Revista Empresa Excelente GRCTools: septiembre 2026

Si lideras funciones de gobierno corporativo, gestión de riesgos, auditoría interna o ciberseguridad, la nueva edición de Empresa Excelente trae un bloque de GRC muy completo sobre control interno, COSO ERM y normativa de ciberseguridad. Este mes, la revista de ESG Innova Group profundiza en cómo planificar y dar seguimiento a la auditoría, cómo estructurar los controles y qué exigen el ENS y NIS2.

Lo más destacado de este número

La edición dedica un bloque a la función de auditoría interna y al control interno. Encontrarás una guía para elaborar el plan anual de auditoría interna paso a paso, otra sobre el seguimiento de hallazgos para garantizar el cierre de acciones, y dos artículos complementarios sobre el inventario de controles internos y el rol de los responsables de los controles, la figura que convierte la teoría en acciones diarias y evidencias trazables.

Gobierno, riesgo y cumplimiento: el bloque central de este número

El apartado de GRC recorre los componentes del marco COSO ERM, con dos artículos: estrategia y establecimiento de objetivos, que alinea el apetito de riesgo con el negocio, y el componente de desempeño y su papel en la respuesta al riesgo.

En ciberseguridad y cumplimiento, la revista aborda la normativa que más preguntas genera:

• ENS: dos artículos sobre las categorías básica y media del Esquema Nacional de Seguridad, con sus requisitos y medidas aplicables.
• NIS2: qué son las entidades importantes y en qué se diferencian de las esenciales.
• Política de seguridad de la información: cómo elaborarla y mantenerla actualizada.
• Inventario de activos de información: cómo hacerlo eficaz, como base de los análisis de riesgos y los planes de respuesta.

Cierra el bloque un artículo sobre el diseño de producto centrado en el cumplimiento, que integra los requisitos legales y de ciberseguridad desde las primeras fases del ciclo de vida para evitar retrabajos y sanciones.