¿Qué es M_o_R?

Ninguna organización es inmune a las condiciones críticas, las incertidumbres y los peligros. Es bueno saber qué hacer cuando eso ocurre. Una gestión de riesgos consciente y estructurada es beneficiosa y, en última instancia, puede aumentar la creación de valor. M_o_R^® (Gestión de riesgos) proporciona una directriz al respecto en su versión actual 4.

Las personas y las empresas se enfrentan a riesgos todos los días, ya sea de camino al trabajo, en el coche o al decidir una nueva estrategia empresarial. Según la definición (basada en la norma ISO 31000), un riesgo es un acontecimiento cuya ocurrencia es incierta y puede tener un impacto en la consecución de los objetivos. Es importante señalar que este acontecimiento no sólo puede tener consecuencias negativas, sino también positivas. Un riesgo se evalúa en función de la probabilidad de ocurrencia del suceso y del impacto en la consecución del objetivo.

En el ámbito de las organizaciones, el tema de la gestión de riesgos (Management of Risk, M_o_R^® un componente central de la estrategia empresarial. Todas las empresas tienen que abordar la cuestión de la gestión de riesgos de un modo u otro. Por lo general, esto no tiene lugar de forma transparente y comprensible. Sobre todo, faltan procesos adecuadamente definidos en el marco de la gestión de riesgos.

M_o_R^® Formaciones

¿Por qué es necesaria la gestión de riesgos?

El objetivo de la gestión de riesgos es proporcionar a las empresas herramientas con las que puedan evaluar mejor su situación actual y valorar los efectos inminentes en pasos definidos.

Con una gestión de riesgos consciente, las organizaciones pueden garantizar mejores resultados, experimentar menos sorpresas, ofrecer productos y servicios más fiables, utilizar los recursos de forma más óptima e identificar oportunidades de innovación. Sobre todo, la gestión de riesgos apoya la toma de decisiones a todos los niveles. El objetivo no es necesariamente evitar por completo los riesgos y sus repercusiones. Es mucho más importante evaluar correctamente la situación y tomar las medidas adecuadas para alcanzar los objetivos estratégicos de la empresa, los programas, los proyectos, los productos o las operaciones.

¿Cuándo y dónde debe aplicarse la gestión de riesgos?

La gestión de riesgos se recomienda siempre que se tomen decisiones críticas. Alineada con los objetivos a largo plazo, la gestión de riesgos se centra en la evaluación de los riesgos en relación con los objetivos estratégicos de una organización. En la mayoría de los casos, la gestión de riesgos estratégicos es la gestión de oportunidades al más alto nivel de la organización.

También a medio plazo, la gestión de riesgos debe ser una parte esencial de cualquier planificación en el contexto de proyectos, programas o desarrollo de productos. Lo mismo se aplica a la protección de las funciones operativas. Aquí, en particular, debe asegurarse en las operaciones diarias que se reconocen las amenazas y que se garantizan las operaciones.

Principios de la gestión de riesgos

Deben definirse varios principios para el desarrollo de procedimientos de gestión de riesgos en toda la empresa. Éstos deben ser precisos, comprensibles y fáciles de aplicar. En el marco del enfoque de las mejores prácticas, el M_o_R describe^® los siguientes principios genéricos o requisitos previos:

• Comprensión del contexto organizativo
• Papel e integración de las partes interesadas
• Conocimiento de los objetivos de la organización
• Establecimiento de métodos M_o_R
• Aplicación de la información de gestión (informes)
• Definición de funciones y responsabilidades
• Procedimientos operativos estructurados
• Sistemas de alerta temprana
• Círculo de revisión, garantía de calidad
• Identificar y superar los factores críticos de éxito y los obstáculos
• Cultura y organización
• Procesos de mejora continua (CIP)

Estos principios también pueden considerarse factores de éxito para la aplicación de la gestión de riesgos.

Como todos los factores de éxito, los principios de la gestión de riesgos evolucionan continuamente y deben adaptarse de vez en cuando. Las organizaciones deben adaptar sus estrategias a las necesidades del mercado, lo que incluye la evaluación continua de los riesgos.

Métodos de gestión de riesgos

Cada empresa utiliza enfoques diferentes para la Gestión de riesgos. Para formular estos métodos y acercarlos a las partes interesadas, M_o_R recomienda^® el desarrollo de documentos apropiados que recojan y difundan los enfoques de gestión de riesgos.

En principio, el objetivo es crear una conciencia en la organización de los riesgos de la empresa y desarrollar procedimientos adecuados para ello. Para ello se recomiendan las siguientes directrices:

• Política de gestión de riesgos: Documento básico que define las directrices para la gestión de riesgos, determina cómo se gestionan los riesgos dentro de la organización y describe el tipo de comunicación. Estas directrices tienen una orientación estratégica.
• Guía de procesos de gestión de riesgos: Descripción de los procesos en la gestión de riesgos desde la identificación hasta la aplicación
• Enfoques de gestión de riesgos: Descripción de las actividades de gestión de riesgos para partes (específicas) de la organización.
• Registros de riesgos: registro o resumen de las amenazas y oportunidades para cada área de la organización.
• Registros de problemas: registro fáctico de todos los problemas identificados, incluidos los riesgos que ya se han producido

La concienciación sobre estas cuestiones debe formar parte de la cultura organizativa. Para ello, los documentos resumen las tareas, responsabilidades y competencias en el marco de la identificación y evaluación de riesgos.

Procesos de gestión de riesgos

La gestión de riesgos puede dividirse en ocho procesos:

• Definición del contexto y de los objetivos
• Identificación de oportunidades y amenazas
• Priorización de los riesgos
• Evaluación de un perfil de riesgo combinado
• Medidas de planificación
• Acuerdo sobre medidas
• Seguimiento e informes de progreso
• Revisión y adaptación

Los ocho procesos dan lugar a un enfoque coherente y lógico de la aplicación de la gestión de riesgos. Cada paso posterior no puede proporcionar afirmaciones útiles en el contexto de la gestión de riesgos sin los resultados de su predecesor.

M_o_R ^® Formaciones