Riesgos

RIESGO OPERATIVO
VISIÓN COMO GERENTE DE RIESGO
SISTEMA DE ADMINISTRACIÓN DE RIESGO OPERATIVO (SARO)
CONTEXTO ESTRATÉGICO
IDENTIFICACIÓN DEL RIESGO
DEFINICIÓN DEL RIESGO
ANÁLISIS DE RIESGO
VALORACIÓN DEL RIESGO
TRATAMIENTO DEL RIESGO
MONITOREO Y REVISIÓN
COMUNICACIÓN Y CONSULTA
REGISTRO DE EVENTOS DE RIESGO
CONTINUIDAD DEL NEGOCIO
PLAN DE MANEJO DE CRISIS
PLAN DE MANEJO DEEMERGENCIAS
PLAN DE RECUPERACIÓN DE DESASTRES
CONCLUSIONES

2
4
5
5
6
7
7
8
9
10
10
10
11
11
11
11
13

El riesgo es inherente a todo lo que hacemos,
convivimos con él todos los días,
aunque no estemos conscientes de ello

En el presente documento presento tres diferentes aspectos del tema elegido
una vez realizada la lectura complementaria para la primera semana. En
primer lugarharé unos comentarios acerca de la norma AS/NZS 4360:2004 que
es la base sobre la cual se han desarrollado otra serie de documentos
relacionados con cada uno de los tipos de riesgos, a continuación en mi visión
como gerente de riesgos desarrollaré una metodología para la
implementación de un sistema de riesgo operativo en una empresa y
finalmente sacaré algunas conclusiones producto delestudio sobre el tem
a
planteado.
Tomando como punto de partida la norma AS/NZS 4360:2004 para gestionar el
riesgo en las organizaciones, podemos definirlo como la posibilidad de que
suceda algo que tendrá un impacto positivo o negativo sobre los objetivos y
que se valora en función de las consecuencias y de la probabilidad de
ocurrencia.
La gestión de riesgo tiene como objetivo principallograr la comprensión y el
aprovechamiento de las oportunidades para generar beneficios, mientras se
disminuyen las pérdidas al conocer y atacar las amenazas utilizando métodos
científicos para asumir riesgos con conocimiento, disminuyendo las
posibilidades de fracaso al tomar decisiones sustentadas en datos.
Una efectiva gestión del riesgo es una práctica que garantiza conocer las
oportunidadesy tomar decisiones basadas en hechos para beneficio de la
organización y debilitar las amenazas que pueden ponerla en peligro para
cumplir con los objetivos. Im
plica establecer una infraestructura y estructura
apropiada para desarrollar una cultura organizacional orientada a la
prevención, y aplicar un método lógico y sistemático para lograr controlar o
mitigar el riesgo.
La gestión delriesgo es en si misma un proceso que se inicia estableciendo el
contexto operacional y luego identificando, analizando, evaluando y tratando
los riesgos, mientras se supervisa y controla todo el proceso y se comunican los
resultados, minim
izando las pérdidas y aumentando los beneficios.
La gestión del riesgo y la prevención tiene que formar parte de la cultura y
estar embebidos en lafilosofía y los procesos organizacionales.
Como se dio en un párrafo anterior, he elegido el riesgo operativo como tem
a
de análisis para el desarrollo del presente documento.

Riesgo Operativo
El riego operativo se define como la posibilidad de incurrir en pérdidas por
deficiencias, fallas o inadecuaciones, en el recurso humano, los procesos, la
tecnología, la infraestructura o por la ocurrenciade acontecim
ientos externos.

Se incluyen en la definición los riesgos legales y reputacionales, asociados a los
factores enunciados.
Se ha legislado con respecto al tema, para Colombia se pueden citar la
Circular Básica Jurídica 100 de 1995 Capítulo XIII, Circular Externa 041 de Junio
de 2007, y se ha tomado como referencia la Norm AS-NZS 4360 de 2004 y la
a
norma ISO 31000 2009, en lorelacionado con calidad sobre riesgo.
La Gestión del Riesgo Operacional está asociada a los procesos
operacionales, sus elementos y sus resultados. Cada “Proceso” del Sistema de
Gestión Operacional y su entorno debe ser analizado para identificar riesgos
operacionales a partir de amenazas detectadas y poder evaluar el nivel de
riesgo para tom medidas preventivas y correctivas. La gestión...