La gestión integral de riesgos (GIR) implica poner "en blanco y negro" el control de riesgos y visibilizarlos tanto al interior como al exterior de la empresa dentro del marco del buen gobierno corporativo.

Esta práctica, que no es muy común en las empresas salvo las del sector financiero, permite aumentar la eficiencia y la confianza de inversionistas en el mercado. Es así como la GIR constituye un factor importante en la capacidad de financiamiento en los negocios. Al ofrecer claridad respecto a lo que hace una compañía, brinda la transparencia necesaria como para ganarse la confianza del mercado.

De esta manera, una empresa que acredita un buen gobierno corporativo, lo que involucra diversos aspectos entre ellos la GIR, tendrá la posibilidad de emitir instrumentos financieros para tomar deuda del mercado y obtener recursos que le permita financiar sus proyectos. Por su parte, los inversionistas adquirirán dichos papeles con la confianza de que su dinero estará en buenas manos.

La GIR implica una serie de procesos que a continuación pasaremos a definir:

• Identificación: es el proceso por el cual se determinan los eventos internos y externos que pueden ocasionar un impacto negativo sobre los objetivos de la organización. Se considera, entre otros aspectos, la posible interdependencia entre eventos y los factores influyentes que los determinan.
• Evaluación: mediante el uso de técnicas cuantitativas o cualitativas, o la combinación de ambas, se estima el riesgo de una organización, una actividad o conjunto de actividades, un departamento, un portafolio, producto o servicio.
• Tratamiento: este proceso implica la aceptación del riesgo, proponiéndose diversas salidas como: evitar el riesgo, disminuir la probabilidad de la ocurrencia del evento, mitigar el impacto del evento, transferir el riesgo total o parcialmente o una combinación de estas medidas, en función del nivel de tolerancia al riesgo definido.
• Control: es el proceso mediante el cual se busca asegurar que las políticas, estándares, límites y procedimientos para el tratamiento de riesgos son tomados y/o ejecutados en forma apropiada. Las actividades de control incluyen los controles generales y los de aplicación a los sistemas de información, además de la tecnología de información relacionada. Buscan la eficacia y efectividad de las operaciones de la empresa, la confiabilidad de la información financiera u operativa, interna y externa, así como el cumplimiento de las disposiciones legales que le sean aplicables.
• Información y comunicación: mediante este proceso se genera y transmite información apropiada y oportuna a la dirección, la gerencia, el personal, así como a interesados externos tales como clientes, proveedores, accionistas y reguladores. Esta información es interna y externa, y puede incluir información de gestión, financiera y operativa.
• Monitoreo: consiste en la evaluación de la existencia y el adecuado funcionamiento del sistema de gestión integral de riesgos. Puede realizarse en el curso normal de las actividades de la empresa. Incluye el reporte de las deficiencias o desviaciones encontradas y su corrección.

La GIR también requiere de la adopción de políticas, manuales y procedimientos. Una adecuada gestión requiere de un esquema de alertas, acciones ejecutivas y mecanismos de reporte. También se requiere de un adecuado control interno que asegure que toda la organización actúe de la misma manera ante las alertas, y acciones ejecutivas o sistemas de reporte.

Finalmente una GIR implica la necesidad del control interno y aseguramiento de la calidad, proceso que busca asegurar que las políticas, estándares, límites y procedimientos para el tratamiento de riesgos son apropiadamente tomados y/o ejecutados.

FUENTES CONSULTADAS:

Presentación "Gestión integral de riesgos", de Diego Cisneros Salas - Superintendente Adjunto de Riesgos, publicado por la SBS.

Artículo "PwC: 'La gestión integral de riesgos en empresas da transparencia en el mercado'", publicado por el portal gestión.pe.

¿Deseas saber más acerca de la gestión integral de riesgos? Inscríbete en el Diploma Internacional en Gestión de Riesgos en el Sistema Financiero de ESAN.