Nuestra trayectoria
2016
Origen auditor
Nacemos como equipo especializado en auditoría interna con un foco claro: revisar procesos operativos complejos y documentar riesgos de manera que los comités puedan tomar decisiones informadas sin perderse en detalles técnicos superfluos.
2017
Primeros proyectos
Empezamos a trabajar de forma recurrente con áreas de compras y tecnología para revisar contratos de outsourcing y acuerdos de nivel de servicio, conectando cláusulas contractuales con controles operativos y métricas verificables.
2019
Metodología propia
Desarrollamos la primera versión de nuestra metodología Marco de Supervisión Extendida, que estructura responsabilidades, indicadores y pruebas de controles para proveedores críticos y centros de servicios compartidos.
2020
Enfoque global
Incorporamos experiencia específica en offshoring y cadenas de subcontratación, analizando riesgos derivados de ubicaciones múltiples, husos horarios y distintos marcos regulatorios que afectan a la prestación de servicios.
2022
Cuadros de mando
Refinamos nuestros cuadros de mando para consejos y comités, priorizando visualizaciones sencillas sobre desempeño, incidentes y riesgos de proveedores, evitando informes extensos difíciles de interpretar y accionar.
2024
Actualización marco
Actualizamos nuestras metodologías para alinearlas con expectativas de buen gobierno y gestión de riesgos en España, incorporando prácticas emergentes en supervisión de terceros y uso responsable de datos operativos.
2026
Práctica madura
Consolidamos nuestra práctica en supervisión de outsourcing, offshoring y centros de servicios compartidos, integrando auditoría continua, análisis de datos y revisión independiente adaptada a las necesidades de cada empresa.
Equipo que conecta riesgo empresarial, outsourcing y auditoría
María Fernández López responsable de práctica
Directora de riesgo y auditoría externa
Dirige los proyectos en los que se rediseña el gobierno de proveedores críticos y centros de servicios compartidos. Aporta experiencia en auditoría interna y en la implantación de marcos de control para servicios externalizados en entornos regulados. Coordina el uso de la metodología Marco de Supervisión Extendida y facilita las sesiones con comités de riesgo y consejos de administración.
Javier Martín Gómez líder de operaciones
Director de operaciones y modelos de servicio
Lidera el análisis detallado de procesos de outsourcing y offshoring, desde la definición de niveles de servicio hasta la gestión de incidencias y cambios. Su experiencia se centra en operaciones y tecnología, con especial atención a la integración de datos de proveedores en cuadros de mando corporativos. Diseña pruebas de controles y modelos de seguimiento continuo aplicables a equipos internos multidisciplinares.
Laura Sánchez Rivera enlace de cumplimiento
Responsable de cumplimiento y terceros
Coordina la relación con áreas de cumplimiento y asesoría jurídica para asegurar que los marcos de supervisión se alinean con obligaciones normativas y contractuales. Su trabajo se centra en traducir requisitos regulatorios en controles prácticos aplicables a proveedores y centros de servicios compartidos, y en documentar la trazabilidad necesaria para auditorías internas y externas.
Nuestros valores
Nuestros principios guían cómo analizamos riesgos de outsourcing y offshoring, cómo
documentamos hallazgos y cómo hablamos con los equipos que gestionan proveedores y centros
de servicios compartidos.
Independencia profesional
Mantenemos una posición independiente respecto a decisiones comerciales y
operativas. Nuestro trabajo se centra en la calidad de la información, la solidez de
los controles y la coherencia con el marco de riesgos aprobado. Esto implica señalar
brechas aunque resulten incómodas para las partes implicadas en la gestión diaria de
proveedores y servicios externalizados.
Confidencialidad estricta
Tratamos datos, contratos y discusiones internas con estricta confidencialidad. Diseñamos nuestros entregables para que contengan la información necesaria para la toma de decisiones, evitando exposiciones innecesarias y respetando los compromisos de privacidad y secreto profesional asumidos con cada organización cliente.
Transparencia operativa
Buscamos transparencia en la forma de presentar riesgos, incidentes y limitaciones
de control. Explicamos qué sabemos, qué no sabemos y qué hipótesis utilizamos. Esto
permite a los comités y consejos entender el alcance real de la supervisión sobre
outsourcing, offshoring y centros de servicios compartidos.
Practicidad sostenible
Preferimos soluciones que puedan mantenerse en el tiempo con los recursos
disponibles de la organización. Diseñamos esquemas de supervisión y auditoría que se
integran en procesos existentes, reducen duplicidades y facilitan que los equipos
internos adopten prácticas consistentes sin depender de intervenciones
excepcionales.
Relación duradera
Entendemos la supervisión de terceros como una relación de largo recorrido. Acompañamos a nuestros clientes en la revisión periódica de modelos de externalización, ajustando marcos de control y reporting a medida que cambian los proveedores, la tecnología y las expectativas regulatorias aplicables en cada momento.
Certificaciones y premios en riesgo, auditoría y cumplimiento
Reconocimientos que respaldan una práctica centrada en supervisar terceros críticos
2019
Premio a la práctica
Reconocimiento a nuestra contribución en el diseño de marcos de supervisión para proveedores críticos, con énfasis en acuerdos de nivel de servicio, gestión de incidencias y reporting estructurado hacia comités de riesgo y auditoría.
Asociación Española Riesgos
2020
Certificación avanzada
Certificación que acredita la experiencia de nuestro equipo en auditoría interna aplicada a cadenas de outsourcing, incluyendo pruebas de controles en centros de servicios compartidos y revisión de modelos de gobierno y escalado.
Instituto Auditores Internos
2022
Mención metodológica
Reconocimiento por el desarrollo de una metodología propia para evaluar riesgos de offshoring, integrando análisis de terceros, continuidad de negocio y cumplimiento normativo en entornos regulados y no regulados.
Foro Gestión Operacional
2023
Premio a la transparencia
Distinción otorgada a proyectos que mejoran la transparencia entre áreas de negocio, compras, tecnología y cumplimiento, mediante cuadros de mando integrados sobre el desempeño y los riesgos de proveedores estratégicos.
Consejo Buen Gobierno
Voces internas sobre supervisión de outsourcing y auditoría independiente
“Nuestro problema no es externalizar, es perder visibilidad”. Esa frase se repite en comités y
consejos. Nuestra respuesta es incómoda y simple: si el modelo de supervisión no está diseñado
para proveedores y centros de servicios compartidos, la organización asume riesgos que no ve, ni
mide, ni discute de forma estructurada.
Cuando analizamos acuerdos de outsourcing y offshoring, empezamos por
una constatación incómoda: muchos contratos están mejor definidos que
los mecanismos de supervisión. Nuestro equipo se centra en esa brecha.
Revisamos cómo se informa al consejo, qué indicadores se usan y qué
decisiones se toman cuando un proveedor crítico se desvía de las
expectativas. La metodología Marco de Supervisión Extendida nos ayuda a
conectar riesgos operacionales, cumplimiento y continuidad de negocio
con evidencias concretas, no con presentaciones tranquilizadoras. El
objetivo no es castigar la externalización, sino hacerla compatible con
el apetito de riesgo declarado por la organización y con las
obligaciones regulatorias vigentes en España y en otras jurisdicciones
relevantes para la operación empresarial globalizada actualizada a 2026.
Responsables de articular el marco de riesgos empresariales y su
conexión con acuerdos de externalización y modelos de servicio
compartido.
-
Equipo de dirección de riesgos
- Liderazgo conjunto de práctica de riesgo y auditoría
En auditoría interna vemos un patrón recurrente: el riesgo de terceros aparece en los mapas, pero se prueba poco y tarde. Nuestro equipo propone otra secuencia. Primero definimos qué puede fallar en la cadena de outsourcing, offshoring o servicios compartidos. Después identificamos qué datos existen realmente para detectarlo a tiempo. Finalmente, construimos ciclos de prueba y seguimiento que puedan sostenerse sin añadir burocracia innecesaria. La metodología Ciclo de Evidencia Continua prioriza procesos críticos, proveedores relevantes y controles que aportan información útil. Así, los informes de auditoría dejan de ser un inventario genérico y se convierten en una herramienta para ajustar contratos, capacidades internas y decisiones de negocio, aceptando que los modelos de externalización cambian y deben revisarse de forma periódica y estructurada.
Responsables de revisar de forma independiente la eficacia de los
controles aplicados a proveedores y centros de servicios compartidos.
-
Equipo de auditoría y control
Responsables de revisión independiente y aseguramiento