¿Por qué la gestión integrada de riesgos es tan importante?

Primero que nada, ¿qué es la Gestión Integrada de Riesgos o Integrated Risk Management (IRM)?

Consiste en un conjunto de prácticas y procesos que ayudan a visualizar, prevenir y evaluar posibles riesgos financieros y empresariales, identificando las medidas que se deberían tomar para evitar o minimizar su impacto.

Actualmente, las empresas están dejando atrás la forma tradicional de gestionar riesgos, ya que el riesgo solía ser considerado de forma aislada; y están adoptando la gestión integrada de riesgos (IRM) para incluir riesgos en toda la empresa y potenciar la toma de decisiones en todos los niveles de la organización.

Según Gartner, la reconocida la empresa líder en investigación y asesoramiento tecnológico, IRM se define como:

«Un conjunto de prácticas y procesos respaldados por una cultura consciente del riesgo y tecnologías habilitadoras que mejoran la toma de decisiones y el desempeño a través de una visión integrada de qué tan bien una organización maneja sus conjuntos únicos de riesgos» —Gartner Glossary.

Mientras más procesos digitales, más riesgos

A medida que el mundo avanza y las tecnologías se desarrollan de forma más eficiente, las empresas aplican procesos digitales relacionados con Big Data, Internet, 5G, redes sociales, etc., para impulsar el negocio, reducir costos y ganar ventaja frente a la competencia.

Sin embargo, estas nuevas y cada vez más frecuentes aplicaciones, pueden ocasionar nuevos riesgos digitales como exposición de datos, fallas de privacidad y ataques cibernéticos.

Claro que todo depende de diversos factores, pero en caso de que suceda algo de lo mencionado anteriormente, IRM ayudaría indudablemente.

En estos casos, la gestión integrada de riesgos permite identificar, analizar, mitigar y gestionar los riesgos digitales de forma integral, antes de que sea muy tarde y puedan haber daños en la organización.

¿Las pérdidas ocasionadas por la pandemia, se pudieron prevenir?

En la mayoría de los casos, sí, los riesgos que se evalúan con IRM, van desde cortes de energía hasta fuerzas disruptivas como desastres naturales, filtraciones de datos y, por supuesto, una pandemia.

Sin embargo, hay sectores en los que hubiese sido imposible previsualizarlo; por ejemplo: un negocio como el de las aerolíneas. Que las personas viajen es su objetivo principal, sin esta premisa, no tienen forma de operar; y es absurdo que, uno como empresa, contemple un escenario en donde su razón de ser, no se pueda efectuar.

En la mayoría de sectores, una visión de IRM habría conectado los puntos, revelando el riesgo de lo que podría suceder y actuar antes de que ocurrieran los eventos. Asimismo, se podría ver qué tan bien se recuperaría la empresa.

«Los enfoques tradicionales fracasan porque no pueden hacer frente de manera eficaz a los riesgos interconectados y de rápido movimiento. La pandemia es un tipo de riesgo de rápido desarrollo que necesita una configuración dinámica de gobierno de riesgos» —Malcolm Murray, vicepresidente y miembro de investigación de la práctica de Auditoría y Riesgos de Gartner.

En conclusión, monitorear los posibles riesgos y ver cómo podrían afectar tu empresa, permite que ésta sea más resistente, líder en su área y mucho más proactiva.