La alta gerencia ve el riesgo desde dos ángulos diferentes. Encontrar la relación ideal entre riesgo y beneficio es el objetivo, según la perspectiva clásica de gestión de riesgos empresariales (ERM). Ocasionalmente la organización asumirá mayor riesgo a cambio de la posibilidad de expandirse más rápidamente, y otras veces el énfasis está en la gestión de riesgos con una expansión más lenta. La protección de la organización es el objetivo principal de la perspectiva de la gestión del riesgo operativo (ORM), que es más adversa al riesgo. Esta publicación de blog proporciona una descripción detallada de la gestión de riesgos operativos dentro del marco de la Marina, junto con los pasos y ejemplos del proceso ORM.
¿Qué es la Gestión del Riesgo Operacional?
El riesgo operativo es la posibilidad de sufrir una pérdida financiera como resultado de fallas en los sistemas internos, el personal, los procesos u otras fallas que podrían afectar las operaciones corporativas diarias. Se puede incurrir en pérdidas financieras, ya sea directa o indirectamente. Por ejemplo, una persona mal capacitada puede perder una oportunidad de venta o, más sutilmente, un mal servicio al cliente puede dañar la reputación de una empresa. El riesgo operativo puede referirse tanto al riesgo de administrar un negocio como a los procesos que utiliza la administración al implementar políticas, informar a los asegurados sobre ellas y hacerlas cumplir.
Historial de Riesgo Operacional
El proceso de evaluación de los controles internos y los peligros se ha estandarizado cada vez más en los últimos 20 años. Las autoridades gubernamentales, las agencias de calificación crediticia, las bolsas de valores y los grupos de inversores institucionales exigieron mayores grados de confianza sobre los riesgos y la eficacia de los procedimientos establecidos para minimizarlos, lo que condujo a la estandarización.
Debido a los delitos financieros en WorldCom y Enron, la Ley de Cumplimiento Sarbanes-Oxley de 2002 y la publicación del Marco Integrado de Control Interno de COSO en 1992 han aumentado la presión sobre las empresas para que cuenten con una disciplina eficiente de gestión de riesgos operativos. El comité de auditoría en los EE. UU. ejerce la mayor presión sobre los altos ejecutivos para que se involucren más en la supervisión del riesgo.
COSO publicó recientemente un marco para la gestión de riesgos empresariales. Los administradores de riesgos han cambiado a un proceso de gestión de riesgos operativos después de usar los marcos durante un tiempo.
Marco de Gestión de Riesgo Operacional
El objetivo principal de un marco de gestión de riesgos operativos (ORMF) es identificar, evaluar, monitorear e informar cualquier riesgo al que una empresa pueda estar expuesta actual o potencialmente. Si el marco se considera "incrustado", debe ser coherente, utilizado regularmente e integrado con las operaciones comerciales para que sea efectivo.
Existe documentación relevante, como una estrategia de riesgo, una declaración de apetito por el riesgo, reglas y procedimientos, que sirve como prueba de que muchas empresas han creado un marco para la gestión del riesgo operativo que es adecuado para su uso previsto. Para crear conciencia y comprensión en todas sus líneas de negocios y operaciones, han tomado medidas para ponerlas en práctica mediante la distribución de comunicaciones y materiales de capacitación.
Luego viene la "incrustación", que podría ser el mayor obstáculo de todos. Esto asegurará que la información y las consideraciones de gestión de riesgos influyan en las acciones y elecciones comerciales, lo que demuestra la integración y alineación del marco con los procesos comerciales.
El marco puede plantear un problema como resultado de su largo proceso de desarrollo o el hecho de que sus elementos componentes se crearon por separado. En negocios más grandes, el marco puede ser manejado por varias unidades de negocios y los resultados pueden ser supervisados por varios equipos en funciones centrales.
El objetivo es crear un marco de gestión de riesgos operativos que esté totalmente integrado y arraigado y proporcione a la empresa beneficios tanto financieros como no financieros. Además, ofrecerá una base sólida para probar la eficacia de las iniciativas de gestión del riesgo operativo.
Pasos del proceso de gestión de riesgos operativos
Aunque hay varias variaciones de los pasos del proceso ORM, la aplicación estándar es un proceso de cinco pasos. Se deben seguir los cinco pasos porque son esenciales.
Paso 1: Identificación del riesgo
Para ser controlados, los riesgos deben ser identificados. Comprender los objetivos de la organización es el primer paso en la identificación de riesgos. Cualquier cosa que impida que la organización logre sus objetivos es un riesgo.
Paso 2: Evaluación de riesgos
La evaluación de riesgos es un proceso metódico para clasificar los riesgos de acuerdo con la probabilidad y el impacto. Una lista priorizada de riesgos conocidos es el resultado de la evaluación de riesgos. El proceso de evaluación de riesgos puede parecerse a la evaluación de riesgos realizada por una auditoría interna.
Paso 3: Mitigación de riesgos
El proceso de toma de decisiones para el control de riesgos especializado es parte del paso de mitigación de riesgos. La transferencia, la evitación, la aceptación y el control son las cuatro opciones para la mitigación del riesgo en el proceso de gestión del riesgo operativo.
Paso 4: Implementación del control
El proceso de toma de decisiones para la mitigación del riesgo es seguido por la implementación. Los controles fueron creados expresamente para hacer frente al peligro planteado. Para que los controles se entiendan y se lleven a cabo, se debe documentar con precisión la razón de ser, el propósito y la acción. Los controles implementados deben priorizar las medidas de control preventivas sobre las regulaciones.
Paso 5: Observación
Los controles deben monitorearse porque podrían ser realizados por personas propensas a errores o en un entorno cambiante. La prueba de la idoneidad del control en términos de su diseño, implementación y eficacia operativa se conoce como “monitoreo del control”. Cualquier dificultad o excepción se debe plantear a la gerencia y se deben hacer planes de acción.
Ejemplos de riesgo operativo
Cada organización y cada proceso interno se ve afectado por el riesgo operativo. El propósito de la función de gestión del riesgo operativo es identificar los riesgos que tienen el mayor potencial para afectar el negocio y responsabilizar a los responsables de la gestión del riesgo operativo.
Los ejemplos de gestión de riesgos operativos incluyen:
- Comportamiento de los empleados y errores de los empleados.
- Violaciones de datos privados provocadas por ataques de ciberseguridad
- Riesgos tecnológicos relacionados con la automatización, la robótica y la inteligencia artificial
- Controles y procesos comerciales
- Acontecimientos físicos como desastres naturales que podrían perjudicar un negocio
- Fraude tanto interno como externo
El proceso de abordar los riesgos relacionados con las operaciones militares, incluida la evaluación de riesgos, la toma de decisiones sobre riesgos y el despliegue de controles de riesgos eficientes, se conoce como gestión de riesgos operativos en la Marina.
La gestión de riesgos operativos en la Marina se entiende más comúnmente como un proceso directo de cinco pasos que se utiliza durante la planificación o en el nivel deliberado. Estos son los cinco pasos:
- Reconocer los riesgos: un riesgo es cualquier circunstancia que podría afectar el desempeño de la misión o provocar lesiones, muerte o daños a la propiedad. Todo el proceso de RM se basa en la identificación de peligros. Un peligro no se puede controlar si no se reconoce.
- Evaluar los peligros: determinar el grado de riesgo asociado en términos de probabilidad y gravedad para cada peligro que se haya identificado. Se produce una lista priorizada de peligros como resultado de la evaluación de riesgos, asegurando que los controles se identifiquen primero para la mayor amenaza para completar la misión o el trabajo.
- Tomar decisiones de riesgo: determinar si el riesgo es aceptable es un componente crucial de la decisión de riesgo. La persona que puede sopesar el peligro contra el posible valor y los beneficios de la misión o tarea debe tomar esta decisión en el nivel apropiado. Esta persona decide si los controles son adecuados y aceptables, así como si acepta el riesgo residual resultante.
- Implementación de controles: una vez que se han establecido las decisiones de control de riesgos, el siguiente paso es la implementación. Para hacer esto, es vital establecer responsabilidades, comunicar adecuadamente el plan a todas las partes involucradas y brindar la asistencia requerida.
- Supervisar: determine la eficacia de los controles de riesgo a lo largo de la misión o tarea cuando supervise y revise. Esto implica tres pasos: seguimiento de la eficiencia de los controles de riesgo; identificar la necesidad de una evaluación adicional de toda la misión o tarea debido a un cambio imprevisto; y registrar las lecciones aprendidas tanto positivas como negativas.
- Aproveche las oportunidades, cuando los beneficios superan los costos
- No corras riesgos innecesarios.
- Plan para anticipar y mitigar el riesgo.
- Tomar decisiones peligrosas cuando sean apropiadas.
#1. en profundidad
El nivel de profundidad se refiere a las circunstancias en las que no hay límite de tiempo y la respuesta correcta es necesaria para que una misión o tarea tenga éxito. En este nivel, se emplean varias herramientas, que incluyen una investigación y análisis exhaustivos de los datos disponibles, el uso de diagramas y herramientas de análisis, pruebas formales o monitoreo a largo plazo de los peligros relacionados. La planificación en profundidad de operaciones complejas o de emergencia, el uso de estándares técnicos y la gestión de riesgos del sistema en el diseño de ingeniería, y la compra e introducción de nuevas herramientas y sistemas son más ejemplos de cómo se implementa ORM.
#2. Adrede
El nivel deliberado describe circunstancias en las que hay suficiente tiempo para usar el proceso de RM para planificar una misión o asignación en profundidad. La planificación a este nivel se realiza mejor en grupo e involucra en gran medida a empleados experimentados y lluvia de ideas. Una buena ilustración de la aplicación ORM integrada en el nivel útil es el proceso de planificación de la Armada.
#3. Gestión de riesgos de tiempo crítico (TCRM)
Este es el nivel en el que los empleados se comportan regularmente, tanto dentro como fuera del horario laboral. Es ideal pensar que el nivel de tiempo crítico ocurre al principio o durante una misión o actividad. Hay poco o ningún tiempo para establecer un plan a este nivel. Lo mejor que uno puede esperar es una rápida evaluación mental o verbal de la situación nueva, alterada o cambiante.
¿Por qué es importante la gestión del riesgo operativo?
La gestión del riesgo operativo es crucial para el desempeño de una empresa. Una técnica o proceso que permita la evaluación de riesgos y su mitigación ayuda al negocio a evitar costos, demoras y dificultades. Las ventajas de la gestión del riesgo operacional son las siguientes:
#1. Mejora los procesos de toma de decisiones.
La identificación y evaluación de riesgos efectivas permiten a los gerentes desarrollar métodos de finalización de proyectos más efectivos. Puede decidir cómo continuar y minimizar los riesgos siendo consciente de los riesgos potenciales asociados con un proceso. Por ejemplo, un ciberataque podría ser un riesgo operativo potencial.
#2. Ayuda en la identificación de situaciones o acciones de riesgo
La gestión de riesgos operativos ayuda a identificar entornos de trabajo que pueden ser peligrosos o procedimientos de contratación que pueden conducir a errores. Antes de iniciar las operaciones, es crucial conocer estos peligros para evitar dañar o lesionar a los miembros del personal o la propiedad corporativa.
#3. Producir productos superiores
Las empresas pueden producir productos más consistentes si se adhieren a las regulaciones y reducen los riesgos asociados con la creación de productos. Debido a su constancia, el negocio es confiable y puede atraer a más clientes. Una vez que un proceso puede generar bienes de alta calidad de manera constante, una empresa puede decidir ajustar sus pasos para mejorar el resultado final.
#4. Aumenta la apertura entre los gerentes y el personal.
Los ejecutivos y el personal pueden transmitir sus necesidades y solicitudes de manera más efectiva gracias a un proceso como la gestión del riesgo operativo. Los ejecutivos que dirigen sus empresas deben cumplir con las regulaciones y minimizar los riesgos operativos en los que se incurre en gastos.
#5. Ofrecer pronósticos financieros efectivos.
Dado que los riesgos operativos con frecuencia resultan en pérdidas financieras, ser capaz de reconocer estos riesgos ayuda a realizar pronósticos financieros efectivos. Los especialistas financieros pueden actualizar sus predicciones cuando saben que la organización está evitando estas pérdidas. Una mejor previsión financiera es ventajosa ya que permite que una corporación tome otras decisiones financieras, como establecer un presupuesto y elegir inversiones.
Cómo implementar la gestión de riesgos operativos
La implementación de un proceso exitoso de gestión del riesgo operativo aumenta las ganancias de una empresa y contribuye a la producción de bienes de mayor calidad. Aprender a crear este proceso y enseñar a los miembros del personal cómo aplicarlo podría aumentar el éxito tanto de los empleados como de la empresa. Estos son los primeros cinco pasos para la implementación de la gestión del riesgo operativo:
#1. Identificar peligros.
La primera etapa de la gestión del riesgo operativo es determinar qué podría salir mal durante un proyecto o proceso. Puede crear un marco para controlar los riesgos categorizando las políticas y procedimientos de la empresa para aumentar su capacidad de ver problemas potenciales.
#2. Analizar el impacto potencial de los peligros en las operaciones corporativas.
Es crucial examinar y pronosticar cómo los peligros potenciales pueden afectar las operaciones corporativas después de haber sido identificados. Como parte del proceso de gestión del riesgo operativo, es importante determinar la probabilidad de que se materialice un riesgo, así como su gravedad potencial.
#3. Crear una escala para evaluar los peligros.
El primer paso para reducir los peligros es medirlos. Podría usar una escala para cuantificar el riesgo al evaluarlo. Las amenazas más significativas se priorizan y abordan en esta escala. Utilizar una escala como esta puede ayudarlo a disminuir el daño que los riesgos podrían causar a sus esfuerzos.
#4. Designe miembros del equipo para vigilar los riesgos.
Otra fase de la gestión del riesgo operativo es el seguimiento del riesgo. Establecer un equipo de trabajadores para vigilar los peligros que ha identificado es una excelente idea. Este grupo puede continuar evaluando los riesgos y rastrear la probabilidad de que se materialicen. Un equipo puede concentrarse en esto, liberando a otros para que trabajen en tareas relacionadas con la producción. El equipo de monitoreo también puede crear planes para la prevención de riesgos y la resolución de problemas relacionados con los riesgos potenciales.
#5. Planifique su enfoque para evitar riesgos probables.
Cree un plan para evitar o reducir los riesgos que encuentre para maximizar la eficacia de la gestión del riesgo operativo. Una estrategia de gestión de riesgos puede incluir técnicas para aislar y eliminar riesgos de proyectos o procesos. Esta estrategia puede ser creada por el equipo de monitoreo, que también puede ponerla en práctica tomando medidas para disminuir el riesgo.
¿Cuáles son los 4 tipos principales de riesgo operacional?
El riesgo operativo se puede dividir en cinco categorías diferentes: riesgo legal y de cumplimiento, riesgo de proceso, riesgo de personas y riesgo de sistemas.
¿Cómo mitigar los riesgos operativos?
Cuatro conceptos sirven como base para el proceso de gestión del riesgo operativo.
- No corras riesgos innecesarios.
- Cuando las recompensas superen los costos, acepte el riesgo.
- Adapte sus decisiones de toma de riesgos a la situación.
- Plan para anticipar y mitigar el riesgo.
¿Quién es responsable del riesgo operacional?
El riesgo operativo debe ser manejado por la junta y la alta gerencia, con la ayuda de salvaguardas establecidas por las políticas, marcos, procesos y procedimientos que ellos decidan.
¿Cuáles son los 5 pilares del riesgo operacional?
Cinco pilares conforman el proceso de riesgo operacional:
- Apetito por el riesgo.
- Evaluación de riesgo.
- Identificación de riesgos.
- Mitigación de riesgos.
- Seguimiento de riesgos
¿Cuál es la diferencia entre riesgo estratégico y riesgo operacional?
Los riesgos operativos y los riesgos estratégicos son dos categorías diferentes. Los riesgos operativos son solo el resultado de las operaciones internas de la empresa, mientras que los riesgos estratégicos provienen de causas tanto internas como externas. y podrían interferir con el empleo.
Artículos Relacionados
- CONTROLES INTERNOS: significado y ejemplos
- METAS OPERACIONALES: Pasos para establecer metas realistas + Ejemplos
- GESTIÓN DE RIESGOS DE PROYECTOS: Guía paso a paso sobre cómo gestionar los riesgos
- GESTIÓN DE OPERACIONES: Definición, Tipos y Mejores Prácticas
Referencias
