Comencemos y hagamos que esta experiencia de aprendizaje sea divertida. Lo llamo el desafío de 5 semanas. Comenzó como un desafío de 5 días, pero obviamente, era imposible implementarlo en 5 días o incluso en 10 días, así que lo renombré como desafío de 5 semanas. A continuación, una serie de desafíos que toman aproximadamente 1 semana cada uno para ayudarte a integrar la gestión de riesgos en la toma de decisiones de tu elección.
Semana 1 – Elegir la decisión
- actas de la junta de revisión o del comité ejecutivo
- hablar con el Secretario de la Junta
- hablar con colegas de auditoría interna o de riesgos para identificar áreas problemáticas
- revisar informes de rendimiento de gestión
¿Por qué hacer esto? Si quieres integrar la gestión de riesgos en la toma de decisiones, primero debes elegir un tipo o proceso de decisión en el que lo integrarás. ¿Cuál decisión es la mejor? Algo con lo que estés familiarizado, y lo que es más importante, algo en lo que tengas una buena relación con la persona que toma las decisiones, quien te permitirá pilotar la gestión de riesgos. Preferiblemente, debería ser algo con alta visibilidad y algo muy importante para el negocio.
Semana 2 – Analizar la decisión
Pregunta a RAW@AI sobre esta publicación o simplemente habla sobre la gestión de riesgos
- revisar el proceso de toma de decisiones (documentado o informal)
- revisar los informes de rendimiento para ver los resultados de la toma de decisiones
- hablar con los tomadores de decisiones
- hablar con la auditoría interna
- hablar con los interesados en la decisión
¿Por qué hacer esto? Una vez que hayas tomado una decisión, necesitas encontrar sustancia. Necesitas averiguar cómo se supone que deben tomarse las decisiones, cómo se hicieron en realidad y cuáles fueron los resultados. En esta etapa, quieres recopilar la mayor cantidad de munición posible para usarla la próxima semana.
Semana 3 – Desarrollar la metodología
- según la decisión seleccionada, elija la técnica apropiada: árboles de decisión (moderado), simulación de Monte Carlo (decisiones complejas) o puntuación (decisiones simples)
- La selección de la herramienta depende de la complejidad de la decisión, la materialidad, la disponibilidad de datos y el plazo disponible para el análisis de riesgos
- documentar la metodología
- buscar retroalimentación y validación de partes interesadas clave
¿Por qué hacer esto? Una vez que haya seleccionado una decisión, debe proponer una herramienta/técnica de gestión de riesgos concreta para integrar la gestión de riesgos en esa toma de decisiones. Si hay suficientes datos y la decisión se toma en Excel, entonces la simulación de Monte Carlo es la mejor opción. Aquí hay un breve video sobre cómo integrar MC en la planificación estratégicahttps://www.youtube.
Semana 4 – Prueba piloto de la metodología
- Seleccione 2-3 decisiones pasadas y vuelva a ejecutarlas utilizando la nueva metodología de análisis de riesgos. Espero que hayas seleccionado árboles de decisión o simulaciones de Montecarlo o algo mejor
- recalcular las decisiones del piloto
- presentar los resultados preliminares a las partes interesadas clave involucradas en las decisiones en ese momento
- ajuste la metodología si es necesario
- documentar la metodología
¿Por qué hacer esto? Una vez que hayas seleccionado una metodología, debes probarla para ver si aporta algún valor a los tomadores de decisiones, si no es demasiado consumidora de tiempo y si hay datos suficientes para realizar los cálculos.
Semana 5 – Implementar la nueva metodología
- una vez que hayas actualizado la metodología en base a los pilotos, impleméntala
- obtener su respaldo por parte del Comité de Riesgos, revisado por el Comité de Auditoría y aprobado por la gerencia
- Para implementar una metodología, será necesario modificar los procedimientos existentes de los procesos comerciales, capacitar al personal clave y proporcionar soporte continuo y control de calidad.
¡Eso es todo! ¡Bien hecho! Acabas de integrar la gestión de riesgos en la toma de decisiones.
– – – – – – – – – – – – – – – – – – – – –
RISK-ACADEMY ofrece capacitación y servicios de consultoría en toma de decisiones y gestión de riesgos. Nuestros programas de capacitación en gestión de riesgos corporativos están diseñados específicamente para promover la toma de decisiones basada en riesgos y la integración de la gestión de riesgos en los procesos empresariales. Los gestores de riesgos de todo el mundo nos llaman para ayudar a vender la idea de integrar el análisis de riesgos en la toma de decisiones y utilizar técnicas de análisis de riesgos cuantitativos. Consulta el curso más popular para tomadores de decisiones https://riskacademy.blog/product/risk-based-decision-making-executives/o nuestros programas dedicados para ayudar a los gerentes de riesgos a aprender los fundamentos del análisis de riesgo cuantitativo https://riskacademy.blog/product/risk-managers-training/También podemos ayudar a auditar la efectividad de la gestión de riesgos o desarrollar una hoja de ruta para la integración de la gestión de riesgos en la toma de decisiones. https://riskacademy.blog/product/g31000-risk-management-maturity-assessment/
Alex, ¿qué piensas de esta integración en mi “proceso de mejora del control interno”?
1) Investigar problemas de control y vulnerabilidades en el proceso.
2) Establecer los objetivos o efectos deseados del proceso (por el propietario del proceso).
3) Desarrollar las alternativas de nuevos controles y presentar escenarios con árboles de decisión (u otra técnica que no sea matriz de riesgos o registros de riesgos). En este momento, es necesario tomar decisiones: actuar o no ante las vulnerabilidades identificadas.
4) Una vez tomada la decisión, prueba, implementa y evalúa los resultados.
5) Si se obtienen los resultados esperados, los procesos se actualizan y el personal recibe capacitación.
Desafortunadamente, muchos auditores internos y profesionales de control interno presentan análisis de riesgos (alto, medio, bajo) a los tomadores de decisiones. Eso es lo que estoy tratando de cambiar.
¿Crees que es una decisión material y altamente incierta para justificar la integración del análisis de riesgos? Definitivamente puedes hacerlo, pero será más como un proyecto de juguete para ti mismo en lugar de una iniciativa a nivel de la empresa. Dicho esto, ¿por qué no, hazlo, empieza contigo mismo?
Tienes razón, no es justificable al hacer mejoras en el control interno.
Cuando realizamos análisis de riesgos, es cuando estamos estableciendo nuevos controles internos, la mayoría de las veces en empresas pequeñas y medianas (de 10 a 50 empleados). Lo que estamos tratando de hacer es pasar de un análisis de riesgos cualitativo a un análisis de riesgos cuantitativo. ¿Algún consejo?
Gracias por los comentarios.
Algunos ejemplos de riesgos para el control interno: el riesgo de robo de inventario o el riesgo de no reportar todas las ventas (ejemplos tontos)