Cómo gestionar los riesgos corporativos desde un software GRC

Software GRC

En muchos casos, la pandemia que estamos viviendo nos ha generado dificultades a nivel de empresa, ya que la economía se ha parado por un tiempo y esto es algo que no teníamos en nuestros planes. Si hubiéramos podido prever esta situación, seguramente nos hubiéramos podido preparar de mejor forma, ya que no solo se trata de mitigar los riesgos, sino que también es muy importante poder tomar las decisiones necesarias en el momento oportuno.

Hoy en día, las empresas están tomando decisiones en función de la información que se va recibiendo. La realidad es que esta información se modifica incluso a diario, por lo que debemos estar alerta y tomar la mejor decisión con la información de la que disponemos. Puede ser que las decisiones que se tomen en estos momentos y debido a esta situación extraordinaria, sean decisiones a la ligera, por este motivo la gestión de riesgos toma un papel fundamental para las organizaciones.

La gestión de riesgos nos ofrece la posibilidad de conocer de forma anticipada los riesgos que nos pueden afectar, de este modo, nos encontramos mucho más preparados ante situaciones de riesgo.

Etapas de la gestión del riesgo

• Identificar: se deberá identificar los riesgos, las causas y las consecuencias que pueden afectar el cumplimiento de los objetivos tanto operativos como estratégicos de la empresa.
• Medir: evaluar los riesgos según los criterios de impacto y frecuencia.
• Controlar: identificar y calificar los controles.
• Monitorear: realizar una monitorización de los distintos órganos de control.

La gestión de los riesgos, a veces, se convierte en una tarea tediosa, ya que se deben tener en cuenta diversos factores y puede ser que algo se nos quede en el camino. Es en estas circunstancias, cuando hacer uso de un software puede aportar beneficios, Por ejemplo, con la herramienta tecnología GRCTools, podemos realizar la gestión de los riesgos de una forma fácil y sencilla, ya que nos permite tener conectada la aplicación de Gestión de Riesgos con otras aplicaciones que vamos a alimentando día a día y nos proporciona la información necesaria para gestionar los riesgos de una forma eficiente.

Con la aplicación de gestión de riesgos de GRCTools se podrá realizar la identificación, medición, control y monitoreo de los riesgos. Además, nos permite diseñar la metodología que tengan definida para realizar la gestión de riesgos, contar con inventarios en los que se recojan todos los riesgos y todos los controles que se vayan identificando en la organización.

Durante el ejemplo de hoy vamos a ver como se podría realizar la evaluación de riesgos mediante la metodología SARLAF/SARO, usada en Colombia.

Cuando construimos la metodología, lo realizamos mediante unos modelos de gestión, como en este caso el modelo de SARLAF/SARO. Esto nos permite definir cómo será la estructura para clasificar los riesgos. En este ejemplo, se inicia desde los procesos que se ven afectado por el riesgo, el riesgo en sí mismo y los controles que se deben aplicar para solventar o controlar el riesgo.

Los procesos se alimentarán de la aplicación de GRCTools denominada mapa de procesos, en los que ya los tendremos previamente configurados. Esto nos posibilita el ahorro de gran cantidad de tiempo por cada vez que detectemos un riesgo que afecta a un proceso.

También podemos configurar las fórmulas de cálculo que se utilizan durante la valoración de riesgos, normalmente mediante una probabilidad y un impacto, dándonos una valoración de forma automática. Esto también se puede configurar de forma personalizada, según lo realicen en su organización.

Otra ventaja que nos da la herramienta, es tener un histórico de todas las evaluaciones realizadas, como pudiera ser de años anteriores.

Evaluación de los riesgos

Cuando comenzamos a evaluar un riesgo, lo primero que debemos seleccionar es el proceso al que afecta dicho riesgo. Conociendo el riesgo podemos establecer los controles necesarios para controlar el riesgo y poder ver a lo largo del tiempo si estos controles han sido efectivos o no.

El registro se puede realizar como ciclo de vida.

Como hemos indicado, primero seleccionamos o añadimos un nuevo proceso que ya tengamos introducidos en la herramienta mediante la aplicación de mapa de procesos.

Gestión de Riesgos – Evaluación de riesgos-Procesos

En un segundo paso, lo que hacemos es asociarle al proceso de ventas los riesgos que se deben evaluar. En este caso tenemos la misma forma de operar, podemos añadir riesgos que ya tengamos establecidos en la herramienta o podemos incluir de nuevas un riesgo que hayamos identificado en ese momento y no lo tuviéramos listado anteriormente:

En este punto, llega la hora de ejecutar la evaluación del riesgo, mediante la probabilidad y el impacto. Esto ya ha sido configurado con anterioridad para que la fórmula nos ofrezca un resultado de forma directa y conozcamos cuál es el valor que le damos al riesgo.

Cuando apliquemos los controles, se puede configurar para que la valoración del riesgo se modifique, obtenido así la calificación del riesgo residual.

Por último, para consultar la información, tenemos disponible un panel de gestión en el que encontramos tres formas diferentes de ver la información de forma gráfica.

Esta es la forma más viable y recurrente de presentar los informes a la gerencia para tomar decisiones de forma efectiva y en el momento oportuno.