Gesti¨®n corporativa del riesgo

El t¨¦rmino "riesgo" define la probabilidad de que suceda un evento adverso que genere un problema o da?o. Evaluar los posibles riesgos y determinar la mejor manera de gestionarlos es uno de los desaf¨ªos de toda gran empresa. Pese al grado de incertidumbre con el que siempre hay que contar, el an¨¢lisis de riesgos es una forma sistem¨¢tica de evaluarlos mejor. Es decir, el an¨¢lisis de riesgos es b¨¢sicamente un procedimiento para ayudar a tomar decisiones. Sus resultados son una gu¨ªa para que la organizaci¨®n pueda tomar decisiones sobre los controles y procesos de seguridad m¨¢s adecuados.

Como el riesgo constituye una falta de conocimiento sobre futuros acontecimientos, ¨¦ste es, al fin, el efecto acumulativo que estos acontecimientos adversos podr¨ªan tener sobre los objetivos de la empresa. Incluso puede hablarse de riesgo cuando la consecuencia sea positiva para la organizaci¨®n: lo que se denomina oportunidad.

Es la ciencia de identificar, analizar y responder a los factores de riesgo a lo largo de la vida de la empresa

La gesti¨®n de riesgos debe optimizar el an¨¢lisis de los mismos, decidiendo si la evaluaci¨®n es necesaria o no para resolver un problema. En el caso de que se detecte la necesidad de evaluar un riesgo, las empresas tienen que tener en cuenta a qu¨¦ ¨¢reas o procesos va a afectar ese riesgo y la magnitud que puede llegar a tener.

Hecha la evaluaci¨®n, los gestores deciden qu¨¦ medidas hay que tomar, concretando la estrategia a desarrollar y fijando los procesos espec¨ªficos para resolver el riesgo y que ¨¦stos no afecten a los proyectos empresariales ni a la creaci¨®n de valor para todos los stakeholders.

Se pueden elegir varios marcos de gesti¨®n de riesgos (Enterprise Risk Management) y, a trav¨¦s de ellos, identificar primero las actividades que podr¨ªan aumentar las posibilidades de que el riesgo se materialice, y a continuaci¨®n reducir en lo que sea posible esas actividades; transferir, si fuera posible, parte del riesgo y aceptarlo, en el caso de que cualquier medida que se tome para eludirlo tenga una relaci¨®n coste-beneficio no rentable para la empresa.

Gesti¨®n de riesgos, en definitiva, es la ciencia de identificar, analizar y responder a los factores de riesgo a lo largo de la vida de la empresa para el mejor cumplimiento de sus objetivos. Para que un riesgo pueda considerarse gestionable es necesaria la existencia simult¨¢nea de tres componentes:

-Que pueda haber p¨¦rdidas, es decir, efectos negativos por la concreci¨®n del riesgo. En general las p¨¦rdidas se pueden corresponder con una valoraci¨®n econ¨®mica, pero hay casos en los que eso no es tan simple, como es el caso de p¨¦rdidas de vidas humanas o de desastres medioambientales.

-Que haya incertidumbre. Es la probabilidad, pero no certidumbre, de que el riesgo identificado ocurra y el momento temporal en el que eso pueda suceder. Esta condici¨®n implica que al riesgo debe poder asoci¨¢rsele la probabilidad de ocurrencia a lo largo del tiempo.

-Que se puedan elegir actuaciones que mitiguen el efecto del acontecimiento indeseado. Si no hay elecci¨®n por parte del gestor, no hay riesgo, aunque s¨ª puedan existir p¨¦rdidas.

La gesti¨®n de riesgos es un ¨¢rea clave para las empresas, que afecta a sus resultados, solvencia y posici¨®n en el mercado; y requiere un esfuerzo de adaptaci¨®n constante para dar respuesta a los cambios en la demanda, la presi¨®n competitiva y los ciclos econ¨®micos.

Espa?a ha avanzado en esta materia y ya se han publicado nuevas e importantes normas siguiendo la recomendaci¨®n de organismos supranacionales o adaptando buenas pr¨¢cticas de otras jurisdicciones. Entre otras, destacan normas sobre protecci¨®n de datos, buen gobierno corporativo, blanqueo de capitales, las NIC, la normalizaci¨®n de formatos electr¨®nicos y la aportaci¨®n de datos financieros o el Nuevo Acuerdo de Capital Basilea II.

Esta ¨²ltima representa uno de los grandes cambios a los que se est¨¢ enfrentando el sector, al plantear requerimientos a¨²n m¨¢s exigentes para la gesti¨®n del riesgo, especialmente en los temas relacionados con la recogida, calidad y tratamiento de los datos.

?ngel D¨ªaz es director general de ACE Europe (Iberia).