Normativa CGC · COSO · Sector público
Control interno que se demuestra, no que se declara.
SICI es la plataforma de gobernanza, gestión de riesgos y cumplimiento para instituciones del Estado: calcula el riesgo residual con una fórmula normativa, exige evidencia para cada avance, mide las materializaciones mes a mes y sella los informes con SHA-256.
- módulos integrados
- 7
- módulos integrados
- ventana de reincidencia
- 3 años
- ventana de reincidencia
- en cada informe
- SHA-256
- en cada informe
Mapa de calor
Probabilidad × severidad · 8 riesgos
Severidad
- Tolerable225 %
- Gestionable112.5 %
- No tolerable562.5 %
El diagnóstico
El control interno tradicional falla donde más importa
SICI digitaliza el ciclo completo de la gobernanza institucional y reemplaza lo declarativo por lo verificable.
Matrices estáticas en hojas de cálculo, desvinculadas de la realidad.
Riesgo residual recalculado con cada evento real.
Evaluaciones de riesgo altamente subjetivas.
Motor normativo que elimina la discrecionalidad.
Planes de trabajo declarativos sin verificación.
El avance solo cuenta con evidencia digital adjunta.
Presupuestos preventivos sin trazabilidad de CDP.
Estimado, financiado y ejecutado por dirección.
Motor metodológico
Un cálculo cuantitativo, igual para todas las unidades
El nivel de riesgo no depende de quién lo evalúa: lo determinan la probabilidad, la severidad y la madurez del control.
Riesgo residual = ( Probabilidad × Severidad ) ÷ Madurez del control
- Tolerable
≤ 10 puntos
Riesgo bajo control operacional. No requiere intervención extraordinaria.
- Gestionable
> 10 y ≤ 15 puntos
Requiere monitoreo periódico y fortalecimiento de los controles existentes.
- No tolerable
> 15 puntos
Prioridad alta. Plan de tratamiento inmediato y seguimiento ante auditoría.
Pruébalo
Elige la probabilidad, la severidad y la madurez del control.
- Riesgo inherente
- 32
- 4 × 8
- No tolerable
- Riesgo residual
- 21.33
- 32 ÷ 1.5
- No tolerable
Un control definido reduce la exposición en 33.33 %. Prioridad alta. Plan de tratamiento inmediato y seguimiento ante auditoría.
Ajuste dinámico por reincidencia
El sistema mira una ventana de 3 años, el periodo de gestión gubernamental. Si un riesgo se materializa en incidentes reales (hallazgos de auditoría externa o anomalías operativas internas), la probabilidad sube sola. Nadie puede calificar como «rara» una falla que ya ocurrió seis veces.
4 eventos → probabilidad mínima3
- P11 evento
- P22 eventos
- P34 eventos
- P46 eventos
- P58+ eventos
Módulos funcionales
Todo el ciclo de control interno en una sola plataforma
- 01
Inventario y caracterización de riesgos
Registro por objetivos operativos, financieros y de cumplimiento. Causas raíz, consecuencias, vínculo con procesos y trazabilidad del origen: CGC, auditoría interna u otros fiscalizadores.
- 02
Plan de trabajo con evidencia real
Acciones de mitigación con responsable y fecha fatal. El avance solo se reconoce si hay medios de verificación digitales adjuntos: documentos, oficios o actas.
- 03
Monitoreo continuo y madurez de controles
Efectividad de controles recurrentes y permanentes, con su historial de aciertos frente a fallos documentados y el índice de confiabilidad operacional calculado.
- 04
Mapa de calor matricial 5 × 5
Riesgos en tiempo real con selector entre inherente y residual para ver el impacto real de los controles, y el conteo por zona con su porcentaje.
- 05
Control presupuestario de prevención
Monto estimado, financiado (CDP) y gasto real ejecutado, en anillos o embudo, con alertas de desviación por dirección.
- 06
Informes sellados criptográficamente
Reportes cuatrimestrales y anuales con snapshot inmutable y hash SHA-256 que garantiza ante la CGC la inalterabilidad jurídica del informe.
- 07NuevoVer el módulo
Materializaciones con estadística
Cada incidente real se registra con su evidencia y la evaluación de los controles. Las barras mes a mes por tipo de objetivo muestran dónde se concentra el riesgo.
Nuevo módulo · Materializaciones
Estadística de incidentes reales, con evidencia como soporte
Cuando un riesgo ocurre, SICI lo registra con sus pruebas, evalúa si los controles funcionaron y lo convierte en datos: cuántas veces, en qué mes, de qué tipo de objetivo y cuánto sube su probabilidad.
- 1
Se registra el evento
Fecha, descripción y origen: auditoría de la CGC, fiscalizador externo o la propia unidad.
- 2
Con evidencia obligatoria
Sin acta, oficio o informe adjunto no hay registro. Cada cifra tiene su soporte.
- 3
Se evalúan los controles
Para cada control: ¿funcionó o falló? Alimenta su índice de confiabilidad.
- 4
Se recalcula y se mide
La probabilidad sube por reincidencia y la estadística mensual se actualiza al instante.
- Materializaciones
- 21
- Riesgos materializados
- 7
- Mes con más
- jun · 4
- Con evidencia
- 100 %
Clic en un color para ver sus riesgos · Ctrl o ⌘ + clic para elegir varios
| Riesgo | Materializaciones | Evidencias | Probabilidad mínima |
|---|---|---|---|
| O-2Caída de los sistemas de atención | 6 | 6 PDF | P4 |
| O-1Desabastecimiento de insumos | 4 | 4 PDF | P3 |
| C-1Respuestas fuera de plazo a la CGC | 3 | 3 PDF | P2 |
| O-3Retraso en procesos de compra | 2 | 2 PDF | P2 |
| F-1Pagos duplicados a proveedores | 2 | 2 PDF | P2 |
| F-2Baja ejecución presupuestaria | 2 | 2 PDF | P2 |
| C-2Expedientes sin documentación de soporte | 2 | 2 PDF | P2 |
Informes sellados
Lo que se entrega a la CGC no se puede alterar
Cada informe cuatrimestral y anual congela sus datos en un snapshot inmutable y recibe un hash SHA-256. Si alguien cambia una sola cifra, el sello deja de coincidir.
…
Beneficios estratégicos
Tranquilidad legal para las autoridades públicas
Blindaje ante auditorías de la CGC
Documentación transparente, histórica y justificada de hallazgos, desvanecimientos y planes correctivos, que minimiza reparos y sanciones a directores.
Rendición de cuentas y trazabilidad
Bitácora inalterable que registra cada modificación, aprobación de control interno y cambio de estado con sello de tiempo y usuario responsable.
Optimización del gasto público
Justificación técnica y financiera de cada solicitud de CDP para prevención, sin improvisación y con retorno medible en reducción de riesgos.
Seguridad y soberanía de datos
Accesos de soporte con el principio de menor privilegio: ningún proveedor entra a la base institucional sin autorización expresa y temporal.
«SICI no es un repositorio documental pasivo; es un sistema inteligente de control gubernamental que asegura la continuidad institucional, la disciplina presupuestaria y la tranquilidad legal de las autoridades públicas.»
Lleve el control interno de su institución a evidencia verificable
Versión 1.0 Enterprise · Sector gubernamental · Alineado a CGC y COSO