGICOS

ALTA DE ACTIVOS TECNOLÓGICOS

Ruta: GRC/Ciclo ROP/Administración de ROp/Tablero de Activos tec/Activo Tecnológico

Carga Manual de Activos Tecnológicos

Con este procedimiento podrás dar de alta “Activos tecnológicos” de forma manual.

1. Ejecuta el botón “Nuevo”. Nota: Da clic en para ver la “Nota 1”.

3. Captura el nombre del “Activo Tecnológico”.

4. Selecciona el “Origen” del activo tecnológico.

7. Captura la “Funcionalidad” del activo tecnológico.

9. Selecciona el “Área” que atiende el activo tecnológico.

5. Selecciona el “Tipo” de activo tecnológico.

6. Captura el “Responsable” del activo tecnológico.

8. Selecciona el “Estatus” del activo tecnológico.

10. Ejecuta el botón “Nuevo”.

12. Ejecuta el botón “Grabar”.

11. Selecciona el “Subproceso” a asociar al activo tecnológico o captura el código o nombre del “Subproceso”.

Nota 1:

Se podrán eliminar “Activos tecnológicos” ejecutando el botón “Borrar”.
Solo se podrán eliminar Activos que no hayan sido asociados a Subprocesos.

Actividad opcional 2. Captura la clave del “Activo Tecnológico”.

13. Revisa las notificaciones de creación exitosas en color verde “Activo Tecnológico creado/a satisfactoriamente” y “Asociación de Subprocesos a Activos Tecnológicos creado/a satisfactoriamente”

ALTA DE ACTIVOS TECNOLÓGICOS

Ruta: GRC/Ciclo ROP/Administración de ROp/Tablero de Activos tec/Activo Tecnológico

Atrás

14. Ejecuta el botón “Nuevo”.

20. Ejecuta el botón “Grabar”.

18. Ejecuta el botón “Grabar”.

16. Captura la “Calificación” del activo tecnológico. Nota: La calificación debe ser mayor que “0”.

15. Selecciona la “Fecha de calificación”. Nota: El Sistema asignará automáticamente la fecha del registro de la calificación.

17. Selecciona el Semáforo de la calificación del riesgo residual “Alto, Bajo, Medio”.

19. Revisa la notificación de creación exitosa en color verde “Calificación del Activo Tecnológico creado/a satisfactoriamente”.

21. Revisa la notificación exitosa en color verde “Activo Tecnológico modificado/a satisfactoriamente”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el“Anexo 1.10 Notificaciones de Errores de Formato y Criterios”. Fin del procedimiento.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

ALTA DE ACTIVOS TECNOLÓGICOS

Ruta: GRC/Ciclo ROP/Administración de ROp/Tablero de Activos tec/Activo Tecnológico

Carga Masiva de Activos Tecnológicos

Con este procedimiento podrás cargar “Activos tecnológicos” de manera masiva, utilizando el layout de carga en formato Excel.

8. Revisa la notificación de carga exitosa en color verde “Se importaron exitosamente # registro(s) a ActivoTecnológico”. Fin del procedimiento.

3. Ejecuta el botón “Seleccionar archivo”.

4. Selecciona el archivo correspondiente. Nota: El layout a cargar debe cumplir con los criterios establecidos en el“Anexo 1.2 Criterios de Carga por Layout de Activos Tecnológicos”.

Da clic aquí para ir al “Anexo 1.2 Criterios de carga por Layout de Activos Tecnológicos”.

5. Ejecuta el botón “Abrir”.

6. Ejecuta el botón “Cargar archivos”.

7. Ejecuta el botón “Aceptar”.

2. Ejecuta el botón “Importar desde archivo”.

1. Ejecuta el botón “Nuevo”. Nota: Da clic en para ver la “Nota 1”.

Nota 1:

Se podrán eliminar “Activos tecnológicos” ejecutando el botón “Borrar”.
Solo se podrán eliminar Activos que no hayan sido asociados a Subprocesos.

Ruta: GRC/Ciclo ROP/Administración de ROp/Tablero de Activos tec/Asociación de Subprocesos a Activos Tecnológicos

TABLERO DE ACTIVOS TECNOLÓGICOS

Asociación Masiva de Subprocesos a los Activos Tecnológicos

2. Ejecuta el botón “Importar desde archivo”.

1. Ejecuta el botón “Nuevo”.

3. Ejecuta el botón “Seleccionar archivo”.

4. Selecciona el archivo correspondiente. Nota: El layout a cargar debe cumplir con los criterios establecidos en el“Anexo 1.3 Criterios de carga por Layout de Subprocesos asociados a los Activos Tecnológicos”.

5. Ejecuta el botón “Abrir”.

6. Ejecuta el botón “Cargar archivos”.

7. Ejecuta el botón “Aceptar”.

Da clic aquí para ir al “Anexo 1.3 Criterios de carga por Layout de Subprocesos asociados a los Activos Tecnológicos”.

8. Revisa la notificación de carga exitosa en color verde “Se importaron exitosamente # registro(s) a SubProcesoActivoTecnológico”. Nota: Para consultar la actualización,realiza el procedimiento“1.2.2.1 Consulta de Activos Tecnológicos” . Fin del procedimiento.

Da clic aquí para ir al procedimiento“1.2.2.1 Consulta de Activos Tecnológicos”.

Con este procedimiento podrás asociar al Subproceso los “Activos Tecnológicos” que se utilicen en la ejecución de las actividades de manera masiva, utilizando el layout de carga en formato Excel.

Ruta: GRC/Ciclo ROP/Administración de ROp/Tablero de Activos tec/Calificación del Activo Tecnológico

TABLERO DE ACTIVOS TECNOLÓGICOS

Calificación Masiva de Activos Tecnológicos

2. Ejecuta el botón “Importar desde archivo”.

1. Ejecuta el botón “Nuevo”.

3. Ejecuta el botón “Seleccionar archivo”.

4. Selecciona el archivo correspondiente. Nota: El layout a cargar debe cumplir con los criterios establecidos en el“Anexo 1.4 Criterios de Carga por Layout de la Calificación de los Activos Tecnológicos”.

5. Ejecuta el botón “Abrir”.

6. Ejecuta el botón “Cargar archivos”.

7. Ejecuta el botón “Aceptar”.

Da clic aquí para ir al “Anexo 1.4 Criterios de Carga por Layout de la Calificación de los Activos Tecnológicos”.

8. Revisa la notificación de carga exitosa en color verde “Se importaron exitosamente # registro(s) a CalificaciónActivoTecnológico”. Nota: Para consultar la actualización,realiza el procedimiento“1.2.2.1 Consulta de Activos Tecnológicos” . Fin del procedimiento.

Con este procedimiento podrás calificar los “Activos Tecnológicos” de manera masiva, utilizando el layout de carga en formato Excel.

Da clic aquí para ir al procedimiento“1.2.2.1 Consulta de Activos Tecnológicos”.

1.2.3.1 ALIMENTACIÓN DE KRI´S DESDE EL TABLERO

1.2.3.2 CONSULTA DEL DASHBOARD

1.2.3.3 BAJA DE KRI´S

1.2.3.4 DESCARGA DEL INVENTARIO DE KRI´S

1.2.3 TABLERO DE KRI´S

1.2.3.5 ALTA DE NUEVO KRI

1.2.3.6 ACTUALIZACIÓN DE KRI

Ruta: GRC/Ciclo ROP/Administración de ROp/Tablero de KRI´s/Tablero de KRI´s

Alimentación de KRI´s desde el Tablero

TABLERO DE KRI´S

Con este procedimiento podrás alimentar los KRI´s asociados al riesgo prioritario desde el tablero de KRI´s.

1. Selecciona la fila del “KRI” a alimentar con estatus “ACTIVO” oejecuta el botón “Editar”.

Ayuda 2: Simbología de umbrales: Umbral Bajo Umbral Medio Umbral Alto

2. Selecciona el “Mes” correspondiente a alimentar oejecuta el botón “Editar”. Nota: Se debe seleccionar el último mes con información pendiente de capturar.

3. Captura el “Valor de la variable”. Nota: Se debe capturar el valor de todas las variables mostradas.

Actividad opcional 4. Captura “Comentarios” en caso de ser necesario.

5. Ejecuta el botón “Actualizar”.

6. Ejecuta el botón “Aceptar”.

7. Revisa la notificación de actualización exitosa en color verde “Kri actualizado exitosamente”.

8. Revisa el “Umbral” del KRI que se generó automáticamente. Nota: En caso de que el KRI se encuentre en umbral rojo, el Administrador de Riesgos deberá activar el Plan de Mitigación correspondiente, o en caso contrario se podrá activar el Plan de Mitigación desde el Tablero de Planes de Mitigación, continúa con el procedimiento “1.2.4.2 Activación de Planes de Mitigación desde el Tablero”.

Da clic aquí para ir al procedimiento “1.2.4.2 Activación de Planes de Mitigación desde el Tablero”.

9. Ejecuta el botón “Cerrar”.

Ayuda 1: Estatus de KRI´s: ACTIVO: KRI activo, podrá tener estatus “Pendiente” de alimentar o “Vigente”. OBSOLETO: KRI dado de baja.

Ayuda 3: Tipo de alta Manual: El KRI fue dado de alta directamente desde el módulo “Alta de KRI´s Nuevos”.

TABLERO DE KRI´S

Ruta: GRC/Ciclo ROP/Administración de ROp/Tablero de KRI´s/Tablero de KRI´s

Atrás

10. Revisa el “Indicador” y “Umbral” del KRI del periodo alimentado. Fin del procedimiento.

Ruta: GRC/Ciclo ROP/Administración de ROp/Tablero de KRI´s/Tablero de KRI´s

Consulta del Dashboard

TABLERO DE KRI´S

Con este procedimiento podrás consultar de manera gráfica el comportamiento que ha tenido el KRI según su periodicidad.

1. Filtra la “Clave del KRI” correspondiente.

3. Consulta los datos relacionados al KRI:

Arquitectura.
Datos nominales.
Comportamiento histórico del KRI.

4. Ejecuta el botón “Ver Tablero”. Nota: El KRI deberá tener información de al menos un periodo para consultar el dashboard.

5. Consulta los datos relacionados al KRI:

Datos nominales
Gráfica de barras
Comportamiento histórico

Fin del procedimiento.

2. Selecciona la fila del “KRI” oejecuta el botón “Editar”.

Ayuda 2: Simbología de umbrales: Umbral Bajo Umbral Medio Umbral Alto

Ayuda 1: Estatus KRI: ACTIVO: KRI activo, podrá tener estatus “Pendiente” de alimentar o “Vigente”. OBSOLETO: KRI dado de baja.

Ayuda 3: Tipo de alta Manual: El KRI fue dado de alta directamente desde el módulo “Alta de KRI´s Nuevos”.

Ruta: GRC/Ciclo ROP/Administración de ROp/Tablero de KRI´s/Tablero de KRI´s

Baja de KRI´s

TABLERO DE KRI´S

Con este procedimiento podrás dar de baja los KRI´s que se encuentren activos para volverlos obsoletos.

1. Selecciona la fila del “KRI” con estatus “ACTIVO” oejecuta el botón “Editar”.

2. Ejecuta el botón “Baja” que se encuentra al final de la página. Nota: Sólo se podrán dar baja KRI´s que cuenten con información registrada en los periodos.

3. Ejecuta el botón “Aceptar”.

4. Revisa la notificación de baja exitosa en color rojo “El Kri # y Nombre del KRI ha sido dado de baja”.

5. Ejecuta el botón “Lista”.

6. Consulta que el estatus del KRI esté dado de baja: “Obsoleto”. Fin del procedimiento.

Ayuda 2: Simbología de umbrales: Umbral Bajo Umbral Medio Umbral Alto

Ayuda 1: Estatus de KRI´s: ACTIVO: KRI activo, podrá tener estatus “Pendiente” de alimentar o “Vigente”. OBSOLETO: KRI dado de baja.

Ayuda 3: Tipo de alta Manual: El KRI fue dado de alta directamente desde el módulo “Alta de KRI´s Nuevos”.

Ruta: GRC/Ciclo ROP/Administración de ROp/Tablero de KRI´s/Tablero de KRI´s

Descarga del inventario de KRI´s

TABLERO DE KRI´S

4. Consulta los datos del reporte descargado. Fin del procedimiento.

Con este procedimiento podrás descargar el inventario de los KRI´s.

1. Ejecuta el botón “Descargar Base”.

2. Selecciona los diferentes tipos de filtros según la búsqueda. Nota:

Para descargar el inventario completo de KRI´s se deberá seleccionar en el campo “Grupo de Riesgo” la opción “0 Sin Grupo”.
El rango de las fechas “Desde” y “Hasta” no debe estar vacío.

3. Ejecuta el botón “Descargar reporte”.

Ruta: GRC/Ciclo ROP/Administración de ROp/Tablero de KRI´s/Alta de KRI´s Nuevos

Alta de nuevo KRI

TABLERO DE KRI´S

1. Ejecuta el botón “Nuevo”.

2. Ejecuta el botón “Buscar”.

5. Selecciona la fila de la “Clave del control” correspondiente al Riesgo o ejecuta el botón “Escoger”. Nota: Se desplegarán solo los controles asociados al riesgo seleccionado.

3. Selecciona la clave del “Riesgo” correspondiente oejecuta el botón “Escoger”. Nota: Se enlistarán solo los riesgos que tengan una arquitectura, dado que el responsable registrado recibirá en su Panel de Control las notificaciones correspondientes para la alimentación del KRI.

5. Selecciona el “Grupo de riesgo” correspondiente al “KRI”. Nota: No se debe seleccionar el grupo de Riesgo “0”.

6. Consulta la “Clave del KRI”.

7. Selecciona la “Clasificación del KRI” correspondiente:

Legal
Operacional
Tecnológico (Se solicitará la selección del campo “Activo Tecnológico”).

8. Selecciona el “Periodo de inicio del KRI”. Nota: El “Periodo de inicio del KRI” está conformado por año y mes.

9. Selecciona el “Día de corte” para la alimentación del KRI.

4. Consulta la información del “Riesgo” seleccionado.

Con este procedimiento podrás dar de alta KRI´s fuera del ciclo ROp y activarlos, posteriormente el sistema enviará las tareas de alimentación al responsable previamente registrado en el Alta del Subproceso.

TABLERO DE KRI´S

Ruta: GRC/Ciclo ROP/Administración de ROp/Tablero de KRI´s/Alta de KRI´s Nuevos

Atrás

10. Ejecuta el botón “Añadir”.

11. Captura el “Nombre del KRI”.

12. Captura la “Descripción del KRI”.

13. Captura el “Impacto”.

14. Captura el “Origen de la información” de donde se obtendrá información del KRI.

15. Selecciona la “Periodicidad” con que será medido el KRI. Nota: Mensual, Trimestral o Semestral.

16. Selecciona la “Unidad de medición”. Nota: Cantidad, Porcentual o Promedio Porcentual.

17. Selecciona la “Fórmula”.

18. Captura la descripción de la “Variable X”. Nota: Captura la descripción de la “Variable Y”, “Variable W” y “Variable Z” en caso de que se hayan habilitado los campos.

Actividad opcional 19. Ejecuta el botón “Agregar variable” para añadir una variable extra, o en caso contrario, ejecuta el botón “Eliminar variable”. Nota:

Las variables se tienen que agregar en función de la fórmula seleccionada.
Se puede agregar un máximo de tres variables (variable Y, variable W y variable Z).

21. Captura los “Valores” para los umbrales bajo, medio y alto. Nota: En caso de haber seleccionado en “Unidad de medición” la opción “Porcentaje”, se debe considerar la siguiente relación: 1 es igual a 1%.

22. Ejecuta el botón “Crear”.

24. Revisa la notificación de creación exitosa en color verde “Kri creado/a satisfactoriamente”.

23. Ejecuta el botón “Grabar”.

20. Selecciona los rangos para los “Umbrales”. Nota: Los umbrales se pueden registrar utilizando los siguientes rangos:

Entre
Es igual a
Menor que
Menor o igual que
Mayor que
Mayor o igual que
No es igual a

25. Ejecuta el botón “Lista”.

Atrás

TABLERO DE KRI´S

Ruta: GRC/Ciclo ROP/Administración de ROp/Tablero de KRI´s/Alta de KRI´s Nuevos

27. Selecciona el “KRI” con umbral “No activo”.

26. Filtra la “Clave del KRI” a activar.

29. Revisa la notificación de activación exitosa en color verde “Kri activado exitosamente”. Fin del procedimiento.

28. Ejecuta el botón “Activar KRI”. Nota: El Gestor de Riesgos o en su caso el Administrador de Riesgos recibirá en su tablero las notificaciones correspondientes para alimentar el KRI.

Ruta: GRC/Ciclo Rop/Configuración/Catálogos/KRI/Catálogo de KRI´s

Actualización de KRI

TABLERO DE KRI´S

Con este procedimiento podrás re parametrizar los umbrales de los KRI´s que se encuentren aprobados y estén en estatus “Activo”.

1. Filtra el “Nombre del KRI” por actualizar.

4. Captura los “Nuevos valores” para los umbrales.

Actividad opcional 3. Selecciona los “Nuevos criterios” para los umbrales.

6. Revisa la notificación de actualización exitosa en color verde “Catálogo de KRI´s modificado/a satisfactoriamente”. Nota:

No se deberá modificar ningún otro valor ni dato del KRI, en caso de requerir cambiar el KRI, se deberá dar de baja y realizar el alta de un nuevo KRI. Realiza el procedimiento “1.2.3.3 Baja de KRI´s” seguido del procedimiento “1.2.3.5 Alta de nuevo KRI”.
Los nuevos umbrales serán vigentes a partir del próximo periodo de alimentación, la información de periodos anteriores no sufrirá ningún cambio.

Fin del procedimiento.

5. Ejecuta el botón “Grabar”.

2. Selecciona la fila del “Nombre del KRI” del registro que tenga orden “Positivo” oejecuta el botón “Editar”. Nota: No considerar ID negativos ya que son claves temporales.

Da clic aquí para ir al procedimiento “1.2.3.3 Baja de KRI´s”.

Da clic aquí para ir al procedimiento “1.2.3.5 Alta de nuevo KRI”.

1.2.4.1 CONSULTA DEL INVENTARIO DE PLANES DE MITIGACIÓN

1.2.4.2 ACTIVACIÓN DE PLANES DE MITIGACIÓN DESDE EL TABLERO

1.2.4.3 ALIMENTACIÓN Y CONCLUSIÓN DE PLANES DE MITIGACIÓN DESDE EL TABLERO

1.2.4.4 ALTA DE NUEVO PLAN DE MITIGACIÓN

1.2.4 TABLERO PLANES DE MITIGACIÓN

1.2.4.5 DESCARGA DEL PLAN DE MITIGACIÓN

Ruta: GRC/Ciclo ROP/Administración de ROp/Tablero de PM/Tablero de Planes de Mitigación

TABLERO DE PLANES DE MITIGACIÓN

Consulta del inventario de Planes de Mitigación

Con este procedimiento podrás consultar el estatus de los “Planes de Mitigación”, así como también la información de los “Hitos o Acciones”.

3. Consulta los datos relacionados al “Plan de Mitigación”:

Tipo Plan (Preventivo o Correctivo)
Clave del Plan de Mitigación
Clave del Riesgo
Clave del Control
Clave del KRI
Nombre y Descripción del Plan de Mitigación

2. Selecciona la fila del “Plan de Mitigación” a revisar oejecuta el botón “Editar”.

4. Selecciona la fila del “Hito” o de la “Acción” para consultar a detalle la información oejecuta el botón “Editar”.

5. Consulta los datos relacionados al “Hito” o la “Acción” según sea el caso.

Clave de la Acción/Hito
Responsables
Fecha compromiso
Fecha inicial
Fecha final
Comentarios
Evidencias

Fin del procedimiento.

Ayuda: Simbología de Hitos o Acciones: Hitos/Acciones concluidos. Hitos/Acciones pendientes de alimentar. Hitos/Acciones pendientes de activar.

Ayuda: Simbología de Planes de Mitigación: Nuevo: Plan registrado en el sistema. Activo: Plan listo para su activación, puesto que se excedió el umbral del KRI. En Proceso: Plan activado y en curso, con Hitos y Acciones pendientes de alimentar. Concluido: Plan finalizado dado que se completaron los Hitos y las Acciones. Obsoleto: Plan dado de baja.

1. Revisa la “Información del Plan de Mitigación”:

Nombre del Subproceso
Clave de Plan de Mitigación
Nombre del Plan de Mitigación
Estatus del Plan de Mitigación
Tipo de Alta (Manual: El Plan de Mitigación fue dado de alta directamente desde el módulo “Planes de Mitigación Nuevos”).
Correo del usuario que realizó el Alta y Baja del Plan de Mitigación.

Ruta: GRC/Ciclo ROP/Administración de ROp/Tablero de PM/Tablero de Planes de Mitigación

TABLERO DE PLANES DE MITIGACIÓN

Activación de Planes de Mitigación desde el Tablero

Activación de Hitos desde el Tablero

Con este procedimiento podrás activar el “Plan de Mitigación” seguido de los Hitos y/o las Acciones, a fin de detonar las alertas correspondientes para su alimentación.

1. Selecciona la fila del “Plan de Mitigación” a activar con estatus “Nuevo” “” oejecuta el botón “Editar”.

2. Ejecuta el botón “Activar Plan”. Nota: La información de los Hitos y las Acciones se podrá consultar al activar el Plan de Mitigación.

3. Revisa la notificación de activación en color verde “El Plan de mitigación activado”.

Ayuda 1: Simbología de Planes de Mitigación: Nuevo: Plan registrado en el sistema. Activo: Plan listo para su activación, puesto que se excedió el umbral del KRI. En Proceso: Plan activado y en curso, con Hitos y Acciones pendientes de alimentar. Concluido: Plan finalizado dado que se completaron los Hitos y las Acciones. Obsoleto: Plan dado de baja.

5. Selecciona la fila del “Plan de Mitigación” previamente activado con estatus “Activo” “” oejecuta el botón “Editar”.

Ayuda 2: Tipo de alta Manual: El Plan de Mitigación fue dado de alta directamente desde el módulo “Planes de Mitigación Nuevos”.

4. Ejecuta el botón “Lista”. Nota: Para activar los Hitos continúa con la actividad 5.

TABLERO DE PLANES DE MITIGACIÓN

Activación de Acciones desde Tablero

Ruta: GRC/Ciclo ROP/Administración de ROp/Tablero de PM/Tablero de Planes de Mitigación

Atrás

6. Selecciona la fila del “Hito” o ejecuta el botón “Editar”.

Ayuda: Simbología de Hitos: Hitos concluidos. Hitos pendientes de alimentar. Hitos pendientes de activar.

10. Revisa la notificación de modificación en color verde “Plan mitigación hito modificado/a satisfactoriamente”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el“Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

7. Selecciona la “Fecha compromiso” de la ejecución del Hito.

Actividad opcional 8. Captura el “Costo” asociado a la realización del Hito.

9. Ejecuta el botón “Grabar”.

11. Ejecuta el botón “Cerrar”.

19. Revisa la notificación de modificación en color verde “Plan mitigación acción modificado/a satisfactoriamente”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el“Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

17. Selecciona la “Fecha compromiso” de la ejecución de la Acción. Nota: La “Fecha compromiso” debe ser mayor a la fecha de la ejecución del Hito.

18. Ejecuta el botón “Grabar”.

16. Selecciona la fila de la “Acción” oejecuta el botón “Editar”.

12. Selecciona la fila del “Hito” o ejecuta el botón “Editar”.

13. Ejecuta el botón “Activar”.

15. Ejecuta el botón “Cerrar”. Nota: Para activar las Acciones del Plan de Mitigación, continúa con la actividad 16.

14. Revisa la notificación de activación en color verde “Hito activo”.

20. Ejecuta el botón “Cerrar”.

Ayuda: Simbología de Hitos: Hitos concluidos. Hitos pendientes de alimentar. Hitos pendientes de activar.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

TABLERO DE PLANES DE MITIGACIÓN

Ruta: GRC/Ciclo ROP/Administración de ROp/Tablero de PM/Tablero de Planes de Mitigación

Atrás

Ayuda: Simbología de Hitos/Acciones: Hitos/Acciones concluidos. Hitos/Acciones pendientes de alimentar. Hitos/Acciones pendientes de activar.

23. Revisa la notificación de activación en color verde “Acción activo”.

Da clic aquí para ir al procedimiento “1.2.4.3 Alimentación y Conclusión de Planes de Mitigación desde el Tablero”.

21. Selecciona la fila de la “Acción” oejecuta el botón “Editar”.

22. Ejecuta el botón “Activar”.

24. Ejecuta el botón “Cerrar”. Nota: Para alimentar y concluir la información de los Hitos o Acciones desde el tablero, continúa con el procedimiento“1.2.4.3 Alimentación y Conclusión de Planes de Mitigación desde el Tablero”.

Ruta: GRC/Ciclo ROP/Administración de ROp/Tablero de PM/Tablero de Planes de Mitigación

TABLERO DE PLANES DE MITIGACIÓN

Alimentación y Conclusión de Planes de Mitigación desde el Tablero

Con este procedimiento podrás alimentar y concluir los “Hitos” o las “Acciones” de los “Planes de Mitigación”.

1. Selecciona la fila del “Plan de Mitigación” a alimentar y concluir que se encuentre en estatus “EN PROCESO” “” oejecuta el botón “Editar”.

Ayuda: Simbología de Hitos o Acciones: Hitos/Acciones concluidos. Hitos/Acciones pendientes de alimentar. Hitos/Acciones pendientes de activar.

2. Selecciona la fila del “Hito” o de la “Acción” a activar que se encuentre en estatus “” oejecuta el botón “Editar”.

8. Ejecuta el botón “Cerrar”. Fin del procedimiento.

3. Selecciona la “Fecha inicial” y la “Fecha final” de la ejecución del Hito o Acción.

Actividad opcional 5. Carga la “Evidencia” de la ejecución del Hito o Acción.

6. Ejecuta el botón “Concluir hito/ Concluir acción”.

7. Revisa la notificación de activación en color verde “Hito/Acción Concluido”.

Actividad opcional 4. Captura “Comentarios” relacionados al Hito o Acción.

Ayuda 2: Tipo de alta Manual: El Plan de Mitigación fue dado de alta directamente desde el módulo “Planes de Mitigación Nuevos”.

Ruta: GRC/Ciclo ROP/Administración de ROp/Tablero de PM/Planes de Mitigación Nuevos

TABLERO DE PLANES DE MITIGACIÓN

Alta de Nuevo Plan de Mitigación

2. Selecciona el tipo de clase “Manual”.

3. Selecciona la clave del “Riesgo” correspondiente. Nota: Se enlistarán solo los riesgos que tengan una arquitectura, dado que el responsable registrado recibirá en su Panel de Control las notificaciones correspondientes para la alimentación del Plan de Mitigación.

4. Ejecuta el botón “Buscar”.

5. Selecciona la fila de la “Clave del control” correspondiente al Riesgo o ejecuta el botón “Escoger”. Nota: Se enlistarán solo los controles asociados al riesgo seleccionado.

6. Ejecuta el botón “Buscar”.

7. Selecciona la fila de la “Clave del KRI” o ejecuta el botón “Escoger”. Nota: Se enlistarán solo los KRI´s asociados al control seleccionado.

Con este procedimiento podrás dar de alta Planes de Mitigación fuera del ciclo ROp, posteriormente el sistema enviará las tareas de alimentación al responsable previamente registrado en el Alta del Subproceso.

1. Ejecuta el botón “Nuevo”.

Alta de Hitos desde el Tablero

Alta de Acciones desde el Tablero

Atrás

Ruta: GRC/Ciclo ROP/Administración de ROp/Tablero de PM/Planes de Mitigación Nuevos

TABLERO DE PLANES DE MITIGACIÓN

Con este procedimiento podrás agregar Hitos al Plan de Mitigación correspondiente.

16. Ejecuta el botón “Agregar acción”. Nota: Se podrán agregar cuantas Acciones sean necesarias.

Con este procedimiento podrás agregar Acciones al Plan de Mitigación correspondiente.

15. Revisa la notificación de creación exitosa en color verde “Hitos del PM creado/a satisfactoriamente”. Nota: Da clic en para ver la “Nota 1”.

17. Captura la descripción de la “Acción”.

18. Captura el nombre del “Responsable” de llevar a cabo la Acción.

19. Ejecuta el botón “Grabar”.

11. Ejecuta el botón “Agregar hito”. Nota: Se podrán agregar cuantos Hitos sean necesarios.

12. Captura la “Descripción del Hito”.

13. Captura el “Nombre del Responsable” de llevar a cabo el Hito.

14. Ejecuta el botón “Grabar”.

9. Captura el “Nombre del Plan de Mitigación”.

10. Captura la “Descripción del Plan de Mitigación”.

8. Ejecuta el botón “Añadir”.

Atrás

Ruta: GRC/Ciclo ROP/Administración de ROp/Tablero de PM/Planes de Mitigación Nuevos

TABLERO DE PLANES DE MITIGACIÓN

20. Revisa la notificación de creación exitosa en color verde “Acciones del PM creado/a satisfactoriamente”. Nota: Para agregar más “Acciones” realiza nuevamente de la actividad 16 a la actividad 19.

Actividad opcional 23. Selecciona la “Eficiencia” del Plan de Mitigación según su Juicio Experto.

24. Ejecuta el botón “Grabar”.

21. Ejecuta el botón “Crear”.

22. Consulta la “Clave del Plan de Mitigación”.

25. Revisa la notificación de creación exitosa en color verde “Plan mitigación creado/a satisfactoriamente”. Nota: Para activar Hitos o Acciones desde el tablero, continúa con el procedimiento“1.2.4.2 Activación de Planes de Mitigación desde el Tablero”.

Da clic aquí para ir al procedimiento“1.2.4.2 Activación de Planes de Mitigación desde el Tablero”.

Ruta: GRC/Ciclo ROP/Administración de ROp/Tablero de PM/Tablero de Planes de Mitigación

Descarga del Plan de Mitigación

TABLERO DE PLANES DE MITIGACIÓN

1. Selecciona la fila del “Plan de Mitigación” a activar con estatus “EN PROCESO” “” oejecuta el botón “Editar”.

2. Ejecuta el botón “Descargar reporte”.

3. Consulta los datos del reporte descargado. Fin del procedimiento.

Con este procedimiento podrás descargar el reporte de un “Plan de Mitigación”.

Ayuda 2: Tipo de alta Manual: El Plan de Mitigación fue dado de alta directamente desde el módulo “Planes de Mitigación Nuevos”.

1.2.5.1 CONSULTA POR ÁRBOL DE CARPETAS

1.2.5.2 CONSULTA POR BARRA DE BÚSQUEDA

1.2.5 INVENTARIO DE SUBPROCESOS

Consulta por Árbol de carpetas

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

INVENTARIOS DE SUBPROCESOS

2. Selecciona con doble clic la fila del “Subproceso” correspondiente.

1. Ejecuta el botón del “Megaproceso”, “Macroproceso” o “Proceso” correspondiente.

Con este procedimiento podrás consultar los Subprocesos utilizando el “Árbol de carpetas” para conocer el estatus del Subproceso y el módulo en el que se encuentra, solo se podrán consultar los subprocesos que están asignados al tipo de Usuario.

4. Selecciona la fila del “Subproceso” oejecuta el botón “Editar”.

3. Consulta la información del “Subproceso”.

5. Consulta la información del detalle del Subproceso, la arquitectura, la estructura organizacional, los responsables, la fecha de elaboración del diagrama de flujo, la versión, el estatus y la etapa del ciclo en la que se encuentra el Subproceso. Fin del procedimiento.

Consulta por Barra de Búsqueda

INVENTARIOS DE SUBPROCESOS

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

Con este procedimiento podrás consultar los Subprocesos utilizando la “Barra de búsqueda” para conocer el estatus del Subproceso y el módulo en el que se encuentra, solo se podrán consultar los subprocesos que están asignados al tipo de Usuario.

1. Captura la “Clave del Subproceso” o el “Nombre del Subproceso”.

2. Ejecuta el botón “Buscar”.

3. Ejecuta el botón “Aceptar”.

5. Selecciona la fila del “Subproceso” oejecuta el botón “Editar”.

4. Consulta la información del “Subproceso”. Nota: En caso contrario, el sistema mostrará notificaciones, las cuales están descritas en el“Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

6. Consulta la información del detalle del Subproceso, la arquitectura, la estructura organizacional, los responsables, la fecha de elaboración del diagrama de flujo, la versión, el estatus y la etapa del ciclo en la que se encuentra el Subproceso. Fin del procedimiento.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

1.2.6.1 DESCARGA DEL INVENTARIO DE SUBPROCESOS

1.2.6.2 ACTUALIZACIÓN DE DATOS NOMINALES DEL SUBPROCESO

1.2.6 TABLERO DE SUBPROCESOS

TABLERO DE SUBPROCESOS

Ruta: GRC/Ciclo ROP/Subprocesos/Alta de Subproceso

Descarga del Inventario de Subprocesos

1. Ejecuta el botón “Lista”.

Con este procedimiento podrás descargar el inventario de subprocesos seleccionando un parámetro de fechas, dirección o área.

2. Ejecuta el botón “Descargar base”.

3. Selecciona los diferentes tipos de filtros según la búsqueda.

5. Consulta los datos del reporte descargado. Fin del procedimiento.

4. Ejecuta el botón “Descargar reporte”.

Ruta: GRC/Ciclo ROP/Subprocesos/Alta de Subproceso

Actualización de Datos Nominales del Subproceso

Actualización de la Estructura Organizacional y Criticidad BIA

TABLERO DE SUBPROCESOS

1. Ejecuta el botón “Lista”.

Con este procedimiento podrás actualizar las actividades del subproceso, la información del área, criticidad de BIA, activos tecnológicos, documentos relacionados, actualizar los responsables y consultar el estatus del subproceso. Nota: Se podrán actualizar las actividades antes de la validación de los riesgos y controles por parte del Administrador del Sistema GRC.

2. Filtra los datos del “Subproceso” a actualizar.

3. Selecciona la fila del “Subproceso” oejecuta el botón “Editar”. Nota: Da clic en para ver la “Nota 1”.

4. Selecciona la pestaña “Complementos del Subproceso”.

Actividad opcional 5. Selecciona el “Área responsable del subproceso”. Nota: Da clic en para ver la “Nota 1”.

Actividad opcional 6. Selecciona la “Criticidad de BIA”.

7. Ejecuta el botón “Grabar”.

8. Revisa la notificación exitosa en color verde “El subproceso “Nombre del subproceso” a sido actualizado exitosamente”. Fin del procedimiento.

Con este procedimiento podrás consultar o actualizar el área y la criticidad de BIA del Subproceso.

Asociación de Activos Tecnológicos

Actualización de Documentos relacionados

Ruta: GRC/Ciclo ROP/Subprocesos/Alta de Subproceso

TABLERO DE SUBPROCESOS

Atrás

Con este procedimiento podrás consultar o asociar al Subproceso activos tecnológicos.

12. Revisa la notificación exitosa en color verde “# elemento(s) añadido(s) a Activo Tecnológico de Arquitectura grc”. Fin del procedimiento.

10. Ejecuta el botón “Añadir” para asociar activos tecnológicos.

9. Selecciona la pestaña “Complementos del Subproceso” para consultar los activos tecnológicos.

14. Carga los documentos relacionados adicionales. Nota: Se pueden reemplazar, agregar o eliminar archivos relacionados según sea el caso. Para eliminar archivos,ejecuta el botón, seguido del botón “Aceptar”.

13. Selecciona la pestaña “Documentos relacionados”.

Con este procedimiento podrás consultar, actualizar o cargar el diagrama de flujo del subproceso o los documentos relacionados al Subproceso.

15. Ejecuta el botón “Grabar”.

11. Selecciona el “Activo Tecnológico” deseado oejecuta el botón “Añadir”.

Atrás

Consulta de la Bitácora del subproceso

Ruta: GRC/Ciclo ROP/Subprocesos/Alta de Subproceso

TABLERO DE SUBPROCESOS

17. Selecciona el registro que se requiera consultar.

Con este procedimiento podrás consultar el estatus actual del Subproceso, así como las fechas de asignación, fechas compromiso y la fecha de conclusión.

16. Selecciona la pestaña “Bitácora”.

18. Consulta la información del “Paso” seleccionado. Nota: Se puede consultar:

La fecha y hora en que se realizó la tarea.
El usuario que creó la tarea.
El usuario que concluyó la tarea.

Fin del procedimiento.

1.2.7 CÁLCULO CUANTITATIVO

1.2.7.1 GENERACIÓN DE LA CALIFICACIÓN CUANTITATIVA

1.2.7.2 CONSULTA DE LA VIGENCIA DEL CÁLCULO CUANTITATIVO

CÁLCULO CUANTITATIVO

Ruta: GRC/Ciclo ROP/Administración de ROp/Cálculo cuantitativo/Simulador para Cálculo Cuantitativo

Generación de la Calificación Cuantitativa

Con este procedimiento podrás realizar el cálculo de la calificación cuantitativa de un rango de periodos para generar los puntos de frecuencia y puntos de impacto de los Macroprocesos.

1. Ejecuta el botón “Nuevo”.

4. Ejecuta el botón “Importar información”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el“Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

2. Selecciona el modo “Cálculo” o “Simulación” según corresponda. Nota: Da clic en para ver la “Nota 1”.

6. Consulta la información del “Número de eventos” y el “Impacto” por Macroproceso. Nota: En caso de no requerir un Macroproceso para el cálculo, deshabilitar los checkboxes de las columnas “Simulación frecuencia” y “Simulación impacto”.

5. Ejecuta el botón “Aceptar”.

3. Selecciona la “Fecha inicial” y la “Fecha final” de la información histórica de la Base de eventos de pérdida que se pretende utilizar para el cálculo cuantitativo.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Atrás

Ruta: GRC/Ciclo ROP/Administración de ROp/Cálculo cuantitativo/Simulador para Cálculo Cuantitativo

CÁLCULO CUANTITATIVO

7. Ejecuta el botón “Generar rangos”.

8. Ejecuta el botón “Aceptar”.

9. Revisa la notificación de generación exitosa en color verde “Rangos generados exitosamente”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el“Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

10. Consulta los “Rangos de montos por nivel de Impacto”.

12. Consulta los “Puntos” que se le asignaron por “Frecuencia” y por “Impacto”. Nota: Los Macroprocesos sin eventos ni monto de pérdida se les asignará de forma automática la calificación de 3 puntos para el “Impacto” y “Frecuencia”.

13. Ejecuta el botón “Descargar reporte”.

11. Consulta los “Rangos de números de eventos por nivel de frecuencia”.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Atrás

Ruta: GRC/Ciclo ROP/Administración de ROp/Cálculo cuantitativo/Simulador para Cálculo Cuantitativo

CÁLCULO CUANTITATIVO

21. Revisa la notificación de actualización exitosa en color verde “Rangos actualizados exitosamente”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el“Anexo 1.10 Notificaciones de Errores de Formato y Criterios”. Fin del procedimiento para el modo “Cálculo”.

20. Ejecuta el botón “Aceptar”.

14. Consulta la información del reporte descargado. Fin del procedimiento para el modo “Simulación”. Nota: Para guardar la información del cálculo cuantitativo, modo “Cálculo”, continúa con la actividad 15.

16. Ejecuta el botón “Aceptar”.

17. Selecciona la “Fecha inicial de la vigencia de la calificación”.

18. Selecciona la “Fecha final de la vigencia de la calificación”.

19. Ejecuta el botón “Guardar rangos”.

15. Ejecuta el botón “Guardar rangos”. Nota: Se deberá seleccionar el modo “Simulación” para guardar los rangos (Act 2), botón exclusivo para guardar la información del Cálculo Cuantitativo.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Ruta: GRC/Ciclo ROP/Administración de ROp/Cálculo cuantitativo/ Rangos del Cálculo Cuantitativo

CÁLCULO CUANTITATIVO

Consulta de la vigencia del Cálculo Cuantitativo

Con este procedimiento podrás consultar la “Fecha de la vigencia” de los puntos por “Frecuencia” y “Puntos por impactos” por Macroproceso.

2. Selecciona la fila del “Rango” a consultar oejecuta el botón “Editar”.

1. Consulta el período de “Vigencia” del cálculo cuantitativo. Nota:

Estatus “Activa”: Los valores se encuentran activos y serán utilizados en la calificación cuantitativa.
Estatus “Vacía”: Valores Informativos según las pruebas de simulación del cálculo cuantitativo.
Añade a la vista la columna “Activa” seleccionan-do el botón “Añadir columna a la vista”.

4. Consulta los rangos del “Impacto” y la “Frecuencia”.

5. Consulta los “Puntos por frecuencia” y los “Puntos por impacto” de cada Macroproceso. Fin del procedimiento.

3. Consulta la “Fecha de inicio y término” de la calificación.

Ruta: GRC/Ciclo ROP/Administración de ROp/Matriz de R y C/Matriz de Riesgos y Controles

Riesgos Históricos

CARGA DE DATOS HISTÓRICOS

Este procedimiento es exclusivo para cargar subprocesos con información histórica, es decir, con riesgos identificados, controles asociados, calificación inherente, residual, y en su caso, con KRI´s y Planes de Mitigación, de modo que la información haya sido reportada, con ID´s definitivos. Por consiguiente se utilizarán 3 layouts para la carga masiva, el primero de Riesgo, seguido de la información de los Controles y al final las Calificaciones de los riesgos. Al finalizar la carga masiva, será indispensable dar de alta manualmente los subprocesos relacionados a la información histórica a fin de asignar a los responsables del subproceso.

1. Ejecuta el botón “Nuevo”.

3. Ejecuta el botón “Seleccionar archivo”.

4. Selecciona el archivo correspondiente. Nota:

El nombre del layout no se podrá modificar, siempre debe ser “CatalogoRiesgoGrc”.

El layout a cargar debe cumplir con los criterios establecidos en el“Anexo 1.7 Criterios de Carga por Layout de Riesgos Históricos”.

Da clic aquí para ir al “Anexo 1.7 Criterios de Carga por Layout de Riesgos Históricos”.

5. Ejecuta el botón “Abrir”.

6. Ejecuta el botón “Cargar archivos”.

7. Ejecuta el botón “Aceptar”.

9. Ejecuta el botón “Lista”.

2. Ejecuta el botón “Importar desde archivo” el cual se encuentra en la parte inferior de la vista.

8. Revisa la notificación de carga exitosa en color verde “Se importaron exitosamente # registro(s) a CatálogoRiesgoGrc”.

Atrás

Ruta: GRC/Ciclo ROP/Administración de ROp/Matriz de R y C/Matriz de Riesgos y Controles

Controles Históricos

CARGA DE DATOS HISTÓRICOS

11. Ejecuta el botón “Nuevo”.

13. Ejecuta el botón “Seleccionar archivo”.

14. Selecciona el archivo correspondiente. Nota:

El nombre del layout no se podrá modificar, siempre debe ser “CatalogoRiesgoControl”.

El layout a cargar debe cumplir con los criterios establecidos en el“Anexo 1.8 Criterios de Carga por Layout de Controles Históricos”.

Da clic aquí para ir al “Anexo 1.8 Criterios de Carga por Layout de Controles Históricos”.

15. Ejecuta el botón “Abrir”.

16. Ejecuta el botón “Cargar archivos”.

17. Ejecuta el botón “Aceptar”.

10. Consulta el número de “Riesgos” para validar la carga de los registros.

12. Ejecuta el botón “Importar desde archivo” el cual se encuentra en la parte inferior de la vista.

18. Revisa la notificación de carga exitosa en color verde “Se importaron exitosamente # registro(s) a CargaGenericaEtl”. Nota: Para validar la carga de los controles continúa con la actividad 19, en caso contrario continúa con la actividad 22.

CARGA DE DATOS HISTÓRICOS

Atrás

Ruta: GRC/Ciclo ROP/Configuración/Catálogos/Controles/Catálogos de Controles

Ruta: GRC/Ciclo ROP/Administración de ROp/Matriz de R y C/Matriz de Riesgos y Controles

Calificación Histórica

23. Ejecuta el botón “Seleccionar archivo”.

24. Selecciona el archivo correspondiente. Nota: Da clic en para ver la “Nota 1”.

25. Ejecuta el botón “Abrir”.

26. Ejecuta el botón “Cargar archivos”.

27. Ejecuta el botón “Aceptar”.

Actividad opcional 19. Consulta el número de “Controles” para validar la carga de los registros.

22. Ejecuta el botón “Importar desde archivo” el cual se encuentra en la parte inferior de la vista.

Actividad opcional 21. Selecciona la fila del “Control” para revisar el detalle oejecuta el botón “Editar”.

Actividad opcional 20. Filtra la clave de algún “Control” del layout de carga.

CARGA DE DATOS HISTÓRICOS

Ruta: GRC/Ciclo ROP/Administración de ROp/Matriz de R y C/Matriz de Riesgos y Controles

Ruta: GRC/Ciclo ROP/Subprocesos/Alta de Subproceso

Atrás

Alta del Subproceso con Riesgos y Controles Históricos

Atrás

28. Revisa la notificación de carga exitosa en color verde “Proceso exitoso con folio 1”.

Con este procedimiento podrás realizar el alta de un subproceso con Riesgos y Controles Históricos, mediante la asignación de:

Arquitectura
Estructura organizacional
Criticidad BIA
Participantes
Activos tecnológicos
Documentos relacionados

29. Selecciona la “Fecha de elaboración del diagrama de flujo”. Nota: La “Fecha de elaboración del diagrama de flujo” no debe ser mayor a la fecha en curso ni días inhábiles.

30. Selecciona los “Datos de la arquitectura del subproceso”. Nota: Da clic en para ver la “Nota 1”.

33. Selecciona la “Criticidad BIA”.

32. Selecciona el “Área responsable del subproceso”. Nota: Da clic en para ver la “Nota 2”.

31. Selecciona la pestaña “Complementos del Subproceso”.

ALTA DE SUBPROCESO

Atrás

Ruta: GRC/Ciclo ROP/Subprocesos/Alta de Subproceso

34. Selecciona la pestaña “Documentos relacionados”.

Actividad opcional 35. Carga “Archivos relacionados al subproceso”. Nota: Los documentos a cargar pueden ser en cualquier formato (jpg, xls, vsd, ppt, etc).

36. Carga el “Diagrama de flujo en PDF” del subproceso.

38. Ejecuta el botón “Buscar”.

37. Selecciona la pestaña “Lista de distribución”.

40. Selecciona la fila del “Responsable del Subproceso” oejecuta el botón “Escoger”. Nota: Da clic en para ver la “Nota 3”.

39. Filtra por el “Nombre” o el “Apellido” o el “Correo electrónico” del Responsable del Subproceso.

41. Ejecuta el botón “Buscar”.

43. Selecciona la fila del “Gestor de Riesgos” oejecuta el botón “Escoger”. Nota: Da clic en para ver la “Nota 4”.

42. Filtra por el “Nombre” o el “Apellido” o el “Correo electrónico” del Gestor de Riesgos.

Ruta: GRC/Ciclo ROP/Subprocesos/Alta de Subproceso

ALTA DE SUBPROCESO

Atrás

44. Selecciona el checkbox del tipo de participante requerido. Nota: Solo se podrá seleccionar un perfil, Centralizador o Asesor MCB .

45. Ejecuta el botón “Buscar”.

47. Selecciona la fila del “Centralizador/Asesor” oejecuta el botón “Escoger”. Nota: Da clic en para ver la “Nota 5”.

46. Filtra por el “Nombre” o el “Apellido” o el “Correo electrónico” del Centralizador/Asesor.

49. Ejecuta el botón “Buscar”.

52. Ejecuta el botón “Grabar”.

48. Selecciona la pestaña “Área de Riesgo Operacional”.

50. Filtra por el “Nombre” o el “Apellido” o el “Correo electrónico” del Responsable ROP.

51. Selecciona la fila del “Usuario responsable ROP” oejecuta el botón “Escoger”. Nota: Da clic en para ver la “Nota 6”.

53. Revisa la notificación de creación exitosa en color verde “El subproceso Nombre del Subproceso ha sido creado exitosamente”.

Ruta: GRC/Ciclo ROP/Subprocesos/Alta de Subproceso

ALTA DE SUBPROCESO

Atrás

Con este procedimiento podrás cargar de manera masiva actividades al subproceso mediante el layout de carga en Excel.

54. Selecciona la pestaña “Actividades del subproceso”.

55. Ejecuta el botón “Importar datos diagrama”.

56. Ejecuta el botón “Importar desde archivo”.

57. Ejecuta el botón “Seleccionar archivo”.

58. Selecciona el archivo correspondiente. Nota:

El layout a cargar debe cumplir con los criterios establecidos en el“Anexo 1.1 Criterios de Carga por Layout de las Actividades del Subproceso”.
Se deberá revisar que el layout en la columna “ID de Riesgo” y “ID de Control” la información coincida con los datos históricos del Riesgo y Control previamente cargados en el procedimiento “Alta de Riesgos Históricos” y “Alta de Controles Históricos”.

Da clic aquí para ir al“Anexo 1.1 Criterios de Carga por Layout de las Actividades del Subproceso”.

59. Ejecuta el botón “Abrir”.

60. Ejecuta el botón “Cargar archivos”.

61. Ejecuta el botón “Aceptar”.

Ruta: GRC/Ciclo ROP/Subprocesos/Alta de Subproceso

ALTA DE SUBPROCESO

Atrás

63. Ejecuta el botón “Importar actividades”.

62. Revisa la notificación de carga exitosa en color verde “Se importaron exitosamente (n) registro(s) a ArquitecturaCarga”.

64. Revisa las notificaciones de generación exitosa en color verde “Se agregaron exitosamente # registro(s)” y en color amarillo “Se actualizaron exitosamente # registro(s) de Validación quitaAcentos salida 0”, “Se generaron exitosamente # registro(s) a s50:ArquitecturaCarga” y “Proceso negocio con folio #”. Nota: Da clic en para ver la “Nota 6”.

Ayuda: Simbología de actividades: Actividad General Actividad de Riesgo Actividad de Control Actividad no parametrizada Decisiones

Nota: En caso de que la calificación por Riesgo Inherente sea mayor a 20 o sea Prioritario por Juicio Experto, se deberá asignar al subproceso un KRI´s y un Plan de Mitigación desde el tablero, continúa con los procedimientos“1.2.3.5 Alta de nuevo KRI” y “1.2.4.4 Alta de Nuevo plan de Mitigación”.

Da clic aquí para ir al procedimiento “1.2.3.5 Alta de nuevo KRI”.

Da clic aquí para ir al procedimiento “1.2.4.4 Alta de Nuevo plan de Mitigación”.

Ayuda: En caso de que el subproceso cuente con riesgos y controles históricos, el Sistema los identificará en las siguientes columnas: Riesgos Históricos Controles Históricos

Ruta: GRC/Ciclo ROP/Configuración/Catálogos/Subprocesos/Lista subprocesos

DEPURACIÓN DE SUBPROCESOS

Baja de Subproceso

Este procedimiento solo se podrá realizar en caso fortuito o cuando se requiera borrar un subproceso de prueba, se debe considerar que al realizar dichas actividades la información quedará eliminada por completo del sistema, antes de borrar la información será necesario tener registrado e identificado las claves relacionadas al subproceso; clave(s) del riesgo, control, KRI y plan(es) de mitigación.

1. Filtra la “Información del Subproceso” correspondiente.

2. Ejecuta el botón “Borrar”.

3. Ejecuta el botón “Aceptar”.

4. Consulta que el “Subproceso” se haya borrado exitosamente, continua con la actividad 5 para dar de baja el Riesgo del subproceso.

Atrás

Ruta: GRC/Ciclo ROP/Administración de ROp/Matriz de R y C/Matriz de Riesgos y Controles

DEPURACIÓN DE SUBPROCESOS

Baja del Riesgo

6. Ejecuta el botón “Borrar”.

7. Ejecuta el botón “Aceptar”.

8. Consulta que el “Riesgo” se haya borrado exitosamente, continua con la actividad 9 para dar de baja el Control.

5. Captura la “Clave del Riesgo” del subproceso depurado ypresiona “Enter”.

Atrás

Ruta: GRC/Ciclo ROP/Configuración/Catálogos/Controles/Catálogo de Controles

DEPURACIÓN DE SUBPROCESOS

Baja de Controles

9. Captura la “Clave del Control” del subproceso depurado ypresiona “Enter”.

10. Ejecuta el botón “Borrar”.

11. Ejecuta el botón “Aceptar”.

12. Consulta que el “Control” se haya borrado exitosamente, continua con la actividad 13 para dar de baja el KRI.

Ruta: GRC/Ciclo ROP/Configuración/Catálogos/KRI/Catálogo de KRI´s

Atrás

DEPURACIÓN DE SUBPROCESOS

Baja de KRI

14. Ejecuta el botón “Borrar”. Nota: En caso de existir claves de KRI´s temporales, es decir, claves con signo negativo, se deberá borrar también el registro.

15. Ejecuta el botón “Aceptar”.

16. Consulta que el “KRI” se haya borrado exitosamente, continua con la actividad 17 para dar de baja el Plan de Mitigación.

13. Filtra la “Información del KRI” correspondiente.

Atrás

Ruta: GRC/Ciclo ROP/Administración de ROp/Tablero de PM/Tablero de Planes de Mitigación

DEPURACIÓN DE SUBPROCESOS

Baja de Planes de Mitigación

17. Captura la “Clave del Plan de Mitigación” a depurar ypresiona “Enter”.

18. Ejecuta el botón “Borrar”.

19. Ejecuta el botón “Aceptar”.

20. Consulta que el “Plan de Mitigación” se haya borrado exitosamente. Fin del procedimiento.

1.3 REPORTERÍA

1.3.1 REPORTE Y DASHBOARD DE PROCESOS

1.3.2 REPORTE Y DASHBOARD DE GESTIÓN INTERNA

1.3.3 REPORTE Y DASHBOARD DE RIESGOS

Ruta: GRC/Ciclo ROP/Reportería/Dashboards

REPORTE Y DASHBOARD DE PROCESOS

Con este procedimiento podrás visualizar de manera gráfica el número de Subprocesos que se encuentran en estatus:

Nuevo
Diagrama pendiente
En proceso
Procesado
En monitoreo

1. Ejecuta el botón “Procesos”.

Ayuda: La calidad del gráfico requiere de un porcentaje de memoria disponible, para mejorar la experiencia se sugiere borrar la memoria caché y las cookies.

4. Selecciona cualquier barra del gráfico para desplegar el detalle de los subprocesos por estatus.

Actividad opcional 2. Selecciona los diferentes tipos de filtros según la búsqueda. Nota: Para ver todo el universo no se deberá seleccionar ningún campo.

3. Ejecuta el botón “Generar Dashboard”. Nota: En caso contrario, el sistema mostrará una notificación en color rojo, la cual está descrita en el“Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Ruta: GRC/Ciclo ROP/Reportería/Dashboards

REPORTE Y DASHBOARD DE PROCESOS

Atrás

Actividad opcional 5. Selecciona la “Clave del subproceso”.

7. Ejecuta el botón “Descargar reporte”.

Actividad opcional 6. Revisa la información del “Subproceso”. Nota: Podrás entrar a la etapa vigente del Ciclo de Riesgo Operacional para continuar con el flujo del Subproceso.

Ruta: GRC/Ciclo ROP/Reportería/Dashboards

REPORTE Y DASHBOARD DE PROCESOS

Atrás

Actividad opcional 8. Revisa el “Detalle” de la información del reporte. Nota: El dashboard generado se descargará en forma automática (formato .xls) mostrando el detalle de los subprocesos y el gráfico, conservará la información según los filtros seleccionados.

Actividad opcional 9. Selecciona la pestaña “Dashboards”.

Actividad opcional 10. Revisa la “Gráfica de barras” del reporte. Fin del procedimiento.

Ruta: GRC/Ciclo ROP/Reportería/Dashboards

REPORTE Y DASHBOARD DE GESTIÓN INTERNA

1. Ejecuta el botón “Gestión Interna”.

Con este procedimiento podrás visualizar de manera gráfica el número de Subprocesos que se encuentran en estatus:

En validación de KRI´s y PM´s
Alta de PM´s
Alta de KRI´s
En taller de KRI´s
Riesgos calificados (Riesgo inherente)
En validación de cuestionarios
Riesgos y Controles registrados
En validación de Riesgos y Controles
Alta de Riesgos y Controles
En taller de Riesgos y Controles
Diagrama aprobado
Diagrama pendiente

4. Selecciona cualquier campo del gráfico para desplegar el detalle de los subprocesos por estatus.

Ayuda: La calidad del gráfico requiere de un porcentaje de memoria disponible, para mejorar la experiencia se sugiere borrar la memoria caché y las cookies.

Actividad opcional 2. Selecciona los diferentes tipos de filtros según la búsqueda. Nota: Para ver todo el universo no se deberá seleccionar ningún campo.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Ruta: GRC/Ciclo ROP/Reportería/Dashboards

REPORTE Y DASHBOARD DE GESTIÓN INTERNA

Atrás

7. Ejecuta el botón “Descargar reporte”.

Actividad opcional 5. Selecciona la “Clave del subproceso”.

Actividad opcional 6. Revisa la información del “Subproceso”. Nota: Podrás entrar a la etapa vigente del Ciclo de Riesgo Operacional para continuar con el flujo del Subproceso.

Ruta: GRC/Ciclo ROP/Reportería/Dashboards

REPORTE Y DASHBOARD DE GESTIÓN INTERNA

Atrás

Actividad opcional 9. Selecciona la pestaña “Dashboards”.

Actividad opcional 10. Revisa la “Gráfica de anillos” del reporte. Fin del procedimiento.

Ruta: GRC/Ciclo ROP/Reportería/Dashboards

REPORTE Y DASHBOARD DE RIESGOS

1. Ejecuta el botón “Riesgos”.

4. Selecciona cualquier cuadrante del gráfico para desplegar el detalle de los riesgos calificados.

Con este procedimiento podrás visualizar de manera gráfica la información correspondiente a los “Riesgos calificados”:

Mapa de Calor
Calificación

Actividad opcional 2. Selecciona los diferentes tipos de filtros según la búsqueda. Nota: Para ver todo el universo, no se deberá seleccionar ningún campo.

Ayuda: La calidad del gráfico requiere de un porcentaje de memoria disponible, para mejorar la experiencia se sugiere borrar la memoria caché y las cookies.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Atrás

Ruta: GRC/Ciclo ROP/Reportería/Dashboards

REPORTE Y DASHBOARD DE RIESGOS

Actividad opcional 5. Selecciona la “Clave del Riesgo”.

Actividad opcional 6. Revisa la información del Riesgo calificado.

7. Ejecuta el botón “Descargar reporte”.

Atrás

Ruta: GRC/Ciclo ROP/Reportería/Dashboards

REPORTE Y DASHBOARD DE RIESGOS

Actividad opcional 9. Selecciona la pestaña “Dashboard”.

Actividad opcional 10. Revisa el “Mapa de Calor” del reporte. Fin del procedimiento.

1.4 CONFIGURACIÓN

1.4.1 CÁTALOGOS

1.4.1.1 ARQUITECTURA DE SUBPROCESOS

1.4.1.2 ESTRUCTURA ORGANIZACIONAL

1.4.1.3 ADMINISTRACIÓN DE SUBPROCESOS

1.4.1 CATÁLOGOS

1.4.1.4 ADMINISTRACIÓN DE PARTICIPANTES

1.4.1.5 CATÁLOGO DE KRI´s

1.4.1.1.1 CARGA MANUAL DE LA ARQUITECTURA DE SUBPROCESOS

1.4.1.1 ARQUITECTURA DE SUBPROCESOS

1.4.1.1.2 CARGA MASIVA DE LA ARQUITECTURA DE SUBPROCESOS

Ruta: GRC/Ciclo ROP/Configuración/Catálogos/Arquitectura

CARGA MANUAL DE LA ARQUITECTURA DE SUBPROCESOS

Con este procedimiento podrás realizar el alta de un Megaproceso/ Macroproceso/ Proceso/ Subproceso nuevo de manera individual.

1. Selecciona el módulo correspondiente “(Megaproceso/ Macroproceso/ Proceso/ Subproceso)”. Nota: En caso de dar de alta un nuevo Subproceso con nueva arquitectura, se debe iniciar el alta por el Megaproceso, continuar con el Macroproceso y así sucesivamente, realizando las actividades de la 2 a la 5.

3. Selecciona la información de los catálogos correspondientes del Megaproceso, Macropoceso o Proceso.

4. Captura el nombre correspondiente.

5. Ejecuta el botón “Grabar”. Nota:

El sistema asignará automáticamente la clave consecutiva al nuevo registro.
En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el“Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Fin del procedimiento.

2. Ejecuta el botón “Nuevo”.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Ruta: GRC/Ciclo ROP/Configuración/Catálogos/Arquitectura

CARGA MASIVA DE LA ARQUITECTURA DE SUBPROCESOS

4. Ejecuta el botón “Seleccionar archivo”.

8. Ejecuta el botón “Aceptar”.

7. Ejecuta el botón “Cargar archivos”.

5. Selecciona el archivo correspondiente. Nota: El layout a cargar debe cumplir con los criterios establecidos en el“Anexo 1.5 Criterios de Carga por Layout de la Arquitectura de Subprocesos”.

Da clic aquí para ir al“Anexo 1.5 Criterios de Carga por Layout de la Arquitectura de Subprocesos”.

6. Ejecuta el botón “Abrir”.

Con este procedimiento podrás realizar el alta de un Megaproceso/ Macroproceso/ Proceso/ Subproceso nuevo, utilizando el layout en formato Excel.

2. Ejecuta el botón “Nuevo”.

3. Ejecuta el botón “Importar desde archivo”.

Atrás

Ruta: GRC/Ciclo ROP/Configuración/Catálogos/Arquitectura

CARGA MASIVA DE LA ARQUITECTURA DE SUBPROCESOS

9. Revisa la notificación de carga exitosa en color verde “Se importaron exitosamente # registro(s) a Subproceso Grc”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores en el formato de los registros, los cuales están descritos en el“Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

10. Ejecuta el botón “Lista”.

12. Consulta la información cargada en vista tabular. Fin del procedimiento.

11. Filtra la información cargada en las columnas específicas. Nota: Da clic en para ver la “Nota 1”.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

1.4.1.2.1 CARGA MANUAL DE LA ESTRUCTURA ORGANIZACIONAL

1.4.1.2 ESTRUCTURA ORGANIZACIONAL

1.4.1.2.2 CARGA MASIVA DE DIRECCIONES

1.4.1.2.3 CARGA MASIVA DE ÁREAS

CARGA MANUAL DE LA ESTRUCTURA ORGANIZACIONAL

Ruta: GRC/Ciclo ROP/Configuración/Catálogos/Estructura organizacional

Con este procedimiento podrás dar de alta “Direcciones” y “Áreas” que conformen la Estructura Organizacional vigente de manera individual.

1. Selecciona el módulo correspondiente “(Direcciones/ Áreas)”.

2. Ejecuta el botón “Nuevo”.

4. Captura el “Área” correspondiente.

3. Selecciona la “Dirección” correspondiente. Nota: Solo en el caso de registrar Área.

6. Ejecuta el botón “Grabar”.

5. Captura el mismo nombre de la “Dirección” o “Área”.

7. Revisa la notificación de carga exitosa en color verde según corresponda “Dirección EO creado/a satisfactoriamente” o “Área EO creado/a satisfactoriamente”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el“Anexo 1.10 Notificaciones de Errores de Formato y Criterios”. Fin del procedimiento.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

CARGA MASIVA DE DIRECCIONES

Ruta: GRC/Ciclo ROP/Configuración/Catálogos/Estructura organizacional/ Direcciones

Con este procedimiento podrás dar de alta “Direcciones” que conformen la Estructura Organizacional vigente de manera masiva, utilizando el layout en formato Excel.

7. Ejecuta el botón “Aceptar”.

2. Ejecuta el botón “Importar desde archivo”.

6. Ejecuta el botón “Cargar archivos”.

3. Ejecuta el botón “Elegir archivo”.

4. Selecciona el archivo correspondiente. Nota: El layout a cargar debe cumplir con los criterios establecidos en el“Anexo 1.6 Criterios de Carga por Layout de la Estructura Organizacional”.

Da clic aquí para ir al“Anexo 1.6 Criterios de Carga por Layout de la Estructura Organizacional”.

5. Ejecuta el botón “Abrir”.

1. Ejecuta el botón “Nuevo”.

Atrás

CARGA MASIVA DE DIRECCIONES

Ruta: GRC/Ciclo ROP/Configuración/Catálogos/Estructura organizacional/ Direcciones

8. Revisa la notificación de carga exitosa en color verde “Se importaron exitosamente # registro(s) a AreaEO”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores en el formato de los registros, los cuales están descritos en el“Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

9. Ejecuta el botón “Lista”.

11. Consulta la información cargada en vista tabular. Fin del procedimiento.

10. Filtra la información cargada en las columnas específicas. Nota: Da clic enpara ver la “Nota 1”.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

CARGA MASIVA DE ÁREAS

Ruta: GRC/Ciclo ROP/Configuración/Catálogos/Estructura organizacional/Áreas

Con este procedimiento podrás dar de alta “Áreas” que conformen la Estructura Organizacional vigente de manera masiva, utilizando el layout en formato Excel.

1. Ejecuta el botón “Importar datos”.

2. Ejecuta el botón “Explora”.

3. Selecciona el archivo correspondiente. Nota: El layout a cargar debe cumplir con los criterios establecidos en el“Anexo 1.6 Criterios de Carga por Layout de la Estructura Organizacional”.

Da clic aquí para ir al“Anexo 1.6 Criterios de Carga por Layout de la Estructura Organizacional”.

4. Ejecuta el botón “Abrir”.

5. Ejecuta el botón “Configurar importación”.

6. Selecciona la opción “Dirección de dirección”.

10. Consulta la información cargada en vista tabular. Fin del procedimiento.

9. Filtra la información cargada en las columnas específicas. Nota: Da clic enpara ver la “Nota 1”.

7. Ejecuta el botón “Importar”.

8. Revisa la notificación de carga exitosa en color verde “# registros importados”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores en el formato de los registros, los cuales están descritos en el“Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

1.4.1.3.1 REASIGNACIÓN DE SUBPROCESOS

1.4.1.3 ADMINISTRACIÓN DE SUBPROCESOS

REASIGNACIÓN DE SUBPROCESOS

Ruta: GRC/Ciclo ROP/Configuración/Catálogos/Usuario/Reasignación de Subprocesos

Con este procedimiento podrás reasignar Subprocesos a otro perfil con el mismo rol.

1. Selecciona el tipo de “Rol”:

Administrador del Ciclo ROp
Administrador del Sistema
Asesor MCB
Centralizador MCB
Dueño Responsable del Subproceso
Gestor de Riesgos
Administrador Genérico

Nota: En caso de reasignar los subprocesos del participante Administrador del Sistema al Administrador del Ciclo ROp, solicita al Administrador de Licencias asignarle temporalmente el Rol “GrcAdministradorGenérico” al Administrador del Ciclo ROp, hasta haber concluido la asignación de los subprocesos.

2. Ejecuta el botón “Buscar”.

3. Selecciona la fila del “Usuario” que actualmente tiene asignados subprocesos oejecuta el botón “Escoger”.

4. Ejecuta el botón “Buscar”.

5. Selecciona la fila del “Usuario” al que se le reasignarán los subprocesos oejecuta el botón “Escoger”.

6. Ejecuta el botón “Buscar procesos”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el“Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

7. Consulta el número de registros de la lista.

8. Selecciona el/los checkbox(es) de los “Subprocesos” que se asignarán al “Usuario nuevo”.

9. Ejecuta el botón “Asignar procesos”.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Atrás

Ruta: GRC/Ciclo ROP/Configuración/Catálogos/Usuario/Reasignación de Subprocesos

REASIGNACIÓN DE SUBPROCESOS

10. Revisa la notificación de asignación en color verde “Se asignaron # subprocesos al usuario “Nombre usuario””. Nota:

Los usuarios con licencia (Administrador del Ciclo ROp, Gestor de Riesgos y Administrador del Sistema) recibirán en su Panel de control los subprocesos que le hayan sido asignados en la etapa correspondiente.
En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el“Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Fin del procedimiento.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

1.4.1.4.1 ALTA DE PARTICIPANTES SIN LICENCIA

1.4.1.4 ADMINISTRACIÓN DE PARTICIPANTES

1.4.1.4.2 BAJA DE PARTICIPANTES SIN LICENCIA

1.4.1.4.3 REASIGNACIÓN DE ROLES PARA PARTICIPANTES SIN LICENCIA

ADMINISTRACIÓN DE PARTICIPANTES

Ruta: GRC/Ciclo ROP/Configuración/Catálogos/Usuario/Administración de Participantes

Alta de Participantes sin Licencia

Con este procedimiento podrás dar de alta Participantes que no requieren licencia para acceder al sistema y que se utilizan en la “Lista de distribución” del procedimiento “1.1.1 Alta del Subproceso”.

1. Ejecuta el botón “Nuevo”.

2. Captura el “Usuario”. Nota:

Se debe capturar el correo electrónico con el dominio @bancoppel.com
El campo “Usuario” debe tener una longitud entre 3 y 30 caracteres.
Este campo no debe ir vacío.

3. Captura el “Nombre” del usuario. Nota: Este campo no debe ir vacío.

4. Captura los “Apellidos” del usuario. Nota: Este campo no debe ir vacío.

Actividad opcional 5. Captura el “Puesto de trabajo” del usuario.

Actividad opcional 6. Captura el “Segundo nombre” del usuario.

7. Ejecuta el botón “Agregar role”.

8. Selecciona el “Rol” a asignar al usuario. Nota:

Solo se podrán seleccionar los participantes que no requieran licencia. Ejemplo: Centralizador MCB, Asesor MCB, Dueño Responsable del Subproceso y Gestor de Riesgos.
Este campo no debe ir vacío.
En caso de requerir el alta de un participante con licencia se deberá solicitar al Administrador de Licencias. En caso de que el participante con rol “Gestor de Riesgos” requiera acceder al sistema, solicita al Administrador de Licencias la asignación de credenciales de acceso para el usuario creado.

9. Ejecuta el botón “Añadir”.

10. Revisa la notificación en color verde “# elemento(s) añadido(s) a Roles de Usuario”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el“Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Ruta: GRC/Ciclo ROP/Configuración/Catálogos/Usuario/Administración de Participantes

Atrás

ADMINISTRACIÓN DE PARTICIPANTES

11. Ejecuta el botón “Grabar”.

12. Revisa la notificación en color verde “Usuario creado/a satisfactoriamente”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el“Anexo 1.10 Notificaciones de Errores de Formato y Criterios”. Fin del procedimiento.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Ruta: GRC/Ciclo ROP/Configuración/Catálogos/Usuario/Administración de Participantes

ADMINISTRACIÓN DE PARTICIPANTES

Baja de Participantes sin Licencia

Con este procedimiento podrás dar de baja a Participantes que no cuentan con licencia para acceder al sistema y que ya no existen o que no se utilizan en la “Lista de distribución” del procedimiento “1.1.1 Alta de Subproceso”.

3. Ejecuta el botón “Aceptar”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el“Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

4. Revisa que el “Usuario” se haya eliminado correctamente. Fin del procedimiento.

2. Ejecuta el botón “Borrar”. Nota: Se podrán eliminar los participantes que no tengan subprocesos asignados. En caso de tener algún subproceso asignado se deberán reasignar el/los subproceso(s) a otro participante que tenga el mismo Rol.Realiza el procedimiento“1.4.1.3.1 Reasignación de Subprocesos”.

1. Captura el “Usuario” a eliminar.

Da clic aquí para ir al procedimiento “1.4.1.3.1 Reasignación de Subprocesos”.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Ruta: GRC/Ciclo ROP/Configuración/Catálogos/Usuario/Administración de Participantes

Reasignación de Roles para Participantes sin Licencia

ADMINISTRACIÓN DE PARTICIPANTES

Con este procedimiento podrás borrar, cambiar o añadir roles a Participantes que no requieren licencia y que se utilizan en la “Lista de distribución” del procedimiento “1.1.1 Alta del Subproceso”.

6. Ejecuta el botón “Agregar role”.

1. Captura el “Usuario” a reasignar.

2. Selecciona la fila del “Usuario” correspondiente oejecuta el botón “Editar”.

3. Ejecuta el botón “Borrar” del rol a eliminar.

4. Ejecuta el botón “Aceptar”.

5. Revisa la notificación en color verde “Se ha eliminado la asociación entre el Rol y Usuario, pero Rol existe todavía en la base de datos”.

8. Ejecuta el botón “Añadir”.

7. Selecciona el “Rol” a asignar al usuario. Nota:

Solo se podrán seleccionar los participantes que no requieran licencia. Ejemplo: Centralizador MCB, Asesor MCB, Dueño Responsable del Subproceso y Gestor de Riesgos.
Este campo no debe ir vacío.
En caso de requerir el alta de un participante con licencia se deberá solicitar al Administrador de Licencias.

9. Revisa la notificación en color verde “# elemento(s) añadido(s) a Roles de Usuario”.

Ruta: GRC/Ciclo ROP/Configuración/Catálogos/Usuario/Administración de Participantes

Atrás

ADMINISTRACIÓN DE PARTICIPANTES

11. Ejecuta el botón “Grabar”.

11. Revisa la notificación en color verde “Usuario modificado/a satisfactoriamente”. Fin del procedimiento.

11. Ejecuta el botón “Grabar”.

1.4.1.5.1 GRUPO DE RIESGO KRI´S

1.4.1.5 CATÁLOGO DE KRI´S

CATÁLOGO DE KRI´S

Ruta: GRC/Ciclo ROP/Configuración/Catálogos/KRI/Grupo de Riesgo KRI´s

Grupo de Riesgo KRI´s

Con este procedimiento podrás dar de alta grupos de riesgo de un KRI de manera individual.

1. Ejecuta el botón “Nuevo”.

2. Captura el “Número consecutivo del grupo de riesgo”.

3. Captura el nombre del “Grupo de riesgo”.

4. Ejecuta el botón “Grabar”.

5. Revisa la notificación en color verde “Grupo kri creado/a satisfactoriamente”. Fin del procedimiento.

ANEXO 1.1 CRITERIOS DE CARGA POR LAYOUT DE LAS ACTIVIDADES DEL SUBPROCESO

ANEXO 1.5 CRITERIOS DE CARGA POR LAYOUT DE LA ARQUITECTURA DE SUBPROCESOS

ANEXO 1.6 CRITERIOS DE CARGA POR LAYOUT DE LA ESTRUCTURA ORGANIZACIONAL

1.5 ANEXOS

ANEXO 1.3 CRITERIOS DE CARGA POR LAYOUT DE SUBPROCESOS ASOCIADOS A LOS ACTIVOS TECNOLÓGICOS

ANEXO 1.4 CRITERIOS DE CARGA POR LAYOUT DE LA CALIFICACIÓN DE LOS ACTIVOS TECNOLÓGICOS

ANEXO 1.7 CRITERIOS DE CARGA POR LAYOUT DE RIESGOS HISTÓRICOS

ANEXO 1.2 CRITERIOS DE CARGA POR LAYOUT DE ACTIVOS TECNOLÓGICOS

ANEXO 1.8 CRITERIOS DE CARGA POR LAYOUT DE CONTROLES HISTÓRICOS

ANEXO 1.9 CRITERIOS DE CARGA POR LAYOUT DE CALIFICACIONES HISTÓRICAS

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATOS Y CRITERIOS

Captura el tipo de elemento de acuerdo con el “Catálogo de Elementos”.

ANEXO 1.1 CRITERIOS DE CARGA POR LAYOUT DE LAS ACTIVIDADES DEL SUBPROCESO

Nota: El contenido del layout no debe tener tabuladores, ni espacios al inicio o al final de cada palabra, para su carga exitosa.

Da clic aquí para ir al procedimiento “1.1.1 Alta de Subproceso”.

Atrás

ANEXO 1.1 CRITERIOS DE CARGA POR LAYOUT DE LAS ACTIVIDADES DEL SUBPROCESO

Captura el verbo de la actividad de acuerdo con el “Catálogo de verbos”. El verbo debe capturarse en infinitivo, comenzando con mayúsculas.

Da clic aquí para ir al procedimiento “1.1.1 Alta de Subproceso”.

Atrás

ANEXO 1.1 CRITERIOS DE CARGA POR LAYOUT DE LAS ACTIVIDADES DEL SUBPROCESO

Captura el valor en riesgo de acuerdo con el “Catálogo de Valores en Riesgo”.

Captura el tipo de valor en riesgo. El tipo va a depender de lo capturado en la celda P.

1. Para Datos: Consulta el “Catálogo de Datos”.

1. Para Documentos: Consulta el “Catálogo de Documentos”.

Da clic aquí para ir al procedimiento “1.1.1 Alta de Subproceso”.

Atrás

3. Operaciones: Consulta el “Catálogo de Operaciones”.

4. Valores Físicos: Consulta el “Catálogo de Valores Físicos”.

5. Valores Monetarios: Consulta el “Catálogo de Valores Monetarios”.

Captura el emisor/receptor de acuerdo con el “Catálogo de Participantes” o en caso contrario captura N/A.

ANEXO 1.1 CRITERIOS DE CARGA POR LAYOUT DE LAS ACTIVIDADES DEL SUBPROCESO

Da clic aquí para ir al procedimiento “1.1.1 Alta de Subproceso”.

Atrás

Captura el medio del proceso de acuerdo con el “Catálogo de Medios” o en caso contrario deja el campo vacío.

ANEXO 1.1 CRITERIOS DE CARGA POR LAYOUT DE LAS ACTIVIDADES DEL SUBPROCESO

Da clic aquí para ir al procedimiento “1.1.1 Alta de Subproceso”.

ANEXO 1.2 CRITERIOS DE CARGA POR LAYOUT DE ACTIVOS TECNOLÓGICOS

Da clic aquí para ir al procedimiento “1.2.2.2.2 Carga Masiva de Activos Tecnológicos”.

ANEXO 1.3 CRITERIOS DE CARGA POR LAYOUT DE SUBPROCESOS ASOCIADOS A LOS ACTIVOS TECNOLÓGICOS

Da clic aquí para ir al procedimiento “1.2.2.3 Asociación Masiva de Subprocesos a los Activos Tecnológicos”.

ANEXO 1.4 CRITERIOS DE CARGA POR LAYOUT DE LA CALIFICACIÓN DE LOS ACTIVOS TECNOLÓGICOS

Da clic aquí para ir al procedimiento “1.2.2.4 Calificación Masiva de Activos Tecnológicos”.

A) MEGAPROCESO

B) MACROPROCESO

C) PROCESO

ANEXO 1.5 CRITERIOS DE CARGA POR LAYOUT DE LA ARQUITECTURA DE SUBPROCESOS

Da clic aquí para ir al procedimiento “1.4.1.1.2 Carga Masiva de la Arquitectura de Subprocesos”.

Atrás

D) SUBPROCESO

ANEXO 1.5 CRITERIOS DE CARGA POR LAYOUT DE LA ARQUITECTURA DE SUBPROCESOS

Da clic aquí para ir al procedimiento “1.4.1.1.2 Carga Masiva de la Arquitectura de Subprocesos”.

A) DIRECCIONES

B) ÁREAS

ANEXO 1.6 CRITERIOS DE CARGA POR LAYOUT DE LA ESTRUCTURA ORGANIZACIONAL

ANEXO 1.7 CRITERIOS DE CARGA POR LAYOUT DE RIESGOS HISTÓRICOS

Da clic aquí para ir al procedimiento “1.2.9.1 Riesgos Históricos”.

ANEXO 1.8 CRITERIOS DE CARGA POR LAYOUT DE CONTROLES HISTÓRICOS

Da clic aquí para ir al procedimiento “1.2.9.2 Controles Históricos”.

ANEXO 1.9 CRITERIOS DE CARGA POR LAYOUT DE CALIFICACIONES HISTÓRICAS

Da clic aquí para ir al procedimiento “1.2.9.3 Calificación Histórica”.

El presente anexo enumera las diferentes notificaciones de errores derivadas de las validaciones que el sistema realiza.Tipos de errores:

Tipo restrictivos: Los mensajes en “color rojo” indican que la información no cumple con los criterios mínimos por lo tanto el sistema no permitirá el registro de la información capturada, seleccionada o cargada mediante un layout, hasta haber realizado las correcciones. Los mensajes en “color amarillo” son informativos o de aviso, indican que no se cumple con ciertos criterios al ejecutar el proceso.

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

A) ALTA DE SUBROCESO

B) MAPEO DE ACTIVIDADES

C) ASIGNACIÓN DE FECHA AL TALLER DE RIESGOS Y CONTROLES

D) IDENTIFICACIÓN DE RIESGOS

E) ASOCIACIÓN DE CONTROLES

F) EVALUACIÓN DEL RIESGO

G) ASIGNACIÓN DE FECHA AL TALLER DE KRI´S Y PLANES DE MITIGACIÓN

H) ALTA DE KRI´S

I) ALTA DE PLANES DE MITIGACIÓN

Atrás

J) ALIMENTACIÓN DE KRI´S

K) ACTIVACIÓN DE PLANES DE MITIGACIÓN

T) GENERAL

M) INVENTARIO DE SUBPROCESO

L) TABLERO DE ACTIVOS TECNOLÓGICOS

N) CÁLCULO CUANTITATIVO

P) CARGA MANUAL O MASIVA DE LA ARQUITECTURA DE SUBPROCESOS

Q) CARGA MANUAL Y MASIVA DE ÁREAS Y DIRECCIONES

R) REASIGNACIÓN DE SUBPROCESOS

S) ADMINISTRACIÓN DE PARTICIPANTES

O) REPORTERÍA

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

A) Alta de Subproceso

Botón “Solicitar la validación de las actividades”

Este error se genera al cargar datos con un formato distinto a “Números”.

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

Atrás

Este error se genera al cargar datos que no forman parte del catálogo de Tipo de Valor en Riesgo “Datos” establecido en el sistema.

Este error se genera al cargar datos que no forman parte de los de “Valores en riesgo” establecidos en el sistema.

Este error se genera cuando se intenta cargar actividades con diferente verbo en la columna “Descripción de la actividad” y la columna “Verbo”.

Este error se genera al cargar datos que no forman parte del catálogo de Tipo de Valor en Riesgo “Documento” establecido en el sistema.

Este error se genera al cargar datos que no forman parte del catálogo de Tipo de Valor en Riesgo “Valores Monetarios” establecido en el sistema.

Columna del layout: Descripción de la actividad Verbo

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

Atrás

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

Atrás

Este error se genera al registrar en las decisiones “Claves de Riesgos Históricos”.

Esta alerta se genera cuando se intenta cargar actividades con verbos diferentes a los que forman parte del catálogo de “Verbos” establecido en el sistema.

Este error se genera cuando se intentan cargar actividades con el mismo número de la actividad. El campo “Número de actividad” debe ser único.

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

B) Mapeo de Actividades

Este error se genera cuando el “Usuario Responsable Grc” solicita la validación de actividades que no se encuentran parametrizadas.

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

C) Asignación de Fecha al Taller de Riesgos y Controles

Este error se genera cuando se ejecuta el botón “Guardar fecha” sin antes registrar la fecha del taller.

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

Este mensaje se genera al no encontrar riesgos según la combinación del “Valor en riesgo”, “Participante”, “Formato”, “Medio”, “Lugar” o “Herramienta”.

Este error se genera cuando se intenta concluir el “Alta de Riesgos” sin asociar algún Riesgo al menos a una “Actividad de Riesgo”.

Botón “Concluir el alta de Riesgos”

Este error se genera al añadir a la “Actividad de Riesgo” dos veces el mismo riesgo.

D) Identificación de Riesgos

Este error se genera cuando se intenta grabar un “Riesgo nuevo” con datos nominales vacíos.

Botón “Identificar Riesgos”

Alta Manual de Riesgos “Nuevos”

Este error se genera cuando se intenta identificar riesgos de forma automática, pero la actividad carece de elementos, aplica en los casos donde: 1. Se parametrizó una actividad de Control a Riesgo 2. Se dio de alta una actividad manual.

Botón “Identificar Riesgos”

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

Botón “Añadir”

E) Asociación de Controles

Botón “Solicitar validación de Riesgos y Controles”

Este error se genera cuando se intenta “Solicitar la validación de Riesgos y Controles” sin antes asociar Controles a todos los Riesgos identificados.

Asociación de Controles

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

F) Evaluación del Riesgo

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

Botón “Solicitar validación de la evaluación de Riesgo”

Este error se genera cuando se intenta calificar con respuestas vacías el cuestionario “Cualitativo”.

Cuestionario Juicio Experto con respuestas vacías

Calificación de Riesgos / Cuestionario por “Juicio Experto”

Botón “Calificar”

G) Asignación de Fecha al Taller de KRI´s y Planes de Mitigación

Botón “Guardar fecha”

Este error se genera al Aprobar el Paso de “En taller de KRI y PM” sin antes registrar la fecha de inicio y fin del taller.

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

H) Alta de KRI´s

Botón “Concluir el alta de KRI´s”

Este error se genera cuando se intenta “Concluir el alta de KRI´s” antes de dar de alta KRI´s a los riesgos prioritarios.

Este error se genera debido a que el riesgo no cuenta con la información de la“Línea de Negocio” ni la “Sub Línea de Negocio”.Nota:

Se deberá buscar el Riesgo en el módulo de “Matriz de Riesgos y Controles”.
Selecciona la “Línea de Negocio” y “Sub Línea de Negocio”.
Guarda los cambios y continúa con el procedimiento “Alta de KRI´s”.

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

Grupo de Riesgo, Clasificación, Período de inicio, Día de corte.

Atrás

Este error se genera cuando se intenta guardar un KRI con información vacía en los campos de las características.

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

I) Alta de Planes de mitigación

Este error se genera cuando se intenta “Solicitar la validación de KRI´s y Planes de Mitigación” sin dar de alta algún Plan de Mitigación a los riesgos prioritarios.

Botón “Solicitar la validación de KRI´s y Planes de Mitigación”

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

J) Alimentación de KRI´s

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

K) Activación de Planes de Mitigación

Activación de Planes de Mitigación / Activar Hitos / Activar Acciones

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

L) Tablero de Activos Tecnológicos

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

M) Inventario de Subproceso

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

N) Cáculo Cuantitativo

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

O) REPORTERÍA

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

Carga Manual

Megaproceso: Nombre del Megaproceso

Macroproceso: Nombre del Megaproceso, Clave del Macroproceso, Nombre del Macroproceso y Orden
Proceso: Nombre del Megaproceso, Nombre del Macroproceso, Clave del Proceso y Orden
Subproceso: Nombre del Megaproceso, Nombre del Macroproceso, Nombre del Proceso, Clave del Subproceso y Orden

P) Carga Manual o Masiva de la Arquitectura de Subprocesos

Carga Masiva

Layout Megaproceso: Nombre del Megaproceso, Clave del Megaproceso
Layout Macroproceso: Nombre del Macroproceso, Clave del Macroproceso
Layout Proceso: Nombre del Megaproceso, Nombre del Macroproceso, Clave del Proceso
Layout Subproceso: Nombre del Megaproceso, Nombre del Macroproceso, Nombre del Proceso, Clave del Subproceso

Layout Megaproceso: Nombre del Megaproceso, Clave del Megaproceso
Layout Macroproceso: Nombre del Macroproceso, Clave del Macroproceso
Layout Proceso: Nombre del Megaproceso, Nombre del Macroproceso, Clave del Proceso
Layout Subproceso: Nombre del Megaproceso, Nombre del Macroproceso, Nombre del Proceso, Clave del Subproceso

Layout Megaproceso: Macroproceso, Descripción y Orden
Layout Macroproceso: Megaproceso, Macroproceso, Descripción y Orden
Layout Proceso: Macroproceso, Proceso, Descripción y Orden
Layout Subproceso: Proceso, Subproceso, Descripción y Orden.

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

Q) Carga manual y masiva de Áreas y Direcciones

Carga Manual

Carga Masiva

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

R) Reasignación de Subprocesos

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

S) Administración de Participantes

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

T) General

ANEXO 1.10 NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS

1.2.8 CICLO ROP POR EL ADMINISTRADOR DEL SISTEMA

1.2.8.1 ALTA DE SUBPROCESO

1.2.8.2 VALIDACIÓN DE ACTIVIDADES

1.2.8.3 IDENTIFICACIÓN DE RIESGOS Y CONTROLES

1.2.8.4 EVALUACIÓN DEL RIESGO

1.2.8.5 KRI´S Y PLANES DE MITIGACIÓN

Ruta: GRC/Ciclo ROP/Subprocesos/Alta de Subproceso

ALTA DE SUBPROCESO

Alta de la Información del Subproceso

Con este procedimiento podrás realizar el alta de un subproceso en el Sistema GRC mediante la asignación de:

Arquitectura
Estructura organizacional
Criticidad BIA
Participantes
Activos tecnológicos
Carga de actividades del subproceso y documentos relacionados

1. Selecciona la “Fecha de elaboración del diagrama de flujo”. Nota: La “Fecha de elaboración del diagrama de flujo” no debe ser mayor a la fecha en curso ni días inhábiles.

2. Selecciona los “Datos de la arquitectura del subproceso”. Nota: Da clic en para ver la “Nota 1”.

5. Selecciona la “Criticidad BIA”.

4. Selecciona el “Área responsable del subproceso”. Nota: Da clic en para ver la “Nota 2”.

3. Selecciona la pestaña “Complementos del Subproceso”.

6. Selecciona la pestaña “Documentos relacionados”.

Actividad opcional 7. Carga “Archivos relacionados al subproceso”. Nota: Los documentos a cargar pueden ser en cualquier formato (jpg, xls, vsd, ppt, etc).

8. Carga el “Diagrama de flujo en PDF” del subproceso.

Ruta: GRC/Ciclo ROP/Subprocesos/Alta de Subproceso

ALTA DE SUBPROCESO

Atrás

10. Ejecuta el botón “Buscar”.

9. Selecciona la pestaña “Lista de distribución”.

12. Selecciona la fila del “Responsable del Subproceso” oejecuta el botón “Escoger”. Nota: Da clic en para ver la “Nota 3”.

11. Filtra por el “Nombre” o el “Apellido” o el “Correo electrónico” del Responsable del Subproceso.

13. Ejecuta el botón “Buscar”.

15. Selecciona la fila del “Gestor de Riesgos” oejecuta el botón “Escoger”. Nota: Da clic en para ver la “Nota 4”.

14. Filtra por el “Nombre” o el “Apellido” o el “Correo electrónico” del Gestor de Riesgos.

16. Selecciona el checkbox del tipo de participante requerido. Nota: Solo se podrá seleccionar un perfil, Centralizador o Asesor MCB .

17. Ejecuta el botón “Buscar”.

19. Selecciona la fila del “Centralizador/Asesor” oejecuta el botón “Escoger”. Nota: Da clic en para ver la “Nota 5”.

18. Filtra por el “Nombre” o el “Apellido” o el “Correo electrónico” del Centralizador/Asesor.

Carga de Actividades del Subproceso

Ruta: GRC/Ciclo ROP/Subprocesos/Alta de Subproceso

ALTA DE SUBPROCESO

Atrás

21. Ejecuta el botón “Buscar”.

24. Ejecuta el botón “Grabar”.

Con este procedimiento podrás cargar de manera masiva actividades al subproceso mediante el layout de carga en Excel.

20. Selecciona la pestaña “Área de Riesgo Operacional”.

23. Selecciona la fila del “Usuario responsable ROP” oejecuta el botón “Escoger”. Nota: Da clic en para ver la “Nota 6”.

26. Selecciona la pestaña “Actividades del subproceso”.

27. Ejecuta el botón “Importar datos diagrama”.

28. Ejecuta el botón “Importar desde archivo”.

22. Filtra por el “Nombre” o el “Apellido” o el “Correo electrónico” del Administrador del sistema.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Ruta: GRC/Ciclo ROP/Subprocesos/Alta de Subproceso

ALTA DE SUBPROCESO

Atrás

29. Ejecuta el botón “Seleccionar archivo”.

30. Selecciona el archivo correspondiente. Nota: El layout a cargar debe cumplir con los criterios establecidos en el“Anexo 1.1 Criterios de Carga por Layout de las Actividades del Subproceso”.

Da clic aquí para ir al“Anexo 1.1 Criterios de Carga por Layout de las Actividades del Subproceso”.

31. Ejecuta el botón “Abrir”.

32. Ejecuta el botón “Cargar archivos”.

33. Ejecuta el botón “Aceptar”.

35. Ejecuta el botón “Importar desde archivo”.

34. Revisa la notificación de carga exitosa en color verde “Se importaron exitosamente (n) registro(s) a ArquitecturaCarga”.

Atrás

Ruta: GRC/Ciclo ROP/Subprocesos/Alta de Subproceso

ALTA DE SUBPROCESO

Ayuda: Simbología de actividades: Actividad General Actividad de Riesgo Actividad de Control Actividad no parametrizada Decisiones

37. Revisa la “Estructura de las actividades” del subproceso. Nota: Da clic en para ver la “Nota 8”. Fin del procedimiento.

1.2.8.2 VALIDACIÓN DE ACTIVIDADES

1.2.8.2.1 MAPEO DE ACTIVIDADES

1.2.8.2.2 APROBACIÓN DE ACTIVIDADES DEL SUBPROCESO

1.2.8.2.1 MAPEO DE ACTIVIDADES

1.2.8.2.1.1 ASIGNACIÓN DE VERBO ESTÁNDAR

1.2.8.2.1.2 RECLASIFICACIÓN DE TIPO DE ACTIVIDAD

Asignación de Verbo Estándar

Ruta: GRC/Ciclo ROP/Subprocesos/Alta de Subproceso

MAPEO DE ACTIVIDADES

Sección para visualizar los "Archivos relacionados al subproceso". Nota: Solo se podrá descargar el archivo para su consulta posterior.

Con este procedimiento podrás asignar un verbo similar de la lista de los “Verbos Estándar” a las actividades del subproceso.

1. Selecciona la fila de la “Descripción de la actividad” que se le asignará un verbo estándar o ejecuta el botón “Editar”.

2. Ejecuta el botón “Buscar”.

4. Selecciona la fila del “Verbo estándar” oejecuta el botón “Escoger”.

Atrás

Ruta: GRC/Ciclo ROP/Subprocesos/Alta de Subproceso

MAPEO DE ACTIVIDADES

6. Revisa la notificación de modificación exitosa en color verde “Actividad modificado/a satisfactoriamente”.

5. Ejecuta el botón “Grabar”.

7. Revisa que todas las actividades se encuentren parametrizadas. Nota: Da clic en para ver la “Nota 1”. Fin del procedimiento.

Reclasificación de tipo de Actividad

Ruta: GRC/Ciclo ROP/Subprocesos/Alta de Subproceso

MAPEO DE ACTIVIDADES

Sección para visualizar los "Archivos relacionados al subproceso". Nota: Solo se podrá descargar el archivo para su consulta posterior.

1. Selecciona la fila de la “Descripción de la actividad” oejecuta el botón “Editar”.

3. Ejecuta el botón “Grabar”.

4. Revisa la notificación de modificación exitosa en color verde “Actividad modificado/a satisfactoriamente”.

5. Revisa que el icono de la actividad se haya modificado.

6. Revisa que todas las actividades se encuentren parametrizadas. Nota: Da clic en para ver la “Nota 1”. Fin del procedimiento.

APROBACIÓN DE ACTIVIDADES DEL SUBPROCESO

Ruta: GRC/Ciclo ROP/Subprocesos/Alta de Subproceso

1. Ejecuta el botón “Solicitar validación de las actividades”.

2. Ejecuta el botón “Aceptar”.

3. Ejecuta el botón “Aceptar”.

4. Revisa la notificación de solicitud en color verde “Se solicitará a “Nombre Administrador” autorizar las actividades del subproceso”. Nota: En caso de que el subproceso no cumpla con los criterios, el sistema mostrará notificaciones en color rojo indicando errores en la validación, los cuales están descritos en el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

5. Ejecuta el botón “Aprobar actividades”.

6. Ejecuta el botón “Aceptar”.

7. Ejecuta el botón “Aceptar”.

8. Revisa la notificación exitosa en color verde “Actividades aprobadas exitosamente. Se solicitará al usuario “Nombre del Administrador” registrar la fecha de inicio del taller”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”. Continúa con el procedimiento “1.2.8.3.1 Asignación de Fecha al Taller de Riesgos y Controles”.

Da clic aquí para ir al procedimiento “1.2.8.3.1 Asignación de Fecha al Taller de Riesgos y Controles”.

Con este procedimiento podrás solicitar la validación de las actividades y así mismo, aprobar las actividades del subproceso para continuar con el registro de la fecha del taller de Riesgos y Controles.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

1.2.8.3.2 IDENTIFICACIÓN DE RIESGOS

1.2.8.3.3 ASOCIACIÓN DE CONTROLES

1.2.8.3.1 ASIGNACIÓN DE FECHA AL TALLER DE RIESGOS Y CONTROLES

1.2.8.3 IDENTIFICACIÓN DE RIESGOS Y CONTROLES

1.2.8.3.4 VALIDACIÓN DE RIESGOS Y CONTROLES

1.2.8.3.5 REGISTRO DE DATOS EN LA MATRIZ DE RIESGOS Y CONTROLES

ASIGNACIÓN DE FECHA AL TALLER DE RIESGOS Y CONTROLES

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

5. Selecciona el módulo de “Validación de actividades”.

9. Selecciona la “Fecha de término del taller”.

7. Selecciona la “Fecha de inicio del taller”. Nota: La “Fecha de inicio del taller” no debe ser una fecha anterior a la fecha en curso.

6. Revisa la notificación en color verde “Registrar la fecha de inicio del taller”.

3. Ejecuta el botón “Aceptar”.

1. Captura la “Clave del Subproceso” o el “Nombre del Subproceso”.

2. Ejecuta el botón “Buscar”.

4. Selecciona la fila del “Subproceso” correspondiente.

10. Selecciona la “Hora de término del taller”.

8. Selecciona la “Hora de inicio del taller”.

Con este procedimiento podrás asignar la fecha de inicio y término del Taller de Riesgos y Controles.

Atrás

ASIGNACIÓN DE FECHA AL TALLER DE RIESGOS Y CONTROLES

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

12. Ejecuta el botón “Aceptar”.

11. Ejecuta el botón “Guardar fecha”.

13. Ejecuta el botón “Aceptar”.

14. Revisa la notificación exitosa en color verde “Fecha del taller registrada exitosamente”. Nota: Da clic en para ver la “Nota 1”.

IDENTIFICACIÓN DE RIESGOS

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

Descarga del Reporte General de Identificación automática de Riesgos

1. Selecciona el módulo “Identificación de Riesgos”.

Ayuda: Simbología de las actividades del subproceso: Actividades clasificadas como de riesgo pendientes de asignar riesgos.

2. Revisa la notificación en color verde “Inicia con el alta de riesgos”.

3. Revisa el “Listado de las actividades” de clasificación de “Riesgo”. Nota: Da clic en para ver la “Nota 1”.

Actividad opcional 4. Ejecuta el botón “Descargar reporte riesgos”.

Con este procedimiento podrás obtener riesgos específicos a partir de la lectura de las actividades del subproceso, además de descargar el listado de riesgos identificados en el subproceso. Este procedimiento se podrá realizar con actividades clasificadas como de riesgo y con “Verbo de Tipo Riesgo”.

Ayuda: Simbología de las actividades del subproceso: Actividades pendientes de asignar riesgos.

Con este procedimiento podrás identificar riesgos en las actividades clasificadas como de riesgo, utilizando uno o la combinación de los siguientes procedimientos: “Identificación Automática de Riesgos” (Ver actividad 4) o “Alta Manual de Riesgos Nuevos” (Ver actividad 18).

Identificación automática de Riesgos

Atrás

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

IDENTIFICACIÓN DE RIESGOS

Actividad opcional 5. Consulta el listado de los “Riesgos identificados automáticamente” de cada actividad de riesgo.

6. Ejecuta el botón “Identificar riesgos”.

7. Revisa la notificación en color verde “Se encontraron # riesgos”. Nota: En caso contrario, el sistema mostrará una notificación indicando que no se identificaron riesgos debido a que la combinación de los componentes no es válida, continúa con la actividad 9.

Actividad opcional 10. Selecciona todos los componentes que se habiliten con la información de la actividad de riesgo. Nota: En los casos donde no exista la información del “Participante”selecciona la opción “N/A”.

8. Consulta los “Riesgos sugeridos”. Nota: En caso de aceptar el riesgo, continúa con la actividad 12, en caso contrario, continúa con la actividad 9.

12. Ejecuta el botón“Agregar riesgos” para aceptar y añadir el riesgo sugerido a la actividad. Nota: Se puede seleccionar más de un riesgo por actividad.

Actividad opcional 11. Ejecuta el botón “Buscar riesgos”, continúa con la actividad 8.

Actividad opcional 9. Ejecuta el botón “Reiniciar búsqueda” para borrar los valores seleccionados.

Atrás

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

IDENTIFICACIÓN DE RIESGOS

13. Captura la “Causa del riesgo”.

14. Captura la “Descripción del riesgo”.

15. Ejecuta el botón “Agregar riesgo”.

16. Ejecuta el botón “Aceptar”.

17. Revisa la notificación exitosa en color verde “Riesgo agregado exitosamente”. Nota: Da clic en para ver la “Nota 2”.

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

Alta Manual de Riesgos “Nuevos”

Atrás

IDENTIFICACIÓN DE RIESGOS

Con este procedimiento podrás agregar un riesgo adicional a los sugeridos por el sistema.

18. Selecciona la fila de la “Actividad a identificar el riesgo” oejecuta el botón “Editar”.

19. Ejecuta el botón “Agregar nuevo riesgo”.

20. Selecciona la opción “Nuevo”.

21. Selecciona las opciones deseadas para el “Tipo de Riesgo”, “Subtipo de Riesgo” y “Clase de Evento”.

24. Ejecuta el botón “Crear riesgo”.

22. Captura la “Descripción del riesgo”.

23. Captura la “Causa del riesgo”.

Ayuda: Simbología de las actividades del subproceso: Actividades pendientes de asignar riesgos.

27. Ejecuta el botón “Cerrar”.

26. Revisa el “Riesgo” asociado a la actividad. Nota: Se le asignará al riesgo una “Clave temporal”.

Ayuda: Tipo de origen de los riesgos:

MANUAL: Riesgo asociado de forma manual, tendrán una clave temporal (Ejemplo: TEMP-0000).
IDENTIFICACIÓN: Riesgo proveniente de la identificación automática de riesgos, tendrán una clave temporal (Ejemplo: TEMP-0000).

25. Revisa las notificaciones de creación exitosas en color verde “Riesgo grc creado/a satisfactoriamente” y “Riesgo creado/a satisfactoriamente”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

IDENTIFICACIÓN DE RIESGOS

Atrás

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

Conclusión del Alta de Riesgos

28. Ejecuta el botón “Concluir alta de riesgos”.

29. Ejecuta el botón “Aceptar”.

30. Ejecuta el botón “Aceptar”.

31. Revisa la notificación de registro exitoso en color verde “Riesgo y controles registrados exitosamente”. Nota: Da clic en para ver la “Nota 3”.

Con este procedimiento podrás finalizar el Alta de Riesgos.

ASOCIACIÓN DE CONTROLES

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

Asociación de Controles “Nuevos”

1. Selecciona el módulo de “Alta de Controles”.

Ayuda: Simbología de las actividades del subproceso: Actividades sin controles asociados. Actividades con controles asociados.

3. Revisa el “Listado de las actividades con riesgos” identificados y/o asociados. Nota: Da clic en para ver la “Nota 1”.

2. Revisa la notificación en color verde “Asociar controles a los riesgos”.

Con este procedimiento podrás asociar las actividades de control al riesgo, así como dar de alta su descripción.

4. Selecciona la fila de la “Actividad de riesgo” sin controles asociados oejecuta el botón “Editar”.

5. Revisa el “Listado de riesgos” asociados a la actividad.

6. Selecciona la fila del “Riesgo” a asociar controles oejecuta el botón “Editar”.

Ayuda: Simbología de las actividades del subproceso: Actividades sin controles asociados. Actividades con controles asociados.

Ayuda: Tipo de origen de los riesgos:

MANUAL: Riesgo asociado de forma manual, según lo descrito en el procedimiento “Alta Manual de Riesgos “Nuevos”. Tendrán una clave temporal (Ejemplo: TEMP-0000).
IDENTIFICACIÓN: Riesgo proveniente de la identificación automática de riesgos, según el procedimiento “Identificación automática de riesgos”. Tendrán una clave temporal (Ejemplo: TEMP-0000).

Con este procedimiento podrás asociar “Actividades de control” e “Instrumentos de control”, utilizando uno o la combinación de los siguientes procedimientos: “Asociación de Controles Nuevos” (Ver actividad 4) o “Asociación de Instrumentos de Control Sugeridos” (Ver actividad 15).

ASOCIACIÓN DE CONTROLES

Atrás

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

7. Ejecuta el botón “Agregar nuevo control”.

8. Ejecuta el botón “Buscar”.

9. Selecciona la fila de la “Actividad de control” del subproceso a asociar oejecuta el botón “Escoger”.

Asociación de Instrumentos de Control sugeridos

ASOCIACIÓN DE CONTROLES

Atrás

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

Con este procedimiento podrás seleccionar instrumentos de control sugeridos en función a la actividad de control.

13. Revisa la notificación de creación exitosa en color verde “Control Grc modificado/a satisfactoriamente”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

14. Revisa la “Actividad de control” asociada al riesgo. Nota: Da clic en para ver la “Nota 2”.

15. Selecciona la fila de la “Actividad de control” oejecuta el botón “Editar” .

12. Ejecuta el botón “Grabar”.

10. Captura la “Descripción” del control.

11. Selecciona la “Eficiencia” de la actividad de control, en caso de no contar con la calificación selecciona “0”. Nota: Este campo no debe estar vacío.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

ASOCIACIÓN DE CONTROLES

Atrás

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

Ayuda: Los “Instrumentos de control sugeridos” se mostrarán en función de los riesgos identificados. Los instrumentos de control sugeridos se dividen en las siguientes categorías:

Configuración de software.
Datos de control.
Documentos de control.
Herramientas físicas.
Herramientas de seguridad física.
Infraestructura.
Medios de control.
Normativa/Regulación.
Personas.
Políticas.
Procesos.
Servicios.
Software.

16. Revisa el “Listado de instrumentos de control” sugeridos según el tipo de riesgo asociado.

17. Selecciona la fila del “Instrumento de control” a asociar oejecuta el botón “Editar”.

18. Selecciona el checkbox “Aceptado”.

19. Ejecuta el botón “Grabar”.

20. Revisa la notificación de creación exitosa en color verde “Control sugerido grc modificado/a satisfactoriamente”.

21. Ejecuta el botón “Grabar”.

ASOCIACIÓN DE CONTROLES

Solicitud de la validación de Riesgos y Controles

Atrás

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

Con este procedimiento podrás solicitar la revisión de la información de los Riesgos y Controles.

22. Revisa la notificación de modificación exitosa en color verde “Control grc modificado/a satisfactoriamente”.

23. Ejecuta el botón “Cerrar”.

24. Ejecuta el botón “Cerrar”. Nota: Para concluir el “Alta de Controles” y solicitar la Validación de Riesgos y Controles, continúa con la actividad 25.

26. Ejecuta el botón “Solicitar validación de riesgos y controles”.

25. Revisa que el “Listado de las actividades con riesgos” tengan el estatus “Actividades con controles asociados”. Nota: Todas las actividades deben tener riesgos y controles asociados.

Ayuda: Simbología de las actividades del subproceso: Actividades sin controles asociados. Actividades con controles asociados.

27. Ejecuta el botón “Aceptar”.

Actividad opcional 28. Captura “Comentarios” en caso de ser necesario.

29. Ejecuta el botón “Aceptar”.

ASOCIACIÓN DE CONTROLES

Atrás

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

30. Revisa la notificación en color verde “Se solicitará al usuario “Nombre del Administrador” validar la información de riesgos y controles”. Nota: Da clic en para ver la “Nota 3”.

VALIDACIÓN DE RIESGOS Y CONTROLES

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

1. Selecciona el módulo de “Alta de controles”.

3. Revisa el “Listado de las actividades con riesgos” identificados y/o asociados pendientes de validar.

5. Consulta el “Tipo de Riesgo” pendiente de validar.

Ayuda: Tipo de origen de los riesgos:

MANUAL: Riesgo asociado de forma manual, en el procedimiento “Alta Manual de Riesgos Nuevos” del Administrador de Riesgos. Tendrán una clave temporal (Ejemplo: TEMP-0000), continúa con la actividad 9.
IDENTIFICACIÓN: Riesgo proveniente de la identificación automática de riesgos, del procedimiento “Identificación automática de riesgos” del Administrador de Riesgos. Tendrán una clave temporal (Ejemplo: TEMP-0000), continúa con la actividad 9.

4. Selecciona la fila de la “Actividad de riesgo” con riesgos y controles oejecuta el botón “Editar”.

Ayuda: Simbología de riesgos y controles a validar: Riesgo y control aprobado. Riesgo y control pendiente de validar. Riesgo y control rechazado.

2. Revisa la notificación en color verde “El usuario “Nombre del Administrador” solicita la revisión de riesgos y controles”.

Ayuda: Simbología de riesgos y controles a validar: Riesgo y control aprobado. Riesgo y control pendiente de validar. Riesgo y control rechazado.

Con este procedimiento podrás aprobar los riesgos y controles asociados a la actividad de riesgos y registrar la información en la Matriz de Riesgos y Controles.

VALIDACIÓN DE RIESGOS Y CONTROLES

Atrás

Validación de Riesgos y Controles “Nuevos”

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

7. Ejecuta el botón “Aprobar Riesgo y Control”.

10. Ejecuta el botón “Aceptar”. Nota:

En automático el sistema generará la “Pestaña Matriz de Riesgos y Controles”, continúa con el procedimiento “1.2.8.3.5 Registro de Datos en la Matriz de Riesgos y Controles”.

8. Ejecuta el botón “Aceptar”.

Actividad opcional 9. Captura “Comentarios” en caso de ser necesario.

Ayuda: Simbología de actividades a validar: Riesgo y control pendiente de validar. Riesgo y control validado.

6. Selecciona la fila del “Riesgo” pendiente de validar oejecuta el botón “Editar”.

Ayuda: Tipo de origen de los riesgos:

MANUAL: Riesgo asociado de forma manual, según lo descrito en el procedimiento “Identificación manual de riesgos”. Tendrán una clave temporal (Ejemplo: TEMP-0000).
IDENTIFICACIÓN: Riesgo proveniente de la identificación automática de riesgos, según el procedimiento “Identificación manual de riesgos”. Tendrán una clave temporal (Ejemplo: TEMP-0000).

Con este procedimiento podrás realizar la validación de riesgos y controles nuevos, asociados de forma manual o provenientes de la identificación automática.

Da clic aquí para ir al procedimiento “1.2.8.3.5 Registro de Datos en la Matriz de Riesgos y Controles”.

Atrás

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos/Matriz de Riesgos y Controles

Registro de datos en la Matriz de Riesgos y Controles

Con este procedimiento podrás asociar al “Riesgo” la información relacionada al R28 de riesgo operacional. Nota: Este procedimiento aplica únicamente con riesgos y controles “Nuevos”.

13. Selecciona la “Fecha de identificación del Riesgo y Control”.

14. Selecciona la “Línea de negocio” afectada. Nota: Este campo no debe estar vacío, la información se utilizará para el alta de KRI´s.

15. Selecciona la “Sublínea de negocio” afectada. Nota: Este campo no debe estar vacío, la información se utilizará para el alta de KRI´s.

16. Selecciona el “Ámbito” del proceso afectado.

17. Selecciona el “Proceso” afectado.

18. Selecciona el tipo de “Servicio afectado”.

19. Selecciona el tipo de “Producto afectado”.

Actividad opcional 20. Revisa la información del “Tipo de riesgo operacional”. Nota:

Tipo de Riesgo
Subtipo de Riesgo
Clase de evento

21. Selecciona la “Causa” asociada. Nota:

100 Procesos
200 Personas
300 Tecnología
400 Eventos externos

24. Ejecuta el botón “Grabar”.

22. Selecciona la “Descripción del impacto”. Nota:

LC: Lucro Cesante
PE: Pérdida Económica
PEI: Pérdida Económica Indirecta

23. Selecciona la “Clasificación del riesgo operacional”. Nota:

L: Legal
O: Operacional
T: Tecnológico

Actividad opcional 11. Revisa la información de la “Arquitectura”: Nota:

Arquitectura del Subproceso
Número de la actividad del riesgo
Actividad del riesgo

Actividad opcional 12. Revisa la información del “Riesgo”. Nota:

Clave del riesgo
Descripción del riesgo
Causa del riesgo

Da clic aquí para ir a la actividad 26 del procedimiento“1.2.8.3.4.1 Validación de Riesgos y Controles “Nuevos””.

25. Revisa la notificación de creación exitosa en color verde “Catálogo riesgo modificado/a satisfactoriamente. Continúa con la actividad 26 del procedimiento“1.2.8.3.4.1 Validación de Riesgos y Controles “Nuevos””. Nota: Da clic en para ver la “Nota 1”.

VALIDACIÓN DE RIESGOS Y CONTROLES

Atrás

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

Ayuda: Simbología de actividades a validar: Riesgo y control pendiente de validar. Riesgo y control validado.

28. Ejecuta el botón “Cerrar”. Nota: En caso de contar con riesgos y controles pendientes por validar, continúa en la actividad 3. Continúa con el procedimiento“1.2.8.4.1 Calificación de Riesgos”. Nota: Da clic en para ver la “Nota 2”.

Da clic aquí para ir al procedimiento“1.2.8.4.1 Calificación de Riesgos”.

26. Revisa la notificación de aprobación en color verde “Riesgo y control aprobado”.

27. Revisa la “Clave del Riesgo” asignado.

1.2.8.4 EVALUACIÓN DEL RIESGO

1.2.8.4.1 CALIFICACIÓN DE RIESGOS

1.2.8.4.2 VALIDACIÓN DE LA CALIFICACIÓN DE RIESGOS

CALIFICACIÓN DE RIESGOS

Cuestionario por “Juicio experto”

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

Ayuda: El icono “” contendrá el número de riesgos con cuestionarios pendientes.

3. Selecciona la fila de la “Actividad de riesgo” a calificar oejecuta el botón “Editar”.

2. Revisa la notificación en color verde “El usuario “Nombre del Administrador” le solicita responder las preguntas de los cuestionarios “Juicio Experto” y “Cualitativo”” .

1. Selecciona el módulo de “Calificación de Riesgos”.

5. Ejecuta el botón “Aceptar”.

4. Ejecuta el botón “Cuestionario por juicio experto”.

Ayuda: Simbología de los estatus de la calificación de cuestionarios: Cuestionario calificado. Cuestionario pendiente de calificación.

Con este procedimiento podrás realizar la calificación de los riesgos identificados mediante la resolución de los cuestionarios: “por Juicio experto” (Ver actividad 4) y “Cuestionario Cualitativo” (Ver actividad 14).

CALIFICACIÓN DE RIESGOS

Atrás

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

9. Ejecutar el botón “Calificar”.

7. Ejecutar el botón “Aceptar”.

8. Ejecuta el botón “Aceptar”.

6. Selecciona el checkbox de la respuesta correspondiente a cada pregunta.

Ayuda 1: En caso de seleccionar “Sí” en las preguntas 7 y 8, se habilitará el botón “Añadir” para agregar “Activos tecnológicos” o elementos de “Paquetería Office” según sea el caso.

Ayuda 2: En caso de seleccionar “Sí” en las preguntas 9 y 10, se habilitarán varios checkboxes , pero solo se podrá seleccionar una sola respuesta.

Ayuda 3: En caso de seleccionar “Sí”, en las preguntas 12 y 13, se habilitarán campos adicionales para la captura de información según sea el caso.

7. Ejecuta el botón “Calificar”.

Ayuda: El icono “” contendrá el número de riesgos con cuestionarios pendientes.

10. Selecciona la fila de la “Actividad de riesgo” a calificar oejecuta el botón “Editar”.

9. Revisa la notificación exitosa en color verde “La Evaluación cualitativa ha sido completada exitosamente”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Cuestionario Cualitativo

CALIFICACIÓN DE RIESGOS

Atrás

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

9. Ejecutar el botón “Calificar”.

7. Ejecutar el botón “Aceptar”.

15. Ejecuta el botón “Aceptar”.

14. Ejecuta el botón “Cuestionario Cualitativo”.

Actividad opcional 11. Ejecuta el botón “Ver detalle juicio experto” para revisar las respuestas seleccionadas o en su caso editarlas, de ser así se debe ejecutar el botón “Calificar” para guardar la información.

Ayuda: Simbología de los estatus de la calificación de cuestionarios: Cuestionario calificado. Cuestionario pendiente de calificación.

Actividad opcional 12. Ejecuta el botón “Calificar de nuevo cuestionario juicio experto” para borrar todas las respuestas del cuestionario “Por Juicio Experto” y del “Cuestionario cualitativo”. Nota: Se deben calificar ambos cuestionarios nuevamente.

13. Selecciona la fila del “Riesgo” pendiente de realizar el cuestionario cualitativo oejecuta el botón “Editar”.

17. Ejecuta el botón “Calificar”.

16. Selecciona el checkbox de la respuesta correspondiente a cada pregunta.

18. Ejecuta el botón “Aceptar”.

CALIFICACIÓN DE RIESGOS

Atrás

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

Actividad opcional 22. Ejecuta el botón “Calificar de nuevo cuestionario cualitativo” para borrar todas las respuestas seleccionadas del cuestionario “Cualitativo”. Nota: Se debe calificar nuevamente el cuestionario.

Actividad opcional 21. Ejecuta el botón “Ver detalle cuestionario cualitativo” para revisar las respuestas seleccionadas o en su caso editarlas, de ser así se debe ejecutar el botón “Calificar” para guardar la información.

23. Ejecuta el botón “Solicitar validación de la evaluación de riesgo”.

24. Ejecuta el botón “Aceptar”.

26. Ejecuta el botón “Aceptar”.

Actividad opcional 25. Captura “Comentarios” en caso de ser necesario.

19. Revisa la notificación exitosa en color verde “La Evaluación cualitativa ha sido completada exitosamente”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Actividad opcional 20. Selecciona la fila del “Riesgo” oejecuta el botón “Editar”.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

CALIFICACIÓN DE RIESGOS

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

Atrás

27. Revisa la notificación en color verde “Se solicitará a “Nombre del Administrador” validar la calificación del cuestionario por “Juicio experto” y “Cualitativo”” o en su caso el mensaje “Se solicitará a “Nombre del Administrador” validar la evaluación del riesgo”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

30. Revisa que todos los cuestionarios se hayan modificado. Nota: Da clic en para ver la “Nota 1”.

28. Ejecuta el botón “Cerrar”.

29. Revisa que el icono de la actividad se haya modificado.

Ayuda: Simbología de los estatus de la calificación de cuestionarios: Cuestionario calificado. Cuestionario pendiente de calificación.

Ayuda: El icono “” contendrá el número de riesgos con cuestionarios pendientes.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

VALIDACIÓN DE LA CALIFICACIÓN DE RIESGOS

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

Cuestionario por “Juicio Experto”

1. Selecciona el módulo de “Calificación de Riesgos”.

3. Selecciona la fila de la “Actividad de riesgo” pendiente de validar cuestionario por “Juicio experto” y “Cualitativo” oejecuta el botón “Editar”.

2. Revisa la notificación en color verde “El usuario “Nombre del Administrador”/ “Nombre del Gestor de Riesgos” solicita la revisión del cuestionario”.

5. Ejecuta el botón “Aceptar”.

4. Ejecuta el botón “Ver detalle juicio experto”.

Ayuda: Simbología de los estatus de la calificación de cuestionarios: Cuestionario calificado. Cuestionario pendiente de calificar. Cuestionario rechazado.

Ayuda: El icono “” contendrá el número de cuestionarios pendientes de aprobar calificación.

Con este procedimiento podrás aprobar la calificación de riesgo, y en caso de ser necesario priorizar riesgos por “Juicio experto”.

Atrás

Cuestionario Cualitativo

VALIDACIÓN DE LA CALIFICACIÓN DE RIESGOS

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

6. Revisa las “Respuestas seleccionadas” y la “Calificación por pregunta” del “Cuestionario por Juicio Experto”.

7. Ejecuta el botón “Volver”.

Actividad opcional 9. Ejecuta el botón “Calificar de nuevo cuestionario juicio experto” para borrar las respuestas seleccionadas del cuestionario “Por Juicio Experto” y “Cuestionario Cualitativo”. Nota: Se deberán calificar ambos cuestionarios nuevamente.

10. Selecciona la fila del “Riesgo” oejecuta el botón “Editar”.

Ayuda: Simbología de los estatus de la calificación de cuestionarios: Cuestionario calificado. Cuestionario pendiente de calificar. Cuestionario rechazado.

11. Ejecuta el botón “Ver detalle cuestionario cualitativo”.

8. Selecciona la fila de la “Actividad de riesgo” pendiente de validar cuestionario por “Juicio experto” y “Cualitativo” oejecuta el botón “Editar”.

12. Ejecuta el botón “Aceptar”.

VALIDACIÓN DE LA CALIFICACIÓN DE RIESGOS

Atrás

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

13. Revisa la calificación de las preguntas del “Cuestionario cualitativo”.

14. Ejecuta el botón “Volver”.

15. Selecciona la fila del “Riesgo” oejecuta el botón “Editar”.

Actividad opcional 16. Ejecuta el botón “Calificar de nuevo cuestionario juicio experto” para realizar nuevamente el “Cuestionario cualitativo”.

17. Ejecuta el botón “Ver resultado”.

18. Ejecuta el botón “Aceptar”.

Priorización de Riesgos por "Juicio Experto"

VALIDACIÓN DE LA CALIFICACIÓN DE RIESGOS

Atrás

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

Con este procedimiento podrás priorizar por juicio experto riesgos con calificación menor a 20.

19. Revisa la calificación del “Riesgo inherente”, “Valor del control” y “Riesgo residual”. Nota: Los riesgos con calificación igual o mayor a 20 se considerarán automáticamente como prioritarios. A estos riesgos se les debe asignar KRI's y Planes de Mitigación, el sistema los identificará con la etiqueta “Prioritario”.

Actividad opcional 22. Ejecuta el botón “Priorizar por juicio experto” en caso de considerar que el riesgo con calificación menor a 20 sea prioritario y requiera la asignación de KRI´s y Planes de Mitigación.

21. Revisa los resultados de calificación por frecuencia y por impacto por “Juicio experto”, “Cualitativo” y “Cuantitativo”. Nota: Si es necesario priorizar el riesgo mediante juicio experto, continúa con la actividad 22, en caso contrario, continúa con la actividad 26.

20. Consulta el cuadrante de la calificación por “Riesgo inherente” en el mapa de calor.

VALIDACIÓN DE LA CALIFICACIÓN DE RIESGOS

Atrás

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

23. Ejecutar el botón “Volver”.

Actividad opcional 23. Ejecuta el botón “Aceptar”.

Actividad opcional 25. Ejecuta el botón “Volver”, continúa con la actividad 26.

Actividad Opcional 24. Revisa la notificación en color verde “Riesgo priorizado por juicio experto” y la etiqueta del riesgo prioritario.

26. Selecciona la fila del “Riesgo” oejecuta el botón “Editar”.

27. Ejecuta el botón “Aprobar la evaluación de riesgo”.

VALIDACIÓN DE LA CALIFICACIÓN DE RIESGOS

Descarga del Reporte del Resumen del Taller de Riesgos

Atrás

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

30. Ejecuta el botón “Aceptar”.

Actividad opcional 29. Captura “Comentarios” en caso de ser necesario.

28. Ejecuta el botón “Aceptar”.

33. Ejecuta el botón “Descargar Reporte”.

Con este procedimiento podrás descargar un reporte del resumen de calificaciones de los riesgos en formato ejecutivo.

31. Revisa la notificación de aprobación en color verde “Evaluación del riesgo aprobada” y “Se notificará a los responsables del subproceso la calificación del riesgo inherente del subproceso ## Nombre del subproceso”.

32. Ejecuta el botón “Cerrar”, continúa con la actividad 33.

VALIDACIÓN DE LA CALIFICACIÓN DE RIESGOS

Atrás

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

34. Consulta la información del Reporte Ejecutivo “Resumen del Taller”. Continúa con el procedimiento “1.2.8.5.1 Asignación de fecha al taller de KRI´s y Planes de Mitigación”. Nota: Da clic en para ver la “Nota 1”.

Da clic aquí para ir al procedimiento “1.2.8.5.1 Asignación de fecha al taller de KRI´s y Planes de Mitigación”.

1.2.8.5 KRI´S y PLANES DE MITIGACIÓN

1.2.8.5.1 ASIGNACIÓN DE FECHA AL TALLER DE KRI´S Y PLANES DE MITIGACIÓN

1.2.8.5.2 ALTA DE KRI´S Y PLANES DE MITIGACIÓN

1.2.8.5.3 VALIDACIÓN DE KRI´S Y PLANES DE MITIGACIÓN

ASIGNACIÓN DE FECHA AL TALLER DE KRI´s Y PLANES DE MITIGACIÓN

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

1. Selecciona el módulo “KRI”.

3. Selecciona la “Fecha de inicio del taller”. Nota: La “Fecha de inicio del taller” no debe ser una fecha anterior a la fecha en curso.

4. Selecciona la “Hora de inicio del taller”.

5. Selecciona la “Fecha de término del taller”.

2. Revisa la notificación en color verde “Registrar la fecha de inicio del taller de KRI y Plan de Mitigación”.

10. Ejecuta el botón “Aceptar”.

Actividad opcional 9. Captura “Comentarios” en caso de ser necesario.

8. Ejecuta el botón “Aceptar”.

7. Ejecuta el botón “Guardar fecha”.

11. Revisa la notificación exitosa en color verde “Fecha del taller registrada exitosamente. Regresar al “Panel de Control” para continuar con la tarea “Alta de KRI””. Nota: Da clic en para ver la “Nota 1”.

6. Selecciona la “Hora de término del taller”.

Con este procedimiento podrás registrar la fecha en la que se realizará el taller para el alta de “KRI´s” y “Planes de Mitigación”.

1.2.8.5.2.2 ALTA DE PLANES DE MITIGACIÓN

1.2.8.5.2 ALTA DE KRI´S Y PLANES DE MITIGACIÓN

1.2.8.5.2.1 ALTA DE KRI´S

ALTA DE KRI´s

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

1. Selecciona el módulo de “KRI”.

Ayuda: Simbología de KRI´s: Actividad de riesgo con KRI asociado. Actividad de riesgo sin KRI asociado.

3. Selecciona la fila de la “Actividad de riesgo” oejecuta el botón “Editar”.

2. Revisa la notificación en color verde “Dar de alta la información del KRI”.

4. Selecciona la fila del “Riesgo prioritario” oejecuta el botón “Editar”.

Ayuda: Simbología de actividad de riesgo: Riesgo prioritario con KRI asociado. Riesgo prioritario sin KRI asociado.

Con este procedimiento podrás dar de alta a los Riesgos prioritarios “KRI´s”.

ALTA DE KRI´s

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

Atrás

6. Selecciona el “Grupo de riesgo” correspondiente al “KRI”. Nota: No se debe seleccionar el grupo de Riesgo “0”.

7. Selecciona la “Clasificación del KRI” correspondiente:

Legal
Operacional
Tecnológico (Se solicitará la selección del campo “Activo Tecnológico”).

8. Selecciona el “Periodo de inicio del KRI”. Nota: El “Periodo de inicio del KRI” está conformado por año y mes.

9. Selecciona el “Día de corte” para la alimentación del KRI.

10. Ejecuta el botón“Añadir”.

11. Captura el “Nombre del KRI”.

12. Captura la “Descripción del KRI”.

13. Captura el “Impacto”.

14. Captura el “Origen de la información” de donde se obtendrá información del KRI.

5. Ejecuta el botón “Agregar KRI”. Nota: El sistema podrá mostrar notificaciones en color rojo indicando errores, los cuales están descritos en el“Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

ALTA DE KRI´s

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

Atrás

15. Selecciona la “Periodicidad” con que será medido el KRI. Nota:

Mensual
Trimestral
Semestral

16. Selecciona la “Unidad de medición”. Nota:

Cantidad
Porcentual
Promedio Porcentual

17. Selecciona la “Fórmula”.

Actividad opcional 19. Ejecuta el botón “Agregar variable” para añadir una variable extra, o en caso contrario,ejecuta el botón “Eliminar variable”. Nota:

Las variables se tienen que agregar en función de la fórmula seleccionada.
Se puede agregar un máximo de tres variables (variable Y, variable W y variable Z).

Ayuda: En caso de haber seleccionado en “Unidad de medición” la opción “Porcentaje”, se debe considerar la siguiente relación: 1 es igual a 1%.

21. Captura los “Valores” para los umbrales bajo, medio y alto.

22. Ejecuta el botón “Crear”.

20. Selecciona los rangos para los “Umbrales”. Nota: Los umbrales se pueden registrar utilizando los siguientes rangos:

Entre
Es igual a
Menor que
Menor o igual que
Mayor que
Mayor o igual que
No es igual a

18. Captura la descripción de la “Variable X”. Nota: Captura la descripción de la “Variable Y”, “Variable W” y “Variable Z” en caso de que se hayan habilitado los campos.

23. Ejecuta el botón “Grabar”.

24. Revisa la notificación de creación exitosa en color verde “Kri creado/a satisfactoriamente”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

25. Ejecuta el botón “Cerrar”.

Ayuda: Simbología de KRI´s: KRI´s pendientes de validación.

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

ALTA DE KRI´s

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

Atrás

27. Ejecuta el botón “Concluir el Alta de KRI´s”. Nota: Para concluir el Alta, todas las actividades de riesgo deberán tener al menos un KRI.

Ayuda: Simbología de KRI´s: Actividad de riesgo con KRI asociado. Actividad de riesgo sin KRI asociado.

28. Ejecuta el botón “Aceptar”.

30. Ejecuta el botón “Aceptar”.

Actividad opcional 29. Captura “Comentarios” en caso de ser necesario.

26. Ejecuta el botón “Cerrar”.

31. Revisa la notificación en color verde “Se solicitará a “Nombre del Administrador” validar la información del KRI. Volver al Panel de Control para registrar el Plan de Mitigación”. Nota: Da clic en para ver la “Nota 1”.

ALTA DE PLANES DE MITIGACIÓN

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

3. Selecciona la fila de la “Actividad de riesgo” pendiente de asignar plan de mitigación oejecuta el botón “Editar”.

Ayuda: Simbología de Planes de mitigación: Actividad de riesgo con Plan de mitigación asociado. Actividad de riesgo sin Plan de mitigación asociado.

4. Selecciona la fila del “Riesgo prioritario” oejecuta el botón “Editar”.

Ayuda: Simbología de actividad de riesgo prioritario: Riesgo prioritario con Plan de mitigación asociado. Riesgo prioritario sin Plan de mitigación asociado.

1. Selecciona el módulo de “Planes de Mitigación”.

2. Revisa la notificación en color verde “Asignar Planes de Mitigación”.

5. Ejecuta el botón “Agregar plan de mitigación”.

Con este procedimiento podrás dar de alta a los Riesgos prioritarios “Planes de Mitigación”.

ALTA DE PLANES DE MITIGACIÓN

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

Atrás

7. Selecciona el “Tipo de Plan”:

Preventivo
Correctivo

13. Captura el “Nombre del Plan de Mitigación”.

14. Captura la “Descripción del Plan de Mitigación”.

6. Selecciona la Clase del Plan “Nuevo”.

9. Selecciona la “Clave del control” asociada al Plan de Mitigación o ejecuta el botón “Escoger”.

8. Ejecuta el botón “Buscar”.

10. Ejecuta el botón “Buscar”.

12. Ejecuta el botón “Añadir”.

11. Selecciona la fila de la “Clave del KRI” asociada al Plan de Mitigación o ejecuta el botón “Escoger”.

Alta de Acciones

ALTA DE PLANES DE MITIGACIÓN

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

Alta de Hitos

Atrás

Con este procedimiento podrás agregar Hitos al Plan de Mitigación correspondiente.

21. Captura la descripción de la “Acción”.

22. Captura el nombre del “Responsable” de llevar a cabo la Acción.

19. Revisa la notificación de creación exitosa en color verde “Hitos del PM creado/a satisfactoriamente” y “creado/a satisfactoriamente” Nota: Da clic en para ver la “Nota 1”.

15. Ejecuta el botón “Agregar hito”. Nota: Se podrán agregar cuantos Hitos sean necesarios.

18. Ejecuta el botón “Grabar”.

16. Captura la “Descripción del Hito”.

17. Captura el “Nombre del Responsable” de llevar a cabo el Hito.

20. Ejecuta el botón “Agregar acción”. Nota: Se podrán agregar cuantas Acciones sean necesarias.

23. Ejecuta el botón “Grabar”.

Con este procedimiento podrás agregar Acciones al Plan de Mitigación correspondiente.

ALTA DE PLANES DE MITIGACIÓN

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

Atrás

24. Revisa la notificación de creación exitosa en color verde “Acciones del PM creado/a satisfactoriamente” Nota: Para agregar más “Acciones” realiza nuevamente de la actividad 20 a la actividad 23.

28. Revisa la notificación de creación exitosa en color verde “Plan mitigación creado/a satisfactoriamente”. Nota: Da clic en para ver la “Nota 2”.

Actividad opcional 26. Selecciona la “Eficiencia” del Plan de Mitigación según su Juicio Experto.

27. Ejecuta el botón “Grabar”.

25. Ejecuta el botón “Crear”.

29. Ejecuta el botón “Cerrar”.

ALTA DE PLANES DE MITIGACIÓN

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

Atrás

34. Ejecuta el botón “Aceptar”.

31. Ejecuta el botón “Solicitar la validación de KRI´s y PM´s”.

Actividad opcional 33. Captura “Comentarios” en caso de ser necesario.

32. Ejecuta el botón “Aceptar”.

30. Ejecuta el botón “Cerrar”.

35. Revisa la notificación en color verde “Se solicitará a “Nombre del Administrador” validar la información del KRI y PM”. Nota: Da clic en para ver la “Nota 3”.

1.2.8.5.3.2 VALIDACIÓN DE PLANES DE MITIGACIÓN

1.2.8.5.3 VALIDACIÓN DE KRI´S Y PLANES DE MITIGACIÓN

1.2.8.5.3.1 VALIDACIÓN DE KRI´S

VALIDACIÓN DE KRI´s

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

Ayuda: Simbología de KRI´s a validar: KRI validado. KRI pendiente de validación.

3. Selecciona la fila de la “Actividad de Riesgo” con KRI´s a validar o ejecuta el botón “Editar”.

4. Selecciona la fila del “Riesgo prioritario” oejecuta el botón “Editar”.

Ayuda: Simbología de actividad de riesgo prioritario: Riesgo prioritario con KRI aprobado. Riesgo prioritario con KRI rechazado.

2. Revisa la notificación en color verde “El usuario “Nombre del Administrador” solicita la revisión del KRI y PM del subproceso ##.###.###.### Subproceso de prueba”.

Con este procedimiento podrás aprobar los “KRI´s” asociados a los riesgos prioritarios.

1. Selecciona el módulo de “KRI”.

VALIDACIÓN DE KRI´s

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

Atrás

Ayuda: Simbología de KRI´s: KRI´s pendientes de validación. KRI´s aprobado.

5. Selecciona la fila del “KRI” a validar oejecuta el botón “Editar”.

6. Ejecuta el botón “Aprobar KRI”.

7. Ejecuta el botón “Aceptar”.

9. Ejecuta el botón “Aceptar”.

Actividad opcional 8. Captura “Comentarios” en caso de ser necesario.

10. Revisa la notificación exitosa en color verde “KRI aprobado”. Nota: En caso de contar con más de un KRI por validar, reinicia en la actividad 3.

11. Ejecuta el botón “Cerrar”. Continúa con el procedimiento“1.2.8.5.3.2 Validación de Planes de Mitigación”. Nota: Da clic en para ver la “Nota 1”.

Da clic aquí para ir al procedimiento “1.2.8.5.3.2 Validación de Planes de Mitigación”.

Ayuda: Simbología de KRI´s: KRI´s pendientes de validación. KRI´s aprobado.

VALIDACIÓN DE PLANES DE MITIGACIÓN

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

1. Selecciona el módulo de “Planes de mitigación”.

2. Revisa la notificación en color verde “El usuario “Nombre del Administrador” solicita la revisión del KRI y PM del subproceso ## Nombre del subproceso”.

3. Selecciona la fila de la “Actividad de riesgo” con Planes de Mitigación a validar o ejecuta el botón “Editar”.

Ayuda: Simbología de Planes de mitigación a validar. Plan de mitigación aprobado. Plan de mitigación pendiente de validar.

Ayuda: Simbología de actividad de riesgo prioritario: Riesgo prioritario con Plan de mitigación aprobado. Riesgo prioritario con Plan de mitigación pendiente de aprobar.

4. Selecciona la fila del “Riesgo prioritario” o ejecuta el botón “Editar”.

Con este procedimiento podrás aprobar los “Planes de mitigación” asociados a los riesgos prioritarios.

VALIDACIÓN DE PLANES DE MITIGACIÓN

Atrás

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

Ayuda: Simbología de Planes de mitigación: Plan de mitigación aprobado. Plan de mitigación pendiente de validar. Plan de mitigación rechazado.

7. Ejecuta el botón “Aceptar”.

9. Ejecuta el botón “Aceptar”.

Actividad opcional 8. Captura “Comentarios” en caso de ser necesario.

6. Ejecuta el botón “Aprobar Plan de Mitigación”.

11. Ejecuta el botón “Cerrar”.

10. Revisa las notificaciones de aprobación en color verde “El KRI fue aprobado” y “El Plan de Mitigación del subproceso ## Nombre del subproceso fue aprobado”. Nota: En caso de contar con más de un Plan de Mitigación por validar, reinicia en la actividad 3.

5. Selecciona la fila del “Plan de mitigación” a validar oejecuta el botón “Editar”.

VALIDACIÓN DE PLANES DE MITIGACIÓN

Atrás

Ruta: GRC/Ciclo ROP/Subprocesos/Inventario de subprocesos

12. Ejecuta el botón “Cerrar”. Nota: Da clic en para ver la “Nota 3”.

Ayuda: Simbología de Planes de mitigación validados: Plan de mitigación aprobado. Plan de mitigación rechazado.

2.1 EVENTOS DE PÉRDIDA

2.2 BASE DE RIESGO LEGAL

2.3 REPORTERÍA

2.4 CONFIGURACIÓN

2. BASE DE EVENTOS DE PÉRDIDA

2.5 ANEXOS

2.1.1 CARGA DE EVENTOS DE PÉRDIDA

2.1.2 VALIDACIÓN DE EVENTOS DE PÉRDIDA

2.1.3 CONSULTA DE REGISTROS

2.1.4 ACTUALIZACIÓN DE EVENTOS DE PÉRDIDA

2.1 EVENTOS DE PÉRDIDA

2.1.1 CARGA DE EVENTOS DE PÉRDIDA

2.1.1.1 CARGA MANUAL DE EVENTOS DE PÉRDIDA

2.1.1.2 CARGA MASIVA DE EVENTOS DE PÉRDIDA

Ruta: GRC/Base de Eventos/Eventos de pérdida/Consulta/Base Eventos de Pérdida

Carga manual de Eventos de Pérdida

CARGA DE EVENTOS DE PÉRDIDA

Con este procedimiento podrás cargar eventos de pérdida quebrantados de manera individual.

5. Captura el “Número de evento múltiple” o “0” si no aplica. Nota:

El “Número de evento” debe ser mayor que “0”.
Este campo no debe estar vacío.

10. Captura el “Monto de la pérdida”. Nota: Los montos de pérdida, de gasto asociado y de recuperación no pueden ser “0” de forma simultánea.

6. Captura la “Descripción del evento”. Nota: Límite de caracteres para captura: 2000.

2. Selecciona la clave de la institución “040137 BanCoppel”.

3. Selecciona el tipo de evento “Quebrantado”. Nota: Únicamente se pueden dar de alta eventos Quebrantados.

Actividad opcional 4. Revisa el “Número de evento sencillo” que se genera automáticamente. Nota:

El sistema asignará automáticamente el siguiente número consecutivo disponible.
En caso de que se capture el “Número de evento sencillo”, valida que el número no se encuentre previamente registrado en la BDEP.
El “Número de evento” debe ser mayor que “0”.

7. Selecciona la “Fecha de descubrimiento del evento”. Nota: La fecha debe ser menor o igual a la “Fecha de registro en la herramienta ROP” y menor o igual a la “Fecha contable del evento”.

9. Selecciona la “Fecha de ocurrencia del evento”. Nota: La “Fecha de ocurrencia del evento” debe ser menor o igual a la “Fecha de registro del evento en la Herramienta ROP” y menor o igual a la “Fecha contable del evento”.

11. Selecciona la “Fecha contable del evento”. Nota: La fecha debe ser mayor o igual a la “Fecha de ocurrencia del evento”.

8. Selecciona la “Fecha de registro del evento en la herramienta ROP”. Nota: La fecha debe ser mayor o igual a la “Fecha de ocurrencia del evento”.

12. Selecciona la “Cuenta contable de la pérdida”. Nota: En caso de que la “Cuenta contable de la pérdida” no exista en el catálogo, solicita al Administrador del módulo de la “Balanza” realizar el alta de la cuenta contable. Una vez realizado dicho procedimiento, continúa con el procedimiento“2.4.1.1.1.1 Clasificación del Tipo de Cuenta Contable”.

14. Captura el “Monto del gasto asociado” o en caso de no contar con gasto asociado captura “0” y continúa con la actividad 18. Nota:

El “Monto del gasto” debe ser mayor que “0”.
Los montos de pérdida, de gasto asociado y de recuperación no pueden ser “0” de forma simultánea.
Este campo no debe estar vacío.

Actividad opcional 15. Selecciona la “Fecha de registro contable del gasto”.

18. Captura el “Monto de la recuperación” o en caso de no contar con monto de recuperación captura “0” y continúa con la actividad 22. Nota:

El “Monto de la recuperación” debe ser mayor que “0”.
Los montos de pérdida, de gasto asociado y de recuperación no pueden ser “0” de forma simultánea.
Este campo no debe estar vacío.

Actividad opcional 19. Selecciona la “Fecha de registro contable de la recuperación”.

Actividad opcional 20. Selecciona la “Cuenta contable de recuperación”. Nota: En caso de que la “Cuenta contable de recuperación” no exista en el catálogo, solicita al Administrador del módulo de la “Balanza” realizar el alta de la cuenta contable. Una vez realizado dicho procedimiento, continúa con el procedimiento“2.4.1.1.1.1 Clasificación del Tipo de Cuenta Contable”.

Actividad opcional 16. Selecciona la “Cuenta contable del gasto asociado”. Nota: En caso de que la “Cuenta contable del gasto asociado” no exista en el catálogo, solicita al Administrador del módulo de la “Balanza” realizar el alta de la cuenta contable. Una vez realizado dicho procedimiento, continúa con el procedimiento“2.4.1.1.1.1 Clasificación del Tipo de Cuenta Contable”.

13. Selecciona la “Cuenta contable del catálogo mínimo de la pérdida”.

Actividad opcional 17. Selecciona la “Cuenta contable del catálogo mínimo del gasto”.

Actividad opcional 21. Selecciona la “Cuenta contable del catálogo mínimo de la recuperación”.

22. Ejecuta el botón “Buscar”.

1. Ejecuta el botón “Nuevo”.

Da clic aquí para ir al procedimiento“2.4.1.1.1.1 Clasificación del Tipo de Cuenta Contable”.

Ruta: GRC/Base de Eventos/Eventos de pérdida/Consulta/Base Eventos de Pérdida

CARGA DE EVENTOS DE PÉRDIDA

Atrás

23. Selecciona el “Número de riesgo”. Nota: En caso de que el “Número de riesgo” no exista en el catálogo, realiza el alta del subproceso realizando el procedimiento “1.1.1 Alta de Subproceso” o en su caso carga la información histórica de los riesgos realizando el procedimiento “1.2.9 Carga de Datos Históricos”.

24. Revisa que se haya llenado automáticamente la información.

27. Captura el “Número de líneas de negocio afectadas”. Nota: Debe ser un número positivo, mayor a “0” y menor igual a “8”.

28. Captura el “Número de procesos afectados”. Nota: El “Número de procesos” debe ser mayor que “0”.

29. Captura el “Número de productos afectados”. Nota: El “Número de productos” debe ser mayor que “0”.

30. Captura el “Porcentaje de líneas de negocio afectadas”. Nota: Porcentaje con valores entre “0” y “100”.

Actividad opcional 32. Selecciona la “Descripción de la falla”. Nota: En caso de no encontrar la falla en el catálogo, realiza el procedimiento “2.4.1.2.1.1 Alta de Fallas de los Eventos de Pérdida”.

Da clic aquí para ir al procedimiento“2.4.1.2.1.1 Alta de Fallas de los Eventos de Pérdida”.

26. Selecciona el “Tipo de riesgo asociado”.

25. Selecciona el “Canal ROP”.

Actividad opcional 31. Captura el “Número de quebranto”. Nota: Campo de texto libre, si no es necesario, se puede dejar el campo vacío.

Actividad opcional 33. Selecciona la “Multa”.

34. Ejecuta el botón “Grabar”.

Da clic aquí para ir al procedimiento“1.1.1 Alta de Subproceso”.

Da clic aquí para ir al procedimiento“1.2.9 Carga de Datos Históricos”.

Ruta: GRC/Base de Eventos/Eventos de pérdida/Consulta/Base Eventos de Pérdida

CARGA DE EVENTOS DE PÉRDIDA

Atrás

35. Revisa la notificación de creación exitosa en color verde “Base datos evento pérdida creado satisfactoriamente: # de evento sencillo/# de evento múltiple”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo generado por la introducción de datos, se deberán corregir todos los errores para que el sistema permita la carga del evento. Fin del procedimiento.

Ruta: GRC/Base de Eventos/Eventos de pérdida/Carga/Base de Eventos Temporal

CARGA DE EVENTOS DE PÉRDIDA

Carga masiva de Eventos de Pérdida

Con este procedimiento podrás cargar los registros de la Base de Eventos de Pérdida de manera masiva, utilizando el layout de carga en formato Excel.

3. Ejecuta el botón “Importar desde archivo”.

2. Ejecuta el botón “Nuevo”.

Actividad opcional 1. Ejecuta el botón “Borrar todo” en caso de que existan registros en el módulo. Nota: El módulo debe tener “0 registros en la lista” antes de realizar la carga masiva.

4. Ejecuta el botón “Seleccionar archivo”.

5. Selecciona el archivo correspondiente. Nota: El layout a cargar debe cumplir con los criterios establecidos en el“Anexo 2.1. Criterios de Carga por Layout de Eventos de Pérdida”.

Da clic aquí para ver el “Anexo 2.1. Criterios de Carga por Layout de Eventos de Pérdida”.

6. Ejecuta el botón “Abrir”.

Ruta: GRC/Base de Eventos/Eventos de pérdida/Carga/Base de Eventos Temporal

CARGA DE EVENTOS DE PÉRDIDA

Atrás

9. Revisa la notificación de carga exitosa en color verde “Se importaron exitosamente n registro(s) a BaseEventosTemp”. Nota: Da clic en para ver la Nota 1.

7. Ejecuta el botón “Cargar archivos”.

8. Ejecuta el botón “Aceptar”.

2.1.2 VALIDACIÓN DE EVENTOS DE PÉRDIDA

2.1.2.1 VALIDACIÓN DE CRITERIOS

2.1.2.2 CONSULTA DE LA CONCILIACIÓN

Ruta: GRC/Base de Eventos/Eventos de pérdida/Validación/Validación de Eventos de Pérdida

VALIDACIÓN DE EVENTOS DE PÉRDIDA

Validación de criterios

Con este procedimiento podrás realizar la validación automática de criterios de los eventos cargados en la “Base de Eventos Temporal”.

1. Ejecuta el botón “Ejecutar”.

2. Revisa la notificación de generación exitosa en color verde “Se generaron exitosamente n registro(s) a S o: base datos evento pérdida”. Nota: Da clic en para ver la “Nota 1”.

Ruta: GRC/Base de Eventos/Eventos de pérdida/Validación/Conciliación Contable Base Datos

VALIDACIÓN DE EVENTOS DE PÉRDIDA

Consulta de la Conciliación

En este módulo podrás consultar el resultado de los saldos contables vs los saldos operativos de cada cuenta registrada en un determinado período.

2. Revisa el estatus de las cuentas registradas. Nota: Simbología de estatus: Existen diferencias entre el saldo contable y el saldo operativo de la cuenta contable. Saldo contable y saldo operativo cuadrado, sin diferencias.

1. Filtra el rango del período a consultar. Nota: En caso de dudas con el proceso de filtrado,consulta el procedimiento “4.1 Filtrar datos” del manual de Funciones del sistema.

3. Consulta los saldos y el porcentaje de diferencia de cada cuenta contable, las cuentas cuadradas tendrán saldo en “0”. Nota: Para que los saldos de las cuentas contables cuadren, se deben considerar los siguientes criterios:

Valida que estén registrados correctamente todos los eventos correspondientes al período contable en el módulo “Base Eventos de Pérdida”.
Dependerá del Administrador del módulo de la “Balanza” que la información contable se encuentre completa y actualizada según el período, a fin de cuadrar los saldos operativos vs contables.

Fin del procedimiento.

Da clic aquí para ir al procedimiento “4.1 Filtrar datos”.

2.1.3 CONSULTA DE REGISTROS

2.1.3.1 CONSULTA DE EVENTOS DE PÉRDIDA

2.1.3.2 DESCARGA DE LA BASE DE EVENTOS DE PÉRDIDA

2.1.3.3 DESCARGA DE LA BASE HISTÓRICA DE EVENTOS DE PÉRDIDA

CONSULTA DE REGISTROS

Ruta: GRC/Base de Eventos/Eventos de pérdida/Consulta/Base Eventos de Pérdida

Consulta de Eventos de Pérdida

Con este procedimiento podrás consultar la información de los eventos de pérdida de manera general en la vista tabular o a detalle ingresando a cada una de ellas.

2. Consulta los eventos registrados en vista tabular. Nota: Para añadir más columnas, realiza el procedimiento“5.1 Agregar columnas” del manual de Funciones del sistema.

Actividad opcional 3. Selecciona la fila del “Evento de pérdida” deseado para visualizar el detalle por registro. Nota: Da clic en para ver la “Nota 1”.

1. Consulta el número de eventos de pérdida cargados.

Da clic aquí para ir al procedimiento“2.1.1.2 Carga masiva de Eventos de Pérdida ”.

Da clic aquí para ir al procedimiento“2.1.1.1 Carga manual de Eventos de Pérdida”.

Actividad opcional 4. Consulta la información del evento a detalle. Nota: En caso de que el monto de pérdida o cualquier otro dato relacionado al evento se requiera modificar, se debe eliminar el evento de pérdida, ejecutando el botón“Borrar” y posteriormente se debe cargar el evento con la información actualizada conservando el mismo número de evento de pérdida.Realiza el procedimiento “2.1.1.1 Carga manual de Eventos de Pérdida” o “2.1.1.2 Carga masiva de Eventos de Pérdida”.

Da clic aquí para ir al procedimiento “5.1 Agregar columnas”.

Ruta: GRC/Base de Eventos/Eventos de pérdida/Consulta/Base Eventos de Pérdida

CONSULTA DE REGISTROS

Descarga de la Base de Eventos de Pérdida

Con este procedimiento podrás descargar los registros de la Base de Eventos de Pérdida de un determinado período en formato Excel.

1. Ejecuta el botón “Descargar reporte”.

2. Selecciona el tipo de “Fecha” requerido para la elaboración del reporte. Nota: Se podrán seleccionar los siguientes tipos de fecha:

Fecha de ocurrencia del evento.
Fecha de registro en la herramienta ROP.
Fecha contable.

3. Selecciona la “Fecha” inicial para la generación del reporte.

4. Selecciona la “Fecha” final para la generación del reporte.

5. Ejecuta el botón “Descargar Reporte”.

6. Consulta los datos de la base descargada. Fin del procedimiento.

Ruta: GRC/Base de Eventos/Eventos de pérdida/Consulta/Base Eventos de Pérdida

Descarga de la Base Histórica de Eventos de Pérdida

CONSULTA DE REGISTROS

Ruta: Home/unilogicddevcdmx/Repositorio/GRC

Ruta: Inicio/Excel

Con este procedimiento podrás descargar la base de eventos de pérdida histórica en formato de texto .TXT, la cual se almacenará en una carpeta del servidor.

3. Accesa al “Explorador de archivos” a la carpeta correspondiente. Nota: La carpeta tendrá el nombre “GRC”.

4. Revisa que el archivo se haya guardado correctamente. Nota: El documento se guardará con el nombre “BaseDatosEventosPerdidaDDMMAAA”.

2. Revisa la notificación en color verde “Ejecutó CopyManager: BaseDatosEventosPerdida. Registros#”.

1. Ejecuta el botón “Descargar base histórica”. Nota: No se deberá actualizar la pantalla, el sistema tomará unos segundos para generar la base histórica.

5. Captura el nombre de la aplicación “Excel” en el buscador de aplicaciones ypresiona “Enter”.

Atrás

Ruta: Inicio/Excel

CONSULTA DE REGISTROS

6. Selecciona la pestaña “Datos”.

7. Selecciona la opción “De texto/CSV”.

8. Selecciona el archivo correspondiente.

9. Ejecuta el botón “Importar”.

10. Ejecuta el botón “Cargar”. Nota: Se descargará automáticamente la base en formato Excel.

11. Consulta los datos de la base descargada. Fin del procedimiento.

2.1.4 ACTUALIZACIÓN DE EVENTOS DE PÉRDIDA

2.1.4.1 ACTUALIZACIÓN MANUAL DE EVENTOS DE PÉRDIDA

2.1.4.2 ACTUALIZACIÓN MASIVA DE EVENTOS DE PÉRDIDA

2.1.4.3 CONSULTA DE ACTUALIZACIONES DE EVENTOS DE PÉRDIDA

Ruta: GRC/Base de Eventos/Eventos de pérdida/Consulta/Base Eventos de Pérdida

Actualización Manual de Eventos de Pérdida

ACTUALIZACIÓN DE EVENTOS DE PÉRDIDA

Con este procedimiento podrás actualizar eventos quebrantados registrados que hayan tenido un movimiento contable en el monto de la pérdida o generado un gasto y/o una recuperación.

2. Selecciona la fila del “Evento de pérdida”.

1. Filtra el “Número de evento sencillo” a actualizar. Nota: En caso de dudas con el proceso de filtrado, consulta el procedimiento “4.1 Filtrar datos” del manual de Funciones del sistema.

4. Ejecuta el botón “Nuevo”.

3. Posiciona el cursor en la sección “Actualización” al final de la página.

5. Selecciona la “Fecha de actualización”. Nota: Este campo no debe estar vacío.

6. Captura “0”. Nota: Si el monto de pérdida no se actualizó se deberá capturar “0”, si hubo una actualización el monto capturado se sumará al monto original de la pérdida.

7. Captura el “Monto del gasto asociado actualizado” o en caso contrario “0” y continúa con la actividad 9. Nota:

El monto debe ser un valor numérico y positivo.
Los montos de pérdida, de gasto asociado y de recuperación no pueden ser “0” de forma simultánea.
Este campo no debe estar vacío.

Actividad opcional 8. Selecciona la “Cuenta contable del gasto asociado”. Nota: En caso de que la “Cuenta contable del gasto asociado” no exista en el catálogo, solicita al Administrador del módulo de la “Balanza” que realice el alta de la cuenta contable. Una vez realizado dicho procedimiento, continúa con el procedimiento“2.4.1.1.1.1 Clasificación del Tipo de Cuenta Contable”.

9. Captura el “Monto de recuperación actualizado” o en caso contrario “0” y continúa con la actividad 11. Nota:

El monto debe ser un valor numérico y positivo.
Los montos de pérdida, de gasto asociado y de recuperación no pueden ser “0” de forma simultánea.
Este campo no debe estar vacío.

Actividad opcional 10. Selecciona la “Cuenta contable de recuperación”. Nota: En caso de que la “Cuenta contable de recuperación” no exista en el catálogo, solicita al Administrador del módulo de la “Balanza” realizar el alta de la cuenta contable. Una vez realizado dicho procedimiento, continúa con el procedimiento“2.4.1.1.1.1 Clasificación del Tipo de Cuenta Contable”.

11. Ejecuta el botón “Grabar”.

Da clic aquí para ir al procedimiento“2.4.1.1.1.1 Clasificación del Tipo de Cuenta Contable”.

Da clic aquí para ir al procedimiento“4.1 Filtrar datos”.

Ruta: GRC/Base de Eventos/Eventos de pérdida/Consulta/Base Eventos de Pérdida

ACTUALIZACIÓN DE EVENTOS DE PÉRDIDA

Atrás

12. Revisa la notificación de actualización exitosa en color verde “Base datos evento pérdida actualización creado/a satisfactoriamente”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores de criterios en los registros, los cuales están descritos en el “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

13. Revisa que la información se haya registrado en la bitácora de actualización de eventos. Nota: En caso de registrar información incorrecta, se debe borrar el registro ejecutando el botón “Borrar” y reiniciar en la actividad 4.

Actividad opcional 14. Selecciona la fila de la “Actualización del evento” para revisar el detalle de la actualización.

Actividad opcional 15. Revisa que los datos se hayan registrado correctamente. Nota: En caso de registrar información incorrecta, se debe borrar el registro, desde la bitácora de actualizaciones, ejecutando el botón “Borrar” y reiniciar en la actividad 4. Fin del procedimiento.

Da clic aquí para ver el “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

Ruta: GRC/Base de Eventos/Eventos de pérdida/Actualización/Actualización masiva de eventos

ACTUALIZACIÓN DE EVENTOS DE PÉRDIDA

Actualización Masiva de Eventos de Pérdida

Con este procedimiento podrás actualizar por medio de un layout eventos quebrantados registrados que hayan tenido un movimiento contable en el monto de la pérdida, que hayan generado un gasto y/o hayan tenido una recuperación.

3. Seleccionar el archivo de “Layout actualización”. Ayuda: Hacer clic en para ver la “Ayuda 1”.

4. Ejecuta el botón “Elegir archivo”.

3. Ejecuta el botón “Importar desde archivo”.

6. Ejecuta el botón “Abrir”.

5. Selecciona el archivo correspondiente. Nota: El layout a cargar debe cumplir con los criterios establecidos en el “Anexo 2.2. Criterios de Actualización por Layout de Eventos de Pérdida”.

7. Ejecuta el botón “Cargar archivos”.

8. Ejecuta el botón “Aceptar”.

Da clic aquí para ir al “Anexo 2.2. Criterios de Actualización por Layout de Eventos de Pérdida”.

2. Ejecuta el botón “Nuevo”.

Actividad opcional 1. Ejecuta el botón “Borrar todo” en caso de que existan registros en el módulo. Nota: El módulo debe tener “0 registros en la lista” antes de realizar la actualización masiva.

Ruta: GRC/Base de Eventos/Eventos de pérdida/Actualización/Actualización masiva de eventos

ACTUALIZACIÓN DE EVENTOS DE PÉRDIDA

Atrás

9. Revisa la notificación de carga exitosa en color verde “Se importaron exitosamente # registro(s) a BaseDatosEventoPerdidaActualizacionTemp”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores de formato de los registros, los cuales están descritos en el “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

10. Ejecuta el botón “Lista”.

11. Ejecuta el botón “Importar datos”.

12. Revisa la notificación de actualización exitosa en color verde “Se generaron exitosamente n registro(s) a BaseDatosEventosPérdidaActualización”. Nota: Da clic en para ver la Nota 1.

Da clic aquí para ver el “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

Ruta: GRC/Base de Eventos/Eventos de pérdida/Actualización/Actualización de eventos

Consulta de Actualizaciones de Eventos de Pérdida

ACTUALIZACIÓN DE EVENTOS DE PÉRDIDA

Con este procedimiento podrás consultar las actualizaciones de los eventos de pérdida de manera general en la vista tabular o a detalle ingresando a cada una de ellas.

2. Consulta los eventos registrados en vista tabular. Nota: Para añadir más columnas, realiza el procedimiento“5.1 Agregar columnas” del manual de Funciones del sistema.

Actividad opcional 3. Selecciona la fila del “Evento de pérdida” deseado para visualizar el detalle por registro. Nota: Da clic en para ver la “Nota 5”.

1. Consulta el número de eventos de pérdida cargados.

Actividad opcional 4. Consulta la información del evento a detalle. Nota: Da clic en para ver la “Nota 6”.

Da clic aquí para ir al procedimiento “5.1 Agregar columnas”.

2.2 BASE RIESGO LEGAL

2.2.1 BASE LABORAL

2.2.2 BASE MERCANTIL

2.2.1.1 CARGA DE DEMANDAS LABORALES

2.2.1.2 CONSULTA DE REGISTROS

2.2.1 BASE LABORAL

2.2.1.3 ACTUALIZACIÓN DE DEMANDAS LABORALES

2.2.1.4 CONCLUSIÓN DE DEMANDAS LABORALES

2.2.1.1 CARGA DE DEMANDAS LABORALES

2.2.1.1.1 CARGA MANUAL DE DEMANDAS LABORALES

2.2.1.1.2 CARGA MASIVA DE DEMANDAS LABORALES

Ruta: GRC/Base de Eventos/Base legal/Demandas Laborales/Consulta/Base de Demandas Laborales

CARGA DE DEMANDAS LABORALES

Carga manual de Demandas Laborales

4. Selecciona la “Fecha de notificación”. Nota: Este campo no debe estar vacío.

2. Captura el “Número de expediente”. Nota: Este campo no debe estar vacío.

6. Captura el “Monto demandado”. Nota:

El “Monto demandado” debe ser mayor que “0”.
Este campo no debe estar vacío.

9. Captura el nombre del “Actor”. Nota: Este campo no debe estar vacío.

8. Captura el “Número de empleado”. Nota: El “Número de empleado” debe ser mayor que “0”.

14. Ejecuta el botón “Grabar”.

7. Captura el monto de la “Liquidación”. Nota: El monto de la “Liquidación” debe ser número positivo.

15. Revisa la notificación de creación exitosa en color verde “Base demandas laborales creado/a satisfactoriamente”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores de criterios en los registros, los cuales están descritos en el “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”. Continúa con el procedimiento“2.2.1.2.1 Consulta de Demandas Laborales”.

10. Selecciona la información de la “Ubicación”.

11. Captura los nombres de los “Responsables”.

12. Captura la información de la “Estimación cualitativa”.

13. Selecciona la “Probabilidad de default”. Nota: Este campo no debe estar vacío.

3. Selecciona la “Etapa procesal”. Nota: No se debe seleccionar la etapa procesal 5 “Sentencia”.

5. Selecciona la “Fecha de registro en la base laboral”.

Da clic aquí para ir al procedimiento “2.2.1.2.1 Consulta de Demandas Laborales”.

Con este procedimiento podrás cargar las demandas laborales de manera individual.

1. Ejecuta el botón “Nuevo”.

Da clic aquí para ver el “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

Ruta: GRC/Base de Eventos/Base legal/Demandas Laborales/Carga/Carga de Demandas Laborales

CARGA DE DEMANDAS LABORALES

Carga masiva de Demandas Laborales

Con este procedimiento podrás cargar demandas de manera masiva, utilizando el layout de carga en formato Excel.

2. Ejecuta el botón “Nuevo”.

Actividad opcional 1. Ejecuta el botón “Borrar todo” en caso de que existan registros en el módulo. Nota: El módulo debe tener “0 registros en la lista” antes de realizar la carga masiva.

4. Ejecuta el botón “Seleccionar archivo”.

3. Ejecuta el botón “Importar desde archivo”.

5. Selecciona el archivo correspondiente. Nota: El layout a cargar debe cumplir con los criterios establecidos en el“Anexo 2.4. Criterios de Carga por Layout de Demandas Laborales”.

Da clic aquí para ir al “Anexo 2.4. Criterios de Carga por Layout de Demandas Laborales”.

6. Ejecuta el botón “Abrir”.

7. Ejecuta el botón “Cargar archivos”.

8. Ejecuta el botón “Aceptar”.

CARGA DE DEMANDAS LABORALES

Ruta: GRC/Base de Eventos/Base legal/Demandas Laborales/Carga/Carga de Demandas Laborales

Atrás

10. Ejecuta el botón “Lista”.

9. Revisa la notificación de carga exitosa en color verde “Se importaron exitosamente n registro(s) a BaseDemandasLaboralesCarga”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores de formato de los registros, los cuales están descritos en el “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

12. Revisa la notificación de carga exitosa en color verde “Se generaron exitosamente n registro(s) a s2:BaseDemandasLaborales”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores de criterios en los registros, los cuales están descritos en el “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”. Continúa con el procedimiento“2.2.1.2.1 Consulta de Demandas Laborales”.

Da clic aquí para ver el “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al procedimiento “2.2.1.2.1 Consulta de Demandas Laborales”.

11. Ejecuta el botón “Importar datos”.

Da clic aquí para ver el “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

2.2.1.2 CONSULTA DE REGISTROS

2.2.1.2.1 CONSULTA DE DEMANDAS LABORALES

2.2.1.2.2 DESCARGA DE LA BASE DE DEMANDAS LABORALES

Ruta: GRC/Base de Eventos/Base legal/Demandas Laborales/Consulta/Base de Demandas Laborales

CONSULTA DE REGISTROS

Consulta de Demandas Laborales

5. Consulta la información de la demanda “Características generales, información del actor, ubicación, responsables, estimación cualitativa, probabilidad de default e información de la reserva”. Nota: Da clic en para ver la Nota 1.

Con este procedimiento podrás consultar la información de las demandas de manera general en la vista tabular o a detalle ingresando a cada una de ellas.

2. Filtra la información de las columnas requeridas. Nota:

Para añadir más columnas,realiza el procedimiento“5.1 Agregar columnas” del manual de Funciones del sistema.
En caso de dudas con el proceso de filtrado,consulta el procedimiento “4.1 Filtrar datos” del manual de Funciones del sistema.

Actividad opcional 3. Consulta la información de las “Demandas” registradas en vista tabular .

4. Selecciona la fila de la “Demanda” deseada para visualizar el detalle.

1. Consulta el número de “Demandas” registradas.

Da clic aquí para ir al procedimiento“5.1 Agregar columnas”.

Da clic aquí para ir al procedimiento“4.1 Filtrar datos”.

CONSULTA DE REGISTROS

Ruta: GRC/Base de Eventos/Base legal/Demandas Laborales/Consulta/Base de Demandas Laborales

Descarga de la Base de Demandas Laborales

Con este procedimiento podrás descargar la base de las demandas en formato Excel.

4. Consulta los datos de la base descargada. Fin del procedimiento.

2. Selecciona la “Fecha de corte”.

3. Ejecuta el botón “Descargar Reporte”. Nota: Se descargará automáticamente la base en formato Excel.

1. Ejecuta el botón “Descargar Base” que se encuentra al final de la página.

2.2.1.3 ACTUALIZACIÓN DE DEMANDAS LABORALES

2.2.1.3.1 ACTUALIZACIÓN MANUAL DE DEMANDAS LABORALES

2.2.1.3.2 ACTUALIZACIÓN MASIVA DE DEMANDAS LABORALES

Ruta: GRC/Base de Eventos/Base legal/Demandas Laborales/Consulta/Base de Demandas Laborales

ACTUALIZACIÓN DE DEMANDAS LABORALES

Actualización Manual de Demandas Laborales

3. Ejecuta el botón “Actualizar monto” que se encuentra al final de la página.

4. Selecciona la “Fecha de actualización”. Nota: Este campo no debe estar vacío.

5. Captura el “Monto actualizado” de la demanda. Nota:

Este campo no debe estar vacío.
El “Monto actualizado” deber ser mayor que “0”.

Actividad opcional 6. Captura el monto de la “Liquidación” o en caso contrario deja el campo vacío.

7. Selecciona la “Etapa procesal”. Nota: No se debe seleccionar la etapa procesal 5 “Sentencia”.

8. Ejecuta el botón “Actualizar”.

Con este procedimiento podrás actualizar fechas, montos demandados, montos de liquidación y la etapa procesal de las demandas de forma manual.

1. Filtra el “Folio” de la demanda a actualizar. Nota: En caso de dudas con el proceso de filtrado, consulta el procedimiento “4.1 Filtrar datos” del manual de Funciones del sistema.

2. Selecciona la fila de la “Demanda” correspondiente.

10. Ejecuta el botón “Refrescar”.

9. Revisa la notificación de actualización exitosa en color verde “La demanda ha sido actualizada”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores de criterios en los registros, los cuales están descritos en el “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ver el “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al procedimiento“4.1 Filtrar datos”.

ACTUALIZACIÓN DE DEMANDAS LABORALES

Ruta: GRC/Base de Eventos/Base legal/Demandas Laborales/Consulta/Base de Demandas Laborales

Atrás

Actividad opcional 13. Consulta la información actualizada de la “Reserva”. Continúa con el procedimiento “2.2.1.2.1 Consulta de Demandas Laborales”.

12. Revisa la información de la actualización de la demanda. Nota: En caso de registrar información incorrecta, reinicia en la actividad 3.

Da clic aquí para ir al procedimiento “2.2.1.2.1 Consulta de Demandas Laborales”.

Actividad opcional 11. Consulta el monto de la “Liquidación” actualizado.

Ruta: GRC/Base de Eventos/Base legal/Demandas Laborales/Actualización/ Actualización de Demandas Laborales

ACTUALIZACIÓN DE DEMANDAS LABORALES

Actualización Masiva de Demandas Laborales

Con este procedimiento podrás actualizar fechas, montos demandados, montos de liquidación y la etapa procesal de las demandas por medio de un layout.

2. Ejecuta el botón “Nuevo”.

4. Ejecuta el botón “Seleccionar archivo”.

3. Ejecuta el botón “Importar desde archivo”.

5. Selecciona el archivo correspondiente. Nota: El layout a cargar debe cumplir los criterios establecidos en el“Anexo 2.6. Criterios de Actualización y Conclusión por Layout de Demandas Laborales y Mercantiles”.

Da clic aquí para ver el “Anexo 2.6. Criterios de Actualización y Conclusión por Layout de Demandas Laborales y Mercantiles”.

6. Ejecuta el botón “Abrir”.

7. Ejecuta el botón “Cargar archivos”.

8. Ejecuta el botón “Aceptar”.

Ruta: GRC/Base de Eventos/Base legal/Demandas Laborales/Actualización/ Actualización de Demandas Laborales

ACTUALIZACIÓN DE DEMANDAS LABORALES

Atrás

10. Ejecuta el botón “Lista”.

9. Revisa la notificación de carga exitosa en color verde “Se importaron exitosamente n registro(s) a BaseDemandasLaboralesActualizacion”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores de formato de los registros, los cuales están descritos en el“Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

11. Ejecuta el botón “Importar datos”.

12. Revisa la notificación de actualización exitosa en color verde “Se generaron exitosamente n registro(s) a s4BaseDemandasLaboralesActualizacion”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores de criterios en los registros, los cuales están descritos en el “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”. Continúa con el procedimiento “2.2.1.2.1 Consulta de Demandas Laborales”.

Da clic aquí para ir al “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al procedimiento “2.2.1.2.1 Consulta de Demandas Laborales”.

2.2.1.4 CONCLUSIÓN DE DEMANDAS LABORALES

2.2.1.4.1 CONCLUSIÓN MANUAL DE DEMANDAS LABORALES

2.2.1.4.2 CONCLUSIÓN MASIVA DE DEMANDAS LABORALES

Ruta: GRC/Base de Eventos/Base legal/Demandas Laborales/Consulta/Base de Demandas Laborales

CONCLUSIÓN DE DEMANDAS LABORALES

Conclusión Manual de Demandas Laborales

3. Ejecuta el botón “Concluir demanda” que se encuentra al final de la página.

4. Selecciona la “Fecha de conclusión de demanda”. Nota: Este campo no debe estar vacío.

5. Captura el “Monto pagado” o en caso contrario captura “0”. Nota: Este campo no debe estar vacío.

6. Ejecuta el botón “Concluir”.

Con este procedimiento podrás concluir demandas con estatus vigente de forma manual.

1. Filtra el “Folio” de la demanda a concluir. Nota: En caso de dudas con el proceso de filtrado, consulta el procedimiento “4.1 Filtrar datos” del manual de Funciones del sistema.

2. Selecciona la fila de la “Demanda” correspondiente.

8. Ejecuta el botón “Refrescar”.

7. Revisa la notificación de conclusión exitosa en color verde “La demanda ha sido concluida”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores de criterios en los registros, los cuales están descritos en el “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al procedimiento“4.1 Filtrar datos”.

Ruta: GRC/Base de Eventos/Base legal/Demandas Laborales/Consulta/Base de Demandas Laborales

Atrás

CONCLUSIÓN DE DEMANDAS LABORALES

9. Revisa la información de la conclusión de la demanda. Nota: La Etapa procesal automáticamente cambiará a “6 Sentencia”. Continúa con el procedimiento“2.2.1.2.1 Consulta de Demandas Laborales”.

Da clic aquí para ir al procedimiento “2.2.1.2.1 Consulta de Demandas Laborales”.

Ruta: GRC/Base de Eventos/Base legal/Demandas Laborales/Actualización/ Conclusión de Demandas Laborales

Conclusión Masiva de Demandas Laborales

CONCLUSIÓN DE DEMANDAS LABORALES

1. Ejecutar el botón “Nuevo”. Nota: Antes de cargar el layout, revisar que no existan registros en el módulo. En caso contrario, ejecutar el botón “Borrar todo” para eliminarlos.

Con este procedimiento podrás concluir las demandas con estatus vigente por medio de un layout.

2. Ejecuta el botón “Nuevo”.

Actividad opcional 1. Ejecuta el botón “Borrar todo” en caso de que existan registros en el módulo. Nota: El módulo debe tener “0 registros en la lista” antes de realizar la conclusión masiva.

4. Ejecuta el botón “Seleccionar archivo”.

3. Ejecuta el botón “Importar desde archivo”.

5. Selecciona el archivo correspondiente. Nota: El layout a cargar debe cumplir con los criterios establecidos en el“Anexo 2.6. Criterios de Actualización y Conclusión por Layout de Demandas Laborales y Mercantiles”.

Da clic aquí para ver el “Anexo 2.6. Criterios de Actualización y Conclusión por Layout de Demandas Laborales y Mercantiles”.

6. Ejecuta el botón “Abrir”.

7. Ejecuta el botón “Cargar archivos”.

8. Ejecuta el botón “Aceptar”.

Ruta: GRC/Base de Eventos/Base legal/Demandas Laborales/Actualización/ Conclusión de Demandas Laborales

CONCLUSIÓN DE DEMANDAS LABORALES

Atrás

10. Ejecuta el botón “Lista”.

9. Revisa la notificación de carga exitosa en color verde “Se importaron exitosamente n registro(s) a BaseDemandasLaboralesConclusion”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores de formato de los registros, los cuales están descritos en el“Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

12. Revisa la notificación de conclusión exitosa en color verde “Se generaron exitosamente n registro(s) a s3BaseDemandasLaboralesConclusion”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores de criterios en los registros, los cuales están descritos en el“Anexo 2.7. Notificaciones de Errores de Formato y Criterios”. Continúa con el procedimiento“2.2.1.2.1 Consulta de Demandas Laborales”.

Da clic aquí para ir al “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al procedimiento “2.2.1.2.1 Consulta de Demandas Laborales”.

11. Ejecuta el botón “Importar datos”.

2.2.2.1 CARGA DE DEMANDAS MERCANTILES

2.2.2 BASE MERCANTIL

2.2.2.2 CONSULTA DE REGISTROS

2.2.2.3 ACTUALIZACIÓN DE DEMANDAS MERCANTILES

2.2.2.4 CONCLUSIÓN DE DEMANDAS MERCANTILES

2.2.2.1 CARGA DE DEMANDAS MERCANTILES

2.2.2.1.1 CARGA MANUAL DE DEMANDAS MERCANTILES

2.2.2.1.2 CARGA MASIVA DE DEMANDAS MERCANTILES

Ruta: GRC/Base de Eventos/Base legal/Demandas Mercantiles/Consulta/ Base de Demandas Mercantiles

CARGA DE DEMANDAS MERCANTILES

Carga manual de Demandas Mercantiles

4. Selecciona la “Fecha de notificación”. Nota: Este campo no debe estar vacío.

2. Captura el “Número de expediente”. Nota: Este campo no debe estar vacío.

5. Captura el “Monto demandado”. Nota:

El “Monto demandado” debe ser mayor que “0”.
Este campo no debe estar vacío.

7. Captura el “CURP”. Nota: Debe capturarse un máximo de 18 caracteres, todos en mayúsculas.

6. Captura el nombre del “Actor”. Nota: Este campo no debe estar vacío.

10. Captura los nombres de los “Responsables”.

8. Captura el “RFC”. Nota: Debe capturarse un máximo de 13 caracteres, todos en mayúsculas.

Con este procedimiento podrás cargar demandas mercantiles de manera individual.

3. Selecciona la “Etapa procesal”. Nota: No se debe seleccionar la etapa 6 “Sentencia”.

9. Selecciona la información de la “Ubicación”.

1. Ejecuta el botón “Nuevo”.

Ruta: GRC/Base de Eventos/Base legal/Demandas Mercantiles/Consulta/ Base de Demandas Mercantiles

CARGA DE DEMANDAS MERCANTILES

Atrás

13. Ejecuta el botón “Grabar”.

12. Captura la “Probabilidad de perder la demanda”. Nota: El valor de la Probabilidad debe estar dentro de un rango de 0 y 1.

11. Captura los datos requeridos de cada campo.

Da clic aquí para ir al procedimiento “2.2.2.2.1 Consulta de Demandas Mercantiles”.

14. Revisa la notificación de creación exitosa en color verde “Base demandas mercantiles creado/a satisfactoriamente”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores de criterios en los registros, los cuales están descritos en el “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”. Continúa con el procedimiento“2.2.2.2.1 Consulta de Demandas Mercantiles”.

Da clic aquí para ir al “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

Ruta: GRC/Base de Eventos/Base legal/Demandas Mercantiles/Carga/Carga de Demandas Mercantiles

CARGA DE DEMANDAS MERCANTILES

Carga masiva de Demandas Mercantiles

8. Ejecuta el botón “Aceptar”.

3. Ejecuta el botón “Importar desde archivo”.

Con este procedimiento podrás cargar las demandas mercantiles de manera masiva, utilizando el layout de carga en formato Excel .

4. Ejecuta el botón “Seleccionar archivo”.

5. Selecciona el archivo correspondiente. Nota: El layout a cargar debe cumplir con los criterios establecidos en el “Anexo 2.5. Criterios de Carga por Layout de Demandas Mercantiles”.

6. Ejecuta el botón “Abrir”.

7. Ejecuta el botón “Cargar archivos”.

Da clic aquí para ir al “Anexo 2.5. Criterios de Carga por Layout de Demandas Mercantiles”.

Actividad opcional 1. Ejecuta el botón “Borrar todo” en caso de que existan registros en el módulo. Nota: El módulo debe tener “0 registros en la lista” antes de realizar la carga masiva.

2. Ejecuta el botón “Nuevo”.

Ruta: GRC/Base de Eventos/Base legal/Demandas Mercantiles/Carga/Carga de Demandas Mercantiles

CARGA DE DEMANDAS MERCANTILES

Atrás

Da clic aquí para ir al “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

10. Ejecuta el botón “Lista”.

11. Ejecuta el botón “Importar datos”.

12. Revisa la notificación de validación exitosa en color verde “Se generaron exitosamente n registro(s) a s2:BaseDemandasMercantiles”. Nota:En caso contrario, el sistema mostrará notificaciones en color rojo indicando algún error en el formato de los registros, los cuales están descritos en el“Anexo 2.7. Notificaciones de Errores de Formato y Criterios”. Continúa con el procedimiento“2.2.2.2.1 Consulta de Demandas Mercantiles”.

Da clic aquí para ir al “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al procedimiento “2.2.2.2.1 Consulta de Demandas Mercantiles”.

9. Revisa la notificación de carga exitosa en color verde “Se importaron exitosamente # registro(s) a BaseDemandasMercantilesCarga”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando algún error en el formato de los registros, los cuales están descritos en el“Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

2.2.2.2 CONSULTA DE REGISTROS

2.2.2.2.1 CONSULTA DE DEMANDAS MERCANTILES

2.2.2.2.2 DESCARGA DE LA BASE DE DEMANDAS MERCANTILES

Ruta: GRC/Base de Eventos/Base legal/Demandas Mercantiles/Consulta/Base de Demandas Mercantiles

Consulta de Demandas Mercantiles

CONSULTA DE REGISTROS

4. Selecciona la fila de la “Demanda” deseada para visualizar el detalle.

2. Filtra la información de las columnas requeridas. Nota:

Para añadir más columnas,realiza el procedimiento “5.1 Agregar columnas” del manual de Funciones del sistema.
En caso de dudas con el proceso de filtrado, consulta el procedimiento “4.1 Filtrar datos” del manual de Funciones del sistema.

Con este procedimiento podrás consultar la información de las demandas de manera general en la vista tabular o a detalle ingresando a cada una de ellas.

1. Consulta el número de “Demandas” registradas.

Actividad opcional 3. Consulta la información de las “Demandas” registradas en la vista tabular.

5. Consulta la información de la la demanda “Características generales, información del actor, ubicación, responsables, generales de la demanda, información de la reserva y en su caso de la conclusión”. Nota: Da clic en para ver la Nota 1.

Da clic aquí para ir al procedimiento“5.1 Agregar columnas”.

Da clic aquí para ir al procedimiento“4.1 Filtrar datos”.

Ruta: GRC/Base de Eventos/Base legal/Demandas Mercantiles/Consulta/Base de Demandas Mercantiles

CONSULTA DE REGISTROS

Descarga de la Base de Demandas Mercantiles

Con este procedimiento podrás descargar la base de las demandas en formato Excel.

1. Ejecuta el botón “Descargar base” que se encuentra al final de la página.

4. Consulta los datos de la base descargada. Fin del procedimiento.

2. Selecciona la “Fecha de corte”.

3. Ejecuta el botón “Descargar reporte”. Nota: Se descargará automáticamente la base en formato Excel.

2.2.2.3 ACTUALIZACIÓN DE DEMANDAS MERCANTILES

2.2.2.3.1 ACTUALIZACIÓN MANUAL DE DEMANDAS MERCANTILES

2.2.2.3.2 ACTUALIZACIÓN MASIVA DE DEMANDAS MERCANTILES

Ruta: GRC/Base de Eventos/Base legal/Demandas Mercantiles/Consulta/Base de Demandas Mercantiles

ACTUALIZACIÓN DE DEMANDAS MERCANTILES

Actualización Manual de Demandas Mercantiles

1. Filtra el “Folio” de la demanda a actualizar. Nota: En caso de dudas con el proceso de filtrado, consulta el procedimiento “4.1 Filtrar datos” del manual de Funciones del sistema.

2. Selecciona la fila de la “Demanda” correspondiente.

3. Ejecuta el botón “Actualizar monto” que se encuentra al final de la página.

9. Ejecuta el botón “Refrescar”.

4. Selecciona la “Fecha de actualización”. Nota: Este campo no debe estar vacío.

5. Captura el “Monto actualizado”. Nota:

El Monto debe ser mayor que “0”.
Este campo no debe estar vacío.

6. Selecciona la “Etapa procesal”. Nota: No se debe seleccionar la etapa 6 “Sentencia”.

7. Ejecuta el botón “Actualizar”.

Con este procedimiento podrás actualizar fechas, montos demandados y la etapa procesal de las demandas de forma manual.

8. Revisa la notificación de actualización exitosa en color verde “La demanda ha sido actualizada”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores de criterios en los registros, los cuales están descritos en el “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al procedimiento“4.1 Filtrar datos”.

Ruta: GRC/Base de Eventos/Base legal/Demandas Mercantiles/Consulta/Base de Demandas Mercantiles

Atrás

ACTUALIZACIÓN DE DEMANDAS MERCANTILES

11. Revisa la información de la actualización de la demanda. Nota: En caso de registrar información incorrecta, reinicia en la actividad 3. Continúa con el procedimiento“2.2.2.2.1 Consulta de Demandas Mercantiles”.

Actividad opcional 10. Consulta la información actualizada de la “Reserva”.

Da clic aquí para ir al procedimiento “2.2.2.2.1 Consulta de Demandas Mercantiles”.

Ruta: GRC/Base de Eventos/Base legal/Demandas Mercantiles/Actualización/ Actualización de Demandas Mercantiles

ACTUALIZACIÓN DE DEMANDAS MERCANTILES

Actualización Masiva de Demandas Mercantiles

3. Ejecuta el botón “Importar desde archivo”.

Con este procedimiento podrás actualizar la fecha, el monto y la etapa procesal de las demandas por medio de un layout de carga.

4. Ejecuta el botón “Seleccionar archivo”.

6. Ejecuta el botón “Abrir”.

7. Ejecuta el botón “Cargar archivos”.

8. Ejecuta el botón “Aceptar”.

Da clic aquí para ir al “Anexo 2.6. Criterios de Actualización y Conclusión por Layout de Demandas Laborales y Mercantiles”.

2. Ejecuta el botón “Nuevo”.

ACTUALIZACIÓN DE DEMANDAS MERCANTILES

Ruta: GRC/Base de Eventos/Base legal/Demandas Mercantiles/Actualización/ Actualización de demandas mercantiles

Atrás

Da clic aquí para ir al “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

9. Revisa la notificación de carga exitosa en color verde “Se importaron exitosamente n registro(s) a BaseDemandasMercantilesActualizacion”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores de formato de los registros, los cuales están descritos en el“Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

10. Ejecuta el botón “Lista”.

Da clic aquí para ir al “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al procedimiento “2.2.2.2.1 Consulta de Demandas Mercantiles”.

11. Ejecuta el botón “Importar datos”.

12. Revisa la notificación de actualización exitosa en color verde “Se generaron exitosamente n registro(s) a s7:BaseDemandasMercantilesActualizacion”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando algún error en el formato de los registros, los cuales están descritos en el“Anexo 2.7. Notificaciones de Errores de Formato y Criterios”. Continúa con el procedimiento“2.2.2.2.1 Consulta de Demandas Mercantiles”.

2.2.2.4 CONCLUSIÓN DE DEMANDAS MERCANTILES

2.2.2.4.1 CONCLUSIÓN MANUAL DE DEMANDAS MERCANTILES

2.2.2.4.2 CONCLUSIÓN MASIVA DE DEMANDAS MERCANTILES

Ruta: GRC/Base de Eventos/Base legal/Demandas Mercantiles/Consulta/Base de Demandas Mercantiles

CONCLUSIÓN DE DEMANDAS MERCANTILES

Conclusión Manual de Demandas Mercantiles

1. Filtra el “Folio” de la demanda a concluir. Nota: En caso de dudas con el proceso de filtrado, consulta el procedimiento “4.1 Filtrar datos” del manual de Funciones del sistema.

2. Selecciona la fila de la “Demanda” correspondiente.

3. Ejecuta el botón “Concluir demanda” que se encuentra al final de la página.

4. Selecciona la “Fecha de conclusión de demanda”. Nota: Este campo no debe ir vacío.

5. Captura el “Monto pagado” o en caso contrario captura “0”. Nota: Este campo no debe estar vacío.

6. Ejecuta el botón “Concluir”.

Con este procedimiento podrás concluir demandas con estatus vigente de forma manual.

8. Ejecuta el botón “Refrescar”.

Da clic aquí para ir al procedimiento“4.1 Filtrar datos”.

Da clic aquí para ir al “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

Ruta: GRC/Base de Eventos/Base legal/Demandas Mercantiles/Consulta/Base de Demandas Mercantiles

Atrás

CONCLUSIÓN DE DEMANDAS MERCANTILES

9. Revisa la información de la conclusión de la demanda. Nota: La Etapa procesal automáticamente cambiará a “6 Sentencia”. Continúa con el procedimiento“2.2.2.2.1 Consulta de Demandas Mercantiles”.

Da clic aquí para ir al procedimiento “2.2.2.2.1 Consulta de Demandas Mercantiles”.

Ruta: GRC/Base de Eventos/Base legal/Demandas Mercantiles/Actualización/ Conclusión de Demandas Mercantiles

Conclusión Masiva de Demandas Mercantiles

CONCLUSIÓN DE DEMANDAS MERCANTILES

Con este procedimiento podrás concluir las demandas con estatus vigente por medio de un layout de carga en formato Excel.

3. Ejecuta el botón “Importar desde archivo”.

4. Ejecuta el botón “Seleccionar archivo”.

6. Ejecuta el botón “Abrir”.

7. Ejecuta el botón “Cargar archivos”.

8. Ejecuta el botón “Aceptar”.

Da clic aquí para ir al “Anexo 2.6. Criterios de Actualización y Conclusión por Layout de Demandas Laborales y Mercantiles”.

2. Ejecuta el botón “Nuevo”.

Ruta: GRC/Base de Eventos/Base legal/Demandas Mercantiles/Actualización/ Conclusión de demandas mercantiles

CONCLUSIÓN DE DEMANDAS MERCANTILES

Atrás

10. Ejecuta el botón “Lista”.

11. Ejecuta el botón “Importar datos”.

12. Revisa la notificación de conclusión exitosa en color verde “Se generaron exitosamente n registro(s) a s6BaseDemandasMercantilesConclusion”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando algún error en el formato de los registros, los cuales están descritos en el“Anexo 2.7. Notificaciones de Errores de Formato y Criterios”. Continúa con el procedimiento “2.2.2.2.1 Consulta de Demandas Mercantiles”.

Da clic aquí para ir al procedimiento “2.2.2.2.1 Consulta de Demandas Mercantiles”.

Da clic aquí para ir al “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

9. Revisa la notificación de carga exitosa en color verde “Se importaron exitosamente n registro(s) a BaseDemandasMercantilesConclusion”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores de formato de los registros, los cuales están descritos en el“Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

2.3.1 REPORTES REGULATORIOS

2.3 REPORTERÍA

2.3.2 REPORTES EJECUTIVOS

2.3.3 REPORTES VaR OPERACIONAL

2.3.1.1 GENERACIÓN DEL FOLIO DEL REPORTE R28

2.3.1.2 GENERACIÓN DEL REPORTE REGULATORIO

2.3.1 REPORTES REGULATORIOS

2.3.1.3 CONSULTA DEL FOLIO DE LA GENERACIÓN DEL REPORTE R28

GENERACIÓN DEL FOLIO DEL REPORTE R28

Ruta: GRC/Base de Eventos/Reportería/Regulatorios/Generación R28

4. Ejecutar el botón "Ejecutar".

Con este procedimiento podrás generar los resultados de los reportes regulatorios R28 A-2811, R28 A-2812 y R28 A-2813, asimismo podrás obtener el folio que será utilizado para la descarga del reporte.

1. Selecciona el “checkbox” según la opción deseada. Nota:

“Cierre” y “Generar folio”: Se deberán seleccionar ambos checkboxes cuando se requiera generar el reporte definitivo a transmitir a la CNBV. Dicho folio se marcará como definitivo, con el objetivo de identificar el folio que se utilizó para reportar a la CNBV.
“Generar folio”: Se deberá seleccionar cuando se requiera hacer simulaciones para consultar o validar información.

3. Selecciona la Clave de la Institución “040137 BanCoppel”.

2. Selecciona el “Período” deseado. Nota:

Períodos a seleccionar para generar los reportes trimestrales del “R28 A-2811” y “R28 A-2813”:
- 1er trimestre “AÑO”.
- 2do trimestre “AÑO”.
- 3er trimestre “AÑO”.
- 4to trimestre “AÑO”.
Para el reporte del “R28 A-2812”, selecciona el período: 4to trimestre “AÑO”.

4. Ejecuta el botón “Ejecutar”.

6. Consulta el “Número de folio” de la generación del Reporte Regulatorio en la notificación de generación exitosa en color verde “Proceso Generar R28 exitoso con folio #”. Para descargar los reportes “R28 A-2811”, “R28 A-2812” y “R28 A-2813”, continúa con el procedimiento “2.3.1.2 Generación del Reporte Regulatorio”.

5. Revisa la notificación de generación exitosa en color verde según el reporte a generar:

“Se generaron exitosamente # registro(s) a S o:r 28 a 2811”.
“Se generaron exitosamente # registro(s) a S o: r 28 a 2812”.
“Se generaron exitosamente # registro(s) a S o: r 28 a 2813”.

Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores de carga, los cuales están descritos en el“Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al proceso “2.3.1.2 Generación del Reporte Regulatorio”.

Da clic aquí para ir al “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

2.3.1.2.1 GENERACIÓN DEL REPORTE REGULATORIO R28 A-2811

2.3.1.2.2 GENERACIÓN DEL REPORTE REGULATORIO R28 A-2812

2.3.1.2.3 GENERACIÓN DEL REPORTE REGULATORIO R28 A-2813

2.3.1.2 GENERACIÓN DEL REPORTE REGULATORIO

GENERACIÓN DEL REPORTE REGULATORIO

Ruta: GRC/Base de Eventos/Reportería/Regulatorios/R28A2811

Generación del Reporte Regulatorio R28 A-2811

Con este procedimiento podrás descargar el reporte regulatorio R28 A-2811 en formato normativo (.csv).

2. Selecciona la fila “Folio”.

6. Selecciona la fila “Periodo”.

5. Ejecuta el botón “Grabar”.

3. Captura el “Número de folio” de la generación del Reporte Regulatorio R28 A-2811. Nota: En caso de requerir consultar el folio generado del Reporte Regulatorio R28 A-2811, realiza el procedimiento “2.3.1.3 Consulta del Folio de la Generación del Reporte R28”.

Da clic aquí para ir al procedimiento “2.3.1.3 Consulta del Folio de la Generación del Reporte R28”.

4. Selecciona el checkbox “Oculto”.

7. Captura el período de la ejecución del reporte. Nota: El formato del período debe contener el año y el número del último mes correspondiente al trimestre: Ejemplo:

I Trimestre: 202X03
II Trimestre: 202X06
III Trimestre: 202X09
IV Trimestre: 202X12

9. Ejecuta el botón “Grabar”.

8. Selecciona el checkbox “Oculto”.

1. Ejecuta el botón “Mis informes”.

GENERACIÓN DEL REPORTE REGULATORIO

Atrás

Ruta: GRC/Base de Eventos/Reportería/Regulatorios/R28A2811

14. Selecciona la fila “Reporte regulatorio”.

10. Selecciona la fila “Clave de la institución”.

13. Ejecuta el botón “Grabar”.

11. Selecciona la clave de la Institución “040137 BanCoppel”.

12. Selecciona el checkbox “Oculto”.

17. Ejecuta el botón “Generate CSV without titles”. Nota: Se descargará automáticamente el Reporte Regulatorio R28 A-2811 en formato CSV.

18. Consulta los datos del reporte descargado. Fin del procedimiento.

16. Ejecuta el botón “Grabar”.

15. Captura el número del reporte regulatorio “2811”.

Ruta: GRC/Base de Eventos/Reportería/Regulatorios/R28A2812

GENERACIÓN DEL REPORTE REGULATORIO

Generación del Reporte Regulatorio R28 A-2812

Con este procedimiento podrás descargar el reporte regulatorio R28 A-2812 en formato normativo (.csv).

2. Selecciona la fila “Folio”.

6. Selecciona la fila “Periodo”.

5. Ejecuta el botón “Grabar”.

3. Captura el “Número de Folio” de la generación del Reporte Regulatorio R28 A-2812. Nota: En caso de requerir consultar el folio generado del Reporte Regulatorio R28 A-2812, realiza el procedimiento “2.3.1.3 Consulta del Folio de la Generación del Reporte R28”.

4. Selecciona el checkbox “Oculto”.

9. Ejecuta el botón “Grabar”.

7. Captura el período de la ejecución del reporte. Nota: El formato del período debe contener el año y el número del último mes correspondiente al IV trimestre: Ejemplo:

IV Trimestre: 202X12

8. Selecciona el checkbox “Oculto”.

1. Ejecuta el botón “Mis informes”.

Da clic aquí para ir al procedimiento “2.3.1.3 Consulta del Folio de la Generación del Reporte R28”.

Ruta: GRC/Base de Eventos/Reportería/Regulatorios/R28A2812

Atrás

GENERACIÓN DEL REPORTE REGULATORIO

14. Selecciona la fila “Reporte regulatorio”.

10. Selecciona la fila “Clave de la institución”.

13. Ejecuta el botón “Grabar”.

11. Selecciona la clave de la Institución “040137 BanCoppel”.

12. Selecciona el checkbox “Oculto”.

17. Selecciona la fila “Folio del riesgo operacional”.

18. Selecciona el orden “Ascendente”.

19. Ejecuta el botón “Grabar”.

16. Ejecuta el botón “Grabar”.

15. Captura el número del reporte regulatorio “2812”.

Ruta: GRC/Base de Eventos/Reportería/Regulatorios/R28A2812

Atrás

GENERACIÓN DEL REPORTE REGULATORIO

20. Ejecuta el botón “Añadir” para agregar una columna al reporte.

21. Selecciona el nombre de la columna “Clave de sub línea de negocio”.

22. Ejecuta el botón “Grabar”.

24. Revisa que la columna “Clave de sub línea de negocio” esté posicionada entre las columnas “Proceso” y “Tipo de riesgo operacional”.

25. Ejecuta el botón “Generate CSV without titles”. Nota: Se descargará automáticamente el Reporte Regulatorio R28 A-2812 en formato CSV.

23. Ejecuta el botón “Mover columna arriba” 3 veces para posicionar la columna “Clave de sub línea de negocio” entre las columnas “Proceso” y “Tipo de riesgo operacional”

Atrás

Ruta: GRC/Base de Eventos/Reportería/Regulatorios/R28A2812

GENERACIÓN DEL REPORTE REGULATORIO

26. Consulta los datos del reporte descargado. Fin del procedimiento.

Ruta: GRC/Base de Eventos/Reportería/Regulatorios/R28A2813

GENERACIÓN DEL REPORTE REGULATORIO

Generación del Reporte Regulatorio R28 A-2813

Con este procedimiento podrás descargar el reporte regulatorio R28 A-2813 en formato normativo (.csv).

2. Selecciona la fila “Folio”.

6. Selecciona la fila “Periodo”.

5. Ejecuta el botón “Grabar”.

3. Captura el “Número de Folio” de la generación del Reporte Regulatorio R28 A-2813. Nota: En caso de requerir consultar el folio generado del Reporte Regulatorio R28 A-2813, realiza el procedimiento “2.3.1.3 Consulta del Folio de la Generación del Reporte R28”.

4. Selecciona el checkbox “Oculto”.

9. Ejecuta el botón “Grabar”.

7. Captura el período de la ejecución del reporte. Nota: El formato del período deberá ser el año más el número del último mes correspondiente al trimestre: Ejemplo:

I Trimestre: 202X03
II Trimestre: 202X06
III Trimestre: 202X09
IV Trimestre: 202X12

8. Selecciona el checkbox “Oculto”.

1. Ejecuta el botón “Mis informes”.

Da clic aquí para ir al procedimiento “2.3.1.3 Consulta del Folio de la Generación del Reporte R28”.

Atrás

Ruta: GRC/Base de Eventos/Reportería/Regulatorios/R28A2813

GENERACIÓN DEL REPORTE REGULATORIO

14. Selecciona la fila “Reporte regulatorio”.

10. Selecciona la fila “Clave de la institución”.

13. Ejecuta el botón “Grabar”.

11. Selecciona la clave de la Institución “040137 BanCoppel”.

12. Selecciona el checkbox “Oculto”.

16. Ejecuta el botón “Grabar”.

15. Captura el número del reporte regulatorio “2813”.

17. Ejecuta el botón “Añadir” para agregar una columna al reporte.

18. Selecciona el nombre de la columna “Clave de tipo de riesgo asociado”.

19. Ejecuta el botón “Grabar”.

20. Ejecuta el botón “Generate CSV without titles”. Nota: Se descargará automáticamente el Reporte Regulatorio R28 A-2813 en formato CSV.

Atrás

GENERACIÓN DEL REPORTE REGULATORIO

Ruta: GRC/Base de Eventos/Reportería/Regulatorios/R28A2813

21. Consulta los datos del reporte descargado. Fin del procedimiento.

CONSULTA DEL FOLIO DE LA GENERACIÓN DEL REPORTE R28

Ruta: GRC/Base de Eventos/Reportería/Regulatorios/Generación R28

Con este procedimiento podrás consultar los folios generados para la descarga del reporte regulatorio R28 A-2811, R28 A-2812 y R28 A-2813 que fueron reportados a la CNBV. Asimismo, podrás consultar el usuario y la fecha en que fue ejecutado el proceso.

Actividad opcional 2. Captura el “Usuario”.

Actividad opcional 3. Captura la “Fecha de ejecución”.

4. Captura “True” o “False”. Nota: Da clic en para ver la “Nota 1”.

5. Consulta el “Número de folio” de la generación del Reporte Regulatorio. Nota: Para descargar el Reporte Regulatorio, realiza el proceso “2.3.1.2 Generación del Reporte Regulatorio”. Fin del procedimiento.

Da clic aquí para ir al proceso “2.3.1.2 Generación del Reporte Regulatorio”.

1. Selecciona el agrupador “Proceso Negocio Resultado”.

2.3.2.1 GENERACIÓN DEL REPORTE DE EVENTOS DE PÉRDIDA

2.3.2 REPORTES EJECUTIVOS

2.3.2.2 GENERACIÓN DEL REPORTE DE RIESGO LEGAL

2.3.2.3 GENERACIÓN DEL REPORTE DE DEMANDAS LABORALES

2.3.2.4 GENERACIÓN DEL REPORTE DE DEMANDAS MERCANTILES

Ruta: GRC/Base de Eventos/Eventos de pérdida/Consulta/Base Eventos de Pérdida

Generación del Reporte de Eventos de Pérdida Mensual y Trimestral

GENERACIÓN DEL REPORTE DE EVENTOS DE PÉRDIDA

Con este procedimiento podrás descargar el reporte ejecutivo trimestral o mensual de los Eventos de Pérdida de un determinado período en formato Excel.

3. Selecciona el “Periodo mensual” o “Periodo trimestral” correspondiente.

2. Captura el “Año” del reporte a descargar.

4. Ejecuta el botón “Descargar Reporte Trimestral” o “Descargar Reporte Mensual”.

1. Ejecuta el botón correspondiente “Descargar Reporte Trimestral” o “Descargar Reporte Mensual” que se encuentran al final de la página.

5. Consulta los datos del reporte descargado. Fin del procedimiento.

Ruta: GRC/Base de Eventos/Eventos de pérdida/Consulta/Base Eventos de Pérdida

GENERACIÓN DEL REPORTE DE RIESGO LEGAL

Con este procedimiento podrás descargar el reporte de Riesgo Legal en formato Excel.

1. Ejecuta el botón “Descargar reporte riesgo legal” que se encuentra al final de la página.

2. Selecciona la “Fecha” del último día hábil del trimestre correspondiente. Nota: Considerar las siguientes fechas para el trimestre requerido:

I trimestre: 31 de marzo
II trimestre: 30 de junio
III trimestre: 30 de septiembre
IV trimestre: 31 de diciembre

3. Ejecuta el botón “Descargar reporte”.

4. Consulta los datos del reporte descargado. Fin del procedimiento.

Ruta: GRC/Base de Eventos/Base Legal/Demandas Laborales/Consulta/Base de Demandas Laborales

Generación del Reporte de Demandas Laborales Vigentes y Concluidas

GENERACIÓN DEL REPORTE DE DEMANDAS LABORALES

Con este procedimiento podrás descargar el reporte ejecutivo de demandas con estatus vigente o concluido de un determinado período en formato Excel.

5. Consulta los datos del reporte descargado. Fin del procedimiento.

1. Ejecuta el botón correspondiente al reporte que requiera descargar, que se encuentran al final de la página.

4. Ejecutar el botón “Descargar reporte”. Nota: Se descargará automáticamente el reporte en formato Excel.

3. Selecciona la “Fecha final” correspondiente.

2. Selecciona la “Fecha de inicio” correspondiente.

Ruta: GRC/Base de Eventos/Base Legal/Demandas Mercantiles/Consulta/ Base de Demandas Mercantiles

GENERACIÓN DEL REPORTE DE DEMANDAS MERCANTILES

Generación del Reporte de Demandas Mercantiles Vigentes y Concluidas

Con este procedimiento podrás descargar el reporte ejecutivo de demandas con estatus vigente o concluido de un determinado período en formato Excel.

1. Ejecuta el botón correspondiente al reporte que requiera descargar, que se encuentran al final de la página.

2. Selecciona la “Fecha de inicio” correspondiente.

3. Selecciona la “Fecha final” correspondiente.

4. Ejecuta el botón “Descargar reporte”. Nota: Se descargará automáticamente el reporte en formato Excel.

5. Consulta los datos del reporte descargado. Fin del procedimiento.

2.3.3 REPORTES VAR OPERACIONAL

2.3.3.1 GENERACIÓN DEL FOLIO DEL VAR OPERACIONAL

2.3.3.2 DESCARGA DEL REPORTE DEL VAR OPERACIONAL

2.3.3.3 CONSULTA DEL FOLIO DE LA GENERACIÓN DEL VAR OPERACIONAL

Ruta: GRC/Base de Eventos/Reportería/VaR/Generación del VaR Operacional

GENERACIÓN DEL FOLIO DEL VAR OPERACIONAL

3. Ejecuta el botón “Ejecutar”. Nota: Para modificar los parámetros del VaR,realiza el procedimiento“2.4.2.1 Parametrización del VaR Operacional”.

2. Selecciona la Clave de la Institución “040137 BanCoppel”.

1. Selecciona la “Fecha”. Nota: La “Fecha” a seleccionar debe ser igual al último día del año.

4. Revisa la notificación de generación exitosa en color verde “Se generaron exitosamente n registro(s) a S5: cálculo var operacional”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando algún error en el formato de los registros, los cuales están descritos en el“Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

Con este procedimiento podrás generar los resultados del cálculo del VaR Operacional, asimismo podrás obtener el folio que será utilizado para la descarga del reporte.

Da clic aquí para ir al procedimiento “2.4.2.1 Parametrización del VaR Operacional”.

Da clic aquí para ir al procedimiento “2.3.3.2 Descarga del Reporte del VaR Operacional”.

5. Consulta el “Número de folio” de la generación del VaR Operacional en la notificación de generación exitosa en color verde “Proceso Generar VaR Operacional exitoso con folio #”. Continúa con el procedimiento “2.3.3.2 Descarga del Reporte del VaR Operacional”.

Da clic aquí para ir al “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

Ruta: GRC/Base de Eventos/Reportería/VaR/Generación del VaR Operacional

DESCARGA DEL REPORTE DEL VAR OPERACIONAL

1. Ejecuta el botón “Descargar Reporte”.

Con este procedimiento podrás descargar el reporte del VaR Operacional en formato Excel.

2. Selecciona la Clave de la Institución “040137 BanCoppel”.

3. Captura el “Número de folio” de la Generación del VaR Operacional. Nota: Para consultar el folio generado para el reporte del cálculo del VaR Operacional,realiza el procedimiento“2.3.3.3 Consulta del Folio de la Generación del VaR Operacional”.

4. Ejecuta el botón “Descargar Reporte”.

6. Consulta los datos del reporte descargado. Fin del procedimiento.

5. Consulta cada una de las pestañas del reporte descargado.

Da clic aquí para ir al procedimiento “2.3.3.3 Consulta del Folio de la Generación del VaR Operacional”.

Ruta: GRC/Base de Eventos/Reportería/VaR/Generación del VaR Operacional

CONSULTA DEL FOLIO DE LA GENERACIÓN DEL VAR OPERACIONAL

Con este procedimiento podrás consultar el folio con el cual se generaron los resultados del cálculo del VaR Operacional en el procedimiento “2.3.3.1 Generación del folio del VaR Operacional”. Asimismo, podrás consultar el usuario y la fecha en que se ejecutó el proceso.

Actividad opcional 2. Captura el “Usuario”.

Actividad opcional 3. Captura la “Fecha de ejecución”.

1. Selecciona el agrupador “Proceso Negocio Resultado”.

4. Consulta el “Número de folio” de la generación del reporte del VaR Operacional. Nota: Para descargar el reporte del cálculo del VaR Operacional,realiza el procedimiento“2.3.3.2 Descarga del Reporte del VaR Operacional”. Fin del procedimiento.

Da clic aquí para ir al procedimiento “2.3.3.2 Descarga del Reporte del VaR Operacional”.

2.4.1 CATÁLOGOS

2.4.2 PARÁMETROS

2.4 CONFIGURACIÓN

2.4.1.1 CATÁLOGOS R28

2.4.1.2 CATÁLOGOS INTERNOS

2.4.1 CATÁLOGOS

2.4.1.1.1 CUENTAS CONTABLES

2.4.1.1 CATÁLOGOS R28

2.4.1.1.2 ACTUALIZACIÓN DE CATÁLOGOS R28

2.4.1.1.1 CUENTAS CONTABLES

2.4.1.1.1.1 CLASIFICACIÓN DEL TIPO DE CUENTA CONTABLE

2.4.1.1.1.2 MAPEO DE CUENTAS R01

CUENTAS CONTABLES

Ruta: GRC/Base de Eventos/Configuración/Catálogos/Catálogo R28/ Cuentas Contables/Asociación de Cuentas Contables

Clasificación del Tipo de Cuenta Contable

Con este procedimiento podrás asignar una clasificación a cada cuenta contable registrada en catálogo, es decir, si la cuenta es de tipo pérdida, gasto o recuperación.

2. Ejecuta el botón “Buscar”.

3. Captura la clave de la “Cuenta contable de BanCoppel”. Nota: El número de la cuenta debe tener 12 dígitos y capturarse sin espacios.

5. Selecciona el “Tipo de cuenta contable”. Nota: Tipo de cuenta contable a seleccionar:

Gasto.
Pérdida.
Recuperación.

6. Ejecuta el botón “Grabar”.

7. Revisa la notificación de la asociación exitosa en color verde “Cuenta contable catálogo mínimo grc modificado/a satisfactoriamente”. Fin del procedimiento.

1. Ejecuta el botón “Nuevo”.

4. Selecciona la “Cuenta contable”. Nota: En caso de que la “Cuenta contable de BanCoppel” no exista en el catálogo, solicita al Administrador del módulo de la “Balanza” realizar el alta de la cuenta contable.

Ruta: GRC/Base de Eventos/Configuración/Catálogos/Catálogos R28/Cuentas Contables/Mapeo de Cuentas Contables IFRS 9

Mapeo de Cuentas R01

CUENTAS CONTABLES

Con este procedimiento podrás realizar la equivalencia de las Cuentas Contables de la serie R01 del catálogo mínimo vigentes con las Cuentas Contables de la serie R01 de períodos anteriores. Nota: La equivalencia de cuentas R01 se tomará en cuenta para las actualizaciones de eventos registradas en el reporte R28 A-2813.

4. Ejecuta el botón “Grabar”.

2. Captura la “Cuenta Contable R01” anterior.

5. Revisa la notificación de creación exitosa en color verde “Mapeo cuenta contable IFRS 9 modificado/a satisfactoriamente”. Nota: Los reportes regulatorios R28 A-2813 que se generen posteriormente, se crearán con la “Cuenta Contable R01” vigente. Fin del procedimiento.

3. Captura la “Cuenta Contable R01” vigente.

1. Ejecuta el botón “Nuevo”.

Ruta: GRC/Base de Eventos/Configuración/Catálogos/Catálogos R28

ACTUALIZACIÓN DE CATÁLOGOS R28

Con este procedimiento podrás llevar a cabo las actividades necesarias para actualizar la información contenida en cada uno de los catálogos de la serie R28.

2. Ejecuta el botón “Nuevo”.

5. Revisa la notificación de creación exitosa en color verde “Nombre del tipo de dato creado/a satisfactoriamente”. Nota: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el“Anexo 2.7. Notificaciones de Errores de Formato y Criterios”. Fin del procedimiento.

1. Selecciona el módulo del catálogo a actualizar. Nota: Da clic enpara ver la “Nota 1”.

4. Ejecuta el botón “Grabar”.

3. Captura oSelecciona los datos requeridos en cada campo.

Da clic aquí para ir al “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

2.4.1.2 CATÁLOGOS INTERNOS

2.4.1.2.1 EVENTOS DE PÉRDIDA

2.4.1.2.2 RIESGO LEGAL

2.4.1.2.1 EVENTOS DE PÉRDIDA

2.4.1.2.1.1 ALTA DE FALLAS DE LOS EVENTOS DE PÉRDIDA

Ruta: GRC/Base de Eventos/Configuración/Catálogos/Catálogos internos/ Eventos de pérdida/Fallas de los Eventos de Pérdida

CATÁLOGOS INTERNOS

Alta de Fallas de los Eventos de Pérdida

Con este procedimiento podrás dar de alta las fallas que están relacionadas a los eventos de pérdida.

6. Revisa la notificación de creación exitosa en color verde “Falla cop creado/a satisfactoriamente”. Fin del procedimiento.

4. Ejecutar el botón "Nuevo".

2. Captura la “Clave de la falla”. Nota: La “Clave de la falla” debe tener la siguiente estructura: Letra “F”, seguido de un “guion medio” y el “Número de la falla”. Ejemplo: “F-001”.

5. Ejecuta el botón “Grabar”.

3. Captura el “Número de la falla”.

4. Captura la “Descripción de la falla”.

1. Ejecuta el botón “Nuevo”.

2.4.1.2.2 RIESGO LEGAL

2.4.1.2.2.1 UBICACIONES

2.4.1.2.2.1.1 Alta manual DE Sucursales Bancoppel

2.4.1.2.2.1.2 Consulta de claves de Estados y Ciudades

Ruta: GRC/Base de Eventos/Configuración/Catálogos/Catálogos internos/ Demandas/Ubicación/Catálogo de Sucursales BanCoppel

Alta manual de Sucursales BanCoppel

UBICACIONES

4. Selecciona la “Región” correspondiente.

Con este procedimiento podrás actualizar el catálogo de sucursales BanCoppel que se utiliza para las Demandas Mercantiles.

2. Captura el “Número de la Sucursal”.

3. Captura el “Nombre de la Sucursal”.

5. Selecciona el “Estado” correspondiente.

6. Selecciona la “Ciudad” correspondiente.

7. Ejecuta el botón “Grabar”.

8. Revisa la notificación de creación exitosa en color verde “Catálogo sucursal bancoppel creado/a satisfactoriamente”. Fin del procedimiento.

1. Ejecuta el botón “Nuevo”.

UBICACIONES

Ruta: GRC/Base de Eventos/Configuración/Catálogos/Catálogos internos/ Demandas/Ubicación

Consulta de Claves de Estados y Ciudades

Con este procedimiento podrás consultar el listado de Ciudades o en su caso Estados, así como también su respectiva clave.

1. Selecciona el módulo correspondiente:

Catálogo de Estados
Catálogo de Ciudades

3. Consulta la información correspondiente:

Nombre del País
Clave de Estado
Nombre del Estado
Clave de Ciudad
Nombre de la Ciudad

Fin del procedimiento.

2. Filtra la información en las columnas requeridas. Nota:

Para añadir más columnas,realiza el procedimiento“5.1 Agregar columnas” del manual de Funciones del sistema.
En caso de dudas con el proceso de filtrado,consulta el procedimiento “4.1 Filtrar datos” del manual de Funciones del sistema.

Da clic aquí para ir al procedimiento“5.1 Agregar columnas”.

Da clic aquí para ir al procedimiento“4.1 Filtrar datos”.

2.4.2.1 PARAMETRIZACIÓN DEL VAR OPERACIONAL

2.4.2 PARÁMETROS

2.4.2.2 PARAMETRIZACIÓN DE LA RESERVA LEGAL

PARAMETRIZACIÓN DEL VAR OPERACIONAL

Ruta: GRC/Base de Eventos/Configuración/Parámetros/Parámetros VaR/ Parámetros VaR Operacional

Con este procedimiento podrás actualizar los valores de peso a, peso b y alpha que se utilizan para la generación del VaR Operacional.

5. Ejecuta el botón “Grabar”.

2. Captura el valor de “Peso A”. Nota: El valor debe estar entre 0 y 1.

6. Revisa la notificación de creación exitosa en color verde “Parámetros VaR Operacional creado/a satisfactoriamente”. Fin del procedimiento.

3. Captura el valor de “Peso B”. Nota:

El valor debe estar entre 0 y 1.

La suma de los valores de “Peso A” y “Peso B” debe ser igual a “1”.

4. Captura el valor de “Alpha”. Nota: El valor debe estar entre 0 y 1.

1. Selecciona los “Parámetros” vigentes.

2.4.2.2 PARAMETRIZACIÓN DE LA RESERVA LEGAL

2.4.2.2.2 ACTUALIZACIÓN DE RANGOS PARA LA RESERVA DE DEMANDAS MERCANTILES

2.4.2.2.1 ACTUALIZACIÓN DE RANGOS PARA LA RESERVA DE DEMANDAS LABORALES

Ruta: GRC/Base de Eventos/Configuración/Parámetros/Riesgo Legal/Rangos de la Reserva de Demandas Laborales

PARAMETRIZACIÓN DE LA RESERVA LEGAL

Actualización de Rangos para la Reserva de Demandas Laborales

Con este procedimiento podrás parametrizar el porcentaje de la reserva de demandas.

1. Ejecuta el botón “Nuevo”.

2. Captura el número de “Segmento”.

3. Captura el valor del “Límite inferior”.

4. Captura el valor del “Límite superior”.

5. Captura el valor del “Porcentaje de reserva”.

6. Ejecuta el botón “Grabar”.

7. Revisa la notificación de creación exitosa en color verde “Límites reserva demanda laboral creado/a satisfactoriamente”. Fin del procedimiento.

Ruta: GRC/Base de Eventos/Configuración/Parámetros/Riesgo Legal/Rangos de la Reserva de Demandas Mercantiles

PARAMETRIZACIÓN DE LA RESERVA LEGAL

Actualización de Rangos para la Reserva de Demandas Mercantiles

Con este procedimiento podrás parametrizar el porcentaje de la reserva de demandas.

1. Ejecuta el botón “Nuevo”.

2. Captura el número de “Segmento”.

3. Captura el valor del “Límite inferior”.

4. Captura el valor del “Límite superior”.

5. Captura el valor del “Porcentaje de reserva”.

6. Ejecuta el botón “Grabar”.

7. Revisa la notificación de creación exitosa en color verde “Límites reserva demanda mercantil creado/a satisfactoriamente”. Fin del procedimiento.

ANEXO 2.1. CRITERIOS DE CARGA POR LAYOUT DE EVENTOS DE PÉRDIDA

ANEXO 2.5. CRITERIOS DE CARGA POR LAYOUT DE DEMANDAS MERCANTILES

ANEXO 2.6. CRITERIOS DE ACTUALIZACIÓN Y CONCLUSIÓN POR LAYOUT DE DEMANDAS LABORALES Y MERCANTILES

2.5 ANEXOS

ANEXO 2.3. RETRANSMISIÓN DE REPORTES REGULATORIOS

ANEXO 2.4. CRITERIOS DE CARGA POR LAYOUT DE DEMANDAS LABORALES

ANEXO 2.7. NOTIFICACIONES DE ERRORES DE FORMATOS Y CRITERIOS

ANEXO 2.2. CRITERIOS DE ACTUALIZACIÓN POR LAYOUT DE EVENTOS DE PÉRDIDA

ANEXO 2.1 -“CRITERIOS DE CARGA POR LAYOUT DE EVENTOS DE PÉRDIDA”

Da clic aquí para ir al procedimiento “2.1.1.2 Carga masiva de Eventos de Pérdida”.

Atrás

ANEXO 2.1 -“CRITERIOS DE CARGA POR LAYOUT DE EVENTOS DE PÉRDIDA”

Da clic aquí para ir al procedimiento “2.1.1.2 Carga masiva de Eventos de Pérdida”.

Atrás

ANEXO 2.1 -“CRITERIOS DE CARGA POR LAYOUT DE EVENTOS DE PÉRDIDA”

Da clic aquí para ir al procedimiento “2.1.1.2 Carga masiva de Eventos de Pérdida”.

ANEXO 2.2 -“CRITERIOS DE ACTUALIZACIÓN POR LAYOUT DE EVENTOS DE PÉRDIDA”

Da clic aquí para ir al procedimiento “2.1.4.2 Actualización Masiva de Eventos de Pérdida”.

3. Valida los criterios de los eventos de pérdida. Realiza el procedimiento “2.1.2.1 Validación de criterios”.

2. Carga los eventos de pérdida corregidos en la Base de Eventos de Pérdida Temporal. Realiza el procedimiento “2.1.1.2 Carga masiva de Eventos de Pérdida”. Nota: Para realizar la carga manual, realiza el procedimiento “2.1.1.1 Carga manual de Eventos de Pérdida” y continúa en la actividad 4.

6. Descarga el reporte regulatorio.Nota:

Para el reporte R28 A-2811, realiza el procedimiento “2.3.1.2.1 Generación del Reporte Regulatorio R28A2811”.
Para el reporte R28 A-2813, realiza el procedimiento “2.3.1.2.3 Generación del Reporte Regulatorio R28A2813”.

5. Genera el folio del reporte R28. Realiza el procedimiento “2.3.1.1 Generación del Folio del Reporte R28”.

ANEXO 2.3 -“RETRANSMISIÓN DE REPORTES REGULATORIOS”

En el presente anexo se enumeran las actividades a realizar por parte del Usuario para retransmitir un Reporte Regulatorio R28 (R28 A-2811 o R28 A-2813) de un periodo ya reportado a la CNBV.

1. Elimina de la Base de Eventos de Pérdida los eventos erróneos o que requieren ser corregidos por comentarios de la CNBV. Realiza el procedimiento “3.2 Borrar varios registros” del Manual “Funciones del sistema”.

Considera las siguientes actividades:

4. Actualiza los eventos de pérdida registrados. Realiza el procedimiento “2.1.4.2 Actualización Masiva de Eventos de Pérdida”. Nota: Para realizar la actualización manual, realiza el procedimiento “2.1.4.1 Actualización Manual de Eventos de Pérdida”.

Da clic aquí para ir al procedimiento “3.2 Borrar varios registros”.

Da clic aquí para ir al procedimiento “2.1.1.2 Carga masiva de Eventos de Pérdida”.

Da clic aquí para ir al procedimiento “2.1.1.1 Carga manual de Eventos de Pérdida”.

Da clic aquí para ir al procedimiento “2.1.2.1 Validación de criterios”.

Da clic aquí para ir al procedimiento “2.1.4.1 Actualización Manual de Eventos de Pérdida”.

Da clic aquí para ir al procedimiento “2.3.1.1 Generación del Folio del Reporte R28”.

Da clic aquí para ir al procedimiento “2.3.1.2.3 Generación de Reporte Regulatorio R28A2813”.

Da clic aquí para ir al procedimiento “2.3.1.2.1 Generación de Reporte Regulatorio R28A2811”.

Da clic aquí para ir al procedimiento “2.1.4.2 Actualización Masiva de Eventos de Pérdida”.

ANEXO 2.4 - “CRITERIOS DE CARGA POR LAYOUT DE DEMANDAS LABORALES”

Da clic aquí para ir al procedimiento “2.2.1.1.2 Carga masiva de Demandas Laborales”.

ANEXO 2.5 -“CRITERIOS DE CARGA POR LAYOUT DE DEMANDAS MERCANTILES”

Da clic aquí para ir al procedimiento “2.2.2.1.2 Carga masiva de Demandas Mercantiles”.

ANEXO 2.6 - “CRITERIOS DE ACTUALIZACIÓN Y CONCLUSIÓN POR LAYOUT DE DEMANDAS LABORALES Y MERCANTILES”

ACTUALIZACIÓN LABORAL

ACTUALIZACIÓN MERCANTIL

CONCLUSIÓN LABORAL Y MERCANTIL

ANEXO 2.7 - “NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS”

A) CARGA MASIVA DE EVENTOS DE PÉRDIDA

B) VALIDACIÓN DE EVENTOS DE PÉRDIDA

I) ALTA DE FALLAS DE LOS EVENTOS DE PÉRDIDA

H) ACTUALIZACIÓN DE CATÁLOGOS R28

G) CLASIFICACIÓN DEL TIPO DE CUENTA CONTABLE

F) MAPEO DE CUENTAS R01

E) GENERACIÓN DE REPORTES REGULATORIOS

D) CARGA, ACTUALIZACIÓN Y CONCLUSIÓN MASIVA DE DEMANDAS LABORALES/MERCANTILES

C) ACTUALIZACIÓN MANUAL Y MASIVA DE EVENTOS DE PÉRDIDA

El presente anexo describe los diferentes tipos de mensajes de errores que se pueden presentar en los módulos de Base de Eventos de Pérdida, Base de Demandas Laborales, Base de Demandas Mercantiles y Reportería.Tipos de errores:Tipo restrictivos: Los mensajes en “color rojo” indican que la información no cumple con los criterios mínimos por lo tanto el sistema no permitirá el registro de la información capturada, seleccionada o cargada mediante un layout, hasta haber realizado las correcciones.

J) ALTA MANUAL DE SUCURSALES BANCOPPEL

L) ACTUALIZACIÓN DE RANGOS PARA LA RESERVA DE DEMANDAS LABORALES/MERCANTILES

K) CONSULTA DE CLAVES DE ESTADOS Y CIUDADES

Atrás

ANEXO 2.7 - “NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS”

A) Carga masiva de Eventos de Pérdida

ANEXO 2.7 - “NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS”

B) Validación de Eventos de Pérdida

ANEXO 2.7 - “NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS”

Atrás

ANEXO 2.7 - “NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS”

CARGA MASIVA DE EVENTOS DE PÉRDIDA: Número de Riesgo y Número de la Falla

CARGA MASIVA DE EVENTOS DE PÉRDIDA: Clave del Canal ROP

CARGA MASIVA DE EVENTOS DE PÉRDIDA: Número de Riesgo

CARGA MASIVA DE EVENTOS DE PÉRDIDA: Número de Falla

Atrás

ANEXO 2.7 - “NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS”

CARGA MASIVA DE EVENTOS DE PÉRDIDA: Cuenta Contable de la Pérdida, Cuenta Contable del Gasto Asociado, Cuenta Contable de Recuperación

CARGA MASIVA DE EVENTOS DE PÉRDIDA: Número de evento sencillo

Atrás

ANEXO 2.7 - “NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS”

CARGA MASIVA DE EVENTOS DE PÉRDIDA: Fecha de Ocurrencia de Evento, Fecha de Registro del Evento en la Herramienta ROP, Fecha Contable del Evento, Número de Evento Sencillo, Número de Evento Múltiple, Descripción detallada del Evento, Núm de Riesgo, Descripción del Riesgo, Descripción Falla/Insuficiencia, Causa ROP, Descripción Causa ROP, Potencial / Quebrantado, Tipo de Riesgo Operacional, Tipo de Riesgo Operacional (Factor) N1, Tipo de Riesgo Operacional N2, Monto de la Pérdida, Cuenta Contable Bancoppel, Descripción Cuenta Contable Bancoppel, Clave Catálogo Mínimo, Descripción Catálogo Mínimo, Monto del Gasto Asociado, Cuenta Contable Gasto Asociado, Monto de la Recuperación, Cuenta Contable Recuperación, Monto Neto de Pérdida, Núm Lineas Neg Afectadas, Linea Negocio ROP Mayor Impacto, Linea Negocio N1, Linea Negocio N2, Número Procesos Afectados, Proceso ROP con Mayor Impacto, Descripción Proceso ROP N2, Descripción Proceso ROP N1, Número de Productos Afectados, Producto ROP Con Mayor Impacto, Descripción Producto ROP con Mayor Impacto N1, Descripción Producto ROP con Mayor Impacto N2, Canal ROP, Descripción Canales ROP, Folio de Riesgo ROP, Tipo de Riesgo Asociado ROP, Descripción Tipo de Riesgo Asociado ROP, Multas y Sanciones.Nota: Se deberá capturar la información faltante en los campos correspondientes.

Este error se genera cuando existen registros vacíos con datos requeridos, los campos no requeridos son: “Número del Quebranto”, “Falla” y “Porcentaje de Líneas de Negocio Afectadas”.El número del evento con error se menciona en el apartado: (040137_QUEBRANTADO_512581).

C) Actualización Manual y Masiva de Eventos de Pérdida

Manual

ANEXO 2.7 - “NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS”

Atrás

C) Actualización Manual y Masiva de Eventos de Pérdida

Masiva

ANEXO 2.7 - “NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS”

ACTUALIZACIÓN MASIVA DE EVENTOS DE PÉRDIDA: Folio, Cuenta contable de la pérdida, Cuenta contable del gasto asociado y Cuenta contable de la recuperación.

D) Carga, Actualización y Conclusión Manual o Masiva de Demandas Laborales / Mercantiles

Manual

ANEXO 2.7 - “NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS”

CARGA MANUAL DE DEMANDAS LABORALES: Monto demandado, Fecha notificación, número de expediente, Probabilidad, Actor.
CARGA MANUAL DE DEMANDAS MERCANTILES: Monto demandado, Fecha notificación, número de expediente, Actor.

ACTUALIZACIÓN MANUAL DE DEMANDAS LABORALES/MERCANTILES: Fecha de Actualización, Monto Actualizado, Etapa Procesal.

CONCLUSIÓN MANUAL DE DEMANDAS LABORALES/MERCANTILES: Fecha de conclusión y Monto pagado.

CARGA MANUAL DE DEMANDAS LABORALES Y MERCANTILES: Monto demandado.
ACTUALIZACIÓN MANUAL DE DEMANDAS LABORALES/MERCANTILES: Liquidación, Monto Actualizado.
CONCLUSIÓN MANUAL DE DEMANDAS LABORALES/MERCANTILES: Monto pagado.

Base de Demandas Laborales / Mercantiles
Actualización de Demandas Laborales / Mercantiles
Conclusión de Demandas Laborales / Mercantiles

Base de Demandas Laborales / Mercantiles
Actualización de Demandas Laborales / Mercantiles
Conclusión de Demandas Laborales / Mercantiles

Atrás

Masiva

D) Carga, Actualización y Conclusión Manual o Masiva de Demandas Laborales / Mercantiles

ANEXO 2.7 - “NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS”

Carga de Demandas Laborales / Mercantiles
Actualización de Demandas Laborales / Mercantiles
Conclusión de Demandas Laborales / Mercantiles

CARGA MASIVA DE DEMANDAS LABORALES: Actor, Número de Expediente, Etapa procesal, Fecha de Notificación, Monto demandado y Probabilidad de default.
ACTUALIZACIÓN MASIVA DE DEMANDAS LABORALES: Folio, Fecha de Actualización y Monto de Actualización
CONCLUSIÓN MASIVA DE DEMANDAS LABORALES: Folio, Fecha de Conclusión y Monto pagado.
CARGA MASIVA DE DEMANDAS MERCANTILES: Actor, Número de Expediente, Etapa procesal, Fecha de Notificación y Monto demandado.
ACTUALIZACIÓN MASIVA DE DEMANDAS MERCANTILES: Folio y Monto actualizado.

CONCLUSIÓN MASIVA DE DEMANDAS MERCANTILES: Folio y Monto pagado.

Actualización de Demandas Laborales / Mercantiles

Carga de Demandas Laborales / Mercantiles
Actualización de Demandas Laborales / Mercantiles
Conclusión de Demandas Laborales / Mercantiles

CARGA MASIVA DE DEMANDAS LABORALES: Estado, Ciudad, Etapa procesal y Probabilidad de default.
ACTUALIZACIÓN MASIVA DE DEMANDAS LABORALES: Etapa procesal.
CONCLUSIÓN MASIVA DE DEMANDAS LABORALES: Folio.
CARGA MASIVA DE DEMANDAS MERCANTILES: Estado, Ciudad, Región BanCoppel, Número de sucursal y Etapa procesal.
ACTUALIZACIÓN MASIVA DE DEMANDAS MERCANTILES: Etapa procesal.
CONCLUSIÓN MASIVA DE DEMANDAS MERCANTILES: Folio

Atrás

Masiva

ANEXO 2.7 - “NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS”

Carga de Demandas Laborales
Actualización de Demandas Laborales / Mercantiles
Conclusión de Demandas Laborales / Mercantiles

ACTUALIZACIÓN MASIVA DE DEMANDAS LABORALES: Folio.
CONCLUSIÓN MASIVA DE DEMANDAS LABORALES: Folio.
CARGA MASIVA DE DEMANDAS MERCANTILES: Folio.
ACTUALIZACIÓN MASIVA DE DEMANDAS MERCANTILES: Folio.
CONCLUSIÓN MASIVA DE DEMANDAS MERCANTILES: Folio.

CARGA MASIVA DE DEMANDAS LABORALES: Monto demandado y Liquidación.
ACTUALIZACIÓN MASIVA DE DEMANDAS LABORALES: Folio, Monto de Actualización y Liquidación.
CONCLUSIÓN MASIVA DE DEMANDAS LABORALES: Folio y Monto pagado.
CARGA MASIVA DE DEMANDAS MERCANTILES: Monto demandado.
ACTUALIZACIÓN MASIVA DE DEMANDAS MERCANTILES: Folio y Monto actualizado.
CONCLUSIÓN MASIVA DE DEMANDAS MERCANTILES: Folio y Monto pagado.

Carga de Demandas Laborales / Mercantiles
Actualización de Demandas Laborales / Mercantiles
Conclusión de Demandas Laborales / Mercantiles

Atrás

Masiva

ANEXO 2.7 - “NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS”

CARGA MASIVA DE DEMANDAS MERCANTILES: CURP y RFC.

CARGA MASIVA DE DEMANDAS MERCANTILES: Probabilidad de perder la demanda.

E) Generación de Reportes Regulatorios

ANEXO 2.7 - “NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS”

Módulo MATRIZ DE RIESGOS Y CONTROLES: Línea de Negocio: Línea de negocio, Sub Línea de negocio. Producto Afectado: Servicio, Producto.Causa. Nota: Para corregir el error el usuario “Administrador GRC” deberá buscar el riesgo correspondiente en el módulo de “Matriz de Riesgos y Controles” y capturar la información faltante.

Módulo MATRIZ DE RIESGOS Y CONTROLES: Proceso Afectado: Ámbito, Proceso.Nota: Para corregir el error el usuario “Administrador GRC” deberá buscar el riesgo correspondiente en el módulo de “Matriz de Riesgos y Controles” y capturar la información faltante.

F) Mapeo de Cuentas R01

ANEXO 2.7 - “NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS”

G) Clasificación del Tipo de Cuenta Contable

ANEXO 2.7 - “NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS”

H) Actualización de Catálogos R28

ANEXO 2.7 - “NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS”

I) Alta de Fallas de los Eventos de Pérdida

ANEXO 2.7 - “NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS”

J) Alta manual de Sucursales Bancoppel

ANEXO 2.7 - “NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS”

K) Consulta de claves de Estados y Ciudades

ANEXO 2.7 - “NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS”

L) Actualización de Rangos para la Reserva de Demandas Laborales / Mercantiles

ANEXO 2.7 - “NOTIFICACIONES DE ERRORES DE FORMATO Y CRITERIOS”

iNICIAR

Manual de funciones del sistema

versión 1.3 - AGOSTO 2024

GRC

FUNCIONES

1. ACCESO AL SISTEMA

Inicio de sesión
Cambio de contraseña

2. CONOCIMIENTO DEL SISTEMA

Modo Lista
Modo Detalle
Panel de Control

3. REGISTROS

Borrar un registro (Modo Lista).
Borrar varios registros (Modo Lista).

4. FILTROS

Filtrar datos (Modo Lista).
Borrar filtros (Modo Lista).

5. PERSONALIZAR COLUMNAS

Agregar columnas (Modo Lista).
Reordenar columnas (Modo Lista).
Modificar títulos de columnas (Modo Lista).
Eliminar columnas (Modo Lista).

6. REPORTES

Descarga reporte de uno o varios registros en formato Excel o PDF (Modo Lista).
Descargar reporte en formato Excel o PDF (Modo Lista).
Descargar reporte desde botón Mis Informes (Modo Lista)

7. PERSONALIZAR INFORMES

Crear informes personalizados (Modo Lista).
Ajustar los filtros de las columnas (Modo Lista).
Agregar columnas al Informe (Modo Lista).
Compartir informes personalizados (Modo Lista).
Eliminar informes personalizados (Modo Lista).

8. VIDEO TUTORIAL

Consulta la Guía de Funciones Generales del Sistema Risklogic.

1.1 INICIO DE SESIÓN

1.2 CAMBIO DE CONTRASEÑA

1. ACCESO AL SISTEMA

ACCESO AL SISTEMA

Inicio de sesión

1. Captura el “Nombre del Usuario”.

2. Captura la “Contraseña”.

3. Ejecuta el botón “Entrar”. Nota: El sistema bloqueará el acceso después de 3 intentos, si esto sucede se deberá solicitar al Administrador de Licencias desbloquear la cuenta. Fin del procedimiento.

ACCESO AL SISTEMA

Cambio de contraseña

Ayuda: Con este procedimiento podrás cambiar la contraseña, en el supuesto de acceder al sistema por primera vez o por el bloqueo de la cuenta.

1. Revisa la notificación en color naranja “Tienes que cambiar tu contraseña antes de usar la aplicación”. Nota: El sistema no permitirá el acceso a los módulos sin antes haber cambiado la contraseña.

2. Captura la “Contraseña actual”.

3. Captura la “Nueva contraseña”. Nota: Las contraseñas deben cumplir los siguientes requisitos mínimos:

Debe tener una longitud de entre 8 y 12 caracteres.
Debe incluir por lo menos una letra mayúscula y una minúscula. (A-Z, a-z).
Debe incluir un carácter especial (por ejemplo: $@$!%*?&-_.+).
Debe incluir números (0-9).
No debe incluir 4 números consecutivos, ejemplo 5678.

4. Captura la misma “Contraseña” del paso anterior.

5. Ejecuta el botón “Cambiar contraseña”.

7. Consulta los módulos habilitados. Fin del procedimiento.

6. Revisa la notificación en color verde “Se actualizó correctamente la contraseña”.

2.1 ACCESO A LOS MÓDULOS POR EL BUSCADOR

2.2 ACCESO A LOS MÓDULOS POR CARPETA

2.3 CONSULTA DE LA INFORMACIÓN EN MODO LISTA

2. CONOCIMIENTO DEL SISTEMA

2.4 CONSULTA DE LA INFORMACIÓN EN MODO DETALLE

2.5 CONSULTA DEL PANEL DE CONTROL

Acceso a los Módulos por el Buscador

CONOCIMIENTO DEL SISTEMA

Ayuda: Con este procedimiento podrás buscar y acceder a cualquier módulo del sistema desde el buscador de módulos.

1. Captura el “Nombre del Módulo”.

2. Selecciona el “Nombre del módulo” para poder acceder.

Actividad opcional 3. Ejecuta el botón “Añadir a primeras posiciones del menú” para marcar el módulo como favorito y agregarlo en el menú cómo acceso rápido. Fin del procedimiento.

Acceso a los Módulos por Carpeta

CONOCIMIENTO DEL SISTEMA

Ayuda: Con este procedimiento podrás buscar y acceder a cualquier módulo del sistema desde carpetas.

2. Selecciona el “Nombre del módulo” para poder acceder.

Actividad opcional 3. Ejecuta el botón “Añadir a primeras posiciones del menú” para marcar el módulo como favorito y agregarlo en el menú cómo acceso rápido. Fin del procedimiento.

1. Selecciona el “Nombre de la carpeta” para consultar la lista de módulos. Nota: Las carpetas se podrán diferenciar de los módulos ya que al final tendrán el icono “”.

Consulta de la información en Modo Lista

CONOCIMIENTO DEL SISTEMA

Ayuda: El Sistema GRC nos permite visualizar la información en “Modo Lista” es decir en formato “Tabular” en el cual se podrán realizar varias actividades en función a los registros.

1. Consulta el “Número de registros”.

4. Selecciona el “Número de filas por página” a visualizar en la vista. Fin del procedimiento

3. Consulta el “Nombre del módulo”. Nota: Las pestañas se mostrarán de lado derecho en el orden en que se consulten.

2. Consulta la información en formato “Tabular”. Nota: Da clic en para ver la “Nota 1”.

CONOCIMIENTO DEL SISTEMA

Consulta de la información en Modo Detalle

2. Consulta la “Información de cada campo” relacionada al registro. Nota: Los campos sombreados en color gris no se podrán editar. En caso de editar los datos, ejecuta el botón “Grabar” para guardar los cambios. Fin del procedimiento.

Ayuda: En el “Modo Detalle” se podrá consultar a detalle los campos relacionados al registro.

1. Selecciona la “Fila del registro” a consultar.

Consulta del Panel de Control

CONOCIMIENTO DEL SISTEMA

Ayuda: En el “Panel de control” se podrá consultar en tiempo real las distintas tareas asignadas dentro del Ciclo ROp a los usuarios Administrador del sistema GRC, Administrador de Riesgos y Gestor de Riesgos”, así mismo, se clasificarán las tareas conforme al periodo de 6 días hábiles que el usuario tiene para realizarlas, simultáneamente, podrá recibir diferentes notificaciones según el avance de las tareas.

1. Selecciona la opción “Tablero” para consultar las tareas pendientes de realizar, o en caso contrario, para consultar las notificaciones continúa con la actividad 11.

4. Consulta el “Estatus” de las tareas:

“Vigente”
“Por Vencer”
“Vencido”

6. Consulta la “Clave” y el “Nombre del subproceso”.

11. Selecciona la opción “Notificaciones” para consultar las notificaciones y comentarios asignados a cada tarea.

12. Ejecuta el botón “Editar” para visualizar el contenido de la notificación.

Ayuda: Estatus de las Notificaciones: Mensajes no leídos. Mensajes leídos.

2. Selecciona cualquier botón de las acciones (tag) “Subprocesos”, “Riesgos y Controles”, “KRI” o “Plan de Mitigación” para habilitar el listado de las tareas.

3. Consulta las “Tareas” pendientes de realizar.

5. Selecciona con doble clic el “Número de subprocesos a consultar”.

7. Selecciona con doble clic la “Clave del subproceso” para acceder al módulo correspondiente.

9. Consulta los “Datos nominales” del subproceso.

10. Selecciona el “Módulo” correspondiente para realizar la tarea pendiente.

8. Consulta el “Tracking” del subproceso.

13. Consulta la “Fecha” y el “Mensaje” de la notificación. Fin del procedimiento.

3.1 BORRAR UN REGISTRO

3.2 BORRAR VARIOS REGISTROS

3. REGISTROS

Borrar un registro

REGISTROS

1. Ejecuta el botón “Borrar registro”.

2. Ejecuta el botón “Aceptar”. Fin del procedimiento.

Ayuda: Con este procedimiento podrás eliminar un solo registro de la lista.

Borrar varios registros

REGISTROS

1. Selecciona los checkboxes de los registros que se requieren borrar. Nota: En caso de requerir borrar todos los registros, realiza la actividad 2, en caso contrario, continúa en la actividad 3.

Actividad opcional 2. Selecciona el checkbox para seleccionar todos los registros.

3. Ejecuta el botón “Borrar”.

4. Ejecuta el botón “Aceptar”. Fin del procedimiento.

Ayuda: Con este procedimiento podrás eliminar varios registros de la lista.

4.1 FILTRAR DATOS

4.2 BORRAR FILTROS

4. FILTROS

FILTROS

Filtrar datos

Ayuda: Con este procedimiento podrás filtrar información específica en cualquier módulo del Sistema GRC que contenga datos en formato tabular.

3. Ejecuta el botón “Filtrar”. Fin del procedimiento.

1. Selecciona el tipo de “Filtro” de acuerdo con el dato a consultar. Ayuda: Hacer clic en para ver la “Ayuda 1”.

Ayuda 1: Formato texto Los siguientes tipos de filtros se utilizarán para mostrar registros que:

“Contiene”: coincidan en su descripción con el texto capturado.

“Empieza por”: contengan al inicio de su descripción el texto capturado.
“Termina en”: contengan al final de su descripción el texto capturado.
“No contiene”: no contengan en su descripción el texto capturado.
“Está vacío”: no contengan datos.
“No está vacío”: contengan datos.
“=”: sean exactamente iguales al texto capturado.
“En grupo”: registros agrupados por más de un dato capturado (Los datos capturados deberán estar delimitados por una coma).
“No en grupo”: registros excluidos por más de un dato capturado (Los datos capturados deberán estar delimitados por una coma).

Valores numéricos Los siguientes tipos de filtros se utilizarán para mostrar registros que:

“Contiene”: contenga en su descripción el número capturado.
“Empieza por”: contengan al inicio el número capturado.
“Termina en”: que contengan al final el número capturado.
“=”: sean exactamente iguales al número capturado.
“<>”: sean menores y mayores al número capturado.
“>=”: sean mayores o iguales al número capturado.
“<=”: sean menores o iguales al número capturado.
“>”: que sean mayores al número capturado.
“<”: que sean menores al número capturado.
“Rango”: que se encuentren entre un rango de números (desde, hasta).

2. Captura el “Texto” o “Valor numérico” para la búsqueda y presiona “Enter”.

FILTROS

Borrar filtros

Ayuda: Con este procedimiento podrás eliminar los filtros de búsqueda de registros.

1. Ejecuta el botón “Borrar valores de filtro”. Fin del procedimiento.

5.1 AGREGAR COLUMNAS

5.2 REORDENAR COLUMNAS

5.3 MODIFICAR TÍTULOS DE COLUMNAS

5.4 ELIMINAR COLUMNAS

5. PERSONALIZAR COLUMNAS

Agregar columnas

PERSONALIZAR COLUMNAS

Ayuda: Con este procedimiento podrás agregar columnas en cada una de las tablas habilitadas para edición del Sistema GRC.

1. Ejecuta el botón “Personalizar lista”.

2. Ejecuta el botón “Añadir columnas a la lista”.

3. Selecciona el/los checkbox(es) correspondiente(s) al nombre de la(s) columna(s) a añadir. Nota: Para una búsqueda específica,captura el nombre de la(s) columna(s) a añadir en el campo “Buscar columnas”.

4. Ejecuta el botón “Añadir columnas a la lista”. Nota: Para eliminar todas las columnas agregadas y restablecer los valores originales, ejecuta el botón “Restaurar valores por defecto”. Fin del procedimiento.

Reordenar columnas

PERSONALIZAR COLUMNAS

2. Selecciona el botón y arrastra la columna a la ubicación requerida.

1. Ejecuta el botón “Personalizar lista”.

3. Ejecuta el botón “Personalizar lista” para guardar los cambios. Fin del procedimiento.

Ayuda: Con este procedimiento podrás cambiar el orden de las columnas de la vista tabular.

PERSONALIZAR COLUMNAS

Modificar títulos de columnas

1. Ejecuta el botón “Personalizar lista”.

Ayuda: Con este procedimiento podrás modificar el título de las columnas de la vista tabular.

2. Ejecuta el botón “Cambiar nombre de columna” del título a editar.

3. Captura el nuevo “Nombre de la columna”.

4. Ejecuta el botón “Cambiar”. Fin del procedimiento.

PERSONALIZAR COLUMNAS

Eliminar columnas

1. Ejecuta el botón “Personalizar lista”.

2. Ejecuta el botón “Quitar columna” de la columna a eliminar. Nota: Para restablecer los valores originales, ejecuta el botón “Personalizar lista”, seguido de “Añadir columnas a la vista” y finalmente el botón “Restaurar valores por defecto”. Fin del procedimiento.

Ayuda: Con este procedimiento podrás eliminar columnas de la vista tabular.

6.1 DESCARGAR REPORTE DE UNO O VARIOS REGISTROS EN FORMATO EXCEL O PDF

6.2 DESCARGAR REPORTE EN FORMATO EXCEL O PDF

6.3 DESCARGAR REPORTE DESDE BOTÓN MIS INFORMES

6. REPORTES

Descargar reporte de uno o varios registros en formato Excel o PDF

REPORTES

1. Selecciona el/los checkbox(es) del (los) registro(s).

2. Ejecuta el botón “Generar Excel” o “Generar PDF” . Nota: El sistema descargará automáticamente el archivo en el formato correspondiente con los registros seleccionados, el cual incluirá todas las columnas que estén visibles en la vista. Fin del procedimiento.

Ayuda: Con este procedimiento podrás descargar el reporte con uno o varios registros de la lista en formato Excel o PDF.

Descargar reporte en formato Excel o PDF

REPORTES

Ayuda: Con este procedimiento podrás descargar todos los registros de la lista en formato Excel o PDF.

1. Ejecuta el botón “Generar Excel” o “Generar PDF”. Nota: El sistema descargará automáticamente el archivo en formato .xlsx o pdf según corresponda. El documento incluirá la información de todos los registros de la lista. Fin del procedimiento.

REPORTES

Descargar reporte desde botón Mis Informes

Ayuda: Con este procedimiento podrás descargar un informe, previamente configurado en formato CSV con o sin títulos.

3. Ejecuta el botón deseado. Nota: El sistema descargará automáticamente el archivo en el formato seleccionado, no se deberá refrescar ni seleccionar otro botón mientras el sistema genere el reporte. Fin del procedimiento.

1. Ejecuta el botón “Mis informes”.

2. Selecciona el “Nombre del Informe” a descargar.

7.1 CREAR INFORMES PERSONALIZADOS

7.2 COMPARTIR INFORMES PERSONALIZADOS

7.3 ELIMINAR INFORMES PERSONALIZADOS

7. PERSONALIZAR INFORMES

7.1.1 AJUSTAR LOS FILTROS DE LAS COLUMNAS

7.1.2 AGREGAR COLUMNAS AL INFORME

Crear informes personalizados

PERSONALIZAR INFORMES

Ayuda: Con este procedimiento podrás crear, asignar un nombre y guardar un informe personalizado, para utilizarlo en posteriores descargas.

2. Ejecuta el botón “Añadir”.

3. Captura el “Nombre del Informe” a personalizar. Nota:

En caso de que se requiera configurar la información contenida en cada columna del informe,realiza el procedimiento“7.1.1 Ajustar los filtros de las columnas”.
Para agregar nuevas columnas al informe,realiza el procedimiento “7.1.2 Agregar columnas al informe”.

Da clic aquí para ir al procedimiento “7.1.1 Ajustar los filtros de las columnas”.

Da clic aquí para ir al procedimiento “7.1.2 Agregar columnas al informe”.

4. Ejecuta el botón Generar Excel” o “Generate CSV Without Titles” o “Generate XLS Without Titles” para guardar cambios. Fin del procedimiento.

1. Ejecuta el botón “Mis informes”.

CREAR INFORMES PERSONALIZADOS

Ajustar los filtros de las columnas

Ayuda: Con este procedimiento podrás personalizar los filtros de la información que deberá contener cada columna del reporte.

2. Selecciona el “Nombre del informe” correspondiente.

3. Selecciona la fila de la “Columna” a editar.

Actividad opcional 4. Captura el nombre de la “Columna” que desea ver en el informe.

Actividad opcional 5. Selecciona el tipo de “Filtro” que se utilizará para el filtrado de los datos de la columna. Nota: Consulta la“Ayuda 2”, continúa en la actividad 6.

Ayuda 2: Formato texto Los siguientes tipos de filtros se utilizarán para mostrar registros que:

“Contiene”: coincidan en su descripción con el texto capturado.

“Empieza por”: contengan al inicio de su descripción el texto capturado.
“Termina en”: contengan al final de su descripción el texto capturado.
“No contiene”: no contengan en su descripción el texto capturado.
“Está vacío”: no contengan datos.
“No está vacío”: contengan datos.
“=”: sean exactamente iguales al texto capturado.
“En grupo”: registros agrupados por más de un dato capturado (Los datos capturados deberán estar delimitados por una coma).
“No en grupo”: registros excluidos por más de un dato capturado (Los datos capturados deberán estar delimitados por una coma).

Valores numéricos Los siguientes tipos de filtros se utilizarán para mostrar registros que:

“Contiene”: contenga en su descripción el número capturado.
“Empieza por”: contengan al inicio el número capturado.
“Termina en”: que contengan al final el número capturado.
“=”: sean exactamente iguales al número capturado.
“<>”: sean menores y mayores al número capturado.
“>=”: sean mayores o iguales al número capturado.
“<=”: sean menores o iguales al número capturado.
“>”: que sean mayores al número capturado.
“<”: que sean menores al número capturado.
“Rango”: que se encuentren entre un rango de números (desde, hasta).

Actividad opcional 6. Captura el texto o el número del “Valor” que se desee filtrar. Nota: El campo no debe quedar vacío en caso de haber seleccionado algún filtro en la actividad 5.

Actividad opcional 7. Selecciona el tipo de orden de los datos “Ascendente o Descendente”.

Actividad opcional 8. Selecciona el el checkbox “Oculto” en caso de que la columna no deba estar visible en el reporte.

9. Ejecuta el botón “Grabar”.

10. Revisa la notificación en color verde “Columna calificación crédito CNBV del informe modificada”. Nota: Se podrá mover la columna hacia arriba ejecutando el botóny hacia abajo ejecutado el botón. Fin del procedimiento.

1. Ejecuta el botón “Mis Informes”.

Agregar columnas al Informe

CREAR INFORMES PERSONALIZADOS

Ayuda: Con este procedimiento podrás agregar nuevas columnas al reporte personalizado.

1. Ejecuta el botón “Mis informes”.

2. Selecciona el “Nombre del informe” correspondiente.

3. Ejecuta el botón “Añadir”.

4. Selecciona el “Nombre de la columna” a añadir. Nota: Solo se mostrará el listado de las columnas que estén relacionadas con la lista de datos.

5. Consulta la fila de la columna añadida. Nota: En caso de que se requiera configurar los filtros de la nueva columna,realiza el procedimiento“7.1.1 Ajustar los filtros de las columnas”. Fin del procedimiento.

Da clic aquí para ir al procedimiento “7.1.1 Ajustar los filtros de las columnas”.

PERSONALIZAR INFORMES

Compartir informes personalizados

Ayuda: Con este procedimiento podrás compartir cualquier informe personalizado a todos los usuarios, con el objetivo de hacer de dominio público el informe.

1. Ejecuta el botón “Mis informes”.

3. Ejecuta el botón “Compartir el informe actual”.

2. Selecciona el “Informe a compartir”.

5. Ejecuta el botón “Cerrar”. Fin del procedimiento.

4. Revisa que el nombre del Informe contenga la etiqueta “Compartido”.

Eliminar informes personalizados

PERSONALIZAR INFORMES

Ayuda: Con este procedimiento podrás eliminar de la lista cualquier informe personalizado.

2. Ejecuta el botón “Eliminar el informe actual”.

3. Ejecuta el botón “Aceptar”.

1. Ejecuta el botón “Mis informes”.

4. Revisa la notificación en color verde “Informe “Nombre del informe” eliminado”. Fin del procedimiento.

Nota 6: En caso de que el monto de pérdida o cualquier otro dato relacionado al evento se requiera modificar,se debe eliminar el evento de pérdida ejecutando el botón “Borrar”, posteriormente se debe cargar el evento con la información actualizada conservando el mismo número de evento de pérdida. Realiza el procedimiento “2.1.1.1 Carga manual de Eventos de Pérdida” o “2.1.1.2 Carga masiva de Eventos de Pérdida”.

Da clic aquí para ir al procedimiento“2.1.1.1 Carga manual de Eventos de Pérdida”.

Da clic aquí para ir al procedimiento“2.1.1.2 Carga masiva de Eventos de Pérdida ”.

Nota 1: Se debe calificar y solicitar la validación de todos los cuestionarios asociados al subproceso. Continúa con el procedimiento “1.2.8.4.2 Validación de la Calificación de Riesgos”.Cierra la “Pestaña actual del navegador” y regresa a la “Pestaña anterior del navegador”, cierra la ventana “Arquitectura grc” y selecciona el “Subproceso”.

Da clic aquí para ir al procedimiento “1.2.8.4.2 Validación de la Calificación de Riesgos”.

En caso de no encontrar el “Centralizador/Asesor” realiza el procedimiento “1.4.1.4.1 Alta de Participantes sin Licencia”.

Nota 5:

Da clic aquí para ir al procedimiento“1.4.1.4.1 Alta de Participantes sin Licencia”.

En caso de no encontrar el “Gestor de Riesgos” realiza el procedimiento “1.4.1.4.1 Alta de Participantes sin Licencia”.

Nota 4:

Da clic aquí para ir al procedimiento“1.4.1.4.1 Alta de Participantes sin Licencia”.

Ruta: GRC/Base de Eventos/Configuración/Catálogos/Catálogos R28/Líneas de negocio ROP/Líneas de Negocio ROP N1

Línea de Negocio ROP N1

Ruta: GRC/Base de Eventos/Configuración/Catálogos/Catálogos R28/Procesos ROP/Ámbito ROP

Ámbito ROP

Ruta: GRC/Base de Eventos/Configuración/Catálogos/Catálogos R28/Productos ROP/Productos ROP N1

Productos ROP N1

Ruta: GRC/Base de Eventos/Configuración/Catálogos/Catálogos R28/Líneas de negocio ROP/Líneas de Negocio ROP N2

Ruta: GRC/Base de Eventos/Configuración/Catálogos/Catálogos R28/Riesgo Operacional/Tipo de riesgo ROP

Tipo de riesgo ROP

Ruta: GRC/Base de Eventos/Configuración/Catálogos/Catálogos R28/Procesos ROP/Procesos ROP

Línea de Negocio ROP N2

Nota 1: Rutas de los catálogos del R28

Procesos ROP

Catálogos de Líneas de Negocio

Ruta: GRC/Base de Eventos/Configuración/Catálogos/Catálogos R28/Productos ROP/Productos ROP N2

Ruta: GRC/Base de Eventos/Configuración/Catálogos/Catálogos R28/Causa, Canal y Tipo

Catálogos Proceso ROP

Ruta: GRC/Base de Eventos/Configuración/Catálogos/Catálogos R28/Riesgo Operacional/Subtipo de riesgo ROP

Productos ROP N2

Ruta: GRC/Base de Eventos/Configuración/Catálogos/Catálogos R28/Causa, Canal y Tipo

Ruta: GRC/Base de Eventos/Configuración/Catálogos/Catálogos R28/Riesgo Operacional/Clase de Evento ROP

Catálogos Productos ROP

Subtipo de riesgo ROP

Canal ROP

Clase de Evento ROP

Catálogos Tipo de Riesgo Operacional

Tipo de riesgo asociado ROP

Catálogo Clase de Evento ROP

Catálogo Canal ROP

Catálogo Tipo de Riesgo Asociado ROP

Catálogo Causa ROP

Ruta: GRC/Base de Eventos/Configuración/Catálogos/Catálogos R28/Causa, Canal y Tipo

Causa ROP

Nota 1: Continúa con el siguiente subprocedimiento según corresponda:

Para actualizar el “Área y Criticidad BIA”, continúa con la actividad 4.
Para asociar “Activos tecnólogicos”, continúa con la actividad 9.
Para cargar nuevos “Documentos relacionados”, continúa con la actividad 13.
Para consultar la “Bitácora del proceso”, continúa con la actividad 16.

Da clic aquí para ir al procedimiento “1.4.1.2.2 Carga Masiva de Direcciones ”.
Da clic aquí para ir al procedimiento “1.4.1.2.3 Carga Masiva de Áreas”.

Realiza el alta de la Arquitectura ejecutando el botón “Añadir” y captura o selecciona los datos correspondientes.
Realiza el procedimiento “1.4.1.1.1 Carga Manual de la Arquitectura de Subprocesos” o “1.4.1.1.2 Carga Masiva de la Arquitectura de Subprocesos”.

Nota 1: En caso de no encontrar los datos correspondientes, realiza cualquiera de las siguientes opciones:

Da clic aquí para ir al procedimiento“1.4.1.1.2 Carga Masiva de la Arquitectura de Subprocesos”.

Da clic aquí para ir al procedimiento“1.4.1.1.1 Carga Manual de la Arquitectura de Subprocesos”.

Nota 1:

Para añadir más colmnas, realiza el procedimiento “5.1 Agregar columas” del manual de Funciones del sistema.
En caso de dudas con el proceso de filtrado, realiza el procedimiento “4.1 Filtrar datos” del manual de Funciones del sistema.

Da clic aquí para ir al procedimiento“5.1 Agregar columnas”.

Da clic aquí para ir al procedimiento“4.1 Filtrar datos”.

Nota 3: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”. Continúa con el procedimiento “1.2.8.5.3.1 Validación de KRI´s”.Cierra la “Pestaña actual del navegador” y regresa a la “Pestaña anterior del navegador”, cierra la ventana “Arquitectura grc” y selecciona el “Subproceso”.

Da clic aquí para ver el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al procedimiento “1.2.8.5.3.1 Validación de KRI´s”.

B. Las tareas que se habilitarán para el tag “Riesgos y Controles” son:

Administrador del Sistema:

Alta de riesgos y controles a validar.
Cuestionarios de riesgos a validar.

Administrador de Riesgos:

Inicio del taller de riesgos y controles.
Alta de Riesgos y Controles.
Riesgos y Controles rechazados.
Cuestionarios de riesgos a realizar.
Cuestionarios de riesgos rechazados.

Gestor de Riesgos:

Cuestionarios de riesgos a realizar.
Cuestionarios de riesgos rechazados.

En caso de no encontrar el “Responsable del Subproceso” realiza el procedimiento “1.4.1.4.1 Alta de Participantes sin Licencia”

Nota 3:

Da clic aquí para ir al procedimiento“1.4.1.4.1 Alta de Participantes sin Licencia”.

Nota 1: Cierra la “Pestaña actual del navegador” y regresa a la “Pestaña anterior del navegador”, cierra la ventana “Arquitectura grc” y selecciona el “Subproceso”.

El sistema no permitirá continuar con la siguiente etapa en caso de encontrar actividades no parametrizadas.
Si se requiere asignar un verbo estándar, realiza el proceso “ 1.2.8.2.1.1 Asignación de verbo estándar”.
Para aprobar las actividades, realiza el proceso “ 1.2.8.2.2 Aprobación de actividades del subproceso”.

Nota 1:

Da clic aquí para ir al procedimiento“ 1.2.8.2.1.1 Asignación de verbo estándar”.

Da clic aquí para ir al procedimiento“1.2.8.2.2 Aprobación de actividades del subproceso”.

En caso de no encontrar el “Gestor de Riesgos” realiza el procedimiento “1.4.1.4.1 Alta de Participantes sin Licencia”.

Nota 4:

Da clic aquí para ir al procedimiento“1.4.1.4.1 Alta de Participantes sin Licencia”.

Nota 1:

Para añadir más columnas, realiza el procedimiento “5.1 Agregar columas” del manual de Funciones del sistema.
En caso de dudas con el proceso de filtrado, realiza el procedimiento “4.1 Filtrar datos” del manual de Funciones del sistema.

Da clic aquí para ir al procedimiento“5.1 Agregar columnas”.

Da clic aquí para ir al procedimiento“4.1 Filtrar datos”.

En caso de que se requiera modificar la información, se podrán editar los campos deseados y al concluir la edición se debe ejecutar el botón “Grabar” que se encuentra al final de la página.
Para cargar las demandas, realiza el proceso “ “2.2.1.1 Carga de Demandas Laborales”.
Para descargar la base de demandas, realiza el procedimiento “2.2.1.2.2 Descarga de la Base de Demandas Laborales”.
Para actualizar las demandas, realiza el proceso “2.2.1.3 Actualización de Demandas Laborales”.
Para concluir las demandas, continúa con el proceso “2.2.1.4 Conclusión de Demandas Laborales”.

Nota 1:

Da clic aquí para ir al proceso“2.2.1.1 Carga de Demandas Laborales”.

Da clic aquí para ir al procedimiento“2.2.1.3 Actualización de Demandas Laborales”.

Da clic aquí para ir al procedimiento“2.2.1.2.2 Descarga de la Base de Demandas Laborales”.

Da clic aquí para ir al procedimiento“2.2.1.4 Conclusión de Demandas Laborales”.

Nota 5: En caso de que el monto de pérdida o cualquier otro dato relacionado al evento se requiera modificar,se debe eliminar el evento de pérdida seleccionando el checkbox de la fila del evento y ejecutar el botón “Borrar”, posteriormente se debe cargar el evento con la información actualizada conservando el mismo número de evento de pérdida. Realiza el procedimiento “2.1.1.1 Carga manual de Eventos de Pérdida” o “2.1.1.2 Carga masiva de Eventos de Pérdida”.

Da clic aquí para ir al procedimiento“2.1.1.1 Carga manual de Eventos de Pérdida”.

Da clic aquí para ir al procedimiento“2.1.1.2 Carga masiva de Eventos de Pérdida ”.

En caso de no encontrar el “Gestor de Riesgos” realiza el procedimiento “1.4.1.4.1 Alta de Participantes sin Licencia”

Nota 4:

Da clic aquí para ir al procedimiento“1.4.1.4.1 Alta de Participantes sin Licencia”.

Nota 1: En caso de que el monto de pérdida o cualquier otro dato relacionado al evento se requiera modificar, se debe eliminar el evento de pérdida seleccionando el checkbox de la fila del evento y ejecuta el botón “Borrar”, posteriormente se debe cargar el evento con la información actualizada conservando el mismo número de evento de pérdida. Realiza el procedimiento “2.1.1.1 Carga manual de Eventos de Pérdida” o “2.1.1.2 Carga masiva de Eventos de Pérdida”.

Da clic aquí para ir al procedimiento“2.1.1.1 Carga manual de eventos de pérdida”.

Da clic aquí para ir al procedimiento“2.1.1.2 Carga masiva de eventos de pérdida ”.

Nota 1:

El nombre del layout no se podrá modificar, siempre debe ser “CatalogoRiesgoCalificacion”.
El layout a cargar debe cumplir con los criterios establecidos en el “Anexo 1.9 Criterios de Carga por Layout de Calificaciones Históricas”.
• En caso de que la calificación por Riesgo Inherente sea mayor a 20 o sea Prioritario por Juicio Experto, se deberá asignar al subproceso un KRI´s y un Plan de Mitigación, al concluir el procedimiento “1.2.9.4 Alta del Subproceso con Riesgos y Controles Históricos”.

Da clic aquí para ir al“Anexo 1.9 Criterios de Carga por Layout de Calificaciones Histórica”.

Da clic aquí para ir al procedimiento“1.2.9.4 Alta del Subproceso con Riesgos y Controles Históricos”.

En caso de que se requiera modificar la información, se podrán editar los campos deseados y al concluir la edición se debe ejecutar el botón “Grabar” que se encuentra al final de la página.
Para cargar las demandas, realiza el proceso “ “2.2.2.1 Carga de Demandas Mercantiles”.
Para descargar la base de demandas, realiza el procedimiento “2.2.2.2.2 Descarga de la Base de Demandas Mercantiles”.
Para actualizar las demandas, realiza el proceso “2.2.2.3 Actualización de Demandas Mercantiles”.
Para concluir las demandas, continúa con el proceso “2.2.2.4 Conclusión de Demandas Mercantiles”.

Nota 1:

Da clic aquí para ir al proceso“2.2.2.1 Carga de Demandas Mercantiles”.

Da clic aquí para ir al procedimiento“2.2.2.3 Actualización de Demandas Mercantiles”.

Da clic aquí para ir al procedimiento“2.2.2.2.2 Descarga de la Base de Demandas Mercantiles”.

Da clic aquí para ir al procedimiento“2.2.2.4 Conclusión de Demandas Mercantiles”.

Nota 1: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”. Continúa con el procedimiento “1.2.8.5.2.1 Alta de KRI´S”.Cierra la “Pestaña actual del navegador” y regresa a la “Pestaña anterior del navegador”, cierra la ventana “Arquitectura grc” y selecciona el “Subproceso”.

Da clic aquí para ver el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al procedimiento“1.2.8.5.2.1 Alta de KRI´S”.

Reclasificación de tipo de actividad:

Nota 2: Tipos de cambios:

Asignación de verbo estándar:

Para cambiar la clasificación de las actividades, realiza el procedimiento “1.1.2.2.3 Reclasificación de tipo de Actividad”.

Para asignar un nuevo “Verbo Estándar”, realiza el procedimiento “1.1.2.2.4 Asignación de Verbo Estándar”.

Da clic aquí para ir al procedimiento“1.1.2.2.3 Reclasificación de tipo de Actividad”.

Da clic aquí para ir al procedimiento“1.1.2.2.4 Asignación de Verbo Estándar”.

En caso de no encontrar el “Centralizador / Asesor MCB” realiza el procedimiento “1.4.1.4.1 Alta de Participantes sin Licencia”

Nota 5:

Da clic aquí para ir al procedimiento“1.4.1.4.1 Alta de Participantes sin Licencia”.

Realiza el alta del Área ejecutando el botón “Añadir” y captura o selecciona los datos correspondientes.
Realiza el procedimiento “1.4.1.2.1 Carga Manual de la Estructura Organizacional” o “1.4.1.2.2 Carga Masiva de Direcciones” o “1.4.1.2.3 Carga Masiva de Áreas”.

Nota 2: En caso de no encontrar los datos correspondientes, realiza cualquiera de las siguientes opciones:

Da clic aquí para ir al procedimiento“1.4.1.2.2 Carga Masiva de Direcciones”.

Da clic aquí para ir al procedimiento“1.4.1.2.1 Carga Manual de la Estructura Organizacional”.

Da clic aquí para ir al procedimiento“1.4.1.2.3 Carga Masiva de Áreas”.

Para agregar más “Hitos”, realiza nuevamente la actividad 11 a la actividad 15.

Al concluir el alta de “Hitos”, se deberán dar de alta las acciones, continúa con la actividad 16.

Nota 1:

En caso de no encontrar el “Responsable del Subproceso” realiza el procedimiento “1.4.1.4.1 Alta de Participantes sin Licencia”.

Nota 3:

Da clic aquí para ir al procedimiento“1.4.1.4.1 Alta de Participantes sin Licencia”.

Realiza el alta de la Arquitectura ejecutando el botón “Añadir” y captura o selecciona los datos correspondientes.
Realiza el procedimiento “1.4.1.1.1 Carga Manual de la Arquitectura de Subprocesos” o “1.4.1.1.2 Carga Masiva de la Arquitectura de Subprocesos”.

Nota 1: En caso de no encontrar los datos correspondientes, realiza cualquiera de las siguientes opciones:

Da clic aquí para ir al procedimiento“1.4.1.1.2 Carga Masiva de la Arquitectura de Subprocesos”.

Da clic aquí para ir al procedimiento“1.4.1.1.1 Carga Manual de la Arquitectura de Subprocesos”.

En caso de requerir modificar la información del control realiza el procedimiento “1.1.3.3.2 Corrección de Controles”.
Para aprobar o rechazar los Riesgos y los Controles continúa con la actividad 14.

Nota 1:

Da clic aquí para ir al procedimiento“1.1.3.3.2 Corrección de Controles”.

Nota 3:

En caso de que el “Usuario” elimine una sola actividad, continúa con el procedimiento “1.1.2.2.1 Alta Manual de una Actividad”.
Si se han eliminado múltiples actividades, será necesario volver a cargar el layout de actividades, realiza el procedimiento “1.1.2.2.2 Actualización de actividades del Subproceso”.

Da clic aquí para ir al procedimiento“1.1.2.2.1 Alta Manual de una Actividad”.

Da clic aquí para ir al procedimiento“1.1.2.2.2 Actualización de actividades del Subproceso”.

Para agregar más “Hitos”, realiza nuevamente de la actividad 15 a la actividad 18.

Al concluir el alta de “Hitos” se deberán dar de alta las acciones, continúa con la actividad 20.

Nota 1:

En caso de no encontrar el “Responsable ROP” solicita al Administrador de Licencias dar de alta al Participante y generar las credenciales de acceso. El Administrador de Licencias deberá realizar el procedimiento “Alta de Participantes con Licencia”.

Nota 6:

En caso de no encontrar el “Responsable ROP” solicita al Administrador de Licencias dar de alta al Participante y generar las credenciales de acceso. El Administrador de Licencias deberá realizar el procedimiento “Alta de Participantes con Licencia”.

Nota 6:

Nota 1:

El modo “Cálculo” se utiliza para generar y guardar, por un lapso de tiempo, los valores del impacto y de la frecuencia por macroproceso con el propósito de utilizar dicha calificación cuantitativa en la evaluación del riesgo.
El modo “Simulación” se utiliza para obtener un pronóstico de la calificación cuantitativa por macroproceso sin necesidad de almacenar valores.

En caso de asociar controles nuevos continúa con la actividad 4.
En caso de asociar instrumentos de control sugeridos continúa con la actividad 15.
Para concluir el Alta de Controles y solicitar la validación de riesgos y controles, continúa con la actividad 25.

Nota 1:

El sistema no permitirá continuar con la siguiente etapa en caso de encontrar actividades no parametrizadas.

Si se requiere reclasificar el tipo de actividad, realiza el proceso “ 1.2.8.2.1.2 Reclasificación de tipo de Actividad”.
Para aprobar las actividades, realiza el proceso “ 1.2.8.2.2 Aprobación de actividades del subproceso”.

Nota 1:

Da clic aquí para ir al procedimiento“1.2.8.2.1.2 Reclasificación de tipo de Actividad”.

Da clic aquí para ir al procedimiento“1.2.8.2.2 Aprobación de actividades del subproceso”.

Nota 1:

En caso de capturar “True” se mostrarán todos los folios que se generaron como “Definitivos” y se reportaron a la CNBV.
En caso de capturar “False” se mostrarán todos los folios que se generaron para realizar simulaciones.
Se podrá identificar el período al que corresponde el reporte visualizando la fecha con la estructura aaaamm.

I Trimestre: 202201
II Trimestre: 202204
III Trimestre: 202207
IV Trimestre: 202210

Para alimentar los KRI´s realiza el proceso “1.2.3.1 Alimentación de KRI´s desde el Tablero”.
En caso de que el KRI exceda los umbrales, activa el Plan de Mitigación, realiza el proceso “1.2.4.2 Activación de Planes de Mitigación desde el Tablero”.
Para alimentar y concluir Planes de Mitigación, realiza el proceso “1.2.4.3 Alimentación y Conclusión de Planes de Mitigación desde el Tablero”.

Nota 3:

Da clic aquí para ir al procedimiento“1.2.4.3 Alimentación y Conclusión de Planes de Mitigación desde el Tablero”.

Da clic aquí para ir al procedimiento“1.2.4.2 Activación de Planes de Mitigación desde el Tablero”.

Da clic aquí para ir al procedimiento“1.2.3.1 Alimentación de KRI´s desde el Tablero”.

Realiza el alta del Área ejecutando el botón “Añadir” y captura o selecciona los datos correspondientes.
Realiza el procedimiento “1.4.1.2.1 Carga Manual de la Estructura Organizacional” o “1.4.1.2.3 Carga Masiva Áreas”.

Nota 1: En caso de no encontrar los datos correspondientes, realiza cualquiera de las siguientes opciones:

Da clic aquí para ir al procedimiento“1.4.1.2.3 Carga Masiva de Áreas”.

Da clic aquí para ir al procedimiento“1.4.1.2.1 Carga Manual de la Estructura Organizacional”.

Nota 1: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”. Continúa con el procedimiento “1.2.8.5.2.2 Alta de Planes de Mitigación”.Cierra la “Pestaña actual del navegador” y regresa a la “Pestaña anterior del navegador”, cierra la ventana “Arquitectura grc” y selecciona el “Subproceso”.

Da clic aquí para ver el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al procedimiento“1.2.8.5.2.2 Alta de Planes de Mitigación”.

En caso de no encontrar el “Responsable del Subproceso” realiza el procedimiento “1.4.1.4.1 Alta de Participantes sin Licencia”.

Nota 3:

Da clic aquí para ir al procedimiento“1.4.1.4.1 Alta de Participantes sin Licencia”.

Realiza el alta del Área ejecutando el botón “Añadir” y captura o selecciona los datos correspondientes.
Realiza el procedimiento “1.4.1.2.1 Carga Manual de la Estructura Organizacional” o “1.4.1.2.2 Carga Masiva de Direcciones” o “1.4.1.2.3 Carga Masiva de Áreas”.

Nota 2: En caso de no encontrar los datos correspondientes, realiza cualquiera de las siguientes opciones:

Da clic aquí para ir al procedimiento“1.4.1.2.2 Carga Masiva de Direcciones”.

Da clic aquí para ir al procedimiento“1.4.1.2.1 Carga Manual de la Estructura Organizacional”.

Da clic aquí para ir al procedimiento“1.4.1.2.3 Carga Masiva de Áreas”.

“Aprobar PM”: Autoriza el Plan de Mitigación. El proceso tomará unos segundos en ejecutarse, no actualice la pantalla hasta obtener el mensaje de validación. Después de aprobar el “KRI” y el “Plan de mitigación”, el sistema enviará las notificaciones correspondientes al Administrador de Riesgos para alimentar periódicamente el “KRI”.
“Rechazar PM”: Solicita al Administrador de Riesgos consultar los motivos del rechazo, recibirá la tarea de “PM rechazados” y tendrá que realizar el procedimiento “Consulta de Planes de Mitigación Rechazados”.

Nota 1:

“Aprobar Actividades”: El Administrador de Riesgos recibirá la tarea de “Inicio del Taller de Riesgos y Controles”, además deberá realizar los procedimientos “Asignación de Fecha al Taller de Riesgos y Controles”, “Identificación de Riesgos” y “Asociación de Controles”. Una vez que el Administrador de Riesgos realice dichos procedimientos, continúa con el procedimiento “1.1.3.1 Validación de Riesgos y Controles”.
“Rechazar Actividades”: Se solicitará al Administrador de Riesgos consultar los motivos del rechazo, recibirá la tarea de “Actividades del subproceso rechazadas” y tendrá que realizar el procedimiento “Consulta de Actividades Rechazadas”.

Nota 5:

Da clic aquí para ir al procedimiento“1.1.3.1 Validación de Riesgos y Controles”.

D. Las tareas que se habilitarán para el tag “Plan de Mitigación” son:

Administrador del Sistema:

Alta de PM.

Administrador de Riesgos:

Alta de PM.
PM rechazados.
Activación de Plan de Mitigación.
Hitos /Acciones.

Gestor de Riesgos:

Hitos/Acciones.

A. Las tareas que se habilitarán para el tag “Subprocesos” son:

Administrador del Sistema:

Actividades del subproceso a validar.

Administrador de Riesgos:

Nuevos subprocesos asignados.
Actividades del subproceso rechazadas.

Nota 4:

En el campo “Clave” se indicará el “Número de actividad eliminada”. Ejemplo: 10.001.001.018_4 Número de actividad eliminada = 4
En caso de que el “Usuario” elimine una sola actividad, continúa con el procedimiento “1.1.2.2.1 Alta Manual de una Actividad”.
Si se han eliminado múltiples actividades, será necesario volver a cargar el layout de actividades, realiza el procedimiento “1.1.2.2.2 Actualización de actividades del Subproceso”.

Da clic aquí para ir al procedimiento“1.1.2.2.1 Alta Manual de una Actividad”.

Da clic aquí para ir al procedimiento“1.1.2.2.2 Actualización de actividades del Subproceso”.

Nota 1: Cierra la “Pestaña actual del navegador” y regresa a la “Pestaña anterior del Ciclo ROp”.

En caso de que existan verbos diferentes a los del catálogo, el sistema mostrará notificaciones en color amarillo, de modo que dichas actividades se tendrán que parametrizar.

En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores en la carga de actividades, los cuales están descritos en el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.
Después de la carga de actividades, el Administrador de Riesgos recibirá la tarea de “Nuevos Subprocesos asignados” y deberá realizar el procedimiento “Mapeo de Actividades”. Una vez que el Administrador de Riesgos realice dicho procedimiento, continúa con el procedimiento “1.1.2.1 Validación de Criterios de las Actividades”.

Nota 7:

Da clic aquí para ir al procedimiento“1.1.2.1 Validación de Criterios de las Actividades”.

Da clic aquí para ver el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

“Aprobar riesgo y control”: Autoriza el riesgo y control asociado a la actividad de riesgo. El Gestor de Riesgos o el Administrador del Ciclo ROp recibirán la tarea de “Cuestionarios de riesgo a realizar”, además deberán realizar el procedimiento de “Calificación de Riesgos”. Una vez que el Gestor de Riesgos o el Administrador del Ciclo ROp realicen dichos procedimientos, continúa con el procedimiento “1.1.4.1 Validación de la Calificación de Riesgos”.
“Rechazar riesgo y control”: Solicita al Administrador del Ciclo ROp consultar los motivos del rechazo, recibirá la tarea de “Riesgos y controles rechazados” y tendrá que realizar el procedimiento “Consulta de Riesgos y Controles Rechazados”.

Nota 2:

Da clic aquí para ir al procedimiento“1.1.4.1 Validación de la Calificación de Riesgos”.

Nota 3: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”. Continúa con el procedimiento “1.2.8.3.4 Validación de Riesgos y Controles”.Cierra la “Pestaña actual del navegador” y regresa a la “Pestaña anterior del navegador”, cierra la ventana “Arquitectura grc” y selecciona el “Subproceso”.

Da clic aquí para ver el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al procedimiento “1.2.8.3.4 Validación de Riesgos y Controles”.

El Riesgo seleccionado se asociará a la actividad y se le asignará una “Clave temporal”.
Si la identificación de riesgos es concluida, continúa con la actividad 28, de lo contrario, continúa con la actividad 6, o en su caso para agregar riesgos manualmente, continúa con la actividad 18.
En caso de que el subproceso no cumpla con los criterios, el sistema mostrará notificaciones en color rojo indicando errores en la validación, los cuales están descritos en el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Nota 2:

Da clic aquí para ir al “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Nota 2: Cierra la “Pestaña actual del navegador” y regresa a la “Pestaña anterior del navegador”, cierra la ventana “Arquitectura grc” y selecciona el “Subproceso”.

En caso de que existan verbos diferentes a los del catálogo, el sistema mostrará notificaciones en color amarillo, de modo que dichas actividades se tendrán que parametrizar.

En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores en la carga de actividades, los cuales están descritos en el “Anexo 1.10. Notificaciones de Errores de Formato y Criterios”.

Nota 7:

Da clic aquí para ver el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Nota 1: Se podrá realizar las siguientes actividades:

Botón “Personalizar lista”: Se utiliza para añadir columnas a la vista, reordenar columnas, modificar los títulos de las columnas y eliminar columnas.
Botón “Ocultar filtros” : Se utiliza para eliminar de la vista los filtros
Botón “Filtrar”: Se utiliza para ejecutar el filtro seleccionado en cada columna.
Botón “Borrar valores del filtro”: Se utiliza para borrar los filtros de las columnas.
Botón “Editar”: Se utiliza para acceder al registro y consultar a detalle de la información.
Botón “Borrar registro”: Se utiliza para borrar el registro.
Botón “Nuevo”: Se utiliza para dar de alta uno o varios registros.
Botón “Borrar”: Se utiliza para borrar registros que tengan seleccionado el checkbox
Botón “Generar PDF/Generar Excel”: Se utiliza para descargar los registros de la vista en formato PDF o Excel.

En caso contrario, el sistema mostrará notificaciones de color rojo indicando errores de criterios, los cuales están descritos en el “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.
Para validar que el evento se haya actualizado, realiza el procedimiento “2.1.3.1 Consulta de Eventos de Pérdida”.
Para descargar la base de eventos, realiza el procedimiento “2.1.3.2 Descarga de la Base de Eventos de Pérdida”.

Nota 1:

Da clic aquí para ir al procedimiento“2.1.3.1 Consulta de Eventos de Pérdida”.

Da clic aquí para ver el “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al procedimiento“2.1.3.2 Descarga de la Base de Eventos de Pérdida”.

Nota 3: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”. Continúa con el procedimiento “1.2.8.3.3 Asociación de Controles”.Cierra la “Pestaña actual del navegador” y regresa a la “Pestaña anterior del navegador”, cierra la ventana “Arquitectura grc” y selecciona el “Subproceso”.

Da clic aquí para ver el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al procedimiento “1.2.8.3.3 Asociación de Controles”.

En caso de no encontrar el “Responsable ROP” solicita al Administrador de Licencias dar de alta al Participante y generar las credenciales de acceso. El Administrador de Licencias deberá realizar el procedimiento “Alta de Participantes con Licencia”.

Nota 6:

Realiza el alta la Arquitectura ejecutando el botón “Añadir” y captura o selecciona los datos correspondientes.
Realiza el procedimiento “1.4.1.1.1 Carga Manual de la Arquitectura de Subprocesos” o “1.4.1.1.2 Carga Masiva de la Arquitectura de Subprocesos”.

Nota 1: En caso de no encontrar los datos correspondientes, realiza cualquiera de las siguientes opciones:

Da clic aquí para ir al procedimiento“1.4.1.1.2 Carga Masiva de la Arquitectura de Subprocesos”.

Da clic aquí para ir al procedimiento“1.4.1.1.1 Carga Manual de la Arquitectura de Subprocesos”.

En caso de identificar de forma automática riesgos continúa con la actividad 4.
En caso de dar de alta riesgos nuevos de forma manual continúa con la actividad 18.
Para concluir el Alta de Riesgos continúa con la actividad 28.

Nota 1:

C. Las tareas que se habilitarán para el tag “KRI” son:

Administrador del Sistema:

Alta de KRI.

Administrador de Riesgos:

Inicio del taller de KRI y PM.
Alta de KRI.
KRI´s rechazados.
Alimentación de KRI´s.

Gestor de Riesgos:

Alimentación de KRI´s.

En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.
El sistema no registrará en la Base de Eventos de Pérdida ningún evento que tenga mensajes en color rojo.
Para consultar los resultados de los saldos contables vs saldos operativos, continúa con el procedimiento “2.1.2.2 Consulta de la Conciliación”.
Para consultar los eventos de pérdida registrados, continúa con el procedimiento “2.1.3.1 Consulta de Eventos de Pérdida”.

Nota 1:

Da clic aquí para ir al “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al procedimiento“2.1.2.2 Consulta de la Conciliación”.

Da clic aquí para ir al procedimiento“2.1.3.1 Consulta de Eventos de Pérdida”.

En caso de que existan verbos diferentes a los del catálogo, el sistema mostrará notificaciones en color amarillo, de modo que dichas actividades se tendrán que parametrizar.
En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores en la carga de actividades, los cuales están descritos en el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Nota 6:

Da clic aquí para ir al“Anexo 1.10. Notificaciones de Errores de Formato y Criterios”.

Nota 1: En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”. Continúa con el procedimiento “1.2.8.3.2 Identificación de Riesgos”.Cierra la “Pestaña actual del navegador” y regresa a la “Pestaña anterior del navegador”, cierra la ventana “Arquitectura grc” y selecciona el “Subproceso”.

Da clic aquí para ir al procedimiento “1.2.8.3.2 Identificación de Riesgos”.

Da clic aquí para ver el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Realiza el alta del Área ejecutando el botón “Añadir” y captura o selecciona los datos correspondientes.
Realiza el procedimiento “1.4.1.2.1 Carga Manual de la Estructura Organizacional” o “1.4.1.2.2 Carga Masiva de Direcciones” o “1.4.1.2.3 Carga Masiva de Áreas”.

Nota 2: En caso de no encontrar los datos correspondientes, realiza cualquiera de las siguientes opciones:

Da clic aquí para ir al procedimiento“1.4.1.2.2 Carga Masiva de Direcciones”.

Da clic aquí para ir al procedimiento“1.4.1.2.1 Carga Manual de la Estructura Organizacional”.

Da clic aquí para ir al procedimiento“1.4.1.2.3 Carga Masiva de Áreas”.

En caso de no encontrar el “Centralizador/Asesor” realiza el procedimiento “1.4.1.4.1 Alta de Participantes sin Licencia”.

Nota 5:

Da clic aquí para ir al procedimiento“1.4.1.4.1 Alta de Participantes sin Licencia”.

Se le asignará al control una “Clave temporal”. (Ejemplo: TEMP-1)
En caso de asociar instrumentos de control sugeridos continúa con la actividad 15.

Para concluir el Alta de Controles y solicitar la Validación de Riesgos y Controles, continúa con la actividad 23.

Nota 2:

Nota 1:

Para añadir más colmnas, realiza el procedimiento “5.1 Agregar columas” del manual de Funciones del sistema.
En caso de dudas con el proceso de filtrado, realiza el procedimiento “4.1 Filtrar datos” del manual de Funciones del sistema.

Da clic aquí para ir al procedimiento“5.1 Agregar columnas”.

Da clic aquí para ir al procedimiento“4.1 Filtrar datos”.

Nota 3: Cierra la “Pestaña actual del navegador” y regresa a la “Pestaña anterior del Ciclo ROp”.

En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores de criterios en los registros, los cuales están descritos en el “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.
Continúa con el procedimiento “2.1.2.1 Validación de criterios”.

Nota 1:

Da clic aquí para ir al procedimiento“2.1.2.1 Validación de criterios”.

Da clic aquí para ir al “Anexo 2.7. Notificaciones de Errores de Formato y Criterios”.

En caso contrario, el sistema mostrará notificaciones en color rojo indicando errores, los cuales están descritos en el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.
Los Planes de mitigación serán creados con una clave temporal (TEMP####) hasta que sea validado por el Administrador del sistema GRC.
Todos los Planes de Mitigación deberán tener al menos un Hito y una o varias Acciones.

Nota 2:

Da clic aquí para ver el “Anexo 1.10 Notificaciones de Errores de Formato y Criterios”.

Da clic aquí para ir al procedimiento “2.2.1.3.2 Actualización masiva de Demandas Laborales”.
Da clic aquí para ir al procedimiento “2.2.1.4.2 Conclusión masiva de Demandas Laborales”.
Da clic aquí para ir al procedimiento “2.2.2.3.2 Actualización masiva de Demandas Mercantiles”.
Da clic aquí para ir al procedimiento “2.2.2.4.2 Conclusión masiva de Demandas Mercantiles”.

En caso de que las actividades tengan el símbolo “Actividad no parametrizada” se deberá realizar alguna de las siguientes opciones:

Selecciona un verbo equivalente del catálogo, realiza el proceso “ 1.2.8.2.1.1 Asignación de verbo estándar”.
Solicita al Administrador del sistema GRC gestionar la corrección de las actividades del subproceso con el área de Mejora Continua.

Si se requiere reclasificar el tipo de actividad, realiza el proceso “ 1.2.8.2.1.2 Reclasificación de tipo de Actividad”, en caso contrario continúa con el proceso “ 1.2.8.2.2 Aprobación de actividades del subproceso”.

Nota 8:

Da clic aquí para ir al procedimiento“ 1.2.8.2.1.1 Asignación de verbo estándar”.

Da clic aquí para ir al procedimiento“1.2.8.2.1.2 Reclasificación de tipo de Actividad”.

Da clic aquí para ir al procedimiento“1.2.8.2.2 Aprobación de actividades del subproceso”.

“Aprobar KRI”: Autoriza el KRI, continúa con el procedimiento “1.1.5.1.2 Validación de Planes de Mitigación”.
“Rechazar KRI”: Solicita al Administrador de Riesgos consultar los motivos del rechazo, recibirá la tarea de “KRIs Rechazados” y tendrá que realizar el procedimiento “Consulta de KRI´s Rechazados”.

Nota 1:

Da clic aquí para ir al procedimiento “1.1.5.1.2 Validación de Planes de Mitigación”.

Para cambiar la clasificación de las actividades, realiza el procedimiento “1.1.2.2.3 Reclasificación de tipo de Actividad”.

1. Rechaza las actividades y solicita la corrección al Administrador de Riesgos, continúa con la actividad 15.2. Realiza los ajustes correspondientes:

Para asignar un “Verbo Estándar” a las actividades del subproceso, realiza el procedimiento “1.1.2.2.4 Asignación de Verbo Estándar”.

Nota 1: En caso de que las actividades no cumplan con la estructura se pueden realizar las siguientes opciones:

Da clic aquí para ir al procedimiento“1.1.2.2.3 Reclasificación de tipo de Actividad”.

Da clic aquí para ir al procedimiento“1.1.2.2.4 Asignación de Verbo Estándar”.

Nota 1: Cierra la “Pestaña actual del navegador” y regresa a la “Pestaña anterior del navegador”, cierra la ventana “Arquitectura grc” y selecciona el “Subproceso”.

“Aprobar la evaluación del riesgo”: En caso de que el riesgo sea prioritario, el Administrador de Riesgos recibirá la tarea de “Inicio del taller de KRI y PM”, además deberá realizar los procedimientos “Asignación de fecha al taller de KRI´s y Planes de Mitigación”, “Alta de KRI´S” y “Alta de Planes de Mitigación”. Una vez que el Administrador de Riesgos realice dichos procedimientos, continúa con los procedimientos “1.1.5.1.1 Validación de KRI´S y 1.1.5.1.2 Validación de Planes de Mitigación”.

“Rechazar la evaluación del riesgo”: Solicita al Gestor de Riesgos o al Administrador de Riesgos consultar los motivos del rechazo, recibirán la tarea de “Cuestionarios de riesgos rechazados” y tendrá que realizar el procedimiento “Consulta del Rechazo de la Calificación de Riesgos”.

Nota 1:

Da clic aquí para ir al procedimiento“1.1.5.1.1 Validación de KRI´S”.

Da clic aquí para ir al procedimiento“1.1.5.1.2 Validación de Planes de Mitigación”.

Administrador del sistema GRC

More creations to inspire you

SLYCE DECK

LET’S GO TO LONDON!

ENERGY KEY ACHIEVEMENTS

HUMAN AND SOCIAL DEVELOPMENT KEY

CULTURAL HERITAGE AND ART KEY ACHIEVEMENTS

DOWNFALLL OF ARAB RULE IN AL-ANDALUS

ABOUT THE EEA GRANTS AND NORWAY

Transcript