En esta sesión Jorge Gómez, experto en riesgos AML, nos enseña las técnicas de evaluación de riesgos en la ISO 31010, el método cuantitativo de gestión de riesgos, las ventajas y desventajas del método cuantitativo.
Es una norma que recopila técnicas de evaluación de riesgos, nace en el año 2009 y en 2019 se publica una nueva versión. Esta norma presenta 42 técnicas tanto cuantitativas como cualitativas, relacionadas con la gestión de riesgo en sus diferentes etapas,.
Resulta fundamental para aplicar técnicas de identificación, evaluación y tratamiento de riesgos en las organizaciones. Se trata, por tanto, de una norma práctica, cuyo contenido resulta imprescindible para cualquier gestor de riesgos. (Riveros, 2023)
Análisis de riesgo es el proceso de predecir el resultado de una decisión ante una incertidumbre.
Tal y como indica la norma, a la hora de seleccionar la técnica o técnicas de evaluación de riesgos debe considerarse lo siguiente: (Riveros, 2023)
(ICONTEC, 2013)
Permite obtener una valoración numérica de la materialización de un evento, ya sea negativo o positivo, en términos de los criterios definidos, que pueden ser monetarios, operativos, técnicos, humanos, entre otros, lo que hace más tangible y objetivo el análisis.
Permite asociar la probabilidad de ocurrencia de un evento y sus consecuencias de cara a los objetivos de la compañía.
Se considera más preciso que el cualitativo, pero si no es posible implementarlo por costos y capacitación de los gestores de riesgo, se debería tener por lo menos una mezcla de los dos métodos. (Calle,2022)
Para llevar a cabo un análisis cuantitativo, es necesario utilizar técnicas matemáticas y estadísticas, las cuales exigen la recolección de datos.
Al ser tradicionalmente métodos sistematizados y muchos casos automáticos permiten la toma de decisiones rápida y la reducción de la operatividad.
Nos ponen al alcance alternativas y variables que a lo mejor con un método cualitativo pasaríamos por alto, como por ejemplo el tener mejor establecidos los niveles de tolerancia al riesgo sin la subjetividad propia del juicio de expertos.
Otro aspecto interesante de estos modelos es que también desde lo numérico se pueden identificar oportunidades que habían pasado desapercibidas. (ICONTEC, 2013)
En este modelo hay de por medio unos datos de entrada, una formulación matemática que tiene en cuenta las interacciones que se dan entre ellos, para finalmente entregarnos un resultado (el punto de partida es una simulación con base en los datos suministrados). (ICONTEC, 2013)
En lugar de simplemente usar una estimación puntual para la probabilidad de materialización de un riesgo, puedes asignar distribuciones de probabilidad que representen la incertidumbre asociada a él.
Utilizando software especializado, puedes ejecutar miles de simulaciones donde se selecciona aleatoriamente la probabilidad en función de sus distribuciones. Después de cada simulación, la herramienta te podria indicar cual es la probabilidad de ocurrencia o materialización del riesgo.
Este enfoque te ayuda a identificar los riesgos potenciales y a tomar decisiones informadas para mitigarlos"
Imaginemos que una empresa está a punto de lanzar sus producto a un nuevo mercado y desea estimar el funcionamiento de su cadena de suministro durante el primer año. Para hacer esto, utilizarán la simulación de Monte Carlo considerando varias variables que podrían influir en el proceso.
Variables relevantes: (Ortega, 2024)
Curvas S (Representar riesgo y evaluarlo)
Es una representación gráfica de crecimiento o rendimiento a lo largo del tiempo. Por lo general, ilustra la relación entre el tiempo y el impacto o resultado acumulativo de un proceso, proyecto, producto específico o riesgo. La curva toma la forma de una “S” debido a las fases distintivas que representa:
Aplicación en el mundo de riesgos (Cuofano, 2024)
Mitigación de riesgos: al anticipar posibles desafíos y desaceleraciones, S-Curves ayuda en la gestión proactiva de riesgos.
(Cuofano, 2024)
Ejemplo Curvas S
Supongamos que tienes un proyecto para desarrollar una nueva aplicación móvil y uno de los riesgos identificados es la posible demora en la adquisición de los recursos clave, como programadores con experiencia en la plataforma específica que utilizarás.
Cómo podrías aplicar las curvas S para este riesgo:
Representa la relación entre la inversión (en este caso, en tiempo y recursos) y la mitigación del riesgo. Al principio del proyecto, la inversión en la mitigación del riesgo es baja, ya que estás confiando en que podrás adquirir los recursos necesarios en el tiempo previsto.
A medida que avanzas en el proyecto y te acercas al punto crítico en el que la adquisición de recursos se vuelve más difícil, aumentas la inversión en estrategias de mitigación, como la búsqueda activa de talento, el desarrollo de planes de contingencia, entre otros. Esto te permite reducir la probabilidad de que el riesgo se materialice y minimizar su impacto si ocurre.
Análisis de impacto del negocio (BIA) (Analizar controles y consecuencias)
Está determinado por la construcción de un plan de continuidad del negocio para cada organización, que le permita a cada entidad continuar funcionando a pesar de un riesgo materializado; el documento generado en este análisis deberá cumplir con lo expuesto en los requerimientos de la ISO/IEC 27001, de este modo el documento BIA debe ser validado e implementado bajo las directrices de cada organización. (Mintic, s. f.)
(Calle,2022)
Cada jueves junto a nuestros expertos aprenderás todo lo que necesitas saber sobre la Gestión de Riesgos. Nueva clase: Cómo promover la cultura de identificación y gestión de riesgos
26de Sept. | 
10:00 a.m. GMT-5 | 
Live
Solicita ayuda aquí si eres cliente →
Somos Pirani → 
