Escuela Europea de Excelencia

Gestión de riesgos de terceros: importancia y buenas prácticas para llevarla a cabo

Los vínculos que establece la organización con terceros implican un factor de riesgo. La gestión de riesgos de terceros identifica y trata las eventualidades que pueden afectar a la organización, por causa de su relación con proveedores, socios, inversores, concesionarios, contratistas, entre otros.

La gestión de riesgos de terceros ayuda a la organización a comprender qué hacen las personas u organizaciones con las que establece relaciones, cómo lo hacen y de qué forma esas acciones pueden afectar su capacidad para lograr objetivos comerciales vigilando las áreas de riesgo críticas.

Áreas de riesgo críticas a vigilar en 2022

Llega a su fin un periodo de dos años particularmente extraños. Años difíciles, diferentes, en los que la gestión de riesgos en el entorno corporativo ha sido especialmente compleja. Si al finalizar el año 2019, alguien hubiese mencionado una pandemia como una de las áreas de riesgo críticas, seguramente sus comentarios hubiesen sido desestimados e ignorados. El panorama actual es bien distinto.

Más allá de los efectos negativos evidentes que ha conllevado la emergencia sanitaria, en otro extremo, también es destacable el aprendizaje, la innovación, la capacidad de resiliencia y, sobre todo, la necesidad y la importancia que esta situación concede a la vigilancia de áreas de riesgo críticas en momentos coyunturales como este, cuando pasamos de un año a otro.

Por qué los riesgos ambientales son cada vez más una prioridad para las organizaciones

Diversos riesgos ambientales amenazan cada día los ecosistemas, la sociedad y el mundo corporativo. Organizaciones de todos los tamaños y complejidades entienden que evaluar y tratar los riesgos ambientales representa para ellas un alto valor que impacta de forma positiva su imagen de marca y la percepción que de ella tienen los clientes, socios, inversores y organismos reguladores, solo por mencionar algunas partes interesadas.

Esta sería razón suficiente para hacer de los riesgos ambientales un elemento estratégico en la gobernanza de una organización. Pero, si pensamos que dejar al azar la ocurrencia y el impacto de los riesgos ambientales, trae de la mano posibles impactos financieros, empezamos a comprender un escenario en el que la mejor decisión es priorizar todas las amenazas de tipo ambiental.

Implementar la gestión de riesgos en PYMES: 7 consejos para presupuestos ajustados

Las pequeñas y medianas empresas también necesitan gestionar sus riesgos. Pero la gestión de riesgos en PYMES es algo más que una oportunidad para mantenerse en el mercado. Debería ser, de acuerdo con el más sano sentido común, una decisión estratégica, promovida incluso a nivel institucional.

Después de todo, las PYMES son las generadoras de la mayor parte del empleo en países desarrollados como en mercados emergentes. Y decimos que la gestión de riesgos en PYMES es mucho más importante, porque se trata de organizaciones que aún son vulnerables a muchas amenazas, a las que las grandes corporaciones podrían sobrevivir, si bien con algunos problemas, pero finalmente, sobrevivir.

Pasos para llevar a cabo una auditoría de riesgos

Se puede definir una auditoría de riesgos como una tarea exhaustiva para identificar riesgos. Pero, ¿esto no es lo que se hace en el proceso de gestión de riesgos rutinario? Sí. Sin embargo, la auditoría de riesgos va más allá: a la par con la consideración de riesgos no identificados y no evaluados con anterioridad, se avala o se comprueba la eficacia del trabajo realizado por las personas a las que se les ha asignado tal responsabilidad.

Una auditoría de riesgos es entonces, en otras palabras, la búsqueda de esos riesgos que hasta ahora han pasado inadvertidos por todos los filtros y controles. La importancia de la tarea se entiende si consideramos que un riesgo que tiene la posibilidad de ocultarse de tal manera, puede resultar lesivo en extremo.

Riesgo sistémico: cómo medir e identificar riesgos no convencionales

Aunque el riesgo sistémico es característico del sector financiero y bancario, no es exclusivo del área financiera, y su impacto negativo puede alcanzar a organizaciones en todos los sectores, públicas o privadas. De ahí la importancia de implementar procedimientos eficaces para identificarlo y medirlo.

Riesgo sistémico, a veces confundido por la similitud fonética con “riesgo sistemático”, presenta importantes diferencias con respecto a este, y con el riesgo convencional. Diferencias que plantean un reto para su identificación, evaluación y medición.

El propósito en nuestra entrada de hoy no es otro que definir el riesgo sistémico, explicar por qué es diferente de otros tipos de riesgos, cómo afecta a las organizaciones de todos los sectores y, sobre todo, cómo identificarlo y medir su impacto negativo.

Tipos de análisis de brechas en ISO 14001

El análisis de brechas en ISO 14001 es el primer paso en la implementación de un Sistema de Gestión Ambiental basado en este estándar internacional. El análisis de brechas en ISO 14001 pretende encontrar las diferencias entre lo que hay y lo que se necesita para alcanzar la conformidad con el estándar.

Entonces, una organización que no ha implementado ningún Sistema de Gestión Ambiental, ¿no tendría que realizar el análisis de brechas en ISO 14001? Sí. Es necesario hacerlo porque todas las organizaciones, aún sin percibirlo, hacen algo para proteger el medio ambiente. Y, en algunos casos, lo que hacen es mucho y con ello logran la conformidad con un buen número de requisitos.

Auditor de riesgos: cómo saber que las evaluaciones de riesgos son adecuadas y suficientes

Establecer si las evaluaciones de riesgos son adecuadas y suficientes es una de las responsabilidades del auditor de riesgos. Realizar evaluaciones de riesgos efectivas resulta esencial para la supervivencia y el crecimiento de la organización.

No obstante la importancia de la tarea, son muchas las organizaciones que se equivocan al emprenderla. Pero esto, que sucede con mayor frecuencia de lo que pensamos, no es tan grave si tenemos un auditor de riesgos que encienda la alarma a tiempo y advierta sobre la insuficiencia de las evaluaciones de riesgos o la práctica inadecuada de ellas.

Cómo aplicar el método de definición de problema a la gestión de riesgos y oportunidades

La resolución de problemas complejos es una habilidad que hoy se considera indispensable en el mercado laboral. Habilidad que ha despertado el interés del área de gestión de riesgos y oportunidades, y que requiere, como primer paso, definir el problema.

El tema cobra especial interés para los profesionales en gestión de riesgos y oportunidades, a partir de la declaración emitida en el año 2020, dentro del “Informe sobre el futuro del empleo 2020” del Foro Económico Mundial.

BLOG

Gestión de Riesgos