Adoptar el análisis de escenarios, las pruebas de estrés y las pruebas de estrés inversas
Evaluar el riesgo operativo con precisión no está exento de dificultades, especialmente cuando sólo se dispone de datos limitados sobre la probabilidad y el impacto del riesgo. E incluso si se puede acceder a los datos de tendencias, ¿quién puede decir que los eventos de riesgo se repetirán?
Un reto aún mayor son los "eventos de cola de baja probabilidad y alto impacto, sobre los que a menudo no existen datos", sugiere el Instituto de Riesgo Operativo (IOR), en su libro blanco de orientación "Scenario Analysis, Stress and Reverse Stress Testing". Otras dificultades adicionales pueden presentarse en "entornos organizativos dinámicos, en los que existen altos niveles de cambio interno o externo (por ejemplo, cambios políticos, tecnológicos o sociales), que reducen aún más el valor del seguimiento de las tendencias históricas".
Para obtener una mayor claridad, los profesionales del riesgo han recurrido al análisis de escenarios y a las herramientas relacionadas, las pruebas de estrés y las pruebas de estrés inversas, ya que, cuando se llevan a cabo con eficacia, pueden ser de ayuda:
- La gestión para probar la resistencia de la organización a los principales eventos de riesgo operativo y, por adelantado, decidir las acciones de respuesta
- Proporcionar una perspectiva de futuro: los posibles eventos de riesgo operativo pueden diferir de los eventos históricos
- Que los gestores de riesgos piensen de forma creativa y compartan sus ideas
- Complementar otras técnicas ampliamente adoptadas para identificar y evaluar los riesgos, como la autoevaluación de riesgos y controles
- Para mejorar el entorno de control: se identificarán las posibles deficiencias o lagunas en los controles actuales como parte del análisis del escenario
El contenido de la guía "Análisis de escenarios, pruebas de estrés y pruebas de estrés inversas" abarca:
- La relación entre el análisis de escenarios, las pruebas de resistencia y las pruebas de resistencia inversas;
- Las etapas que deben seguirse al aplicar estas herramientas de identificación y evaluación de riesgos: acordar el enfoque del análisis; determinar los niveles de análisis; preparar un taller; realizar un taller; validar los resultados; gobernar el proceso; y
- Cómo utilizar eficazmente los resultados del análisis de escenarios, las pruebas de estrés y las pruebas de estrés inversas, incluido el uso de escenarios para apoyar las evaluaciones de riesgo y la modelización del riesgo y el capital
Según el IOR, "Los sucesos de riesgo operativo suelen ser los más graves para las organizaciones, eclipsando por su magnitud a los sucesos de riesgo de mercado, de crédito o de negocio. La pandemia de COVID-19 es un ejemplo reciente, al igual que la crisis financiera mundial de 2007-8".
En última instancia, el consejo de administración y la alta dirección deben comprender los tipos de acontecimientos que pueden poner en peligro las actividades de la empresa y deben garantizar que la toma de decisiones estratégicas u operativas no aumente inadvertidamente la exposición a los acontecimientos de riesgo o haga que la organización sea más vulnerable a sus efectos.
___________
Más información sobre Gestión del riesgo operativo