Coso ERM2

Gestión de
Riesgos
Corporativos
(COSO ERM)
Dr. José LAGO RODR ÍGUEZ, CIA, CPN, MBA
Ex Presidente de FLAI
Director At Large IIA Board of Directors

¿Tiene su organización un proceso formal de
Gestión de Riesgo u otro método para
identificar riesgos?

Después de Enron: Encuesta a los Directores
Corporativos

Corporate Governance: Definición
Š Sistemas y Procesos que una
Empresa pone enfuncionamiento
para proteger los derechos de sus
“gupos de interés” (stakeholders).
Š Accionistas
Š Inversores
Š Empleados
Š Comunidad

Clientes
Proveedores
Acreedores
Estado

Qué implica el Buen C. G. ?
Š No basta con “cumplir” las normas y
regulaciones (Compliance).
Š Requiere:
– Cultura de Etica y Buenas Practicas
en los Negocios (BP&E).
– Información Transparente y
Adecuadamente Expuesta (D&T).
– Clarae Integral Comprensión de
Cómo Manejar Riesgos.
– Procesos adecuados para Manejar y
Monitorear Riesgos (ERM).

Gobierno
Eficaz

COSO ERM
Š Objetivo del Proyecto: Mejorar la
Identificación de Riesgos y los Procedimientos
de Análisis de Riesgos.

Š Principios Subyacentes:
Š Toda Organización, con ó sin fines de lucro,
existe para Agregar Valor a sus grupos de
interés (stakeholders).
Š El Valor escreado, preservado ó erosionado
por decisiones del Management en todas las
actividades, desde la Definición de
Estrategias hasta operar el día a día de la
empresa.

COSO ERM
Š Ayuda a la creación de Valor, permitiendo al
Management:
Š Manejarse eficazmente con eventos futuros
potenciales que crean incertidumbre.
Š Responder con comportamientos que
reduzcan la probabilidad de resultadosdesventajosos e incrementen los beneficios.

ERM
Provee mayores capacidades para:
Š Alinear el apetito por el riesgo y la estrategia.
Š Conectar crecimiento, riesgo y retorno.
Š Mejorar las decisiones en respuesta a los
riesgos.
Š Minimizar sorpresas y pérdidas operacionales.
Š Identificar y gestionar riesgos cruzados.
Š Proveer respuestas integrales a riesgos
múltiples.
Š Dimensionar Oportunidades.
ŠRacionalizar el Capital.

ERM
Š Es un Proceso que incluye:
Š Identificar Potenciales Eventos que pueden
Impactar en los Objetivos.
Š Evaluar los Riesgos y darle Respuesta.
Š Considerar los Riesgos en la Formulación de
la Estrategia.
Š Aplicar el ERM a través de toda la Empresa.
Š Gestionar los Riesgos considerando el nivel
de apetito ó adversión al riesgo de la Org.
Š Lograr una visión del Portfoliode Riesgos a
nivel de la Compañía.
Š Monitorear el Comportamiento del ERM.

COSO ERM F
Š Categorías de Objetivos:
Š Estratégicos
Š Operacionales
Š de Información
Š de Cumplimiento
Š Considerar las Actividades en todos los Niveles
dentro de la Organizaci ón:
Š Empresa
Š División
Š Unidad de Negocio
Š Subsidiaria.

Enfoque COSO IC-IF
Efectividad y Eficiencia
en las operaciones

InformaciónCompliance
confiable

Ambiente de Control
Evaluación de Riesgos
Actividades de Control
Información y Comunicación
Monitoreo y Supervisión

Componentes del Control Interno: COSO´s
Internal Control – Integrated Framework (IC-IF)

Información
y Comunicación

Información
y Comunicación

Monitoreo
Actividades de
Control
Evaluación de los Riesgos
Ambiente de Control

COSO ERM F
Š ComponentesInterrelacionados:
Š Ambiente de Control
Š Establecimiento de Objetivos
Š Identificación de Eventos
Š Evaluación de Riesgos
Š Respuesta a los Riesgos
Š Actividades de Control
Š Información y Comunicación
Š Monitoreo

COSO ERM F
Š Ambiente de Control:
Š Establece una Filosofía respecto de la Gestión
de Riesgos. Reconocer que tanto eventos
esperados como no esperados pueden ocurrir.
Š Establece una Cultura delRiesgo en la Org.
Š Considera todos los otros aspectos sobre cómo
las acciones de la Org. Afectan esta Cultura
del Riesgo (apetito, tolerancia, adversión al
riesgo).

COSO ERM F
Š Establecimiento de Objetivos:
Š Se aplica cuando el Management considera la
estrategia de riesgos en la Formulación de los
Objetivos.
Š Formaliza el “apetito” al riesgo a nivel de
entidad. Es una visión a alto nivel de...