‘Gestión de Riesgos una necesidad estratégica en la empresa latinoamericana’

Cyndi Montalvo Cobo, CRISC, ITIL

En los últimos años la Gestión de Riesgos ha evolucionado y presenta un crecimiento importante en Latinoamérica, principalmente en aquellas organizaciones que están directamente relacionadas con la intermediación financiera y las actividades aseguradoras, así como también de manera significativa en las empresas que prestan servicios de tecnología de la información y comunicaciones.

Los riesgos pueden surgir de diversas fuentes internas y externas, y ponen de manifiesto los desastres, pérdidas o daños que, en general, podrían afectar a la consecución de las metas de una organización; por tal motivo, la materialización de un riesgo significará que se han presentado de manera favorable las condiciones de amenaza y/o vulnerabilidad existentes. En este sentido, la gestión de riesgos es un proceso que conjuga las herramientas, métodos y demás elementos necesarios para intervenir ante las amenazas y vulnerabilidades con el fin de reducir los riesgos identificados, los cuales deben estar debidamente priorizados según su importancia y criticidad de cara a los objetivos organizacionales que la empresa se haya planteado.

Es por esto que muchas organizaciones de varios países de Latinoamérica han introducido la gestión de riesgos como parte estratégica de su gestión empresarial, considerando situaciones tales como crisis económicas, desastres naturales y el creciente auge de delitos y fraudes informáticos a escala mundial, en donde principalmente se ha visto gravemente afectadas grandes compañías de países desarrollados de Europa y en Estados Unidos.

También en años recientes los gobiernos de la mayoría de países latinoamericanos han impuesto normativas legales que obligan, especialmente a las instituciones financieras y las compañías de seguros, a contar con unidades o departamentos que gestionen los riesgos de manera integral y que establezcan métodos para identificar, evaluar e implementar planes de acción para tratar los riesgos identificados de manera oportuna y proactiva.

Normativas reguladoras

Principios tales como Basilea II y III, Solvencia II, las normas y mejores prácticas internacionales, tales como ISO 31000, 22301, 27005, PCI, CobiT, ITIL, entre otros, han sido disparadores y valiosas fuentes de información para el establecimiento de las normativas de gestión de los riesgos financieros, de seguros y operacionales de manera local en países, como Colombia, Ecuador, Perú, Venezuela, y Panamá -donde los plazos impuestos en su mayoría se han cumplido o están por cumplirse-, que exigen la implementación de distintos modelos de cálculo, provisión e implantación de fuertes medidas de seguridad y gestión que apuntan a mitigar efectivamente los riesgos a los que están expuestas dichas empresas.

Como consecuencia, podremos decir que la gestión de riesgos en Latinoamérica está tomando fuerza y se convierte paulatinamente en una necesidad estratégica de las organizaciones. Los altos directivos, cada vez más, dan importancia e impulsan campañas de concienciación para instaurar la cultura organizacional de gestión de riesgos en sus empresas.

(fuente: BDSAL – 18/11/14)