Alinear la Estrategia con el Ambiente de Control y la Gestión del Riesgo

“En la actual coyuntura caracterizada por una profunda incertidumbre, el ambiente de control y la gestión del riesgo deben ser una prioridad, las organizaciones están identificando riesgos que antes, o no existían en el mapa de riesgos o estaban catalogados como de probabilidad baja.”

Lo más importante en el proceso de aprendizaje al que nos ha llevado esta crisis mundial, es identificar las oportunidades de mejora y actuar en consecuencia.

Frente a los grandes desafíos que enfrentan las compañías por el COVID – 19 en su proceso de redefinición del negocio para enfrentar el nuevo esquema comercial y de operación, hay una gran probabilidad de encontrar que no hay una real alineación entre la ‘’Gestión del Riesgo’’, ‘’El ambiente de Control’’ y ‘’La Estrategia de la Empresa’’. Bien sea, porque no han hecho ninguna de las tres de manera consciente y rigurosa, o porque aun habiéndolas hecho no se había visto la necesidad de vincularlas, operativamente hablando. Explicaré la importancia de lograr la alineación propuesta para contar con una estrategia integral y robusta para la organización.

En relación con los temas de gestión de riesgos y el ambiente de control interno, existen diferentes categorías de compañías, que clasifico de la siguiente manera:

• Organizaciones que, por su producto, servicio o sector, están obligadas a cumplir con unos requerimientos mínimos de ambiente de control y gestión del riesgo estructurados, que están altamente vigiladas por diferentes entes gubernamentales y, por supuesto, cuentan con los recursos para implementar y sostener la estructura necesaria.
• Empresas que sin ser vigiladas por entes gubernamentales definen un esquema estructurado de control interno y gestión del riesgo, por su nivel de madurez organizacional y su disciplina frente a estos temas. Así, responden no solo a lo requerido dentro de su esquema de gobierno corporativo, sino también a los requerimientos de la revisoría fiscal. Claro está, estas empresas cuentan con los recursos económicos para tener las áreas necesarias para garantizar el proceso.
• Empresas que por su tamaño, productos y/o servicios, no están obligadas, por entes gubernamentales, a tener un ambiente de control interno y gestión del riesgo estructurados, no han identificado la importancia de este y/o no cuentan con los recursos para implementar y mantener la estructura necesaria.

En la actual coyuntura caracterizada por una profunda incertidumbre, el ambiente de control y la gestión del riesgo deben ser una prioridad, las organizaciones están identificando riesgos que antes, o no existían en el mapa de riesgos o estaban catalogados como de probabilidad baja, y estos riesgos saltan a la vista, por los nuevos esquemas de trabajo y de interrelación con proveedores y clientes entre otros temas que han surgido como una alternativa válida y obligada de operación, que pueden reducir costos, generar mayor bienestar pero que requiere de mayor control.

Independientemente de la categoría a la que pertenezca la empresa, es fundamental que estos aspectos sean parte del replanteamiento de la estrategia, pero no, como se hacía antes, tomando el resultado de la planeación estratégica, como un insumo para estructurar el mapa de riesgos y gestionarlo de manera paralela a la gestión de la estrategia, sino, incluyendo en el ejercicio de reformulación de la misma a las personas encargadas de los temas de riesgo y auditoría de la empresa. Aún más, se debería incluir el tema de riesgo como marco en el análisis del DOFA y como una perspectiva adicional del cuadro de mando integral.

El integrar el análisis del riesgo desde el momento de construir la matriz DOFA (Debilidades, Oportunidades, Fortalezas y Amenazas) de la empresa permitirá identificar desde el primer momento de la revisión de la estrategia los riesgos a los cuales se está expuesto y, así, poder identificar los impactos financieros (positivos y negativos) y plantear, de manera oportuna, los pasos a seguir y los adecuados planes de contingencia.

Incluir la gestión del riesgo como una perspectiva adicional al cuadro de mando integral permitirá que, una vez identificados los riesgos inherentes al análisis de las Debilidades, Oportunidades, Fortalezas y Amenazas del negocio, se incluya en el ambiente de control todo lo relacionado a los objetivos planteados para lograr la estrategia.

Con la inclusión de la perspectiva de gestiòn del riesgo en el cuadro de mando integral se deben considerar seis perspectivas a saber: Financiera, Cliente, Marca, Procesos y Tecnología, Aprendizaje y Crecimiento y Gestión del Riesgo.

Estos componentes se deben trabajar de manera articulada, logrando así que funcionen como un reloj para alcanzar un buen desempeño de la empresa enfocado en la estrategia y cuidando el comportamiento de los riesgos identificados.

Es de vital importancia incluir el análisis y gestión del riesgo en la definición de la estrategia y posterior ejecución de esta, para lograr adaptarse a los diferentes retos, independientemente del tamaño de la empresa y del nivel de vigilancia externa que se tenga.

Las empresas que tienen áreas encargadas de estos temas deben incluirlas en el proceso de revisión de la estrategia para lograr la alineación recomendada y deberían, con alguna periodicidad, someterse a una auditoría externa realizada por entidades especializadas que garanticen una opinión independiente y, experta, y de esa manera garantizar el funcionamiento del sistema.

Aquellas empresas que por su tamaño no tienen áreas encargadas del tema deben recurrir a terceros especializados que les permiten acceder a metodologías probadas y gente con gran experiencia a un menor costo en lugar de crear áreas internas, posiblemente con menos experiencia de la requerida y que además de significar un mayor esfuerzo económico no garantizan la independencia a la hora de auditar, adicionalmente, estos terceros, al no estar  inmersos en el día a día  de la operación pueden tener una mirada más amplia y oportuna, por todo esto, es que la opción de tercerizar el proceso puede ser de gran ayuda.

Lo propuesto anteriormente, permitirá tener una ruta más clara para el negocio, identificando los principales riesgos asociados al DOFA y con esto poder definir la nueva estrategia. En la coyuntura actual se ha materializado un riesgo que, si alguien lo tenía en su mapa, seguramente la probabilidad asignada a este era muy baja, lo cual nos muestra la importancia, hacía adelante, de tener una alineación estratégica del riesgo y su debida medición y ajuste.

Integrar en un solo análisis la ‘’Gestión del Riesgo’’, ‘’El ambiente de Control’’ y ‘’La Estrategia de la Empresa’’ debería ser un ejercicio periódico, realizado mínimo una vez al año. En las circunstancias actuales es conveniente contar al menos con dos escenarios posibles en lo relacionado al mapa de riesgos y tan siquiera tener una medición trimestral para así poder realizar de manera oportuna los ajustes pertinentes de los procesos, controles, planes de contingencia y la estrategia misma, si es necesario.

Actualmente las organizaciones afrontan grandes desafíos que requieren de un análisis permanente y de la búsqueda del apoyo necesario en temas que no son del core de sus negocios, pero sí son de gran relevancia para el fortalecimiento de las empresas. Es una situación de la cual pueden salir fortalecidos, sabiendo identificar las oportunidades de mejora, buscando de manera proactiva soluciones a los retos planteados y apoyándose en los expertos para poder adaptarse a la nueva realidad.