¿Tu programa de ERM abarca realmente a toda la empresa?

Las complejidades del panorama de riesgos actual -nuevos puntos de acceso a la red, preocupaciones por la privacidad de los datos, uso indebido de la tecnología, etc.- exigen que los gestores de riesgos contemplen el riesgo empresarial a través de una lente más amplia. Seguir el ritmo de los cambios disruptivos requiere un programa de Gestión del Riesgo Empresarial con tecnología integrada que impulse la colaboración entre equipos y proporcione una visión completa de la exposición al riesgo en toda la empresa. ¿Lo hace tu programa de ERM? Mide hasta qué punto tu programa de ERM se extiende por toda la empresa con esta lista de comprobación:

• Puedes identificar eficazmente las amenazas al riesgo y al cumplimiento en toda la organización.
  La capacidad de identificar TODOS los riesgos y su magnitud asociada es uno de los aspectos más difíciles, pero importantes, de la gestión del riesgo. Sin embargo, una encuesta reciente descubrió que menos de un tercio de los encuestados (28%) están «muy seguros» de su capacidad para hacerlo.La tecnología es a menudo el ingrediente que falta. La tecnología te da la capacidad de consolidar y centralizar los datos de varios departamentos para que puedas ver y comprender el impacto potencial de todos los riesgos, y tomar mejores decisiones para mitigar las amenazas y maximizar el valor.
• Rutinariamente asignas la propiedad de cada riesgo, requisito y control a una persona o función específica.
  Es imposible gestionar eficazmente el riesgo si no sabes a quién pertenece un riesgo concreto, qué controles existen, qué se ha hecho para abordar el riesgo o quién es responsable de los controles. La propiedad impulsa la responsabilidad, y los propietarios de los riesgos están claramente identificados en los programas de ERM con tecnología integrada. Esta transparencia también fomenta una cultura consciente del riesgo, al hacer a cada uno personalmente responsable de identificar y gestionar el riesgo en su trabajo diario.
• Sabes qué es lo que impulsa tus riesgos.
  Identificar los riesgos en toda la organización es una cosa. Otra muy distinta es relacionar esos riesgos con los factores clave y aislar las causas profundas. Y ahí es donde reside el verdadero valor de la gestión del riesgo empresarial. Una forma de asignar adecuadamente los factores de riesgo a cada función consiste en delegar la responsabilidad de la recopilación de información a los responsables de los riesgos en las distintas funciones empresariales, y luego asignar la supervisión a un equipo central de riesgos. Otro enfoque consiste en aprovechar la IA identificando una correlación de causa y efecto entre varios eventos de riesgo. Cabe esperar que ambas prácticas aumenten en los próximos 12 meses.
• Puedes identificar eficazmente los riesgos de proveedores y otras terceras partes.
  Muchas organizaciones creen que, al recurrir a terceros, están descargando el riesgo. Esto es un gran error. Recurrir a terceros puede ser bueno para el negocio, pero en realidad aumenta los riesgos. Por ejemplo, si un proveedor de TI sufre un ciberataque que compromete los datos financieros de tus clientes, tu organización será responsable. Y tu reputación, tus finanzas, tus operaciones y la confianza de tus clientes pueden sufrir las consecuencias. Un verdadero programa de ERM evalúa el riesgo en todo el negocio y en la empresa extendida -incluidos los proveedores externos- para minimizar las sorpresas.

Los programas de ERM plenamente desarrollados dotan a las organizaciones de los conocimientos, las herramientas y la cultura necesarios para convertir los retos inesperados en oportunidades de éxito. ¿Tu programa de ERM abarca realmente a toda la empresa? Si has marcado las cuatro casillas, estás en buena forma. Lo contrario significa que aún queda trabajo por hacer. Más información sobre ERM y cómo la tecnología integrada puede ayudarte a anticipar, evaluar, mitigar y controlar todas las formas de riesgo desde todos los rincones de la organización.

For more on dealing with the coronavirus crisis, check out..