.DESCRIPCION GENERAL DEL PUESTO:Asesorar a las diferentes áreas del negocio que necesiten soporte en las mejoras de sus procesos o actividades que tienen diariamente.
Analizar, colaborar, detectar riesgos & controles en los procesos diseñados por el COE & Consultorías externas y proponer mejores prácticas de control interno en la organización previo a la salida a productivo de los proyectos.
Asegurar el control interno con normas internacionales de la Ley Sarbanes Oxley en la parte operativa, sistemas y finanzas en la organización.PRINCIPALES RESPONSABILIDADES:La toma de decisiones del puesto consiste en la evaluación del proceso y emitir una opinión independiente sobre cómo operan los controles en el proyecto.
Negociación con los Directores y COE sobre las propuesta de controles en los proyectos.
Revisión con Auditoría Interna, CSC y Compliance y evaluación de controles.
Influencia en la población Mabe para el aprendizaje de "auto control" y de controles a distancia con el nuevo modelo de la pandemia.PRINCIPALES ACTIVIDADES A DESEMPEÑAR:Realizar una evaluación del diseño funcional de los proyectos (Mapeos o business blue print), con el propósito de verificar que los procesos tengan una entrada y salida de información con trazabilidad acorde a los controles de la sección 404 que describe la metodología internacional de procesos COSO y asesorar al COE, Equipo Funcional y CSC sobre las mejoras que son requeridas para cumplir con ese estándar de mejora continua.
Proponer controles a distancia con base en la nueva realidad de "home office" para mantener evidencias y automatización de procesos.
Verificar que los controles que serán diseñados o propuestos contengan la estructura de control: Quien lo hace, por qué lo hace, qué evidencia deja, frecuencia, tipo de control (automático, manual o semiautomático), para que se inicie con la nueva cultura de "AUTOCONTROL" que detalla la Ley SOX en el apartado de "Control Self Assessment".
Con esto la organización evitará desviaciones de control en sus procesos y mejoras de calificación en las auditorías internas o externas.
Evaluar el diseño de arquitectura que se presenta en los proyectos en la Infraestructura Tecnológica y Funcional de los proyectos, para que se tenga cumplimiento en los ciclos de negocio de: Control de Cambios, Respaldos, Efectividad en las Interfaces, Seguridad Lógica en las aplicaciones de infraestructura, base de datos, aplicaciones no SAP y en el ERP, servidores, etc.
; así como el cumplimiento en los procesos de Seguridad de la información, Contingencias, Administración en las bases de datos, entre otros.
Con este proceso se garantizará que se tiene el control mínimo para que un proceso opere con estándares internacionales y que se opera igual o mejor que nuestros socios de negocio GE/HAIER/FABER, etc.
Revisión del cumplimiento 404 de la Ley SOx