Análisis de riesgos en los sistemas de gestión. Estrategia parte II

Índice de contenidos

Una estrategia para el análisis de riesgos

Como se dijo desde un principio la estrategia es el «conjunto de acciones planificadas y coordinadas que una empresa lleva a cabo para lograr sus objetivos a largo plazo» a continuación se listarán una serie de acciones para lograr el objetivo del análisis de riesgos sostenidos en el tiempo:

¿Quién se encarga?

Ubicar un Sponsor en el órgano de gobierno, que es la persona o grupo de personas que proporciona los recursos y el apoyo para este proyecto dentro de una empresa. Por lo tanto, este será el que financia total o parcialmente esta iniciativa a cambio de los beneficios que proporciona. Es una figura clave para liderar, orientar, defender e intervenir en el desarrollo del análisis. De igual manera, definiremos un comité compuesto con personas competentes, informadas e influyentes, con unas funciones como:

Asesorar al Consejo o a la Dirección General en la definición y supervisión de la estrategia global de riesgos.
Analizar el entorno e identificar las oportunidades y amenazas para la organización.
Definir los objetivos y las líneas estratégicas en materia de gestión integral del riesgo.
Evaluar los resultados obtenidos y proponer acciones correctivas o preventivas.
Coordinar con otros comités o dependencias involucradas en el proceso misional o administrativo.

Este equipo debería ser liderado tácticamente por un Risk Manager que tenga las herramientas y habilidades necesarias para aprovechar la capacidad del equipo.

¿Cómo se hace?

Lo primero que debemos abordar es la definición de una política de riesgos suscrita por el órgano de gobierno, acto seguido acordar, documentar, revisar y aprobar un método de trabajo que se adapte a la cultura organizacional y los recursos disponibles para tal fin. A continuación nombramos los más comunes son:

El Análisis PESTEL

Documento de Análisis FODA

Análisis de las cinco fuerzas de Porter

Simulación Monte Carlo

Mapa estratégico del riesgo

STEEPLE

Es importante que se establezca frecuencia para el establecimiento, seguimiento, generación de informes y rendición de cuentas de las autoridades de la organización al gobierno corporativo.

¿Qué tecnología usarán?

Hay múltiples herramientas disponibles, la tecnología da muy buenas opciones. La trasformación digital de este análisis es fundamental, para ello se puede usar:

GRCTools
Kantan
HSETools

¿Cuáles son los obstáculos para superar?

La estrategia de análisis de riesgos puede enfrentar varios obstáculos que pueden dificultar su aplicación y reducir su efectividad. Algunos de estos obstáculos incluyen:

Falta de compromiso del órgano de gobierno: Si al esta entidad no está comprometida con la estrategia de análisis de riesgos, es menos probable que se realice de manera efectiva y se tomen medidas para abordar los riesgos identificados.

Carencia de recursos: El análisis de riesgos requiere tiempo, personal y recursos financieros. Si la empresa no tiene los recursos necesarios para llevar a cabo el análisis y las medidas de mitigación, la estrategia de análisis de riesgos puede ser menos efectiva.

Escasez de información: La falta de información adecuada y actualizada sobre los riesgos puede limitar la capacidad de la empresa para identificar y abordar los riesgos de manera efectiva.

Cambios rápidos en el entorno empresarial: Este puede cambiar rápidamente, lo que puede hacer que la evaluación de riesgos se vuelva obsoleta rápidamente.

Falta de enfoque: Si la estrategia de análisis de riesgos no está bien enfocada, puede no abordar los riesgos más críticos y, por lo tanto, no lograr los resultados deseados.

Complejidad excesiva: Una estrategia de análisis de riesgos demasiado compleja puede hacer que sea difícil de implementar y comprender por parte de los empleados, lo que puede reducir su efectividad.

¿Dónde y Cómo Plasmar y comunicar resultados?

La estrategia de análisis de riesgos es un trabajo que puede ser complejo y desgastante, la comunicación adecuada y ocupar los canales adecuados son fundamentales para visibilizar los resultados, y sobre todo poder continuar con las fases de evaluar y tratar los riesgos que es donde se justifica tal esfuerzo, por lo tanto, es importante:

Presentar los resultados de manera clara y concisa: Usando un lenguaje gráfico y storytelling de acuerdo a la audiencia natural de este tipo de productos
Enfatizar los riesgos críticos: El análisis debería facilitar la evaluación de riesgos, por lo tanto, priorizar es fundamental para aprovechar los recursos
Proporcionar recomendaciones claras: Se deben proporcionar recomendaciones claras sobre las medidas que se deben tomar para abordar los riesgos identificados, y estas recomendaciones deben ser realistas y factibles.
Involucrar a todas las partes interesadas: Se debe involucrar a todas las partes interesadas relevantes en el proceso de análisis de riesgos y se deben presentar los resultados a todas estas partes interesadas para obtener comentarios y retroalimentación.
Resumen ejecutivo: Se debe proporcionar un resumen ejecutivo para las partes interesadas de alto nivel que no tienen tiempo para revisar toda la información detallada.
Actualizar periódicamente: Es importante actualizar periódicamente el análisis de riesgos y presentar los nuevos resultados a las partes interesadas para asegurarse de que se estén tomando las medidas necesarias para abordar los riesgos identificados.
Comunicar de manera proactiva: Es importante comunicar de manera proactiva los resultados de la estrategia de análisis de riesgos a todas las partes interesadas, no solo en respuesta a un evento específico o una solicitud de información.

Además, es importante comprender la importancia de contar con esta estrategia para apalancar efectivamente el pensamiento basado en riesgos desde el más alto nivel de las organizaciones.

Software Riesgos Corporativos ERM

Una gestión de riesgos simplificada disminuirá el impacto negativo sobre nuestra empresa y nos conducirá hacia el éxito, por eso recomendamos la implementación del Software de Riesgos Corporativos ERM de GRCTools.