Saltar al contenido
Rosa María GonzálezConsultoría independiente
Consultoría especializada

Estrategia, procesos y riesgos que se traducen en resultados verificables.

Acompaño a las organizaciones en el fortalecimiento de su gestión mediante soluciones en planeación estratégica, procesos, sistemas de gestión, riesgos, cumplimiento y auditoría. Lidero cada proyecto y cuento con aliados especializados cuando el alcance lo requiere.

Cobertura nacional · Proyectos presenciales o remotos según el alcance
Rosa María González, consultora en planeación estratégica, calidad y riesgos
ROSA MARÍA GONZÁLEZ CARVAJALConsultora en gestión, riesgos y estrategiaIngeniera industrial · Especialista · Máster
Más de 20 añosTrayectoria profesional
ISO 9001 · MIPGSistemas de gestión y calidad
Riesgos · AuditoríaControl y cumplimiento
Sector público y financieroExperiencia aplicada

Portafolio de consultoría

01 / Sistemas bajo normas ISO

Sistemas de gestión bajo normas ISO

Diseño, implementación, mantenimiento y evaluación de sistemas de gestión ajustados a los requisitos y al contexto de la organización.

  • Diagnóstico de brechas y definición del alcance.
  • Integración de procesos, documentación e indicadores.
  • Auditorías internas y preparación para evaluaciones externas.
ISO 9001 · ISO 14001 · ISO 45001 · ISO 27001, según especialidad y equipo
Solicitar propuesta ↗
02 / Sector público · MIPG

Políticas MIPG y fortalecimiento institucional

Acompañamiento a entidades públicas en el diagnóstico, implementación y evaluación de políticas de gestión y desempeño institucional.

  • Diagnóstico por política y plan de intervención.
  • Instrumentos, indicadores, evidencias y planes de mejora.
  • Gestión del conocimiento, seguimiento y transferencia.
Intervenciones focalizadas para entidades territoriales
Solicitar propuesta ↗
03 / Sector público · Gestión integral de riesgos

Administración de riesgos y SIGRIP

Diseño y fortalecimiento de la política, las metodologías y los controles para la gestión integral del riesgo en entidades públicas, incluidos los riesgos para la integridad pública asociados al SIGRIP.

  • Identificación, análisis y valoración de riesgos institucionales.
  • Articulación del SIGRIP con la política integral de riesgos y los procesos.
  • Diseño de controles, tratamiento, seguimiento y formación.
Entidades públicas · Gestión integral del riesgo y SIGRIP
Solicitar propuesta ↗
04 / Sector privado · Gestión de riesgos

Gestión de riesgos empresariales

Diagnóstico y fortalecimiento de metodologías de gestión de riesgos, controles y mecanismos de seguimiento, según el contexto y los requisitos aplicables a cada organización.

  • Identificación y valoración de riesgos estratégicos, operativos y de cumplimiento.
  • Revisión de controles, responsables y evidencias.
  • Planes de tratamiento, indicadores y seguimiento.
Riesgos empresariales · Controles · Seguimiento
Solicitar propuesta ↗
05 / Transporte · LA/FT/FP

SARLAFT y medidas aplicables al sector transporte

Diagnóstico y desarrollo de componentes de prevención LA/FT/FP de acuerdo con las obligaciones y necesidades de cada empresa vigilada.

  • Determinación preliminar del régimen aplicable.
  • Políticas, matriz de riesgos, controles y procedimientos.
  • Capacitación y acompañamiento a la implementación.
SARLAFT o medidas simplificadas, según corresponda
Solicitar propuesta ↗
06 / Evaluación independiente

Auditoría interna y control interno

Programas de auditoría basados en riesgos y acompañamiento para mejorar la eficacia de los sistemas de control y gestión.

  • Programa y planes de auditoría.
  • Papeles de trabajo, evaluación de evidencias e informes.
  • Seguimiento a acciones correctivas y verificación de eficacia.
ISO 19011 · Control interno · Auditoría por riesgos
07 / Estrategia y desempeño

Planeación estratégica e indicadores

Formulación, despliegue y seguimiento de objetivos con instrumentos útiles para dirección, gerencias y responsables de procesos.

  • Diagnóstico y mapa estratégico.
  • Balanced Scorecard e indicadores por área.
  • Tableros, reuniones de seguimiento y planes de acción.
Estrategia → indicadores → decisiones
08 / Eficiencia organizacional

Procesos, productividad y gestión del conocimiento

Análisis, estandarización y optimización de procesos, documentación y conocimiento crítico para mejorar su operación.

  • Mapas de procesos, procedimientos y flujogramas.
  • Análisis de actividades y puntos de control.
  • Uso selectivo de herramientas digitales e IA, con validación humana.
Gestión del conocimiento · IA aplicada donde aporta valor
09 / Capacitación y acompañamiento

Formación técnica y asesorías especializadas

Talleres, revisión de instrumentos y acompañamiento de equipos en gestión, riesgos, calidad, auditoría y metodologías institucionales.

  • Capacitación práctica para responsables de procesos.
  • Revisión metodológica de instrumentos existentes.
  • Planes de trabajo cortos con resultados verificables.
Modalidad remota o presencial según proyecto
Alcance definido y verificable

Cada propuesta precisa actividades, entregables, responsables y criterios de aceptación. La participación de profesionales aliados se define según las necesidades del proyecto.

Así se traduce una consultoría en herramientas

Instrumentos que permiten gestionar, medir y decidir.

Los ejemplos muestran el nivel de presentación y trazabilidad esperado. Cada herramienta se construye según los procesos, riesgos y requisitos del cliente.

01 · Sector públicoEJEMPLO ILUSTRATIVO

Tablero de seguimiento a políticas MIPG

GESTIÓN INSTITUCIONAL / Panel ejecutivo○ Corte de ejemplo
Políticas priorizadas08Frentes analizados
Planes formulados06Seguimiento activo
Alertas abiertas03Requieren decisión
Avance ilustrativo por frente de gestión Meta de referencia: 90%
Planeación institucional
84%
Gestión del conocimiento
67%
Control interno
75%

Tableros con responsables, evidencias, indicadores y acciones de seguimiento, sin reemplazar los mecanismos oficiales de medición.

02 · Gestión de riesgosEJEMPLO ILUSTRATIVO

Matriz de riesgo y trazabilidad de controles

ADMINISTRACIÓN DE RIESGOS / Priorización○ Vista ejecutiva
PROBABILIDAD ↑
R02 R01 R03
IMPACTO →
Riesgos priorizados
R01Riesgo operativoAlto
R02Riesgo LA/FT/FPExtremo
R03Riesgo documentalModerado
TRAZABILIDAD DEL CONTROLResponsable → frecuencia → evidencia → seguimiento
Bajo Moderado Alto Extremo

Permite conectar valoración, controles, evidencias y acciones. La metodología se parametriza al régimen aplicable.

03 · Sistemas de gestiónEJEMPLO ILUSTRATIVO

Arquitectura de sistemas de gestión integrados

GESTIÓN INTEGRADA / Arquitectura○ Diseño modular
ISO 9001CalidadISO 14001AmbientalISO 45001SSTISO 27001Información
01 / CONTEXTONecesidades y requisitosPartes interesadas
02 / GESTIÓNProcesos y controlesResponsables y evidencias
03 / EVALUACIÓNAuditoría y resultadosHallazgos e indicadores
04 / MEJORAAcciones y aprendizajeVerificación de eficacia

Articulación de requisitos y procesos evitando duplicidades. La especialidad técnica de cada norma se cubre según el equipo conformado.

04 · DireccionamientoEJEMPLO ILUSTRATIVO

Mapa estratégico y tablero Balanced Scorecard

SEGUIMIENTO ESTRATÉGICO / Dirección○ Modelo de ejemplo
OBJETIVO CORPORATIVOMejorar la capacidad de respuesta de la organización
▼ Objetivos por perspectiva ▼
GRUPOS DE VALORServicio oportuno↑ 86% Meta 90%
PROCESOSReducir reprocesos↗ 71% Meta 85%
CAPACIDADESTransferir conocimiento→ 64% Meta 80%
01 · Analizar brecha02 · Asignar acción03 · Verificar resultado

Objetivos, responsables e indicadores conectados para facilitar sesiones de seguimiento y decisiones de dirección.

Todos los valores y ejemplos de esta sección son demostrativos y ficticios. No son datos de clientes ni evidencias de resultados reales. Los entregables definitivos se definen y validan en cada proyecto.

Herramientas de apoyoMetodología profesional y tecnología aplicada.

Cuando aporta valor, incorporo herramientas digitales e inteligencia artificial para revisar información, analizar tendencias, estructurar documentos o preparar reportes. Cada resultado requiere revisión técnica y condiciones acordadas de protección de la información.

Cómo trabajo

Soluciones diseñadas para llevarse a la práctica

Ingeniera industrial, especialista en Ingeniería de Procesos y Gestión de la Calidad y máster en Sistemas Integrados de Gestión. He trabajado en formulaciones estratégicas, el diseño y la implementación de sistemas de gestión y riesgos, proyectos de mejoramiento de procesos, reestructuración organizacional y procesos de auditoría y control interno.

Conversemos sobre el alcance ↗
Rosa María González, fotografía original
01

Diagnóstico

Entrevistas, revisión de evidencias y delimitación del problema.

02

Diseño a la medida

Metodología, responsables, recursos y entregables acordados.

03

Implementación

Trabajo con los dueños de proceso sobre actividades reales.

04

Verificación y transferencia

Revisión de resultados, ajustes y preparación del equipo para sostenerlos.

COLABORACIÓN ESPECIALIZADA

Consultoría liderada personalmente, con aliados estratégicos cuando el alcance lo requiere.

Integro profesionales de disciplinas complementarias según las necesidades del proyecto. Definimos responsables, entregables y criterios de aceptación para verificar los compromisos acordados.

Experiencia demostrable

Experiencia profesional aplicada a problemas complejos.

Experiencia profesional individual en organizaciones del sector público y financiero. Los casos corresponden a funciones y proyectos realizados en esas entidades, no a contratos comerciales de una firma.

ICETEX · Calidad y estrategia

Sistemas de calidad, planeación estratégica y Balanced Scorecard

Liderazgo en la implementación y sostenibilidad del sistema de gestión de calidad bajo ISO 9001. Diseño del direccionamiento estratégico, Balanced Scorecard corporativo y despliegue de objetivos e indicadores por dependencia.

Mapa estratégico corporativo y 12 mapas de desdoblamiento.
Agencia Nacional de Seguridad Vial

Calidad y conocimiento institucional

Trabajo en el diseño y fortalecimiento del sistema de gestión y de las metodologías de gestión del conocimiento, articulando equipos y procesos.

Intervención en un sistema con 19 procesos.
Secretaría Distrital de Planeación

Marco institucional de riesgos y SARLAFT

Diseño de políticas, metodologías y matrices para la gestión de riesgos, y participación en la implementación del sistema de prevención LA/FT.

Articulación de riesgos, controles y responsabilidades.
Banco AV Villas · Procesos y productividad

Productividad, estructuración operativa y nuevos productos

Administración del modelo de productividad de la red nacional de oficinas. Participación en el diseño operativo de las cuentas AFC junto con Asofondos, y elaboración de estudios para la creación de nuevas áreas.

Modelo de productividad para oficinas · Estudios organizacionales · Nuevos productos
Cómo contratar

Intervenciones completas o por componentes.

El trabajo puede comenzar con una política MIPG, una matriz de riesgos, una auditoría, un diagnóstico ISO o la revisión de un sistema de prevención LA/FT/FP.

Para comenzar

Diagnóstico focalizado

Revisión de un frente específico para entender brechas, prioridades y alternativas.

  • Reunión de levantamiento.
  • Revisión de información definida.
  • Informe de hallazgos y ruta priorizada.
Solicitar alcance ↗
Por proyecto

Diseño e implementación

Ejecución por fases con responsables, entregables y criterios de aceptación.

  • Plan de trabajo acordado.
  • Construcción de instrumentos.
  • Validación, ajustes y capacitación.
Solicitar alcance ↗
Acompañamiento

Asesoría técnica especializada

Apoyo para resolver decisiones, revisar entregables o preparar una auditoría.

  • Sesiones técnicas por necesidad.
  • Revisión y observaciones.
  • Recomendaciones ejecutables.
Solicitar alcance ↗
RECURSO OPCIONAL · AUTOEVALUACIÓN ORIENTATIVA¿Desea revisar un tema antes de solicitar una propuesta?Seleccione el área de interés y responda unas preguntas. Recibirá una orientación preliminar.

Revisión preliminar por tema

Seleccione el ámbito que desea explorar. El resultado se calcula solo en este navegador.

Esta herramienta es orientativa. No determina cumplimiento normativo, nivel de madurez ni obligaciones legales; requiere revisión documental y técnica. No se almacenan ni envían respuestas automáticamente.

Preguntas frecuentes

Antes de iniciar un proyecto.

¿Todas las empresas de transporte deben implementar el mismo esquema LA/FT/FP?

No. Primero se revisa el ámbito de aplicación del marco vigente y el régimen que corresponda. A partir de ello se propone el alcance técnico y documental pertinente.

¿Atiende proyectos en municipios y ciudades de Colombia?

Sí. Atiendo organizaciones de distintas regiones del país. La modalidad presencial o remota, los desplazamientos y los tiempos se acuerdan según las necesidades y condiciones de cada proyecto.

¿Puedo contratar solo una política MIPG o un componente de riesgos?

Sí. Se puede delimitar el alcance a una política, proceso, metodología, matriz, componente o fase. La propuesta identifica entregables y criterios de aceptación.

¿Trabaja con empresas privadas y entidades públicas?

Sí. El alcance y los instrumentos cambian según la actividad, el tamaño de la organización y los requisitos que le apliquen.

¿Puede realizar proyectos de manera remota?

Sí, cuando el trabajo y el acceso a la información lo permiten. Algunas actividades requieren entrevistas, validaciones o verificaciones presenciales.

¿La IA revisa o aprueba los resultados por sí sola?

No. La IA puede facilitar tareas de análisis y elaboración. La evaluación técnica, los controles y la aprobación de entregables permanecen bajo responsabilidad profesional y del equipo correspondiente.

¿Trabaja sola o con un equipo?

Dirijo personalmente los proyectos de consultoría. Cuando el alcance lo requiere, integro profesionales aliados en especialidades complementarias, con responsabilidades definidas en la propuesta.

¿El acompañamiento garantiza una certificación ISO?

No. La certificación la decide un organismo competente tras su evaluación. La consultoría ayuda a preparar e implementar el sistema; la organización y el organismo certificador cumplen funciones distintas.

¿Cómo se define el valor del servicio?

Después de conocer el objetivo, la disponibilidad de información, el número de procesos, la modalidad y los entregables. La propuesta establece alcance, hitos y condiciones.

Conversemos

Cuénteme qué necesita resolver.

Describa brevemente la situación, el resultado que espera y los tiempos previstos. Con esa información podremos definir el alcance de la propuesta y la modalidad de trabajo.

Cobertura
Atención presencial y remota según las necesidades del proyecto
Solicitar información o propuesta
Tratamiento de datos. Los datos enviados se utilizan para responder su solicitud y, cuando corresponda, preparar una propuesta. No incluya información sensible ni documentos confidenciales. Consulte la Política de Tratamiento de Datos Personales o escriba a contacto@rosamariagonzalez.com.co.