Serie gestión de riesgos
Ocho
pasos para establecer un programa de gestión de riesgo empresarial
La gestión de riesgos es fundamental
para todas las empresas, incluidas en las prácticas de pequeñas y medianas entidades. Esto
es tanto en términos de protección de los activos, las finanzas y las
operaciones de la empresa y contribuir al cumplimiento legal satisfactorio, al
gobierno corporativo y la diligencia debida. La gestión eficaz del riesgo
protegerá la reputación, la credibilidad y la situación de la empresa.
Es importante establecer una
“cultura” de gestión de riesgos en la empresa. Esto pone de relieve la
importancia de la gestión del riesgo como parte de las actividades diarias de
cada miembro del personal en todos los niveles de la empresa. El objetivo
de crear una cultura de gestión del riesgo es crear una situación en la que los
socios y personal instintivamente buscan riesgos y considerar sus impactos
cuando se toman decisiones operativas eficaces.
La implementación de un programa de
gestión de riesgos proporciona muchos beneficios, incluyendo:
·
planificación estratégica más eficaz;
·
Mejor control de costos a través de
flujos de trabajo mejorados, evaluación del cliente y los procesos de
acoplamiento;
·
El aumento de la rentabilidad a
través de mejores controles del cliente y de trabajo;
·
Reducción de los riesgos de un
litigio como consecuencia de los procesos y planes de contingencia;
·
Un mayor conocimiento y comprensión
de la exposición al riesgo;
·
Un método sistemático, bien informado
y exhaustivo de la toma de decisiones;
·
Menos interrupciones y menos trabajo
mediante una mejor comprensión del proceso por todo el personal de la
empresa; y
·
Preparando el escenario para la
mejora continua dentro de la empresa.
El establecimiento de un Programa de
Gestión de Riesgos
Ocho pasos para el establecimiento de
un programa de gestión de riesgos son:
1.
Implementar un
marco de gestión del riesgo basada en la política de riesgos
Cuando se desarrolla el marco de
gestión de riesgos de la empresa, se debe considerar a los servicios ofrecidos,
el marketing y la comunicación, el personal y cuestiones de recursos humanos,
información y gestión de recursos, obligaciones reglamentarias, los problemas
de TI y seguridad, planificación de la sucesión, aceptación y continuidad de
clientes y gestión de flujo de caja.
2.
Establecer el
contexto
Tenga en cuenta las metas y objetivos
de la empresa y el entorno en el que opera (por ejemplo, culturales, legales y
operativos). Identificar interesados internos y externos (por ejemplo,
clientes, personal, consultores, agentes, los sistemas internos, terceros,
proveedores, etc.).
3.
Identificar los
riesgos
se identifican los riesgos existentes
y potenciales, así como los controles existentes. Los riesgos potenciales
pueden ser categorizados como servicios realizados, el riesgo de contrato, la
aceptación o el riesgo de continuidad y riesgo de rendimiento.
4.
Analizar y evaluar
los riesgos
analizar y evaluar los riesgos de
manera continua. Esto implica una comparación de los niveles de exposición
en contra de un nivel de tolerancia predeterminada, el grado de control, las
pérdidas potenciales o reales y los beneficios y oportunidades que presenta el
riesgo. Uno de los modelos más sencillos para identificar el costo de los
controles y su adecuación es considerar la probabilidad de ocurrencia de un
evento y las consecuencias de ese evento, por ejemplo Riesgo = Probabilidad x
Consecuencia.
Al evaluar el nivel de riesgo y la identificación de su nivel alto y bajo
riesgo, el proceso debe incluir las áreas existentes y previstas de la práctica
de la firma; la composición, la experiencia y los conocimientos de la
empresa; los procedimientos de gestión y de control interno; la
probabilidad de ser demandado y el proceso para evaluar nuevos y existentes
clientes.
Al evaluar el tipo de riesgos que los que la empresa está expuesta, es
importante tener en cuenta tanto los riesgos internos y los riesgos
externos. Los riesgos internos pueden incluir personal, los locales
comerciales y ubicación, las amenazas a la buena voluntad y la reputación y la
tecnología de la información. Los riesgos externos pueden incluir tanto
los clientes y los competidores actuales y potenciales.
5.
Tratar y gestionar
los riesgos
desarrollar estrategias para gestionar
el riesgo identificado. Las opciones pueden incluir aceptar, evitar, de
transferencia (en parte o completo), lo que reduce la probabilidad y / o
consecuencia y retener algún tipo de riesgo. Los planes de acción pueden
ser desarrollados en base a los niveles actuales de exposición al riesgo, así como considerar el beneficio de las acciones
/ controles, la duración de tiempo para poner en práctica las acciones y el
presupuesto disponible.
En las zonas identificadas como de alto riesgo, las acciones pueden incluir
reconsiderar esa zona y su desarrollo, el reciclaje del personal y revisar el
compromiso con los clientes. Procedimientos de gestión de riesgos pueden
incluir:
§ La claridad en los términos del trabajo;
§ La obtención de un seguro adecuado y el control de
las reclamaciones una vez que han ocurrido;
§ El mantenimiento de la documentación precisa;
§ Garantizar la oportunidad de sistemas de acción a
diario;
§ Sólo la práctica en aquellas zonas donde hay
suficiente experiencia; y
§ La implementación de estrictos criterios de
selección de clientes y consultores o agentes utilizados.
6.
Consultar
comunicarse y consultar con todas las
partes de la empresa, así como con las partes externas, para asegurar que todos
se mantienen bien informados. Por ejemplo, para evitar tener que asumir la
responsabilidad de la toma de riesgos del cliente, asesorar al cliente por
escrito de las fechas y las consecuencias correspondientes en caso de
incumplimiento por parte del cliente para actuar. Esto transferirá el
riesgo de incumplimiento de vuelta al cliente para actuar y / o seguimiento.
7.
Controlar y revisar
Monitorear y revisar las estrategias
de gestión de riesgos de manera continua. Con el tiempo, se crean nuevos
riesgos, los riesgos existentes se aumentan o disminuyen, en otras el riesgo ya
no existe, la prioridad de riesgo puede cambiar o las estrategias de
tratamiento del riesgo ya no puede ser eficaces. El monitoreo debe
incluir: seguimiento de los riesgos existentes, la identificación de nuevos riesgos,
identificando los puntos problemáticos y la evaluación de la eficacia de las
estrategias de tratamiento de riesgos actuales.
El Monitoreo asegura que se introducen nuevas medidas para controlar los nuevos
riesgos ya que estos surgen. Se requiere una revisión continua para
asegurar que las estrategias siguen siendo pertinentes, y que la posición
general de Seguridad está en relación con los costos potenciales del riesgo.
8.
Documentar
mantener un registro escrito de todas
las políticas y procedimientos, incluyendo la documentación del proceso de
evaluación, los principales riesgos identificados y las medidas destinadas a
reducir el impacto de estos riesgos importantes. La falta de políticas de
documentos puede llevar a deficiencias de rendimiento debido a malentendidos o
interpretaciones erróneas. Un conjunto escrito de declaraciones de
política suministrados por procedimientos documentados proporciona una
referencia constante, una guía para la acción y un marco para la comprobación
de que las operaciones se llevan a cabo en la forma prevista por la firma.
Fuente: IFAC por Cristopher Arnold y Mónica Foerster
Recopilado para JMB Auditores
y Consultores S.A. de C.V. por Javier E. Miranda R. 25082019
