La gestión del riesgo de crédito es esencial para mantener la estabilidad financiera y la confianza institucional. Este documento reúne un conjunto de buenas prácticas en formato de checklist que orientan a las organizaciones en la evaluación, control y mejora de sus procesos crediticios, promoviendo decisiones responsables, una gestión preventiva del riesgo y la sostenibilidad operativa a largo plazo.

Estas buenas prácticas están diseñadas para orientar a las organizaciones en la implementación y fortalecimiento de una cultura organizacional orientada a la gestión de riesgos. Su aplicación debe adaptarse al contexto, madurez institucional, nivel de exposición a riesgos y al compromiso del liderazgo.

Garantizar la resiliencia organizacional mediante la preparación proactiva y la capacidad para responder efectivamente ante incidentes y crisis, minimizando el impacto en las operaciones y stakeholders a través de la implementación de planes de gestión de crisis y continuidad del negocio bien desarrollados, y la realización de entrenamientos y simulacros periódicos.

Fomentar una cultura organizacional que priorice la gestión de riesgos, promoviendo la responsabilidad, el compromiso y la comunicación efectiva en todos los niveles de la organización.

Fortalecer los procesos de compras mediante la implementación de controles y políticas efectivas para minimizar el riesgo de fraude y corrupción, mejorando la eficiencia y transparencia.

Integrar la gestión de riesgos en el ciclo de vida de los proyectos para identificar, analizar y gestionar proactivamente los riesgos, contribuyendo al éxito y entrega oportuna de proyectos.

Establecer mecanismos para identificar, evaluar y gestionar los riesgos legales asociados a las operaciones de la organización, minimizando la exposición a litigios y sanciones.

Desarrollar un marco integral de gestión de riesgos que permita la identificación, evaluación, y mitigación efectiva de riesgos en todos los niveles de la organización, asegurando el logro de objetivos estratégicos

Identificar, evaluar y gestionar proactivamente los riesgos asociados a la información y los datos, implementando controles adecuados para minimizar la exposición a riesgos de seguridad, privacidad y cumplimiento.

Este documento tiene como objetivo la identificación, evaluación, gestión y control de los riesgos reputacionales que puedan afectar la percepción de los stakeholders y el valor de la marca de la organización. Este documento tiene como fin fortalecer la confianza y la credibilidad ante los clientes, inversores, empleados y la sociedad en general, mediante la adopción de estrategias que minimicen los potenciales daños a la reputación derivados de acciones internas o externas, garantizando así la sostenibilidad y el éxito a largo plazo de la organización.

El objetivo de este documento es desarrollar un compendio de prácticas recomendadas para identificar, evaluar, gestionar y mitigar los riesgos ambientales asociados a las operaciones de la organización. Este documento buscará promover la sostenibilidad y la responsabilidad ambiental a través de la implementación de un enfoque proactivo para prevenir impactos negativos en el medio ambiente, asegurando el cumplimiento de la legislación aplicable y mejorando continuamente el desempeño ambiental de la entidad.

El riesgo de cumplimiento en los últimos años ha pasado a ser una de las principales preocupaciones de las organizaciones frente a los nuevos controles internacionales, las exigencias de las legislaciones locales, así como por el impacto económico, social y reputacional que puede tener.

La transformación en la gestión de riesgos permite a las organizaciones ser más eficientes en sus operaciones y por tanto optimizar los recursos asignados para su operación.

Los nuevos desafíos en la gestión de riesgos no deben ser ajenos al Contador, pues desde el ejercicio de su profesión puede orientar el análisis y las proyecciones de riesgos, tanto para los objetivos propuestos como para los nuevos proyectos.

El rol del Director Financiero dentro de la gestión de riesgo empresarial y la creación de valor desde la perspectiva de COSO ERM, lo lleva a la implementación de nuevas prácticas para administrar el riesgo desde la estrategia, considerando los cambios y la gestión, entre otros.

Las organizaciones deben implementar prácticas para supervisar la gestión de riesgos, de tal forma que puedan prevenir ataques y/o infracciones por brechas no cerradas o riesgos no gestionados oportunamente.

La gestión de riesgos en las organizaciones debe propender por ser eficiente y estar a la vanguardia de los desafíos que tienen cada día las organizaciones, siendo así una herramienta de apoyo en el cumplimiento de los objetivos estratégicos y en el fortalecimiento del sistema de control interno.

Establecer un Comité de Riesgos en una organización no es un requerimiento externo, sin embargo, la incertidumbre global y por tanto las oportunidades y amenazas que se tienen en dicho entorno, llevan a considerar la implementación de un comité responsable de supervisar los riesgos de una manera efectiva, esto desde la estrategia de la organización.

Todas las organizaciones se encuentran expuestas a crisis, lo cual hace que se deba contar con un programa que dé respuesta a una crisis corporativa, mitigando así incurrir en errores básicos que van desde fallas en la comunicación hasta la puesta en marcha de sus procesos.

Las organizaciones deben promover en los diferentes niveles de la organización el conocimiento sobre la gestión de riesgos, de tal forma que cada parte pueda obtener y comprender la información que requiere sobre los mismos, partiendo de la visión general que tiene la organización.

El apetito de riesgos es único en cada organización, por lo cual se deberán considerar diferentes variables para su establecimiento, alineadas con la gestión de riesgos, la supervisión y la cultura corporativa, entre otros.

Con las nuevas tecnologías y cambios en el mercado, los riesgos también cambian en las organizaciones, llevando a los líderes de las organizaciones a tener en cuenta las tendencias dentro de la gestión de riesgo, con prácticas que integran nuevos riesgos y tecnologías, entre otros.

Bajo un entorno dinámico y lleno de oportunidades y amenazas, las organizaciones gestionan cada día el riesgo digital, que conlleva a la transformación de los procesos, la adaptación de nuevas tecnologías y por tanto a mantener la confianza en los procesos automatizados.

El desempeño del Comité de Riesgos debe considerar diferentes prácticas que optimicen sus resultados, de tal forma que el aporte a la organización pueda cubrir las necesidades frente a los riesgos.

Una falla dentro de la cadena de abastecimiento puede representar efectos adversos para las organizaciones, pues de ella depende el buen nombre la organización tanto por el cumplimiento en las entregas como por la calidad de sus productos.

La Gestión de Riesgos en la organización considera que se desarrollen prácticas que permitan cubrir diferentes áreas y niveles, que contribuyen en el cumplimiento de los objetivos de la organización.

Todas las organizaciones tienen un nivel de exposición a eventos que pueden afectar la continuidad del negocio y para los cuales, de no estar preparados, pueden tener efectos reputacionales o económicos, o comprometer su permanencia en el mercado, lo que hace necesario definir con antelación los líderes y actividades a seguir ante una posible crisis.

Administrar el riesgo de IT en las organizaciones debe ser considerada como una función básica tanto para el éxito en el cumplimiento de los objetivos de la organización, como para la administración de los procesos que apoyan tales objetivos.

La administración del riesgo cambiario permite a las organizaciones gestionar su nivel de exposición a la pérdida de utilidades y recursos, así como establecer los parámetros contables y fiscales para el registro y reporte oportuno de sus operaciones.