La Declaración del riesgo es la bitácora que guía a los profesionales en el área para identificar amenazas, evaluar riesgos, calificarlos y tomar las mejores decisiones para gestionarlos.
Sin un documento claro y conciso que indique qué se considera un riesgo, los profesionales en gestión de riesgos, y todas las personas en la organización, tendrán dificultades para saber qué camino tomar y cuál puede ser el más seguro.
A la hora de gestionar los riesgos de compliance, existen diferentes posturas o enfoques. Para algunos, los riesgos asociados al cumplimiento corporativo son un coste “natural” de hacer negocios en el entorno regulatorio actual. Para otros, no tratarlos implica una probabilidad alta de perder dinero, afectar la reputación y disminuir oportunidades comerciales, entre otras consecuencias igualmente lesivas para la organización.
Tan diverso y dinámico como es el entorno regulatorio son los riesgos de compliance. Existen diversos tipos de ellos, son diferentes sus efectos e igualmente lo son las acciones requeridas para gestionarlos.
En el ámbito organizacional, para que las cosas funcionen, se requiere una gestión de las operaciones eficaz, pero también definir una estrategia de gestión de riesgos acertada. Sin embargo, muchas empresas pierden oportunidades de mercado porque ignoran los riesgos estratégicos.
Si bien los riesgos operativos también representan una amenaza, los riesgos estratégicos tienden a pasarse por alto con mayor frecuencia, pero pueden causar un impacto más significativo. Por eso es tan importante la gestión estratégica del riesgo.
Para la Alta Dirección la gestión de riesgos es una tarea que se asume a un nivel macro. El microscopio para la búsqueda de amenazas, se deja para profesionales en otros niveles de responsabilidad y gestión. Por eso, es tan importante determinar las categorías de riesgos corporativos en los que se enfocará la atención de la esfera más alta de la organización.
En esas categorías, que se pueden definir como prioritarias, se agrupan amenazas que son objeto de análisis, evaluación y tratamiento por parte de los especialistas en gestión de riesgos. Si bien, la definición de categorías de riesgos corporativos equivale a marcar una política sobre los temas que a juicio de los Directores merecen mayor atención por la gravedad de su posible impacto negativo.
Los procesos de gestión de riesgos son utilizados por las organizaciones para identificar, evaluar, priorizar y tratar amenazas que tienen la capacidad de impedir el logro de objetivos comerciales, operativos o de un proyecto específico.
Sin embargo, la efectividad de esos mismos procesos de gestión de riesgos se suele medir con frecuencia con la misma mecánica con la que se comprueba la eficacia de los sistemas de airbag en los coches: cuando ocurre un accidente.
La cadena de suministro evoluciona y se acomoda aún en las circunstancias más complejas. Pero lo sucedido en 2020 y 2021 causa interrupciones que superan todas las expectativas. Gestionar los riesgos de la cadena de suministro se convierte entonces en el camino más acertado para todas las organizaciones, especialmente aquellas que se dedican a la producción de bienes de consumo masivo.
Muchas organizaciones se vieron obligadas a gestionar estos riesgos corporativos sobrevenidos y sobrevivieron a las difíciles circunstancias acaecidas durante estos dos últimos años, y un buen número de ellas lo hicieron mediante la reducción y la operación limitada a los inventarios existentes. Ahora, cuando la pandemia empieza a ceder y los mercados parecen recuperar su dinamismo, gestionar los riesgos de la cadena de suministro permitirá enfrentar los desafíos y disminuir la incertidumbre.
La nueva norma ISO 37301 crea un punto de referencia global, certificable, para la gestión de cumplimiento. Un estándar que mejora la forma en que las organizaciones pueden implementar sistemas de compliance, pero – a diferencia de la norma anterior -, con la posibilidad de exhibir y comprobar los resultados a las partes interesadas.
La certificación no es la única razón para adoptar la nueva norma ISO 37301. Sabemos que las organizaciones hoy conceden mayor importancia al cumplimiento, en gran medida porque se enfrentan a un número creciente de regulaciones y requisitos nacionales e internacionales.
¿Cuáles son los principales cambios en ISO 31000:2018? La pregunta resulta relevante ya que en el mes de marzo de este año 2018, se publicó la nueva edición de esta norma que fue recibida de forma discreta en el entorno organizacional, quizá debido a que se trata de un estándar que contiene directrices en lugar de requisitos.
ISO 31000:2018 solo formula recomendaciones y eso significa que no permite la implementación de un sistema de gestión certificable. No obstante, los principales cambios en ISO 31000:2018 resultan importantes ya que se alinean con el enfoque basado en el riesgo, presente en normas como ISO 9001 e ISO 14001.
La innovación y la gestión de riesgos corporativos aparentemente no van de la mano. Sin embargo, existen algunos beneficios si conectamos las dos funciones que queremos explorar.
NEWSLETTER
Suscríbete a la newsletter y recibe semanalmente, además de artículos de interés sobre los sistemas de gestión ISO y habilidades directivas, descuentos especiales en nuestros cursos.
* Todos los campos requeridos
* Todos los campos requeridos
* Todos los campos requeridos
* Todos los campos requeridos
* Todos los campos requeridos
* Todos los campos requeridos
* Todos los campos requeridos
* Todos los campos requeridos
* Todos los campos requeridos
* Todos los campos requeridos
Para inscribirse en este evento solo debe hacer clic en el botón
¡Le animamos a participar!.
* Todos los campos requeridos
* Todos los campos requeridos
* Todos los campos requeridos
* Todos los campos requeridos
* Todos los campos requeridos
