¿Qué es la gestión de riesgos empresariales?

La gestión de riesgos empresariales (ERM) es un marco para administrar los riesgos en el ámbito organizacional. Riesgo organizacional es un término muy amplio. Puede abarcar un amplio rango de inquietudes, desde garantizar la seguridad de los empleados hasta proteger los datos confidenciales y cumplir así con la normativa y detener el fraude financiero. El riesgo puede ser interno (por ejemplo, fallos en equipos) o externo (por ejemplo, desastres naturales). La definición de riesgo varía en función de la entidad.

La percepción clásica de la gestión de riesgos consiste en las estrategias empleadas para minimizar el daño al valor que la organización crea para sí misma, los empleados, los accionistas, los clientes y la comunidad. Todas las empresas deciden qué es lo que entienden como un riesgo para la organización y realizan alguna forma de evaluación de riesgos. Un marco de ERM es un conjunto de principios y procedimientos que ayuda a la organización a gestionar los riesgos previstos a fin de que la empresa logre sus objetivos.

En este sentido, la ERM sirve tanto para proteger a la empresa de daños como para crear oportunidades de mejora en el rendimiento empresarial. La gestión de la continuidad del negocio (BCM) —que consiste en asegurarse de que la empresa pueda hacer frente a sus obligaciones con los clientes, los proveedores y los empleados— está relacionada con la ERM. Una gestión de riesgos adecuada fomenta la continuidad del negocio.

La percepción moderna de la ERM consiste en aumentar la probabilidad de que la empresa alcance sus objetivos, y no se limita a compilar una lista de problemas potenciales.

Por qué es esencial disponer de herramientas ERM para el éxito de la empresa

No importa cuáles sean sus objetivos comerciales, la ERM puede ayudarle a lograrlos. Aunque todas las empresas tienen algún tipo de gestión de riesgos, la ERM auténtica implementa estrategias y métodos para que pueda aumentar sistemáticamente sus posibilidades de éxito. Cuando no hay gestión de riesgos, es más probable que una empresa tome malas decisiones, esté menos preparada y tenga dificultades para cumplir de forma constante con sus objetivos comerciales.

La pandemia de la COVID-19 ha creado un caso práctico universal sobre la importancia de la ERM. Se han producido diferentes problemas —desde una protección insuficiente para los empleados hasta deficiencias en la cadena de suministro o imprevisibilidad financiera— que han puesto a prueba a las empresas y a las partes interesadas; esto ha sido una evidencia clara de hasta qué punto es necesario disponer de una ERM ágil, flexible y basada en datos.

Aunque la seguridad siempre es una preocupación, durante la pandemia se convirtió en algo distinto y aún más urgente, ya que las empresas tuvieron que implementar el teletrabajo y acabaron con la mayoría de su personal, si no todo, trabajando desde casa. Este cambio tan repentino hizo que muchas empresas tuvieran serios problemas para cambiar los protocolos de seguridad en el lugar de trabajo y adaptarlos a equivalentes para el trabajo a distancia, a fin de ofrecer protección ante diferentes problemas, como las amenazas internas, el fraude financiero, la privacidad de los datos, la protección de la propiedad intelectual, la protección del efectivo y el cumplimiento normativo.

Aunque muchas de las consecuencias de la pandemia han sido terribles, también ha servido para poner de manifiesto que los riesgos pueden convertirse en oportunidades, y las empresas han utilizado la ERM para colaborar en la modelización de escenarios que impulsen una transformación en las operaciones. Por ejemplo, las empresas con sistemas ERM modernos que incluyen auditorías automatizadas y supervisión de seguridad pueden continuar realizando esas tareas de forma remota, incluso en ubicaciones internacionales. Esto no solo les permite operar sin problemas a pesar de las restricciones de viaje, sino que introduce un nivel de eficiencia y ahorro de costes que aportará beneficios durante mucho tiempo, incluso cuando la crisis haya terminado.

Cómo crear el marco ERM adecuado

La ERM es un proceso empresarial con sus propios pasos, objetivos y partes interesadas. Un marco de ERM fiable y eficaz se basa en la participación comprometida de las partes interesadas, y se apoya en una inteligencia sólida y en datos significativos con los que es posible tomar medidas.

El objetivo de un marco de ERM es ayudarle a identificar, evaluar y analizar los riesgos comerciales clave, así como minimizar los impactos comerciales negativos si esos riesgos se materializan. El marco de ERM debe basarse en el contexto y estar modelado para todas las líneas de negocio, ya que cada departamento afronta diferentes riesgos y se ve afectado a distintos niveles. Por último, la ERM debe tener en cuenta tanto los riesgos internos como los externos, y recordar que estos riesgos también pueden crear oportunidades.

Por ejemplo, si va a entrar a un nuevo mercado o va a adquirir una nueva empresa, la ERM le ayudará a comprender el impacto potencial en cada unidad de negocio y departamento. Una analítica de datos sólida, la IA y el machine learning (ML) pueden ayudarle a crear escenarios y modelos para ver los posibles impactos negativos, pero también el potencial de crecimiento.

La analítica y la tecnología en la nube: un punto de inflexión en la ERM

La tecnología es un factor transformador dentro de prácticamente cualquier proceso empresarial, y la ERM no es una excepción. La tecnología acelera la capacidad de la ERM de dos maneras principales.

1. Hace que el proceso esté aún más basado en datos. El flujo de trabajo tradicional de la ERM siempre había sido descendente: se originaba en los líderes de la empresa, que definían los riesgos empresariales basándose en su propia percepción. La tecnología aporta una función ascendente y basada en datos: se clasifican los riesgos existentes y se identifican los nuevos con base en información fiable. Esta nueva capacidad supone un punto de inflexión. Además, en la medida en que logre integrar su ERM en los procesos existentes y recopilar los datos de esos procesos, también aumentará la calidad de su ERM.

2. Simplifica y digitaliza el proceso. La tecnología en la nube permite flujos de trabajo simples pero seguros que unifican y coordinan actividades en las líneas de negocio, las ubicaciones y los departamentos. Actualmente aún hay muchas organizaciones que dependen de hojas de cálculo, sitios web y correos electrónicos para los procesos de ERM. Se trata de una metodología informal o poco rigurosa que obstaculiza la capacidad de identificar y planificar los riesgos. Por el contrario, la transición a una plataforma digital, como la gestión de riesgos en la nube, aumenta significativamente la efectividad de la ERM y permite que toda la empresa participe de un modo sencillo, algo esencial para el éxito.

Cómo escoger una solución ERM

Cuando desee integrar la tecnología en sus estrategias de ERM, busque una solución ERM personalizada que pueda aportarle lo siguiente:

• Sencillez. En primer lugar, la solución ERM debe ser fácil de usar para todas las partes interesadas. Esto es absolutamente esencial, ya que solo será eficaz si cuenta con la participación de muchas partes interesadas. La ERM no es un proceso independiente. Debe estar profundamente integrada en los sistemas existentes para que pueda llegar fácilmente a todos los responsables de la empresa y para que ellos puedan proporcionar información de forma continua.
• Integración. Un programa de ERM, junto con la implementación de su tecnología, no pueden estar aislados y separados del resto de la organización como si solo fueran la responsabilidad de una persona o un grupo. Normalmente, una ERM aislada no llega a otras partes interesadas ni ejerce ninguna influencia en ellas. Por lo tanto, la ERM se acaba convirtiendo en un procedimiento que carece de los ingredientes esenciales para el éxito: la colaboración, el impacto y la adopción global. En lugar de esto, intente crear una cultura en la que todos los componentes de la empresa sean conscientes de los riesgos.
• Participación. Cuando tenga que escoger una solución ERM, analice si esta será capaz de involucrar a todas las partes interesadas en toda la organización. Ese es el factor más decisivo. Elija una solución intuitiva y sencilla para lograr que todos la usen. Aunque la ERM digitalizada tiene un fundamento tecnológico, su verdadero éxito se basa en involucrar a todos —tanto los que están de cara al público como los directivos— y que pase a formar parte de los trabajos y las decisiones diarias, tanto grandes como pequeñas.
• Estándares y mejores prácticas. Cualquier solución de ERM debe incorporar estándares y mejores prácticas ISO globales, e incluir un conjunto definido de analítica para comenzar.

Las ventajas de la gestión de riesgos empresariales

Las características y las ventajas estándar de la nube encajan a la perfección con las soluciones ERM: implementación rápida, mucha más seguridad y conexión ininterrumpida. En el contexto de los eventos ERM, como el tiempo de inactividad del sistema o las interrupciones en la actividad comercial por motivos internos o externos, una infraestructura que siempre está activa es esencial para proteger su negocio y mantenerlo en funcionamiento.

Por otro lado, cabe recordar que la colaboración es crucial para una implementación eficaz de la ERM, y la colaboración en la nube es mucho más fácil que sin ella.

Además, gracias a la nube, no hacen falta varios años ni una gran inversión de recursos y tiempo para crear una solución ERM eficaz. Las soluciones ERM en la nube se pueden implementar rápidamente, incluso en unos días. Eso significa que puede empezar rápidamente y cosechar beneficios de inmediato.

El futuro de la gestión de riesgos empresariales

Para muchas empresas actuales, la ERM es un conjunto de actividades independientes que, además, no sacan provecho de la tecnología más avanzada para colaborar en las decisiones importantes relacionadas con los riesgos. No tiene por qué ser así. La tecnología digitalizada y la nube ofrecen una plataforma fluida e integrada con la que todos pueden interactuar fácilmente, lo que acaba beneficiando a la empresa.

En el futuro, la ERM estará mucho más generalizada, se basará en datos y se convertirá en una parte integral de cada decisión y proceso. El uso de datos sólidos, inteligencia artificial y machine learning como base para su ERM no solo le ayuda a identificar mejor los riesgos, sino que también integra la gestión de riesgos en todas las actividades de la organización. En esta iteración, la ERM pasa a formar parte de la estructura de toda actividad.

Al integrar la IA y el machine learning en una solución ERM en la nube, podemos supervisar continuamente las actividades sospechosas en los procesos de negocio centrales, detener las amenazas internas y coordinar la preparación y las respuestas. La solución ampliará esa información a través de paneles diseñados específicamente para las partes interesadas, a fin de que tengan un acceso sencillo a información y analítica. La solución que escoja debe basarse en un enfoque integral (desde la evaluación hasta la respuesta y la recuperación) que le ayude a mantener en funcionamiento las operaciones más importantes, independientemente de los riesgos que aparezcan en el camino.

La ERM no consiste solo en minimizar los daños; también es una forma de ayudar a las organizaciones a alcanzar sus objetivos más amplios y aumentar sus posibilidades de éxito, a pesar de los riesgos.