20 Consejos desarrollo efectivo de un Sistema de Gestión de Riesgos
Red Global de Conocimientos en Auditoría y Control Interno
Por: Nahun Frett – MBA, CIA, CCSA, CRMA, CPA, CFE, Auditor Interno, Instructor, Consultor, Conferencista y Colaborador de Auditool
República Dominicana
Gestión de Riesgos
Sobre este tema se han vertido ríos de tinta, debido a que es ingente la cantidad de teorías, artículos, libros, que se han escrito acerca de este concepto. Todo el mundo hoy en día habla libremente de este término tan abstracto:
El riesgo. Pero se ha preguntado usted alguna vez:
¿Qué es el riesgo?
Es la posibilidad de que ocurra un acontecimiento que tenga un impacto en el alcance de los objetivos. El Riesgo se mide en términos de impacto y probabilidad.
El riesgo representa barreras u obstáculos que limitan el cumplimiento de las metas, éstos provienen de dentro y fuera de la empresa y sus efectos son:
– Decisiones erróneas por uso de información incorrecta, no oportuna, incompleta o poco confiable.
– Errores de registros, contabilización inapropiada, exposición a pérdidas financieras.
– Fallos en salvaguarda de los activos.
– Insatisfacción de clientes, publicidad negativa y daño a la reputación de la empresa.
– Violaciones a políticas, planes y procedimientos, no cumplir con leyes y regulaciones.
– Adquisición de bienes, de forma antieconómica, o uso de los recursos de forma inefectiva e ineficientemente.
– Falta de cumplimiento con objetivos y metas operativas establecidas.
Los auditores internos debemos evaluar y mejorar el proceso de manejo de riesgo, control y gobernabilidad. La auditoría debe ayudar a la gerencia en el manejo del riesgo, identificar los riesgos significativos de negocio, durante el proceso de auditoría. Los auditores internos siempre hemos tenido una fascinación por el riesgo. Existe algo excitante y místico en mirar hacia el futuro.
A continuación presentamos 20 sugerencias para el desarrollo efectivo de un Sistema de Gestión de Riesgos
1. Ser lo más simple posible.
2. Soporte claro desde arriba.
3. Establecer un lenguaje común.
4. Operar con el concepto de dueño de riesgo.
5. Convencimiento del nivel gerencial del esquema de gestión de riesgos.
6. Creación de una cultura que permita la identificación, reporte y corrección de riesgos.
7. Mantener una visión de la administración de riesgos.
8. Establecer roles en la administración de riesgos.
9. Establecer un proceso uniforme.
10. Implementar un proceso de reporte.
11. Iniciar el proceso de riesgo con un proyecto piloto.
12. Establecer la figura de coordinar de riesgo.
13. Determinar los perfiles de riesgos en cada área del negocio.
14. Establece consenso de todas las partes respecto a la exposición al riesgo.
15. Implementar medidas de riesgos e indicadores de alertas temprana.
16. Involucrar al organismo regulador.
17. Asegurar los recursos humanos y distribución de equipos y materiales para el proceso de gestión de riesgos.
18. Incrementar el grado de concientización sobre la importancia de la administración de riesgo efectiva.
19. Resolver problemática del manejo de la base de datos.
20. Identificar e implementar herramientas.
Importante: Los días 2 y 3 de junio de 2016, estaré en Bogotá dictando el Curso Taller: Innovación Radical Función Auditoría Interna. Mayor información del curso AQUI
Del Autor: Es un reconocido conferencista internacional especializado en temas sobre auditoría interna, gestión de riesgo, gobierno corporativo, cambio organizacional, liderazgo y auto-evaluación de control. Motivador nato de equipos multidisciplinarios de auditoría interna, ampliamente solicitado para dictar conferencias y proveer capacitación sobre mejores prácticas. Ha desarrollado conferencias, entrenamientos y talleres en Chile, Argentina, Perú, Uruguay, Panamá, Costa Rica, Venezuela, México, Ecuador, Cuba, Nicaragua, Colombia, El Salvador, Guatemala, Bolivia, Paraguay, Estados Unidos de Norte América y República Dominicana.
Publicado en el Blog de Nahun Frett: http://nahunfrett.blogspot.com/
Comentarios