Mécanica

TRADUCCIÓN DE ARTÍCULO


“A FOOL WITH A TOOL IS STILL A FOOL”

“UN TONTO CON UNA HERRAMIENTA SIGUE SIENDO UN TONTO”




Mayo 3 de 2013

Un tonto con una herramienta sigue siendo un tonto

Por David Hillson, el Doctor de Riesgo.


¿Siervo o Maestro?

El proceso de gestión de riesgos produce grandes cantidades de datos que
requieren una gestión cuidadosa con el fin deapoyar el análisis adecuado,información, toma de decisiones y la acción. El proceso también es iterativo,lo que resulta en la necesidad de ser capaz de comparar la exposición actual al riesgo con la exposición en un punto anterior, apoyando el uso de métricas y análisis de tendencias.Esto significa que cualquier organización seria acerca de la gestión de riesgos debepensar cuidadosamente cómoproporcionar un nivel adecuado de infraestructurapara apoyar el proceso de riesgo y permitir el almacenamiento eficiente, análisis yla presentación de datos de riesgo.
El exceso de infraestructura puede crear una sobrecarga burocrática que provocaría pérdida de tiempo y esfuerzo, dinero y desaliento en el uso del proceso de gestión de riesgos. Sin embargo, una infraestructura demasiado simple puedeprovocar que sea difícil implementar un proceso de gestión de riesgos eficaz. Por lo tanto,el nivel de infraestructurase debe elegir con cuidado a fin de llegar al“Goldilockslevel"1, donde el nivel de soporte de tecnología es el “correcto”.
La implementación de una infraestructura para la gestión del riesgo podría incluir
elección de técnicas a aplicar en el proceso de riesgo, la asignación derecursos para la gestión de riesgos, la formación en conocimientos y habilidades de riesgo, el desarrollode procedimientos de riesgo que se integren conotros procesos de negocio, la producción de plantillas para diversos elementos del proceso de riesgos y, teniendo en cuenta la necesidad de apoyo de fuentes externas, especialistas en riesgos. Sin embargo, para la mayoría de la gente,"infraestructura" es sinónimo deherramientas de software.
No hay duda de que las herramientas de software pueden servir un propósito útil
para ayudarnos a gestionar grandes cantidades de datos de riesgo con rapidez yconsistencia, así como la producción de entregables de buena calidad. Sin embargo, hay que tener cuidado y mantener a la herramientas de soporte del proceso de riesgos en su lugarcorrecto: comosiervos del proceso de riesgo y no como sus amos.
Es común que una organización invierta fuertemente en un paquete de softwarede riesgos particular yordene su uso en toda la empresa, sólo para encontrar que el personal estátan ocupado manteniendo la herramienta, que se ha descuidadonegligentemente de la gestión del riesgo real. Esto sería como comprar un caballo nuevo y gastar tanto tiempo enalimentarlo asearlo, que nunca se llegaría a montarlo.

¿Hacer o comprar?

Quizás la pregunta más importante es: ¿dónde encontrar una herramienta de software de riesgoquesea la adecuada para las necesidades de su organización? Muchos programas informáticos comerciales propietarios están disponibles en el mercado para apoyardiferentes elementos del proceso de gestión de riesgos, y también esposibleel desarrollo de herramientas a medida para aplicaciones específicas. La primera pregunta es por lo tanto:¿Decide “hacer o comprar”?, y un montón de organizaciones parecen inseguras esta pregunta básica. Hay decenas de productos competidores disponiblesque dicen estar acorde sus necesidades. ¿O debe desarrollar suherramienta “puertas adentro”, sobre la base de hojas y de cálculo y bases de datoscomunes de software ofimático?
Las organizaciones que están iniciando la gestión del riesgo a menudo decidendesarrollar sus propias herramientas simples de riesgo, con el objetivo de migrar a algo más sofisticado en el futuro. Pero tal vez esa es una falsaeconomía y que sería mejor invertir de inmediato en un paquete de softwareque puede crecer con el negocio. La decisión de desarrollar...