- Identificar esos riesgos, las debilidades potenciales y las consecuencias a lo largo de la organización.
- Ponderar los peligros y factores de acuerdo con su grado de impacto o probabilidad de ocurrencia.
- Evaluar los generadores de riesgo y realizar un análisis crítico de los controles establecidos para mitigarlos, para conocer la verdadera exposición de la empresa.
- Definir los indicadores de riesgo (KRI), que permiten evaluar la probabilidad de eventos inciertos y proporcionan evidencias útiles para cuantificar las consecuencias de estos.
- Diseñar tanto las medidas de prevención como las correctivas.
La cultura del riesgo también en las empresas
Se deben tomar decisiones estratégicas y elaborar mapas de riesgos que permitan conocer la magnitud de los mismos.
Por Darys Estrella*
En estos días he estado reflexionando en torno a las acciones que tomamos cada uno de nosotros cuando tenemos que afrontar un riesgo. Por ejemplo, con el huracán Irma.
Es un hecho que nuestro país se encuentra en la ruta de los huracanes. También que todos los años, de junio a noviembre, estamos expuestos al embate de tormentas tropicales y ciclones cada vez más fuertes. Es un hecho que un gran porcentaje de personas no están preparadas para afrontar un evento de este tipo. Y también que no tenemos control sobre los fenómenos naturales que nos azotan.
Con la llegada del huracán Irma pude validar lo siguiente: muchos piensan que esta clase de meteoro no les va a afectar. Muchos no tienen un plan de emergencia y actuación a mano. Muchos dejan todos los preparativos para última hora. En términos de riesgos, estar preparados para enfrentarlos tiene un costo, pero el costo de no estarlo suele ser mucho más alto.
Lo mismo pasa en las empresas. Días atrás me llamaron poderosamente la atención los resultados de un estudio sobre los 10 retos para mejorar el funcionamiento y calidad de gobierno de los Consejos de Administración en República Dominicana. En el estudio se entrevistó a 25 expertos en gobierno corporativo vinculados a firmas consultoras que operan en el país, académicos y miembros de consejos directivos de empresas dominicanas.
En orden de prioridad, de los 10 retos identificados, el tema de Gestión de Riesgos ocupó el número nueve.
Si las acciones llevadas a cabo por las empresas, de acuerdo con su estrategia y para el cumplimiento de sus objetivos, estuvieran libres de riesgos, entonces no habría lugar para la competencia y el desarrollo de las ventajas competitivas y su diferenciación.
Es difícil gestionar los riesgos que no se conocen o no se tienen presentes en el día a día. Esta es la particularidad de la gestión empresarial: se deben tomar decisiones estratégicas muy consensuadas y elaborar mapas de riesgos que permitan conocer la magnitud de los mismos, es decir, su probabilidad de ocurrencia y el impacto en la organización para gestionarlos de manera adecuada y oportuna. Se pueden mapear riesgos como las crisis económicas y financieras, cuestiones políticas, tendencias de mercado, la gestión operativa, los costos de producción, las catástrofes o cuestiones medioambientales; la gestión de talento, la competencia, las relaciones con los grupos de interés, temas de tecnología de información y la reputación de la empresa, entre otros.
El mapa de riesgos es una herramienta muy útil que permite organizar la información, definir estrategias de manejo y determinar amenazas o problemas, todo en función de la importancia y la probabilidad de ocurrencia.
Un riesgo no se puede eliminar al 100%, pero es posible crear una cultura en la empresa que haga que sea más difícil que un suceso o persona ponga a la empresa en una situación complicada. ¿Cómo elaborar un mapa de riesgos?
