El Inventario de los riesgos de Control Interno, su aplicabilidad en la empresa hotelera bajo régimen de Todo Incluido

1. Resumen
3. Etapas del proceso de Administración de Riesgos
4. Técnicas de identificación y valoración de los Riesgos
5. Determinación de los niveles de Riesgo
6. El Mapa de Riesgos, fuente de implementación del inventario de riesgos
7. La Administración de Riesgos en Cuba, su relación con la Resolución 297 del MFP
8. Propuesta del Diagrama para la Administración de los Riesgos para Hotel Todo Incluido
9. Diagnóstico de los riesgos hoteleros aplicando la técnica de Mapeo de Riesgos
10. Conclusiones
11. Recomendaciones
12. Bibliografía
13. Anexos

Resumen.

La evolución del mundo, de los negocios, de la educación y el interés creciente por una administración eficiente y efectiva, han cambiado el enfoque del control. Sujeto a esto podemos afirmar que en la actualidad los cambios operados en materia de Control Interno a partir de la implantación de la Resolución 297 del MFP, trae como consecuencia la realización de un estudio de la misma de cada uno de los componentes que la integran.

Realizar un Inventario de los riesgos a través de un procedimiento, que permita identificar y valorar los riesgos de Control Interno en el sector hotelero, a partir de un estudio detallado de herramientas que permitan el manejo de cada uno de ellos, contribuirá a crear las bases metodológicas para establecer un diseño por área de resultado o de responsabilidad que permita conocer los principales riesgos a considerar, es lo que tratara de hacer llegar el presente trabajo.

Introducción.

El Control Interno ha sido preocupación de las entidades, en mayor o menor grado, con diferentes enfoques y terminologías, lo que ha permitido que al pasar el tiempo se hayan planteado diferentes concepciones acerca del mismo.

La puesta en práctica del Control Interno según las nuevas concepciones establecidas por la Resolución No. 297/2003 del MFP, centra la atención en los componentes o subsistemas como son: el Ambiente de control, la Evaluación de riesgos, las Actividades de control, la Información y Comunicación y Monitoreo y Control. De los referidos componentes constituye como el principal objeto de investigación la Evaluación de los Riesgos.

El estudio y manejo de los riesgos no es un tema nuevo, de alguna u otra forma, las entidades, negocios y grandes empresas han venido desarrollando planes, programas y proyectos tendientes a darle un manejo adecuado a los riesgos, con el fin de lograr de la manera mas eficiente el cumplimiento de sus objetivos y estar preparados para enfrentar cualquier contingencia que se pueda presentar. Es así como se encuentra que existen diferentes formas de abordar el tema de los riesgos dependiendo del tamaño de la entidad, los objetivos que persigue, la cultura administrativa, la complejidad de sus operaciones y la disponibilidad de recursos entre otros.

El riesgo es un concepto que se puede considerar fundamental, por su vinculo con todo el que hacer, casi se podría afirmar que no hay actividad de la vida, los negocios o de cualquier asunto que no incluya la palabra riesgo, es por ello que la humanidad desde sus inicios buscó maneras de protegerse contra las contingencias y desarrolló al igual que la mayoría de las especies animales maneras de evitar, minimizar o asumir riesgos a través de acciones preventivas. La Evaluación de los Riesgos añade juicios prudentes e inteligencia a la organización empresarial por cuanto tiende a la protección y al sentido de la prevención contra sus consecuencias dañinas y optimizan los medios para reducirlos o ser dominados.

En las actuales condiciones de nuestra economía y debido a los aspectos técnicos del tema, la Evaluación de los Riesgos solo obtendrá resultados convincentes enfrentando la problemática de un modo integrado, sistemático y generalizado en todos los eslabones de la estructura empresarial. Para el logro de esos cardinales propósitos las nuevas tecnologías de la información deben constituir un valioso vehículo dirigido al cómputo y análisis optimo de las operaciones.

En el presente trabajo se realiza una revisión bibliográfica detallada de la temática Administración de los Riesgos de Control Interno a través de la fundamentación teórica y los principios generales de Administración e identificación de los riesgos, así como las funciones para el entendimiento de esta materia y los principales propósitos, en especial, los fundamentos teóricos para la investigación, que constituyen la piedra angular desde el punto de vista, tanto intelectual, como científico-técnico y ello hace posible un mayor entendimiento del problema.

En la práctica se ha comprobado que los procedimientos metodológicos dirigidos a la evaluación de los riesgos son insuficientes. El estudio de los riesgos, su análisis y evaluación a través de un Modelo Integrado facilitará evaluar de los riesgos de Control Interno en la empresa hotelera.

Por lo que podemos plantear, que en la actualidad el país se encuentra inmerso en el perfeccionamiento de los sistemas de Control Interno empresariales, según lo establecido en la Resolución No. 297 del 2003 del Ministerio de Finanzas y Precios. La referida resolución establece en líneas generales la filosofía de trabajo en relación a las nuevas concepciones en la materia, pero no establece un procedimiento metodológico que permita diseñar e implantar el sistema de Control Interno, es por ello que mostramos este trabajo para que sirva de base para posibles estudios de identificación y valoración de los riesgos en la empresa hotelera bajo régimen Todo Incluido.

1- Etapas del proceso de Administración de Riesgos.

Para un eficiente desarrollo de sus actividades, la gerencia de riesgos en cualquier sector u organización debe ajustarse a una metodología que le permita distribuir su trabajo en las siguientes etapas.

Primera Etapa: Identificación de los Riesgos de Pérdidas.

La primera etapa es la más importante, nos permite determinar de una manera más exacta la exposición de una empresa o negocio a un riesgo o pérdida.

Para conocer un riesgo es necesario conocer su causa, que es la que va a determinar la existencia de este y si puede afectar a la empresa o no.

Este análisis tiene como objetivo determinar cada uno de los riesgos que pueda afectar la continuidad de un negocio o empresa, y con ello reconocer la posibilidad de una pérdida. También es importante identificar todo bien o interés de la empresa, ya que los riesgos siempre se relacionan con éstos.

La actividad empresarial de hoy se manifiesta en un entorno incierto, están expuestas a un conjunto amplio de riesgos, que cada vez son más diversos ante los cambios económicos, políticos, tecnológicos, sociales… A todas las empresas le surge la necesidad de defenderse ante los riesgos existentes.

Los efectos o consecuencias de los riesgos pueden afectar a la empresa de diversas formas. Clasificar estos efectos permite entender este aspecto de forma más precisa.

A continuación presentamos los pasos para la identificación de los riesgos.

1. Historial de siniestro propios y ajenos.

El mantenimiento de registros e información de los siniestros e incluso de acontecimientos o incidentes de escasa gravedad, que han implicado daños económicos, es la primera fuente que permite detectar y evaluar riesgos. A menudo, estas informaciones son antiguas o incompletas, por lo que será necesario proyectarlas en el momento actual y a situaciones futuras. En la mayoría de las ocasiones el historial de siniestros de una sola entidad suele ser escaso y se dispondrá de una experiencia propia insuficiente para identificar e evaluar la totalidad de los posibles riesgos. Por ello, se debe completar este historial propio con las experiencias de entidades ajenas del mismo sector o cercano del que pertenece la entidad en cuestión.

2. Encuestas estándar y cuestionarios.

Esta clase de documentación suele consistir de una serie de páginas con cuestiones generales que pueden ser relevantes para las empresas.

3. Análisis de informaciones internas.

A la vista de informes de la entidad, se pueden detectar métodos, departamentos, sistemas, personas o mercancías que pueden originar o participar en sus acontecimientos con resultados negativos. Las informaciones que con más frecuencias proporcionan indicios o avances de actuaciones peligrosas son:

Balance y el estado de resultado, Apuntes contables, informes del personal, documentos legales, memorias y proyectos de obras e instalaciones, contratos de suministros, servicios, representaciones y otros; cartera de clientes, productos y volumen de venta, cartera de proveedores, procedimientos de producción (investigación, desarrollo, producción y otros), informes jurídicos, inventario de edificio, instalaciones, maquinaria y mercancías, patentes y tecnología propios y adquiridas, gráficos de flujos.

Estas informaciones habrán de ser contactadas manteniendo conversaciones con los responsables de las áreas donde se han preparado.

4. Inspecciones personales.

Mediante los documentos, informaciones escritas que proporcionan los demás métodos, el gerente de riesgos puede visualizar la mayoría de los riesgos pero no todos. Para completar la información, es necesario la comprobación física y de actividades directamente, equipos, edificios, servicios, las condiciones correspondientes, etc. Todo esto se lleva a cabo mediante inspecciones de campo. Si la persona que va a realizar la inspección personal ha realizado el suficiente trabajo de despacho, revisando toda la documentación que se ha podido conseguir, podrá comprobar la importancia de riesgos que se ha encontrado en esta documentación y ampliarlos hasta alcanzar a conocer la casi totalidad de los riesgos que afectan a la empresa. Así pues, no es suficiente la información documental para identificar todos los riesgos de una empresa y tampoco es suficiente la sola inspección de campo sino que ambas se complementan.

5. Consultas con expertos, externos o internos.

La mayoría de las empresas no tienen los suficientes recursos como para tener amplia información de los riesgos que las pueden afectar. En ocasiones, los encargados de los departamentos no pueden imaginar todos los riesgos que las afectan por lo que se hace necesario acudir a expertos externos que pueden ayudar a completar la identificación. El gerente de riesgos puede acudir a diferentes fuentes externas como pueden ser los profesionales individuales (abogados, técnicos de riesgos o contables) mercados u organizaciones (publicaciones periódicas o anuales), agencias gubernamentales y otros.

Segunda Etapa: Evaluación de los Efectos.

Una de las finalidades inmediatas que se persigue con la inspección es la evaluación de los riesgos detectados. En líneas generales, en la evaluación se toman en consideración dos factores del riesgo. De una parte, la evaluación de la probabilidad de que ocurra el riesgo en cuestión y, de otra, la evaluación de la gravedad económica del daño, en caso de que el riesgo se materialice. La Gerencia de Riesgos precisa de una evaluación global que integre ambas variables.

Como primera aproximación de las escalas de clasificación de la evaluación de riesgos se proporcionan las siguientes:

• Métodos de Evaluación de Riesgos

Este grupo de métodos están fundamentados en la ecuación:

Riesgo = Probabilidad x Intensidad (R = P x I)

Cuyos factores, a modo de ejemplo, en una modulación de escala de R de 0 a 100, se valoran de la siguiente forma:

• Evaluación de la Intensidad (I)