Gestión de Riesgos: Definición, procesos y estrategias

¿Qué es la gestión de riesgos?

La vida implica riesgos, algunos de los cuales son inevitables. Como individuos, hay acontecimientos incontrolables que pueden y serán enfrentados en la vida diaria. Estos riesgos pueden variar desde enfermedades inesperadas hasta heredar una herencia sustancial, lo que exige un cambio en las prioridades, la perspectiva y la toma de decisiones. De manera similar, las organizaciones no son inmunes a cambios repentinos e inesperados.

La gestión de riesgos es la práctica de gestionar la incertidumbre de forma eficaz, lo que da como resultado que las empresas mitiguen los eventos negativos y al mismo tiempo aprovechen las oportunidades positivas que pueden afectar sus objetivos organizacionales. Requiere lograr un delicado equilibrio entre lo conocido y lo desconocido, combinando datos y percepción humana. Esta disciplina implica navegar por las complejidades de los factores internos y externos en diversas industrias, proyectos e incluso vidas personales. Bienvenido al mundo de la gestión de riesgos, donde la consideración reflexiva de lo desconocido se combina con el poder de los datos y el juicio humano.

Después de definir la gestión de riesgos, la atención se centra en la naturaleza y ocurrencia del riesgo. El riesgo se puede definir como el efecto positivo o adverso que un evento o escenario incierto puede tener sobre un objetivo. Las consecuencias del riesgo pueden variar desde efectos adversos menores hasta efectos adversos importantes para una empresa, un individuo o la sociedad en su conjunto. Es importante señalar que no todos los riesgos son iguales. Lo que significa que un evento o resultado podría proporcionar una ventaja. Por ejemplo, el impacto de la pandemia de COVID-19 de 2020 y los bloqueos perturbaron las empresas a nivel mundial. Sin embargo, hubo industrias que prosperaron como resultado de este evento.

A modo de ejemplo, una de las plataformas tecnológicas más destacadas del este de Asia, Mietuan-Dianping, cambió su enfoque de los servicios de restauración y hostelería a Meituan Instashopping. Además, en un estudio de Asa, Yusupov y Nautwima, se afirmó que Meituan amplió su alcance a 2.600 ciudades y condados mientras se posicionaba como una autoridad en recomendaciones culinarias a través de sus listas «Perla Negra» de 2021. Mietuan y otras potencias tecnológicas como Microsoft dieron un giro y prosperaron con éxito a pesar de una gran tormenta de incertidumbre posterior a 2020. La resiliencia reinó ante un riesgo e inestabilidad sustanciales.

Los riesgos pueden surgir de innumerables fuentes, incluidos factores externos como cambios en el panorama económico, desastres naturales y guerras, así como factores internos como procesos poco cuidadosos, mala toma de decisiones y errores humanos.

Dentro de una organización, el administrador de riesgos tiene la tarea de mantener un pulso sobre las posibles amenazas y oportunidades para sus objetivos organizacionales a través de esfuerzos de mitigación de riesgos, como un programa de gestión de riesgos, incluido el seguro. Tendrán la atención de la alta dirección, mantendrán una comunicación estrecha, garantizarán que las estrategias corporativas se alineen bien con las medidas de estrategia de riesgo y manejarán hábilmente el proceso de gestión de riesgos junto con su personal.

Los administradores de riesgos provienen de todos los ámbitos de la vida y antecedentes profesionales, desde ingenieros de control de pérdidas hasta seguros y abogados. Con la reciente llegada del enfoque en la gestión de riesgos financieros, muchos actuarialistas y especialistas financieros se han sentido atraídos por este campo.

Importancia de la gestión de riesgos

La gestión de riesgos, como una brújula, guía a una organización a través de un bosque de incógnitas. Ser proactivo en lugar de reactivo es la mejor posición para lograr el éxito en el logro de los objetivos organizacionales. Dado que el riesgo puede afectar los objetivos, si no se gestiona, abre la puerta a vulnerabilidades como posibles pérdidas financieras, daños o cosas peores.

Como dice el refrán, «no planificar es planificar el fracaso». Además, si el riesgo no se gestiona bien, ya sea que su efecto represente una amenaza significativa o resulte en la pérdida de oportunidades, esto puede frustrar la capacidad de una empresa para funcionar sin problemas. Sin él, las empresas podrían verse sorprendidas por los siguientes tipos de riesgos y más:

• Riesgo financiero: este riesgo puede afectar negativamente el desempeño financiero (por ejemplo, fluctuaciones del mercado, cambios en el tipo de cambio, gastos inesperados o incumplimiento).
• Riesgo reputacional: se refiere al daño potencial a la imagen de marca o reputación de una empresa, como retiros de productos y publicidad negativa.
• Riesgo operativo: este riesgo está vinculado a las operaciones diarias de una empresa (por ejemplo, amenazas a la ciberseguridad, violencia en el lugar de trabajo de los empleados e interrupciones en la cadena de suministro).

Por el contrario, cuando las empresas dan importancia a la gestión de riesgos, esto conduce a una mayor identificación de oportunidades, resiliencia y una mejor toma de decisiones.

Proceso de gestión de riesgos

A medida que se profundiza la exploración del mundo de la gestión de riesgos, estableciendo su definición e importancia, la atención se centra en comprender cómo las empresas gestionan el riesgo y examinar los pasos aplicables involucrados en el proceso de gestión de riesgos.

En el ámbito empresarial, es primordial comenzar el proceso de gestión de riesgos definiendo primero los objetivos que responden al riesgo. Este paso inicial sienta las bases para la alineación adecuada de los resultados y objetivos deseados.

Para brindar información valiosa sobre este proceso, David Hillson, experto en riesgos, orador principal a nivel mundial y autor de The Risk Management Handbook, brinda un enfoque que invita a la reflexión para comprender cada paso al plantear preguntas relevantes que nos guían a través del proceso de gestión de riesgos en consecuencia.. El proceso de gestión de riesgos consta de los siguientes cinco pasos clave:

1. Identificación de riesgo
2. Evaluación y análisis
3. Plan de mitigación de riesgos y respuesta a riesgos
4. Monitoreo de riesgos
5. Actualización de riesgos, comunicación.

Antes de iniciar el primer paso, es fundamental definir claramente y de forma sucinta los objetivos de una empresa. Además, es vital delinear la misión de una organización o el propósito de un proyecto. Se debe aclarar la viabilidad de objetivos específicos antes de avanzar en el proceso de gestión de riesgos.

Identificación de riesgos: ¿Qué factores podrían afectar los objetivos?

La identificación de riesgos es el proceso de examinar los factores que pueden afectar el logro de los objetivos. Es importante identificar los riesgos clave (amenazas) y las oportunidades potenciales teniendo en cuenta al propietario del riesgo dentro de una organización. Este proceso debe emplear varios métodos adaptados a una entidad y a las necesidades de la industria. Los enfoques clave incluyen:

• Lluvia de ideas: se pueden facilitar sesiones con diversos grupos de varios departamentos para obtener diferentes perspectivas para fomentar la creatividad; sin embargo, la desventaja es el potencial para el pensamiento grupal.
• Listas de verificación: Identifique riesgos comunes que a menudo se pasan por alto.
• Análisis FODA: (Fortalezas, Debilidades, Oportunidades y Amenazas) Examina las fortalezas y debilidades internas y las oportunidades y amenazas externas para identificar y categorizar el riesgo de manera adecuada.
• Análisis de escenarios: creación de hipótesis y examen del desarrollo de estrategias de mitigación de riesgos.

Evaluación y análisis: ¿Qué factores tienen la mayor importancia?

Una vez identificados los riesgos y oportunidades, el siguiente paso es evaluarlos y analizarlos. Esto implica priorizar mediante análisis cualitativo y evaluación cuantitativa para comprender la probabilidad y el nivel de impacto de los riesgos y abordar primero aquellos que tienen mayor impacto. Los métodos de evaluación incluyen:

• Matriz de Probabilidad e Impacto: Mide la probabilidad e impacto de cada riesgo, asignando un puntaje y clasificando el tamaño del riesgo (bajo, medio, alto)
• Puntuación de riesgo: normalmente ayuda a priorizar asignando un valor; aquellos que son de alta probabilidad y alto impacto requerirán atención inmediata sobre riesgos más bajos
• Análisis de sensibilidad: profundización en los resultados del proyecto y la toma de decisiones mediante pruebas de escenarios
• Análisis de árbol de fallas: generalmente un análisis más profundo para riesgos altos y complejos, como el riesgo financiero, y para exponer la causa raíz de fallas o incidentes.

Plan de mitigación de riesgos y respuesta a los riesgos: ¿Qué medidas deben adoptarse para gestionar estos riesgos de forma eficaz?

En el proceso de gestión de riesgos, el paso crítico del plan de mitigación y respuesta al riesgo implica abordar de manera inteligente tanto las amenazas potenciales graves como las oportunidades más prometedoras a través de una gama integral de acciones de la siguiente manera:

• Mitigación de riesgos: se implementan medidas específicas para reducir la probabilidad de riesgos identificados para minimizar las amenazas a través de la estrategia. Podría implicar controles preventivos y correctivos para reducir el impacto del riesgo. También puede implicar acciones orientadas a maximizar los beneficios de las amenazas.
• Planificación de respuesta: se desarrolla un plan integral que describe los pasos tomados en los esfuerzos de mitigación de riesgos. Asignar responsabilidades, cronogramas y acciones; Forjar canales de comunicación claros para una pronta respuesta y rendición de cuentas.

Monitoreo de riesgos: ¿Se han tomado las medidas necesarias y cuáles fueron los resultados?

A medida que se produce la transición a la fase de seguimiento, el énfasis se desplaza hacia la adopción de medidas decididas y la evaluación crítica de su eficacia. Durante esta fase, el punto focal es tomar medidas y evaluar su eficacia a través de una supervisión continua, que incluye:

• Monitoreo continuo: Las acciones se monitorean periódicamente utilizando tecnología para detectar riesgos identificables.
• Identificar riesgos emergentes: la evaluación temprana permite administrar medidas proactivas.
• Lecciones aprendidas: Realizar una revisión post mortem de los procesos históricos de riesgo.
• Actualización de la lista de verificación: actualice la lista de verificación y los procedimientos de gestión de riesgos a medida que haya nuevos conocimientos disponibles.

Actualización de riesgos, comunicación: ¿qué personas deben estar informadas?

Cuando se trata del ámbito de la actualización y comunicación de riesgos, esta fase integral se centra en estrategias efectivas para compartir conocimientos e informar a las partes interesadas. Esta etapa final del proceso de gestión de riesgos involucra una variedad de componentes esenciales, tales como:

• Indicadores clave de rendimiento (KPI): miden la eficacia de las actividades de gestión de riesgos
• Procedimientos de escalamiento: el riesgo debe comunicarse estratégicamente. Definir los niveles de reporte y comunicación del riesgo. (por ejemplo, la alta dirección requiere riesgo estratégico, los usuarios requieren riesgo de funcionalidad, los gerentes se benefician de los riesgos objetivos bajo su competencia y los patrocinadores requieren beneficios comerciales y riesgos de entregables.
• Circuito de retroalimentación: Comunique cómo se recopilará la retroalimentación de las partes interesadas y cómo se integrará en el proceso de gestión de riesgos.
• Documentación: Se debe enfatizar la importancia de los registros y la transparencia en todos los canales.
• Capacitación: Todas las partes relevantes deben ser conscientes de sus funciones y responsabilidades, incluida la capacitación adecuada según sea necesario.

Vale la pena reiterar que la selección de herramientas y técnicas varía según la naturaleza de la entidad, proyecto o actividad, los datos disponibles y similares. Elija sabiamente basándose en las necesidades y objetivos especializados individuales.

Estrategias de gestión de riesgos

Una estrategia de gestión de riesgos es un plan que gestiona los riesgos de forma sistémica y al mismo tiempo garantiza que se lleve a cabo una toma de decisiones eficaz. Su objetivo es abordar las incertidumbres y permitir que las empresas alcancen sus objetivos. Explore las estrategias que se enumeran a continuación para abordar amenazas y oportunidades que se complementan entre sí.

• Evitación de riesgos: las amenazas se eliminan agresivamente, creando una oportunidad de captura y explotación.
• Compartir riesgos: al compartir la oportunidad, una organización puede transferir la amenaza asociada (por ejemplo, a través de un programa cautivo).
• Reducción de riesgos: se centra en reducir el tamaño y el impacto del riesgo, mientras que se puede mejorar una oportunidad.
• Retención de riesgos: el Plan de retención de autoseguro (SIR) asigna un presupuesto para la gestión interna de costos de riesgos, mientras que una compañía de seguros cubre el riesgo restante.
• Transferencia de riesgo: El riesgo se transfiere a otra parte a través de primas, como en los seguros.
• Aceptación del riesgo: cuando no pueda responder a un riesgo, acepte la incertidumbre y prepare un plan de contingencia.
• Escalamiento: si un riesgo no se alinea con un objetivo, el propietario debe identificar el riesgo y traspasarlo al propietario del riesgo apropiado o a la alta gerencia para su reasignación.

Limitaciones de la gestión de riesgos

El marco de la gestión de riesgos, en esencia, está diseñado para navegar por lo desconocido. La falta de información provoca naturalmente limitaciones o lagunas a la hora de gestionar el riesgo. Esto debe ser considerado al momento de definir objetivos, estrategias y toma de decisiones.

• El factor de imprevisibilidad: al igual que con el pronóstico del tiempo, la gestión de riesgos implica eventos futuros que pueden suceder o no. Esto genera desafíos para evaluar lo que nos espera y la probabilidad de un riesgo potencial.
• El factor personal: las personas tienen diferentes opiniones y juicios que pueden trasladarse a la forma en que se evalúan y gestionan los riesgos. De manera similar, las personas y las organizaciones pueden ver las cosas de manera muy diferente.
• El efecto de campo izquierdo: históricamente, los métodos de gestión de riesgos asumían patrones de riesgo predecibles. Sin embargo, la imprevisibilidad de la vida real hace que los riesgos sean más difíciles de analizar y gestionar.
• Escalas de equilibrio: Equilibrar los costos y beneficios de la gestión de riesgos se asemeja a gestionar un presupuesto con complejidades. Los costos pueden ser, en el mejor de los casos, difíciles de alcanzar, lo que dificulta la cuantificación de los beneficios potenciales.

Estándares de gestión de riesgos

Es importante reconocer el invaluable papel de los estándares a la hora de guiar a las organizaciones para gestionar eficazmente el riesgo. Esta sección explora los estándares esenciales de gestión de riesgos y ofrece marcos y mejores prácticas en esta disciplina en constante evolución.

Estos estándares mejoran la capacidad de las organizaciones para implementar estrategias exitosas de gestión de riesgos, impulsando la excelencia a pesar de la incertidumbre.

Mejores prácticas

Las mejores prácticas sirven como guía para navegar por el complejo panorama de la gestión de riesgos, garantizando un enfoque proactivo y estructurado para mitigar los riesgos y capitalizar las oportunidades.

• Establecer un marco de gestión de riesgos
• Realizar una identificación exhaustiva de los riesgos.
• Realizar una evaluación integral de riesgos
• Desarrollar estrategias efectivas de mitigación de riesgos.
• Fomentar la comunicación y el compromiso.
• Supervisar y revisar periódicamente los riesgos
• Mantener informes y documentación de riesgos.
• Enfatizar el aprendizaje y la mejora continua.

Resumen de la lección

La gestión de riesgos sirve como una brújula que guía a las organizaciones de manera eficaz a través de incertidumbres y escenarios desconocidos con posibles impactos adversos. Es importante señalar que los riesgos, que son eventos o escenarios inciertos, pueden generar resultados tanto positivos como negativos en los objetivos organizacionales. Varios factores, tanto externos como internos, contribuyen a la aparición de riesgos.

El proceso de gestión de riesgos abarca etapas clave, que incluyen:

• Identificación de riesgos: reconocer y comprender los riesgos potenciales
• Evaluación y análisis: Evaluación de los riesgos y sus impactos potenciales
• Mitigación de riesgos: Implementación de medidas para reducir la probabilidad o el impacto de los riesgos identificados.
• Planificación de respuesta: desarrollo de un plan integral que describa los pasos para abordar los riesgos.
• Monitoreo: Supervisar y evaluar continuamente la efectividad de los esfuerzos de gestión de riesgos.
• Comunicación: compartir conocimientos e información sobre riesgos con las partes interesadas relevantes

Además, las estrategias de gestión de riesgos son modelos para gestionar eficazmente los riesgos y al mismo tiempo salvaguardar los objetivos de una organización. A medida que se examinan sus fortalezas y limitaciones, esta disciplina enfatiza el papel fundamental de los estándares para guiar las prácticas exitosas de gestión de riesgos. En general, la gestión de riesgos es una herramienta indispensable para que las organizaciones naveguen por las incertidumbres y alcancen sus objetivos.

Rodrigo Ricardo Editor y fundador