Las evaluaciones de riesgos son probablemente las actividades más comunes dentro de la profesión de gestión de riesgos y hay una línea muy delgada entre ser una pérdida total de tiempo y un enfoque útil de gestión de riesgos. ¿Cuáles son los errores más comunes, cómo evitarlos y cómo convertir las evaluaciones de riesgos en una herramienta útil para la toma de decisiones?
1. Evaluaciones de riesgo desconectadas de las decisiones
Uno de los errores más comunes es el momento de la evaluación de riesgos. No cuánto tiempo tarda, que también suele ser un problema, sino cuándo se realizan las evaluaciones de riesgos. Simplificando esto un poco, hay 4 razones más comunes para hacer una evaluación de riesgos:
- alguien tiene una decisión que tomar que es material e involucra elecciones e incertidumbre
- optimizando un proceso empresarial
- necesito aportes para el presupuesto
- necesito establecer un monitoreo de límites para riesgos altamente volátiles
Probablemente otras razones también, escribe en los comentarios si olvidé alguna importante. Que sea esa época del año no es, en absoluto, una razón suficiente para una evaluación de riesgos. Las empresas que realizan evaluaciones de riesgos en un calendario anual o trimestral porque aparentemente es la mejor práctica están completamente perdiendo el rumbo. Las evaluaciones de riesgos deben realizarse según sea necesario. Veamos más a fondo las 4 razones comunes para una evaluación de riesgos
A. Alguien tiene que tomar una decisión que es importante y que implica opciones e incertidumbre
Algunos de los ejemplos más comunes en mi trabajo son los proyectos de inversión y las operaciones de fusiones y adquisiciones. Esas son decisiones grandes y arriesgadas, y probar hipótesis y la resistencia de los acuerdos a diversos riesgos internos y externos es imprescindible. La mayoría de los equipos de inversión utilizan proveedores externos e internos de diligencia debida, escenarios y análisis de sensibilidad para poner a prueba sus suposiciones. Esta es una buena oportunidad para realizar simulaciones que determinen la probabilidad de escenarios con VAN positivo y el efecto que diversos riesgos podrían tener en los flujos de efectivo pronosticados. Básicamente, siempre que haya una decisión que tomar, especialmente una entre pocas alternativas riesgosas, la evaluación de riesgos es imprescindible.
Pregunta a RAW@AI sobre esta publicación o simplemente habla sobre la gestión de riesgos
Y recuerda, una lista de riesgos y mitigaciones nunca es el objetivo final. La información sobre los riesgos debe conducir a algo: una elección entre alternativas, una reserva, una contingencia, un VAN ajustado por riesgo u otra cosa similar.
B. Optimización de un proceso empresarial mediante evaluación de riesgos
Las evaluaciones de riesgos suelen ser valiosas para optimizar los procesos empresariales. El trabajo más reciente en el que he estado involucrado es en adquisiciones e incluye la creación de un modelo de riesgo multifactor para la acreditación de proveedores (tratando de reducir riesgos fiscales, de cumplimiento y de quiebra), la pre-calificación (tratando de reducir riesgos de HSE, ESG y rendimiento) y la fijación de precios basada en riesgos (tratando de ayudar a comparar el costo total de propiedad frente al riesgo). Creo firmemente que el riesgo es una dimensión adicional que permite una toma de decisiones mejor informada dentro de los procesos empresariales.
C. Necesidad de aportes para el presupuesto
Otra actividad en la que actualmente estoy involucrado es la elaboración de un perfil de riesgo operativo para cada planta y unidad de negocio. Esto significa calcular una curva de excedencia de pérdidas para cada unidad operativa. La curva permite determinar las pérdidas esperadas (que deben añadirse al presupuesto, reservadas), las pérdidas inesperadas (es necesario asignar y disponer de suficiente capital de riesgo) y los eventos extremos (que deben asegurarse si son económicamente viables o retenidos). Las pérdidas esperadas también son una buena indicación de cuánto dinero es razonable gastar en mitigaciones. Estas evaluaciones de riesgos tienen múltiples aplicaciones útiles y la incorporación en el presupuesto es una de ellas.
D. Necesidad de configurar monitoreo de límites para riesgos altamente volátiles
La evaluación de riesgos también es una técnica de monitoreo poderosa. Ciertos riesgos de mercado y de crédito son parte de hacer negocios, tienen una volatilidad significativa y deben ser monitoreados a diario en comparación con los límites de riesgo. Estas evaluaciones de riesgo no pueden hacerse manualmente debido a la frecuencia y las matemáticas, por lo que deben automatizarse y añadirse a los paneles de control de gestión para su monitoreo.
2. Utilizando la metodología que añade error
El segundo error más grande es usar la metodología para una evaluación de riesgos que añade error al resultado. ¿Cómo sabes si tu metodología actual añade error? Necesitas hacer una prueba retrospectiva. Toma evaluaciones de riesgos antiguas y compáralas con los riesgos reales que ocurrieron a lo largo del tiempo. Tanto las subestimaciones como las sobreestimaciones se consideran errores. Si los errores son más del 50%, eso significa que tu metodología es peor que la probabilidad y debe ser evitada. No sabes cómo hacer tu propia prueba retrospectiva, en lugar de eso, lee las pruebas retrospectivas de otra persona. Por ejemplo, las técnicas comunes para realizar evaluaciones de riesgos: las valoraciones cualitativas utilizadas para construir un mapa de calor han demostrado agregar errores significativos y se consideran "peores que inútiles". Cambia a una alternativa si estás usando mapas de calor ahora.
En general, realizar pruebas retrospectivas de las metodologías de evaluación de riesgos es imprescindible para cualquier profesional de riesgos en cualquier industria o nivel de madurez.
3. Utilizando la misma metodología para diversos riesgos
El tercer error es, con mucho, la mentira más loca que los consultores de riesgos nos han vendido: que podemos aplicar una única metodología de gestión de riesgos empresariales para evaluar diversos riesgos. Esto es casi una locura, ya que la mayoría de los riesgos tienen su propia metodología de evaluación de riesgos. Ya insinué anteriormente que la probabilidad por consecuencias basada en escalas cualitativas no es una técnica viable de evaluación de riesgos, ya que no es mejor que los horóscopos. Por ejemplo, los riesgos de crédito se estiman utilizando cVaR = EAD*PD*LGD, etc., los riesgos de mercado se estiman utilizando VaR o Pérdida Esperada si están presentes colas pesadas, los riesgos operativos y de inversión se pueden estimar utilizando CF@risk o VaR, los riesgos ambientales y de cumplimiento se pueden estimar mejor utilizando Pérdida Esperada ya que tienen colas super pesadas.
Continúe leyendo para descubrir cómo se pueden agregar estos diversos aspectos durante una evaluación de riesgos.
4. Agregar riesgos de manera incorrecta
Se cometen errores enormes al agregar riesgos, lo que conduce a una sobreestimación o subestimación significativa del riesgo. Pocas cosas a tener en cuenta al agregar riesgos
- La medida de riesgo debe ser subaditiva, por ejemplo, no se pueden sumar los riesgos naranja y rojo y, a menudo, incluso las VaRs no se pueden sumar, pero se pueden sumar los posibles agravios, que por lo tanto probablemente sea la mejor medida para el riesgo. Esto implica que para los riesgos que deseas agregar posteriormente, tu metodología debe permitir esa adición.
- Debe tener en cuenta la correlación entre riesgos; si los riesgos no son independientes, entonces el riesgo de la suma puede ser significativamente mayor o menor que la suma de los riesgos.
- nivel de confianza consistente, para agregar riesgos necesitas aplicar los mismos niveles de confianza a cada uno de los riesgos, no se puede sumar el VaR al 95% y el ES de mercado al 99%.
- Puede que no sea necesario agregar todos los riesgos de todos modos si no ayuda a la decisión en cuestión.
¿Qué más necesitas tener en cuenta al agregar riesgos? Escribe en los comentarios.
Por cierto, la mayoría de los proveedores de TI que afirman tener evaluaciones de riesgos automatizadas no tienen idea de ninguno de los puntos anteriores y, en el mejor de los casos, venden aceite de serpiente. Archer Insight es una de las pocas empresas que automatizó el análisis cuantitativo de riesgos como parte de la solución de gestión de riesgos empresariales (ERM).
5. Los resultados de las evaluaciones de riesgos están desconectados de la presupuestación y la gestión del rendimiento
El error final es pensar que el propósito de la evaluación de riesgos es mitigar el riesgo identificado. Con demasiada frecuencia, los resultados de la evaluación de riesgos no tienen un impacto directo e inmediato en el presupuesto del negocio o en una decisión en curso. La evaluación de riesgos debe impulsar la acción. La acción podría ser una escalada en caso de incumplimiento del límite, una orden de stop loss en la posición de trading, reservas adicionales o una decisión de inversión. El negocio debería ser el beneficiario final de los resultados de la evaluación de riesgos.
Hazme saber qué errores encontraste al realizar o revisar evaluaciones de riesgos.
guías y plantillas de RISK-ACADEMY
