En tiempos de globalización, de incertidumbre social y tensiones políticas, las organizaciones necesitan implementar un proceso de gestión de riesgos efectivo para prevenir amenazas, sean del tipo que sean.

Además de las amenazas que preocupan a nivel general, las organizaciones encuentran riesgos en su propia casa. En ocasiones aparentan ser menores, pero pueden ser muy lesivos: accidentes de trabajo, incidentes ambientales, infracciones de seguridad, robo de información, fraude, etc. El proceso de gestión de riesgos necesita tener la capacidad para ser eficaz sobre todos ellos.

Cómo crear un proceso de gestión de riesgos efectivo en cinco pasos

Un proceso es un conjunto encadenado de procedimientos que se realizan de forma sistemática para llegar a un resultado. Es sistemático porque se ejecuta de forma invariable, en el momento en el que se requiere, sin que su estructura se modifique.

A grandes rasgos, el proceso de gestión de riesgos es el estándar utilizado para tratar diferentes amenazas (operativas, comerciales, estratégicas, financieras, etc.) que pueden impedir el logro de objetivos en cualquier área: seguridad en el trabajo, calidad, medio ambiente o seguridad de la información, entre otras.

El proceso ha sido estandarizado por ISO y es la base de la norma internacional sobre gestión de riesgos: ISO 31000. Los cinco pasos son los siguientes:

1. Identificar los riesgos

La lluvia de ideas es la metodología más utilizada para identificar riesgos en este primer paso del proceso de gestión de riesgos. Ayuda, sin embargo, considerar en esa acción ciertos elementos que le aporten soporte técnico y científico:

• Objetivos comerciales de la organización.
• Antecedentes históricos de la organización y de otras de la misma industria.
• El alcance del proceso: local para una determinada área, sobre una línea de productos, etc.
• Matrices de riesgos u otras metodologías de comprobada efectividad: DAFO o árbol de fallos, entre otros

Dentro del proceso de gestión de riesgos, la tarea puede desarrollarse asumiendo un enfoque desde arriba hacia abajo. Las organizaciones que eligen esta opción examinan primero sus procesos esenciales, los que aseguran la producción o garantizan el suministro, y descienden en su análisis hasta llegar a lo más básico y primario.

En cambio, un enfoque ascendente priorizará lo general. Abordará lo que impacta a toda la organización, desde su base para escalar hasta el estudio de amenazas sobre las estrategias comerciales definidas por la Alta Dirección.

Finalmente, para concluir este primer paso del proceso de gestión de riesgos, y en cualquiera de las dos opciones definidas, es importante definir qué se evaluará:

• Áreas o departamentos.
• Ubicaciones.
• Activos o recursos en riesgo.
• Procesos.

Cualquiera de los enfoques adoptados para identificar los riesgos tendría que arrojar el mismo resultado al final. Se trata de elegir el que mejor se acomode a la estructura de la organización y a los objetivos del proceso de gestión de riesgos. Es importante anotar que el proceso puede ser rutinario, específico, programado o de emergencia.

2. Categorizar los riesgos

En un proceso de gestión de riesgos, estos pueden clasificarse bajo un sinfín de etiquetas: graves, menores, letales, locales, globales, previsibles, inesperados, etc. Pero también se podrían clasificar bajo el área a la que afectan: Seguridad Laboral, Calidad o Medio Ambiente, entre otras.

Para evitar entrar en un espectro tan amplio como interminable, la teoría moderna de gestión de riesgos establece cuatro categorías en las que se agrupan los riesgos según el resultado de su impacto:

• Riesgo estratégico: eventos que afectarán la imagen y la reputación de la organización, disminuyendo la confianza de los consumidores, inversionistas y reguladores.
• Riesgo financiero: son los riesgos que afectan el patrimonio o las finanzas de la organización. Afectan la liquidez de la empresa y así disminuyen o eliminan su capacidad para operar.
• Riesgo de gobernanza y cumplimiento: en este segmento se ubican los riesgos que afectan al uso de las mejores prácticas de gobierno, atacan lo dispuesto en manuales de ética y conducta e impiden el cumplimiento de las obligaciones de la organización.
• Riesgo operativo: el riesgo operativo es el que tiene la capacidad de paralizar la producción. Un fenómeno natural como un sismo o una inundación encajan en esta categoría. También lo hacen la pérdida de una licencia de operación, la interrupción del suministro o una conmoción política y social.

Detenerse en la definición de cada una de estas categorías lleva a concluir que un riesgo podría encajar en dos o más de ellas. ¿Cómo realizar la categorización adecuada que conduzca a una eficaz gestión de esos riesgos?

Utilizar una plataforma tecnológica que automatice y digitalice el proceso de gestión de riesgos es la forma de facilitar el proceso. Estas herramientas utilizan funcionalidades intuitivas, basadas en la información incorporada en el pasado y en elementos de inteligencia artificial para ofrecer el resultado que más conviene al proceso en sus siguientes pasos.

Aprovecha este sencillo proceso de #GestiónDeRiesgos para obtener resultados efectivos en solo cinco pasos #RiskManager
Compartir en X

3. Priorizar los riesgos

El trabajo realizado hasta aquí permitirá comprender que no todas las amenazas son relevantes. Uno de los objetivos del proceso de gestión de riesgos es establecer un listado priorizado de amenazas para optimizar el uso de los recursos que se destinarán para su tratamiento.

Los factores de evaluación son dos: probabilidad de ocurrencia y gravedad del impacto negativo. Se utiliza una matriz de riegos, de uso extendido y conocida por todos los profesionales en esta área. La diferencia está en el tipo de análisis que se utilice. Básicamente se distinguen dos:

• Cualitativo: este tipo de análisis se basa en la percepción. Si se evalúa la probabilidad, por ejemplo, se califica como alta, muy alta, media o baja. Igualmente, el impacto se denomina muy grave, grave, medio, leve, etc.
• Cuantitativo: es un proceso científico que adjudica un valor exacto, numérico, de acuerdo a cálculos elaborados con base en cifras y registros recopilados. No hay lugar a la interpretación, los datos son exactos y concluyentes.

Una conclusión apresurada puede indicar que el análisis cuantitativo es preferible al cualitativo. En la práctica cotidiana de la gestión no lo es tanto. Un ejemplo: el impacto negativo sobre la reputación de una organización es algo difícil de expresar en números, pero más fácil de comprender cuando se hace a través de la percepción.

El objetivo, sin embargo, es obtener una lista donde el primer lugar lo ocupe el riesgo más inminente y más lesivo. La lista continua con amenazas que van disminuyendo en importancia.

4. Gestionar los riesgos

En este paso del proceso de gestión de riesgos se definen las estrategias que se utilizarán para gestionar los riesgos. Además de elegir una de entre cuatro opciones, se determina el coste financiero de la estrategia.

Esta evaluación podría indicar que la estrategia definida puede resultar más costosa que las consecuencias de asumir el riesgo. Las cuatro opciones son:

• Eliminar el riesgo: sería la opción ideal, pero no siempre es posible. Eliminar el riesgo representa en muchas ocasiones eliminar un proceso, sustituir un material o dejar de producir algo.
• Mitigar el riesgo: se trata de tomar medidas que lleven la amenaza a un nivel tolerable. El uso de equipos de protección personal es un buen ejemplo de acciones en esta categoría.
• Transferir el riesgo o compartirlo: si un proceso implica un riesgo, se toma la decisión de subcontratar la ejecución de ese proceso con un tercero. Otra forma de transferir el riesgo es contratar una póliza de seguros. La transferencia puede trasladar el impacto financiero, pero no el reputacional. Es importante considerarlo antes de tomar la decisión.
• Aceptar o retener el riesgo: se toma esta última acción cuando el tratamiento del riesgo tiene un coste superior al impacto negativo. También cuando representa una oportunidad interesante o su eliminación implica un riesgo operacional mucho mayor.

5. Revisar la gestión

El proceso de gestión de riesgos es cíclico. Aunque de forma intencional y metodológica no se piense en ello, de forma natural el proceso toma el ciclo PDCA (Planear, Hacer, Verificar y Actuar). De esta forma, el último paso es verificar y monitorear el resultado de la gestión, para reiniciar el ciclo, esperando en cada ejecución del proceso obtener mejores resultados.

Ese proceso tendrá mejores oportunidades de éxito si en cada ejecución se produce un registro de datos e información en una plataforma de gestión que automatice y digitalice las acciones. Si a esto se suma el conocimiento y la formación de profesionales expertos en el área, el éxito del proceso de gestión de riesgos estará garantizado.

Diplomado en Risk Manager

La gestión de riesgos moderna incorpora técnicas, metodologías y análisis que buscan entregar resultados con un alto índice de efectividad. La tecnología es un elemento definitivo para el trabajo de los profesionales del siglo XXI.

El Diplomado en Risk Manager es el programa de la Escuela Europea de Excelencia que forma en los conceptos avanzados de gestión y en el uso de plataformas tecnológicas para el análisis y evaluación de amenazas. Capacita para una tarea tan compleja y apasionante como es la gestión integral de riesgos corporativos.

Se trata de un programa de alto nivel desarrollado por y para auténticos profesionales para el que la Escuela Europea de Excelencia puede apoyarte con una beca. Consulta aquí si puedes optar a formación becada. Si lo prefieres, también puedes iniciar tu proceso ahora mismo. Inscríbete aquí.

La entrada Proceso de gestión de riesgos: 5 pasos para obtener resultados efectivos se publicó primero en Escuela Europea de Excelencia.

No se trata de un relevo generacional de profesionales expertos en Gestión de Riesgos. Es preciso entender que los riesgos son dinámicos, volátiles, móviles… En la medida que evoluciona la sociedad y la economía, surgen nuevas tendencias de mercados, cambian los mapas geopolíticos, el riesgo empresarial también cambia. Y con él, la visión que tienen sobre él los encargados de prevenirlos y tratarlos.

¿Cuáles son las principales diferencias entre el enfoque moderno y el tradicional con respecto al riesgo empresarial?

El objetivo no es establecer una visión correcta y otra equivocada. Por el contrario, una primera conclusión podría ser que es importante conocer diferentes enfoques sobre gestión del riesgo empresarial, porque son perspectivas complementarias que no aparecen por generación espontánea: son el fruto de la experiencia y el estudio de muchos profesionales ante situaciones reales.

Con esta aclaración previa, diez diferencias de percepción sobre la gestión del riesgo empresarial, entre el enfoque moderno y el tradicional son:

1. Coste financiero vs coste reputacional

Todos los riesgos pueden tener un impacto negativo financiero. En el caso del riesgo financiero la probabilidad de pérdida de dinero es mucho más alta. El enfoque tradicional apunta a reparar el daño financiero por anticipado.

Y lo hace compartiendo el riesgo o transfiriéndolo. Esto implica contratar seguros o tercerizar procesos como primer escudo de defensa. Nada creativo, pero en cierto modo efectivo. Esto no significa que se dejen de implementar controles o protocolos de seguridad, especialmente en el área de Seguridad de la Información. Pero estas acciones son secundarias ya que se cree que el objetivo esencial es garantizar la compensación económica.

El enfoque moderno entiende la gestión del riesgo empresarial como una forma de promover el logro de objetivos comerciales en la organización. El impacto sobre la reputación, inevitable en el riesgo empresarial, es por ejemplo una preocupación de primer orden para profesionales que asumen un enfoque moderno de la gestión.

Por otra parte, el enfoque moderno se preocupa también de las oportunidades que ofrece el riesgo. Para ello evalúa el apetito de riesgo y compara el impacto negativo con el positivo antes de tomar decisiones de fondo.

2. Prevención vs reacción

La capacidad de reacción ante la ocurrencia de un riesgo es para la gestión tradicional un objetivo de alto valor. Los profesionales que trabajan bajo este enfoque piensan que los riesgos son inevitables. Tarde o temprano ocurrirán y lo mejor es estar preparados para enfrentarlos disminuyendo el impacto y garantizando un mínimo de capacidad de operación.

Pero no solo se piensa en que el riesgo empresarial va a ocurrir tarde o temprano. La visión es hacia atrás. Hacia los eventos ocurridos con anterioridad, sus consecuencias reales y la forma en que se enfrentaron en su momento.

La gestión moderna es proactiva y se adelanta siempre a los acontecimientos. En cierto modo es mucho más fácil hacerlo ya que se cuenta con las herramientas adecuadas: plataformas que automatizan los Sistemas de Gestión y entregan informes predictivos que surgen del análisis de grandes cantidades de datos y registros en muy poco tiempo.

3. Gestión para satisfacer regulaciones vs gestión para la toma de decisiones

La evaluación de riesgos es un requisito de algunos organismos reguladores. También la solicitan los estándares de gestión, las compañías de seguros, algunos clientes y los bancos o inversores.

Satisfacer esos requerimientos es importante dentro del enfoque tradicional. Este tipo de evaluaciones suelen ser inocuas, cuando no adaptadas a los intereses de quien la solicita. Por ello, poco útil para tomar decisiones hacia el futuro.

La visión moderna de la gestión de riesgos empresariales es otra: se trata de alcanzar objetivos y producir información útil para la toma de decisiones. Si la Alta Dirección cuenta con un plan de protección frente a las amenazas, que proporciona un marco de seguridad confiable, tomara decisiones informadas que llevarán al crecimiento de la organización y a la mejora continua de sus indicadores.

4. Rigidez vs flexibilidad

El riesgo empresarial es dinámico. Frente a eso, los modelos estáticos y rígidos que propone el modelo tradicional poco efecto surten. La gestión moderna es dinámica como las amenazas que enfrenta.

Por supuesto, los Sistemas de Gestión modernos no pueden ser únicos e inmodificables. El tratamiento del riesgo empresarial requiere creatividad, diseño de estrategias innovadoras, actuar sobre la marcha y tomar las mejores decisiones con base en informes y evaluaciones inmediatas.

5. Enfoque en contexto interno vs enfoque en el contexto externo

El riesgo empresarial por definición tiene mayor relación con el contexto externo de la organización. La gestión tradicional tiende a ignorar lo que sucede fuera de las instalaciones de la organización. Así, es poco probable que las evaluaciones cuenten con la eficacia mínima requerida.

Por supuesto, también hay condiciones internas para revisar, que tienen la capacidad de generar riesgos empresariales. Pero, es un hecho, las mayores amenazas están fuera de la organización.

La gestión moderna es integral y holística. Considera lo que pasa a toda la industria y lo que ocurre en la ciudad, en el país y en el mundo, buscando los riesgos, pero también las oportunidades.

Evalúa las diferencias entre el enfoque moderno y el tradicional en la #GestiónRiesgos empresariales. Aprende las 10 diferencias más relevantes #RiskManager #ISO31000
Compartir en X

6. Riesgos aislados vs riesgos interconectados

El enfoque tradicional aborda los riesgos uno por uno. La gestión moderna crea un mapa de procesos, con sus riesgos asociados, que permite observar la relación, la dependencia y la interacción entre cada uno de ellos.

Por supuesto, el primero es un enfoque que parece atractivo por su nivel de profundidad y detalle. El segundo, no obstante, es práctico, global y permite ver un panorama completo en toda su dimensión.

Hay un nivel intermedio: algunos profesionales dividen la gestión de riesgos por áreas: calidad, seguridad de la información, cumplimiento, seguridad en el trabajo… Esto es mejor que lo primero, por supuesto. Pero no deja de producir innecesarios y perjudiciales silos de información.

7. Gestión local vs gestión universal

Relacionado con la diferencia mencionada en el ítem anterior, el enfoque tradicional tiende hacia lo local, lo limitado, lo cercano. Por eso la gestión es departamental, por ubicaciones, por niveles, pero nunca general o universal.

Esto no seria tan ineficaz si por lo menos existiese comunicación e interacción entre los diferentes equipos de riesgos. Pero, además de la duplicación de esfuerzos, se produce un trabajo que ignora los progresos o las experiencias negativas de los vecinos, que pueden estar trabajando en oficinas contiguas, sin contacto ni comunicación.

La gestión moderna no tiene límites. Puede incluso aprovechar la experiencia de una organización en Tailandia, encontrándose la propia en España.

8. Evaluación basada en el impacto vs evaluación basada en impacto y probabilidad

Los riesgos se evalúan sobre dos ejes: impacto y probabilidad. Es la conjunción de estas dos variables la que entrega indicadores confiables para categorizar los eventos que pueden impedir el logro de objetivos.

El impacto o gravedad, no obstante, es mucho más convincente que la probabilidad de ocurrencia. Esta es una diferencia importante entre el enfoque tradicional y el moderno. Los profesionales tradicionales realizan evaluaciones en una sola dimensión, que es la de la gravedad.

Los profesionales modernos realizan estudios integrales que consideran impacto y probabilidad. Esto permite realizar presupuestos muy cercanos a la realidad, y no desperdiciar recursos.

9. Técnicas y modelos establecidos vs creatividad y habilidades sociales

La gestión de riesgos no es una ciencia. Pero si se apoya en ciencias como la matemática o la estadística. Por eso, adoptar modelos estandarizados, rígidos, basados en técnicas que han funcionado en otras organizaciones, puede no ser la mejor alternativa a la hora de tratar el riesgo empresarial.

El enfoque moderno utiliza habilidades sociales y requiere profesionales dotados de creatividad, empatía con sus compañeros, que se apoyan en tecnologías innovadoras. La gestión moderna planifica de acuerdo con el reto. La tradicional sigue un mismo libreto siempre.

10. Gestión repetitiva vs gestión innovadora

La gestión tradicional se basa en prácticas y modelos creados hace muchos años. Se realizan de forma instintiva y mecánica, incluso sin tener objetivos precisos. La gestión moderna es intuitiva, innovadora, emprende cada proyecto como algo absolutamente nuevo y único.

Diplomado Risk Manager

El riesgo empresarial es una de las áreas de estudio que profundizan los alumnos del Diplomado en Risk Manager. Dentro de la gestión moderna este es uno de los programas más completos e innovadores.

Los alumnos del Diplomado interactúan con docentes con reconocimiento internacional, y con alumnos de diferentes nacionalidades. Adquieren así mismo las competencias y las habilidades para auditar Sistemas de Gestión de Riesgos. Empieza una carrera interesante y muy redituable ahora. El primer paso es este.

La entrada Gestión del riesgo empresarial: 10 diferencias entre el enfoque moderno y el tradicional se publicó primero en Escuela Europea de Excelencia.

Por supuesto, la Gestión de Riesgos siempre buscará proteger a la organización. Pero los riesgos operacionales plantean una disyuntiva particular: la única forma de eliminar todos los riesgos operacionales es no realizar las actividades que generan los ingresos y el crecimiento de la organización.

La comprensión del concepto de riesgos operacionales es el inicio de todo. A esto se suma el procedimiento para tratar este tipo de riesgos, la definición de objetivos y el paso a paso en la práctica. Todo ello conforma la guía para la gestión de riesgos operacionales.

¿Qué es el riesgo operacional?

El riesgo operacional es el que surge como resultado de la ejecución de tareas, actividades o procesos, dentro de la organización o por parte de vinculados externos, necesarios e indispensables para el logro de los objetivos comerciales.

Los riesgos operacionales pueden ocasionar daño financiero o reputacional. El ejemplo más recurrente de riesgo operacional es el del banco u organización financiera, que, al cumplir con sus objetivos comerciales, arriesga el dinero que presta a las personas o a otras organizaciones. Pero, este riesgo, a la vez propone una oportunidad para generar ingresos.

El riesgo operacional suele ser tratado como una parte de los riesgos empresariales, entre los que también se ubican los riesgos financieros, reputacionales, estratégicos o de mercado. La característica principal es la dualidad entre peligro y oportunidad que este tipo de amenazas presenta.

¿Cuáles son los riesgos operacionales más comunes?

Los riesgos operacionales están presentes en todas las organizaciones. Algunos pueden tener un mayor impacto en la organización y otros suelen ser tomados por operacionales, cuando realmente no lo son. Algunos ejemplos de riesgos operacionales son:

• Errores en la capacitación de los empleados.
• Procesos ineficaces o mal diseñados.
• Incidentes de corrupción o fraude.
• Deficiencias en los procesos de Seguridad y Salud en el Trabajo.
• Empleados no aptos para asimilar innovaciones tecnológicas.
• Violaciones de seguridad de la información.
• Errores de los empleados.
• Mala conducta de los empleados.

¿Cómo funciona la gestión de riesgos operacionales?

La gestión de riesgos operacionales sigue un proceso similar a la que se efectúa para el tratamiento de amenazas en otras áreas. La principal diferencia, sin embargo, se puede definir en el enfoque basado en cuatro principios que parten de la necesidad de aceptar riesgos de forma inevitable:

1. Definición del valor de la oportunidad en comparación con el coste de la ocurrencia del riesgo.
2. Identificar riesgos innecesarios, que no representan ninguna oportunidad y que pueden ser evitados.
3. Planificación y control anticipado, para anticiparse a eventos que pueden estar relacionados con el cambio de hábitos de los clientes, políticas sociales o económicas o aparición de regulaciones más exigentes.
4. Implementar acciones de tratamiento oportunas, sobre la marcha, para evitar el impacto negativo mayor.

¿Cuáles son los objetivos principales de la gestión de riesgos operacionales?

El objetivo principal de la gestión del riesgo operacional es eliminar los riesgos o reducir la probabilidad de ocurrencia o el impacto negativo. Por su naturaleza, la gestión se enfoca en la operación de la organización, apartando áreas como estrategia o finanzas.

Entre otros, la gestión persigue los siguientes objetivos:

• Disminuir el coste financiero de errores de empleados, procesos defectuosos o comportamientos anti-éticos.
• Mejorar las oportunidades de crecimiento de la organización, dentro de un marco de operación seguro.
• Prevenir incidentes antes de que se presenten.
• Mejorar la satisfacción del cliente, la percepción de los productos y la imagen de la marca.

Descubre cómo gestionar los riesgos operacionales con esta guía completa. Aprende estrategias efectivas para una gestión empresarial segura #GestiónRiesgos #RiskManager #ISO31000
Compartir en X

¿Cuáles son los pasos para la gestión de riesgos operacionales?

La gestión del riesgo operacional sigue un camino similar al que se desarrolla en otras áreas. Básicamente el proceso se desarrolla en cinco etapas:

• Identificación de riesgos.
• Evaluación de riesgos.
• Mitigación de amenazas:
  • Evitar.
  • Aceptar.
  • Mitigar.
  • Transferir.
• Diseñar e implementar controles.
• Monitorear y revisar.

En nuestro articulo anterior “Riesgo Operacional: qué es y como gestionarlo”, encuentras el paso a paso detallado para efectuar la tarea.

¿Cómo desarrollar un programa de gestión de riesgos operacionales efectivo?

Las tareas específicas, detalladas en el paso a paso anterior, pueden potenciar su efectividad tomando en cuenta las siguientes recomendaciones:

• Comunicar en todos los niveles de la organización los objetivos de la gestión y su importancia.
• Implementar tecnología para automatizar y digitalizar la gestión, obteniendo informes inmediatos que permitan monitorear y corregir sobre la marcha.
• Diseñar y adoptar procesos sistemáticos que se desarrollen de forma automática.
• Coordinar la tarea con el área comercial y con la Alta Dirección para alcanzar un equilibrio adecuado entre oportunidad y riesgo.
• Integrar la gestión de riesgos con gestión de cumplimiento o GRC.

Diplomado en Risk Manager

Las organizaciones que, además de implementar tecnología para la Gestión de Riesgos, cuentan con el apoyo de profesionales de Alto Nivel, formados en el área, tendrán muchas oportunidades para crear marcos de operación seguros.

El Diplomado en Risk Manager entrega al alumnado las competencias necesarias para acometer la Gestión en todas las áreas de la organización, pero también para auditar Sistemas de Gestión. Inicia una prometedora carrera en un área esencial para la organización. Empieza aquí.

La entrada Riesgos operacionales: guía completa para la gestión del riesgo operativo se publicó primero en Escuela Europea de Excelencia.

Después de todo, las PYMES son las generadoras de la mayor parte del empleo en países desarrollados como en mercados emergentes. Y decimos que la gestión de riesgos en PYMES es mucho más importante, porque se trata de organizaciones que aún son vulnerables a muchas amenazas, a las que las grandes corporaciones podrían sobrevivir, si bien con algunos problemas, pero finalmente, sobrevivir.

Y aun así, aunque la fortaleza de las grandes empresas suele ser mayor y su resistencia y resiliencia también lo son, este tipo de organizaciones considera con mayor atención la gestión de riesgos, en comparación con empresas pequeñas y medianas.

¿Por qué sucede esto? La razón es más elemental de lo que podemos pensar: la gestión de riesgos en PYMES es, en términos proporcionales, más costosa para las organizaciones de menor tamaño que para las grandes corporaciones.

Pero esto no tiene que ser un obstáculo para que las PYMES no obtengan los beneficios y la tranquilidad que ofrece la gestión de riesgos. El punto está en ajustar el presupuesto, por limitado que este sea. ¿Cómo hacerlo? Hoy tenemos 7 buenas ideas.

Gestión de riesgos en PYMES – 7 Consejos para implementarla con presupuestos ajustados

La gestión de riesgos implica una asignación significativa de recursos. Recursos que pueden representar un problema para muchas de las pequeñas y medianas empresas. Lo urgente se sobrepone a lo importante, parece ser la premisa en la administración de las empresas en este tamaño.

El resultado es que un buen número de pequeñas organizaciones se ven obligadas a tomar decisiones en un entorno constante de riesgo, lo que influye en su desempeño financiero y operativo.

En ocasiones, entendiendo la importancia de la gestión de riesgos en PYMES, algunos CEOs, o directores de este tipo de empresas, asignan recursos limitados para la tarea. ¿Cómo aprovechar estos recursos y optimizar sus resultados?

1. Transmitir una cultura de prevención de riesgos desde la Alta Dirección

Nunca sabremos qué podemos hacer, si no nos ponemos a prueba. ¿Cómo pueden saber los empleados que a la Alta Dirección de una pequeña o mediana empresa le preocupa el tema de gestión de riesgos, si no se les ha comunicado?

En grandes organizaciones los empleados lo saben porque existe un área dedicada, y en ella trabajan dos, cinco, diez o más profesionales especializados. Pero, en las pequeñas organizaciones todo inicia por la comunicación de esa necesidad por parte de la Alta Dirección.

Y es sorprendente el resultado que está sola acción provoca. De este tipo de comunicaciones, surgen ideas, propuestas, candidatos a asumir tareas y responsabilidades, pero, sobre todo, la semilla de una cultura de prevención de riesgos que será la base de la tarea en adelante. Y, hasta aquí, con un muy bajo coste.

2. Asignar responsabilidades

Descartamos en el inicio la idea de tener un profesional encargado de la gestión de riesgos a tiempo completo. Como resultado de lo propuesto en el ítem anterior, tendremos personas que quieren asumir la tarea. El reto ahora es seleccionar a los más cualificados, o a los más entusiastas.

Se presentarán algunos problemas: con el tiempo, las tareas propias del puesto de trabajo de cada uno resultarán más importantes que la gestión de riesgos, que hasta ese momento, será accesoria. Son inconvenientes que se pueden resolver sobre la marcha.

Es probable que algunos empleados, aunque demuestren mucho entusiasmo y compromiso, no puedan o no deban asumir la responsabilidad. Para los que ocupan otros puestos de trabajo, asumir responsabilidades adicionales puede resultar un poco más fácil. Lo importante es iniciar, y ajustar las posiciones de acuerdo con los inconvenientes que ella misma proponga.

3. Implementar un proceso de gestión de riesgos formal

Con un equipo empírico conformado, lo que sigue es definir procesos formales de gestión de riesgos, periodicidad para la realización de determinadas tareas, indicadores, métodos de evaluación, etc.

Es probable que al comienzo sea preciso acudir a textos pedagógicos o artículos especializados sobre el tema. Aunque es probable que alguno de los miembros del equipo posea experiencia y conocimiento sobre el tema, suficiente para echar a andar la máquina. Revisar lo que hacen algunas empresas similares, es otra forma de implementar un primer proceso de gestión de riesgos que, por supuesto, será sometido a muchos ajustes por el camino.

La #GestiónRiesgos en #PYMES es tan importante como lo es para las grandes corporaciones. Un presupuesto ajustado también puede funcionar con estos consejos #RiskManager
Compartir en X

4. Revisión de la gestión por la Alta Dirección

Los profesionales que conforman nuestro equipo inicial, necesitarán obtener la aprobación y aceptación de la Alta Dirección. La Alta Dirección también necesitará saber qué se está haciendo, cómo se está haciendo y qué resultados se espera obtener.

Es una comunicación de doble vía que inyecta motivación al proyecto. Es con base en estas revisiones que una parte entiende la importancia de la gestión de riesgos, y otros adquieren la motivación para seguir haciendo un esfuerzo extra, que no fue considerado en el momento en el que fueron contratados.

Esta comunicación puede efectuarse por medio de diferentes canales: presentaciones, conferencias virtuales, vídeos, e-mails, documentos impresos… Lo importante es ser precisos, puntuales, específicos. Evitar la retórica y resaltar los aspectos importantes en cada comunicación.

5. Utilizar la tecnología disponible

El problema de la gestión de riesgos en PYMES es contar con un presupuesto muy ajustado, limitado o, en algunos casos, inexistente. Pero, siendo realistas, lo mínimo con lo que se cuenta es con uno o varios ordenadores, hojas de cálculo y procesadores de texto, teléfonos inteligentes y, por supuesto Internet.

Las grandes corporaciones tendrán además, soluciones que automatizan la gestión, modelos de evaluación automáticos, y la posibilidad de tener informes inmediatos, sobre cualquier ubicación alrededor del planeta.

Pero las PYMES tienen que aprovechar lo que hay, y que no tiene coste adicional. Y lo mínimo con lo que cuentan es mucho para empezar, si somos creativos, funcionales, proactivos y emprendedores.

6. Promover la mejora continua de la gestión

A esta altura, ya podemos esperar resultados palpables, medibles y, sobre todo, mejorables. La gestión de riesgos en PYMES ya habrá “vendido” su utilidad por sí sola, y podrá esperar asignación de recursos adicionales, pues el retorno de la inversión ya será una realidad.

Un elemento esencial para la mejora continua del sistema de gestión de riesgos, y que perfectamente podría ser el inicio de todo, si los recursos de la organización así lo permitiesen, es la capacitación y formación profesional de empleados. Es parte de nuestra recomendación final.

7. Adoptar programas adecuados para formar profesionales en el área

De lo expuesto deducimos la importancia del conocimiento y la formación profesional en el área de gestión de riesgos, sobre todo para las organizaciones pequeñas y medianas.

Contar con profesionales formados es una inversión que se multiplica gracias a la transmisión del conocimiento. Conocimiento que queda para la organización, y que produce resultados a lo largo del tiempo.

La formación de profesionales para el servicio de la organización, es una decisión que se puede tomar incluso desde el inicio de la implementación de un Sistema de Gestión de Riesgos. Esto, como ya lo anotamos, dependerá del presupuesto del que disponga la organización. De una u otra forma, la recomendación en nuestro apartado final, será de gran utilidad para organizaciones grandes, medianas o pequeñas.

Diplomado Risk Manager

Implementar gestión de riesgos en PYMES es, como lo afirmamos al inicio de este texto, una decisión estratégica que puede representar el éxito de la operación en cualquier tipo de organización. Pero la gestión de riesgos en PYMES requiere recursos. Y uno de ellos, tal vez el más importante, es el conocimiento a través de programas de formación de excelencia.

Uno de esos programas es sin duda el Diplomado Risk Manager de la Escuela Europea de Excelencia, resultado de la acumulación de experiencia, materiales y conocimientos acumulados en varios años en los que esta institución ha impartido cátedra en esta área y otras relacionadas.

Pero hoy, la Escuela Europea de Excelencia, además del apoyo que supone su programa de excelencia, te ofrece la oportunidad de estar al día con todas las novedades sobre Gestión de Riesgos, como de Calidad, de Seguridad de la Información, y todos los ámbitos que involucran el universo ISO, gracias al Club Alumni: inscríbete aquí.

Si quieres liderar la gobernanza y gestión de riesgos y cumplimiento de tu organización, toma una posición avanzada iniciando tu formación ahora.

La entrada Implementar la gestión de riesgos en PYMES: 7 consejos para presupuestos ajustados se publicó primero en Escuela Europea de Excelencia.

La mitigación de riesgos surge cuando admitimos que un determinado riesgo no puede ser eliminado, y que debemos convivir con él, pero en condiciones en las que no nos pueda causar el impacto negativo que se pronosticó inicialmente.

La mitigación de riesgos es el eje central de la gestión de riesgos. La experiencia nos indica que son pocos los riesgos que realmente se pueden eliminar. Gracias a las estrategias de mitigación de riesgos es posible aceptar y tolerar riesgos, bajo un ambiente de seguridad, sin que esto limite los objetivos comerciales de la organización.

Mitigación de riesgos – ¿Qué es?

La mitigación de riesgos es el proceso de desarrollo de opciones y acciones que, al ser implementadas, mejorarán las oportunidades y reducirán el impacto negativo o la probabilidad de ocurrencia de un evento en particular.

Esto significa que el riesgo sigue existiendo y seguimos expuestos a él. Pero en un escenario controlado y bajo unas condiciones que nos permiten reducir la exposición y esperar un impacto negativo bajo.

Por supuesto, para llegar a entenderlo e identificar los riesgos que someteremos a la gestión de mitigación, seguiremos un proceso. Proceso que inicia con la identificación de todos los riesgos.

Pasos para hacer frente al riesgo

Identificación de riesgos

La identificación de los riesgos es el primer paso en la gestión, y por ello, se convierte en la base de todas las acciones que se adelantan a continuación. Identificar los riesgos no es otra cosa que señalarlos y expresar por qué tienen la capacidad de impedir el logro de un objetivo.

Los profesionales en el área acuden a diferentes técnicas para identificar riesgos. Lluvia de ideas, esquemas de evaluación, entrevistas con los empleados que tienen mayor conocimiento, registro de experiencias anteriores…

Durante la fase de identificación ningún evento puede ser ignorado. El objetivo es conformar una lista, por el momento, sin criterio alguno, de todos los eventos que pueden afectar la capacidad para alcanzar un objetivo.

La identificación se puede hacer para los riesgos que amenacen la operación en general de la organización, pero también para cada área, para un proyecto específico o para una categoría de eventos en particular, como riesgos financieros o desastres naturales, por ejemplo.

La identificación, por supuesto, es cíclica y debe ser actualizada de forma periódica, o cuando se presenten cambios. La introducción de nuevos productos es, por ejemplo, un evento que requiere identificar nuevos riesgos.

Evaluación de riesgos

Con una lista detallada de riesgos, el siguiente paso es evaluarlos y categorizarlos. Los factores que determinan la importancia de un riesgo son la probabilidad de ocurrencia y el nivel de impacto negativo que tenga sobre la operación o sobre el objetivo u objetivos evaluados.

Los profesionales en gestión de riesgos acuden a diferentes modelos de evaluación de riesgos, que básicamente asignan un valor numérico a la probabilidad y otro al impacto para obtener un valor que permita categorizar el riesgo, apartándolo de la opinión subjetiva de los empleados. Entre otros, la gestión de riesgos utiliza modelos como “qué pasaría si”, “los cinco por qué” o “FMEA” para determinar la gravedad de un riesgo.

La evaluación de riesgos no solo nos permite asignar un valor de gravedad numérico, sino que nos permite conocer la causa raíz, elemento fundamental para establecer si el riesgo puede ser eliminado o tendrá que ser aceptado y, por ende, mitigado.

La mitigación de #Riesgos es una estrategia válida para reducir el impacto cuando no es posible eliminar el factor de incertidumbre. Conoce este proceso de #GestiónRiesgos #ISO31000 #RiskManager
Compartir en X

Plan de mitigación de riesgos

La evaluación de riesgos entregará básicamente cuatro categorías de riesgos, de acuerdo con la probabilidad y el impacto negativo. Estas son:

1. Bajo impacto y baja probabilidad de ocurrencia.
2. Alto impacto y baja probabilidad de ocurrencia.
3. Alto impacto y alta probabilidad de ocurrencia.
4. Bajo impacto y alta probabilidad de ocurrencia.

Esta clasificación, sumada al conocimiento de la causa raíz, son los elementos clave para determinar la estrategia a seguir, que puede ser una de las siguientes:

Aceptar el riesgo

Usualmente, para los riesgos de las categorías 1 y 2 se adoptará esta estrategia de tratamiento, especialmente cuando la evaluación de riesgos determine que es más costoso emprende alguna acción para mitigar o eliminar el riesgo, que el coste que supone la ocurrencia del evento.

Esto no significa ignorarlo o dejar de monitorearlo. El riesgo sigue existiendo y la gestión de riesgos nos permite identificarlo, conocerlo y saber que puede suceder.

Evitar o eliminar el riesgo

Para los riesgos de la categoría 3 probablemente no exista otra alternativa que buscar una opción para eliminar el riesgo. El coste puede ser alto, pero el beneficio lo justifica. Esto puede implicar cambiar o eliminar un proceso, o sustituir una materia prima o un agente químico utilizado en el proceso de producción, por ejemplo.

Transferir el riesgo

Transferir o compartir el riesgo es una forma de mitigar. Encontramos dos formas de transferir un riesgo: subcontratar un proceso o tomar una póliza de seguros.

En el área de TI, subcontratar el almacenamiento de datos o las copias de seguridad, es una forma de transferir el riesgo de pérdida o deterioro de la información, que a la vez disminuye costes de personal y de inversión en equipos tecnológicos. Tomar una póliza de seguros, que es otra forma de compartir el riesgo, apenas compensará los costes financieros de la ocurrencia del evento, pero no resolverá temas como la pérdida de reputación, por ejemplo.

Mitigar los riesgos

Para todas las categorías, pero especialmente para los números 3 y 4, las acciones para mitigar o reducir los riesgos resultarán apropiadas. El propósito es reducir la exposición – impacto o probabilidad -, o toma acciones para afrontar las consecuencias con el menor impacto negativo posible.

Por supuesto, las acciones de mitigación no eliminarán el riesgo. De acuerdo con las características del evento, se puede obtener una reducción sustancial, pero también puede ser apenas perceptible. De una u otra forma, los riesgos sometidos a tratamiento en esta categoría, deben ser monitoreados o revisados constantemente.

Diplomado Risk Manager

Gestión de riesgos es un área que se ha vuelto imprescindible en las organizaciones modernas. Y lo es porque hoy, la exposición a riesgos de seguridad de la información, de calidad, de gestión ambiental, o de seguridad en el trabajo, solo por mencionar algunos de los más representativos, justifican la incorporación de profesionales especializados en el área de gestión de riesgos a las organizaciones de todos los tamaños.

El Diplomado Risk Manager es un programa de excelencia, diseñado e implementado por la Escuela Europea de Excelencia, para proveer a las organizaciones de todas las industrias, de los profesionales que requieren para operar en un marco de seguridad y productividad.

Este programa avanzado, ofrece una triple titulación, por parte de la Escuela Europea de Excelencia, de ISOTools y de ERCA. Los profesionales que toman este Diplomado pueden trabajar en todos los países de la Unión Europea y de América Latina. Puedes proyectar tu carrera hacia el futuro ahora mismo.

Para este excepcional programa, la EEE te ofrece la posibilidad de aplicar a una de las becas de nuestro programa Excellence.

La entrada Mitigación de riesgos: proceso de 3 pasos para hacer frente al riesgo se publicó primero en Escuela Europea de Excelencia.

La inspección de riesgos es la forma más acertada para identificar peligros o factores desencadenantes de eventos que pueden afectar a las operaciones, finanzas y la continuidad de una organización o incluso la seguridad y la salud de las personas que pertenecen a ella.

Pero la inspección de riesgos también es una herramienta útil para saber exactamente dónde están los peligros y verificar si estos están bajo control. En muchos casos, la inspección de riesgos es un requisito previsto en leyes y normativa internacional, nacional o local.

En otros casos, la inspección de riesgos es un requisito para obtener una licencia, tramitar una póliza de seguros u aprobar una auditoría. Por eso, la inspección de riesgos es algo que va más allá del cumplimiento.

Inspección de riesgos – Los beneficios

Los profesionales en el área de gestión de riesgos entienden el gran valor que tienen las inspecciones de riesgos. Como, por ejemplo, los siguientes:

• Identificar factores de riesgo y establecer controles para ellos.
• Medir el desempeño de los Sistemas de Gestión y sus controles.
• Determinar necesidades de formación y capacitación.
• Identificar oportunidades de mejora para los procesos y, por extensión, para los Sistemas de Gestión.
• Reforzar la cultura de prevención de riesgos.
• Demostrar el compromiso de la organización y sus líderes, con la seguridad y la prevención en todas las áreas.

Inspección de riesgos – Tres formas para mejorarla

La mejora continua es un requisito en muchos Sistemas de Gestión, de calidad, medio ambiente, seguridad en el trabajo o seguridad de la información, por mencionar sólo algunos.

El modelo PDCA, ampliamente descrito en muchos de nuestros artículos anteriores, se basa en el desarrollo cíclico de cuatro etapas: Planear, Hacer, Verificar y Actuar. Las inspecciones de riesgos, al igual que las auditorías, se enmarcan dentro de la fase de verificación. De ahí su importancia, y la necesidad de encontrar formas para mejorar su eficacia.

Estas son tres formas de hacerlo:

Optimizar las listas de verificación de la inspección

Utilizar una lista de verificación para realizar la inspección de riesgos es una muy buena idea. Lo que no lo es tanto, es acudir a la misma lista que se diseñó hace diez años.

La inspección será tan útil como lo que se tenga previsto revisar o las preguntas que se hagan. Por eso es importante revisar y actualizar las listas de verificación antes de iniciar la inspección.

Una forma para hacerlo es preguntando, ¿qué ha cambiado desde la última actualización?, ¿cuáles son los nuevos riesgos que han aparecido en ese periodo de tiempo?

Por supuesto, si la organización ha modificado sus procesos, ha expandido su operación, ha lanzado nuevos productos o ha incorporado nueva tecnología, estos son factores que obligan a considerar nuevos riesgos y, por tanto, a optimizar la lista de verificación para la inspección.

---

Las Inspecciones de #Riesgos son el camino más rápido para identificar nuevos riesgos y verificar la eficacia de la #GestiónRiesgos. Conocemos algunos consejos. #ISO31000 #RiskManagement
Compartir en X

---

Identificar y priorizar los riesgos

El enfoque basado en riesgos está presente en los estándares ISO de reciente publicación. Y hay una razón para que esto sea así: conocer los riesgos y saber dónde están los que pueden tener mayor impacto negativo o mayor probabilidad de ocurrencia.

Aunque el objetivo primordial de la inspección de riesgos es hallar nuevos peligros, o fuentes de ellos, es importante sabe dónde es preciso concentrar la atención.

Algunas preguntas clave para optimizar y mejorar la inspección pueden ser:

• ¿La organización ha verificado que la lista de verificación prevea ítems que se ocupen de lugares, procesos o eventos de alto riesgo?
• ¿Cómo garantiza la organización que, en el evento de identificar un riesgo alto, la resolución de este problema se priorizará por encima de otros problemas menores?
• ¿Cómo se asegura que los problemas se resuelven en un periodo de tiempo adecuado?
• ¿Las inspecciones de riesgos se realizan con un lapso de tiempo adecuado, que garantice su eficacia?

Establecer tendencias y utilizarlas para mejorar

Si tan sólo se realizan inspecciones, pero no se establecen métricas y no se comparan con resultados anteriores, para identificar tendencias, se desperdicia una excelente oportunidad para identificar áreas en las que se presentarán problemas en el futuro, o en las que se encuentran evidentes oportunidades de mejora.

Es común encontrar una no conformidad, hasta cierto punto menor, sobre la que no se trabaja en una acción correctiva, precisamente por su carácter menor. Pero, en una nueva inspección, esta no conformidad ha adquirido una relevancia mayor, sin llegar a ser aún un gran problema.

Es previsible el resultado de una nueva inspección: el problema será mayor y el impacto negativo igualmente mayor. Es, por supuesto, una situación que se veía venir y que se podría haber solucionado a tiempo.

Los resultados de las inspecciones nos permiten prever si un riesgo aumentará o se expandirá a otras áreas. Contar con estas métricas, y tener la capacidad para representarlas en modelos gráficos, lleva a una mejor comprensión de los problemas y de la forma en que pueden ser tratados.

Esto requiere contar con profesionales experimentados, formados en el área de Gestión de Riegos.

Curso Experto en Gestión de Riesgos

La Gestión de Riesgos es un elemento indispensable en diferentes Sistemas de Gestión. El Curso Experto en Gestión de Riesgos, es el resultado de la fusión entre dos de los programas más consolidados de la Escuela Europea de Excelencia: la formación especializada en el estándar internacional de Gestión de Riesgos, ISO 31000, y el curso sobre el Enfoque Basado en Riesgos, que es un elemento siempre presente en las normas ISO de reciente publicación.

Así es que si necesitas un programa de formación que impulse tu carrera hacia el futuro, aquí lo tienes. Pero, aún tienes una oportunidad de obtener un descuento excepcional: forma parte del club Alumni.

La entrada Consejos para mejorar la inspección de riesgos en las organizaciones se publicó primero en Escuela Europea de Excelencia.

En su forma más simple, la gestión de riesgos es ser consciente de lo que podría salir mal en todo momento y de las oportunidades que se pueden aprovechar, y tomar las medidas necesarias para evitarlo. Esto es lo que hace un profesional de riesgos de éxito.

Esta, repetimos, es apenas una definición muy básica. A medida que los requisitos normativos cambian y evolucionan, un profesional de riesgos de éxito también debe hacerlo. Debe seguir mejorando y aumentando sus habilidades y conocimientos.

Un profesional de riesgos de éxito no solo calcula números. Debe comprender y trabajar con todas las áreas de la organización, construyendo relaciones sobre la marcha. ¿Qué tipo de habilidades y cualidades requiere un profesional de riesgos de éxito?

Las cualidades de un profesional de riesgos de éxito

A menudo, el trabajo de un profesional de riesgos de éxito pasa desapercibido. Si las cosas van bien, es difícil creer que esto se debe a que alguien creó y desarrolló estrategias que se implementaron “tras bastidores”, y que esas estrategias sirvieron para que evitar que ocurrieran peligros potenciales.

Cuando, por el contrario, las cosas salen mal, las personas se preguntan por qué no hubo alguien que hiciera lo posible para que no sucedieran eventos negativos. Esto nos sugiere una primera cualidad de un profesional de riegos exitoso: es una persona discreta, que está tras la escena y que no quiere ser el protagonista de la atención.

Pero hay más. Esta son algunas de las habilidades y cualidades que acompañan a un profesional de riesgos de éxito:

Habilidades analíticas de evaluación de riesgos

Es apenas natural que un profesional en el área de riesgos tenga la capacidad para evaluar y analizar diferentes escenarios para, así, predecir la ocurrencia de un evento negativo. Esto lo hace alguien que tiene habilidades analíticas.

Tener la capacidad de recopilar y analizar datos es una cosa. Pero utilizar estos datos para tomar decisiones estratégicas, es lo que hace un administrador de riesgos eficiente y exitoso.

Otro elemento clave es tomar la información, evaluarla, analizarla, encontrar lagunas y realizar nuevas investigaciones. Por lo tanto, el profesional de riegos debe estar preparado para llevar las cosas siempre un paso más allá.

Conocimiento del negocio

Junto con la capacidad de identificar, evaluar y gestionar los problemas, el profesional de riesgos exitoso sabe del negocio en el que opera la organización. Al comprender bien el negocio y el mercado en el que opera, el administrador de riesgos estará mucho más capacitado para identificar los riesgos a los que está expuesta su organización.

Sobre todo, el gestor de riesgos tendrá una mejor noción de cómo clasificar, priorizar y agrupar cualquier riesgo potencial. Pero esto implica tener algunos conocimientos específicos. Hoy es normal que un profesional de riesgos genta conocimientos sobre:

• Gobierno corporativo.
• Seguridad de la información.
• Finanzas y riesgos de mercado.
• Cumplimiento y regulación.
• Riesgos tecnológicos.
• Continuidad del negocio.

---

Para ser un #ProfesionalRiesgos de éxito, se requiere hoy contar con varias cualidades. ¿Cuáles son? Las conocemos y desglosamos en detalle. #GestiónRiesgos #ISO31000
Compartir en X

---

Habilidades de comunicación

A medida que la Alta Dirección de una organización se esfuerza por incluir la gestión de riesgos como un tema rutinario en su agenda, los profesionales del área son llamados a resumir escenarios diferentes de riesgos, y presentar resultados procesables para la toma de decisiones.

Pero, a su vez, el profesional del riesgo también debe hablar a sus compañeros en todos los niveles y en todas las áreas de la organización. Más que hablar, debe hacerse entender y debe transmitir un mensaje que tiene un tono superior, sin resultar pedante o autoritario. Requiere, en conclusión, habilidades de comunicación.

Pensamiento estratégico

Los profesionales exitosos en el área de gestión de riesgos, deben tener una visión de futuro, una mentalidad estratégica y la capacidad de comprender los riesgos desde una perspectiva muy amplia.

Esto requiere seguir el ritmo rápido y volátil del mercado, para proponer soluciones que eviten los riesgos, pero que no impidan el logro de los objetivos comerciales. Esto, en su conjunto, es lo que se conoce como pensamiento estratégico. Pensamiento que contribuye a cuantificar en forma adecuada los riesgos y establecer estrategias útiles para eliminar riesgos o mitigar su impacto.

Capacidad para trabajar en equipo

En el mundo de los negocios, siempre vertiginoso y cambiante, los profesionales del riesgo deben esforzarse para conectar con otros profesionales, utilizando herramientas tan útiles como las redes sociales, foros o eventos especializados o programas de formación que los lleven a trabajar en equipo.

Construir redes de trabajo, aunque esto suceda con profesionales en otras organizaciones, o incluso, en otros continentes, incrementa la conciencia y el conocimiento sobre la gestión de riesgos, las tendencias en el área y, sin duda, permite aprovechar experiencias ajenas, aunque estás sean negativas.

Una de las formas de conectar con otros profesionales, es participando de programas de formación especializados en el área. Y es que la capacidad y el deseo de aprender, son también una cualidad importante de un profesional de riesgos de éxito.

Compromiso con el aprendizaje y la formación

Los profesionales del riesgo necesitan habilidades y cualidades. Pero también conocimientos. El compromiso con el aprendizaje continuo y la formación, puede ser la cualidad más importante para un profesional exitoso en el área de gestión de riesgos. Y es sobre ello que trata nuestra última recomendación.

Curso Experto en Gestión de Riesgos

En el Curso Experto en Gestión de Riesgos, se reúnen dos programas trascendentales para la formación de un profesional de riesgos exitoso: la Gestión de Riesgos bajo el estándar internacional ISO 31000 y el Taller Enfoque Basado en Riesgos ISO 9001.

Este es un pack de formación en esencia práctica, impartido por los mejores profesionales en el área a nivel europeo y latinoamericano. Hoy tienes una gran oportunidad para iniciar un camino de ascenso continuo en tu carrera.

No dejes de consultar las ventajas que te ofrece el Club Alumni.

Además, para aquellos profesionales que quieren acceder a una formación específica para convertirse en Risk Manager, recomendamos revisar el programa formativo de Diplomado Risk Manager.

La entrada Cualidades de un profesional de riesgos de éxito se publicó primero en Escuela Europea de Excelencia.

El método de resolución de problemas 8D fue ideado y aplicado por primera vez durante la Segunda Guerra Mundial. Sin embargo, no fue hasta la década de los ochenta del siglo pasado cuando Ford Company perfeccionó el modelo y masificó su uso.

El método de resolución de problemas 8D, también conocido como 8 dimensiones u 8 disciplinas, describe un proceso de ocho pasos que deben seguirse para resolver un problema de forma metódica y eficaz.

El método ha resultado especialmente útil en el área de gestión de riesgos. Su eficacia se atribuye a su enfoque completo y minucioso que permite resolver problemas complejos, y, así, mejorar de forma significativa una situación .

¿En qué consiste y que beneficios lleva consigo la aplicación del método de resolución de problemas 8D en la gestión de riesgos? Son los interrogantes que resolvemos enseguida.

En qué consiste el método de resolución de problemas 8D

El nombre 8D representa las ocho disciplinas que plantea el modelo para la resolución de problemas. Estas 8 dimensiones son las siguientes:

1. Definir el equipo

El primer punto es conformar un equipo de trabajo multifuncional. Es importante incorporar personas con conocimiento del producto, del proceso que se evalúa o del riesgo que se necesita eliminar. Así se asegura que las habilidades necesarias para resolver el problema estarán disponibles. El propietario del proceso es usualmente el encargado de conformar el equipo.

2. Identificar el problema

Definir el problema en términos específicos, mensurables y cuantificables. Especificar si el problema se refiere a un cliente, a un proveedor interno, a un objeto, a una circunstancia que conforma el contexto de la organización… En este momento resulta adecuado incorporar la técnica de las 5W: Quién, Qué, Cuándo, Dónde y Por qué.

3. Implementar acciones de contención de emergencia

Ahora hay que implementar acciones para aislar los problemas por el momento y proteger a los afectados, que usualmente son los clientes, los empleados, los socios comerciales o la comunidad. Estas acciones deben ser tan eficaces que ofrezcan garantía hasta que termine la investigación y sea posible implementar acciones correctivas permanentes.

4. Identificar y verificar la causa raíz

El siguiente paso es identificar todas las causas potenciales que podrían explicar por qué ocurrió el problema en su origen último. Todas estas causas deben ser probadas. Es necesario reunir todos los datos y todas las pruebas disponibles. Para ello existen diversos métodos como la técnica de los 5 por qué o la espina de pescado.

El método de #ResoluciónProblemas 8D es un interesante modelo propuesto por Ford Company que reúne 8 disciplinas. Aprende qué es y cómo funciona.
Compartir en X

5. Desarrollar acciones correctivas permanentes

Ahora que se conoce la causa raíz, hay que plantear acciones que resuelvan el problema para la parte afectada de manera definitiva. Estas sustituirán a las acciones temporales anteriores. Habrá que definir cómo comprobar que estas acciones dan los resultados esperados. Y además, también será preciso asegurarse de que la nueva solución no causa otros riesgos.

6. Implementar las acciones correctivas permanentes

Para implementar esas acciones que eliminen las causas fundamentales del problema es esencial diseñar un plan, así como supervisar el proceso para garantizar que se han tomado las acciones correctas e implementar controles adicionales según sea necesario.

7. Emplear lo aprendido en prevención

Tras verificar que el problema se ha solucionado permanentemente, es necesario modificar la documentación, actualizar los programas de formación, mejorar los sistemas, las prácticas y los procedimientos para asegurar que no haya repetición de ningún incidente similar. En definitiva, pasar a un enfoque preventivo.

8. Felicitar y motivar al equipo

Por último, reconocer los esfuerzos colectivos del equipo es un último paso ineludible. Compartir las lecciones aprendidas con toda la organización también es una gran idea para que siga creciendo en todos los niveles.

Los beneficios del método de resolución de problemas 8D en gestión de riesgos

En gestión de riesgos, el método permite encontrar el origen de una no conformidad, evitando así fallos de calidad o problemas que pueden generar un impacto negativo para la organización y para su capacidad de producir. Algunos de los beneficios más relevantes del método de resolución de problemas 8D son:

• Aumento de la eficiencia en la resolución de problemas.
• Puede ser utilizado por cualquier tipo de organización.
• Es un modelo modificable, adaptable y ajustable a necesidades específicas.
• Proporciona información completa para muchas áreas o partes interesadas.
• Es fácil de poner en práctica.
• Se centra en el trabajo en equipo y la responsabilidad.
• Un informe basado en este modelo satisface muchos requisitos en sistemas de gestión ISO.
• Permite crear un registro de documentos y una base de datos que describe no conformidades y sus soluciones.

Ejecutar un modelo 8D para la resolución de problemas en gestión de riesgos puede ser muy útil. Pero para realizarlo con éxito se requiere de capacidades para identificar, evaluar, priorizar y tratar riesgos, algo que se consigue con la formación adecuada.

Curso Experto en Gestión de Riesgos

El Curso Experto en Gestión de Riesgos aporta a los estudiantes las directrices y los principios para gestionar riesgos, de acuerdo con el estándar internacional ISO 31000 en cualquier tipo de organización. Para ello, enseña las herramientas metodológicas adecuadas para la identificación, evaluación, priorización y gestión de riesgos.

Pero este programa de excelencia no se limita a abordar las directrices de ISO 31000. También ofrece un módulo especializado en el enfoque basado en el riesgo en diferentes sistemas de gestión ISO.

Gestión de Riesgos es un área dinámica y emocionante que te permitirá forjar una carrera profesional de éxito. Inicia tu camino ahora.

La entrada Método de resolución de problemas 8D: qué es y cómo funciona se publicó primero en Escuela Europea de Excelencia.

Una adecuada gestión estratégica de sistemas ISO es un elemento clave para el logro de los objetivos de negocio y para el éxito organizacional en un largo plazo. Esto implica contar con objetivos claros dentro de una estrategia comercial definida, planificar, alinear objetivos estratégicos con objetivos comerciales, y, por supuesto, asignar las responsabilidades y los recursos necesarios.

Pero la gestión estratégica de sistemas ISO sirve para mucho más. Hoy, los consumidores exigen a las organizaciones que fabriquen productos u ofrezcan servicios bajo las mejores prácticas empresariales, éticas y amigables con el medio ambiente.

Y estos son precisamente los ejes de la gestión estratégica de sistemas ISO, que contribuyen a asegurar la continuidad de la organización y su sostenibilidad en el tiempo.

La gestión estratégica de sistemas ISO requiere habilidades analíticas, estratégicas y de liderazgo. También requiere recursos, entre los que se cuentan los programas de formación. Es este el concepto que prima en los nuevos cursos de la Escuela Europea de Excelencia sobre gestión estratégica de sistemas ISO.

Gestión estratégica de sistemas ISO – Nuevos cursos

Hoy, aún en medio de la emergencia sanitaria y reiniciando actividades en muchos sectores en el marco de una nueva normalidad, cobra especial importancia la gestión estratégica de sistemas ISO. La Escuela Europea de Excelencia anuncia la disponibilidad de cuatro nuevos programas en esta área:

Curso Rentabilidad Emocional: Manejo de las emociones para el éxito en los procesos de los sistemas de gestión

Las emociones parecen ir en contravía de los objetivos de negocios. Sin embargo, lo cierto es que bien gestionadas, se convierten en el motor del liderazgo y el crecimiento.

Pero siempre hemos pensado que desarrollar Inteligencia Emocional es una habilidad innata. Hoy sabemos que se puede aprender. Es este el objetivo del Curso Rentabilidad Emocional: Manejo de las emociones para el éxito en los procesos de los sistemas de gestión.

Este programa, que consta de seis bloques, ha sido diseñado y es impartido por profesionales que son autoridad en su campo en diferentes países.

Obtén más información sobre el Curso Rentabilidad Emocional: Manejo de las emociones para el éxito en los procesos de los sistemas de gestión.

Curso Encargado del plan de contingencia y continuidad del negocio

Hoy más que nunca somos conscientes de los riesgos a los que estamos expuestos y de las consecuencias de no conocerlos, identificarlos y gestionarlos. La crisis que atraviesa el planeta no será el último evento que tenga la capacidad de paralizar organizaciones y detener la productividad. Esto no significa que no podamos hacer nada. Precisamente, las acciones que podemos tomar para prevenir y emprender planes de contingencia que garanticen la continuidad del negocio, son las que se aborda el Curso Encargado del plan de contingencia y continuidad de negocios.

Este programa, eminentemente práctico, tiene una duración de 16 horas, que se pueden cubrir hasta en tres meses. El alumno tendrá al finalizar, las habilidades, los conocimientos y las competencias para hacer frente a un evento disruptivo y asegurar que la organización continúe operando bajo condiciones extremas.

Más información sobre el Curso Encargado del plan de contingencia y continuidad de negocios aquí.

La #GestiónEstratégicaDeSistemasISO es elemento clave para el logro de los objetivos de negocio y el éxito empresarial. Hoy nuevos cursos
Compartir en X

Curso Gestión estratégica en el ámbito de la calidad

ISO 9001, el estándar de gestión de la calidad más adoptado en todo el mundo, exige dentro de sus requisitos que la organización identifique y comprenda su contexto interno y externo.

Así mismo, la organización debe identificar las expectativas y necesidades de sus partes interesadas, asumir el liderazgo del sistema y abordar los riesgos y las oportunidades.

Pues estos cuatro requisitos son el objetivo esencial del Curso Gestión estratégica en el ámbito de la calidad, programa que permite a los alumnos potenciar sus habilidades y escalar en su carrera como profesionales de la calidad.

Aquí, más información sobre el Curso Gestión estratégica en el ámbito de la calidad.

Curso Método de Auditorías Remotas de Sistemas de Gestión

Finalizamos referenciando este programa esencial en el campo de gestión estratégica, que más que necesario es hoy obligatorio debido a las condiciones que la pandemia ha impuesto en el mundo.

Se trata del Curso Método de Auditorías Remotas de Sistemas de Gestión, programa basado en la norma de los auditores – ISO 19011 -, y en las directrices que sobre la práctica de auditorías remotas propone.

Este es un programa transversal a todas las normas ISO, y no exclusivamente al estándar de calidad. Los asistentes a este programa conocerán las mejores prácticas y los métodos más eficientes para realizar auditorías en forma remota.

Conoce más sobre el Curso Método de Auditorías Remotas de Sistemas de Gestión.

Oferta formativa de la Escuela Europea de Excelencia

Los tradicionales y ya reconocidos programas de la Escuela Europea de Excelencia, siguen estando disponibles para todos nuestros usuarios. Gestión de la Calidad, Gestión de Riesgos, Gestión del Medio Ambiente, Gestión de la Seguridad y Salud en el Trabajo, Gestión de la Seguridad de la Información, entre otros muchos campos, siguen estando presentes en nuestra oferta formativa.

Es el momento de dar un salto hacia el futuro en tu organización. Conoce aquí nuestra oferta formativa completa.

La entrada Gestión estratégica de sistemas ISO: nuevos cursos disponibles se publicó primero en Escuela Europea de Excelencia.