Comencemos y hagamos que esta experiencia de aprendizaje sea divertida. Lo llamo el desafío de 5 semanas. Comenzó como un desafío de 5 días, pero obviamente, era imposible implementarlo en 5 días o incluso en 10 días, así que lo renombré como desafío de 5 semanas. A continuación se presenta una serie de desafíos que duran aproximadamente una semana cada uno para ayudarte a integrarte. gestión de riesgos en el decisión la toma de tu decisión.
Semana 1 – Elige el decisión
- actas de la junta de revisión o del comité ejecutivo
- hablar con el Secretario de la Junta
- hablar con colegas de auditoría interna o de riesgos para identificar áreas problemáticas
- revisar informes de rendimiento de gestión
¿Por qué hacer esto? Si quieres integrar gestión de riesgos dentro de decisión haciendo, primero tienes que elegir una decisión tipo o proceso en el que te integrarás. ¿Cuál? decisión ¿es lo mejor? Algo con lo que estés familiarizado, lo que es más importante, algo con lo que tengas una buena relación. decisión dueño, que te permitirá pilotar gestión de riesgosPreferiblemente debería ser algo con alta visibilidad y algo muy relevante para el negocio.
Semana 2 – Analizar el decisión
Pregunta a RAW@AI sobre esta publicación o simplemente habla sobre la gestión de riesgos
- revisión decisión-proceso de elaboración (documentado o informal)
- revisar informes de rendimiento para ver los resultados de decisión haciendo
- habla al decisión creadores
- hablar con la auditoría interna
- habla al decisión partes interesadas
¿Por qué hacer esto? Una vez que hayas seleccionado una decisión, necesitas encontrar sustancia. Necesitas averiguar cómo se supone que deben tomarse las decisiones, cómo se hicieron en realidad y cuáles fueron los resultados. En esta etapa, quieres recopilar la mayor cantidad de munición posible para usarla la próxima semana.
Semana 3 – Desarrollar la metodología
- basado en lo seleccionado decisión Elige la técnica adecuada: decisión árboles (moderados), simulación de Monte Carlo (decisiones complejas) o puntuación (decisiones simples)
- la selección de la herramienta depende de decisión complejidad, materialidad, disponibilidad de datos y marco temporal disponible para el análisis de riesgos
- documentar la metodología
- buscar retroalimentación y validación de partes interesadas clave
¿Por qué hacer esto? Una vez que hayas seleccionado una decisión, necesitas proponer un real gestión de riesgos herramienta/técnica para integrar gestión de riesgos en esodecisión haciendo. Si hay suficientes datos, si el decisión Se hace en Excel, entonces la simulación de Monte Carlo es la mejor opción. Aquí hay un breve video sobre cómo integrar MC en la planificación estratégicahttps://www.youtube.
Semana 4 – Prueba piloto de la metodología
- Seleccione 2-3 decisiones pasadas y vuelva a ejecutarlas utilizando la nueva metodología de análisis de riesgos. Espero que hayas seleccionado. decisión árboles o simulaciones de Monte Carlo o algo mejor
- recalcular las decisiones del piloto
- presentar los resultados preliminares a las partes interesadas clave involucradas en las decisiones en ese momento
- ajuste la metodología si es necesario
- documentar la metodología
¿Por qué hacer esto? Una vez que hayas seleccionado una metodología, tienes que probarla para ver si aporta algún valor a la decisión creadores, que no consumen demasiado tiempo y hay suficientes datos para realizar cálculos.
Semana 5 – Implementar la nueva metodología
- una vez que hayas actualizado la metodología en base a los pilotos, impleméntala
- obtener su respaldo por parte del Comité de Riesgos, revisado por el Comité de Auditoría y aprobado por la gerencia
- para implementar una metodología, será necesario modificar los procedimientos existentes de los procesos comerciales, capacitar al personal clave y brindar soporte continuo y calidad control
¡Eso es todo! ¡Bien hecho! Acabas de integrar gestión de riesgos dentro de decisión haciendo.
– – – – – – – – – – – – – – – – – – – – –
RISK-ACADEMY ofrece decisión haciendo y gestión de riesgos servicios de capacitación y consultoría. Nuestro corporativo gestión de riesgos Los programas de formación están diseñados específicamente para promover el enfoque basado en el riesgo. decisión fabricación e integración gestión de riesgos en procesos de negocio. Los gestores de riesgos de todo el mundo nos llaman para ayudar a vender la idea de integrar el análisis de riesgos en decisión La elaboración y el uso de técnicas de análisis de riesgos cuantitativos. Descubre el curso más popular para decisión creadores https://riskacademy.blog/product/risk-based-decision-making-executives/o nuestros programas dedicados para ayudar a los gerentes de riesgos a aprender los fundamentos del análisis de riesgo cuantitativo https://riskacademy.blog/product/risk-managers-training/. También podemos ayudar a auditar gestión de riesgos eficacia o desarrollar una hoja de ruta para gestión de riesgos integración en decisión haciendo https://riskacademy.blog/product/g31000-risk-management-maturity-assessment/
Ver otros gestión de riesgos libros
RISK-ACADEMY ofrece cursos en línea
Toma de Riesgos Informada
Aprende 15 pasos prácticos para la integración. gestión de riesgos dentro de decisión creación, procesos de negocio, cultura organizacional y otras actividades!
ISO 31000 Integración Gestión de Riesgos
Alex Sidorenko, conocido por su gestión de riesgos blog http://www.riskacademy.blog, ha creado un programa de 25 pasos para integrar gestión de riesgos dentro de decisión la creación de los procesos centrales del negocio y de la cultura general de la organización.
Gobernanza de Riesgos Avanzada
Este curso ofrece orientación, motivación, información crítica y estudios de casos prácticos para ir más allá de la gobernanza tradicional del riesgo, ayudando a garantizar gestión de riesgos No es un proceso independiente, sino un motor del cambio para el negocio.
Alex, ¿qué piensas de esta integración en mi “proceso de mejora del control interno”?
1) Investigar problemas de control y vulnerabilidades en el proceso.
2) Establecer los objetivos o efectos deseados del proceso (por el propietario del proceso).
3) Desarrollar las alternativas de nuevos controles y presentar escenarios con árboles de decisión (u otra técnica que no sea matriz de riesgos o registros de riesgos). En este momento, es necesario tomar decisiones: actuar o no ante las vulnerabilidades identificadas.
4) Una vez tomada la decisión, prueba, implementa y evalúa los resultados.
5) Si se obtienen los resultados esperados, los procesos se actualizan y el personal recibe capacitación.
Desafortunadamente, muchos auditores internos y profesionales de control interno presentan análisis de riesgos (alto, medio, bajo) a los tomadores de decisiones. Eso es lo que estoy tratando de cambiar.
¿Crees que es una decisión material y altamente incierta para justificar la integración del análisis de riesgos? Definitivamente puedes hacerlo, pero será más como un proyecto de juguete para ti mismo en lugar de una iniciativa a nivel de la empresa. Dicho esto, ¿por qué no, hazlo, empieza contigo mismo?
Tienes razón, no es justificable al hacer mejoras en el control interno.
Cuando realizamos análisis de riesgos, es cuando estamos estableciendo nuevos controles internos, la mayoría de las veces en empresas pequeñas y medianas (de 10 a 50 empleados). Lo que estamos tratando de hacer es pasar de un análisis de riesgos cualitativo a un análisis de riesgos cuantitativo. ¿Algún consejo?
Gracias por los comentarios.
Algunos ejemplos de riesgos para el control interno: el riesgo de robo de inventario o el riesgo de no reportar todas las ventas (ejemplos tontos)