Los gestores de riesgos desarrollaron una tendencia preocupante a crear sistemas paralelos para todo. Un ejemplo principal es la separación entre Indicadores Clave de Desempeño (KPI) e Indicadores Clave de Riesgo (KRI). Todos están usando KRIs sin siquiera darse cuenta de cómo RM1 ellos son. Esta división artificial no refleja la realidad empresarial y crea una complejidad innecesaria, además de reducir la efectividad.
El problema con los sistemas de riesgo paralelos
Cuando las organizaciones mantienen métricas de riesgo separadas junto con métricas de rendimiento, crean problemas significativos. Los equipos registran esencialmente la misma información en diferentes formatos, lo que conduce a duplicación de esfuerzos. Estos sistemas paralelos a menudo envían mensajes contradictorios – KPIs impulsando un rendimiento agresivo mientras que los KRIs sugieren precaución – creando confusión para decisión-creadores. Esta separación refuerza la peligrosa idea de que el riesgo es algo que solo los "especialistas en riesgos" deben preocuparse, en lugar de una consideración integral para todos.
Considere un hospital que realiza un seguimiento de las puntuaciones de satisfacción de los pacientes (KPI) por separado de las tasas de errores de medicación (KRI). Ambas métricas se relacionan con el mismo proceso de atención al paciente, pero son gestionadas por diferentes equipos con líneas de reporte separadas. Esta desconexión crea puntos ciegos donde ninguno de los equipos tiene una visión completa de la realidad operativa.
Transformando KPIs en métricas conscientes del riesgo
En lugar de mantener sistemas paralelos, las organizaciones deberían evolucionar sus KPIs para incorporar directamente las dimensiones de riesgo. Esto significa utilizar rangos y umbrales en lugar de objetivos únicos, monitorear tendencias y tasas de cambio en lugar de solo valores absolutos, establecer límites basados en riesgos que activen acciones específicas y centrarse en indicadores principales dentro de los marcos de rendimiento existentes.
Pregunta a RAW@AI sobre esta publicación o simplemente habla sobre la gestión de riesgos
Para una empresa de logística, en lugar de tener un porcentaje de entregas a tiempo (KPI) y una tasa de averías de vehículos separada (KRI), pueden desarrollar una métrica de rendimiento de entrega basada en riesgos que incorpore tanto el rendimiento actual como indicadores de tendencia, como el estado del mantenimiento de los vehículos, con umbrales claramente definidos para diferentes niveles de respuesta.
- Throughput target of 1,000 units per day Risk-aware version: Production throughput of 950-1,050 units per day, with warning threshold at <900 or >1,100, requiring investigation and response plan when breached.
- Net Promoter Score target of 60 Risk-aware version: NPS maintained between 55-65, with alert threshold at <50 (requiring immediate customer engagement initiatives) and >70 (triggering analysis to ensure measurement accuracy).
- Finalización del proyecto en 24 meses Versión consciente del riesgo: Cronograma del proyecto de 22 a 26 meses, con advertencia temprana a una variación del 10% en el cronograma en hitos clave, y respuesta crítica requerida a una variación del 15%.
- En la gestión municipal del agua, las empresas pueden implementar una gestión del agua consciente del riesgo calidad índice que incorpora ambos actuales calidad mediciones e indicadores principales como la actividad industrial aguas arriba y las métricas de rendimiento del sistema de tratamiento, con umbrales claramente definidos para diferentes niveles de respuesta.
- Para proyectos de construcción, las empresas pueden desarrollar un índice de salud del proyecto que integre el porcentaje de finalización, las tendencias en la utilización de recursos y la variación del cronograma con umbrales definidos para la intervención. Esto proporciona a los gerentes de proyectos una visión holística que reconoce la naturaleza interconectada del rendimiento y el riesgo.
- En atención médica, los hospitales pueden implementar métricas de atención al paciente que incorporen no solo las puntuaciones de satisfacción, sino también las tasas de informes de incidentes evitables y los indicadores de carga de trabajo del personal, creando una visión integral de la atención. calidad que incluye tanto dimensiones de rendimiento como de riesgo.
- En lugar de rastrear solo las ventas cerradas, monitorea la proporción de propuestas ganadas, las tendencias en la duración del ciclo de ventas y los cambios en el tamaño promedio de los acuerdos como indicadores principales del rendimiento futuro de los ingresos.
- Seguimiento de las tasas de participación en la capacitación opcional, las tendencias en solicitudes de empleo internas y los patrones de uso de las herramientas de colaboración como indicadores principales de posibles problemas de rotación.
- Monitoree la variabilidad en el tiempo de entrega de los proveedores, los cambios en la rotación de inventario de materias primas y el rendimiento de los proveedores de transporte como indicadores principales de posibles interrupciones en el suministro.
- Rastrear las tendencias en el tiempo de respuesta del servidor, los cambios en el rendimiento de las consultas de la base de datos y las tasas de errores de la aplicación como indicadores principales de posibles fallos del sistema.
Beneficios de la integración
Al incorporar las consideraciones de riesgo directamente en las métricas de rendimiento, las organizaciones obtienen varias ventajas. Simplifican la elaboración de informes al mantener un conjunto integrado de métricas en lugar de sistemas paralelos. Mejoran decisión calidad al garantizar que el rendimiento y el riesgo se consideren simultáneamente. Crean una mayor conciencia del riesgo a medida que todos se vuelven sensibles al riesgo, no solo los especialistas en riesgos. Y enfocan los recursos de manera más efectiva con menos tiempo dedicado a mantener marcos de trabajo separados.
La transición a KPIs conscientes del riesgo requiere un enfoque reflexivo. Las organizaciones deberían comenzar revisando los KPIs y KRIs existentes para identificar solapamientos y conexiones. Luego, deberían redefinir los KPIs para incluir rangos aceptables, umbrales y análisis de tendencias en lugar de objetivos de punto único. Deben incorporar indicadores principales que proporcionen señales de advertencia temprana de posibles problemas.
El resultado final es un enfoque más simplificado y efectivo que trata el riesgo como una parte inherente de la gestión del rendimiento en lugar de una consideración separada. Esta integración se alinea perfectamente con decisión-céntrico gestión de riesgos, asegurando que la incertidumbre se tenga en cuenta antes y durante la ejecución de las actividades comerciales, no como un pensamiento posterior.
Qué métricas de rendimiento en su organización cree que se beneficiarían más de ser transformadas en mediciones conscientes del riesgo, y qué umbrales específicos las harían más eficaces para decisión-haciendo?
Ver otros gestión de riesgos libros
RISK-ACADEMY ofrece cursos en línea
Toma de Riesgos Informada
Aprende 15 pasos prácticos para la integración. gestión de riesgos dentro de decisión creación, procesos de negocio, cultura organizacional y otras actividades!
ISO 31000 Integración Gestión de Riesgos
Alex Sidorenko, conocido por su gestión de riesgos blog http://www.riskacademy.blog, ha creado un programa de 25 pasos para integrar gestión de riesgos dentro de decisión la creación de los procesos centrales del negocio y de la cultura general de la organización.
Gobernanza de Riesgos Avanzada
Este curso ofrece orientación, motivación, información crítica y estudios de casos prácticos para ir más allá de la gobernanza tradicional del riesgo, ayudando a garantizar gestión de riesgos No es un proceso independiente, sino un motor del cambio para el negocio.
Excelente y educativa
Como una simple analogía: a un piloto se le proporciona un montón de información importante. El objetivo es diseñar los sistemas para proporcionarles información útil. Algunos parámetros requieren gestión activa y otros (esperemos) permanecerán en silencio y en banda. Quieres un flujo de información resumido, sin duplicaciones, sin fatiga por alertas, etc.
En organizaciones grandes/complejas esto es complicado. Hemos visto las trampas de intentar encapsular de manera ordenada el riesgo de mercado en un número VAR. En las grandes organizaciones, las personas que deberían ser expertas y preocuparse más (equipos de riesgo) a menudo están demasiado alejadas de las realidades del negocio para hacerlo bien.