En esta sesión Olga Torres, directora de operacines de Pirani, nos enseña las definiciones y conceptos claves sobre COSO ERM, cuál es el framework, sus desafíos y consideraciones en la implementación, qué beneficios trae a la organización y cómo aplicarlo en un software como Pirani.
Enfoque tradicional
- Mitigar pérdidas económicas
- Proteger el valor de la compañía
- Gestión de riesgos específicos
- Riesgos gestionados a nivel de los procesos
Enfoque estratégico
- Alineación estratégica
- Mitigar impactos sobre la organización y sus interesados
- Asegurar la continuidad de las organizaciones
- Creación de valor: Gestión de riesgos positivos
- Posición resiliente al cambio
Definición
La gestión de Riesgos Empresarial es la cultura, capacidades y prácticas, integradas con la definición de la estrategia y el desempeño, en las que organizaciones confían para gestionar el riesgo de cara a la creación, preservación y materialización del valor.
Framework COSO ERM
Gobierno y cultura
- La junta directiva ejerce supervisión sobre los riesgos
- Establece estructuras operativas
- Define la cultura deseada
- Demuestra compromiso con los valores éticos
- Atrae, desarrolla y retiene individuos competentes
Estrategia y objetivos
- Analiza el contexto empresarial
- Define el apetito al riesgo
- Evalúa estrategias alternativas
- Formula los objetivos empresariales
Desempeño
- Identifica riesgos
- Evalúa la severidad de los riesgos
- Prioriza los riesgos
- Implementas las respuestas al riesgo
- Desarrollar un portafolio de riesgos
Revisar y evaluación
- Evalúa los cambios sustanciales
- Revisa los riesgos y el desempeño
- Propone mejoras en la gestión de riesgos empresariales
Información, comunicación y reportes
- Aprovecha la información y la tecnología
- Comunica la información de los riesgos y su gestión
- Informes sobre riesgos, cultura y desempeño
¿Qué tener en cuenta para la implementación?
- Se debe comprender de forma amplia los componentes y principios de COSO ERM 2017
- Realizar un análisis de brechas entre la realidad actual de la organización y los componentes y principios de COSO ERM 2017
- Establecer una estrategia para la reducción de brechas, y trazar el plan de crecimiento y madurez organizacional en base a COSO ERM 2017
Beneficios
- Mejora la toma de decisiones: El enfoque estructurado de COSO ERM ayuda a las organizaciones a evaluar y comprender los riesgos de manera más completa, lo que conduce a una toma de decisiones más informada y estratégica.
- Gestión integral de riesgos: COSO ERM promueve una gestión de riesgos integral, que abarca todos los niveles y áreas de la organización. Esto permite una identificación temprana de los riesgos y su integración en los procesos empresariales.
- Alineación con los objetivos estratégicos: El marco COSO ERM ayuda a alinear la gestión de riesgos con los objetivos estratégicos de la organización. Esto asegura que la gestión de riesgos esté en línea con la visión y misión de la organización y contribuya al logro de sus metas.
- Cumplimiento normativo: COSO ERM proporciona un marco sólido para cumplir con los requisitos normativos y regulatorios. Ayuda a las organizaciones a identificar los riesgos de incumplimiento y establecer controles adecuados para mitigarlos.