Control Interno

La  evolución  de  los  planes  de  recuperación  para  casos  de  desastre   en  las  empresas   ha  dado  lugar  al  surgimiento  del  concepto: Gestión  de  la  Continuidad  del  Negocio (Business  Continuity  Management, BCM).

La  gestión  de  la  continuidad  del  negocio  es  un  proceso  de  administración  integral   que  identifica  impactos   potenciales  que  amenazan  a  una  organización  y  ofrecen  un marco   de referencia  para  brindarle  flexibilidad  y  la capacidad   de  tener  una  respuesta  efectiva  que  salvaguarde  los  intereses  de  sus  accionistas, así  como  la  reputación,  la  marca  y las  actividades  del  valor  agregado   de  la  misma.

El  BCM  se  concibe  como  un proceso   que  debe  pertenecer  y  estar  completamente  integrado  en  la  empresa  como  parte  crítica  del  proceso  administrativo.

El BCM  tiene  como  objetivos:

• Mejorar  la  flexibilidad  de  una  organización.
• Identificar  por  adelantado  los  impactos  potenciales  de  una  amplia  variedad  de  interrupciones  repentinas  en  la  habilidad  de  la  organización  para  responder  exitosamente.
• Priorizar  los  esfuerzos  de  varios  especialistas  con  el  propósito  de  obtener  flexibilidad  en  sus  áreas  de  experiencia, tales  como  seguridad, instalaciones  y  tecnologías  de  información.

El  BCM  está  enfocado  en el  desarrollo  de la  flexibilidad  de  las  organizaciones, lo  cual  le  permite  sobrevivir   la  pérdida  de  una  parte  o  de  toda  su  capacidad  operacional. También  debe  dirigirse  a  la  supervivencia  de  las  pérdidas  significantes  de  recursos, tales  como  personal  o  equipo.  Debido  a  que  la  flexibilidad   del BCM   de  una  organización  depende  de su  personal  de  administración   y  de  operación, así  como  del  de  tecnología  y  su  diversidad  geográfica,  la  empresa  debe  estar  preparada   para  responder  y  ser  flexible,  desde  los  altos  niveles  ejecutivos  hasta  los  mas  básicos,  a  través  de  todas  las  localidades (incluida  la  cadena  de  suministro).

Si  bien  es  posible  calcular  las  pedidas  financieras  de una  interrupción, la  contingencia  de  mayor  impacto  usualmente  se  refleja  en  daños  a la  reputación   o  perdida  de  confianza, como  resultado  de  un  incidente  mal  administrado.

¿Cómo beneficiará la Gestión  de la Continuidad  del  Negocio (BCM  por  sus  siglas  en  ingles)  a mi  empresa?

El  propósito  principal  del BCM  es  asegurar  que  la  organización  tiene  manera  de  responder  a  interrupciones   mayores  que  amenazan  su existencia. Mientras  que  este  análisis  tiene  un  valor  por  sí  solo, existen  otros  beneficios   que  pueden  obtenerse  al  contar  con  un  BCM  como parte  de  una disciplina  administrativa.

Algunas  organizaciones  tienen  que  cumplir  con  requerimientos  de  ley  y  de  regulación,  ya  sean  específicos  para  el  BCM  o, en  general, para  la  administración  de  riesgos. Un  plan  de BCM  adecuado  satisfará  tanto  los  requerimientos  específicos  como  a la  contribución  de  riesgos  específicos  y  la toma  de  conciencia  de  riesgos  de una  organización. Sin  embargo, el  principal  factor  a  considerar   para  el  BCM  deberá  ser  siempre   que  se  asume  la responsabilidad  porque  agrega  valor  a una  empresa, más  que  por  consideraciones  de  regulación.

El  BCM  exige  que  exista  un  grupo  de  ejecutivos  del   mas  alto  nivel, integrado--de  ser  posible---  por  los  lideres  o  dueños    de  las  áreas  de  negocio  más  importantes  de  la  empresa, ya  que  si  la  dirección  no  se  involucra, este  plan  no  tendrá  éxito, pues  requiere  de la  aprobación  de  inversiones  para  definir  las  estrategias  de  recuperación  y  de  continuidad  que  deban  ser  implantadas.

Dichas  inversiones  son  considerables   porque  se  puede  requerir  de  un  proveedor  que  proporcione   un  sitio  alterno  para  recuperar  la  infraestructura   e  información  del  centro  de  cómputo  y  establezca  un  centro  de  comando  para  el  manejo  y  control  de la  contingencia, así  como  un centro  de  trabajo  alterno  para  recuperar  las  áreas  de  negocio  críticas  hasta  que  se  restablezca  la  operación  normal.

Otro  aspecto  importante  a  considerar   es  la  necesidad   de  efectuar  pruebas  del  plan  y  ejecutarlas  de   diferentes  formas,  con  el  propósito  de  validar  aspectos  importantes, como  identificar  las  interrelaciones  correctas  entre  las  diferentes  áreas  del  negocio.

Desafortunadamente, la  renuencia  del  mercado   a  estar  preparado   para  reaccionar  ante  situaciones  de  desastre,  se  ha  hecho   evidente  frente  a la  enorme  cantidad  de  catástrofes  que  han  ocurrido  en  el  mundo,  de  tal   manera ,  que  aquel   empresario  o  ejecutivo   que  considere  que  no  le  sucederá  nada  a  su  empresa, denotará  una  escasa  visión.  Asimismo, quienes  piensan  que  van a  salir  adelante  después  de  un  desastre  con  tener  sólo  los  respaldos  de  su  información  se  equivocan: pues  se  requiere  de  toda  una  logística, de una  preparación   y  de  trabajo  en  equipo  para  identificar  todos  los  aspectos  a  considerar  y  contar  con  un BCM  en  forma.

Los  altos  ejecutivos  de  toda  empresa  conocen  cuáles  son  las  operaciones  mas  importantes  del  negocio; pero  no pueden  identificar  cuánto  pueden  llegar  a  perder  en  uno  o  dos  días  si  no  se  encuentran  disponibles  dichas  operaciones; es  decir, los  impactos  operativos  y  económicos  que  representarían  en no  contar  con  sus áreas  de  negocio  más  importantes. Esos  y  otros  datos  de  importancia  se  obtienen  al  aplicar  un análisis  de  impacto  al  negocio,  una  de  las  principales  actividades  a  desarrollar  cuando  se  esta  haciendo  un  BCM.

¿Existe ROI con  el BCM?

Muchas  empresas  preguntan  cuál  es  el retorno  de  inversión  al  desarrollar  un  BCM  y  la  respuesta  es  que  para  desarrollarlo  se  tiene  que  hacer  una  fuerte  inversión . Es  como  comprar  un  seguro,  ya  sea  de  vida ,  de  automóvil  o  de  gastos  médicos:  no  regresa  nada  hasta  que  sucede  lo  inevitable. El  BCM  es  la protección  de la  entidad  y  representa  la  confianza  que  se  les  proporciona  a los clientes, empleados, proveedores  e  inversionistas  de  que  el  negocio   va  a  tener  una  continuidad, aun  cuando  sucedan  diferentes  tipos  de  desastres. De  esta  forma, el  ROI  del  BCM    es  más  grande  que  cualquier  otra  inversión,  porque  le da  la oportunidad  a  la  empresa   de  seguir  o  continuar  existiendo  ante  el evento  de  una  contingencia. Por  eso, es  de  gran  importancia  cuidar  lo que  se  ha  invertido.

¿Por qué  las  empresas  necesitan  gestión  de  la  continuidad  del  negocio?

Recientes  investigaciones  en  el  impacto  de  un evento  no  planeado  han  revelado  algunos  datos  preocupantes. Una  de  cada  cinco  organizaciones  sufrirá  un  incendio, inundación  o tormenta, falla  en  la energía  eléctrica, terrorismo  y  algún  desastre   en el hardware  o  software. De  aquéllos  que  no  cuentan  con  un  plan  de  continuidad  del  negocio:

• Nunca  reanudará  operaciones:  43%
• Cerrara  sus  operaciones  dentro  de  los  13 meses  siguientes: 80%
• De  los que  reclaman  un  seguro, nunca  se  recuperan   de   las  pérdidas  causadas  por  el  desastre  53%.(Fuente : Aveco)
• De  los  negocios  que  pierden  datos  en un  desastre, son  forzados  a cerrar  las operaciones   dentro   de  dos  años  de  ocurrido  el desastre:  90%
• De  los  negocios  que  han  experimentado  una  pérdida  en  los  servicios  de  cómputo, serán  forzados   a  cerrar  sus  operaciones  dentro  de  los  cinco  años  siguientes: 50%.(Fuente: London  Chamber of  Commerce )
• La  interrupción  de  los  sistemas  mayores  tiene  un  costo  para 15%  de las  organizaciones  de  más   de $100,000 USD  por  hora.(Fuente : de  Información  Age)

Es  importante  destacar  que  los  motivos  de  incorporar  un BCM  en  la  empresa  deben  ser  claramente  definidos  desde el  inicio, pues esto  previene  una  posible  confusión  más  adelante  en  el  proyecto.  Cualesquiera  que  sean  estos  motivos, es  necesario  obtener  el  soporte  y  la  aprobación  de  los  altos  niveles  ejecutivos,  de  otra  forma,  el  proceso  no  tendrá  éxito.

I. I. A. Sandra Urías Iris-Gerente  de  Consultoría  en  Business  Continutty  Management

(BCM) Galaz, Yamazaki, Rutz  Urquiza, S.C.

Fuente: Revista Contaduría Pública www.contaduriapublica.org.mx del Instituto Mexicano de Contadores Públicos www.imcp.org.mx