Tener un adecuado sistema de gestión de riesgos permite a las empresas gestionar de manera oportuna los diferentes riesgos y amenazas que pueden afectar sus finanzas, su reputación y la continuidad de su negocio.
Sin importar el sector económico al que pertenecen, la mayoría de organizaciones están expuestas a sufrir pérdidas financieras por diferentes causas.
Para evitar este escenario, es importante tener un adecuado sistema de gestión de riesgos operacionales, que entre otras ventajas permite tener planes de contingencia para responder a los inconvenientes que se puedan presentar, que pueden ocurrir por factores como procesos, tecnología, infraestructura, eventos externos o fallas humanas.
Después de identificar los riesgos operativos, que puede hacerse de manera simple a través de un software como Pirani, estos deben ser medidos y controlados, por ejemplo, a través de políticas y estrategias corporativas. Para esto, es importante tener en cuenta elementos como documentos, estructura de la compañía, registro de eventos, órganos de control, plan de continuidad, divulgación de la información y capacitación a los miembros de la empresa.
En el siguiente manual te contamos todo lo que debes conocer sobre un sistema de gestión de riesgo operacional, también llamado Sistema de Administración de Riesgo Operacional o SARO, los tipos de riesgo operativo que existen, así como los procedimientos, las etapas y los principios que se deben seguir para la implementación de este sistema.Este tipo de riesgo se puede definir como la posibilidad de incurrir en pérdidas debido a fallas humanas, tecnológicas, ambientales, de infraestructura o externas que puedan poner en peligro el habitual desarrollo de las actividades de la compañía y que impidan el cumplimiento de los objetivos corporativos.
Lo nombrado anteriormente incluye todo lo relacionado al riesgo legal, pero deja a un lado los riesgos relacionados a la reputación y sistemáticos, al igual que no se toma en cuenta las pérdidas que se den por factores económicos, sociales o políticos.
Este tipo de riesgos es inherente a todos los sistemas y procesos que son realizados por humanos.
De acuerdo con Basilea este es “un riesgo de pérdidas económicas resultante de la falta de adecuación o ineficiencia en los procesos internos y ante cambios procedentes del exterior, por parte de la actuación del personal o de los sistemas integrados en la unidad productiva”.
Para una adecuada gestión de los riesgos operativos en la organización, una buena práctica es utilizar un software de gestión de riesgos como Pirani, que permite crear una matriz de riesgos parametrizable, identificar los riesgos, asociarlos a procesos y controles, reportar eventos y generar informes para tomar decisiones de manera oportuna que beneficien a la empresa.
Clasificar los riesgos según la categoría a la que pertenecen permite identificarlos con mayor facilidad. Los siguientes son siete clases que existen de riesgo operativo:
El robo, los sobornos o el incumplimiento de las regulaciones por parte de empleados directos o terceros vinculados contractualmente con la empresa son riesgos producidos por fraudes internos.
Este tipo de riesgo se origina por la actuación de personas externas a la entidad. Pueden presentarse a través de robos, falsificaciones o ataques informáticos.
Si la compañía se expone a fallos en los sistemas de cómputo, en el hardware o en el software, debes identificar los riesgos que estos eventos generan.
Los errores en la gestión de procesos también implican un riesgo para tu compañía. En este sentido, la captura de transacciones, el monitoreo, el reporte y la documentación de clientes, así como la gestión de cuentas deben ser evaluados para reconocer posibles riesgos operacionales.
Toda actuación que infrinja la legislación laboral y la seguridad en el trabajo puede generar un riesgo patente. Por eso, presta atención a posibles reclamaciones por daños personales o a casos de discriminación laboral dentro de la empresa.
Circunstancias fortuitas como incendios, terremotos, actos terroristas, entre otros, pueden poner en riesgo los activos físicos de la entidad, así que identifica los daños o perjuicios que estos eventos puedan ocasionar.
Finalmente, esta última clase de riesgo operativo se refiere a actos como competencia desleal, perjuicios a los clientes e información engañosa sobre los productos, lo que puede implicar un riesgo de incumplimiento involuntario y/o por negligencia.
Estos tipos de riesgo operativo puedes gestionarlos de una manera fácil, ordenada y estratégica con un solución tecnológica como Pirani, que entre otros beneficios ayuda a reducir hasta en un 60% la carga operativa.
El sistema de gestión de riesgos operativos es una de las buenas prácticas que realizan las juntas directivas de las entidades.
Este se define como un proceso repetitivo, que está compuesto por una serie de pasos que se deben llevar a cabo con una estructura establecida para mejorar la toma de decisiones y proteger uno de los activos más importantes de la empresa como lo son las finanzas.
El riesgo operacional se debe identificar, evaluar, monitorear, controlar y mitigar. Para hacerlo de una manera correcta es importante que el sistema cuente con un proceso de monitoreo eficiente, que debe realizarse periódicamente para poder identificar a tiempo si alguno de los controles no están dando resultados o no es el adecuado para que se puedan tomar decisiones oportuna y que a su vez, se pueda reducir la frecuencia y el alcance de las pérdidas.
Tomado de: Gestión del riesgo operacional, implementación, datos y analítica de Deloitte.
Se encarga de velar por el cumplimiento del marco de gestión de riesgo operativo establecido. Su misión es identificar, medir, monitorear y dar a conocer los niveles de riesgo a los que se encuentra la institución.
Por otro lado, debe darle adecuado manejo a los procedimientos los cuales deben estar enfocados en los requerimientos de las normas locales e internacionales.
Se clasifican y establecen de acuerdo a las exigencias de los entes de control y de lo que la empresa defina. Normalmente se dividen en:
Se debe realizar una auditoría interna que permita revisar a profundidad si la medidas correctivas son las adecuadas y están dando los resultados esperados.
Hay que tener en cuenta que la auditoría no es la responsable de la gestión de los riesgos operativos. Sin embargo, podrá dar a conocer desde su experiencia las recomendaciones para contar con un sistema adecuado.
Se debe crear un manual que indique cómo se deben llevar a cabo los procedimientos, cuáles herramientas se van a usar y cómo se ejecutará el sistema de gestión de riesgos operacionales.
Aquí se deben plasmar los riesgos a los que está expuesta la compañía, cómo sería el escenario en caso de que alguno se materialice y cuáles son los pasos que se deben seguir.
Es indispensable fomentar la cultura de riesgos dentro de la empresa para que todos los miembros de la compañía, internos y externos, conozcan todo lo relacionado a la gestión de riesgos de este tipo.
Para esto se deben crear capacitaciones, cursos y charlas en las que se les dé a conocer sobre la visión, políticas, procedimientos y responsabilidades, ya que todos los empleados harán parte de la gestión y de cierta manera serán responsables de su implementación.
Cuando hablamos de continuidad de negocio nos referimos a la capacidad que tienen las empresas para sobrevivir ante un riesgo que se pueda presentar de manera interna o externa, afectando el normal desarrollo de las actividades.
Sin embargo, las compañías deben tener la habilidad para reaccionar de manera inmediata frente a una amenaza y continuar prestando sus servicios de manera “habitual” para evitar la interrupción y el desarrollo normal de sus labores cotidianas.
El sistema debe cumplir con todos los requisitos legales exigidos por los entes de control nacionales e internacionales y a su vez, debe mantenerse al día teniendo en cuenta las modificaciones y actualizaciones que se hagan.
Al contar con un sistema de gestión de riesgos se le de dar cumplimiento a los siguientes objetivos:
En cuanto al tema de procedimientos se deben llevar a cabo los siguientes:
Da la posibilidad de identificar los puntos críticos de la gestión y conocer de manera detallada la calidad del sistema que se está implementando para poder hacerle mejoras.
También brinda la oportunidad de que se puedan identificar nuevos riesgos los cuales se puedan evidenciar a través de talleres, reuniones grupales que estén enfocadas en conocer si la empresa puede estar expuesta a nuevos riesgos y cómo se está llevando el control de los existentes.
Los responsables del sistema de gestión de riesgos deben reportarlos riesgos operativos que se materializaron y las pérdidas que estos causaron para que se pueda analizar la situación y de esta manera, identificar si con los sucesos pueden aparecer nuevos riesgos.
Se deben definir para que sea pueda hacer una medición periódica de los riesgos y así mismo, detectar e identificar cambios en los riesgos evaluados.
Estos se deben clasificar para crear un mapa de riesgos ya sea de productos o servicios teniendo en cuenta la línea de negocios o el evento de pérdida al que esté asociado. Esta herramienta permite ver a gran escala los riesgos registrados y designar su prioridad.
Estos permiten que se tenga un control sobre la administración de riesgos operativos y conocer a fondo toda la información que ha sido documentada.
Allí deben prevalecer los datos relacionados a los resultados, seguimiento y las correcciones que se le aplicaron a alguno de los controles o procesos de la gestión.
Estos deben ser analizados por la junta directiva y aprobar las nuevas estrategias que se plantearon para contar con un sistema de riesgo operacional óptimo.
Todas las organizaciones tienen objetivos estratégicos diferentes, así mismo, el nivel de exposición al riesgo también varía de una empresa a otra. Sin embargo, el proceso de gestión de riesgo incluye cinco etapas básicas que determinan el nivel de madurez de la administración de riesgos en una organización.
En esta fase no existe una estructura formal para abordar los riesgos. De esta manera, al considerar que los riesgos siempre están presentes, los gestores de riesgo actúan de manera independiente.
Para verificar las pérdidas, el área de cumplimiento depende en exceso de la auditoría interna. Como en esta etapa la cultura de riesgo no está difundida en todos los niveles de la empresa, existe una dependencia total de la calidad y la integridad de los funcionarios y accionistas para mantener un control adecuado de los eventos.
Esta etapa del proceso de gestión de riesgo operativo es alcanzada por las empresas que establecen un área específica para gerenciar los riesgos. Definen políticas, responsabilidades y herramientas de apoyo.
Entre los recursos con los que cuentan los gestores para administrar el riesgo en esta fase se encuentran el mapa de procesos para identificar riesgos y formalizar controles, estructuración del banco de datos del historial de pérdidas, diseño de indicadores de eficiencia y rentabilidad.
Después de haber identificado todos los riesgos, es importante interpretar su impacto en los procesos del negocio. En esta etapa del proceso de gestión de riesgos operacionales, se hace un seguimiento del nivel de riesgo actual y de la efectividad de las funciones de administración de riesgos.
Los indicadores de riesgo, tanto cualitativos como cuantitativos, así como las metas o los límites, se establecen con el fin de monitorearlos.
Las medidas de exposición al riesgo se consolidan en un cuadro de mando integral para medir el desempeño del negocio con relación a los riesgos. En esta fase, la gestión se descentraliza en todas las áreas de la organización y se afianza la cultura de riesgo. Asimismo, el monitoreo deja de depender del área de cumplimiento y se asignan responsables de analizar y monitorear los procesos y las actividades.
Esta es una de las etapas del proceso de gestión del riesgo operativo en la que la organización obtiene una mayor madurez. En esta fase la institución ya cuenta con una mejor comprensión de cuál es su situación frente a la exposición al riesgo operativo.
Los gestores ya tienen la capacidad de concentrarse en cuantificar los riesgos y predecir eventos futuros. Por eso, utilizan herramientas más analíticas que se basan en datos reales, ya que el banco de datos de pérdidas de la etapa 2 ahora posee información suficiente para tomar decisiones.
La importancia de la gestión del riesgo operativo es reconocida por todas las áreas del negocio, que cuales se preocupan por integrar completamente la cuantificación de todos los riesgos de la organización, y no se limitan solo a considerar los riesgos operacionales. En este sentido, la cuantificación se aplica a la planeación estratégica y a la mejora en la calidad de los procesos.
En esta quinta etapa la empresa ya habrá orientado el proceso de desarrollo de la gestión del riesgo operativo según los lineamientos de los organismos de control y cumple con los requisitos establecidos por el Comité de Basilea.
En la actualidad la mayoría de empresas están ajustando el modelo de gestión de riesgos operativos por medio de tres líneas de defensa para hacer más eficaces los sistemas.
Solicita ayuda aquí si eres cliente →
Somos Pirani → 
