Active Risk Manager >

 Visión General del Producto

Active Risk Manager es el sistema de software ERM más ampliamente desplegado y el único verdaderamente amplio. Está siendo usado por más de 25,000 usuarios en todo el mundo, en más de 60 compañías en 5 continentes.

Originalmente desarrollado para tratar los requerimientos de gerenciamiento de riesgos de grandes programas de defensa, ahora gerencia los riesgos de varias de las organizaciones más grandes del globo en todos los sectores. Para leer más acerca de la historia de ARM, por favor haga clic aquí o en el link de navegación a la izquierda.

ARM es un producto COTS+. Esto significa que hay una aplicación genérica que está disponible a la base entera de clientes, pero si un cliente requiere mejoras específicas para la aplicación estamos felices por desarrollarlas como componentes de trabajo no financiados, parcialmente financiados o totalmente financiados por el cliente.

Todas las nuevas características serán añadidas a la línea central del producto, en lugar de desarrollar variantes del producto. Sin embargo, algunas características podrían ser activadas o desactivadas selectivamente para clientes específicos garantizando que el producto provea una solución segura a sus necesidades.

Active Risk Manager (ARM) es guiado por su estrategia de producto, el Gerenciamiento de Riesgos de Ciclo Cerrado. Esencialmente, la estrategia busca asegurar que la información de riesgo se recopile en la totalidad de la organización y en todos los niveles jerárquicos, para que pueda ser analizada y administrada apropiadamente. Queremos llevar la información correcta, a la gente correcta, en el tiempo correcto (de un modo seguro).

Dicho de forma simple, ARM ayuda a las compañías a tomar las decisiones correctas, más frecuentemente.

La filosofía que permite al ARM a ayudarlo a llegar a esta meta puede ser resumida como sigue:

• El Gerenciamiento de Riesgos Empresariales (ERM) requiere que todas las categorías de riesgo sean enfrentadas.
• Es necesario romper los núcleos individuales de riesgo.
• Los riesgos deben ser comunicados a través de la empresa.
• La jerarquización de las decisiones  debe ocurrir no solamente de arriba abajo en las estructuras verticales, sino también a través de las divisiones, por ej. El riesgo del departamento IT  puede afectar a la división de Ventas pero quien lo asume y cómo es comunicado?
• La empresa entera debe contribuir al proceso de gerenciamiento de riesgos.
• Cada organización debe establecer sus “riesgos tolerables”, lo que define de que manera los riesgos son gerenciados más efectivamente.
• Los riesgos deben ser comunicados de una manera apropiada a la audiencia.
• Los riesgos pueden ser una oportunidad así como una amenaza.

Cómo ARM atinge las metas de la filosofía mencionada arriba?

ARM apunta a remover las barreras a la integración y la interoperabilidad, de esta manera:

• Integrándose con productos establecidos que sean los mejores de su categoría, y de proveedores reconocidos.
• Estructurando nuestro software en componentes que pueden ser fácilmente reemplazados o mejorados.
• Usando una arquitectura basada en la web la cual permite un sencillo acceso desde las máquinas de los clientes en un vasto territorio, y en una variedad de plataformas.

Esto significa que somos capaces de aprovechar productos estándares de la industria, tales como  Microsoft SQL Server para la infraestructura, al tiempo que usamos  Microsoft Project, Primavera, Artemis, Telelogic DOORS, Cradle y otros para el Planeamiento de Proyecto y los paquetes de Gerenciamiento de Requerimientos.

Las funciones centrales de negocio proveídas por ARM pueden ser resumidas como sigue:

• La identificación de los Requerimientos y las estructuras de Desglose de Actividades de Negocios, tanto directamente dentro de ARM o por la integración con productos asociados.
• Identificación de Riesgos: identificación de todos los posibles riesgos en el Registro de Riesgos ARM.
• Evaluación de Riesgos: evaluación de la severidad de cada riesgo usando tanto un enfoque cualitativo como cuantitativo.
• Mitigación de Riesgos: implantar planes de mitigación y respuestas para evitar riesgos o reducir sus impactos.
• Análisis de Riesgos: cálculo del costo pronosticado del proyecto después de tomar el riesgo en consideración.