Reconfiguración de estrategias de riesgo en la nueva normalidad

La administración integral de riesgos de negocio es fundamental. El IMEF reconoce la importancia de fomentar una cultura de Administración de Riesgos de negocio para encaminar a las organizaciones hacia la dirección correcta y enfrentar eventualidades que pudieran llevar a fracasos empresariales. 

¿Qué es la administración integral de riesgos del negocio?

La administración integral de riesgos es el proceso para identificar y gestionar de manera global los riesgos clave de un negocio —sean financieros, operacionales, estratégicos, ambientales, o de cumplimiento—. Las empresas deben desarrollar una visión integral de los riesgos para fortalecer su permanencia en el mercado. 

¿Cuál es el objetivo de la administración integral de riesgos del negocio?

El objetivo de esta administración es reducir el impacto que tienen estas amenazas para la empresa. La empresa debe identificar sus riesgos de negocio, considerando el entorno, los procesos de negocio y la información para la toma de decisiones. 

¿Cada cuánto tiempo hay que gestionar riesgos?

Es imprescindible que esta gestión sea continua, que considere el contexto pasado, presente y futuro de la empresa para construir una estrategia conectada con los objetivos de la empresa. La empresa debe preparar información de la administración de riesgos y presentarla periódicamente al consejo de administración, al comité de administración de riesgos, a la alta dirección y a los responsables de las unidades de negocio, procesos o áreas.

Es importante que la empresa monitoree el desempeño del proceso de administración integral de riesgos de negocio.

¿Qué papel juega la alta dirección?

La alta dirección juega un rol clave en la administración integral de riesgos, pues es ella quién:

• Establece el tono para guiar el comportamiento de la empresa. La empresa debe promover una cultura de Administración Integral de Riesgos que incluya a todos los niveles de la organización. 
• Promueve la educación y capacitación de gestión de riesgos en todos los niveles de la empresa para tomar decisiones inteligentes. 
• El consejo de administración y la dirección general deben administrar integralmente los riesgos de su negocio para el mejoramiento de desempeño, generar una ventaja competitiva e incrementar su valor de mercado. 
• La alta dirección debe integrar el resultado de la Administración Integral de Riesgos en su planeación estratégica y el proceso de toma de decisiones. 

¿Hasta dónde es necesario que se extiendan las estrategias de riesgo?

Debe extenderse fuera de la organización a proveedores y socios externos para garantizar el cumplimiento de los estándares de riesgo. La empresa debe revelar a los accionistas, inversionistas y calificadoras los resultados del proceso de administración integral de riesgos. 

¿Cuáles son los elementos principales de la cultura de riesgo?

La cultura de riesgo comprende cuatro elementos principales: competencia frente al riesgo, es decir, qué tan preparada está la empresa (conocimiento, habilidades, reclutamiento); motivación o las razones por las que la organización gestiona los riesgos; relaciones o la manera en que la empresa actúa con liderazgo, gestión y comunicación; y Organización, se refiere a las estrategias y objetivos, así como ética y valores de la organización. 

La empresa debe implementar una infraestructura adecuada para administrar sus riesgos, considerando estrategias de políticas, procesos, estructura organizacional, reportes de gestión, modelos, metodologías y sistemas de información. 

¿Cómo se pronuncia el IMEF al respecto? 

• La empresa debe establecer mecanismos que le permitan identificar, medir, monitorear, limitar, controlar y revelar los riesgos del negocio. 
• La empresa debe contar con un enfoque estructurado y disciplinado que coordine sus estrategias, procesos de negocio, recursos humanos, tecnológicos y conocimientos con el fin de evaluar y administrar los riesgos enfrentados. 
• La empresa debe administrar integralmente sus riesgos, a través de un comité de riesgos y un área de administración de riesgos independiente de las áreas de negocio tomadoras de riesgos.
• Las empresas deben construir reservas de capital encaminadas a enfrentar una eventual materialización de los riesgos y la aplicación de técnicas de mitigación que les permitan disminuir su nivel de exposición al riesgo. 
• La empresa debe invertir en la administración integral de riesgos en función del tamaño y complejidad de su actividad.

Es así que ante la nueva normalidad, las empresas deben salir adelante y configurar sus estrategias de riesgo a través de determinar el impacto que tuvo la pandemia para así garantizar sus operaciones.