RAS

Ayudamos a proteger su activos, su reputación y su futuro RISK ADVISORY SERVICES Información detallada sobre nuestros servicios

CONTENIDO EL DESTINO GLOBAL PARA SUS NECESIDADES DE AUDITORÍA, 1. El destino global para sus necesidades de Auditoría, IMPUESTOS Y CONSULTORÍA Impuestos y Consultoría RSM es una de las redes líderes en consultoría, auditoría e 2. Servicios de Consultoría en riesgos impuestos. Construimos relaciones sólidas basadas en una 3. Auditoría Interna profunda comprensión de lo que más le importa a su 4. Servicios de Ciber-Seguridad y privacidad de datos Organización. Nos tomamos el tiempo para comprender su 5. Prevención y Administración del riesgo de fraude negocio, su estrategia y objetivos, además, aprovechamos el 6. Investigación, Contabilidad - Auditoría Forense y poder de nuestra red global para brindar información daptada a sus necesidades específicas. Dictámenes Periciales 7. Servicios contra el lavado de dinero y financiación al Al compartir las ideas de nuestros profesionales, le permitimos avanzar, tomar decisiones críticas con terrorismo; LA/FT (SARLAFT) confianza y aprovechar al máximo las oportunidades en el 8. Aseguramiento de los sistemas de información futuro para su negocio. 9. Consultoría en gestión de riesgos empresariales 10.Normatividad y Cumplimiento En cualquier lugar del mundo donde se encuentre, 11. Servicios de alistamiento de una Organización de recibirá el mismo servicio continuo que combina un conocimiento local con la experiencia global de servicios nuestros asesores. Operamos en más de 116 países, 12. Sarbanes - Oxley Compliance contamos con más de 750 oficinas, y tenemos un equipo de trabajo de más de 41,000 profesionales y 3.750 socios. 750 116 PAÍSES OFICINAS UINSG5RE.S4ObS n 41.000 3.750 SOCIOS COLABORADORES

SERVICIOS DE CONSULTORÍA DE RIESGOS Nuestra capacidad y experiencia: Nos especializamos en ayudarlo a identificar y administrar sus riesgos, en caso de Más de 2,000 especialistas en riesgos en todo el mundo, que los riesgos se conviertan en una realidad, lo ayudaremos a administrar sus con amplia experiencia en diferentes industrias. consecuencias. Podemos ayudarlo a proteger su organización y su futuro con el fin de aumentar el Contamos con más de 2,500 clientes de riesgos en todo valor que les brinda a sus partes interesadas. el mundo, con soluciones escalables para satisfacer las necesidades de todos los tamaños y tipo Entendemos las amenazas que su empresa puede enfrentar; desde el aumento de organizaciones. de los delitos informáticos hasta una crisis financiera. La historia reciente demuestra la importancia de identificar amenazas y el desarrollo de respuestas Auditoría Interna basada en la metodología adecuadas de manera oportuna. internacional (IPPF) del Instituto de Auditores Internos (IIA). Cuando tenga la oportunidad de trabajar con RSM, descubrirá que somos proactivos, no reactivos, brindamos apoyo y orientación a medida que sus Herramientas comunes de colaboración y acceso a sistemas y procesos se desarrollan. profesionales en todo el mundo, expertos en Nuestra experiencia y conocimiento colectivo aseguran que nos mantengamos a regulaciones, marcos y estándares. la vanguardia y así poder ayudarlo a implementar nuevos enfoques para la gestión de riesgos. Contamos con un Comité Consultor de Riesgos Globales, que brinda apoyo y desarrollo a profesionales de riesgos Nuestros servicios incluyen: de RSM en todo el mundo. Consultoría en gestión de riesgos empresariales Auditoria interna, outsourcing y co-sourcing Prevención del fraude; investigación y servicios forenses Asesoría y aseguramiento sobre sistemas de información Evaluaciones de cumplimiento (informes de aseguramiento de terceros, Sarbanes-Oxley y equivalentes como KSox y JSox) Servicios de antilavado de dinero (LA/FT, SARLAFT, Anti-Money Laundry) Servicios de Ciber-seguridad y privacidad de datos

SERVICIOS DE CIBER-SEGURIDAD Y PRIVACIDAD DE DATOS Proteger la integridad de los datos y sistemas de información críticos es una prioridad en la agenda de todas las organizaciones en un contexto de crecientes amenazas cibernéticas. El ritmo del cambio en la tecnología que deja obsoletas las soluciones y la seguridad de los datos de ayer crea continuos desafíos. AUDITORÍA INTERNA Los consultores de seguridad de TI de RSM pueden Cumplimiento y gobierno de la ayudarlo a identificar los riesgos estratégicos más seguridad informática CO - SOURCING Y OUTSOURCING altos de su organización. Nuestros servicios empresariales de seguridad de TI La gestión de datos y sus riesgos asociados no Las organizaciones exitosas reconocen que una función efectiva de Auditoría Interna puede hacer una incluyen: son una tarea fácil. Usted necesita un enfoque contribución positiva a la gestión del riesgo y al funcionamiento eficiente del negocio. Pruebas de seguridad de TI eficiente que lo ayude a alinear las iniciativas de gobierno con la estrategia general de su Nuestros profesionales de Auditoría Interna pueden trabajar con usted para comprender su estrategia de Pruebas de vulnerabilidades de TI organización y con un enfoque que se puede negocio y sus impulsores comerciales asociados, y cómo esa estrategia se alinea con un plan de negocios Cumplimiento y gobierno de la seguridad informática ajustar con el tiempo. operacional apropiado y un marco de procesos. Sus partes interesadas se beneficiarán de las evaluaciones Análisis forense digital y respuesta a incidentes profesionales independientes, de una revisión de la calidad y la eficacia del entorno de control en toda su Arquitectura de seguridad e implementación Después de colaborar con usted para organización. comprender y evaluar sus necesidades de Pruebas de seguridad de TI seguridad de la información, nuestros En las áreas donde se identifican las oportunidades de mejora, podemos trabajar con usted para ayudarlo a especialistas lo ayudarán a identificar un encontrar soluciones que soportan el logro de sus objetivos. En contravía a lo que muchos creen, los servicios de marco de gobierno que se ajuste a sus pruebas de penetración (Ethical Hacking) no son un necesidades. Nuestros servicios incluyen: producto básico y estándar. Existen diferencias reales en cuanto a las capacidades y la profundidad Nuestro enfoque en la evaluación del Asesorar a su equipo de trabajo para desarrollar controles que mejoren su entorno de control. de las pruebas, pero las diferencias más drásticas no gobierno de seguridad y privacidad Proporcionar asesoramiento sobre cómo implementar un entorno de control interno efectivo y se derivan de factores puramente técnicos. En lugar incluye: seguro. de abordar un catálogo de hallazgos técnicos como Asesoría sobre cómo mitigar los riesgos principales. objetivo final, las pruebas de seguridad de TI que Clasificación de activos de información Asistencia para vincular su estrategia y las medidas de riesgo con los objetivos de su Organización. ofrecen un valor real utilizan métodos y resultados Políticas y gobierno Apoyar la Gestión del Cambio y los procesos de concientización empresarial al ayudar a hacer la técnicos para respaldar las discusiones y decisiones Riesgos técnicos y operacionales de seguridad transición de las prácticas existentes con un direccionamiento más eficiente y enfocado, a través, de de gestión de riesgos a nivel empresarial. Impacto de las condiciones dinámicas de la capacitación y colaboración al personal en el desarrollo de nuevas habilidades. los negocios Evaluar las estructuras clave, las dinámicas y los procesos necesarios para direccionar la Cumplimiento/ regulación/ exposición legal Organización hacia un Gobierno Corporativo efectivo. Capacidad de continuidad de negocio Participación de la dirección ejecutiva Seguridad interna Internet y página Web Comunicaciones inalámbricas Seguridad física

Análisis forense y respuesta a incidentes Entendemos qué tan volátiles son las evidencias digitales y el manejo especial requerido para proteger su integridad y usabilidad en los procedimientos legales. En el proceso, le ayudamos a: Los profesionales de análisis forense y respuesta a incidentes de RSM trabajan con expertos abogados, con Proteger las pruebas para que no se dañen, destruyan o se vean comprometidas durante la auditoría interna corporativa, recursos humanos y investigación. departamentos legales, y otros, para ayudar a responder las siguientes preguntas: Establecer y mantener una cadena de custodia de evidencia y realizar la debida diligencia para confirmar que la evidencia y los procesos cumplen con las leyes y legislación respectiva. Hemos sido hackeados, ¿qué hacemos? Estoy involucrado en un litigio, ¿ahora qué? Adquirir y examinar los dispositivos que se sabe o se sospecha que están infectados con Creo que se ha perdido propiedad intelectual crítica malware, sin poner en riesgo otros sistemas. ¿Cómo puedo estar seguro? Nos centramos no sólo en el fraude inmediato o la violación de la seguridad, sino también en los ¿Cómo manejamos un asunto sensible con los empleados? pasos necesarios para prevenir un evento similar en el futuro. ¿Qué debemos cambiar para evitar una situación similar en el futuro? Reglamento general de protección de datos En mayo de 2018, el nuevo Reglamento General de Protección de Datos (GDPR) entró en vigor en Cuando llega una crisis, necesita el asesoramiento de Unión Europea. El nuevo marco legal es el cambio más importante en la legislación de privacidad de especialistas a la vanguardia de las técnicas de exámenes datos en más de veinte años y afecta a empresas de todo el mundo. Cualquier empresa que posea forenses, asesores con un profundo conocimiento de la o procese los datos de un ciudadano de la UE puede verse afectada. industria y las últimas tendencias y amenazas. Con una Nuestros especialistas pueden ayudarlo a evaluar y prepararse para el cumplimiento. A través de amplia experiencia en investigaciones policiales y un análisis robusto, identificaremos cualquier riesgo y trabajaremos con usted para implementar corporativas, los profesionales de RSM están calificados para procesos y sistemas que lo ayuden a cumplir, incluyendo: proporcionar consultas de expertos y / o testimonios, según sea necesario. Análisis de brechas en GDPR Evaluación de impacto de la privacidad El equipo forense de RSM va mucho más allá de la Sesiones de sensibilización en GDPR recopilación de datos y el análisis de malware. Tambien Procesos de gestión de infracciones investiga su entorno empresarial y descubre artefactos Monitoreo y reporte de seguridad digitales encomputadoras portátiles, computadoras de escritorio,dispositivos USB, teléfonos inteligentes, tabletas, servidores y ubicaciones en la Nube.

PREVENCIÓN Y ADMINISTRACIÓN DEL RIESGO DE FRAUDE El fraude contra las empresas es cada vez más común y debe abordarse sin importar el tamaño o el volumen de los negocios. El impacto de los delitos en las organizaciones incluye grandes pérdidas económicas, daños a la reputación, incumplimiento de las normas e incluso procedimientos penales. Con esta tendencia, también estamos viendo un aumento de debilidades en los litigios y reclamos en la mayoría de las industrias. Es fundamental que la respuesta a estos problemas sea correcta y sean manejadas de manera eficiente y efectiva por un equipo de expertos en prevención del fraude. Nuestros profesionales tienen experiencia en diversas áreas, incluidas la asesoría sobre la reducción del riesgo de fraude y la prevención de este, el lavado de dinero, la exposición a denuncias, el robo o malversación de activos, y la corrupción. En RSM brindamos soluciones proactivas y reactivas a sus problemas más difíciles relacionados con el fraude, cualquiera que sea. Los servicios de prevención de fraude incluyen: Identificación, medición y análisis del riesgo de fraude Estrategia, diseño, implementación y control de herramientas y procesos para la prevención del fraude Revisiones de integridad corporativa y acuerdos de seguridad Investigación y recomendaciones en casos de negligencia profesional

INVESTIGACIÓN, CONTABILIDAD - AUDITORÍA SERVICIOS CONTRA EL LAVADO DE FORENSE Y DICTÁMENES PERICIALES DINERO Y FINANCIACIÓN AL TERRORISMO; LA/FT (SARLAFT) Nuestros profesionales de riesgos, auditoría forense, finanzas y dictámenes periciales en RSM proporcionan soluciones de Podemos ayudarlo a comprender y abordar sus desafíos investigación para cumplir con los estándares legales requeridos de LA/FT con experiencia, soluciones y resultados para los procesos en la jurisdicción ordinaria, administrativa y en comprobados. Nuestro equipo de LA/FT puede ayudarlo tribunales de arbitramento nacionales e internacionales, ya sea a cumplir con las expectativas regulatorias más elevadas en casos civiles, de familia, comerciales, penales y administrativos. y mitigar los riesgos asociados con el posible lavado de dinero. Los peritos de nuestra Firma han participado en múltiples casos Los miembros de nuestro equipo tienen una amplia en las diversas jurisdicciones con éxito y defensa probada de sus experiencia en LA/FT e incluyen especialistas certificados informes, en los cuales utilizan conocimiento técnico y de en lavado de dinero (CAMS), así como profesionales vanguardia en contabilidad, auditoría, finanzas, estudios de experimentados, que han trabajado en una variedad de mercado, economía, estadística e investigación relevante para entornos de LA/FT de alto riesgo. Además, nuestro cada país. equipo incluye a ex examinadores regulatorios, que aportan perspectivas valiosas a los compromisos de Nuestros equipos forenses van más allá de las cifras. Tratan la LA/FT. realidad de cada situación y ofrecen observaciones independientes Hemos manejado diferentes proyectos grandes de LA/FT en términos técnicos. Brindan un servicio experto de contabilidad para clientes con base internacional y asistimos forense a organizaciones, abogados y asesores profesionales de activamente a los clientes con problemas de cumplimiento todo el mundo. a través de auditorías, monitoreo, capacitación y roles de asesoría continua. Los servicios de investigación, contabilidad - auditoría forense y Trabajamos con más de 1,000 instituciones, incluidas dictámenes periciales incluyen , entre otros: algunas con componentes internacionales de alto riesgo para sus negocios. Debido a esto, nuestro equipo es muy Dictámenes periciales sobre lucro cesante y utilidades experimentado en la amplia gama de problemas frustradas relacionados con LA/FT y puede ayudar a los clientes de Dictámenes periciales sobre el daño emergente todos los tamaños y complejidades a lograr un entorno de Cuantificación o cálculo de indemnizaciones por responsabilidad cumplimiento sólido. contractual o extracontractual entre privadoso con el Estado Valoración de empresas o negocios Dictámenes de ingeniería y construcción Valoración de activos tangibles e intangibles (propiedad intelectual) Estudios de mercado Investigaciones forenses informáticas Auditoría forense de uso de licencias y pago de regalías

Nuestro enfoque para el cumplimiento de LA/FT (SARLAFT) ASEGURAMIENTO DE LOS SISTEMAS DE INFORMACIÓN. Con nuestra infraestructura de práctica, contamos con recursos que Cualquier organización puede ser vulnerable a ataques o a la caída y/o falla de sus sistemas de TI. monitorean e interpretan continuamente las expectativas siempre Esto puede deberse a fallas en el diseño de la infraestructura, ajustes de configuración débiles, cambiantes en torno a las áreas de LA/FT y brindan capacitación relevante, falla en la aplicación de parches de seguridad, deficiente gestión de cambios de los sistemas, o programas de trabajo y conocimientos a nuestros profesionales de campo, mala administración de la seguridad. El acceso no autorizado a sus sistemas y sus datos puede para que puedan ayudar a los clientes a mantenerse a la vanguardia de los tener serias implicaciones operativas, financieras o legales, además de dañar su reputación. problemas en evolución. Incluso los firewalls y las tecnologías antivirus son propensos a las vulnerabilidades y los hackers están desarrollando constantemente nuevas formas de explotar las debilidades de seguridad. Programa LA/FT (SARLAFT) y análisis de brechas Ofrecemos una variedad de servicios especializados de seguridad de la información diseñados Los programas de LA/FT deben adaptarse al cambio a medida que las para reducir el riesgo y el impacto del acceso no autorizado a sus sistemas y datos. Los instituciones crecen, tanto orgánicamente como a través de adquisiciones. especialistas de aseguramiento de sistemas de información brindan asesoramiento para Podemos ayudarlo a identificar las brechas que deberán cubrirse realizando ayudarlo a que sus sistemas y los procesos que soportan, funcionen según lo previsto y que una evaluación de su programa de LA/FT en su estado actual y comparándola existan contingencia apropiadas para permitir que su organización opere de manera habitual en con el programa de LA/FT que su estado futuro requerirá. caso de que no pueda acceder a los sistemas. Al evaluar todos los riesgos relevantes y garantizar que se gestionen de manera adecuada, también podemos ayudarlo a considerar cómo utilizar Los servicios LA/FT incluyen: sus sistemas de TI para lograr mejor sus objetivos. RSM tiene el conocimiento y la experiencia en revisiones de tecnología de la información, Implementación sistema de administración de riesgo de seguridad de la información y auditorías internas para proporcionarle la información necesaria LA/FT (SARLAFT) para comprender completamente cómo se utilizan sus sistemas de TI y dónde se encuentran los Optimización y ajustes a LA/FT (SARLAFT) riesgos. Evaluación del riesgo Consultoría en metodología para la calificación del riesgo Nuestros servicios incluyen: Entrenamiento LA/FT (SARLAFT) Consultoría para la selección de herramientas Aseguramiento de sistemas / Auditoría de TI Calificación de riesgo subcontratado Gestión de proyectos Asesoría en materia regulatoria Aseguramiento de proyectos Debida diligencia (Due Dilligence) Diseño e implementación de controles Pruebas y auditorías independientes Revisiones post implementación Proyectos retroactivos Pruebas de ataque y penetración Consultoría de nuevos productos y servicios Diseño, implementación y/o evaluación de planes de continuidad de negocio y planes de recuperación de desastres

CONSULTORÍA EN GESTIÓN DE RIESGOS Identificación y evaluación de riesgos EMPRESARIALES. Se espera que las organizaciones demuestren cada vez más que han evaluado de manera Es esencial para el éxito de una organización la introducción, efectiva los riesgos a los que están expuestas y implementación e integración efectiva de los sistemas de gestión de que han implementado los controles adecuados riesgos en los procesos de toma de decisiones. En RSM Contamos para intentar evitar que los peores escenarios se con especialistas en la gestión de riesgos empresariales quienes conviertan en una realidad. RSM trabajará con Políticas y estrategias para la gestión de riesgos usted para identificar los riesgos que enfrenta y A medida que aumenta la cultura de entender y abarcar la gestión de evaluar las posibles amenazas para su riesgos, también lo hace la expectativa y el requerimiento de que las organización. organizaciones adopten políticas y estrategias adecuadas. En RSM podemos evaluar sus operaciones y controles para ayudarlo a Ayudando a descubir determinar su apetito y madurez de riesgo organizacional, introducir aeotlperoinercstiugónonideandeelsfoacl poodneer un marco de administración de riesgos y ayudarlo a comprender mejor los riesgos que enfrenta su organización. Podemos preparar una estrategia de gestión de riesgos con políticas que cubran a su gente, sus procesos operativos, sus sistemas de información y procedimientos de control interno y seguridad. Entrenamiento en conciencia de riesgo Para que una estrategia de administración de riesgos sea exitosa, las organizaciones deben integrar una filosofía de administración de riesgos en todos los niveles de la organización. En consecuencia, los miembros de la junta directiva y la alta gerencia deben comprender, y aceptar, la administración de riesgos para impulsar su gestión al interior de la organización. A medida que los riesgos comienzan a ser transferidos y administrados a nivel departamental y divisional, es imperativo que todos los involucrados en el proceso estén ompletamente capacitados sobre lo que se espera de ellos. RSM proporciona capacitación en administración de riesgos y talleres prácticos para satisfacer las necesidades específicas de su organización.

NORMATIVIDAD Y CUMPLIMIENTO SSEERRVVIICCIIOOSDE ALISTAMIENTO DE UNA ORGANIZACIÓN DE (Incluyendo SOX, SSAE18 / ISAE 3402 auditorías de cumplimiento) Una revisión de alistamiento SOC es la manera más efectiva de prepararse para su compromiso formal de atestiguamiento SOC. Al identificar las posibles deficiencias en una etapa temprana, Control de una Organización de Servicios (SOC por sus siglas en inglés) tendrá tiempo para remediarlas, poner en funcionamiento los controles mejorados y probar los Aseguramiento y Cumplimiento nuevos controles mucho antes de que se emita un informe. Como organización de servicio, usted necesita comunicar con precisión la integridad de sus Nuestras revisiones de alistamiento proporcionan asistencia y orientación sobre las acciones controles financieros internos, seguridad de datos, disponibilidad, integridad de procesamiento, necesarias que se deben tomar para cumplir en forma exitosa con SOC. así mismo aumentan confidencialidad y privacidad a los clientes y / o sus auditores. Un informe apropiado sobre los considerablemente la probabilidad de que su informe SOC refleje con precisión el control y la controles de la organización de servicios debería ayudar a establecer la confianza que es tan excelencia en las operaciones que desea brindar a sus usuarios. crucial en el mercado altamente competitivo de hoy. Ahora hay una variedad de opciones de informes, por lo que elegir la opción más adecuada En RSM, los informes de SOC, el cumplimiento y las revisiones de alistamiento son áreas de para su organización puede ser un desafío. ¿Qué informe transmite mejor lo que necesita que especialización, no servicios adicionales. Nuestro equipo ha ayudado a cientos de organizaciones sus usuarios sepan? ¿Lo mejor es un informe SOC 1 o sería mejor un informe SOC 2 o SOC 3? de servicio que incluyen: En RSM contamos con profesionales dedicados a ayudar a organizaciones de servicio en todo el mundo en esta área tan especializada. Nuestros expertos en aseguramiento SOC lo Proveedores de servicios en la nube o colocation ayudarán a navegar a través de los desafíos del cumplimiento para que pueda comunicar Proveedores de software como servicio (SaaS) claramente el compromiso de su organización con el control interno. Administradores de terceros A menudo recomendamos una revisión de alistamiento para identificar con el tiempo Procesadores de tarjetas de crédito suficiente las posibles deficiencias a remediar para volver a probar los controles antes de la Administradores de fondos auditoría formal SOC. Contact center Compañías de outsourcing Informe del control de una Organización de Servicios (SOC) Un informe del control exitoso de una organización de servicio (SOC) ayuda a generar confianza al demostrar que su organización tiene implementados los controles necesarios y que funcionan de manera efectiva, independientemente del tamaño o la industria de su organización. Tomar la decisión correcta de cual opción de reporte es mejor no siempre es fácil. En RSM estamos bien posicionados para preparar y emitir informes de aseguramiento SOC 1, 2 o 3 y discutir opciones de informes alternativos personalizados como, por ejemplo, un informe en cumplimiento de las normas de atestiguamiento del AICPA. Nuestros años de especialización y experiencia en informes SOC lo ayudarán a llegar a la opción que mejor se adapte a su situación específica. Nuestra metodología patentada y nuestro software específico de SOC nos permiten manejar su compromiso SOC de manera eficiente.

Un programa sostenible, con enfoque de arriba hacia abajo, basado en riesgos de Asistencia Inicial para el cumplimiento de Sarbanes- Oxley cumplimiento de Sarbanes-Oxley, se pueden aprovechar para reducir costos y mejorar la eficiencia de las compañías. Inclinando la balanza de la responsabilidad hacia la oportunidad. Mirando hacia atrás, existe un número creciente de empresas que encontraron el proceso SARBANES-OXLEY COMPLIANCE inicial de cumplimiento de Sarbanes-Oxley (SOX) extremadamente largo, tedioso y (SOX) costoso - tanto en dólares como el número de horas dedicadas por personal sin experiencia que estaban abordando el tema por primera vez. En RSM, hemos colaborado con nuestros clientes en Afortunadamente, el camino de hoy para el cumplimiento no tiene que ser difícil. Con la más de 1.000 evaluaciones de cumplimiento de ayuda correcta en el cumplimiento inicial de Sarbanes-Oxley, su trabajo no será un agujero Sarbanes-Oxley. Esta experiencia significa que negro sin fin, sino una oportunidad de mejora de procesos que puede aprovechar toda la nuestros profesionales tienen el conocimiento para organización. ayudar a su organización a crear e implementar un nuevo programa de cumplimiento. Si ya tiene un “Cuando se trata de cumplimiento de la ley Sarbanes-Oxley, la medida no programa de cumplimiento en su lugar, podemos ayudar es igual para todos” a mejorar la eficacia de su programa existente. El ayudar a cientos de empresas a través de la ley Sarbanes-Oxley ha reforzado nuestra En RSM personalizamos nuestros servicios de creencia de que no es posible lograr cumplir aplicando el criterio de “talla única para todos”. cumplimiento de Sarbanes-Oxley para satisfacer las Basamos nuestro enfoque de cuatro fases, a partir de la “construcción de bloques necesidades únicas de su organización, y trabajar con “soportados en la definición de control del modelo COSO y utilizamos un enfoque de arriba su auditor externo para ayudar a asegurar que su hacia abajo para evaluar los riesgos. Nuestros profesionales colaboran con usted y su programa cumple con todas las normas SOX 404. organización para entender sus necesidades y personalizar la solución SOX que más se ajuste a sus necesidades. Para ayudar a mejorar la productividad de su negocio y Utilizamos herramientas tecnológicas, que minimizan el uso de papel, herramientas de mitigar los riesgos, tenemos la herramienta - “Auditor extracción y análisis de datos, que posibilitan ofrecer estos servicios de manera eficiente y Assistant” - una solución de software integrado que rentable. En el camino, nos aseguramos de que estamos educando a su personal para que mejora la colaboración, la automatización y la en el momento apropiado pueda tomar control y realizar la sostenibilidad de los procesos de comprensión de la organización, y le ayuda a gestionar cumplimiento. de manera eficaz y efectuar auditorias operativas, auditorias financieras y de TI. Nuestro servicio de conformidad con Sarbanes-Oxley incluye: Asistencia inicial para el cumplimiento de Sarbanes - Oxley Optimización del programa SOX Outsourcing, co-sourcing, acompañamiento y soporte de recursos (loaned staff)

Optimización del programa SOX Outsourcing, co - sourcing, Sabanes-Oxley co-sourcing / Acompañamiento acompañamiento y soporte de recursos - usted y RSM son conjuntamente responsables de Con presupuestos limitados y poco personal, ahora es el momento para agilizar sus procesos de (loaned staff). la supervisión del proceso de cumplimiento SOX. Codesarrollamos su metodología de procesos y cumplimiento SOX. Recursos técnicos, personal y apoyo para satisfacer riesgo, compartimos herramientas y bases de sus necesidades. datos específicas de su industria. Nuestro equipo No ignore el tiempo y las oportunidades de ahorro de costos sólo porque sus procesos de líder asignado tiene una presencia continua en su cumplimiento de la ley Sarbanes-Oxley (SOX) “parecen estar funcionando.” Hay probables Si ha estado enfrentado a la ley Sarbanes-Oxley empresa, trabajamos juntos con los responsables optimizaciones adicionales del programa SOX que usted podría implementar. (SOX) antes, usted sabe lo difícil que puede ser la de la función de auditoría interna, para administrar y construcción de una estrategia de cumplimiento ejecutar este proceso. Usted puede ser capaz de optimizar su programa SOX recortando el número de controles clave, que funcione para su organización. Gracias a Proporcionamos estos servicios de manera mejorar la eficiencia de su plataforma tecnológica o la racionalización de su enfoque, de maneras nuestras opciones de tercerización de las recurrente, a largo plazo. que podrían ser aprovechadas en toda la organización. Estas optimizaciones podrían ahorrar funciones de cumplimiento de la ley tiempo valioso, dinero o ambos. Sarbanes-Oxley, esto ya no lo tiene que hacer Recursos de personal para apoyar el cumplimien- solo. to de SOX - Puede utilizar la opción de trabajar con “Un programa de optimización SOX puede ayudarle a reducir costos” personal nuestro, experto en Sarbanes-Oxley, Tercerización de la función de cumplimiento de bajo un contrato de Loaned Staff para ocupar posi- Las reducciones de costos del programa SOX son Además, trabajamos en estrecha colaboración Sarbanes-Oxley, co-sourcing o personal ciones por demanda, completar proyectos espe- posibles. De hecho, en RSM hemos sido capaces con su equipo de profesionales y la auditoría prestado (loaned staff) de RSM pueden ayudar a ciales, o llenar un vacío de conocimiento, ya sea de ayudar a algunas organizaciones a lograr externa para que su equipo de profesionales está cerrar la brecha entre el personal que tiene y el para entrenamiento o formación, la evaluación del reducciones significativas en sus costos de bien preparado para la próxima ronda de personal que necesita para traer su programa riesgo de fraude u otra necesidad relacionada con cumplimiento SOX después del año uno. Esto se cumplimiento del programa SOX. Adicionalmente, SOX al nivel de cumplimiento requerido. SOX. puede hacer mediante la aplicación más efectiva podemos satisfacer sus necesidades a través la de la Norma de Auditoría No. 5, usando alguna de red global de RSM International, con oficinas en En RSM, ayudamos a empresas como la suya a nuestras herramientas de tecnología o de 120 países. aligerarlas las cargas de cumplimiento, así: colaboración; o mediante la aplicación de algunas ¿No es hora de echar otro vistazo a su programa de las muchas lecciones que hemos aprendido de cumplimiento SOX? Póngase en contacto con Sarbanes-Oxley Tercerización - Puede confiar durante cientos de proyectos de optimización SOX nosotros para obtener más información. en nuestro equipo de profesionales en SOX, que hemos atendido. dedicado a satisfacer todas sus necesidades de cumplimiento. El líder designado (CFO, contralor, etc.) gestiona las tareas de nuestro equipo. Trabajamos con usted para identificar los riesgos y procesos; compartimos una metodología común, a la medida, que integramos a nuestras herramientas y nos permiten desarrollar las mejores prácticas de intercambio de conocimientos para su beneficio.

Para discutir sobre los recursos adecuados SOX y el RSM Colombia Bucaramanga nivel de apoyo que responda a sus necesidades, contáctenos. Bogotá Tel: +57 (7) 657 7704 Experience the power of being understood. +57 310 609 8108 Experience RSM. Sede Principal: Para descubrir más sobre nuestra firma local de RSM, Tel: +57 (1) 410 4122 Carrera 27 No. 36 - 14 visite: www.rsm.global/colombia/ Aseguramiento financiero, Oficina 325 BPO y Consultoría Edificio Suramericana Tel: + 57 (1) 794 1791 Cali + 57 (1) 749 8223 Calle 26 No. 69D - 91 Tel: +57 (2) 660 8900 Oficinas 303 | 305 | 307 + 57(2) 667 6105 Centro Empresarial Arrecife Torre Peatonal 2 Calle 19N No. 2N - 29 Oficina 3401 - B Sede Norte: Edificio Torre de Cali Tax & Legal Tel: + 57 (1) 703 4060 Medellín Carrera 16 No. 93A - 36 Oficina 204 Tel: +57 (4) 266 6474 Edificio Business Center 93 Calle 16 No. 41 - 210 Oficina 901 Edificio La Compañia @RSMColombia | www.rsmco.co | www.rsm.global RSM Colombia y sus entidades relacionadas son miembros de la red RSM y operan como RSM. RSM es el nombre comercial utilizado por los miembros de la red RSM. Cada miembro de la red RSM es una Firma de consultoría y contabilidad independientes que operan por derecho propio. La red RSM no es en sí misma una entidad legal separada en ninguna jurisdicción. La red RSM es administrada por RSM International Limited compañía registrada en Inglaterra y Gales (empresa número 4.040.598) con domicilio social en 50 Cannon Street, London,EC4N6JJ, United Kingdom. La marca RSM y otros derechos de propiedad intelectual utilizados por los miembros de la red son propiedad de RSM International Association, asociación regida por el artículo 60 y siguientes del Código Civil de Suiza cuya sede se encuentra en Zug. © RSM International Association, 2019