Control Interno

Se ha preguntado usted alguna vez: ¿En qué nivel se encuentra el avance del proceso de gestión de riesgos en mi organización?

A continuación presentamos algunas de las características de cada etapa:

Inicial - Esta etapa se caracterizado por:

• Respuestas ad hoc o caótica al riesgo.
• Fuerte tradición verbal, pero pocas políticas y procedimientos.
• Registro de oportunidades/perdidas y respuestas inconsistentes a problemas recurrentes.
• Respuestas basadas en acción individual, capacidades o tradiciones verbales.
• Se realiza una pequeña o ninguna captura de la experiencia aprendida en los eventos ocurridos.

Fragmentado o de silos: Este estado es caracterizado por:

• Reacciones individuales o de especialistas para eventos adversos y oportunidades.
• Rol de manejo discreto de riesgo establecido para un grupo pequeño de riesgos.
• Falta de respuesta coordinada.
• Falta de lenguaje común sobre riesgos y valor.
• El aprendizaje ocurre principalmente dentro de silos, con muy poco compartimiento de conocimiento respecto a los riesgos que afectan la entidad.
• Alto potencial de experimentar múltiples crisis o a menudo la empresa se mueve de crisis en crisis.

De arriba Abajo: La entidad se caracteriza por:

• Buen tono en la cumbre y valores claros.
• Marcos bien definidos y comunicados respecto a políticas, procedimientos y autoridad sobre riesgos.
• Una función definida del negocio para la gestión de riesgos.
• Evaluaciones de riesgos principalmente cualitativas.
• Respuesta altamente reactiva con algún conocimiento compartido

Integrado: Adicionalmente a las prácticas del enfoque anterior la empresa presenta las siguientes condiciones:

• Respuestas proactivas integradas tanto a las amenazas como a las oportunidades.
• Desempeño ligado a los riesgos y al valor (cualitativo y cuantitativo).
• Oportuna y rápida evaluación de riesgos y oportunidades para decisiones.
• Transformación cultural en proceso.
• Comunicación frecuente en todos los niveles (arriba y abajo).
• Fuerte posibilidad de supervivencia y crecimiento.

Inteligencia en Riesgo: Además de las mejoras anteriores la entidad:

• Liderazgo firme y tono correcto arriba, en el medio y abajo.
• Los factores claves de riesgos y valor están integrados en decisiones de negocio.
• La adopción de destrezas sobre gestión de riesgos permiten desarrollar un alto nivel de vigilancia y preparación.
• Determinación efectiva de cambios potenciales en el ambiente o en el negocio.
• Integración de riesgos con incentivos.
• Modelo de negocio sostenible y prácticas de gestión de riesgos que mejoran las oportunidades de éxito.