Evaluación Estratégica del Riesgo

Todo comienza con la estructuración de un sistema de gestión del riesgo. En el nivel básico se consideran las políticas, las metodologías y los procedimientos; en el nivel maduro se involucran a diferentes actores y partes interesadas; y en el nivel avanzado se toman decisiones basadas en los riesgos.

Para la identificación de riesgos, en el nivel básico se tienen en cuenta los riesgos operativos o riesgos por procesos; en el nivel maduro se consideran los objetivos de la planeación estratégica; y en el nivel avanzado se involucra a la alta dirección para la toma de decisiones a partir de la estrategia.

En el nivel básico se realiza un análisis cualitativo del riesgo, suele ser un análisis subjetivo; en el nivel maduro el análisis del riesgo es cuantitativo, se simulan escenarios de pérdida y se elimina la subjetividad; y en el nivel avanzado se incluyen los conceptos de apetito y tolerancia al riesgo para el análisis.

En el nivel básico el registro de riesgos y reporte se hace por medio de herramientas informáticas tradicionales como el Excel; en el nivel maduro se comienzan a utilizar herramientas tecnológicas como un software de gestión de riesgos; y en el nivel avanzado se cuenta con un software de gestión de riesgos que permite consolidar los riesgos y generar reportes visualmente atractivos.

En el nivel básico la supervisión y el monitoreo es responsabilidad del líder de gestión de riesgos; en el nivel maduro hay participación del Comité de Riesgos; y en el nivel avanzado se involucra a la junta directiva en la supervisión y monitoreo del sistema para que sea eficaz.

Según la norma ISO 31000 este proceso consta de las siguientes fases: análisis del contexto y criterios; evaluación del riesgo, que está compuesta por la identificación, el análisis y la valoración del riesgo; y por último, el tratamiento del riesgo. Además, el proceso incluye actividades de seguimiento y revisión, y de comunicación y consulta.

Para hacer un análisis estratégico del contexto es importante considerar aspectos como la misión, visión, planeación, objetivos y metas estratégicas de la empresa. Para este análisis se pueden identificar cuáles son las debilidades, oportunidades, fortalezas y amenazas de la organización.

Esta etapa incluye la identificación, el análisis y la valoración del riesgo.

En la identificación se deben tener en cuenta fuentes de riesgo, causas, amenazas, vulnerabilidades, capacidades, consecuencias e impactos. En el análisis se consideran aspectos como incertidumbres, escenarios de riesgos, cuantificación de los impactos y calidad de la información. Y la valoración está enfocada en la toma de decisiones de forma estratégica.

En esta etapa se busca seleccionar la mejor opción para mitigar el impacto de un riesgo, además, se deben considerar los niveles de atención del riesgo a partir de los colores definidos en el mapa de calor, es decir, identificar quién es el responsable de tratar un riesgo.

Conocerás cómo evoluciona un riesgo inherente a un riesgo residual y que es importante analizar si los controles que se han establecido ayudan a bajar la probabilidad de ocurrencia de un riesgo, es decir, si realmente son eficaces; y para el impacto, se debe verificar la estrategia de tratamiento del riesgo.

El apetito de riesgo se entiende como la cantidad y tipo de riesgo que una organización está dispuesta a asumir, se debe tener en cuenta la capacidad financiera. Y la tolerancia al riesgo se refiere a la preparación que tiene la empresa para soportar el riesgo después de su tratamiento. Conoce algunos factores que se deben considerar al determinar estos dos conceptos.

Conoce en qué consisten conceptos como el EBITDA, la póliza todo riesgo daño material combinado y el lucro cesante y por qué estos deben tenerse en cuenta en la gestión de riesgos. Además, entenderás por qué es importante definir unas escalas de calificación cuantitativa.

Definiremos unos escenarios de pérdida que permitan verificar si la estrategia de tratamiento de riesgo implementada cumple con el objetivo, es eficiente o no y si en términos económicos responde a las necesidades de la empresa. La simulación de escenarios permite ver qué tan preparada está la empresa para afrontar los impactos de un evento.

El perfil de riesgos que se le debe presentar a la alta dirección es el de los riesgos estratégicos, porque son los que están alineados con la planeación corporativa y ayudan a la gestión de las inversiones y a priorizarlas. No es necesario que haya muchos riesgos estratégicos.

Conoce cómo puedes presentar el perfil de riesgo de una manera visualmente atractiva, en el que muestres la evolución de los riesgos en los últimos años, por ejemplo tres o cuatro años, así mismo, es importante incluir una gráfica o tabla en la que se evidencie el comportamiento de los riesgos con respecto a las inversiones realizadas.