¿Qué es el riesgo? Desde el punto de vista de la auditoría interna, el riesgo es algo que puede llevar a la organización a no ser capaz de alcanzar sus objetivos.

En finanzas, el riesgo se define como la posibilidad de que las ganancias reales de un resultado o inversión difieran del resultado o rendimiento esperado. La posibilidad de perder una parte o la totalidad de la inversión inicial se incluye en el riesgo.

¿Qué es el riesgo?

El riesgo es la posibilidad de que ocurra algo malo. El riesgo implica la ambigüedad sobre las consecuencias e implicaciones de la actividad en relación con algo que el ser humano valora, y a menudo se centra en los resultados negativos e indeseables. Se han propuesto muchas definiciones de riesgo.

Normalmente, el riesgo se cuantifica teniendo en cuenta los comportamientos y resultados anteriores. La desviación estándar es una métrica de riesgo habitual en finanzas. Mide la volatilidad de los precios de los activos en relación con sus medias históricas durante un periodo de tiempo determinado.

En general, entendiendo los fundamentos del riesgo y cómo se mide, es posible y prudente gestionar los riesgos de inversión. Conocer los riesgos que pueden surgir en diversos escenarios y cómo gestionarlos de forma integral ayudará a todo tipo de inversores y gestores de empresas a evitar pérdidas innecesarias y costosas.

Los fundamentos del riesgo

Todos los días, todo el mundo está expuesto a algún tipo de riesgo, ya sea por conducir, caminar por la calle, invertir, planificar el capital o cualquier otra cosa. La personalidad, el estilo de vida y la edad son algunos de los factores más importantes que hay que tener en cuenta para la gestión de la inversión individual y la gestión del riesgo. Cada inversor tiene un perfil de riesgo distinto que influye en su disposición y capacidad de asumir riesgos. En general, a medida que aumentan los riesgos de la inversión, los inversores esperan una mayor rentabilidad para compensar el aumento del riesgo.

El riesgo se suele cuantificar teniendo en cuenta los comportamientos y resultados anteriores. La desviación estándar es una métrica de riesgo habitual en finanzas. La desviación estándar de un valor es una medida de su volatilidad en comparación con su media histórica. Una desviación estándar elevada indica una importante volatilidad del valor y, en consecuencia, un alto grado de riesgo.

Tanto los particulares como los asesores financieros y las empresas pueden desarrollar estrategias de gestión de riesgos que les ayuden a gestionar los riesgos asociados a sus inversiones y operaciones comerciales. Existen varias teorías académicas, métricas y estrategias para medir, analizar y gestionar los riesgos. La desviación estándar, la beta, el valor en riesgo (VAR) y el modelo de valoración de activos de capital son algunos ejemplos (CAPM). La medición y cuantificación del riesgo permite con frecuencia a los inversores, comerciantes y gestores de empresas mitigar algunos riesgos mediante diversas estrategias, como la diversificación y las posiciones en derivados.

Riesgo inherente

El riesgo inherente es el riesgo que supone un error u omisión en un estado financiero debido a un factor distinto a un fallo de control interno. Es el nivel de riesgo actual dado el conjunto de controles existentes. Más que la noción hipotética de ausencia de control en una auditoría financiera, el riesgo inherente es más probable cuando las transacciones son complejas o en situaciones que requieren un alto grado de juicio en relación con las estimaciones financieras. Este tipo de riesgo representa el peor de los casos porque todos los controles internos establecidos han fallado de todos modos.

Se establecen controles para reducir los riesgos inherentes y llevarlos a niveles aceptables. Los riesgos deben reducirse a niveles aceptables para la organización. El nivel de riesgo aceptable se establece teniendo en cuenta el apetito de riesgo de la organización.

Ejemplos comunes de riesgo inherente

En el sector de los servicios financieros, el riesgo inherente es habitual. Las razones son la complejidad de la regulación de las instituciones financieras (el gran y siempre cambiante número de normas y reglamentos), las grandes redes de empresas relacionadas y el desarrollo de productos derivados y otros instrumentos intrincados que requieren cálculos complejos para su evaluación.

Las instituciones financieras suelen tener relaciones largas y complejas con diversas partes. Una sociedad de cartera puede participar en múltiples entidades al mismo tiempo, cada una de las cuales controla entidades con fines especiales y otras entidades fuera de balance. Cada nivel de la estructura organizativa puede tener un gran número de relaciones con inversores y clientes. Las partes vinculadas también tienen fama de ser menos transparentes que las entidades independientes.

Las cuentas u operaciones no rutinarias pueden conllevar un elemento de riesgo. La contabilización de los daños causados por un incendio o la adquisición de otra empresa, por ejemplo, es lo suficientemente inusual como para que los auditores corran el riesgo de centrarse demasiado o demasiado poco en el evento único.

Riesgo residual

Los controles se refieren esencialmente a los niveles de riesgo. Una vez implantados los controles, el riesgo que le queda a la organización se denomina riesgo residual. El grado de rigor de los controles de la organización depende del apetito de riesgo de la misma. El riesgo residual es la cantidad de riesgo o peligro asociado a una acción o acontecimiento que queda después de que los riesgos naturales o inherentes se hayan reducido mediante controles de riesgo.

Los riesgos también pueden mitigarse mediante otros métodos. Un ejemplo son las pólizas de seguros. Las pólizas de seguro pueden actuar como mitigadores del riesgo y reducir la cantidad de riesgo residual.

Los riesgos residuales suelen evaluarse de la misma manera que los riesgos iniciales: utilizando la misma metodología, escalas de evaluación, etc. La diferencia es que hay que tener en cuenta la influencia de los controles (y otros métodos de mitigación), por lo que la probabilidad de que se produzca un incidente suele reducirse y, en algunos casos, el impacto.

El uso de los cinturones de seguridad de los automóviles es un ejemplo de riesgo residual. La instalación y el uso del cinturón de seguridad reducen la gravedad global y la probabilidad de sufrir lesiones en un accidente de tráfico; sin embargo, la probabilidad de sufrir lesiones se mantiene cuando se utilizan, lo que indica un riesgo residual.

Diferencia entre riesgo residual y riesgo inherente

Las organizaciones deben reconocer la diferencia entre riesgo inherente y riesgo residual para calcular el riesgo residual.

El riesgo inherente es el riesgo que existe en cualquier escenario en el que no se han realizado intentos de mitigación y no se han implementado controles u otras medidas para reducir el riesgo desde sus niveles iniciales a niveles más aceptables para la organización.

Como ya se ha dicho, el riesgo residual es el que queda después de haber hecho todos los esfuerzos para reducir el riesgo inherente.

Reflexiones finales

El riesgo denota la incertidumbre futura sobre las ganancias o los resultados que se desvían de las expectativas. El riesgo cuantifica la cantidad de incertidumbre que un inversor está dispuesto a aceptar para beneficiarse de una inversión. Los riesgos se presentan de diversas formas y se originan en distintos contextos. Hay riesgo de liquidez, riesgo soberano, riesgo de seguro, riesgo de negocio y riesgo de impago, entre otros. Los riesgos surgen como consecuencia de la incertidumbre provocada por diversos factores que influyen en una inversión o en una situación.