Anticipar el riesgo, vital para tener futuro

La revoluci¨®n tecnol¨®gica es un fen¨®meno transversal que afecta a todos los ¨¢mbitos de las organizaciones. Para las empresas, la innovaci¨®n tecnol¨®gica es un reto, pero ese tr¨¢nsito hac¨ªa la transformaci¨®n digital tambi¨¦n supone una amenaza. Su gesti¨®n, la valoraci¨®n de estos riesgos y el c¨®mo manejarlos, representa una importante preocupaci¨®n para las sociedades.

En ese contexto, las organizaciones tratan de anticiparse y valorar las posibles debilidades de los nuevos procesos que afectan directamente a las operaciones productivas, industriales y a las organizativas. Los departamentos de auditor¨ªa y control interno de las empresas trabajan para hacer frente a los nuevos desaf¨ªos en seguridad para proteger los datos y los procesos de informaci¨®n. Tambi¨¦n lo hacen para estar al tanto de los nuevos modelos econ¨®micos que surgen de la noche a la ma?ana y comprometen los negocios tradicionales, o para entender los cambios sociales que acent¨²an la preocupaci¨®n sobre la reputaci¨®n de las compa?¨ªas. Todos estos riesgos son analizados con minuciosidad por las grandes empresas. Al tiempo, se preparan para abordar los cambios provenientes de la transici¨®n digital y quieren aprovechar estas incertidumbres y convertirlas en oportunidades para avanzar. Para intentar encontrar las claves y soluciones a estos desaf¨ªos, EL PA?S ha reunido a varios altos directivos para hablar del desaf¨ªo de los nuevos riesgos empresariales y el papel de la auditor¨ªa interna en un desayuno patrocinado por PwC.

La conclusi¨®n es que, en este mundo cambiante, los departamentos de gesti¨®n de riesgos y de auditor¨ªa interna de las organizaciones deben adaptarse, ser ¨¢giles, independientes y estar m¨¢s atentos que nunca a los cambios no solo tecnol¨®gicos, sino tambi¨¦n de nuevos esquemas de control interno, organizativos, estrat¨¦gicos e incluso sociales. ¡°Las empresas que no hayan entendido que el control interno hoy forma parte sustancial del esquema de gesti¨®n de una compa?¨ªa no tienen futuro¡±, advierte Jos¨¦ Luis de los Santos, director de auditor¨ªa interna de BBVA. Ram¨®n Abella, socio de PwC, dice que ¡°asumir que el control interno debe formar parte de la gesti¨®n debe partir del consejo de administraci¨®n. Si el consejo tiene sensibilidad sobre estos temas ir¨¢ calando por la organizaci¨®n y ser¨¢ una prioridad. Debe ser una pol¨ªtica de la organizaci¨®n de arriba abajo¡±.

Los departamentos de gesti¨®n de riesgos y de auditor¨ªa interna de las organizaciones deben adaptarse, ser ¨¢giles

Ese control interno tiene que supervisar tambi¨¦n los cambios propiciados por la revoluci¨®n tecnol¨®gica. Los expertos dividen estos cambios en dos ¨¢mbitos diferentes. El de la transformaci¨®n digital, donde se analizan los nuevos procesos que ponen en marcha las empresas para estar conectadas, y el de la innovaci¨®n tecnol¨®gica, donde se crean nuevos instrumentos para mejorar esos procesos. ¡°El mayor desaf¨ªo en cuanto a riesgos sobre la transformaci¨®n digital es la seguridad de la informaci¨®n sobre datos, accesos y transacciones que manejamos en las organizaciones¡±, explica Gonzalo Targhetta, director general de organizaci¨®n y recursos corporativos de OHL. ¡°Cada vez hay m¨¢s dispositivos conectados en la empresa, sistemas conectados entre la obra, la central, los proveedores, los contratistas, metodolog¨ªas nuevas, y es cr¨ªtico dar seguridad a toda esa informaci¨®n para que no acabe en las manos deseadas. Es muy importante eliminar el riesgo de fuga de informaci¨®n y el intento de lucro a trav¨¦s del robo y extorsi¨®n a la empresa, o el espionaje industrial¡±, reflexiona.

Respecto a la innovaci¨®n tecnol¨®gica, Targuetta lanza un consejo: ¡°Es muy importante en las organizaciones que los modelos de gesti¨®n de riesgos sean muy flexibles, que permitan adaptarse f¨¢cilmente porque los cambios son cada vez m¨¢s r¨¢pidos y hay menos tiempo de reacci¨®n¡±. Una de las tareas de las compa?¨ªas es entender el impacto que la innovaci¨®n tecnol¨®gica tiene sobre sus procesos, sus clientes y sus proveedores. Las empresas tienen que estar al d¨ªa, atentas a los cambios. Porque si no realizan una vigilancia tecnol¨®gica pueden quedarse atr¨¢s, quedarse obsoletas en el mercado. ¡°Uno de los principales riesgos en este ¨¢mbito es la posible aparici¨®n de nuevos modelos de negocio que puedan comprometer la continuidad a medio o largo plazo de los modelos convencionales actuales¡±, admite Aitor Berasarte, jefe corporativo de riesgos en CAF.

Captaci¨®n de talento

Reyes Fuentes, directora de auditoria interna y riesgos globales de Indra, pone el acento sobre otra de las preocupaciones que afectan a los auditores internos: la captaci¨®n del talento para las empresas. ¡°Ya no se puede decir que el mundo est¨¢ cambiando, porque ha cambiado ya. Se necesitan nuevas capacidades, se necesita gente con habilidades muy espec¨ªficas, conocimientos distintos para poder dar servicios a tus clientes. La captaci¨®n de talento tambi¨¦n es un reto para las empresas. Las empresas cada vez est¨¢n m¨¢s enfocadas a la b¨²squeda de perfiles t¨¦cnicos¡±. De los Santos abunda en el debate: ¡°Los matem¨¢ticos, los f¨ªsicos, ingenieros est¨¢n de moda. Todos nos peleamos por estos. Pero en unos procesos en que tienes que tener todos los sistemas integrados de verdad con personas de diferentes perfiles y generaciones, las personas con especializaci¨®n en aspectos human¨ªsticos tambi¨¦n tienen un papel fundamental. Hoy como no tengas una plantilla integrada y motivada es un desastre¡±.

Ese control interno tiene que supervisar tambi¨¦n los cambios propiciados por la revoluci¨®n tecnol¨®gica

El riesgo reputacional es otra de las cuestiones que les preocupan. Las compa?¨ªas est¨¢n cada vez m¨¢s concienciadas para cumplir con las exigencias de la opini¨®n p¨²blica. Jos¨¦ Ignacio Dom¨ªnguez, director de auditor¨ªa interna del grupo Ezentis, lo subraya: ¡°El riesgo reputacional es uno de los m¨¢s importantes. En este mundo, global, digital y conectado en el que vivimos, cualquier brecha en seguridad, cualquier incidencia en gobierno corporativo, cualquier infracci¨®n en cualquier lugar del mundo autom¨¢ticamente emerge a trav¨¦s de los medios de comunicaci¨®n. Eso hace que el riesgo reputacional se haya multiplicado exponencialmente debido a esa transformaci¨®n digital¡±.

El mundo gira a gran velocidad y la pol¨ªtica tambi¨¦n lo hace con rapidez, los nuevos populismos, Trump, el Brexit, son cambios que afectan a los mercados de divisas, desatan guerras comerciales o disparan las primas de riesgo. ¡°La incertidumbre pol¨ªtica es quiz¨¢ m¨¢s elevada que nunca. La globalizaci¨®n conlleva que decisiones tomadas en un lugar del mundo puedan tener consecuencias en cualquier parte del planeta¡±, reconoce Berasarte. Los expertos en gesti¨®n de riesgos y auditor¨ªa interna enumeran una retah¨ªla de desaf¨ªos a los que se enfrentan: la inseguridad jur¨ªdica por los incesantes cambios regulatorios; la inestabilidad pol¨ªtica; la responsabilidad de los administradores o la propia cultura interna de las organizaciones.

Inciden en la necesidad de adaptar el control interno a los cambios continuos y mo de asumido e interiorizado debe estar este proceso en las empresas. En PwC hacen una encuesta anual de riesgos corporativos. El riesgo a la innovaci¨®n es uno de los que destacan en el informe de este a?o. Por eso, Tamer Davut, socio de PwC asegura: ¡°El principal margen de mejora que puede existir es que se est¨¢n tratando de aplicar los mismos modelos de gesti¨®n de riesgos para la innovaci¨®n, cuando son riesgos diferentes. Se necesitan sistemas de gesti¨®n diferenciados para la operativa habitual y para proyectos de innovaci¨®n, cada uno con su apetito al riesgo correspondiente¡±.

Avances tecnol¨®gicos

De los Santos describe algunos de estos cambios que ya se viven en las grandes empresas. ¡°El esfuerzo que estamos haciendo por incorporar algoritmos matem¨¢ticos como elemento clave en los trabajos m¨¢s rutinarios del trabajo de auditoria es impresionante. Nosotros tenemos dos algoritmos que permiten analizar 50.000 o 60.000 expedientes en minutos. Analizar una muestra de esa dimensi¨®n exigir¨ªa el trabajo de docenas de auditores en docenas de d¨ªas. Hoy la tecnolog¨ªa permite hacer ese trabajo en minutos. Pero hay que invertir mucho dinero, para ser capaces de crear, de generar. Eso es innovaci¨®n¡±. Y apunta a otro de los retos del sector de control interno: ¡°Hay que hacer un profundo cambio en la organizaci¨®n del trabajo y la estructuraci¨®n del departamento de auditor¨ªa¡±. Joaqu¨ªn Vilar, director general adjunto de auditor¨ªa interna de Caixabank, aplaude la reflexi¨®n pero advierte de que ¡°la primera exigencia que tiene que tener la auditor¨ªa interna es estar lo m¨¢s cerca posible de esos cambios organizativos del negocio, y de esos cambios en la gesti¨®n del negocio. Una vez que se asegura eso, lo segundo es de qu¨¦ manera se lleva a cabo la funci¨®n espec¨ªfica que tiene encomendada¡±.

Su postura suscita un debate sobre el lugar que debe ocupar la direcci¨®n de auditor¨ªa en las empresas. Una cuesti¨®n que est¨¢ ¨ªntimamente ligado con la independencia. ¡°El director de auditoria interna debe estar en el comit¨¦ de direcci¨®n, en los ¨®rganos m¨¢ximos de direcci¨®n de la empresa. Mejor que est¨¦ con voz, pero sin voto por un tema de independencia. O el auditor est¨¢ en esos ¨®rganos o no puede ejercer su labor de una manera alineada con los objetivos estrat¨¦gicos de la compa?¨ªa¡±, sostiene Dom¨ªnguez.

Y en ese punto todos recuerdan la importancia de que la auditor¨ªa interna aporte valor, que sus recomendaciones sirvan de algo y se reflejen en la empresa. ¡°Esa visi¨®n de integrar la gesti¨®n y el control no cuajar¨¢ si no se crea valor. El retorno vendr¨¢ no solo si se hace el control para cumplir un requerimiento que te obliga la normativa, sino por el valor a?adido que aporta¡±, insiste Vilar.

El control de los riesgos, la supervisi¨®n interna de las operaciones y procesos de las organizaciones es algo que se asume con naturalidad en las grandes empresas espa?olas. Pero existe un enorme camino por recorrer. ¡°El mundo del Ibex 35 no representa la generalidad de las compa?¨ªas del tejido empresarial espa?ol. Son la punta de lanza, tienen capacidad para invertir, pero hay otras que directamente no tienen medios suficientes para poder hacerlo¡±, resume Ram¨®n Abella, socio de PwC, quie advierte: ¡°Tenemos que tener compa?¨ªas que ejerzan de cabeza tractora para todas las que vengan detr¨¢s. En el tejido empresarial espa?ol hay mucho camino por recorrer en todo esto¡±.