Los acontecimientos del año pasado han dejado muy claro que la capacidad de recuperación ya no es una capacidad impulsada por las crisis que sólo entra en juego ocasionalmente. La resiliencia debe ser una parte habitual de la actividad empresarial. De hecho, el 87% de las organizaciones afirman que están invirtiendo en capacidades que ayudarán a impulsar la resiliencia. La tecnología actualizada suele encabezar la lista de deseos en materia de resiliencia. Y no es de extrañar, dado que muchas organizaciones tuvieron dificultades para obtener información fiable sobre los riesgos en medio de las condiciones rápidamente cambiantes de la pandemia. Sin tiempo para reunir datos y personas en silos, la acción no fue más que un tiro en la oscuridad. Nadie quiere que eso se repita. Sin duda, una tecnología que ofrezca una visión holística de 360 grados del riesgo es esencial para una respuesta ágil. Pero, ¿por qué detenerse ahí? Las organizaciones que se toman realmente en serio la mejora de la resistencia de sus programas de gestión de riesgos están aumentando el poder de la tecnología con un arma secreta de tipo humano: un director de riesgos.
Tu defensor del riesgo
Un CRO es tu campeón del riesgo, la persona encargada de los procesos, la tecnología y la estructura para unir todas las piezas en una historia de riesgo cohesiva. Invertir en un CRO puede estimular la innovación en el análisis y la respuesta al riesgo, y puede elevar el estatus de la gestión del riesgo tanto dentro como fuera de tu organización. Una CRO también tiene la capacidad de acabar con la burocracia y eliminar los cuellos de botella que a menudo se interponen en el camino para conseguir lo que necesitas, es decir, información de riesgos rápida y fiable en la que basar tus decisiones. He aquí cuatro formas concretas en que una CRO puede aumentar la resiliencia:
1. Ofrecer una visión holística del riesgo en toda la organización. La pandemia ha sido una llamada de atención sobre el hecho de que no todos los riesgos son asegurables. El riesgo de terceros, el riesgo informático, el riesgo de RR.HH., el riesgo de cumplimiento y otros más son todos críticos para la capacidad de una organización de sobrevivir a acontecimientos extremos. Un CRO adopta una visión holística de todos los tipos de riesgo -riesgos asegurables y no asegurables- y está en sintonía con los impactos estratégicos, tanto individuales como colectivos.
2. Acelera el tiempo de respuesta. El coste de reaccionar con demasiada lentitud o ineficacia se multiplica por segundos. Obtener hechos rápidamente -y utilizarlos para informar tu estrategia de respuesta- es esencial para un resultado exitoso. Un CRO puede romper los silos entre departamentos y ser una fuerza unificadora para la coherencia, la comunicación y la colaboración necesarias para pivotar con rapidez.
3. Proporcionar orientación estratégica a la C-suite. La dirección aprecia de nuevo la disciplina de la gestión de riesgos y está -por fin- dispuesta a acoger la representación en la mesa de estrategia. Un CRO puede ofrecer orientación estratégica sobre los riesgos de alto impacto y cómo gestionar las consecuencias ascendentes y descendentes. Elevar el riesgo a un papel de «jefe» también señala la importancia de la concienciación sobre el riesgo para la organización.
4. Inculca una mentalidad de riesgo en toda la organización. En las organizaciones resistentes, la gestión del riesgo es tarea de todos. Más ojos y oídos atentos a los riesgos emergentes significa que tienes más probabilidades de detectar pequeños cambios antes de que se conviertan en amenazas significativas. Y cuanto más pequeños sean los baches en el camino, más rápido podrás recuperarte. Un CRO es una presencia visible para mantener el riesgo como una actividad prioritaria en todos los niveles y funciones de la organización.
Qué buscar en una CRO
Un director de riesgos necesita la perspicacia necesaria para evaluarlo todo, desde los siniestros hasta las cadenas de suministro, mantener numerosas relaciones dentro y fuera de la organización, comprender un balance y ser capaz de articular qué riesgos merece la pena asumir, cuáles no y por qué, todo ello respondiendo ante los reguladores gubernamentales y los inversores. Aunque los gestores de riesgos pueden ser defensores del riesgo muy eficaces, un CRO tiene la ventaja de poder dar un paso atrás en la administración cotidiana de la gestión de riesgos y pensar más ampliamente en los efectos en cascada del riesgo en toda la organización, que es uno de los caminos más rápidos hacia la resiliencia. La resiliencia consiste en estar preparado para futuras perturbaciones, así como para nuevas oportunidades. La tecnología integrada de gestión de riesgos puede dotarte de información para reforzar tu capacidad de recuperación a la altura de la velocidad y la escala de las amenazas actuales. Y esa inteligencia es aún más poderosa cuando le das voz formalizando la función de director de riesgos.
Echa un vistazo a algunos campeones del riesgo de la vida real. Me quito el sombrero ante todas nuestras Estrellas del Riesgo.
Para saber más sobre la Gestión Integrada de Riesgos, descarga nuestro libro electrónico, Conquistar el nuevo mundo del riesgo con la Gestión Integrada de Riesgos.