Lenguaje del Riesgo

Editado por James Roth
Observador del Riesgo

El Lenguaje del Riesgo
Las organizaciones pueden mejorar sus procesos de auditoría y
gestión de riesgo, comunicando los riesgos de una manera
comprensible para todos
Por: Donald Espersen

POR QUÉ NECESITAMOS UN LENGUAJE DEL RIESGO? Esta es una pregunta
formulada comúnmente en los seminarios de Gestión de Riesgo Empresarial (ERM) del
IIA. Lapregunta refleja el creciente interés que tienen los auditores internos por
aprender a crear un lenguaje del riesgo para su organización como parte de los
esfuerzos orientados al ERM. Este lenguaje garantiza que cada integrante dentro de la
organización comparta un método común de hablar sobre riesgo.
La principal razón por la que una organización necesita un lenguaje del riesgo es paraincrementar su cultura de riesgo. Cada miembro dentro de la organización cumple un rol
en el proceso eficaz de gestión de riesgo empresarial. La mayoría de
las
organizaciones cuentan con muchos niveles (ejemplo: directores, gerentes y
empleados) y “silos” (ejemplo: tecnología, tesorería, operaciones, gestión de calidad y
conformidad). Se requiere de un lenguaje común para atravesar dichos nivelesy vencer
la resistencia de los silos. Por el contrario, si no se cuenta con un lenguaje común, el
equipo de gestión de riesgo empresarial puede tener una “pérdida en traducción”,
invirtiendo mucho tiempo al resolver problemas de comunicación a costa de sus
principales responsabilidades.
El desarrollar un lenguaje del riesgo puede contribuir también a mejorar el proceso de
auditoría interna.Se requiere un nivel apropiado de participación “cliente/propietario de
riesgo” para realizar una evaluación efectiva de riesgo y elaborar un plan de auditoría de
valor agregado. El nivel de participación depende del desarrollo total de la cultura de
riesgo de la organización y otros factores. Sin embargo, no se dará esta participación –y
no se desarrollará la cultura de riesgo- si no secuenta con un lenguaje del riesgo
común que sea comprensible tanto para el cliente como para los auditores.
Como instructor del seminario de ERM, he aprendido mucho de otros instructores y
participantes sobre qué hace un lenguaje del riesgo efectivo. Sus experiencias revelan
cuatro lecciones claves para auditores internos al desarrollar un lenguaje.

-1-

Internal Auditor (Auditor Interno)Junio 2007

1. DESARROLLO DE UN LENGUAJE PARA TODOS
Todos cumplen un rol en la gestión de riesgo dentro de una organización. Sin embargo,
la incómoda verdad es que a menudo sólo los auditores internos o expertos en gestión
de riesgo se sienten cómodos con su lenguaje del riesgo. El lenguaje del riesgo común
debe ser comprensible a nivel organizacional, es decir, no sólo por los auditores oexpertos en gerentes de riesgo.
Una manera de garantizar que el lenguaje sea comprensible es seguir el concepto de
“lenguaje de cocina”, término que me lo dio a conocer una instructora del IIA. Su punto
de vista es que éste es el lenguaje que una persona utiliza para explicarle algo a un
amigo mientras toman un café en la cocina. El lenguaje común tiene que adecuarse a la
cultura de laorganización (cocina) y la gente dentro de la organización debe sentirse
cómoda utilizándolo. Los auditores internos podrían querer introducir su lenguaje del
riesgo en la organización a través de una verificación del lenguaje de cocina. Una
manera de realizar esto es haciendo que una muestra de empleados lea el lenguaje del
riesgo y observe las expresiones y el lenguaje corporal como indicadores sihan
comprendido o no.
Al mismo tiempo, es necesario ser bilingüe en el tema de riesgo. Algunos de los silos de
riesgo de una organización requieren sus propios lenguajes para manejar sus riesgos y
desempeñar sus roles. Asimismo, la gente en estos silos tiene que estar dispuesta y ser
capaz de usar el lenguaje del riesgo común para comunicarse con los otros, y al menos,
la unidad de gestión...