Metodología COSO ERM de doble matriz · inherente y residual

Todo tu riesgo empresarial,
medido en euros.

Voombu lleva COSO ERM un paso más allá: una matriz de doble dimensión — 8 categorías de riesgo × 5 objetivos de negocio — con riesgo inherente y residual, madurez de control (PAR) y exposición financiera, anclada por estándar en cada dominio (NIST, ISO 27001, ISO 28000, ISO 31000…). El riesgo de tu empresa, en la conversación que entienden tu comité, tu banco y tu auditor.

Tu mapa de riesgo se construye con el mismo dato que ya introduces para reporting — sin duplicar ni re-introducir.

Riesgos ESG y Riesgos Empresariales son dos capas del mismo motor COSO ERM — mismo dato, misma metodología.

AutoMid, fabricante industrial — ejemplo ilustrativo
Exposición financiera residual (hoy)
1,57 M€
2,6 % del EBITDA · empresa industrial media (EBITDA 60 M€)
Media sectorial estimada (industria): ~2,1 % del EBITDA — modelo ilustrativo.
Escenario
Inherente
2,35 M€
Residual hoy
1,57 M€
Con el plan
1,19 M€

Cifras ilustrativas · la cabecera de decisión es la exposición en €, no una media.

Dashboard · Score por categoría

Ocho scores, no uno.

Cada categoría tiene su score actual (controles de hoy) y su score proyectado según los controles en implementación. El proyectado se calcula con el PAR objetivo de los controles en implementación (Política 25% + Acción 40% + Resultado 35%). El delta entre ambos es el margen real de mejora.

01Estratégico y de negocio
5566
Δ +11 · techo 80
Exposición: 210 K€
02Financiero y de liquidez
6071
Δ +11 · techo 75
Exposición: 175 K€
03Operacional y de procesos
4658
Δ +12 · techo 80
Exposición: 245 K€
04Tecnológico y ciber
4049
Δ +9 · techo 75
Exposición: 230 K€
05Cadena de suministro y terceros
3342
Δ +9 · techo 70
Exposición: 238 K€
06Regulatorio, legal y cumplimiento
5769
Δ +12 · techo 80
Exposición: 160 K€
07Reputacional y de conducta
5263
Δ +11 · techo 70
Exposición: 120 K€
08Entorno, clima y ESG
4861
Δ +13 · techo 70
Exposición: 190 K€

Dashboard · Exposición por categoría

Dónde se concentra el euro.

Exposición financiera de cada categoría de riesgo. Cambia el escenario para ver el efecto del plan de control; pasa el cursor por cada barra.

Escenario
Estratégico y de negocio
210 K€
Financiero y de liquidez
175 K€
Operacional y de procesos
245 K€
Tecnológico y ciber
230 K€
Cadena de suministro y terceros
238 K€
Regulatorio, legal y cumplimiento
160 K€
Reputacional y de conducta
120 K€
Entorno, clima y ESG
190 K€

Dashboard · Mapa de calor 8×5

La matriz de riesgo residual.

8 categorías de riesgo (la naturaleza) × 5 objetivos de negocio (lo que amenazan). Cada celda es un registro propio con riesgo inherente, residual y exposición. Pasa el cursor por cada celda.

Ver riesgo
EstratégicoFinancieroOperacionesReportingCumplimiento
01Estratégico
72Alto
55Alto
40Moderado
30Moderado
35Moderado
02Financiero
50Alto
78Crítico
45Moderado
55Alto
48Moderado
03Operacional
40Moderado
52Alto
75Crítico
42Moderado
45Moderado
04Ciber
38Moderado
45Moderado
68Alto
60Alto
62Alto
05Cadena/terceros
45Moderado
66Alto
70Alto
40Moderado
50Alto
06Regulatorio
42Moderado
48Moderado
40Moderado
58Alto
80Crítico
07Reputacional
55Alto
40Moderado
35Moderado
50Alto
45Moderado
08Entorno/ESG
60Alto
50Alto
55Alto
65Alto
70Alto
Bajo <25Moderado 25–49Alto 50–74Crítico ≥75· valor 0–100 · número visible en cada celda (nunca solo color)

Dashboard · Concentración

Top 5 riesgos por exposición.

Las celdas que más € acumulan, priorizadas para el plan de control.

1
Cadena de suministro · Operaciones
142 K€
2
Ciber · Cumplimiento
128 K€
3
Operacional · Operaciones
120 K€
4
Financiero · Financiero
110 K€
5
Entorno/ESG · Cumplimiento
98 K€

Dashboard · Dos vistas

Del consejo a la gestión.

VISTA CONSEJOCabecera de decisión

Para el consejo / CFO — la cabecera de decisión

  • Exposición financiera residual total (€ y % EBITDA).
  • Mejora potencial: exposición inherente − residual, y con el plan ejecutado.
  • Top 5 riesgos por exposición (las celdas que más € concentran).
  • Mapa de calor 8×5 (residual).
  • Conexión con el coste de capital: residual agregado → condiciones de financiación.
Evolución del riesgo residual (últimos 4 trimestres)
Q3'251,82 M€Q4'251,71 M€Q1'261,63 M€Q2'261,57 M€

Cifras ilustrativas · tendencia descendente = mejora.

VISTA GESTIÓNOperativa

Para riesgos / operativa — el día a día

  • Score por categoría (actual / proyectado / delta).
  • Efectividad del control por categoría (RIE − RNG; PAR medio).
  • Celdas críticas sin mitigar (residual alto).
  • Concentración de exposición: ¿una categoría domina?
  • Evolución temporal del residual (tendencia por trimestre).
  • Riesgos nuevos o agravados desde el periodo anterior.

Por qué es defendible

Cada categoría, anclada a su estándar.

Lo que hace creíble un score ante un director de riesgos es el anclaje externo por dominio. Cada categoría se apoya en su propio marco de referencia.

01
Estratégico y de negocio
Entrada de competidor, caída de demanda, M&A fallida.
COSO ERMISO 31000
02
Financiero y de liquidez
Impago clave, tensión de liquidez, covenants.
Ratios financierosBasilea (ref.)
03
Operacional y de procesos
Fallo de proceso, fraude interno, parada de planta.
ISO 22301Basilea II op.
04
Tecnológico y ciber
Brecha de datos, ransomware, caída de sistemas.
NIST CSFISO/IEC 27001CIS Controls
05
Cadena de suministro y terceros
Rotura de suministro, quiebra de proveedor, concentración.
ISO 28000TPRM
06
Regulatorio, legal y cumplimiento
Sanción, litigio, cambio normativo.
ISO 37301
07
Reputacional y de conducta
Crisis en medios, mala conducta, filtración.
ISO 37001
08
Entorno, clima y ESG
Evento climático, coste de transición, gobernanza.
CSRD/ESRSTCFDCRREMGRESB

METODOLOGÍA · SIN CAJAS NEGRAS

Metodología, sin cajas negras

Cada categoría×sector tiene un nivel de riesgo inherente: Alto (1,2) / Medio (1,0) / Bajo (0,8); son valores calibrados por sector y recalibrables con datos reales.

Seguridad y cumplimiento: cómo tratamos y trazamos tus datos

Metodología

La cadena de scoring, transparente.

La misma cadena para las 8 categorías: del riesgo inherente al residual, con la madurez del control (PAR) y el techo estructural visibles.

01 · RIS
Inherente bruto
Severidad × probabilidad por evento, agregado por categoría.
02 · RIE
Ajuste sectorial
RIS × factor sectorial (0,8 / 1,0 / 1,2).
03 · Split
Manejable vs estructural
Separa lo reducible del suelo irreducible del sector.
04 · PAR
Madurez de control
Política 25% + Acción 40% + Resultado 35%.
05 · RNG
Riesgo residual
El control reduce solo lo manejable (k máx. 0,7).
06 · €
Exposición
Pérdida potencial × probabilidad × RNG/RIE.

Cifras ilustrativas · a calibrar con datos reales.

Programa piloto · plazas limitadas por invitación

Seleccionamos empresas para pilotos en sectores prioritarios.

No es un piloto abierto. Elegimos un número limitado de empresas por sector (industria, real estate, logística, energía, alimentación) para desplegar el módulo ERM con datos reales, calibrarlo a su industria y trabajar en condiciones de socio de lanzamiento.

Plazas limitadas · por invitación · por sector prioritario.

QUÉ INCLUYETu piloto

  • Demo del sistema de Gestión de Riesgo, y diseño del programa piloto en caso de ser seleccionado.
  • Configuración de tu matriz 8×5 (COSO ERM de doble dimensión) con tus datos.
  • Dashboard con tu exposición residual en € y tu score por categoría (actual y proyectado).
  • Sesión con el equipo para interpretar resultados y priorizar el plan de control.
  • Calibración sectorial ajustada a tu industria.

Solicitar plaza

¿Encaja tu empresa en un piloto especial? Solicita tu plaza.