riesgo inteligente

Consultoría

La Empresa de Riesgo
Inteligente

Una Administración del
Riesgo Empresarial (ERM)
Bien Realizada

Contenido
Administración del Riesgo Empresarial (ERM) Bien Realizada
Perfil de Riesgo
Riesgo Redefinido
Probabilidad, Vulnerabilidad e Interacción con el Riesgo
Planeación de Escenario
Estado de Silo
Análisis Sintáctico del Riesgo
Exposición Aceptable
El Camino Que NosEspera
Apéndice: La Empresa de Riesgo Inteligente: Pasos Fundamentales

1
2
3
3
4
4
5
7
7
8

La Empresa de Riesgo Inteligente

La Empresa de Riesgo Inteligente
Administración del Riesgo Empresarial (ERM) Bien Realizada
Pídale a varios líderes seleccionados al azar que definan la “administración de riesgo
empresarial (ERM, por sus siglas en inglés)” y es probable que cada unole ofrezca una
interpretación diferente. Esto se debe a que, a pesar de que el término “ERM” es muy
común en el léxico de los negocios, es difícil coincidir en una definición estándar.
Además, a pesar de la creciente concientización de la necesidad de administrar el riesgo
de manera efectiva, el rango de prácticas que pueden ubicarse en el campo de la ERM
es muy amplio y sigue creciendo.Hablando en términos generales, la ERM empezó a escucharse
hace poco más de una década. En algunos sectores de negocios,
en especial servicios financieros y energía, la mayoría de los
riesgos específicos de la industria son administrados con un alto
nivel de detalle, utilizando modelos de probabilidad complejos
y análisis sofisticados. Otras compañías, como las de los sectores
de servicios yconsumo, quizá tengan una administración de
riesgo menos sofisticada, pero ahora se está haciendo patente
la necesidad de prácticas más sistemáticas.
Sin embargo, podemos afirmar que es rara la compañía que
administra inteligentemente el espectro completo del riesgo;
que evalúa y aborda adecuadamente el riesgo desde todas las
perspectivas y ángulos; que rompe las barreras organizativas
que leimpiden ver todos los riesgos a los que se enfrenta su
compañía; y que anticipa y prepara sistemáticamente una
respuesta integrada a los riesgos potencialmente significativos.
En efecto, las compañías de servicios financieros tal vez entiendan
perfectamente las tasas de interés, las divisas y el riesgo del
crédito, pero, ¿cuántas de ellas han sufrido pérdidas significativas
por eventosseveros –como desastres naturales, ataques terroristas
y otras amenazas para la continuidad del negocio– al no haber
desarrollado planes de contingencia para dichos acontecimientos?
Cierto, muchas compañías anticiparon la transición al comercio
electrónico, pero, ¿cuántas resistieron las pérdidas de reputación y
clientes por no haber protegido adecuadamente los datos del
cliente en línea?
Comoes tan poco frecuente, creemos que cuando la ERM se
realiza bien merece una denominación especial. Por ende, a
estas compañías modelo las llamamos Empresas de Riesgo
Inteligente.
Por supuesto, el camino hacia esta denominación y alto
reconocimiento es largo y, en ocasiones, muy difícil. Cada
compañía que sigue de cerca su progreso se encontrará en un

punto diferente del mapa, dependiendode los retos específicos
de su campo y de las competencias y capacidades que posea.
Pero cada organización que alcance el estatus de Empresa de
Riesgo Inteligente compartirá características similares, incluyendo:
• Prácticas de administración del riesgo que abarcan a toda la
empresa, creando conexiones entre los llamados “silos” que
surgen a menudo en corporaciones grandes, maduras y/odiversas
• Estrategias de administración del riesgo que abordan toda la
gama de riesgos, incluyendo los específicos para una industria,
de cumplimiento, competitivos, ambientales, de seguridad,
privacidad, continuidad del negocio, estratégicos, de reporte
y operativos
• Procesos de evaluación de riesgos que incrementan el énfasis
convencional en la probabilidad, dándole un peso significativo...