Que es una política de gestión de riesgos

La política de gestión de riesgos es específica de cada organización. Las prácticas que pueden considerarse aceptables en una organización pueden no serlo en otra. Como la visión y misión de toda empresa, su política de gestión de riesgos también es única. Es un documento básico que se elabora a la hora de establecer la política de gestión de riesgos de una empresa. Puede considerarse como una constitución porque todas las decisiones relacionadas con las prácticas de gestión de riesgos en cualquier negocio provienen de este documento.

Dado que una organización está compuesta por múltiples partes interesadas, es importante que todas estas partes interesadas se alineen en el mismo camino para que se pueda desarrollar una política de gestión de riesgos. Este artículo explica qué es una política de gestión de riesgos y los diferentes pasos a seguir para desarrollar una política de gestión de riesgos.

Desarrollo de un marco de gestión de riesgos

El objetivo principal de una política de gestión de riesgos es garantizar que la organización tenga un marco de gestión de riesgos acordado en común. Este marco debe desarrollarse después de la debida consulta con todas las partes interesadas pertinentes.

El apetito por el riesgo de todas las partes interesadas debe coincidir con los resultados probables de los diferentes niveles de riesgo. Es responsabilidad de la organización realizar un análisis en profundidad de los distintos riesgos a los que se enfrenta durante este periodo. El marco operativo y regulatorio debe investigarse a fondo antes de llegar a una conclusión firme.

Marco de medición de riesgos

La gestión de riesgos es una ciencia imperfecta. Esto significa que hay muchas maneras diferentes de medir el riesgo. Estos diferentes métodos pueden dar resultados diferentes. Por lo tanto, si no hay consenso sobre los mecanismos a utilizar para evaluar el riesgo y controlarlo, habrá caos. Es probable que la gerencia cambie de método varias veces dependiendo de lo que se adapte a sus decisiones.

Por lo tanto, al igual que las decisiones de política contable, los cambios en la medición de los ingresos y las decisiones de valoración deben considerarse cuidadosamente. Los métodos de evaluación utilizados para rastrear, medir y luego informar los riesgos deben ser los mismos para garantizar que los resultados sean comparables a lo largo del tiempo.

Definición de éxito

En artículos anteriores, hemos insinuado repetidamente que la gestión de riesgos no es un negocio perfecto. Esto significa que no es posible eliminar completamente el riesgo. Dado que todo el proceso se trata de gestionar la imperfección, es importante definir qué es el éxito y codificarlo en la política de gestión de riesgos. En ausencia de tal codificación, los diferentes actores de las políticas de gestión de riesgos tendrán diferentes interpretaciones del éxito. La comunicación de los objetivos de desempeño y la posterior medición del desempeño se volverán vagas si el concepto de éxito no está alineado y codificado.

La definición de éxito puede cambiar con el tiempo. Por lo tanto, se recomienda revisar periódicamente la definición.

Definir falla

En el paso anterior, la empresa definió ciertos resultados que serían de su interés. Al mismo tiempo, también es importante definir claramente los resultados y las situaciones que no serían aceptables para el negocio. Esta falta de aceptabilidad podría deberse a los valores culturales fundamentales de la empresa oa limitaciones financieras.

En cualquier caso, es importante aclarar situaciones especiales como riesgos de desastres, riesgos de marca y otros riesgos similares que deben evitarse a toda costa. Estas definiciones definen las áreas prioritarias para el equipo de gestión de riesgos. Ahora saben que estos riesgos son los más críticos y que aún deben gestionarse con cuidado.

Identificar los factores que limitarían la aplicación de la gestión de riesgos

La política de gestión de riesgos también debe describir claramente cualquier restricción que una empresa pueda enfrentar al implementar sus estrategias de gestión de riesgos. Estas pueden ser limitaciones financieras, personales o incluso culturales. Este paso garantizará que la estrategia de gestión de riesgos preparada sea práctica y pueda implementarse rigurosamente. Es importante que el equipo de gestión de riesgos conozca los límites dentro de los cuales debe operar.

Establecer el nivel de riesgo de referencia

El resultado final de todo el proceso es la definición de un nivel de riesgo de referencia. Este punto de referencia se establecerá utilizando calificaciones que se mantendrán constantes en todo el negocio ya lo largo del tiempo. Esta definición servirá como guía para mediar entre los objetivos contradictorios de las partes interesadas.

Por ejemplo, los accionistas pueden querer que la empresa asuma más riesgos para aumentar su rendimiento. Sin embargo, los acreedores obtienen una tasa de rendimiento constante. Por lo tanto, pueden ver el riesgo adicional como un peligro para sus intereses sin agregarles valor. La política de gestión de riesgos debe ser capaz de mediar entre tales disputas. Debe definir claramente el nivel de riesgo bajo el cual dichas disputas pueden ser resueltas objetivamente.

Lo principal es que la política de gestión de riesgos es el documento de política central que debe existir antes de que se establezca un departamento de gestión de riesgos. Este documento debe guiar a la organización a través de decisiones difíciles y debe servir como una biblia para las acciones de gestión de riesgos.

Subir