Las evaluaciones de riesgos son probablemente las actividades más comunes dentro de las gestión de riesgos profesión y hay una línea muy fina entre ser una total pérdida de tiempo y ser útil gestión de riesgos enfoque. Entonces, ¿cuáles son los errores más comunes, cómo evitarlos y cómo convertir las evaluaciones de riesgo en algo útil? decisión herramienta para hacer.
1. Evaluaciones de riesgo desconectadas de las decisiones
Uno de los errores más comunes es el momento de la evaluación de riesgos. No cuánto tiempo tarda, que también suele ser un problema, sino cuándo se realizan las evaluaciones de riesgos. Simplificando esto un poco, hay 4 razones más comunes para hacer una evaluación de riesgos:
- alguien tiene un decisión hacer lo que es material e implica elecciones e incertidumbre
- optimizando un proceso empresarial
- necesito aportes para el presupuesto
- necesito establecer un monitoreo de límites para riesgos altamente volátiles
Probablemente otras razones también, escribe en los comentarios si olvidé alguna importante. Que sea esa época del año no es, en absoluto, una razón suficiente para una evaluación de riesgos. Las empresas que realizan evaluaciones de riesgos en un calendario anual o trimestral porque aparentemente es la mejor práctica están completamente perdiendo el rumbo. Las evaluaciones de riesgos deben realizarse según sea necesario. Veamos más a fondo las 4 razones comunes para una evaluación de riesgos
A. Alguien tiene un decisión hacer lo que es material e implica elecciones e incertidumbre
Algunos de los ejemplos más comunes en mi trabajo son los proyectos de inversión y las operaciones de fusiones y adquisiciones. Esas son decisiones grandes y arriesgadas, y probar hipótesis y la resistencia de los acuerdos a diversos riesgos internos y externos es imprescindible. La mayoría de los equipos de inversión utilizan proveedores externos e internos de diligencia debida, escenarios y análisis de sensibilidad para poner a prueba sus suposiciones. Esta es una buena oportunidad para realizar simulaciones que determinen la probabilidad de escenarios con VAN positivo y el efecto que diversos riesgos podrían tener en los flujos de efectivo pronosticados. Básicamente, siempre que haya una decisión que tomar, especialmente una entre pocas alternativas riesgosas, la evaluación de riesgos es imprescindible.
Pregunta a RAW@AI sobre esta publicación o simplemente habla sobre la gestión de riesgos
Y recuerda, una lista de riesgos y mitigaciones nunca es el objetivo final. La información sobre los riesgos debe conducir a algo: una elección entre alternativas, una reserva, una contingencia, un VAN ajustado por riesgo u otra cosa similar.
B. Optimización de un proceso empresarial mediante evaluación de riesgos
Las evaluaciones de riesgos suelen ser valiosas para optimizar los procesos empresariales. El trabajo más reciente en el que he estado involucrado es en adquisiciones e incluye la creación de un modelo de riesgo multifactor para la acreditación de proveedores (tratando de reducir riesgos fiscales, de cumplimiento y de quiebra), la pre-calificación (tratando de reducir riesgos de HSE, ESG y rendimiento) y la fijación de precios basada en riesgos (tratando de ayudar a comparar el costo total de propiedad frente al riesgo). Soy un firme creyente de que el riesgo es una dimensión adicional que permite estar mejor informado. decisión elaboración dentro de los procesos empresariales.
C. Necesidad de aportes para el presupuesto
Otra actividad en la que actualmente estoy involucrado es la elaboración de un perfil de riesgo operativo para cada planta y unidad de negocio. Esto significa calcular una curva de excedencia de pérdidas para cada unidad operativa. La curva permite determinar las pérdidas esperadas (que deben añadirse al presupuesto, reservadas), las pérdidas inesperadas (es necesario asignar y disponer de suficiente capital de riesgo) y los eventos extremos (que deben asegurarse si son económicamente viables o retenidos). Las pérdidas esperadas también son una buena indicación de cuánto dinero es razonable gastar en mitigaciones. Estas evaluaciones de riesgos tienen múltiples aplicaciones útiles y la incorporación en el presupuesto es una de ellas.
D. Necesidad de configurar monitoreo de límites para riesgos altamente volátiles
La evaluación de riesgos también es una técnica de monitoreo poderosa. Ciertos riesgos de mercado y de crédito son parte de hacer negocios, tienen una volatilidad significativa y deben ser monitoreados a diario en comparación con los límites de riesgo. Estas evaluaciones de riesgo no pueden hacerse manualmente debido a la frecuencia y las matemáticas, por lo que deben automatizarse y añadirse a los paneles de control de gestión para su monitoreo.
2. Utilizando la metodología que añade error
El segundo error más grande es usar la metodología para una evaluación de riesgos que añade error al resultado. ¿Cómo sabes si tu metodología actual añade error? Necesitas hacer una prueba retrospectiva. Toma evaluaciones de riesgos antiguas y compáralas con los riesgos reales que ocurrieron a lo largo del tiempo. Tanto las subestimaciones como las sobreestimaciones se consideran errores. Si los errores son más del 50%, eso significa que tu metodología es peor que la probabilidad y debe ser evitada. No sabes cómo hacer tu propia prueba retrospectiva, en lugar de eso, lee las pruebas retrospectivas de otra persona. Por ejemplo, las técnicas comunes para realizar evaluaciones de riesgos: las valoraciones cualitativas utilizadas para construir un mapa de calor han demostrado agregar errores significativos y se consideran "peores que inútiles". Cambia a una alternativa si estás usando mapas de calor ahora.
En general, realizar pruebas retrospectivas de las metodologías de evaluación de riesgos es imprescindible para cualquier profesional de riesgos en cualquier industria o nivel de madurez.
3. Utilizando la misma metodología para diversos riesgos
El tercer error es, con mucho, la mentira más loca que los consultores de riesgos nos han vendido: que podemos aplicar una única metodología de gestión de riesgos empresariales para evaluar diversos riesgos. Esto es casi una locura, ya que la mayoría de los riesgos tienen su propia metodología de evaluación de riesgos. Ya insinué anteriormente que la probabilidad por consecuencias basada en escalas cualitativas no es una técnica viable de evaluación de riesgos, ya que no es mejor que los horóscopos. Por ejemplo, los riesgos de crédito se estiman utilizando cVaR = EAD*PD*LGD, etc., los riesgos de mercado se estiman utilizando VaR o Pérdida Esperada si están presentes colas pesadas, los riesgos operativos y de inversión se pueden estimar utilizando CF@risk o VaR, los riesgos ambientales y de cumplimiento se pueden estimar mejor utilizando Pérdida Esperada ya que tienen colas super pesadas.
Continúe leyendo para descubrir cómo se pueden agregar estos diversos aspectos durante una evaluación de riesgos.
4. Agregar riesgos de manera incorrecta
Se cometen errores enormes al agregar riesgos, lo que conduce a una sobreestimación o subestimación significativa del riesgo. Pocas cosas a tener en cuenta al agregar riesgos
- La medida de riesgo debe ser subaditiva, por ejemplo, no se pueden sumar los riesgos naranja y rojo y, a menudo, incluso las VaRs no se pueden sumar, pero se pueden sumar los posibles agravios, que por lo tanto probablemente sea la mejor medida para el riesgo. Esto implica que para los riesgos que deseas agregar posteriormente, tu metodología debe permitir esa adición.
- Debe tener en cuenta la correlación entre riesgos; si los riesgos no son independientes, entonces el riesgo de la suma puede ser significativamente mayor o menor que la suma de los riesgos.
- nivel de confianza consistente, para agregar riesgos necesitas aplicar los mismos niveles de confianza a cada uno de los riesgos, no se puede sumar el VaR al 95% y el ES de mercado al 99%.
- Puede que no sea necesario agregar todo el riesgo de todos modos si no ayuda al decisión a la mano.
¿Qué más necesitas tener en cuenta al agregar riesgos? Escribe en los comentarios.
Por cierto, la mayoría de los proveedores de TI que afirman tener evaluaciones de riesgos automatizadas no tienen idea de ninguno de los puntos anteriores y, en el mejor de los casos, venden aceite de serpiente. Archer Insight es una de las pocas empresas que automatizó el análisis cuantitativo de riesgos como parte de la solución de gestión de riesgos empresariales (ERM).
5. Los resultados de las evaluaciones de riesgos están desconectados de la presupuestación y la gestión del rendimiento
El error final es pensar que el propósito de la evaluación de riesgos es mitigar el riesgo identificado. Con demasiada frecuencia los resultados de la evaluación de riesgos no tienen un impacto directo e inmediato en el presupuesto de la empresa o una decisión a la mano. La evaluación de riesgos debe impulsar la acción. La acción podría ser la escalación en caso de incumplimiento del límite, una orden de stop loss en la posición de trading, reservas adicionales o una inversión. decisiónLa empresa debería ser el beneficiario final de los resultados de la evaluación de riesgos.
Hazme saber qué errores encontraste al realizar o revisar evaluaciones de riesgos.
guías y plantillas de RISK-ACADEMY
La guía de RISK-ACADEMY sobre la gestión de riesgos en proyectos gubernamentales
Ver otros gestión de riesgos libros
RISK-ACADEMY ofrece cursos en línea
Toma de Riesgos Informada
Aprende 15 pasos prácticos para la integración. gestión de riesgos dentro de decisión creación, procesos de negocio, cultura organizacional y otras actividades!
ISO 31000 Integración Gestión de Riesgos
Alex Sidorenko, conocido por su gestión de riesgos blog http://www.riskacademy.blog, ha creado un programa de 25 pasos para integrar gestión de riesgos dentro de decisión la creación de los procesos centrales del negocio y de la cultura general de la organización.
Gobernanza de Riesgos Avanzada
Este curso ofrece orientación, motivación, información crítica y estudios de casos prácticos para ir más allá de la gobernanza tradicional del riesgo, ayudando a garantizar gestión de riesgos No es un proceso independiente, sino un motor del cambio para el negocio.
