El análisis de riesgos en tiempos de pandemia

Hoy en día, uno de los temas que más preocupa a la administración de cualquier entidad, es la sobrevivencia ante la debilidad económica derivada de una baja en ingresos, la disponibilidad de insumos y la falta de liquidez, principalmente.

Dependiendo del giro y la naturaleza de la operación de cada entidad, estará sujeta a diferentes situaciones que podrían poner en duda su continuidad como una entidad en funcionamiento. Sin embargo, la administración también puede caer en la trampa de estar preocupada por demasiados asuntos, sin que forzosamente estos afecten a la entidad que dirigen.

Hoy en día es muy importante tener un proceso de administración de riesgos sólido que permita a la administración, priorizar y enfocarse en lo que realmente puede afectar a la entidad.

Desde un punto de vista de negocios, cualquier emprendimiento, por su propia naturaleza es un riesgo, sin embargo, el emprendedor sabe hasta dónde puede controlar ese riesgo y hacer de su negocio una empresa exitosa. Un buen emprendedor, analiza y estudia tanto las ventajas como los problemas que puede enfrentar el proyecto que está analizando.

En mi artículo publicado el 7 de octubre de 2014, hablé sobre el control de riesgos y los principios básicos que el COSO publicó un documento llamado “COSO Enterprise Risk Management - Integrating with Strategy and Performance” (Administración de riesgos empresariales – Integrando estrategia y ejecución). En este documento, mediante la inclusión de casos de estudio, ofrece consejos basados en casos reales para poner en práctica el marco de administración de riesgos de la empresa. Además, reduce el número de componentes del marco de referencia a cinco, siendo estos: Gobierno y cultura, establecimiento de estrategias y objetivos, ejecución, comprobación y corrección e información, comunicación y reportes.

En cuanto al primer componente de gobierno y cultura, enfatiza asuntos como: la supervisión por parte del consejo del riesgo; el establecimiento de estructuras operativas; la definición deseada de una cultura corporativa; requiere que el consejo muestre ejemplo de compromiso con los valores de la entidad y; provoque que la entidad atraiga, desarrolle y retenga a individuos capaces.

Sobre el establecimiento de estrategias y objetivos, incluye los siguientes aspectos: un análisis estructurado de las características y contexto del negocio; la definición del apetito al riesgo permitido en la entidad; una evaluación de las diferentes estrategias alternativas y; la formulación de los objetivos de negocio.

En relación con la ejecución, incluye los siguientes temas: la identificación oportuna de los riesgos; la evaluación de la severidad de los mismos; la priorización de la atención a los riesgos; la implementación de las respuestas a los riesgos y; el desarrollo de un monitor de seguimiento tipo portafolio.

El componente de comprobación y corrección incluye la evaluación de los cambios necesarios para atender el riesgo; una revisión de la ejecución y el riesgo y; la búsqueda de la mejora continua en la administración empresarial del riesgo.

Por último en la comunicación y reportes, incluye los siguientes asuntos: la utilización de la información y la tecnología en la administración del riesgo; la comunicación adecuada de la información relativa al riesgo y; los reportes resultantes de todo el proceso en relación con el riesgo, la cultura organizacional y la ejecución del proceso.

Lo anterior, lo plantea en un proceso cíclico interactivo entre todos los componentes en cuanto a proceso, información y comunicación y retroalimentación que permita valores mejorados y mejor permeabilización de los mismos en la organización.

El marco, además hace énfasis en la integración de todo el sistema de administración de riesgos en las prácticas y procesos de la entidad dando como resultado información de mayor calidad que ayuda a una mejor toma de decisiones y una ejecución superior de la organización.