1. Introducción a la gestión de riesgos en los negocios
Es fundamental identificar y evaluar los riesgos en los negocios. Las estrategias para mitigar imprevistos y asegurar la estabilidad del emprendimiento. Los riesgos hacen parte de cualquier actividad económica, incluida la empresa. Su presencia implica la existencia de imprevisibilidad en los resultados y/o en la generación de riesgo, es decir, de expectativas de rentabilidad o de incertidumbre (o de ambas) en las decisiones empresariales. La empresarialidad nace y se justifica, precisamente, por la presencia del riesgo implicado en los mercados.
Algunos riesgos son inevitables y pocos pueden ser eliminados. Pero si es cierto que la posible existencia de alguno impide, la mayoría de las veces, la consecución de los resultados empresariales esperados. De ahí la importancia de su previa identificación y de la valoración de sus consecuencias; por tanto, con la finalidad de intentar disminuir su posible incidencia en la actividad empresarial. Ello justifica la presencia en la gestión de la empresa de decisiones que, aunque de carácter preventivo, no siempre poseen un carácter excepcional y no siempre resultan valorables, desde el punto de vista financiero. Hablemos de la «política de prevención de riesgos», aunque en ocasiones se solapen estas actuaciones con la gestión de la incertidumbre que lleva implícita la propia actividad empresarial. Sobre ese mismo concepto, suele hablarse también de la gestión del riesgo. Se trataría de dos conceptos similares pero no idénticos.
2. Métodos y herramientas para la identificación de riesgos
Existen una serie de estrategias y métodos para controlar o hacer frente a una situación de incertidumbre. Identificación de riesgos: es más sencillo y de menor coste dependiendo del momento en que se detecte; ejemplo: no tener stock. Generalmente se utiliza un inventario de riesgos, un catálogo detallado de los riesgos a los que está expuesta la organización. Además, se agrupan por áreas, permitiendo identificar con más precisión sus efectos y evaluarlos. Suele estructurarse de forma similar a la estructura organizativa: servicios, departamentos, centros, áreas geográficas. A su vez, cada riesgo se desglosa en un árbol o mapa de riesgo, identificando los distintos elementos que lo componen. Existen una serie de herramientas para identificar los riesgos: técnicas cuantitativas, cualitativas, de simulación, informáticas, de identificación de riesgos emergentes. Las herramientas de identificación tienen como finalidad: 1. Detectar tantos riesgos como sea posible. 2. Comprender los riesgos identificados. 3. Determinar la naturaleza y la importancia de los riesgos. 4. Establecer un planteamiento de gestión del riesgo. 5. Documentar el proceso de identificación y los resultados obtenidos. Análisis y evaluación de riesgos: se pretende cuantificar, ordenar jerárquicamente, rechazar o aceptar en función de las necesidades organizativas y de su importancia para la misma, valorar los efectos sobre las estrategias empresariales, optimizar los recursos disponibles y establecer una base coherente de selección de medidas de seguridad y procedimientos de respuesta a incidentes. La meta de este análisis es identificar las maneras de prevenir o enfrentar posibles eventos futuros. No obstante, el conocimiento que se recaba durante el análisis de riesgos tiene otros beneficios potenciales.
3. Evaluación y clasificación de riesgos en el entorno empresarial
Consulta el material complementario denominado Tipos de Riesgos Corporativos. En este encontrarás ejemplos ilustrativos sobre los riesgos existentes en el ambiente empresarial que facilitarán tu comprensión acerca de la clasificación propuesta. Adicionalmente, con el propósito de identificar los riesgos específicos, solicita la visita a una empresa con el fin de evidenciar, a partir de una identificación real de los diferentes riesgos, la importancia de evaluar la probabilidad de ocurrencia y la clasificación efectiva de los riesgos de una empresa. En la visita, o mediante la búsqueda de información por otro medio, ten en cuenta los siguientes aspectos:
A lo largo de este recorrido, tendrás la oportunidad de comprender cómo identificar los riesgos en el ámbito organizacional, lo cual te permitirá evaluar las consecuencias que pueden traer consigo, además de detectar las amenazas que se ciernen sobre toda estructura comercial. Este análisis implica fijar parámetros para definir la prioridad, el manejo y el seguimiento de dichos riesgos. Además, te enseñaremos a identificar las diferentes estrategias que puedes implementar para minimizar los efectos de dichos riesgos. El conocimiento de este concepto tiene un alto valor en la administración organizacional. Por esto, es primordial que puedas entender su definición, clasificación y relaciones con los demás conceptos que conforman el entorno empresarial, es decir, con el ambiente en el cual desarrolla sus actividades la empresa; por consiguiente, te invitamos a que continúes tu lectura a fin de confirmar (o aclarar) tu visión sobre el tema.
4. Estrategias de mitigación de riesgos y continuidad del negocio
• Estrategias de mitigación de riesgos en los negocios El establecimiento de una estrategia de mitigación de riesgos óptima es necesario para minimizar el impacto económico tras producirse un imprevisto y, a su vez, la inversión inicial a realizar con el objetivo de evitarlo. A la hora de implementar estas estrategias de mitigación de riesgos, existen cuatro opciones fundamentales: a. Eliminación: la reducción de los riesgos asociados a un determinado negocio implica en primer lugar su identificación. Una vez detectados y cuantificados los riesgos, se puede optar por tomar medidas para mitigarlos, controlarlos o transferirlos, aunque este paso también puede implicar dejar de llevar a cabo una actividad concreta del negocio para no asumir los riesgos asociados a ella, siempre y cuando así sea factible tras analizar su rentabilidad. b. Transferencia: muchas empresas prefieren limitar su exposición a ciertos riesgos asegurando dichas actividades a través de pólizas de seguro y de otros instrumentos.
• Análisis de requerimientos de continuidad El análisis de requerimientos de continuidad no es otra cosa que determinar el impacto que un riesgo, al materializarse, tendría sobre la función crítica, proceso o sistema, y, por tanto, valorar el tiempo máximo que debe transcurrir entre la ocurrencia del evento y la recuperación de los mismos. El análisis identifica los impactos potenciales, planifica la implementación de soluciones efectivas y eficientes, según los resultados económicos y financieros previstos. La determinación de las estrategias de continuidad es necesaria para no gastar más dinero en la mitigación de un evento que el que la empresa puede permitirse. Además, puede ser que aún tras implementar medidas de mitigación, el riesgo residual sea demasiado alto y la mayor inversión en mitigarlo no genere valor. El resultado del análisis normalmente implica la identificación del presupuesto necesario para obtener el sistema o rango de recuperación deseado, que debe ser aprobado por la dirección como soporte del negocio.
5. Importancia de la planificación y preparación ante imprevistos
Haciendo una relación con lo visto hasta ahora, el prever y estudiar detenidamente todos los posibles riesgos que afecten a la empresa permite adaptar los planes a las nuevas circunstancias, gestionar su posible materialización y paliar los daños resultantes al mínimo posible. En este sentido, ayuda a: - optimizar recursos, financieros, humanos, técnicos… - minimizar las alteraciones que el riesgo puede comportar en los elementos que integran la empresa. - reforzar la solidaridad y el espíritu de grupo, en el convencimiento por parte de todas las personas de la organización que pueden afrontar, sin coste de esfuerzo excesivo, los riesgos que les afecten. Dicha solidaridad se fomenta además con la información sobre los riesgos que, sobre la actividad que realiza, como consecuencia de la misión que los beneficia, ofrece la Dirección General.
La planificación de la prevención y el seguimiento de la misma suponen unos esfuerzos iniciales y continuados tanto en tiempo como en dinero que deben ser ponderados para cada riesgo de modo que la relación gasto/beneficio sea positiva. La estabilidad del mercado empresarial a nivel mundial y la gestión de las compañías multinacionales a nivel global presentan nuevos retos que han empujado a las compañías a buscar la seguridad a través de factores internos a la empresa: buscar nichos de mercado que ofrecieran seguridades alimentarias, establecer controles a través de auditorías internas, establecer un departamento de I+D para identificar y gestionar las nuevas tecnologías, apostar por los buenos profesionales que garantizaran unos productos de calidad, y desarrollar fuertes estrategias de RSC que les ayudaran a conocer el entorno y establecer estrategias claras de internacionalización dentro de un proceso de Ciudadanía Multinacional.
6. Caso de estudio: aplicación de estrategias de gestión de riesgos en un entorno empresarial real
La gestión de los riesgos no es opcional, es una obligación de la gerencia con sus inversionistas, trabajadores, clientes, proveedores y la sociedad en general. Las evaluaciones de riesgos deben permitir decidir si actuar sobre su "causa", posibilitar su "disuasión", reducir la probabilidad de que se presente y, de igual manera, las consecuencias en el caso de que se materialice, o bien asumir el riesgo y dejar que este fluya libremente. Si acaso se toma la última decisión, se debe ser consciente de ello, de manera que se pueda establecer la respuesta más conveniente en el momento en que eventualmente suceda. Liberar los riesgos recién identificados es una tarea que no compagina con una buena gestión al respecto, pero tener claridad en su manejo mediante los planes de acción es igual a dejar que fluyan libremente en la empresa. Todo riesgo identificado a través de cualquier metodología da origen, antes o después, a una natural respuesta: la generación automática de un plan de acción que ponga en marcha ciertas acciones que consideren minimizar los aspectos negativos del riesgo. Algunas de las estrategias utilizadas para su gestión suelen ser utilizar los denominados programas estructurados, proyectos ejecutados por alguien de la organización para obtener un resultado único, es decir, realizar mejoras mayores. Programas y proyectos ayudan a anticipar el esfuerzo gerencial necesario. Hemos decidido trabajar en la identificación y gestión de riesgos en un entorno empresarial actual, por lo que se ofrece un caso práctico relacionado con esta materia. Para ello, es necesario en primer lugar detallar el campo en el que se ha producido el trabajo, la empresa SENDERIZ, así como su naturaleza.