Catálogo de riesgos y controles migrado y consultable, sin perder años de modelo

Risk & Control Assurance es una solución transversal de EAFlow Platform construida sobre la capa común Operational Graph. Esta validación se posiciona como primera fase de la adopción: migración del catálogo desde la plataforma GRC enterprise legacy y Max sobre lo migrado, sin obligar al cliente a comprometer el resto del modelo operacional desde el inicio. La validación cubrió, sobre el catálogo de aseguramiento de la operación del cliente:

• Migración del catálogo de riesgos a escala. Cientos de riesgos del catálogo de la plataforma GRC legacy migrados al Operational Graph con códigos heredados, descripciones, categorías, scoring inicial de probabilidad e impacto y los atributos de gobierno asociados. El catálogo no se rehace: se preserva.
• Migración del catálogo de controles a escala. Casi mil controles asociados al universo de riesgo migrados al grafo con su clasificación de tipo, frecuencia y estado de implementación. El equipo reconoce el catálogo migrado por nombre, código y categoría.
• Categorización clásica del modelo R&C preservada. Las categorías habituales del modelo de aseguramiento —operacional, compliance, seguridad, tecnología, estratégico, financiero— se mantienen como dimensiones del catálogo migrado, habilitando las vistas que el equipo ya operaba.
• Riesgos y controles como entidades de primera clase del grafo. El catálogo migrado deja de vivir en planillas paralelas y pasa a ser una capa navegable del Operational Graph, con consulta directa por categoría, código, score o descripción.
• Max activado sobre el catálogo migrado. Las consultas en lenguaje natural —"¿qué riesgos hay en la categoría compliance?", "¿qué controles aplican sobre riesgos operacionales?", "¿qué riesgos tienen score alto?"— responden citando riesgo, control, código y categoría, siempre con control humano. Max no inventa: responde sobre el catálogo migrado, con cita obligatoria a la fuente.
• Base lista para conexión al resto del modelo. Los riesgos y controles migrados quedan listos para conectarse, en fases siguientes, a los procesos modernizados, las aplicaciones del portafolio, los documentos vigentes y las pruebas / autocontroles del aseguramiento.

La conexión del catálogo migrado al resto del modelo operacional —procesos, aplicaciones, documentos, pruebas, hallazgos, planes de acción, recorrido auditor end-to-end— corresponde a las fases evolutivas de la solución, no a esta primera fase. La conexión a la plataforma GRC y a las fuentes oficiales del cliente se establece por madurez y validación técnica en discovery; la solución opera sobre las fuentes del cliente, sin reemplazarlas ni migrar masivamente lo que ya cumple su rol.

El patrón se repite en organizaciones del sector seguros con función de aseguramiento: la plataforma GRC enterprise existe y cumple su rol, pero el catálogo queda aislado del proceso, no responde en lenguaje natural y la migración se percibe como un proyecto de todo o nada. Demostrar, sobre la operación del cliente, que cientos de riesgos y casi mil controles migran a escala preservando códigos y categorías, y quedan consultables con Max desde el día uno, convierte una decisión de "comprometer todo el modelo" en una decisión informada por evidencia, fase a fase.

Empezar por la migración del catálogo es además una puerta de entrada de bajo riesgo: el mismo Operational Graph que sostiene el catálogo sostiene después procesos, aplicaciones, documentos vivos y el alcance completo de aseguramiento.