En el último año hemos aprendido que nada es eterno y todo puede cambiar extremadamente rápido, y que las organizaciones que deseen competir en un futuro cercano deben ser capaces de adaptarse sobre la marcha a los cambios para mantenerse en el camino o ser capaces de modificar sus modelos de negocio suficientemente rápido para ganar una posición en el mercado.
El sistema de gestión riesgo y cumplimiento legal y normativo permite a las organizaciones manejar de forma secuencial las tareas que dan cumplimiento a los requisitos normativos y legales, las cuales luego de implementar, deben tener seguimiento periódico con una frecuencia definida de acuerdo a la criticidad del sistema; recordemos que un sistema tiene aspectos con diferente nivel de impacto.
BANI o VUCA, todo depende de la forma en que veas al mundo y los acontecimientos a tu alrededor. Parece que vivimos en un universo tan complejo que hace falta echar mano de muchas palabras para poder definir lo que está pasando. Para los teóricos, al menos son necesarias 2 expresiones capaces de explicar lo suficiente: VUCA y BANI. VUCA, por sus singlas en inglés, significa volátil, incierto, cambiante y ambiguo. Por su parte, BANI quiere decir quebradizo, ansioso, no lineal e incomprensible.
Si lo que buscamos en la organización es que todos los procesos fluyan sin problemas y la relación de entradas y salidas en cada uno de ellos sea óptima, es más que recomendable un planteamiento de mejora continua.
Los riesgos en las organizaciones se interpretan en su gran mayoría como situaciones de impacto altamente negativo, que requiere atención inmediata por parte del comité de riesgos. Un riesgo que no se identifique y controle en el menor tiempo posible, puede traer consecuencias con alto costo para lograr la recuperación, adicionalmente da espacio a la ocurrencia de otros riesgos asociados.
Balanced Scorecard es una de las metodologías de gestión estratégica más utilizadas en todo el mundo desde su publicación a principios de los años 90 por sus autores, Robert Kaplan y David P. Norton.
GRC es una tecnología enfocada al cumplimiento normativo y legal de las organizaciones, involucrando gestión de riesgos de todos los procesos y recopilando información confiable a la dirección para la toma de decisiones. El análisis de la información conduce a la definición de planes de acción eficaces en corto tiempo. La gestión de GRC debe hacer que los procesos converjan para un desarrollo integral de la tecnología.
Lean Manufacturing o Teoría de Restricciones (TOC), a primera vista podríamos pensar que son dos metodologías con un mismo objetivo, con lo que su aplicación debería ser única y excluyente, sin embargo, gracias al enfoque de cada una de ellas, pueden ser perfectamente complementarias y su aplicación conjunta reveladora, tal como vemos a continuación.
La estrategia organizacional, como hemos comentado ya en este blog, si bien debe mantener una línea estable, ha de ser algo vivo y capaz de adaptarse a los cambios constantes de los entornos cambiantes que encontramos.
La identificación de los riesgos permite a cualquier organización prepararse ante posibles eventos con impacto negativo, y que se traduce en pérdida de recursos humanos, físicos o financieros, se llegase a materializar. Los responsables de la gestión de riesgos analizan desde todos los frentes los riesgos y definen controles que los eliminen o mitiguen.
