Blog de RISK-ACADEMY

Creo que hay tres cosas que los gestores de riesgos del futuro harán. Hoy, la mayoría de ustedes están haciendo el número 1, algunos, muy pocos, están haciendo el número 2 y casi nadie está haciendo el número 3. Los gestores de riesgos del futuro dedicarán el 50 % de su tiempo al número 3, el 49 % al número 2 y el 1 % al número 1 %. Los gestores de riesgos de hoy dedican el 95% al número 1, el 5% al número 2 y el 0% al número 3. No es de extrañar que los ejecutivos no vean valor en gestión de riesgos.

1. Mantener un ERM efectivo (Enterprise Gestión de Riesgos)

La mayoría de ustedes ya están haciendo esto. Desarrollas e implementas algún tipo de documentos de gobernanza de riesgos, elaboras un registro de riesgos, e incluso estableces un comité de riesgos. Lo entiendo, no tenías opción, el regulador/auditor/COSO/la madre de alguien te obligó a hacerlo.

Mantener una lista de los riesgos más significativos no va a cambiar la forma en que se gestiona la organización, pero te da una sensación cálida de logro. Tener una lista así, su registro de riesgos, cumple una función útil como lista de verificación para recordarle que verifique que los riesgos más importantes estén integrados en los planes de negocio y decisiones. Y es útil tener algo colorido para mostrar a los auditores una vez al año.

Pregunta a RAW@AI sobre esta publicación o simplemente habla sobre la gestión de riesgos

Hazlo si tienes que hacerlo, solo no gastes demasiado en ello. Los próximos dos grupos de actividades deberían ocupar la mayor parte de tu tiempo, porque aportan un valor desproporcionado a los resultados finales.

El número 3 es enorme porque cambia todo lo que hacemos día a día como gestores de riesgos.

2. Integrando el análisis de riesgos en decisión-haciendo

La segunda categoría trata de incorporar el análisis de riesgos directamente en lo específico. decisión-procesos de fabricación. Puedes empezar fácilmente revisando las agendas de la junta directiva y del comité ejecutivo, y creando procesos en los que se realizará una evaluación de riesgos para cada decisión antes de eso decisión es llevado ante los ejecutivos.

Cada contrato grande, cada inversión, cada significativo decisión debería ser complementada con una mini-evaluación de riesgos. Esta evaluación debería delinear cómo ciertos riesgos son mitigados o introducidos por el decisión. Se trata de entender las compensaciones y tomar decisiones informadas.

Ya sea al decidir construir nuevos centros de datos en ubicaciones específicas o al elegir entre diferentes configuraciones para una mina de carbón, integrar el análisis de riesgos garantiza que las decisiones se tomen con una comprensión clara de cómo las incertidumbres asociadas afectan la elección final. A veces hay varias buenas opciones y existe un compromiso entre el beneficio y decisión el apetito de los creadores por el riesgo.

Por ejemplo, durante una inversión decisión, simular cómo la volatilidad en supuestos clave afecta la elección puede revelar que lo que parece la mejor opción en el papel, podría no ser la opción más adecuada en la vida real. Tal análisis debería ser específico para el decisión, no general ni de rutina. Sí, eso significa docenas de evaluaciones de riesgos cada mes y ocupa mucho tiempo. Por lo general, comienzo con las decisiones más importantes y costosas y poco a poco amplío el alcance. Además, uso RAW@AI para automatizar gran parte del análisis de riesgos y con el multiagente AI modelo que estoy construyendo en este momento, esto será pan comido.

Algunas organizaciones ya lo están haciendo. Por ejemplo, la mayoría está realizando alguna forma de análisis de riesgos de proveedores, evaluaciones de riesgos de nuevos contratos o evaluaciones de riesgos de proyectos. Estos son todos buenos ejemplos. Si investigaras la metodología que los equipos de adquisiciones, cumplimiento o proyectos están utilizando actualmente, descubrirías enormes oportunidades de mejora, porque aunque afirman basarse en riesgos, la mayoría no lo hace. Esto incluye a la mayoría de los proveedores de software, si no a todos, que realmente hacen. decisión empeorando al vender metodologías de riesgo que no han sido probadas ni validadas.

3. Luchando contra los promedios

El último es enorme. Los gestores de riesgos del futuro se dan cuenta de que su prioridad no es la gestión de riesgos empresariales (ERM), ni siquiera basada en el riesgo. decisión Haciendo que la organización pase de un mundo determinista a un mundo estocástico, su verdadera misión estratégica es empujarla. Creo que tarde o temprano, la sociedad empresarial global madurará para apreciar que muchos aspectos de nuestras vidas son estocásticos—caracterizados por incertidumbre y volatilidad.

Imagina un plan de negocios o un presupuesto, donde se hacen suposiciones—como tasas de cambio, tasas de recuperación, disponibilidad de equipos, rendimiento de los empleados, etc. Diga, su presupuesto utiliza 5X por USD como tasa de cambio extranjera del presupuesto. En realidad, la tasa de cambio fluctúa, a veces aumentando o bajando, todo el tiempo. Lo mismo ocurre con los precios y la disponibilidad de materias primas, los precios de la electricidad, los precios del gas y más. Los modelos deterministas tradicionales no logran captar esta volatilidad.

Todo en la vida es estocástico. Siempre hay alguna desviación, algún tipo de volatilidad que existe.

Los profesionales de riesgos están en una posición única para apreciar esta volatilidad y deberían trabajar para reintroducirla en las conversaciones organizacionales, planes de negocio, presupuestos y decisiones. Necesitamos reemplazar las estimaciones puntuales y promedios por distribuciones completas o al menos escenarios ajustados por riesgo como P90 o P80. Este cambio es revolucionario y cambiará fundamentalmente la forma en que gestión de riesgos se realiza.

Puede que no parezca mucho en este momento, o al menos hasta que lo pruebes, pero eso desafía. gestión de riesgos Hasta la médula. Esto requerirá nuevas habilidades, nuevos enfoques y nuevas metodologías. Los gestores de riesgos del futuro tendrán una misión: luchar contra las medias y abrazar todo el espectro de posibilidades, sin ignorar nunca la volatilidad del mundo real.

Esto significa revisar los planes de negocio y los presupuestos y cuestionar cada suposición significativa, reemplazando las estimaciones de un solo número por distribuciones y luego realizando optimizaciones de Monte Carlo.

Estas tres categorías redefinen nuestras prácticas diarias y elevan el impacto de gestión de riesgos más allá del cumplimiento y del control. Los gestores de riesgos pueden y tendrán un impacto directo e inmediato en decisión creación, planificación corporativa y gestión del desempeño

Animo a todos los profesionales de riesgos a comenzar a integrar estos principios en su trabajo. Los turnos pueden ser desafiantes, pero el valor que aportan es inmenso—en términos de eficiencia operativa, rendimiento financiero y resiliencia estratégica. Da una oportunidad a la oportunidad, como Sam Savage dice, lucha contra los promedios, e integra el análisis de riesgos en cada decisión Y el plan de negocio que la organización hace.

Haz preguntas, comparte tus experiencias y considera unirte Semana de Conciencia sobre Riesgos 2024 para una exploración más profunda de estos conceptos. Te veré en línea mientras seguimos dando forma al futuro de gestión de riesgos juntos.

Siéntete libre de escribir tus preguntas o comentarios, prueba nuestro RAW@AI robot conversacional para respuestas rápidas y explorar aplicaciones prácticas de estas metodologías en tus propias organizaciones. Buena suerte en tu gestión de riesgos ¡Viaje!

---

Para obtener más información y consejos prácticos, suscríbase a nuestro Canal de YouTube de Risk Academy o visita Semana de Conciencia sobre Riesgos.

Gestión de riesgos no se trata de identificar, evaluar y mitigar los riesgos; se trata de cambiar la forma en que opera la empresa y tomar decisiones con los riesgos en mente.