¿Qué significa cultura de riesgo al interior de una empresa?

Una sólida cultura de riesgo es la clave para alinear todos los frentes de una compañía según sus objetivos estratégicos.

En el mundo empresarial, los cambios suceden de manera vertiginosa. Esos movimientos dinámicos e impredecibles producen consecuencias repentinas e inesperadas. Efectivamente, un riesgo puede aparecer en uno de esos instantes y generar diferentes niveles de impacto, combinándose con otros y generando mayores amenazas.

Cuando se filtran los datos de los clientes de un banco, por ejemplo, no solo se incurre en un riesgo de privacidad, sino también en un riesgo reputacional. Incluso, dependiendo del curso de los eventos, se podrían desencadenar en poco tiempo nuevos riesgos, ya sean legales o financieros.

Por eso, es necesario tener una cultura de riesgo que permita reportar, escalar e intervenir los posibles daños o aprovechar las oportunidades. Por supuesto, un riesgo no solamente implica un peligro, también puede proporcionar una oportunidad para optimizar áreas vulnerables y mejorar los frentes o las iniciativas de la compañía.

En este caso es preciso no solo tener en cuenta la parte directiva de la empresa, sino también a quienes se encuentran detrás de los procesos, es decir, a las personas.

En efecto, el comportamiento que los miembros de una organización tienen ante el riesgo, la disciplina, las funciones, la gestión de cambios, la capacitación y todos los aspectos relacionados con el recurso humano de una empresa son esenciales para establecer y mantener una gestión de riesgo adecuada.

¿Qué es cultura de riesgo?

La definición de cultura de riesgo abarca los valores, las creencias, las actitudes y el conocimiento sobre el riesgo que se tiene en el interior de una empresa, tanto pública como privada, con o sin ánimo de lucro.

El hundimiento del Titanic, sirve como ejemplo para definir lo que debería ser una buena cultura de riesgo y cómo su ausencia podría ocasionar el naufragio de toda una organización.

Aunque a primera vista un iceberg parecía haber sido el responsable del hundimiento del Titanic, una serie de eventos previos revelan, cómo la falta de una cultura de riesgo en el interior de la embarcación fue la que produjo la catástrofe.

En primer lugar, existía la creencia de que el Titanic era indestructible. Esto redujo el rigor de las medidas de seguridad y de inspección. Por eso, el barco zarpó con problemas estructurales y a una velocidad poco segura para navegar en altamar. Además de eso, el capitán del barco había ignorado las alertas de iceberg en el camino.

Si se hubiera establecido una correcta cultura de riesgo, los miembros de la embarcación habrían tenido una posición clara sobre cuáles riesgos se consideraban aceptables o inaceptables, es decir, que se habría definido un nivel de apetito al riesgo. Con base en eso, habrían tomado las medidas necesarias para evitar el choque contra el iceberg.  

Lo anterior habría requerido, a su vez, un canal para notificar las incidencias que evidenciaran cualquier fisura entre el nivel de apetito al riesgo y las decisiones tomadas por la administración del barco.

Sin embargo, como no existía una cultura de riesgo difundida en todos los niveles de la organización y el flujo de informaciones no corría desde la cumbre jerárquica hasta el nivel más bajo, no se cuestionaron los métodos decisorios del capitán ni se realizaron a tiempo las alertas pertinentes.

En este sentido, si el Titanic hubiera contado con normas, actitudes colectivas frente al riesgo y una conciencia organizacional que permitiera manejarlo de manera adecuada, se habría reducido el impacto de los acontecimientos.

¿Qué pasa en las empresas de Latinoamérica?

Las empresas de la región hace falta una verdadera cultura en gestión de riesgos, es decir, quienes tienen a cargo este proceso, en la mayoría de casos, no sienten que exista entendimiento y compromiso por parte de todas las áreas, es más, no se sienten apoyados e incluso, consideran que aún no se le da el valor que debe tener la administración de riesgos para contribuir a la continuidad. 

Sumado a esto, que sin duda representa un riesgo para las empresas porque puede facilitar que los riesgos se materialicen con mayor probabilidad y generen mayores impactos, otras situaciones de riesgo que preocupan a los participantes del estudio son, por ejemplo, cambio regulatorio y cumplimiento normativo, ciberseguridad y fraude y delitos financieros. 

Buenas prácticas para crear una cultura en gestión de riesgos

Para que todos los colaboradores de la empresa se involucren realmente con la gestión de riesgos, tengan el conocimiento necesario para identificar y reportar a tiempo eventos que puedan afectar la operación, las finanzas, la reputación y la continuidad, es recomendable poner en práctica acciones como: 

• Contar con el apoyo de la alta dirección, esto es fundamental. 

• Contar con un equipo interdisciplinario y con gran capacidad de innovación para generar estrategias que realmente impacten en todo el personal.

• Trabajar de forma coordinada con todas las áreas de la organización.

• Comunicar de manera clara, directa y asertiva para crear conciencia sobre la importancia que tiene la gestión de riesgos.

• Capacitar de manera frecuente y didáctica a todos los colaboradores, concientizarlos y educarlos efectivamente.

• Brindar acompañamiento a todos los colaboradores por parte de las áreas de control interno.

• Desarrollar programas de gestores de riesgos en cada área.

• Ofrecer incentivos y bonificaciones, eso sí, que se ajusten a lo que el colaborador espera y que sí le genere valor. 

• Tener un medio adecuado para que el personal pueda reportar de manera libre y en total confidencialidad eventos, fallas o amenazas que puedan poner en riesgo a la empresa. 

¿Cómo crear una cultura de riesgo en la organización?

Para que una cultura de gestión de riesgo sea efectiva, es importante comenzar por un apropiado ambiente interno de control. En este sentido, es necesario establecer una filosofía de administración, determinar cuál es el nivel de apetito al riesgo, especificar los valores éticos que orientan sus operaciones, tener una estructura organizacional clara y unas buenas prácticas para contratar y capacitar al recurso humano.

Luego se debe definir el sentido que tiene la cultura de riesgo dentro de la organización, teniendo en cuenta el propósito, la misión y los valores de la empresa. Esto permitirá determinar el alcance de la cultura de riesgo de manera explícita y así será más fácil difundir y comunicar la cultura de riesgo dentro de todos los niveles de la compañía. 

Preguntas frecuentes

¿Qué factores influyen en la cultura de riesgos de una organización?

La cultura de riesgos está determinada por diversos elementos internos y externos que afectan cómo se perciben y gestionan los riesgos. Algunos de los factores más relevantes son:

• Liderazgo: Los líderes establecen el tono desde la cima, mostrando cómo se deben abordar los riesgos.

• Estructura organizacional: Empresas con estructuras flexibles tienden a adaptarse mejor a los cambios y riesgos.

• Comunicación: Una cultura de riesgos efectiva requiere canales abiertos y accesibles para que todos puedan reportar riesgos sin temor.

• Contexto externo: Regulaciones, normativas y el entorno competitivo también influyen en las prácticas de riesgo.

¿Cómo medir la cultura de riesgos en una empresa?

Para saber si una organización tiene una cultura de riesgos efectiva, se deben evaluar indicadores clave. Algunas herramientas y métodos comunes son:

• Encuestas y entrevistas: Obtener opiniones y percepciones de los empleados sobre cómo se gestionan los riesgos.

• Análisis de incidentes: Evaluar cuántos eventos de riesgo se han reportado y cómo fueron gestionados.

• Revisión de políticas y procedimientos: Analizar si están alineados con las mejores prácticas de gestión de riesgos.

• Auditorías internas: Identificar brechas entre la política declarada y las prácticas reales en la organización.

¿Cuál es el papel de los empleados en la cultura de riesgos?

Los empleados son actores clave en la construcción y mantenimiento de una cultura de riesgos sólida. Su papel incluye:

• Identificar riesgos: Detectar posibles amenazas en su área de trabajo y reportarlas oportunamente.

• Cumplir con políticas: Seguir los lineamientos establecidos para la gestión de riesgos.

• Participar en capacitaciones: Estar abiertos a aprender y actualizarse sobre nuevas prácticas de riesgo.

• Promover la comunicación: Colaborar en un entorno de confianza donde compartir información sobre riesgos sea una práctica común.

Una organización en la que los empleados están empoderados para actuar sobre los riesgos es más resiliente y ágil frente a los desafíos.

En resumen, todos estos planes deben propender a conformar un buen ambiente de gobierno, competencia y toma decisiones.

Adicionalmente, es una buena práctica usar herramientas tecnológicas como Pirani, que ayuda a las organizaciones a mejorar su cultura de gestión de riesgos porque al ser de fácil acceso, intuitiva y amigable con el usuario aumenta hasta en un 70% la participación de los colaboradores que, por ejemplo, pueden reportar eventos de riesgo rápidamente.

Si quieres comenzar con el proceso de gestión de riesgos, descarga aquí nuestra guía gratuita sobre conceptos y herramientas que te permitirán empezar a manejar los riesgos dentro de tu empresa.

Recuerda, una cultura de riesgos bien estructurada no sólo protege a tu empresa, sino que también la fortalece. Los empleados se sienten más seguros, la comunicación mejora y los resultados son claros. 

Si quieres saber cómo Pirani te puede ayudar, agenda una reunión con uno de nuestros asesores, no te tomará mucho tiempo, también puedes crear tu cuenta en Pirani, gratis y sin una tarjeta de crédito.