Hacemos las mejores preguntas para encontrar nuevas respuestas a los problemas más complejos del mundo laboral.
EY ayuda a los clientes a crear valor a largo plazo para los stakeholders. Habilitados por los datos y la tecnología, nuestros servicios y soluciones brindan confianza a través de la garantía y ayudan a los clientes a transformarse, crecer y operar.
Descubre cómo las perspectivas y servicios de EY están ayudando a reformular el futuro de tu industria.
Ver más
Fuerza laboral
Cómo Microsoft creó un nuevo modelo de movilidad para el talento transfronterizo
14 may. 2024EY Global
Private equity
Cómo la GenAI está potenciando el talento en una marca de consumo respaldada por Private Equity
09 may. 2024EY Global
Estrategia y transacciones
Cómo las escisiones posicionaron a un gigante automotriz para el crecimiento futuro
12 abr. 2024EY Global
Reunimos a gente extraordinaria, como tú, para construir un mejor mundo de negocios.
En EY, nuestro propósito es construir un mejor mundo de negocios. Las perspectivas y servicios que brindamos ayudan a crear valor a largo plazo para los clientes, las personas y la sociedad, y generar confianza en los mercados de capital.
Búsquedas recientes
Trending
Nuevos cambios en la Ley del IGV: ¿Qué deben tomar en cuenta las empresas?
El Decreto Legislativo N°1669 reforma la Ley del IGV en Perú, afectando la anotación y el uso del crédito fiscal para los contribuyentes.
01 oct. 2024
Transformación con sentido digital 2022: Madurez digital de las organizaciones en Perú
En todo el mundo el sector de la salud y bienestar se están reinventando ante el envejecimiento de la población, el aumento de la prevalencia de enfermedades crónicas, el crecimiento en los mercados emergentes y los modelos de reembolso cambiantes.
09 oct. 2020 EY
Consultoría
En EY comprendemos los retos de tu negocio. Nuestros servicios de Consultoría en recursos humanos, riesgos, tecnología, finanzas y negocios le brindan soluciones adaptables a medida.
04 nov. 2019 ConsultingLos equipos de EY ofrecen servicios de auditoría, atestación, certificación y evaluación para ayudar a las empresas a identificar, comprender, evaluar, gestionar y mitigar los riesgos derivados de la implementación y el uso de la tecnología.
A medida que la seguridad y la confianza en los datos y la tecnología se convierten en una mayor preocupación social, comprender el riesgo derivado de la implementación y el uso de la tecnología es cada vez más importante para acelerar el rendimiento empresarial y lograr un crecimiento sostenible. La capacidad de comprender estos riesgos y salvar la brecha de conocimientos que a menudo existe entre la empresa y las IT es el punto fuerte de los equipos de EY. El conocimiento especializado de IT es integral para la ejecución de auditorías de alta calidad y la necesidad de salvaguardar los controles internos. Los equipos de EY también ayudan a los responsables de la toma de decisiones a alcanzar la confianza y a afianzarla mediante comunicaciones de terceros sobre el control interno y el cumplimiento normativo a clientes (y sus auditores externos), inversores, directivos, reguladores y otras partes interesadas.
Comprender el impacto de las tecnologías de la información (TI) en los procesos de negocio que respaldan la auditoría y la información financiera es fundamental para garantizar la calidad de la auditoría.
Los servicios de auditoría de TI de EY Technology Risk evalúan la infraestructura tecnológica, las aplicaciones, las herramientas, la gestión de datos, así como las políticas y procedimientos que sustentan los procesos de negocio, con el fin de determinar sus implicancias para la auditoría, los estados financieros y los controles internos sobre la información financiera.
Los profesionales de EY Technology Risk brindan perspectivas, observaciones y orientación que contribuyen a una mejor comprensión de los riesgos empresariales derivados del uso y la implementación de la tecnología en el ámbito de la información financiera.
Esto implica varias áreas de enfoque:
Una evaluación integral de auditoría de TI mide la solidez de la infraestructura tecnológica y de las aplicaciones, y proporciona información clave sobre cómo estos elementos influyen en los estados financieros y en los controles internos sobre la información financiera.
Los servicios de auditoría de TI de EY incluyen:
Las organizaciones enfrentan desafíos cada vez mayores para gestionar los riesgos asociados a terceros, debido a la falta de visibilidad, procesos fragmentados y ausencia de monitoreo continuo a lo largo del ciclo de vida del proveedor. Esto limita la capacidad de evaluar adecuadamente riesgos críticos y asegurar relaciones confiables.
EY ofrece un enfoque integral de gestión de riesgos de terceros, basado en estándares internacionales como NIST e ISO, que permite implementar prácticas de gobierno efectivas, fortalecer la gestión proactiva del riesgo y lograr un adecuado balance entre riesgo y valor en las relaciones con proveedores. Los ejemplos incluyen ayudar a las entidades a cumplir los requisitos relacionados con:
Los servicios de reportes de controles de sistemas y organizaciones (SOC, por sus siglas en inglés) ayudan a las organizaciones a comunicar confianza y credibilidad en su entorno de control interno y en los criterios de seguridad relacionados con los servicios que brindan a sus clientes.
Los servicios de reportes SOC y aseguramiento de EY responden eficazmente a las necesidades de las organizaciones de servicios, al proporcionar información confiable y basada en riesgos a sus clientes, reguladores e inversionistas, quienes forman parte de sus grupos de interés.
Asimismo, los reportes SOC y los servicios de aseguramiento contribuyen a generar confianza entre los grupos de interés en torno a los controles empresariales y de TI de una organización, como respuesta a las altas expectativas respecto de los controles internos sobre la información financiera, así como sobre la seguridad, disponibilidad, confidencialidad, integridad del procesamiento y privacidad de los sistemas.
Al someterse a este nivel de evaluación, las organizaciones de servicios demuestran su compromiso con el mantenimiento de controles integrales, el fortalecimiento de la transparencia, la resiliencia y, en última instancia, el incremento de la confianza de sus grupos de interés en sus operaciones.
Los servicios de evaluación de preparación para SOC de EY apoyan a las organizaciones en su preparación para futuros reportes. Esta evaluación generalmente incluye la revisión de controles existentes, un análisis de brechas, la evaluación de la documentación y recomendaciones accionables para cerrar dichas brechas y mejorar el nivel de preparación para una evaluación SOC.
Al llevar a cabo una evaluación de preparación SOC, las organizaciones pueden asegurarse de estar adecuadamente preparadas para el proceso de examen, lo que se traduce en una experiencia más favorable y una mayor probabilidad de obtener un reporte SOC satisfactorio.
Los principales servicios de reportes SOC y aseguramiento de EY incluyen:
Estos servicios pueden utilizarse para respaldar requerimientos de cumplimiento regulatorio y otros criterios definidos, como:
Los servicios de cumplimiento tecnológico y aseguramiento normativo ayudan a las entidades a comprender, prepararse e informar para hacer frente a leyes, reglamentos y normas profesionales en rápida evolución. Estos servicios ayudan a las organizaciones a abordar de manera sostenible y eficiente los requisitos de cumplimiento normativo y tecnológico específicos de cada sector (por ejemplo, gobierno, salud y servicios financieros). Los ejemplos incluyen ayudar a las entidades a cumplir los requisitos relacionados con:
Los riesgos de ciberseguridad afectan los procesos de auditoría de TI, la emisión de información financiera, los procedimientos de negocio y los controles internos. Los rápidos avances tecnológicos y las crecientes ciberamenazas aumentan la exposición al riesgo, por lo que la ciberresiliencia se vuelve fundamental. Asimismo, las organizaciones enfrentan constantes desafíos regulatorios y de cumplimiento, por lo que requieren fortalecer sus capacidades de ciberseguridad para atender de manera efectiva las crecientes demandas.
Los profesionales de Aseguramiento en Ciberseguridad (Cybersecurity Assurance) de Technology Risk de EY pueden ayudar a identificar cómo los riesgos de ciberseguridad pueden afectar los procesos de auditoría de TI, incluyendo la emisión de información financiera, los procedimientos de negocio y los controles internos. Podemos proporcionar a las organizaciones una visión clara e independiente de su postura y capacidades actuales frente a los riesgos cibernéticos, brindándoles una perspectiva informada sobre cómo y dónde enfocar la gestión de dichos riesgos. Un enfoque proactivo de preparación permite a las organizaciones afrontar con confianza las complejidades de la ciberseguridad.
En el dinámico entorno tecnológico actual, una evaluación de riesgos de ciberseguridad ayuda a las organizaciones a determinar si están adecuadamente equipadas para afrontar la complejidad de las posibles ciberamenazas y el cambiante panorama legal y regulatorio, así como para mantener defensas sólidas contra eventuales brechas de seguridad.
El fortalecimiento continuo de las ciberdefensas mediante un enfoque estructurado puede ayudar a las organizaciones a mantener la continuidad operativa y a proporcionar una respuesta coordinada que preserve la confianza de sus grupos de interés.
Con el propósito de mitigar riesgos tecnológicos y fortalecer el entorno de control interno de tecnología de las organizaciones, EY ofrece un enfoque estructurado de diagnóstico y mejora aplicable tanto a los procesos operativos como a la infraestructura de TI. A través de este servicio, ayudamos a las empresas a identificar brechas de manera temprana, optimizar sus recursos y asegurar la continuidad operativa y confiabilidad de sus plataformas tecnológicas, centrándonos en tres pilares de revisión fundamentales:
Las evaluaciones de sistemas de tecnologías de la información (TI) ayudan a las empresas a comprender los riesgos asociados con el uso de su tecnología y a identificar posibles brechas en los controles internos antes de una actualización o implementación de sistemas de TI.
Una evaluación de sistemas de TI de EY, realizada durante las fases iniciales de adopción tecnológica o de actualización de sistemas, ayuda a identificar posibles riesgos regulatorios y de control empresarial, al tiempo que evalúa la integridad de los datos. Al reconocer de manera proactiva las brechas y tomar medidas para abordar los riesgos identificados, las organizaciones pueden mejorar la transparencia y generar confianza en un sistema de TI nuevo o actualizado antes de su implementación.
Las evaluaciones de sistemas de TI ayudan a la dirección a obtener una visión independiente de sus riesgos, controles y datos, tanto antes como después de una implementación, lo que se traduce en mayor transparencia y confianza en el sistema tecnológico nuevo o actualizado.
Los servicios de evaluación de sistemas de TI de Technology Risk de EY se realizan antes y después de las actualizaciones o durante la implementación de sistemas, e incluyen:
Una evaluación típica de TI para la actualización e implementación de un sistema de TI consta de cinco pasos esenciales:
Las soluciones de Inteligencia Artificial (IA) de EY Technology Risk ayudan a las organizaciones a fortalecer su resiliencia digital mediante la gestión de los riesgos asociados con la adopción e implementación de la IA.
Nuestros servicios están alineados con los tres pilares del ecosistema de IA: gobernanza, sistemas y datos.
Al aprovechar estos componentes de manera holística, las organizaciones generan seguridad, mantienen la integridad operativa y respaldan el despliegue responsable de la IA a escala, fomentando la confianza y la resiliencia a largo plazo.
Con los servicios de IA y resiliencia digital de EY Technology Risk, su organización puede aprovechar la IA con confianza para impulsar el valor de negocio, al mismo tiempo que mantiene los más altos estándares de ética y responsabilidad.
Nuestro enfoque combina la evaluación comparativa de la madurez de la gobernanza (benchmarking), la validación de la preparación de los datos y el análisis de brechas de cumplimiento regulatorio en cada etapa de la implementación de la IA. Estos servicios mitigan el riesgo, respaldan el cumplimiento regulatorio y la confianza de los grupos de interés, aceleran la innovación y permiten un crecimiento sostenible de la IA a escala.
Evalúa la madurez del marco de gobernanza de la IA, considerando roles y responsabilidades, políticas, controles y mecanismos de responsabilidad. Identifica brechas y define acciones para fortalecer una adopción responsable, trazable y alineada con los objetivos del negocio.
Los reportes ESG requieren información confiable, trazable y oportuna, respaldada por procesos tecnológicos y controles adecuados. En ese contexto, una evaluación ESG de TI permite revisar la integridad, consistencia y flujo de la información utilizada para la preparación de reportes de sostenibilidad, así como los controles que soportan su captura, procesamiento, consolidación y divulgación.
Este servicio ayuda a las organizaciones a identificar brechas en sus procesos de gestión de datos ESG, fortalecer el gobierno y la calidad de la información, y preparar evidencia suficiente para respaldar procesos de aseguramiento o revisión interna. Asimismo, permite evaluar la alineación de los controles tecnológicos con marcos y estándares relevantes, tales como ISSB, CSRD, GRI u otros aplicables según la industria y jurisdicción.
El alcance de una evaluación ESG de TI puede incluir:
Por qué la gestión de riesgos cibernéticos es importante para la resiliencia financiera
Al integrar la gestión de riesgos cibernéticos en la planificación financiera, los CFO pueden mejorar la resiliencia cibernética de su organización.
Los equipos de Auditoría y finanzas sirven al interés público promoviendo la confianza en las empresas y en los mercados de capitales.
Publicaciones recientes
¿Cómo podemos mejorar las habilidades de la Generación Z tan rápido como entrenamos a la IA?
Una mirada interna a qué tan alfabetizada está la Generación Z en IA; cómo la Generación Z entiende y utiliza la IA. Más información.