El riesgo residual
no se declara.
Se demuestra.
Control Review deriva tu mapa de riesgo del testeo real de tus controles — nada de matrices auto-declaradas. Hecho por gestores que vivieron la evidencia dispersa y los comités sin datos frescos.
SaaS multitenant o on-premise · datos en es-CL · piloto sin tarjeta
Residual · procesos críticos
probabilidad →impacto ↑
Fuera de apetito
3 / umbral 9
Últimas pruebas
Por qué es distinto
Nada que declarar: todo se deriva
Cada número del residual sale de la evidencia y del testeo real. Si un control falla, el mapa lo muestra al instante.
Residual derivado, no declarado
Cada prueba de control cerrada recalcula el riesgo residual sola. Sin digitación, sin versiones viejas del mapa.
Evidencia con custodia probatoria
Cada archivo queda sellado: listo para el comité y para terceros.
TSA 2026-07-18 09:41:03Z
cadena verificada ✓
Continuidad que mueve el riesgo
Un DRP con prueba vencida sube el residual de los procesos que cubre, solo. Continuidad deja de ser papel.
Comité con datos frescos
El informe se arma solo y cada número trae su evidencia. Se acabó armar planillas la noche anterior.
3
fuera de apetito
92%
pruebas al día
0
planillas manuales
Cómo funciona
Tres pasos. Cero planillas.
01
Carga tu universo
Procesos, riesgos y controles — incluso desde tus planillas actuales.
02
Testea con evidencia
Cada prueba queda con hash, sello temporal y responsable. Quien ejecuta no revisa.
03
El mapa se recalcula
Prueba cerrada → residual actualizado. El comité mira datos frescos, no versiones.
Tu infraestructura, tus reglas
SaaS multitenant o instalación on-premise. Tus datos donde tu política lo exija.
Custodia probatoria
Evidencia con hash y sello temporal, verificable por terceros cuando la necesites.
Hecho para Chile regulado
es-CL nativo, pensado para seguros y financiero. Hablamos tu operación, no genérico traducido.
Nuestro origen
Cada función viene de una cicatriz
No partimos de un requerimiento comercial: partimos de haber estado ahí. Del comité de las 8 AM con la matriz desactualizada, del "¿y la evidencia de esto?", del riesgo que nadie recalculó después de que el control falló. Control Review es la herramienta que nos hubiese gustado tener.
El residual se deriva, no se declara
porque vimos matrices "verdes" con controles que llevaban meses fallando.
Quien sube no valida, quien ejecuta no revisa
porque la segregación de funciones no es burocracia: es lo que hace creíble el dato.
Todo sellado, todo trazable
porque cuando una cifra se cuestiona, la respuesta tiene que estar en el sistema — no en la memoria de alguien.
Una sola plataforma
Todo el ciclo de riesgo y cumplimiento
Controles
ciclo de vida versionado y aprobación
Testeo continuo
calendario, SoD y re-test obligatorio
Evidencias
custodia WORM con hash y retención
Evaluaciones 4D
madurez con sellado inmutable
Riesgos
residual derivado + apetito vigilado
KRIs
indicadores con semáforo y alertas
Continuidad
BIA, planes BCP/DRP y score por área
Reportería
informes de riesgo PDF/XLSX de marca
Preguntas frecuentes
¿Cómo se deriva el riesgo residual? +
De la efectividad demostrada en las pruebas de tus controles: cada prueba cerrada re-pondera los riesgos que ese control mitiga. Nada se digita a mano.
¿Puedo partir desde mis matrices actuales? +
Sí. Importas procesos, riesgos y controles desde Excel y quedas operando con tu universo vigente desde el primer día.
¿SaaS u on-premise? +
Ambos. Multitenant con aislación por cliente, o instalación en tu propia infraestructura si tu política de datos lo exige.
¿La evidencia sirve ante terceros? +
Sí: hash, sello temporal y cadena de auditoría verificable. La evidencia nace lista para el comité, auditores y quien la necesite revisar.
Tu mapa nunca miente.
Compruébalo con tus propios controles: piloto guiado de 30 días, con tus matrices y tu evidencia. Entre gestores de riesgo, sin libreto comercial.
sin tarjeta · sin instalación para el piloto · contacto@v12controlreview.cl