Una metodología ágil es aquella que permite una adaptación rápida y continua del proyecto a la realidad del entorno. Debemos recordar que en prácticamente todos los sectores nos encontramos en entornos VUCA (volatilidad, incertidumbre, complejidad y ambigüedad) y si queremos sobrevivir en este tipo de situaciones, la clave la encontramos en la capacidad de adaptación, rápida y con la menor inversión de recursos posible.
Los sistemas de gestión son una herramienta que permite organizar las actividades de trabajo de forma integral y con amplio alcance a todos los procesos de la organización. Adoptarlos requiere destinar recursos y dentro de ellos el humano, con el rol de coordinar las tareas que hacen posible que el sistema funcione. La planificación debe hacerse con anticipación teniendo en cuenta que la aprobación no es inmediata.
El sistema de gestión riesgo y cumplimiento legal y normativo permite a las organizaciones manejar de forma secuencial las tareas que dan cumplimiento a los requisitos normativos y legales, las cuales luego de implementar, deben tener seguimiento periódico con una frecuencia definida de acuerdo a la criticidad del sistema; recordemos que un sistema tiene aspectos con diferente nivel de impacto.
BANI o VUCA, todo depende de la forma en que veas al mundo y los acontecimientos a tu alrededor. Parece que vivimos en un universo tan complejo que hace falta echar mano de muchas palabras para poder definir lo que está pasando. Para los teóricos, al menos son necesarias 2 expresiones capaces de explicar lo suficiente: VUCA y BANI. VUCA, por sus singlas en inglés, significa volátil, incierto, cambiante y ambiguo. Por su parte, BANI quiere decir quebradizo, ansioso, no lineal e incomprensible.
Si lo que buscamos en la organización es que todos los procesos fluyan sin problemas y la relación de entradas y salidas en cada uno de ellos sea óptima, es más que recomendable un planteamiento de mejora continua.
Los riesgos en las organizaciones se interpretan en su gran mayoría como situaciones de impacto altamente negativo, que requiere atención inmediata por parte del comité de riesgos. Un riesgo que no se identifique y controle en el menor tiempo posible, puede traer consecuencias con alto costo para lograr la recuperación, adicionalmente da espacio a la ocurrencia de otros riesgos asociados.
Balanced Scorecard es una de las metodologías de gestión estratégica más utilizadas en todo el mundo desde su publicación a principios de los años 90 por sus autores, Robert Kaplan y David P. Norton.
GRC es una tecnología enfocada al cumplimiento normativo y legal de las organizaciones, involucrando gestión de riesgos de todos los procesos y recopilando información confiable a la dirección para la toma de decisiones. El análisis de la información conduce a la definición de planes de acción eficaces en corto tiempo. La gestión de GRC debe hacer que los procesos converjan para un desarrollo integral de la tecnología.
La estrategia organizacional, como hemos comentado ya en este blog, si bien debe mantener una línea estable, ha de ser algo vivo y capaz de adaptarse a los cambios constantes de los entornos cambiantes que encontramos.
La identificación de los riesgos permite a cualquier organización prepararse ante posibles eventos con impacto negativo, y que se traduce en pérdida de recursos humanos, físicos o financieros, se llegase a materializar. Los responsables de la gestión de riesgos analizan desde todos los frentes los riesgos y definen controles que los eliminen o mitiguen.
