Soluciones que se adaptan a las necesidades de tu organización.

Gestión de riesgos y GRC

Apoyamos la identificación, evaluación y seguimiento de riesgos empresariales, así como la organización de controles y acciones de mejora. El objetivo es contribuir a una visión integral de los riesgos y facilitar su gestión de acuerdo con el contexto de cada organización.

Compliance y prevención

Acompañamos a las organizaciones en la estructuración, revisión y fortalecimiento de sus sistemas de cumplimiento, según las obligaciones que les resulten aplicables.

Áreas de servicio

• SAGRILAFT y SARLAFT de Supervigilancia, Supertransporte y Supersalud.
• Programas de Transparencia y Ética Empresarial (PTEE) de Supersociedades, Supervigilancia y Supertransporte.
• Prevención de riesgos de corrupción y soborno.
• Gestión de obligaciones y controles de cumplimiento.

Gobierno corporativo y gestión contractual

Ofrecemos acompañamiento en la organización de responsabilidades, procedimientos, documentación corporativa y procesos contractuales, de acuerdo con las necesidades de cada empresa.

Conocimiento de terceros

Asesoramos en el fortalecimiento de los procesos de conocimiento y evaluación de clientes, proveedores, contratistas y otras contrapartes, considerando los riesgos asociados a sus relaciones comerciales.

Las funcionalidades tecnológicas de conocimiento de terceros se ofrecerán de acuerdo con su disponibilidad efectiva.

Protección de datos personales

Prestamos servicios de asesoría para la gestión de obligaciones relacionadas con la protección de datos personales, incluyendo revisión documental, políticas, procedimientos, capacitación y fortalecimiento de controles, conforme al marco normativo aplicable.

Continuidad, ESG y SST

Ofrecemos orientación especializada para evaluar las necesidades de las organizaciones en materia de continuidad del negocio, sostenibilidad y gestión de seguridad y salud en el trabajo, según el alcance de cada servicio.

La disponibilidad de herramientas tecnológicas asociadas a estas áreas dependerá de la habilitación de los módulos correspondientes.

Canal ético y gestión de denuncias

Ponemos a disposición de la organización un canal para recibir reportes sobre soborno, fraude, conflictos de interés, lavado de activos, acoso y otras conductas contrarias a sus políticas o a la ley. El canal funciona en un enlace propio de la empresa, admite reportes anónimos y entrega al denunciante un número de caso y una clave para consultar el avance sin revelar su identidad.

Cada reporte queda registrado con su fecha, categoría, estado, gestores asignados, notas, medidas adoptadas y conclusión. La plataforma deja constancia de cada acceso al caso y genera un informe de indicadores para la junta directiva o la gerencia, sin datos que identifiquen a los denunciantes.

Tres formas de contratarlo

• Herramienta: la organización configura el canal y sus propios gestores reciben y tramitan los casos.
• Recepción tercerizada: CORE 360° recibe los reportes, hace la clasificación inicial y los remite a la instancia que la organización defina.
• Gestión integral: CORE 360° acompaña la recepción, el análisis y la documentación de cada caso, con escalamiento a una instancia independiente cuando el reporte involucra a la administración.

Cuando un caso lo requiere, también investigamos los hechos: definimos el alcance, revisamos la información autorizada, hacemos las entrevistas pertinentes y entregamos un informe con hallazgos, limitaciones y recomendaciones. La informática forense, si se necesita, la hace un especialista y se cotiza por separado. Ver investigaciones corporativas.

En todos los casos, las decisiones sobre medidas disciplinarias, contractuales o de otra naturaleza corresponden a la organización. El alcance, los tiempos de respuesta y el tratamiento de datos personales se pactan por escrito.