La administración de riesgos es reconocida como una parte integral de las buenas prácticas gerenciales. Es un proceso iterativo que consta de pasos, los cuales, cuando son ejecutados en secuencia, posibilitan una mejora continua en el proceso de toma de decisiones. La administración de riesgos es un término aplicado a un método lógico y sistemático de establecer el contexto, identificar, analizar, evaluar, tratar, monitorear y comunicar los riesgos asociados con una actividad, función o proceso de una forma que permita a las organizaciones minimizar pérdidas y maximizar oportunidades. Puede ser aplicado a todas las etapas de la vida de una actividad, función, proyecto, o producto. (Arce, 2005).
Entre los expertos en la materia de administración de riesgos no hay unanimidad en la segmentación del proceso, aparece definido en diferentes fases, pero si existe coincidencia en los aspectos claves de dicho proceso que abarca una fase predominantemente cognoscitiva que podría denominarse fase del estudio, otra de carácter práctico, la fase de la implementación y la tercera ? la fase de control y la comunicación. En la primera se realizan: la identificación, el análisis y la evaluación de los riesgos. En la segunda se implementa el plan de la respuesta a los riesgos. La tercera fase esta formada por las actividades de monitoreo, control y comunicación.(Koprinarov,2005).
Por su parte la norma AS/NZS 4360:1999 aunque de manera general coincide con los aspectos presentados por la Resolución 297/03, hace énfasis en la necesidad de concebir un modelo para el análisis de los riesgos sustentado en los requisitos de los sistemas de gestión de la calidad expuestos por las normas de la familia ISO 9000.
El Servicio Nacional de Aprendizaje SENA (2004) fija las políticas en materia de administración de riesgos en la resolución No. 01975 donde propone una metodología de once pasos fundamentales estableciendo como un aspecto fundamental la inclusión de indicadores de efectividad de las acciones propuestas, no contemplado en metodología anteriores.
Especialistas como DMR-Consulting (2005) proponen un método llamado Administración del Riesgo Operacional (ARO), cuyo objetivo principal es operativizar una metodología de trabajo, incorporando los indicadores necesarios. Además propone:
· Identificar el riesgo, clasificar e incorporar en la base de datos
· Buscar causas
· Proponer medidas de cambio con base en la gestión de procesos
· Realizar seguimiento
Pinkerton Consulting and Investigations, empresa consultora inglesa y una de las más grandes del mundo propone como metodología para la gestión de riesgos los requisitos del Informe Tumbull (CSJ, 1999), que se resumen en el siguiente cuestionario:
- ¿Es su empresa plenamente consciente de los riesgos de la organización, y éstos se valoran, comunican y entienden claramente?
- ¿Tiene su empresa una estructura organizativa que propicie una gestión eficaz y una mitigación de los riesgos?
- ¿Existe una identificación de los riesgos derivados de la adquisición de la empresa por parte de directivos ajenos a la misma y un control a todos los niveles de su empresa?
- ¿Es el sistema de valoración de riesgos de su empresa transparente de modo que permita a los accionistas estimar el riesgo?
- ¿Se considera que la valoración de riesgos es una tarea independiente o está incluida en la actividad de su empresa?
La identificación del riesgo
La finalidad de esta fase es descubrir, reconocer y registrar los riesgos. Este proceso incluye la identificación de las causas y el origen de los riesgos, los sucesos o situaciones que pueden tener un impacto en los objetivos de la organización.
Los métodos de identificación del riesgo pueden incluir:
- Métodos basados en evidencias como pueden ser, las listas de verificación y las revisiones de datos históricos.
- Enfoques sistemáticos de equipos, como los grupos de expertos que siguen un método con una sistemática estructurada de preguntas para identificar los riesgos.
- Técnicas de razonamiento inductivo como el método HAZOP.
El análisis del riesgo
Esta fase implica una comprensión del riesgo, es decir, determinar sus consecuencias y probabilidades, teniendo en cuenta la presencia y la eficacia de los controles existentes.
Los métodos que se utilizan para este análisis de riesgos pueden ser cualitativos, semicuantitativos o cuantitativos.
- La apreciación cualitativa se suele expresar con niveles del tipo “alto”, “medio” y “bajo” para definir las consecuencias, las probabilidades o el nivel de riesgo.
- Los métodos semicuantitativos utilizan escalas de valoración numérica lineales o logarítmicas principalmente.
- El análisis cuantitativo trabaja con valores numéricos realistas y obtiene el mismo tipo de resultados. El problema suele ser que, en ocasiones, junto a estos valores deben tenerse en cuenta otros factores difícilmente cuantificables o simplemente que faltan datos.
La evaluación del riesgo
En la fase de evaluación se toman las decisiones sobre las acciones futuras basadas en el conocimiento del riesgo que se ha obtenido durante la fase de análisis.
En la mayoría de las ocasiones, el criterio para tomar la decisión de, si se debe tratar el riesgo y cómo hacerlo, depende de los costes/beneficios de aceptar el riesgo y/o de implantar los controles pertinentes.
El criterio de “tan bajo como razonablemente sea posible”(ALARP) es un clásico de este enfoque de criterio.
Selección de las técnicas de apreciación del riesgo
Llega el momento clave de ver que técnica/herramienta vamos a elegir. Los principales factores a tener en cuenta son:
- La disposición de recursos adecuados en tiempo y experiencia, así como el presupuesto con el que contamos.
- La naturaleza y el grado de la incertidumbre, que depende de la calidad, cantidad e integridad de los datos e información disponible sobre los riesgos considerados.
- La complejidad de los riesgos.
Métodos de identificación del riesgo
1- Entrevistas estructuradas/semiestructuradas
Son útiles cuando es difícil reunir a un grupo de expertos para identificar los riesgos. Este método también se usa para apreciar la eficacia de los controles existentes como parte del análisis del riesgo. Se puede realizar en cualquier fase de un proceso.
Antes de iniciar las entrevistas se deben tener claros los objetivos de las mismas, una lista de entrevistados y un conjunto de preguntas bien preparadas.
Estas preguntas que guiarán al entrevistador durante el proceso, deben ser abiertas y concretas, lo más sencillas posibles y formuladas en un lenguaje que el entrevistado entienda.
Durante la entrevista, se debe procurar no influenciar al entrevistado, ni poner en su boca las respuestas. No dar ninguna respuesta por errónea y no entrar en discusiones. Se deben tener también preparadas preguntas de seguimiento para obtener aclaraciones.
Los resultados obtenidos son las opiniones de todas las partes interesadas sobre los riesgos debatidos. Estas opiniones se deben analizar y emitir unas conclusiones que permitan seguir el proceso de apreciación del riesgo.
Los puntos fuertes de este método es que permite una mayor profundización en los temas a tratar y también implicar a un mayor número de partes interesadas.
Los puntos débiles son el tiempo a emplear por parte del entrevistador.
2- El método Delphi
Esta técnica permite llegar a un consenso fiable de la opinión de un grupo de expertos. La característica principal es que los expertos formulan sus opiniones de forma individual y anónima, y conocen las opiniones de los otros expertos a medida que el proceso avanza.
Esta técnica también se puede aplicar en cualquier etapa del proceso o donde se necesite llegar a un consenso de las opiniones de los expertos.
El proceso se desarrolla mediante un cuestionario semiestructurado de preguntas. Como comentamos, los expertos no se reúnen nunca, con el objetivo de que sus opiniones sean completamente independientes y sin sesgos.
Los pasos serían:
- Formar un grupo de trabajo para liderar el proceso y hacer todo el seguimiento
- Seleccionar al grupo de expertos
- Desarrollar el cuestionario y probar que es adecuado
- Enviar el cuestionario de manera individual a los expertos
- Una vez recibidas las respuestas en esta primera roda, se analiza y combina para posteriormente redistribuirla a todos los expertos
- Los expertos del grupo responden nuevamente y el proceso se repite hasta que se logra el consenso final
Los puntos fuertes de este método es que, todo el mundo, gracias al anonimato se siente libre para expresas sus opiniones con total libertad.
Cualquier punto de vista es igual de importante y no hay opiniones que predominen más sobre otras.
Además, no es necesario reunir a todos los expertos a la vez en un mismo lugar y tiempo, con el ahorro de costes que esto supone.
Como puntos débiles el principal es que hay que realizar una labor intensa y consume bastante tiempo si se quiere hacer bien y obtener resultados fiables y adecuados.
Por último, también es necesario que los participantes sepan expresarse por escrito de manera clara y adecuada, pues no se les acompaña en este punto del proceso y no se les puede dar el feedback adecuado in situ.
No hay comentarios.:
Publicar un comentario