Administración de riesgos corporativos

Qué es riesgo
Riesgo es la posibilidad de que
un evento futuro incierto ocurra
y afecte el logro de los objetivos
estratégicos, operativos y/o
financieros de la organización

Premisas

La premisa principal de la administración
corporativa de riesgos es que cada
entidad, con o sin fines de lucro, existe
para “crear valor a sus grupos de interés”.

No obstante, todas las organizaciones
encaranincertidumbre…, el desafío para
la administración es determinar cuanta
incertidumbre esta preparada para
aceptar en la búsqueda de aumentar el
valor de los grupos de interés.

Premisas
Las incertidumbre proviene tanto del entorno como de las
decisiones dentro de la organización (fuentes internas y
externas) y esta se puede presentar como riesgo y
oportunidad, con el potencial de destruir o generarvalor.
La administración de riesgos corporativos permite a la
administración manejar esa incertidumbre, su riesgo y
oportunidad asociado y, por lo tanto, incrementar la
capacidad de la organización para construir valor.

Apetito de riesgo
Es el riesgo que se está dispuesto a aceptar en
el cumplimiento de la misión/ visión de la
entidad.
Ejemplo: La entidad tiene recursos por $300 millones yparticipa en una subasta por un bien por el que aspira a
pagar $200 millones ofreciendo inicialmente $100 millones.
Esta cifra está dentro de los límites de riesgo que desea
asumir.

Tolerancia al riesgo
Es el nivel aceptable de variación en sus resultados o
actuaciones de la entidad, con respecto al logro de sus
objetivos.

Es la cantidad máxima de un riesgo que la entidad está
dispuesta a asumirpara lograr su objetivo.
Ejemplo: en la subasta alguien ofrece $240 millones por lo
que la entidad decide ofertar $250 millones y asume un
riesgo que está por encima del nivel que deseaba asumir

Capacidad de riesgo
Es la cantidad y tipo de riesgo máximo que una
organización es capaz de soportar en la
consecución de sus objetivos.
Ejemplo: en la subasta alguien ofrece $290
millones, por lo que laentidad decide retirarse
en vista que $300 millones es el máximo de sus
recursos disponibles .

Preguntas claves
• ¿Cuales son los principales riesgos que afectan a nuestra
organización?
• ¿Existe una definición formal de nuestro apetito y
filosofía de administración de riesgo?. ¿La definición es
comunicada y conocida?
• ¿Tenemos una visión y lenguaje integrado de riesgos en
todas las unidades denegocio de la organización?

Preguntas claves

• ¿Tenemos un
proceso de gestión
de riesgo, de
acuerdo a nuestro
apetito y filosofía de
administración de
riesgo?

• ¿Cómo
identificamos,
evaluamos,
comunicamos y
monitoreamos
nuestros riesgos?

• ¿Nuestras personas
entienden su rol
como parte de la
administración de
riesgos?

• ¿Quién asegura que
el proceso de gestión
de riesgo se efectúecorrectamente

Administración de riesgos
corporativos

ERM, es un proceso formal
diseñado para identificar,
evaluar, responder, comunicar
y monitorear los riesgos a lo
largo de toda la organización.

Qué es administración de riesgos corporativos

"La administración de riesgos corporativos es un
proceso efectuado por el directorio, administración y
las personas de la organización, es aplicado desde ladefinición estratégica hasta las actividades del día a
día, diseñado para identificar eventos potenciales que
pueden afectar a la organización y administrar los
riesgos dentro de su apetito, a objeto de proveer una
seguridad razonable respecto del logro de los
objetivos de la organización". (Enterprise risk
management – Integrated Framework) COSO II

Qué es E.R.M.?

• Proceso
continuo – es un
mediopara un
fin, no un fin en
si Mismo

• Efectuado por
el personal en
todos sus niveles
(No sólo
políticas)

• Aplicado en la
definición de la
estrategia

• Aplicado en
toda la
organización – en
cada nivel y
unidad

• Diseñado para
identificar
eventos
potenciales y
gestionar riesgos
dentro del
apetito al riesgo

• Provee
seguridad
razonable…logro
de los objetivos –
estratégicos,
operacionales,...