El Marco Conceptual de Control Interno se implementa en Perú para conseguir que las autoridades y servidores públicos consigan el cumplimiento de los objetivos institucionales partiendo de un uso racional, eficiente y ético de los recursos, pero es de utilidad en otros lugares.
El riesgo es parte de la vida, de las relaciones humanas, y por supuesto, de las organizaciones, que son conducidas y operadas por personas. Buena parte del quehacer empresarial se basa en hallar formas – unas más ingeniosas que otras – de aceptar, mitigar, y transferir riesgos. En ocasiones esta carrera por ganarle a los riesgos se asemeja a las travesías que recorren los personajes de los videojuegos: hay distintos niveles de peligro, un premio jugoso al final y la vida (tanto de las personas como la de la compañía) dependen de la habilidad que tengamos para sortear cada dificultad.
La evolución de la tecnología y los riesgos y desafíos que esto implica y que genera en la modernización de las organizaciones, la lucha contra la corrupción que promueve la búsqueda de mecanismos que permitan una gestión transparente, los recursos limitados en las organizaciones que requieren una gestión efectiva, son algunos de los factores que hacen latente la necesidad de establecer una estructura de control interno que permita identificar y gestionar de manera exitosa los posibles riesgos que se generan en las organizaciones (de carácter público o privado) y que pueden impactar negativamente la consecución de los objetivos de las mismas, su existencia en el mercado y, por tanto, la satisfacción de las necesidades y expectativas de los grupos de valor o partes interesadas.
La norma Global BRC desarrollada por minoristas y utilizada por todo tipo de organizaciones, es en la actualidad la norma con más reconocimientos a nivel mundial.
El informe COSO II sobre Gestión de Riesgos Corporativos y la Asociación Española de Gestión de Riesgos y Seguros (AGERS) acuerdan que la Gestión de Riesgos es un proceso continuo, permanente y en constante desarrollo debido al comportamiento dinámico de los riesgos, de responsabilidad en toda la organización, cuyo propósito es lograr los objetivos estratégicos y obtener ventajas competitivas a través del conocimiento global del riesgo de la compañía y su impacto en estos objetivos.
La gestión de riesgos corporativos se definen como todas las responsabilidades y peligros a los que se puede enfrentar una organización.
Las organizaciones inevitablemente necesitan trabajar con proveedores externos y eso supone un riesgo importante dentro del programa antisoborno. De hecho, la cadena de suministro se extiende a áreas críticas como el tratamiento de la información, la contabilidad, las comunicaciones y la consultoría legal, entre otras, aumentando el riesgo en proveedores.
Uno de los principales desafíos del liderazgo en cuanto a la ciberseguridad es el equilibrio que se debe alcanzar con medidas proactivas en cuanto a la seguridad, con una reacción instintiva a corto plazo ante los eventos. A menudo sabemos que existen consideraciones tácticas que pueden desviar la atención a la hora de abordar cuestiones estratégicas a largo plazo. La pandemia generada por el COVID-19, se ha generado un restablecimiento por completo.
En muchos casos, la pandemia que estamos viviendo nos ha generado dificultades a nivel de empresa, ya que la economía se ha parado por un tiempo y esto es algo que no teníamos en nuestros planes. Si hubiéramos podido prever esta situación, seguramente nos hubiéramos podido preparar de mejor forma, ya que no solo se trata de mitigar los riesgos, sino que también es muy importante poder tomar las decisiones necesarias en el momento oportuno.
A la hora de integrar las áreas de Gobierno, Riesgos y Cumplimiento hay una serie de cuestiones de gran importancia a considerar.