Revista Empresa Excelente GRCTools: octubre 2026

La edición de octubre de Revista Empresa Excelente GRCTools dedica su bloque de GRC a tres frentes. Son la auditoría y el control interno, el marco COSO ERM y la normativa de ciberseguridad. En total, trece artículos pensados para equipos de riesgos, auditoría y cumplimiento. Si te preguntas cómo comprobar que tus controles funcionan o si NIS2 te afecta, aquí tienes respuestas prácticas.

Revista Empresa Excelente GRCTools: cómo comprobar que tus controles funcionan

Este número se centra en demostrar que el sistema de control funciona. Un artículo explica cómo verificar la eficacia de los controles con pruebas de control interno. Recomienda partir del riesgo y no del checklist, y distinguir entre controles preventivos, detectivos y correctivos. Además, otro texto detalla cómo supervisar su cumplimiento día a día, con una ficha homogénea por control y un responsable con nombre. También se explica cómo se realiza el control interno financiero, con COSO y COBIT como marcos de referencia.

Gobierno, riesgo y cumplimiento: auditoría, COSO ERM y ciberseguridad

Auditoría interna. Dos artículos tratan cómo comunicar el trabajo de auditoría. El primero plantea las recomendaciones de auditoría interna como una herramienta para generar valor. Para ello pide conectar cada hallazgo con su causa raíz y con una acción correctiva. El segundo detalla la estructura del informe de auditoría interna. Incluye un resumen ejecutivo que permite a la dirección entender en pocos minutos qué riesgos son prioritarios.

COSO ERM. La revista aborda dos componentes del marco. Por un lado, la revisión y monitorización, que sirve para comprobar si el perfil de riesgo se mantiene dentro del apetito aprobado. Por otro, la información, comunicación y reporte, que describe cómo deben circular los datos de riesgo entre las unidades de negocio y los órganos de gobierno.

ENS y NIS2. El bloque de ciberseguridad empieza con la categoría alta del ENS, que reúne las medidas reforzadas para sistemas críticos. Le acompaña un artículo general sobre cómo aplicar correctamente las medidas de seguridad del ENS. Después, dos contenidos sobre NIS2. El primero ayuda a determinar si tu organización está afectada, revisando el tamaño, el sector y la cadena de suministro. El segundo expone los requisitos de gestión de riesgos, que implican de forma directa al consejo y a la alta dirección.

Seguridad de la información. Dos artículos cierran el bloque. El primero trata la valoración de activos de información y propone criterios de negocio, legales y operacionales para priorizar la protección. El segundo define las funciones y responsabilidades del propietario de la información dentro de un SGSI, y lo diferencia del custodio técnico.