Cómo realizar una evaluación de controles

En esta sesión Jonathan Barbosa, experto en gestión de riesgos, nos enseña las partes del control y su calificación, la importancia del monitoreo en controles y riesgos, qué permite el monitoreo y cuál es su objetivo, nos da 5 pasos para realizar la reevaluación un ejercicio práctico en la herramienta de Pirani.

Sobre el control

El control está compuesto por 2 factores de calificación los cuales son el Diseño y Ejecución, con lo cual completan su calificación el cual se denomina Solidez

¿Por qué es importante el monitoreo?

Hoy en día las compañías se caracterizan por ser competitivas y cambiantes, por eso, es imprescindible la identificación y evaluación de riesgos y controles, de hecho, es uno de los elementos de mayor relevancia para su gestión.

¿Qué permite esto?

• Anticiparse y gestionar los riesgos de manera adecuada.
• Aminorar las pérdidas
• Adoptar medidas para controlar el riesgo cuando las consecuencias superan los límites.

Participar en el ciclo

Participación de las áreas involucradas fortaleciendo la organización y la cultura empresarial.

¿Qué permite el monitoreo?

Monitoreamos los controles en un sistema de gestión por varias razones importantes:

• Si los niveles de riesgos permanecen o se han modificado.
• Los controles y si se han materializado o no para determinar la eficacia de los mismos.

Como vemos es una etapa que se debe repetir tantas veces como la organización determine que es necesario, o por las condiciones de cambio que presente el mercado, el medio ambiente, las leyes, entre otros aspectos que llevan a la actualización de la matriz de riesgos.

Monitoreamos los controles en un sistema de gestión por varias razones importantes:

• El monitoreo nos permite asegurarnos de que los controles implementados están funcionando según lo planeado y están logrando los resultados deseados.
• Permite detectar desviaciones o fallas en los controles antes de que causen problemas significativos.
• Los resultados del monitoreo a menudo revelan áreas donde los controles pueden ser optimizados o fortalecidos. Esto contribuye a un proceso de mejora continua en el sistema de gestión.

Herramientas o metodologías

Con qué herramientas, metodologías podemos contar para llevar a cabo la actividad de monitorear los riesgos y controles, al respecto describimos brevemente algunas que pueden ser de utilidad para esta importante labor.

• Indicador KCI (Control): Un KCI con una medición por debajo de los límites, se podría relacionar con un aumento en la probabilidad de que se materialice el riesgo
• Auditoría de riesgos: Se determina en esta la eficacia de los planes  y procesos  para determinar los procesos que lograron una respuesta adecuada y los procesos que no.
• Indicador KRI (riesgo): Permite identificar de manera temprana la aparición de un riesgo
• Indicador KPI (rendimiento): Permiten medir la eficacia operacional y funcionan como alertas en caso de pérdidas.

5 Pasos para realizar la reevaluación

1. Preparar el control y tener claridad del contexto
2. Tener claridad del plan de trabajo de seguimiento qué es lo que se busca atacar
3. Enfocar al líder de área, gestor o analista de riesgo en el plan de trabajo
4. Establecer tiempos para llevar a cabo el objetivo
5. Tener claridad del equipo y las herramientas deben ser suficientes para lograr el objetivo

¿Luego de finalizar la evaluación?

Luego de realizar la evaluación la organización tendrá los siguientes beneficios y buenas prácticas para su sistema de gestión de riesgos:

• Sistema de gestión de riesgos actualizado
• Mejora continua del sistema
• Toma de decisiones oportuna
• Información centralizada y actualizada
• Trazabilidad e historial del riesgo o Control
• Cumplimiento de todas las etapas del sistema de gestión de riesgos