El riesgo de inflación afecta hoy a organizaciones en todo el mundo, generando nuevas amenazas y potenciando las ya existentes. Este tipo de riesgos, de alcance mundial, también son parte esencial del trabajo del administrador de riesgos.
En el ámbito organizacional, para que las cosas funcionen, se requiere una gestión de las operaciones eficaz, pero también definir una estrategia de gestión de riesgos acertada. Sin embargo, muchas empresas pierden oportunidades de mercado porque ignoran los riesgos estratégicos.
Si bien los riesgos operativos también representan una amenaza, los riesgos estratégicos tienden a pasarse por alto con mayor frecuencia, pero pueden causar un impacto más significativo. Por eso es tan importante la gestión estratégica del riesgo.
Los procesos de gestión de riesgos son utilizados por las organizaciones para identificar, evaluar, priorizar y tratar amenazas que tienen la capacidad de impedir el logro de objetivos comerciales, operativos o de un proyecto específico.
Sin embargo, la efectividad de esos mismos procesos de gestión de riesgos se suele medir con frecuencia con la misma mecánica con la que se comprueba la eficacia de los sistemas de airbag en los coches: cuando ocurre un accidente.
La gestión de riesgos emergentes se especializa en esas amenazas que están ahí, pero que por la novedad que las caracteriza y porque sus posibles efectos negativos aún representan una incógnita, no encuentran un lugar en una evaluación de riesgos tradicional.
El Covid-19 es el mejor ejemplo de un riesgo emergente. Si un equipo de profesionales especializados en el área de gestión de riesgos se hubiese ocupado de un riesgo de esta naturaleza en el curso del año 2018, o antes, tendría que haberlo tratado como un riesgo emergente.
La gestión de riesgos emergentes involucra riesgos tan “populares” como el cambio climático que, aunque ya conocemos eventos recientes de alto impacto, aún guarda una gran capacidad para afectar a las personas, a la sociedad y a las organizaciones en un futuro no muy lejano.
Los acontecimientos a nivel global de los últimos años han puesto de relieve la importancia de identificar y evaluar los posibles riesgos en la cadena de suministro. De hecho, gestionar los riesgos de abastecimiento debe ser uno de los primeros pasos que toma un negocio para asegurar el crecimiento y la sostenibilidad futuros.
La cadena de suministro se ve amenazada por los mismos eventos que ponen en riesgo a la organización. Después de todo, la cadena está compuesta por otras organizaciones. Organizaciones más pequeñas, más grandes, pero al fin, empresas y negocios que pueden ser afectados por desastres naturales, contingencias sociales o políticas, ciberataques…
Los vínculos que establece la organización con terceros implican un factor de riesgo. La gestión de riesgos de terceros identifica y trata las eventualidades que pueden afectar a la organización, por causa de su relación con proveedores, socios, inversores, concesionarios, contratistas, entre otros.
La gestión de riesgos de terceros ayuda a la organización a comprender qué hacen las personas u organizaciones con las que establece relaciones, cómo lo hacen y de qué forma esas acciones pueden afectar su capacidad para lograr objetivos comerciales vigilando las áreas de riesgo críticas.
Se puede definir una auditoría de riesgos como una tarea exhaustiva para identificar riesgos. Pero, ¿esto no es lo que se hace en el proceso de gestión de riesgos rutinario? Sí. Sin embargo, la auditoría de riesgos va más allá: a la par con la consideración de riesgos no identificados y no evaluados con anterioridad, se avala o se comprueba la eficacia del trabajo realizado por las personas a las que se les ha asignado tal responsabilidad.
Una auditoría de riesgos es entonces, en otras palabras, la búsqueda de esos riesgos que hasta ahora han pasado inadvertidos por todos los filtros y controles. La importancia de la tarea se entiende si consideramos que un riesgo que tiene la posibilidad de ocultarse de tal manera, puede resultar lesivo en extremo.
Aunque el riesgo sistémico es característico del sector financiero y bancario, no es exclusivo del área financiera, y su impacto negativo puede alcanzar a organizaciones en todos los sectores, públicas o privadas. De ahí la importancia de implementar procedimientos eficaces para identificarlo y medirlo.
Riesgo sistémico, a veces confundido por la similitud fonética con “riesgo sistemático”, presenta importantes diferencias con respecto a este, y con el riesgo convencional. Diferencias que plantean un reto para su identificación, evaluación y medición.
El propósito en nuestra entrada de hoy no es otro que definir el riesgo sistémico, explicar por qué es diferente de otros tipos de riesgos, cómo afecta a las organizaciones de todos los sectores y, sobre todo, cómo identificarlo y medir su impacto negativo.
En su forma más simple, la gestión de riesgos es ser consciente de lo que podría salir mal en todo momento y de las oportunidades que se pueden aprovechar, y tomar las medidas necesarias para evitarlo. Esto es lo que hace un profesional de riesgos de éxito.
Esta, repetimos, es apenas una definición muy básica. A medida que los requisitos normativos cambian y evolucionan, un profesional de riesgos de éxito también debe hacerlo. Debe seguir mejorando y aumentando sus habilidades y conocimientos.
NEWSLETTER
Suscríbete a la newsletter y recibe semanalmente, además de artículos de interés sobre los sistemas de gestión ISO y habilidades directivas, descuentos especiales en nuestros cursos.
* Todos los campos requeridos
