- Estimación del riesgo
- Modelo de Evaluación de riesgos. Informe COCO
- Impacto de los riesgos en la organización
- Importancia de los factores
- El Riesgo y los Objetivos de la Organización
- Bibliografía
Introducción
"Los riesgos son hechos o acontecimientos cuya probabilidad de ocurrencia es incierta. La trascendencia del riesgo en el ámbito del estudio del control interno, se basa en que su probable manifestación y el impacto que puede causar en la organización ponen en peligro la consecución de los objetivos de la misma".
Además, explica que "Es imprescindible identificar los riesgos relevantes que enfrenta un organismo en la búsqueda de sus objetivos, ya sean de origen interno como externo".
La identificación del riesgo es un proceso interactivo, y generalmente integrado a la estrategia y planificación.
En este proceso es conveniente "partir de cero", esto es, no basarse en el esquema de riesgos identificados en estudios anteriores.
Su desarrollo debe comprender la realización de un "mapeo" del riesgo, que incluya : la especificación de los dominios o puntos claves del organismo, las interacciones significativas entre la organización y los terceros, la identificación de los objetivos generales y particulares, y las amenazas y riesgos que se pueden tener que afrontar.
Un dominio o punto clave del organismo, puede ser:
Un proceso que es crítico para su sobrevivencia; una o varias actividades que estén fuertemente relacionadas con los clientes; un área que está sujeta a leyes, decretos o reglamentos de estricto cumplimiento con amenazas de severas puniciones por incumplimiento y un área de vital importancia estratégica.
Al determinar estas actividades o procesos claves, fuertemente ligados a los objetivos del organismo, debe tenerse en cuenta que pueden existir algunos que no están formalmente expresados, pero que no deben ser impedimento para su consideración. El análisis se relaciona con la criticidad del proceso o actividad y con la importancia del objetivo, más allá de que éste sea explícito o implícito.
La dirección tendrá la responsabilidad de identificar los riegos, pero es verdaderamente importante que se analicen con la misma profundidad los factores que pueden contribuir a aumentar los mismos.
Existen muchas fuentes de riesgos, tanto internas como externas. A título puramente ilustrativo se pueden mencionar, entre las externas:
Desarrollos tecnológicos que en caso de no adoptarse, provocarían obsolescencia organizacional; cambios en las necesidades y expectativas de la demanda; modificaciones en la legislación y normas regulatorias que conduzcan a cambios forzosos en la estrategia y procedimientos; alteraciones en el escenario económico que impacten en el presupuesto del organismo, sus fuentes de financiamiento y su posibilidad de expansión.
Entre las internas, se pueden citar:
La estructura organizacional adoptada,(teniendo en cuenta la existencia de riesgos inherentes típicos tanto en un modelo centralizado como en uno descentralizado); la calidad del personal incorporado, así como los métodos para su instrucción y motivación; la propia naturaleza de las actividades del organismo; y el impacto relativo de los sistemas informáticos en el sistema de información de la entidad.
Una vez identificados los riegos a nivel del organismo, deberá practicarse similar proceso a nivel de programa y actividad. Se considerará, en consecuencia, un campo más limitado, enfocado a los componentes de las áreas y objetivos claves identificados en el análisis global del organismo. Los pasos siguientes al diagnóstico realizado son los de la estimación del riesgo y la determinación de los objetivos de control.
Estimación del riesgo
Se debe estimar la frecuencia con que se presentarán los riesgos identificados, así como también se debe cuantificar la probable pérdida que ellos pueden ocasionar.
Una vez identificados los riegos a nivel de organismo y de programa/actividad, debe procederse a su análisis. Los métodos utilizados para determinar la importancia relativa de los riesgos pueden ser diversos, e incluirán, como mínimo:
-una estimación de su importancia/trascendencia
– una evaluación de su probabilidad de ocurrencia/ frecuencia
– una valoración de la pérdida que podría resultar
– una definición del modo en que habrán de manejarse/gestionar el riego.
En general, aquellos riesgos cuya concreción esté estimada como de baja frecuencia, no justifican preocupaciones mayores. Por el contrario, los que se estiman de alta frecuencia deben merecer preferente atención. Entre estos extremos se encuentran casos que deben ser analizados cuidadosamente, aplicando elevadas dosis de buen juicio y sentido común.
| Página siguiente |