La Gesti\u00f3n de Riesgos es crucial para vincular los objetivos de una organizaci\u00f3n con los controles necesarios para alcanzarlos. Es dif\u00edcil imaginar otros mecanismos que puedan proveer m\u00e1s valor a una empresa, considerando que su utilizaci\u00f3n permite definir qu\u00e9 es lo que quiere lograr, identificar los problemas potenciales para llegar a este destino e implementar las acciones necesarias para prevenir o mitigar dichas situaciones. Sin embargo, muchas organizaciones carecen de mecanismos formales de Gesti\u00f3n de Riesgos o los ven como algo burocr\u00e1tico, de bajo valor o solamente asociado a pr\u00e1cticas de cumplimiento normativo. <\/p>\n\n\n\n
Un aspecto que usualmente limita el desarrollo de las referidas tareas es la falta de tecnolog\u00eda apropiada. A continuaci\u00f3n, delineamos algunos elementos que una herramienta de gesti\u00f3n de riesgos deber\u00eda proporcionar para facilitar este proceso.<\/p>\n\n\n\n
En primer lugar, una herramienta para la gesti\u00f3n de riesgos deber\u00eda apoyarse en los conceptos difundidos por los marcos de gesti\u00f3n de riesgos m\u00e1s reconocidos, tales como ISO 31000 y COSO ERM. En funci\u00f3n de ello, deber\u00eda permitir:<\/p>\n\n\n\n
1.<\/strong> Determinar los activos u objetivos de la organizaci\u00f3n que pueden estar afectados por el riesgo. Todas las metodolog\u00edas modernas definen a los riesgos como aquellos eventos potenciales que pueden generar incertidumbre o comprometer el logro de los objetivos.<\/p>\n\n\n\n 2.<\/strong> Identificar los riesgos relevantes para los objetivos que se hayan establecido, primer paso de cualquier evaluaci\u00f3n de riesgos. Para hacerlo, adem\u00e1s del conocimiento de quienes ejecutan los procesos o tareas vinculadas con los objetivos, pueden utilizarse marcos o gu\u00edas pr\u00e1cticas referidas espec\u00edficamente a dichos objetivos. <\/p>\n\n\n\n Esta suele ser de las tareas m\u00e1s complejas, especialmente cu\u00e1ndo la organizaci\u00f3n no tiene experiencia previa en la implementaci\u00f3n de pr\u00e1cticas de Gesti\u00f3n de Riesgos. Una herramienta eficiente deber\u00eda contar con:<\/p>\n\n\n\n 3. <\/strong>Evaluar los riesgos. Naturalmente, no todos los riesgos van a generar el mismo grado de preocupaci\u00f3n y lo fundamental es poder identificar:<\/p>\n\n\n\n Hay dos dimensiones que determinan “qu\u00e9 tan preocupante” puede ser un riesgo, la probabilidad y el impacto. En esta etapa, una herramienta deber\u00eda facilitar la selecci\u00f3n de probabilidad e impacto para cada riesgo dentro de una serie de criterios establecidos y validados por la organizaci\u00f3n. Esto implica que el analista cuente con una asistencia continua y que pueda visualizar las definiciones de probabilidad e impacto que se est\u00e1n utilizando cuando elige una categor\u00eda. De este modo se minimizan los errores tanto a nivel conceptual como de operaci\u00f3n de la herramienta. <\/p>\n\n\n\n 4.<\/strong> Determinar la exposici\u00f3n inherente y residual. En esta etapa, en funci\u00f3n de la probabilidad e impacto de cada riesgo, se determina el nivel de exposici\u00f3n. Esto incluye la exposici\u00f3n \u201cinherente\u201d, es decir aquella que tendr\u00eda el riesgo si no se estuviese haciendo nada al respecto, y la exposici\u00f3n \u201cresidual\u201d, aquella con la que se convive realmente y toma en cuenta todos los controles que se encuentran implementados para mitigar ese riesgo. <\/p>\n\n\n\n En este punto, es importante que una herramienta calcule autom\u00e1ticamente la exposici\u00f3n y el nivel de los riesgos (aceptable, atenci\u00f3n o inaceptable) en funci\u00f3n de los datos ingresados, para que el analista pueda visualizar r\u00e1pidamente los niveles inherentes y residuales a medida que va realizando la evaluaci\u00f3n. Todos los controles que llevan desde la exposici\u00f3n inherente a la residual deber\u00edan ser documentados dentro de la herramienta y los controles cr\u00edticos (aquellos que al fallar tornan excesivo el nivel de riesgo al que estamos expuestos), listarse en forma autom\u00e1tica como parte de un reporte. <\/p>\n\n\n\n 5.<\/strong> Plan de acci\u00f3n. Una vez todos los riesgos han sido apropiadamente evaluados, el \u00faltimo paso es definir acciones deseables o directamente necesarias en funci\u00f3n de la evaluaci\u00f3n realizada. En particular, cualquier riesgo que se encuentre en un nivel residual inaceptable deber\u00eda ser atacado por un Plan de Acci\u00f3n que busque mitigarlo de alguna forma. <\/p>\n\n\n\n En esta etapa, la herramienta deber\u00eda proveer funcionalidad para agregar acciones espec\u00edficas a cualquier evaluaci\u00f3n de riesgos, definiendo tanto sus responsables como las fechas esperadas de inicio y finalizaci\u00f3n del plan.<\/p>\n\n\n\n El Plan de Acci\u00f3n, o sea el conjunto de todas las acciones definidas, deber\u00eda poder incluirse como parte de un reporte de una evaluaci\u00f3n de riesgos.<\/p>\n\n\n\n Como mencion\u00e1bamos inicialmente, un aspecto que usualmente limita la implementaci\u00f3n de un sistema de Gesti\u00f3n de Riesgos en las organizaciones es la falta de tecnolog\u00eda apropiada. Muchas de las herramientas existentes son anticuadas, dif\u00edciles de usar, enfocadas exclusivamente al cumplimiento regulatorio y tan costosas que su uso se limita a un grupo reducido de personas en lugar de estar distribuidas por toda la organizaci\u00f3n, como ser\u00eda ideal.<\/p>\n\n\n\n FUENTE: ABConzult<\/p>\n","protected":false},"excerpt":{"rendered":" La Gesti\u00f3n de Riesgos es crucial para vincular los objetivos de una organizaci\u00f3n con los controles necesarios para alcanzarlos. Es dif\u00edcil imaginar otros mecanismos que puedan proveer m\u00e1s valor a una empresa, considerando que su utilizaci\u00f3n permite definir qu\u00e9 es lo que quiere lograr, identificar los problemas potenciales para llegar a este destino e implementar…<\/p>\n","protected":false},"author":1,"featured_media":3923,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"ngg_post_thumbnail":0,"footnotes":""},"categories":[6],"tags":[],"class_list":["post-3921","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","entry","has-media"],"yoast_head":"\n\n
\n
Conclusiones<\/h2>\n\n\n\n
\n\n\n\n