Diplomado Gestión de Riesgos y Control Interno

Hoy más que nunca la mayoría de las organizaciones enfrentan entornos volátiles, ambiguos y con un alto nivel de incertidumbre proveniente de distintas fuentes. A su vez, el entorno regulatorio, tecnológico y social ha generado mayores exigencias y expectativas de desempeño para las organizaciones. Este fenómeno, a su vez, ha generado una enorme presión en las organizaciones, principalmente relacionadas con las posibilidades que estas tienen de lograr sus objetivos y cumplir con las expectativas de las distintas partes interesadas.

Una cuestión fundamental en este nuevo escenario es enfrentar sistemáticamente la incertidumbre. Para ello, la Gestión de Riesgos permite a organizaciones de todo tipo enfrentar este tipo de complejidades, proporcionando herramientas que permitan responder adecuadamente a la incertidumbre. El Diplomado en Gestión de Riesgos y Control Interno (DGRCI) tiene como principal objetivo proporcionar a los estudiantes las herramientas necesarias para contribuir a mejorar el desempeño de todo tipo de organizaciones inmersas en entornos inciertos, identificando y gestionando sistemáticamente aquellos eventos que tengan la potencialidad de afectar o bien favorecer el logro de sus objetivos.

El programa se enfoca en desarrollar capacidades orientadas a apoyar al estudiante para participar en el diseño, implementación y ejecución de sistemas de gestión riesgos. El programa se estructura en base a seis pilares: Planificación Estratégica y Control de Gestión, Modelos de Gestión Integral de Riesgos, Herramientas para el Análisis de Procesos, Modelos de Control Interno, Gestión de Riesgos Tecnológico y Gestión de Riesgo de Fraude.

Este diplomado está dirigido a profesionales y líderes de organizaciones que desean fortalecer sus habilidades en la gestión de riesgos y control interno para mejorar la toma de decisiones y la eficiencia operativa en entornos inciertos. Es ideal para gerentes, directores, auditores, consultores y cualquier otro profesional involucrado en procesos de planificación estratégica, control de gestión, y gestión de riesgos en diversas áreas organizacionales.

Rodrigo Aravena
Magíster en Control y Gestión de Riesgo Corporativo, Universidad Central de Santiago; Magíster en Finanzas, Universidad de Chile; Contador Auditor, Escuela de Contadores Auditores de Santiago; Diplomado en Prevención, Detección e Investigación de Fraude, Universidad de Chile; Diplomado en Control de Gestión, Universidad de Chile; Diplomado en Auditoría Interna, Universidad de Chile.

Claudio Poblete
Contador Auditor, Universidad San Sebastián; Diplomado en Auditoría Interna, Pontificia Universidad Católica de Chile; Diplomado en Análisis Criminal, Universidad de Santiago de Chile; Diplomado en Ciberseguridad y Cibercrimen, Instituto Universitario de Investigación Ortega y Gasset; Curso de Gestión de Riesgos en los Servicios Públicos: aplicación de técnicas para la confección de matrices de Riesgos y desarrollo de estrategias para planes de tratamiento, Universidad de Chile; COSO Enterprise Risk Management, The Institute of Internal Auditors; COSO Internal Control, The Institute of Internal Auditors.

Alex Ramírez
Ingeniería de Ejecución en Informática mención Desarrollo de Sistemas, Instituto Profesional AIEP; Diplomado en Seguridad de la Información, Universidad Mayor; Implementador ISO 27.002:2022, Universidad de Santiago de Chile; Diplomado de Ciberseguridad Para Auditores Internos Gubernamentales, Universidad de Santiago de Chile; Certified in Cybersecurity, ISC2; Hacking and Patching, University of Colorado; Generative AI: Introduction and Applications, IBM; Scrum Master, International Scrum Institute; C)PEH Certified Professional Ethical Hacker, Mile2; Cloud Computing (AWS), Universidad de Santiago de Chile; Cloud Security, Universidad de Santiago de Chile; Introducción a la Gestión y Cultura de la organización en Ciberseguridad, Universidad de Santiago de Chile; Fundamentos de la Ingeniería Social, Universidad de Santiago de Chile; Getting started with Python, University of Michigan; Cybersecurity Fundamentals, CISCO; Database Fundamentals, Microsoft; Concientización de Lavado de Activos, Centro de Estudios de la Administración del Estado.

Consuelo Castro
Magíster en Ciencias de la Ingeniería, mención Logística y Gestión de Operaciones, Universidad Andrés Bello; Ingeniería Civil Industrial, Universidad Andrés Bello; Diplomado en Docencia Universitaria, Universidad Andrés Bello; Diplomado en Control y Gestión de Procesos, Pontificia Universidad Católica de Chile.

Luis Villalobos
Magíster en Gestión Integral de Riesgos, Universidad Central de Chile; Contador Auditor – Contador Público, Universidad Central de Chile; Licenciado en Auditoría, Universidad Central de Chile; Diplomado en Derecho Procesal de Familia, Pontificia Universidad Católica de Valparaíso; Diplomado en Anticorrupción Basado en Norma ISO 37001 Sistemas de Gestión en Antisoborno, Corporación Universitaria de Cataluña; Diplomado en Prevención, Detección e Investigación de Fraudes, Universidad de Chile; Diplomado en Normas Internacionales de Información Financiera, OTEC Boletín del Trabajo; Diplomado en Docencia Universitaria, Universidad Central de Chile; Diplomado en Convergencia a Normas Internacionales de Información Financiera, Universidad Central de Chile; Diploma de Especialidad en Criminalística, Escuela de Suboficiales de Carabineros.

El principal objetivo del Diplomado en Gestión de Riesgos y Control Interno es proporcionar a los participantes competencias especializadas y actualizadas sobre las prácticas y metodologías más efectivas en la gestión de riesgos y control interno, incluyendo COSO y ISO 31.000. El programa busca equipar a los profesionales con herramientas prácticas para la adecuada identificación, análisis, diseño e implementación de sistemas de gestión que respondan a los desafíos actuales. Además, enfatiza en el desarrollo de habilidades analíticas y críticas necesarias para evaluar eventos potenciales que puedan impactar los objetivos organizacionales, promueve la capacidad de liderazgo en la gestión de equipos de trabajo en riesgos, y resalta la importancia de actuar con ética y conforme a normativas vigentes para asegurar la integridad y calidad en los procesos organizacionales.

Unidad I – Planificación Estratégica y Control de Gestión

• Planificación Estratégica
• Modelo de desarrollo de la estrategia
• Mapas Estratégicos y Balanced Scorecard
• KPIs, métricas e indicadores de gestión
• Matriz de Iniciativas y STRATEX

Unidad II – Modelos de Gestión Integral de Riesgos

• Conceptos de Gobierno Corporativo
• Criterios de evaluación de riesgos
• Modelo COSO ERM: 2017
• Modelo ISO 31.000:2018
• Técnicas y herramientas para la evaluación de riesgos

Unidad III – Herramientas para el Análisis de Procesos

• Introducción a la gestión de procesos, conceptos básicos
• Modelamiento de procesos, metodología BPMN
• Documentación de procesos
• Análisis de procesos, Kaizen Blitz
• Herramientas para el análisis de problemas en los procesos

Unidad IV – Modelos de Control Interno

• Concepto de Control Interno y su evolución
• El riesgo, su caracterización y tipología
• Marco Integrado de Control Interno COSO:2013
• Roles y responsabilidades, Modelo de Tres Líneas
• Técnicas y herramientas para la evaluación de riesgos

Unidad V – Gestión de Riesgo Tecnológico

• Enfoques de Gestión de Riesgo en TI
• Introducción a Seguridad de la Información
• Gestión de Riesgos basada en ISO 27.001 e ISO 27.005
• Etapas de la Gestión de Riesgos TI
• Continuidad de negocio (BCP)

Unidad VI – Gestión de Riesgo de Fraude

• Conceptos básicos del fraude y sus tipos
• El fraude ocupacional
• Métodos de investigación
• Modelos de prevención del fraude
• Análisis y aplicación de casos

El diplomado se desarrolla, además, a través de ejercicios prácticos que potencian los procedimientos asociados a los procesos de control de gestión y su vinculación con la planificación estratégica de una organización. Mantiene una relación directa con los procesos que se requieren para la implementación de un sistema de control de gestión a las diversas funciones de una empresa. Por lo que el estudiante tendrá que resolver casos, y analizar las problemáticas que serán solucionadas con dichas herramientas.

Para lo anterior, se aplicará una metodología activa participativa, centrada en el estudiante, donde se debe estimular la capacidad de análisis y aplicación de los conocimientos discutidos en las unidades temáticas. El docente debe cumplir un rol de facilitador del aprendizaje, por lo tanto, las estrategias pedagógicas deben desarrollarse, pensando en el quehacer del estudiante frente a situaciones reales donde aplique los conocimientos aprendidos en cada unidad temática.

Para ello, se sugieren las siguientes actividades:

• Análisis de casos reales, en función de los principios analizados, considerando normativas vigentes.
• Trabajo en grupos, en relación con diseños de informes asociados a situaciones reales de organizaciones.
• Investigación de documentación o información actualizada sobre los procesos de control de gestión.