La diligencia debida basada en riesgos, los derechos de auditoría y cláusulas de cumplimiento en los contratos y el seguimiento continuo son las herramientas principales. Externalizar no traslada la responsabilidad: la organización sigue respondiendo de los controles de sus proveedores.
Fuente: ISO 37001, COSO, ISO 27036
Términos relacionados
Lucha contra el soborno y la corrupciónEs el conjunto de políticas, controles y formación para prevenir el ofrecimiento o la aceptación de ventajas indebidas a o de funcionarios públicos o empleados del sector privado.Informe de aseguramiento de una organización de servicios (ISAE 3402 / SOC 1)Es el informe de un auditor independiente sobre los controles de una organización que presta servicios externalizados como nóminas, infraestructura TI o pagos.Cadena de valorEs el conjunto de actividades, recursos y relaciones vinculados al modelo de negocio, desde las materias primas hasta el usuario final, incluidas las relaciones con proveedores, clientes, distribución y financiación.Apetito de riesgoEs la cantidad y el tipo de riesgo que una organización está dispuesta a asumir para alcanzar sus objetivos.Auditoría de cumplimientoEs el examen de si las actividades de una organización se desarrollan conforme a las leyes, reglamentos, contratos o normas internas aplicables.Auditoría internaEs una actividad independiente y objetiva de aseguramiento y consultoría que evalúa la eficacia de los procesos de gestión de riesgos, control y gobierno de una organización.
Última actualización: 8 de noviembre de 2026 · Esta definición es meramente informativa.