Herramientas para optimizar la Gestión de Riesgos, Apuntes de Análisis de Riesgo

¡Descarga Herramientas para optimizar la Gestión de Riesgos y más Apuntes en PDF de Análisis de Riesgo solo en Docsity! www.pirani.co | 02 la gestión de riesgos Herramientas para optimizar Las empresas se enfrentan a diferentes etapas de complejidad dentro del negocio. Es aquí cuando optimizar la gestión de riesgos se vuelve clave para evitar pérdidas y amenazas. Í n d i c e 01 Introducción 03 02 03 04 05 06 Gestión de riesgos 04 Importancia de contar con un plan de gestión de riesgos 07 Métodos para identificar los riesgos 08 Herramientas para gestionar los riesgos 13 ¿Por qué optimizar la gestión de riesgos? 17 07 Ventajas 19 www.pirani.co/es | 05 Propósito: Identificar posibles riesgos. Reducir o dividir los riesgos. Proporcionar una base racional para la toma de decisiones en relación con todos los riesgos. Planificar. Gestionar los riesgos es la mejor forma de prepararse ante posibles catástrofes que se puedan presentar. Es por esto que es indispensable contar con estrategias y planes de acción que se implementen de manera continua, con el fin de que sean abordados de manera correcta y así cumplir con los objetivos corporativos establecidos. Gestión de Riesgos Todos los procesos involucrados d.a.c PMBOK (R) Plan gestión Ajustar los procesos de gestión. Umbrales de tolerancia. Reglas de procesos. Plan de gestión. 1 Identificar riesgos Lista de Riesgos. Propietarios de Riesgos. 2 Análisis cualitativo Problema, impacto y Causa Raíz. Importancia. Lista priorizada. 3 Análisis cuantitativo Modelos númericos, resultados combinados, límites de confianza, análisis de sensitividad, listas priorizadas actualizadas. 4 Planes, implementación, respuestas Estrategias y acciones tácticas. Propietarios de acciones, timing. 5y6 Monitorear Estados y tendencias. Reportes. Tendencias en exposición al riesgo. 7 Fuente: T800-IT www.pirani.co/es | 06 eBook | Herramientas para optimizar la gestión de riesgos www.pirani.co/es | 07 eBook | Herramientas para optimizar la gestión de riesgos El propósito de contar con un sistema de gestión de riesgos se basa en que permite identificar, reducir, planificar y tomar buenas decisiones referentes a los riesgos. Este plan brinda las herramientas necesarias para tener una gestión de riesgos adecuada y se puede aplicar desde el inicio de una organización en cualquier escenario: estrategias, decisiones, procesos, funciones, proyectos, servicios y activos. Esta es la mejor forma para anticiparse a las catástrofes que puedan ocurrir y crear estrategias que permitan abordar las amenazas para estar prevenidos y evitar consecuencias fatales. Beneficios: Mejora el gobierno corporativo. Aumenta la probabilidad de alcanzar los objetivos. Incrementa la gestión proactiva. Es consciente de la necesidad de identificar y de tratar los riesgos. Cumple con requisitos legales y normativos. Mejora la presentación de informes. Minimiza pérdidas. Ayuda con el tema de toma decisiones y mejora los controles. Establece la base de datos. Mejora la asignación de recursos. Mejora la eficiencia y la eficacia. Mejora la prevención de pérdidas y la gestión de incidentes. Mejora el aprendizaje organizacional, la flexibilidad e 03 Importancia de contar con un plan de gestión de riesgos 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. www.pirani.co/es | 10 eBook | Herramientas para optimizar la gestión de riesgos Fuente: Consejo Colombiano de Seguridad What if - ¿Qué pasaría sí? Esta técnica es muy común usarla para la identificación de consecuencias, ya que para su implementación es importante realizarse una serie de preguntas que deberán ser respondidas y que ayudarán a entender cuál es el mejor plan de acción que se debe implementar en un riesgo individual, además permite adelantarse a los hechos y entender que pasaría si se llegara a dar alguno de estos sucesos. Esta técnica es bastante creativa y de tipo inductivo, es fácil y sencillo de entender Identificación del peligro Estimación de riesgo Valoración del riesgo Control de riesgo Riesgo controlado Gestión del riesgo Análisis del riesgo Evaluación del riesgo ¿Proceso seguro? SÍ NO para cualquier gestor que lo ponga en práctica, normalmente se usa en la primera fase de la gestión cuando apenas se está en proceso de identificación. También se puede complementar a través de un análisis profundo y de otros métodos como la lluvia de ideas. Para llevarlo a cabo se pueden programar reuniones entre funcionarios o trabajadores que tengan conocimiento completo del proceso que se analiza. www.pirani.co/es | 11 eBook | Herramientas para optimizar la gestión de riesgos Fuente: Curso de Preparación para la Certificación (PMI-RMP) Lluvia de ideas La lluvia de ideas Es de uso general Se es común estructurar la lluvia de ideas Categorías de Riesgos Estructura de descomposición de riesgos Usando Es importante para asegurar la participación activa de los interesados importantes Es un proceso que se lleva a cabo de manera grupal para generar ideas innovadoras en un ambiente fuera de lo tradicional, es interactivo y no estructurado. Lo que se busca con esto es generar mejores prácticas para que los integrantes de cada organización se puedan complementar, puedan tener una visión panorámica de lo que sucede y crear nuevas cosas que traerán beneficios a cada uno de los miembros a través de la estimulación de la conversación fluida para identificar modos de fallos potenciales y riesgos asociados, criterios de decisión y cómo serán mitigados. La clave es llegar con opiniones estructuradas al momento de reunirse para así evitar perder tiempo. www.pirani.co/es | 12 eBook | Herramientas para optimizar la gestión de riesgos Lluvia de ideas Las reglas que debe seguir en esta metodología son: Cantidad es importante: Entre mayor sea el número de ideas que se tenga, será mucho más fácil elegir entre ellas, pues en ocasiones se pueden complementar unas con otras y obtener un resultado ganador. Suspender el juicio: Dejar a un lado la crítica, si solo se va a limitar a juzgar y quejarse será muy complicado llegar a acuerdos que traerán beneficios a la organización. Hay que hacerlo de una manera objetiva. Pensar libremente: No hay que coartarse al momento de transmitir una idea, el miedo se debe dejar a un lado, no importa que tan loca sea, “es más fácil perfeccionar una idea que emitir una nueva”, Alex F. Osborn, Brainstorming. Efecto multiplicador: Esto permite lograr una retroalimentación positiva, es decir, de todo lo que se ha expuesto durante la reunión se pueden hacer mejoras en las ideas para que estas cumplan con todas las expectativas de los miembros. www.pirani.co/es | 15 eBook | Herramientas para optimizar la gestión de riesgos ¿Quiere aplicar los conceptos de este e-book con nuestro software? Obtenga una prueba gratuita durante 30 días. Solicitar demo 1. 2. 3. 4. El anterior ejemplo ejemplifica un mapa de riesgos donde: Daño por tormentas (riesgo operacional). Ciberataque y robo de información (riesgo operacional). Comentario negativo en redes sociales (riesgo reputacional). Número significativo de clientes cambiándose a la competencia (riesgo estratégico). Una adecuada estructuración del mapa de riesgos ayuda a mejorar el modelo de evaluación de riesgos de la compañía. Para esto es necesario en primer lugar identificar detenidamente los riesgos inherentes a la organización y analizar qué eventos tanto externos como internos están ocasionando dichos riesgos. Los riesgos identificados deben ser evaluados estimando con qué frecuencia podrían aparecer y cuál es el impacto estimado a nivel financiero, reputacional y estratégico. www.pirani.co/es | 16 eBook | Herramientas para optimizar la gestión de riesgos Plan de acción: Un plan de acción es una hoja de ruta que traza la planificación de una organización para gestionar y controlar tareas con el fin de cumplir con los objetivos de un proyecto o negocio. Es una guía para definir las metas, fijar plazos y calcular recursos para planificar de forma correcta, optimizar la gestión y mejorar el rendimiento de la empresa. Además traza las 5 w’s questions: qué, cómo, cuándo, dónde y con quién se realizarán las acciones que se implementarán en la organización para cumplir con los objetivos de una manera ordenada y comprometida, asignando responsables, tiempo y recursos. En el plan de acción se definen objetivos, programas, misiones, responsables y presupuestos no sólo para gestionar proyectos sino también para ejecutar procesos de conocimiento del riesgo, reducción del riesgo y manejo de riesgos de una organización. ç En ese sentido, el plan debe ser completo, claro y estar al día con la actual estructura de la empresa para incluir la información detallada de cada una de las áreas de la compañía para analizar de manera inteligente los riesgos, su impacto y consecuencias en caso de que se llegasen a presentar y priorizarlos para gestionarlos, según la afectación que causarían. Para trazar un plan de acción se debe hacer la lista de riesgos, para ello, los gestores deben identificar las amenazas que podrían impedir el cumplimiento de metas y objetivos. Una vez se identifiquen esos riesgos, se debe hacer un inventario de los mismos y describir cada uno para analizar sus impactos para clasificarlos y establecer el nivel de riesgo; así como las acciones que se van a implementar. www.pirani.co/es | 17 1. 2. 3. 4. Identificación a tiempo de movimientos adversos que puedan tener un impacto potencial dentro de la organización entidad. Es por esto que es indispensable optimizar la capacidad analítica- predictiva para dar a conocer la complejidad de los factores de riesgo para tener un panorama real que permita obtener la información a tiempo y de forma estructurada para la toma de decisiones. Contar con un sistema de control interno, con el fin de definir la gestión de riesgos como un proceso continúo en el que todos los miembros de la compañía están involucrados. Esto permitirá monitorear los riesgos a los que está expuesta la empresa y conocer las actividades críticas del proceso en la generación de la cadena de valor. Una de las amenazas más comunes es el fraude y el lavado de activos y de ahí se desprende el riesgo reputacional el cual puede poner en peligro la imagen de la compañía y exponerse a sanciones. Hay que tener en cuenta que uno de los principales pilares del sistema financiero es la confianza, por ende los inversionistas, clientes, proveedores entre otros exigen transparencia en las transacciones. Es indispensable contar con métricas y análisis de las mismas para identificar las causas conjuntas que hacen que se puedan presentar incumplimientos o el desarrollo de algún riesgo. 06 ¿Por qué optimizar la gestión de los riesgos?