La Gestión del Riesgo Empresarial
Por José Alcibiades Guerra Parada
Economista, Especialista en Administración Financiera
Diplomado en Gestión Integral del Riesgo PSC
La gestión integral del riesgo hace referencia a un proceso sistemático de toma de decisiones en un ambiente de certidumbre sobre un evento que puede llegar a suceder, cuya probabilidad e impacto trae consecuencias adversas en caso de materializarse. Es un tema que no se debe evadir en el desarrollo del día a día de los negocios, sino que se constituye en un reto estratégico si se quiere alcanzar un mejor desempeño, crecer y competir dentro de cada sector.
La gestión integral implica una administración holística, global, de los riesgos en todos los niveles de la organización, con el fin de facilitar el logro del direccionamiento estratégico y la toma de decisiones, teniendo en cuenta la interacción de la empresa con su entorno, la relación con los grupos de interés, la interrelación entre los procesos, así como la implementación de mecanismos que garanticen la continuidad del negocio y la protección de los recursos e intereses.
Es así que la gestión del riesgo exige que se establezcan acciones, no aisladas, sino de manera estructurada, integral y permanente para identificar, analizar, medir, calificar, evaluar y monitorear todo tipo de riesgos que puedan afectar el cumplimiento de los objetivos de las organizaciones, con el propósito de responder con medidas efectivas para su manejo y control a través de un plan de acción. En cuanto a normatividad el referente internacional es la ISO 31000 de 2009 que establece los principios fundamentales para la gestión de riesgos, así como el marco referente que la delimita y direcciona y un proceso que facilita su ejecución. Por su parte la norma ISO 31010, también de 2009, hace referencia a las técnicas y herramienta para valorar y evaluar los riesgos.
Entre los beneficios que conlleva la diligente gestión integral del riesgo se encuentran mejoras en la etapa de planificación estratégica, minimización de amenazas, aprovechamiento de oportunidades, reconocimiento de riesgos emergentes, manejo de riesgos transversales, obtención de una visión integrada del negocio, protección de activos y mejora de la imagen de la organización. Igualmente, permite realizar una asignación más eficiente de los recursos financieros y operativos y desarrollar una estructura que permita que las actividades futuras se ejecuten en forma controlada y se promueva el crecimiento empresarial
No obstante, para que la Gestión Integral del Riesgo sea efectiva debe estar alineada con las funciones claves de la organización, ya que para que un programa o sistema sea exitoso debe estar incluido dentro de las funciones del gobierno corporativo, donde la junta directiva y la alta gerencia definen las políticas, los objetivos estratégicos y los lineamientos de la gestión de riesgos, a la vez que realizan una continua revisión de la misma. Adicionalmente, las organizaciones tienen la obligación de diseñar indicadores de desempeño adecuados, que deben monitorearse permanentemente y los administradores asumir responsabilidades ante los comités de riesgos y la junta directiva por su cumplimiento y retroalimentación.
Es así que más que un formal y simple cumplimiento normativo, lo que se debe buscar es que las organizaciones cuenten con sistemas robustos y efectivos de administración del riesgo. Estos deben contemplar claramente políticas, procedimientos, procesos y demás mecanismos encaminados a intervenir sobre las amenazas o vulnerabilidades, con el fin de prevenir, mitigar o controlar los riesgos existentes, lo cuales pueden ser de: mercado, liquidez, de crédito, operativo, de lavado de activos, estratégico, legal, entre otros. Para ello es importante diseñar controles o mitigantes adecuados y oportunos de riesgo. En este sentido, los directivos y la alta gerencia deben ser los órganos orientadores, encauzadores y supervisores permanentes de la implementación, cumplimiento y efectividad de las políticas, procedimientos y controles adoptados en las instituciones.
Pero el compromiso para administrar adecuadamente el riesgo debe ser de todas las áreas de la organización, articulando la totalidad de los grupos de interés en los diferentes niveles, de tal forma que se minimicen las amenazas y se disminuya la posibilidad y el impacto de materialización de los riesgos, que puedan llegar a afectar el logro de los objetivos institucionales. Dicha gestión no debe tomarse simplemente como una carga financiera, como un gasto sino como una inversión productiva que les traerá a las empresas protección y resultados benéficos, a la vez que les evitará dolores de cabeza a mediano y largo plazo. Tampoco debe asimilarse como una obligación legal más, sino como una responsabilidad social, dándole la importancia que merece verdaderamente.
Como se anotó el manejo del riesgo necesariamente debe incorporar etapas para su identificación, su medición o evaluación, su control y su monitoreo. En este sentido se deben aportar los recursos presupuestales, humanos, técnicos y de capacitación suficientes a las áreas responsables de su cumplimiento y gestión, para que sea adecuada su prevención, detección, mitigación y control, de acuerdo con el tamaño de la entidad, la naturaleza de los productos y servicios que ofrecen al público, el volumen de sus operaciones y el nivel de riesgo que se percibe internamente.
En el caso de la administración del riesgo en el sector financiero se requiere que previamente al diseño de un programa de cumplimiento, como uno de los pasos básicos se debe definir qué tan vulnerable es una institución frente a cada situación de riesgo que se identifica y analiza, calificar en qué nivel se encuentra (crítico, alto, medio alto, medio, moderado o bajo) y así poder determinar la clase, el impacto, frecuencia y valoración de los controles que se necesitan para mitigar los eventos que lleguen a suceder. Esto depende del análisis minucioso que se haga a los diferentes agentes o factores generadores de riesgo: tipo de clientes, tamaño de la entidad, mercado donde se desenvuelve, ubicación o jurisdicciones, productos y servicios que ofrece y canales de distribución que utiliza, así como la normatividad aplicable del país y los estándares y mejores prácticas internacionales que se puedan asimilar.
Finalmente es necesario agregar que, lo fundamental en la búsqueda de una verdadera cultura de riesgo es crear compromiso y generar conciencia colectiva a nivel de todas las áreas de la organización, al punto en donde todos los empleados sientan la necesidad y la obligación de detectar e impedir la cristalización del riesgo o de controlarlo y reducirlo minimizando su probabilidad e impacto, constituyéndose en su deber moral más que en su deber laboral.
foto: usbmed.edu.co
