Hoy por hoy, la economía ha experimentado cambios significativos en su modelo de negocio, por los innumerables avances tecnológicos y el sector bancario no se queda atrás. La digitalización de sistema de gestión trae consigo la oportunidad de optimizar sus procesos y ofrecer en un mejor producto y/o servicio.
El riesgo es parte de la vida, de las relaciones humanas, y por supuesto, de las organizaciones, que son conducidas y operadas por personas. Buena parte del quehacer empresarial se basa en hallar formas – unas más ingeniosas que otras – de aceptar, mitigar, y transferir riesgos. En ocasiones esta carrera por ganarle a los riesgos se asemeja a las travesías que recorren los personajes de los videojuegos: hay distintos niveles de peligro, un premio jugoso al final y la vida (tanto de las personas como la de la compañía) dependen de la habilidad que tengamos para sortear cada dificultad.
La evolución de la tecnología y los riesgos y desafíos que esto implica y que genera en la modernización de las organizaciones, la lucha contra la corrupción que promueve la búsqueda de mecanismos que permitan una gestión transparente, los recursos limitados en las organizaciones que requieren una gestión efectiva, son algunos de los factores que hacen latente la necesidad de establecer una estructura de control interno que permita identificar y gestionar de manera exitosa los posibles riesgos que se generan en las organizaciones (de carácter público o privado) y que pueden impactar negativamente la consecución de los objetivos de las mismas, su existencia en el mercado y, por tanto, la satisfacción de las necesidades y expectativas de los grupos de valor o partes interesadas.
La norma Global BRC desarrollada por minoristas y utilizada por todo tipo de organizaciones, es en la actualidad la norma con más reconocimientos a nivel mundial.
Las siglas abundan, en el ámbito empresarial siempre hay mucho que aprender, a cada momento aparecen nuevos conceptos y técnicas. En el área organizacional se reinventan las definiciones y se crean otras, como si se tratara de tierras en permanente descubrimiento. Eso, entre otras cosas, es lo que hace que trabajar para compañías sea preciso a lo que se requieren en su operación. Pensar y repensar las empresas es una pasión que desemboca en toda suerte de hallazgos. Y hablando de hallazgos, existe uno que actualmente atrae la atención de muchos, a pesar de que no es tan reciente. Se trata de GRC, acrónimo que se une para dar respuesta a los climas empresariales, que cada vez son más complejos.
La gestión de riesgos y oportunidades constituye uno de los pilares fundamentales para el logro de la consecución de los objetivos en las organizaciones, entidades, la gestión de auditoria dará cuenta de la efectividad de los controles establecidos, a través de la evaluación objetiva de los planes de tratamiento establecidos para los mismos.
La gestión de riesgos es una disciplina crucial para asegurar el éxito de las organizaciones. Existen diferentes marcos de referencia y normas como COSO ERM 2017 y la ISO 31000:2018, que se complementan con los métodos contemplados en la IEC 31010:2019. No obstante, estas referencias funcionan siempre y cuando las organizaciones tengan personas dedicadas a planificar, ejecutar, verificar y mejorar la gestión de riesgos. La forma ideal de agrupar los esfuerzos es mediante la formación de equipo.
Actualmente, las empresas necesitan controlar una gran cantidad de información, y es necesario gestionarla lo más rápido posible para el diseño de una estratégica y facilitar la toma de decisiones. En estos momentos, muchas empresas están optando por la integración de EPR y BI, es factible para empresas de cualquier sector y tamaño.
Muchas organizaciones, una vez levantado el confinamiento, ha reanudado su actividad y sus trabajadores han vuelto a desplazarse a su puesto de trabajo. Por este motivo, es importante implementar una serie de medidas en materia de prevención de riesgos laborales para evitar el riesgo de contagio y, por extensión, la responsabilidad empresarial o el riesgo de paralización de la actividad por parte de los trabajadores, sus representantes legales o la ITSS.
El informe COSO II sobre Gestión de Riesgos Corporativos y la Asociación Española de Gestión de Riesgos y Seguros (AGERS) acuerdan que la Gestión de Riesgos es un proceso continuo, permanente y en constante desarrollo debido al comportamiento dinámico de los riesgos, de responsabilidad en toda la organización, cuyo propósito es lograr los objetivos estratégicos y obtener ventajas competitivas a través del conocimiento global del riesgo de la compañía y su impacto en estos objetivos.
