Sistemas y Herramientas de Gestión de Control

 Sistemas y Herramientas de Gestión de Control  [pic 1]

Introducción

El siguiente proyecto aborda ciertas problemáticas particulares en la Empresa CCA S.A. Esta decisión fue basada en las distintas características de esta organización, como por ejemplo su impacto en el sistema financiero, al ser una sociedad de apoyo al giro bancario (SAG) y prestar servicios a Instituciones Financieras que impactan directamente en los clientes finales de estas.

Dado esta situación, comenzaremos por compartir el contexto de la organización y su   estructura organizacional.

Es importante centrar nuestros esfuerzos en identificar problemas y mejoras en una organización que tenga un impacto social, sin ser una organización pública que pudiese tener una mayor oportunidad de mejora o en la cual se evidencian propuestas de valor en los procesos de manera más fácil y siendo estas más simple de corregir.

Por lo que, para alcanzar nuestra propuesta de valor, se generó el análisis estratégico, basado en la misión y visión de la organización junto al modelo PEST y las 5 fuerzas de Porter. Para luego seguir con las herramientas para definir porque es necesario aplicar el control de gestión, gracias al mapa estratégico y cuadro de mando, podremos obtener finalmente el diseño de instrumentos de control.

Contexto de la organización

La empresa seleccionada para el análisis es Centro de Compensación Automatizado S.A. (en adelante CCA). Esta organización es una Sociedad de Apoyo al Giro Bancario, pero actualmente, su ámbito de negocios abarca a todas las instituciones Financieras Reguladas por la CMF (Comisión del Mercado Financiero).

El core business de esta Empresa son las compensaciones basadas en las transferencias electrónicas interbancarias, es decir en palabras simples, la transacción resultada de la transferencia de fondos desde la cuenta de Cliente de un Banco o Institución Financiera A a un Cliente de un Banco o Institución Financiera B. En el diagrama a continuación se grafica esta operación.

[pic 4]

Luego de que las transferencias son procesadas, existe un proceso de compensación monetaria entre las instituciones financieras, el cual no está dentro del ámbito de este proyecto, pero se debe tener en consideración.

Específicamente los productos más relevantes son las TEF en línea, Procesos Batch y Operaciones en la plataforma de prevención de fraude, estos productos representaron el 77% de los ingresos operacionales generados en 2022, adicionalmente CCA cuenta con una batería de productos complementarios que representaron en el mismo período un 27% de los ingresos.

Estructura organizacional.

Esta organización cuenta con una estructura jerárquica tradicional, la cual cuenta con un Directorio que representan los intereses de los socios y de quienes dependen distintos Comités y el Gerente General y otros. Los Gerentes de Áreas responden al Gerente General y estos básicamente son:

• Operaciones y Tecnología
• Administración, Finanzas y Personas
• Riesgo Operacional, Seguridad de la Información y Ciberseguridad
• Negocios e Innovación

A continuación, el Organigrama macro de la organización, en el cual se muestran las áreas que abordaremos en este proyecto

[pic 5]

Problemas identificados.

Si bien esta empresa ha nacido con una base tecnológica como núcleo de la operación, durante la última década los avances tecnológicos han tenido un crecimiento exponencial y con este la masificación de su uso. Uno de los puntos más importantes, acelerados por los eventos recientes a nivel nacional y mundial (estallido social y Pandemia), es el uso de la banca digital y la proliferación de instituciones financieras que proveen a los Clientes finales de servicios anteriormente más utilizados por los cuentacorrentistas, por ejemplo, la capacidad de transacciones electrónicas interbancarias.

Es conocido que junto con el avance tecnológico y el desarrollo de Servicios asociados a estos o incluso el mayor uso de estos, aumenta el riesgo e incluso la cantidad de incidentes asociados a plataformas tecnológicas, específicamente asociados a ciberseguridad y Protección de Datos.

1. Identificación de riesgos de ciberseguridad: Tal como se mencionó anteriormente la masificación del uso de plataformas tecnológicas significa un riesgo tanto para la Empresa como para los Clientes. A nivel Empresa la exploración de una vulnerabilidad puede significar una pérdida monetaria en caso de que la operación se vea afectada y más importante aún el daño reputacional que la materialización de un ataque informático puede provocar, la pérdida de confianza es un factor clave para las instituciones financieras en la actualidad. El problema puntual que buscamos resolver es la posible intrusión en los sistemas a través de medios tecnológicos o de ingeniería social y la divulgación de datos operativos y de clientes, por ejemplo, los montos de las compensaciones.

1. Protección de datos: La información es el activo más importante de una compañía, en este caso, si bien los datos bancarios procesados no son utilizados para otros propósitos como marketing, estos deben ser apropiadamente resguardados. Este problema debe ser abordado desde dos puntos de vista, ciberseguridad, donde tenemos una mirada tangencial al punto anterior y desde el punto de vista de las personas. Se considera a nivel general que estas son las brechas más importantes para estos y otros problemas tecnológicos.

En este caso el problema que buscamos resolver es la pérdida de datos y/o divulgación de datos financieros y personales de los clientes de nuestros clientes.

Mediante la implementación de mecanismos de control buscamos generar un ambiente de control, en el cual tanto las personas como los sistemas y procesos estén alineados con los objetivos estratégicos respecto a estos puntos.

...