Riesgos operativos: definición y ejemplos

¿Qué son los riesgos operativos?

Si tiene una empresa, naturalmente le gustaría mitigar el riesgo. Sin embargo, primero tendrá que comprender ese riesgo.

El riesgo operativo se refiere a la posibilidad de pérdidas derivadas de un problema con las personas, los sistemas, los procedimientos y los eventos externos. Esta es la definición amplia, las definiciones más estrechas limitan el riesgo únicamente a eventos que surgen dentro de una organización, o incluso más específicamente, a aquellos causados ​​únicamente por errores humanos.

En esta lección, repasaremos las subcategorías de riesgo operativo desde una perspectiva más amplia y proporcionamos ejemplos de cada una.

Personas

El riesgo operativo puede resultar en una pérdida significativa para una empresa debido a un error humano accidental o intencionado. Existen numerosos escenarios potenciales en los que este podría ser el caso.

Por ejemplo, una empresa podría contratar personal con poca formación o sin experiencia en lugar de personas más adecuadas como medida de ahorro. Estos empleados sin experiencia pueden cometer errores inocentes que resultan en pérdidas. Supongamos que una planta de fabricación contrata a contratistas sin experiencia que terminan torpemente en sus tareas, lo que provoca averías mecánicas y retrasos en la producción.

En otros casos, el riesgo operativo y la pérdida se derivan de una actividad perjudicial planificada previamente. Generalmente, esto se refiere a ejemplos en los que las personas cometen delitos que perjudican a la empresa y, potencialmente, a los involucrados con la empresa. Piense en Bernie Madoff, quien no fue controlado al crear un esquema Ponzi que no solo condenó a su propia organización y su personal, sino también a las finanzas de innumerables personas en todo el mundo.

La conclusión es que el riesgo operativo puede ser causado por una actividad negligente o criminal por parte de los empleados de una organización que terminan afectando a la empresa y sus socios de manera negativa. Estos riesgos operativos basados ​​en las personas también incluyen la supervisión inadecuada de los empleados y la pérdida de personal importante que expone a una entidad al riesgo operativo.

Sistemas y procesos

Otros riesgos operativos están más en línea con fallas en sistemas, procesos y procedimientos. Un buen ejemplo es algún tipo de avería tecnológica que afecta los resultados de la empresa. Imagine que McDonald’s experimenta de repente una falla de software en la que ninguno de sus restaurantes puede recibir pedidos a pesar de que su personal es perfectamente capaz de hacerlo cuando todos los sistemas funcionan. O, otro ejemplo sería algo de lo que todos hemos escuchado antes en las noticias, donde un proceso defectuoso termina transfiriendo millones de dólares a los clientes de un banco de manera completamente inadvertida.

Es importante comprender que, por supuesto, las fallas en los procedimientos, sistemas y procesos a menudo pueden atribuirse a algún tipo de error humano. Es por eso que a veces verá el riesgo operativo definido como sinónimo de posibilidades de pérdida derivadas de un error humano.

Procesos externos

Pero nuestra definición original, más amplia, es un poco más apropiada porque el riesgo operativo también abarca eventos externos que pueden no tener su origen en un error cometido por una persona dentro de la empresa. Piense en una empresa que es atacada por un grupo de piratas informáticos que cierra el servicio de la empresa debido a un ataque DDOS. Sí, esto se debió a un acto humano pero no fue un acto erróneo ni surgió dentro de la empresa.

¿O qué pasa con los desastres naturales? Por ejemplo, es justo decir que una empresa con sede en Florida tiene un riesgo operativo de destrucción por huracán, que es un riesgo que una empresa en Suiza no tiene. Y no descarte los eventos políticos, donde un partido político llega al poder y arriesga el marco regulatorio en la industria de una empresa de manera perjudicial.

Resumen de la lección

Dediquemos un par de minutos a revisar lo que hemos aprendido. Los riesgos operativos son fuentes potenciales de pérdidas como resultado del personal, procedimientos, sistemas y eventos externos. Los riesgos operativos surgen de numerosas áreas dentro y fuera de una empresa.

Ejemplos de riesgos operativos basados ​​en el personal incluyen:

• Empleados mal capacitados
• Pérdida de un empleado clave
• Supervisión inadecuada y
• Fraude u otra actividad criminal

Algunos ejemplos de riesgos operativos derivados de sistemas o procedimientos defectuosos incluyen:

• Fallos de software
• Mala documentación y
• Modelos de valoración inadecuados

Ejemplos de eventos externos vinculados a riesgos operativos incluyen:

• Desastres naturales
• Piratería u otras actividades delictivas externas, y
• Cambios políticos y regulatorios