+ - Riesgo - La Cámara de Comercio de Quito

Sistema de Administración del Riesgos Empresariales
Desde el enfoque estratégico hasta ser la herramienta
necesaria para la empresa moderna ...
mayo, 2015
Agenda
I)
Procesos y modelos de gestión de riesgos
II)
Diez principales riesgos empresariales
III)
Diez razones por las que los emprendedores fracasan
IV)
Riesgos financieros: riesgo reputacional, riesgo de crédito,
riesgo de liquidez, riesgo operacional (incluye el riesgo
tecnológico), riesgo de mercado, riesgo
sistémico y riesgo legal.
V)
El riesgo.- Cómo se define
VI)
El riesgo positivo ...
VII) Casos famosos de empresas con
afectación adversa por sus
riesgos materializados
VIII) Plan de Continuidad del Negocio
IX)
Porqué fracasan los proyectos en
las empresas ?
X)
Frases célebres sobre riesgos
Procesos y modelos de
gestión de riesgos
C.O.S.O. –E.R.M.
Committee of Sponsoring Organizations
of the Treadway Commission – Enterprise
Risk Management
Procesos y modelos de
gestión de riesgos
ISO 31000 Gestión del riesgo
•
•
•
ISO 31000:2009 - gestión de riesgos - principios y
directrices
ISO/IEC 31010 - gestión de riesgos - evaluación
del riesgo
ISO Guide 73:2009 - gestión de riesgos –
vocabulario –
Diez principales
riesgos empresariales
1.- Riesgo Legal : regulatorio y de cumplimiento
2.- Riesgo de Personas
3.- Riesgo de Crédito
4.- Riesgo de Liquidez
5.- Riesgo Operacional
6.- Riesgo de Mercado : competencia, precio y prácticas
7.- Riesgo de impacto ambiental
8.- Riesgo Sistémico
9.- Riesgo de aceptación social y responsabilidad social
empresarial - RSE10.- Riesgo Reputacional o Imagen
Tipos de riesgos
Riego reputacional, riesgo de crédito, riesgo de liquidez, riesgo
operacional (incluye el riesgo tecnológico), riesgo de mercado,
riesgo sistémico y riesgo legal.
Riesgo estratégico: asociado a las amenazas y oportunidades
transversales a la organización y relacionados con las
definiciones de orden táctico.
Riesgo de mercado: asociado al segmento de mercado,
clientes, su percepción, productos, cobertura geográfica,
marca y competencia.
Riesgo financiero: asociados a flujo de capital, deuda, activos,
divisas, coberturas, contraparte.
Riesgo operacional: asociado a las procesos, sus elementos y
sus resultados. Mide cada “ proceso” del ciclo de producción
desde insumo hasta producto terminado + satisfacción del
cliente.
Diez razones por las que
los emprendedores fracasan
1.- No tener un plan de negocios escrito
2.- Modelo de negocios sin ingresos sustentados
3.- Oportunidades de negocio limitadas
4.- No poder llevar a cabo (la idea) por falta de ejecución o tomar riesgos
5.- Demasiada competencia
6.- No tener propiedad intelectual
7.- Equipo inexperimentado o sin las competencias
8.- Subestimar los recursos necesarios
9.- No tener suficiente marketing
10.- Darse por vencido muy rápido y
pretender regalías en el corto plazo
El riesgo cómo se define:
La gestión de riesgo empresarial es un proceso, que promueve la
alta gerencia sobre un contexto estratégico y metodológico para
identificar y prevenir eventos de riesgo que afectan y afectarían a la
organización dentro de lo aceptable con el fin de asegurar
razonadamente el logro de sus objetivos.
De ahí se deriva que:
1.- El riesgo empresarial es la posibilidad de que los flujos en efectivo
sean insuficientes para cubrir los gastos de operación.
2.- Los riesgos de la empresa considera la probabilidad originada por
fallas e insuficiencias en: Procesos- Personas – Tecnología y
Eventos Externos.
Deficiencias en la gestión del riesgo
Pérdida Financiera para la Organización por :
• Fraude Interno y/o Externo.
• Control Interno aplicado ad – hoc (para un propósito específico o temporal).
• No estar preparado para la Continuidad del Negocio ante interrupciones.
• Procesos no estandarizados o poco efectivos y eficientes.
• Errores en sistemas de información gerenciales.
• Proceso tecnológicos no estandarizados, poco o ningún control en cambios y
seguridad de la información.
• Cultura de riesgo y de control no forman parte de las actividades diarias.
• Información no confiable, incompleta e inexacta.
• Información distribuida en forma desorganizada en la organización y
reprocesos.
• Proyectos poco efectivos o con problemas recurrentes.
• Incumplimiento normativo.
Beneficios
 Tener organizaciones más seguras y conscientes de los riesgos
que les afectan y pueden afectar.
 Consolidar la Imagen Organizacional (Socios, Clientes,
Entidades de Control, Auditores Externos, Certificadoras
nacionales e internacionales).
 Propiciar la mejora en la calidad de los productos y servicios
ofertados en función de un análisis de riesgo y de medición de
capacidades de gestión.
 Aportar en la mejora del índice
de eficiencia operativa a
consecuencia de la disminución
de los costos a efecto de las
oportunidades de mejora a
realizarse.
Controles
Administración
R.E.
Monitoreo
Mantenimiento
Levantamiento de información de
la Empresa: Estratégica-Productiva
y Apoyo + Proveedores
Reportes y monitoreo de
riesgos
Identificar los riesgos y
evaluar probabilidad e
impacto
Mapa de riesgos brutos
Evaluar su estructura
de control interno y
controles existentes
Plan de Mitigación
Mapa de riesgos residuales
El riesgo positivo:
Todo nace con un objetivo o fin…
INICIO
Quiero
Objetivos
lograr……
El riesgo positivo:
Los objetivos se consiguen añadiendo valor
Valor
INICIO
Objetivos
El riesgo positivo:
pero se pueden presentar eventos…
Lo lograré?,
No lo lograré?
Incertidumbre
Valor
INICIO
Objetivos
El riesgo positivo:
Estamos en constante incertidumbre…
Lo lograré?,
No lo lograré?
Incertidumbre
competencia
Valor
desastres
INICIO
Eventos
ambiente
economía
Objetivos
El riesgo positivo:
No sabemos que pasará y sus consecuencias…
Lo lograré?,
No lo lograré?
Incertidumbre
+
Concretar, compartir y mejorar
Oportunidad
competencia
desastres
INICIO
Eventos
Valor
Objetivos
ambiente
economía
-
Riesgo - Amenaza
Mitigar, transferir, evitar
Son todos aquellos eventos que han afectado y potencialmente pueden
afectar negativamente en la consecución de los objetivos de la empresa.
El riesgo positivo:
Las 3 m’s de la administración del riesgo
minimizar el riesgo
manejar la incertidumbre y
maximizar las oportunidades
Casos famosos de empresas con
afectación adversas por sus riesgos
materializados
1.- NOKIA
2.- BLACKERRY
3.- ECUATORIANA DE AVIACION
4.- ENRON
5.- LEHMAN BROTHERS
6.- PARMALAT
7.- WINDOWS VISTA
8.- APPLE MAPS
9.- SONY BETAMAX
Disponibilidad
Servicios
D1
0%
Normalidad
T0
Plan de
Emergencia
T1
Plan de
Continuidad
T2
Tiempo
Recuperación
T3
Plan de
Contingencia
Activación infraestructura
Principal
Tecnología
y proveedores
Activación
Infraestructura
alterna
Procesos y
proveedores
Personas e Infraestructura
Plan de Continuidad del
Negocio
100%
D2
Tx
Restauración Normalidad
T4
T5
Criticidad
Basado en
Servicios
Procesos
Tecnología
Proveedores
Análisis de impacto al negocio
Servicios
Críticos
Procesos
Tecnología
Proveedores
PLAN DE CONTINUIDAD Y CONTINGENCIA
- Marco Conceptual -
Análisis de Impacto
del Negocio
Clasificar los
procesos
Identificar procesos
Determinar Impacto
Análisis de Impacto
del Negocio
Estrategia de
selección
Mínimos recursos
para recuperación
Análisis de
estrategias
Evaluación
Costo/Beneficio
Plan de desarrollo
Preparación
estructural del
equipo
Documento Inicial
del BCP/BCM
Preparación de
procedimientos
Selección de la
estrategia
Mantenimiento y
prueba
Pruebas y
mantenimiento de
procedimientos
Documento final del
BCP/BCM
Seguimiento de
Procedimientos
Formalización y
documentación
… prepárese
para lo
inesperado
…
Una cadena es tan fuerte
como su eslabón más débil
Porqué fracasan los proyectos en
las empresas ?
1.- Los objetivos de las empresas y/o del proyecto no están definidos.
2.- Un planificación pobre o ausente.
3.- Un control débil o falta de seguimiento del avance y
cumplimiento.
4.- Equipos de trabajo poco motivados.
5.- Inadecuada administración de los riesgos.
6.- No existe un gestor del cambio.
7.- Mala comunicación.
8.- No saber decir ‘no’.
9.- Se antepone lo “urgente” a lo “ importante ”.
Frases célebres sobre riesgos
… “Si tomas riesgos podrías fallar. Si no tomas riesgos, seguramente
fallarás. El riesgo mayor de todos es no hacer nada “ …
Roberto Goizueta - CEO Coca-Cola ( 1980 a 1997) (+)
… “ El mayor riesgo es no arriesgarse en nada…. en un mundo que cambia
tan rápidamente, la única estrategia garantizada para el fracaso es no
arriesgarse ” …
Mark Zuckerberg - Creador y fundador de Facebook
Frases célebres sobre riesgos
La gestión del riesgo tiene que ver tanto con su
identificación cuanto con su tratamiento.
El éxito de la gestión de riesgos se basa en el desarrollo de una
“cultura de prevención” en la organización.
La prevención se basa en trasladar a todos los miembros ( 360°) la
relevancia que de su aplicación tiene para la organización.
Todos serán capaces de detectar
oportunidades y amenazas
El riesgo es intangible e invisible; sin embargo, es necesario evaluarlo,
pues el riesgo de hoy puede transformarse en la pérdida de mañana.
"Aquellos que no recuerdan el pasado, están
condenados a repetirlo." George Santayana
Esta presentación está protegida bajo las leyes de
derechos de autor como un trabajo no publicado,
contiene información de propiedad de Rieslyzer Consulting
Cía. Ltda. (Orka), se ha autorizado a la Cámara de
Comercio de Quito exclusivamente para su publicación en
su portal de página web.