El primer paso consiste en entender el contexto y objetivos de la organizaci\u00f3n.<\/p>\n
El contexto es el entorno bajo el cual una organizaci\u00f3n opera, tanto de forma interna como externa. El contexto interno es aqu\u00e9l que depende directamente de la organizaci\u00f3n y que por ende puede ser manejado por la organizaci\u00f3n y el contexto externo es aqu\u00e9l que es independiente de la organizaci\u00f3n y sobre el que por lo tanto la organizaci\u00f3n no tiene un mayor control. En ambos casos, lo que se intenta en este primer paso es entender las diversas variables internas y externas que puedan prevenir que la organizaci\u00f3n cumpla con sus objetivos, incluyendo a todas las variables que produjeron cambios en el pasado y a las que probablemente generar\u00e1 cambios en el futuro. En este sentido, desde una perspectiva externa se deben tomar en cuenta aspectos externos a la organizaci\u00f3n como los factores pol\u00edticos, econ\u00f3micos, sociales, tecnol\u00f3gicos o ambientales que puedan influenciar los procesos de la organizaci\u00f3n. Mientras que desde una perspectiva interna se deben considerar factores propios de la organizaci\u00f3n como los recursos humanos o econ\u00f3micos, gobierno corporativo, gesti\u00f3n de partes de inter\u00e9s o relaciones p\u00fablicas.<\/p>\n
Los objetivos de una organizaci\u00f3n a veces est\u00e1n claramente establecidos y en otras ocasionas son algo difusos y poco claros para los miembros de la organizaci\u00f3n. Por ello es de suma importancia esclarecer y tener un concepto alineado sobre los objetivos de la organizaci\u00f3n como primera instancia, ya que a partir de ello se podr\u00e1 entender cu\u00e1les son aquellas amenazas o riesgos negativos que impedir\u00e1n que la organizaci\u00f3n cumpla con sus objetivos, as\u00ed como cuales son aquellas oportunidades o riesgos positivos que ayudar\u00e1n con lo mismo.<\/p>\n
Es importante mencionar que la gesti\u00f3n de riesgos no solo se puede realizar a nivel de la organizaci\u00f3n como un todo, sino tambi\u00e9n en partes concretas de la organizaci\u00f3n como en alguno de sus departamentos o proyectos espec\u00edficos. Para ello ser\u00e1 necesario identificar los objetivos espec\u00edficos de dichos departamentos o proyectos y entender su contexto interno y externo.<\/p>\n
Una herramienta muy usada a nivel mundial para alinear los objetivos de la organizaci\u00f3n y entender su contexto es la EXTENDED ENTERPRISE<\/em>:<\/p>\n <\/p>\n <\/p>\n PASO 2: Evaluaci\u00f3n de riesgos<\/strong><\/p>\n Una vez esclarecidos los objetivos y definido el contexto de la organizaci\u00f3n se puede realizar la evaluaci\u00f3n de riesgos per se. Esta evaluaci\u00f3n se compone de tres pasos:<\/p>\n Existe una gran variedad de herramientas y t\u00e9cnicas que pueden usarse para en el proceso de evaluaci\u00f3n de riesgos, especialmente en lo referente al an\u00e1lisis de riesgos. Cada t\u00e9cnica tiene un prop\u00f3sito diferente y no existe una que sea mejor que otra. Su elecci\u00f3n depender\u00e1 del tipo de riesgo a evaluar y de la madurez de la organizaci\u00f3n.<\/p>\n Una herramienta muy popular a nivel internacional utilizada durante el an\u00e1lisis de riesgos es el BOW TIE<\/em>:<\/p>\n El proceso de evaluaci\u00f3n de riesgos puede incorporar los valores de la organizaci\u00f3n, de tal forma que no solo se evalu\u00e9 aquello que pueda interferir con el cumplimiento de los objetivos de la organizaci\u00f3n, pero tambi\u00e9n aquello que pueda asegurar que la organizaci\u00f3n realice sus funciones de forma responsable. Tambi\u00e9n se pueden incorporar aspectos como la velocidad de materializaci\u00f3n del riesgo o la proximidad al riesgo.<\/p>\n Es com\u00fan que las organizaciones utilicen la probabilidad de ocurrencia para el an\u00e1lisis de riesgos. Sin embargo, esto puede resultar problem\u00e1tico ya que a veces es muy dif\u00edcil medir dicha probabilidad para el caso de varios riesgos, sobre todo si no se cuenta con la informaci\u00f3n necesaria para ello. Por este motivo, muchas organizaciones a nivel mundial est\u00e1n dejando de utilizar la probabilidad de ocurrencia como mecanismo de priorizaci\u00f3n de riesgos y est\u00e1n comenzando a usar t\u00e9cnicas que consideren la velocidad, proximidad del riesgo, efectividad de los controles existentes o que consideren la necesidad de implementaci\u00f3n de controles. Una herramienta que puede utilizarse para priorizar cualquier tipo de riesgo es RISK IMPACT AND CONTROL MAP<\/em>.<\/p>\n El proceso de evaluaci\u00f3n de riesgos es clave para que una vez entendido cada riesgo se puedan definir los controles para manejarlos. Una de las formas m\u00e1s utilizadas a nivel global para realizar la evaluaci\u00f3n de riesgos es a trav\u00e9s de RISK WORKSHOPS <\/em>o talleres de evaluaci\u00f3n de riesgos. Estos talleres son mecanismos interactivos y din\u00e1micos que permitir\u00e1n aplicar las herramientas y t\u00e9cnicas mencionadas anteriormente y completar as\u00ed los RISK REGISTERS<\/em> o registros de riesgos. Los talleres deber\u00edan realizarse con la participaci\u00f3n de un equipo multidisciplinario compuesto por personal con conocimiento en el tema de tal forma que se cuente con una diversidad de perspectivas que fomenten la discusi\u00f3n y el mejor entendimiento de cada riesgo. Por lo general los talleres son facilitados por especialistas en gesti\u00f3n de riesgos y de ser necesario se puede invitar a un SUBJECT-MATTER EXPERT (SME)<\/em> o experto en el riesgo o tema que se evaluar\u00e1 durante el taller.<\/p>\n PASO 3: Manejo de los riesgos<\/strong><\/p>\n Una vez que se definieron y entendieron los riesgos m\u00e1s significativos para la organizaci\u00f3n, se proceder\u00e1 a definir controles para su prevenci\u00f3n y\/o mitigaci\u00f3n. En el mundo, las organizaciones han desarrollado diferentes herramientas para dise\u00f1ar e implementar dichos controles como por ejemplo est\u00e1ndares de desempe\u00f1o de controles (control performance standards). Cada organizaci\u00f3n implementa sus controles de forma diferente. Sin embargo, todas tratan de lograr lo mismo, manejar de forma efectiva sus riesgos.<\/p>\n PASO 4: Revisi\u00f3n y Monitoreo<\/strong><\/p>\n El sistema de gesti\u00f3n de riesgos debe asegurar que los controles generados sean realmente efectivos. Por ello se deben monitorear la efectividad de dichos controles a trav\u00e9s de indicadores, asegurando la calidad de la gesti\u00f3n de riesgos o mejorar el dise\u00f1o y\/o calidad de los mismos. Sin embargo, el proceso de revisi\u00f3n no debe ejecutarse \u00fanicamente sobre los controles de los riesgos, sino que tambi\u00e9n sobre el proceso en general y tomando en consideraci\u00f3n a las principales partes de inter\u00e9s. Si algo llegara a cambiar en el contexto o en los objetivos, la evaluaci\u00f3n de riesgos quedar\u00eda obsoleta y por lo tanto la efectividad de los controles implementados ser\u00eda cuestionable.<\/p>\n El proceso de revisi\u00f3n no solo involucra analizar la informaci\u00f3n obtenida durante el monitoreo sino tambi\u00e9n el comunicar los resultados obtenidos y tomar decisiones en base a lo mismo.\u00a0 Si los riesgos estuvieran siendo manejados de forma efectiva, se mantendr\u00edan los controles implementados. De lo contrario, se tendr\u00edan dos opciones. La primera opci\u00f3n es dedicar mayores recursos y esfuerzos en gestionar los riesgos. La segunda opci\u00f3n es evaluar si los objetivos propuestos est\u00e1n de acuerdo con la realidad de la organizaci\u00f3n, ya que, seg\u00fan el contexto identificado y la habilidad actual para gestionar sus riesgos, la organizaci\u00f3n no tendr\u00eda la capacidad para manejar aquellos riesgos que pueden impedir que cumpla con dichos objetivos. De ser esta segunda opci\u00f3n el caso, la organizaci\u00f3n deber\u00e1 afinar sus objetivos y volver a aplicar el proceso de cuatro pasos. Es decir, que se trata de un proceso iterativo de mejora continua.<\/p>\n En resumen, en base al contexto en el que la organizaci\u00f3n opera, seg\u00fan los objetivos que quieren cumplir, as\u00ed como en los riesgos que se enfrentan y en su habilidad para manejarlos, la organizaci\u00f3n tomar\u00e1 la decisi\u00f3n de c\u00f3mo gestionarlos de forma responsable.<\/p>\n <\/p>\n Escrito por MsC. Tania Castillo, Gerente Regional LATAM en Satarla y especialista Senior en gesti\u00f3n integral de riesgos. Adem\u00e1s, profesora de nuestro Programa Internacional de Gesti\u00f3n Integral de Riesgos.<\/a><\/em><\/p>\n <\/p>\n La Escuela de Postgrado G\u011aRENS<\/a> ofrece el Programa Internacional de Gesti\u00f3n Integral de Riesgos,<\/strong> excelente opci\u00f3n para manejar con efectividad las posibles dificultades que puedan darse en una organizaci\u00f3n evitando as\u00ed las p\u00e9rdidas o excedentes. Adem\u00e1s, podr\u00e1s obtener una Triple Certificaci\u00f3n Internacional gracias a nuestra alianza con el Institute of Risk Management<\/a> y Satarla. Si desea m\u00e1s informaci\u00f3n, cont\u00e1ctenos o escr\u00edbanos a nuestro\u00a0formulario de contacto<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":" La gesti\u00f3n integral de riesgos asegura un proceso certero de toma de decisiones estrat\u00e9gicas y operacionales, brinda transparencia en la identificaci\u00f3n y gesti\u00f3n de todas las amenazas u oportunidades para el negocio y permite crear una cultura organizacional s\u00f3lida.<\/p>\n","protected":false},"author":7,"featured_media":4990,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[41],"tags":[214,244,137,57,584],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/gerens.pe\/blog\/wp-json\/wp\/v2\/posts\/4987"}],"collection":[{"href":"https:\/\/gerens.pe\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/gerens.pe\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/gerens.pe\/blog\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/gerens.pe\/blog\/wp-json\/wp\/v2\/comments?post=4987"}],"version-history":[{"count":3,"href":"https:\/\/gerens.pe\/blog\/wp-json\/wp\/v2\/posts\/4987\/revisions"}],"predecessor-version":[{"id":7333,"href":"https:\/\/gerens.pe\/blog\/wp-json\/wp\/v2\/posts\/4987\/revisions\/7333"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/gerens.pe\/blog\/wp-json\/wp\/v2\/media\/4990"}],"wp:attachment":[{"href":"https:\/\/gerens.pe\/blog\/wp-json\/wp\/v2\/media?parent=4987"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/gerens.pe\/blog\/wp-json\/wp\/v2\/categories?post=4987"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/gerens.pe\/blog\/wp-json\/wp\/v2\/tags?post=4987"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"\"](\"https:\/\/gerens.pe\/blog\/wp-content\/uploads\/2019\/10\/1-2.png\")
<\/a><\/p>\n\n
<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a>Nunca se lograr\u00e1 entender un riesgo con 100% de certidumbre, de lo contrario no se tratar\u00eda de un riesgo. Por ello, la continuidad de este ciclo de cuatro pasos es clave para tomar decisiones de forma acertada, ya que permitir\u00e1 reducir los niveles de incertidumbre o el n\u00famero de riesgos al m\u00e1ximo. Es decir que el prop\u00f3sito de la gesti\u00f3n de riesgos es ayudar a tomar las mejores decisiones seg\u00fan la informaci\u00f3n con la que se cuente.<\/p>\n