Un software de ERM es una herramienta que ayuda a identificar, gerenciar y reducir el impacto de las amenazas en una organización, a la vez que se alinea con la metodología, los procesos organizacionales y la normativa a la que las empresas deben ceñirse en este sistema.

Su principal ventaja, frente a metodologías que usan hojas de Excel para esta tarea, es la reducción del error humano y que permite evitar la fatigosa tarea de crear decenas de fórmulas para calcular el impacto. Estas características garantizan la optimización de todas las etapas del proceso.

Comúnmente, existen dos enfoques a partir de los cuales se puede desarrollar la gestión de riesgos en una organización: GRC (Governance, Risk management and Compilance) y ERM (Enterprise Risk Management).

Leer más…

No se trata de modelos opuestos, la perspectiva GRC, o Governance, Risk management and Compliance por su equivalente en inglés, reúne una serie de esfuerzos organizativos que buscan asegurar la consecución de los objetivos a corto y largo plazo. En su abordaje tradicional los componentes de GRC se clasifican como componentes aislados: riesgo, cumplimiento y los aspectos que componen la gobernanza funcionan como una unidad con sus propios expertos en la materia y directores.

Por su parte, la perspectiva ERM, aunque persigue el mismo objetivo final: asegurar la consecución de los objetivos de la organización, abarca todas las áreas de exposición organizativa al riesgo: financiera, operativa, de informes, cumplimiento, gobernanza, estratégica, reputacional, etc.

Así, el Enterprise Risk Management busca hacerse cargo de cada función, incluidas la gobernanza y el cumplimiento, y las integra en un marco de análisis común. Este marco común incluye la identificación y el establecimiento de una serie de objetivos, requisitos y de riesgos de raíz, los cuales son el denominador común de cada unidad de la organización. Además, ayuda a documentar las estrategias de mitigación y permite al usuario monitorear la efectividad de estas. De esta manera, los programas que se ciñen a una metodología ERM fomentan el desarrollo de una cultura de riesgo empresarial.

Cuando cada departamento está en capacidad de usar su propia herramienta de evaluación de riesgos, de desarrollar un reporte de riesgos y de diseñar controles, mientras al mismo tiempo se garantiza el acceso a los individuos apropiados, identificar y eliminar el trabajo duplicado es sencillo. Algunos riesgos tienen implicaciones multifuncionales, esto quiere decir que ciertas acciones de mitigación pueden beneficiar a más de un departamento. Con la metodología ERM, por ejemplo, los gerentes de cumplimiento pueden estar al tanto de las iniciativas beneficiosas, incluso cuando estas se originaron en operaciones.

Recientemente, los programas de GRC han comenzado a dejar atrás el acercamiento aislado y han comenzado a introducir una perspectiva empresarial, que mantiene al programa en línea con las soluciones de gestión de riesgos de la organización, las cuales buscan dejar de lado el aislamiento de las unidades, eliminar las redundancias y otros problemas que pueden ser ineficientes.

Es común creer que la descentralización de los procesos permite agilizarlos y hacerlos más efectivos y eficientes, sin embargo, descentralizar la información puede ser una catástrofe.

Los riesgos de una empresa están relacionados con múltiples procesos, a veces cientos o miles. Cuando estos procesos no están asignados y distribuidos es muy fácil que dejen de ser monitoreados y que se haga imposible mantener las existencias actualizadas. Así mismo, cuando se necesita analizar un sector o un contexto particular, tener toda la información en un solo lugar se hace fundamental para comprender la importancia de los procesos involucrados y así tener en cuenta los riesgos como un conjunto y no como casos aislados y diseminados entre las unidades de la organización. Realizar un análisis confiable se vuelve inviable cuando es necesario recopilar la información de cada contexto.

Así, la mayor ventaja de contar con un software ERM es superar estas limitaciones. Con él podrá distribuir las acciones, descentralizar el tratamiento de los riesgos y formalizar las responsabilidades sin que se pierda la centralización de los datos. Es decir, que le permitirá estructurar el proceso en distintos pilares, pero teniendo siempre una herramienta integrada y estandarizada.

El mayor reto en la implementación de un software Enterprise Risk Management es la compresión de que el Software en sí mismo es tan sólo la mitad del trabajo. Una mitad que se hace insignificante si el otro 50% no está bien desarrollado.

La gestión y el factor humano siempre serán un componente indispensable para el Sistema de Gestión de Riesgos. Un software, por sí solo, no es gestión, es exclusivamente una herramienta. La capacitación es fundamental. Si bien un software ERM hará que sea mucho más sencillo que los miembros de la organización pongan su atención en los riesgos de los procesos de los cuales son responsables y les ayudará a entender cuál es el camino que deben tomar para la gestión de estos riesgos, siempre es fundamental que exista una cultura en la organización que sea transversal a todas las áreas y que permita consolidar la consistencia del proceso de gestión de riesgos.

Esta misma cultura será la que permita comprender que la gestión de riesgos, más allá de ser un requisito, es una herramienta que le permitirá optimizar todos los procesos de su organización y encaminarse hacia el cumplimiento de sus metas.