Tema 1 — OBSERVAR: contexto, elección del marco normativo e inventario con IA

Apertura — qué es y qué no es una matriz normativa; los cuatro verbos del método (observar, medir, controlar, decidir) como mapa de toda la sesión, incluyendo un primer acercamiento a qué es el riesgo de incumplimiento, qué hay que observar, qué hay que cumplir y qué tipo de controles existen.

Equipos — recordatorio rápido de la cuenta gratuita de Pirani (creada previamente con la guía enviada) y formación de equipos de cuatro participantes, o individual con el facilitador.

Elección del marco normativo — cada equipo decide la ley o norma a la que se va a dedicar durante todo el taller.

Teoría — bloque más amplio en esta primera sesión: el contexto de la organización como punto de partida (ISO 31000), cómo se atomiza una obligación normativa (los "Numerales" de Pirani), y una introducción más detenida a la lógica de riesgo-control que se irá aplicando en el resto del curso, la base conceptual que sostiene las siguientes dos sesiones.

Taller con IA — usa inteligencia artificial para analizar el contexto de su organización o sector y para identificar los puntos principales de la ley elegida, cargando su inventario de obligaciones en el software como Normas en Pirani.

Cierre — puesta en común entre equipos.
Tema 2 — MEDIR: distinguir riesgos y ubicarlos en la matriz

Repaso — breve retorno sobre el inventario cargado en la Clase 1.
Teoría — por qué la parametrización de escalas es una decisión de cada entidad, calibrada a su propio apetito de riesgo; el criterio para distinguir y clasificar correctamente un riesgo frente a una escala dada.

Taller en Pirani — cada equipo o participante registra sus Riesgos a partir de las Normas ya cargadas, califica Impacto y Frecuencia con las escalas disponibles en la herramienta, y observa su ubicación en el mapa de calor de riesgo inherente.

Cierre — puesta en común comparando criterios de clasificación. 

Tema 3 — CONTROLAR: diseño e instrumentación de controles

Repaso — breve retorno sobre los riesgos clasificados en la Clase 2.

Teoría — qué hace operable a un control y su anclaje al riesgo; eficacia combinada de varios controles sobre una misma obligación (Diseño + Ejecución = solidez del control, tal como lo modela Pirani); cómo se instrumentan los controles dentro de una organización: responsables, evidencia, frecuencia.

Taller en Pirani —  diseña y carga sus controles, asociándolos a los riesgos ya registrados. Cierre — puesta en común.

Tema 4 — DECIDIR: riesgo residual y cierre de la matriz

Repaso y cierre de controles pendientes — breve retorno sobre la Clase 3; los equipos que no hayan terminado de cargar sus controles completan esa carga antes de avanzar, para que todos lleguen al mismo punto.

Teoría — del riesgo inherente al residual: cómo la solidez de los controles reduce la exposición; definición de tolerancia y las decisiones que se derivan (aceptar, mitigar más, escalar).

Taller en Pirani — cada equipo revisa su matriz completa — Normas, Riesgos, Controles — y cierra el ciclo leyendo el riesgo residual y la decisión correspondiente para cada obligación. Al finalizar esta sesión, cada equipo cuenta con su matriz de cumplimiento cargada de principio a fin.

Síntesis — cómo el mismo método se aplica a cualquier marco normativo, más allá de la ley elegida por cada equipo.

Cierre — preguntas y respuestas