Las prácticas de análisis de riesgos son desarrolladas y moldeadas por las personas en todos los niveles de una entidad por lo que dicen y hacen. Las personas establecen la misión, la estrategia y los objetivos comerciales de la entidad e implementan prácticas de gestión de riesgos empresariales. Del mismo modo, la gestión de riesgos empresariales afecta las decisiones y acciones de las personas. Cada persona tiene un punto de referencia único, que influye en cómo identifica, evalúa y responde al riesgo. La gestión de riesgos empresariales ayuda a las personas a tomar decisiones al tiempo que comprende que la cultura juega un papel esencial en la configuración de esas decisiones.

Las organizaciones persiguen diversas ventajas competitivas para crear valor para la entidad. La gestión de riesgos empresariales se suma a las habilidades necesarias para llevar a cabo la misión y visión de la entidad y para anticipar los desafíos que pueden impedir el éxito de la organización. Una organización que puede adaptarse al cambio es más resistente y más capaz de evolucionar frente a las limitaciones y oportunidades del mercado y los recursos.

Integración de análisis de riesgos

La integración del análisis de riesgos permite a la organización tomar decisiones mejor alineadas con la velocidad y la posible interrupción de los riesgos individuales y la búsqueda de nuevas oportunidades. Las entidades que generan riesgos agresivos pueden necesitar obtener información relacionada con el riesgo rápidamente y han simplificado los procesos de toma de decisiones para buscar oportunidades de rápido movimiento.

Por ejemplo, considere que a una empresa de inversión se le ha presentado la oportunidad de ofertar por un nuevo acuerdo, pero debe responder dentro de varias horas. Las prácticas de gestión de riesgos de la empresa están bien integradas con las capacidades dentro del proceso de licitación, lo que permite a la organización recopilar y revisar la información disponible y tomar una decisión en el tiempo requerido.

Cuando las prácticas y capacidades de gestión de riesgos están separadas, recopilar información relevante, identificar a las partes interesadas y tomar decisiones lleva más tiempo, y eso puede poner en peligro la capacidad de una entidad para cumplir con los plazos urgentes. En definitiva, cuanto más agresiva sea el riesgo de la entidad, mayor será el valor de integración. Para la mayoría de las entidades, la integración de la gestión de riesgos empresariales es un esfuerzo continuo. Los factores que influyen en la integración son la cultura de la entidad, el tamaño, la complejidad y el tiempo que se ha adoptado una cultura consciente del riesgo.

La gobernanza establece el tono de la organización, reforzando la importancia y estableciendo responsabilidades de supervisión para la gestión del riesgo institucional. La cultura se refiere a los valores éticos, los comportamientos deseados y la comprensión del riesgo en la entidad. En cambio, el análisis de riesgos, las prácticas y las capacidades se integran y aplican en toda la entidad. La integración de la gestión de riesgos empresariales con las actividades y procesos empresariales da como resultado una mejor información que respalda una mejor toma de decisiones y mejora del rendimiento.

Además, ayuda a las organizaciones a:

• Anticipe los riesgos antes o de manera más explícita, abriendo más opciones para gestionar los riesgos y minimizando el potencial de desviaciones en el rendimiento, pérdidas, incidentes o fallas.
• Identificar y buscar oportunidades existentes y nuevas mediante el apetito de riesgo y la estrategia de la entidad.
• Comprenda y responda a las desviaciones en el rendimiento de manera más rápida y consistente.
• Desarrolle e informe una visión de cartera más completa y consistente del riesgo, lo que permite a la organización asignar mejor los recursos finitos.
• Mejore la colaboración, la confianza y el intercambio de información en toda la organización.

Para realizar el análisis de riesgos en la organización, la organización contrata rutinariamente a personas capaces con experiencia relevante que pueden ejercer juicio y supervisión por sus responsabilidades. La organización puede acceder a personas capaces, expertos en la materia u otros recursos técnicos para apoyar la toma de decisiones. Al realizar las inversiones tecnológicas o de infraestructura necesarias, la administración considera las herramientas necesarias para permitir las responsabilidades de gestión de riesgos empresariales.

Los controles correctivos están diseñados para corregir los errores e irregularidades identificados en el riesgo, y los controles se construyen en forma de procedimientos y manuales para la referencia de los empleados. Algunos controles están integrados en el sistema, que corrige automáticamente los errores o evita que se produzcan.

Ejemplos de controles correctivos son:

• Políticas y procedimientos para reportar errores e irregularidades para que puedan ser corregidos.
• Capacitar a los empleados sobre nuevas políticas y procedimientos como acciones correctivas.
• Disciplina positiva para evitar que los empleados cometan errores futuros.
• Procesos de mejora continua para adoptar las últimas técnicas operativas

Reflexiones finales

El término análisis de riesgos se refiere al proceso de identificar la posibilidad de cualquier evento adverso que pueda tener un impacto negativo en las organizaciones y el medio ambiente. Las corporaciones como bancos, empresas de construcción, proveedores de atención médica, gobiernos y organizaciones sin fines de lucro realizan evaluaciones de riesgos. Un análisis de riesgos puede ayudar a las organizaciones a determinar si deben embarcarse en un proyecto o aprobar una solicitud financiera, así como qué pasos deben tomar para proteger sus intereses. Este tipo de análisis ayuda en el equilibrio de riesgos y reducción de riesgos. Los analistas de riesgos colaboran frecuentemente con los profesionales de pronósticos para reducir futuros efectos imprevistos negativos.