La cultura del riesgo es desarrollada y moldeada por personas en todos los niveles de una entidad por lo que dicen y hacen. Las personas son responsables de establecer la misión, la estrategia y los objetivos comerciales de la entidad, e implementar prácticas de gestión de riesgos empresariales. Del mismo modo, la gestión de riesgos empresariales afecta las decisiones y acciones de las personas.
¿Qué es la cultura del riesgo?
Cada persona tiene un punto de referencia único que determina cómo identifica, analiza y responde al riesgo. La gestión de riesgos empresariales ayuda a las personas a tomar decisiones al tiempo que comprende que la cultura puede afectar significativamente tales decisiones.
Las organizaciones buscan numerosas ventajas competitivas para aportar valor a la entidad. La gestión del riesgo empresarial mejora las habilidades necesarias para llevar a cabo la misión y la visión de la entidad, y para predecir los desafíos que pueden obstaculizar el logro de la organización. Una organización resiliente que puede adaptarse al cambio es más capaz de evolucionar frente a las limitaciones y oportunidades del mercado y los recursos.
La gobernanza marca el tono de la organización, reforzando la importancia y estableciendo responsabilidades de supervisión para la gestión del riesgo empresarial, mientras que la cultura se refiere a los valores éticos, los comportamientos deseados y la comprensión del riesgo en la entidad. Los valores fundamentales se consideran en el contexto de la cultura que la entidad desea adoptar.
Más bien, la cultura, las prácticas y las capacidades se integran y se aplican en toda la entidad. La integración de la gestión de riesgos empresariales con las actividades y procesos de la empresa da lugar a una mejor información que apoya la toma de decisiones y conduce a un mayor rendimiento.
Además, ayuda a las organizaciones a: anticiparse a los riesgos con mayor antelación o de forma más explícita, abriendo más opciones para gestionar los riesgos y minimizar el potencial de desviaciones en el rendimiento, pérdidas, incidentes o fracasos; identificar y perseguir las oportunidades existentes y nuevas por parte de la entidad apetito de riesgo y estrategia; comprender y responder a las desviaciones en el rendimiento de manera más rápida y consistente; desarrollar y reportar una visión más completa y consistente del riesgo de la cartera, permitiendo así a la organización asignar mejor los recursos finitos; y mejorar la colaboración, la confianza y el intercambio de información en toda la organización.
Integración de la cultura del riesgo
La integración de la cultura del riesgo permite a la organización tomar decisiones más acordes con la rapidez y el potencial de perturbación de los riesgos individuales y la búsqueda de nuevas oportunidades. Para buscar posibilidades de rápido movimiento, las entidades que generan un riesgo agresivo podrían tener que acceder rápidamente a la información relacionada con el riesgo y contar con procedimientos eficientes de toma de decisiones.
Por ejemplo, una empresa de inversión a la que se le ha ofrecido la oportunidad de pujar por una nueva operación, pero que debe responder en pocas horas. Las prácticas de gestión de riesgos de la empresa están efectivamente vinculadas con las capacidades dentro del proceso de licitación. Esto permite a la empresa recopilar y evaluar la información disponible y tomar una decisión en el plazo necesario.
Cuando las prácticas y las capacidades de gestión de riesgos están separadas, se tarda más en recopilar la información pertinente, identificar a las partes interesadas y tomar decisiones, lo que podría poner en peligro la capacidad de una entidad para cumplir con los plazos críticos. En resumen, cuanto mayor sea la tolerancia al riesgo de la entidad, mayor será el beneficio de la integración.
Conciencia de riesgo
Inculcar más transparencia y conciencia de riesgo en la cultura de una entidad requiere acciones como: implementar foros u otros mecanismos para compartir información, tomar decisiones e identificar oportunidades; animar a la gente a escalar los problemas y las preocupaciones sin temor a represalias; aclarar y comunicar las funciones y responsabilidades para la consecución de la estrategia y los objetivos de negocio, incluyendo las responsabilidades para la gestión del riesgo; alinear los valores fundamentales, los comportamientos y la toma de decisiones con los incentivos y los modelos de remuneración; y desarrollar y compartir una sólida comprensión del contexto empresarial y los impulsores de la creación de valor.
Para mantener la cultura del riesgo en la organización, selecciona personal cualificado con experiencia relevante que pueda aplicar el juicio y la supervisión como parte de sus tareas de forma regular. Para ayudar a la toma de decisiones, la organización tiene acceso a personal cualificado, expertos en la materia u otros recursos técnicos. La dirección examina las herramientas necesarias para apoyar las tareas de gestión de riesgos de la empresa mientras realiza inversiones esenciales en tecnología u otras infraestructuras.
Reflexiones finales
La cultura del riesgo es un término que describe los valores, las creencias, los conocimientos, las actitudes y la comprensión del riesgo que comparte un grupo de personas que tienen un objetivo común. Esto es válido para todas las organizaciones, incluidas las empresas privadas, los organismos públicos, los gobiernos y las organizaciones sin ánimo de lucro. Una cultura del riesgo eficaz anima y recompensa a los individuos y grupos que asumen los riesgos adecuados con conocimiento de causa.
