El riesgo es claramente un concepto intangible, afecto sin duda a partes iguales tanto por el miedo como por el optimismo antropológico del ser humano. Por ello, y ante la ausencia hoy en el mercado de soluciones tecnológicas que faciliten la gestión de los riesgos de una forma objetiva y cuantificable, MadCat Consulting, S.A. ha desarrollado C-FORMS™ (Corporate, Financial & Operational Risk Management Suite).

C-FORMS™ es la suite de aplicaciones desarrolladas por MadCat Consulting, S.A., para dar respuesta a las necesidades acuciantes de las áreas de Auditoría y Control Interno de las empresas en cuanto a disponer de herramientas que permitan identificar, valorar y gestionar adecuadamente los riesgos corporativos, financieros y operativos, a los que puedan verse sometidas.

C-FORMS™ unifica el análisis de riesgos corporativos permitiendo, a través de su módulo integrado de generación de informes, dar respuesta específica a los requisitos documentales exigidos en los distintos marcos regulatorios a los que se acoja o esté sujeta la Entidad.

La suite de productos C-FORMS™ consta de 2 módulos, RATS&CAT, diferenciados y complementarios:

RATS - Risk Auditing & Tracking Software: herramienta web desarrollada con tecnología J2EE contra BBDD Oracle o SQL Server que permite a múltiples usuarios evaluar los diferentes riesgos identificados (corporativos, financieros y operacionales) y establecer las actividades de control pertinentes, en función de las prioridades y de los recursos asignados para mitigar dichos riesgos. El módulo RATS permite realizar pruebas en función de distintas hipótesis de materialidad, determinar la criticidad de las cuentas y los procesos de negocio, adjuntar documentos y papeles de trabajo, noticias corporativas, realizar el mantenimiento general de la aplicación, etc., proporcionando una interfaz potente e intuitiva para el usuario.

CAT – Control & Analysis Tool: módulo que permite realizar, a partir de la herramienta RATS, el análisis y el seguimiento de las actividades de control para una mejor comprensión del grado de respuesta de una empresa frente a los riesgos identificados. Asimismo el módulo CAT permite generar una gran variedad de informes, tanto gráficos como tabulares, esenciales para dar respuesta precisa a instancias de los organismos reguladores, pero también para la siempre difícil toma de decisiones por parte de los órganos de gobierno de la empresa.

C-FORMS™, como suite de herramientas para la gestión de riesgos y el control interno, pretende, en el marco de actuación de la auditoría interna en el que está diseñada, fomentar el análisis y el debate que a nivel de dirección y gerencia puedan surgir tras el establecimiento de los posibles universos de auditoría (MD&A – Management Discussion & Analysis). C-FORMS™ es, en suma, una solución que facilita la mejora de la calidad de los servicios de la empresa, puesto que permite un seguimiento y un contínuo rediseño y autoevaluación del modelo de riesgos de la misma, ayudando a gestionar los riesgos materiales que se oponen a la consecución de los objetivos, presentes y futuros, trazados por la alta dirección de la empresa. En este sentido, es fundamental resaltar que C-FORMS™ observa las normas que a nivel de control interno y auditoría financiera establece el amplio marco establecido en COSO II. Por otra parte, C-FORMS™ ha sido diseñado y desarrollado respetando el espíritu de la normativa Sarbanes-Oxley (SOX), sin duda la reglamentación más estricta actualmente en vigor, y en particular para garantizar el cumplimiento de la SOX 302 Act y 404 Act.

A partir de Noviembre de 2009 aparece C-FORMS™ Plus, la nueva versión de C-FORMS™ que incluye conectores con ACL e IDEA para facilitar el seguimiento de evidencias y la monitorización continua de controles automáticos. Cualquiera de las dos opciones está disponible en el mercado.

MadCat Consulting, S.A. ofrece además junto a C-FORMS™ toda su experiencia en el ámbito de la consultoría de negocio, participando con sus clientes en la identificación, la medición, el análisis y la clasificación de riesgos que delimitarán el perímetro de actuación del auditor, o equipo de auditores, interno en su paso a la ejecución de las actividades de control.