GERENCIA DEL RIESGO EMPRESARIAL
Gustavo Londoño Gaviria. IQ. MsC.
Grupo Riesgos Tecnológicos
CORNAREEl Santuario, 18 de marzo de 2011
MEGAMEGATENDENCIASTENDENCIAS MUNDIALES MUNDIALES
5. Responsabilidad Social Corporativa (Gestión del Riesgo).
1. Globalización de la Información y la Economía (Aldea global, Generación net, Bloques económicos).
2. Aceleración del Cambio Científico y Tecnológico.
3. Responsabilidad Ambiental (Cambio Climático, Capa Ozono).
4. Incremento de las regulaciones y presión de las partes interesadas (“Stakeholders” internos y externos).
La Gestión Empresarial Hoy
“Establecer programas empresariales para ordenar con cuidado y habilidad los procesos administrativos, económicos, ambientales y
sociales.”
Riesgo
Posibilidad de que suceda un evento con consecuencias negativas para alguien o algo.
Expresión matemática
Riesgo= f (Amenaza y la Vulnerabilidad)
Riesgo= (Amenaza * la vulnerabilidad)
Riesgo Empresarial
Posibilidad de que suceda algo que tendrá impacto en el desempeño y logro de los objetivos de la empresa. Se mide en términos de consecuencias y posibilidad de ocurrencia.
Estación de servicio Sao Pablo (Brasil)
Gerencia del Riesgo de la Empresa
Definición:
Es la aplicación de un método lógico y sistemáticológico y sistemático para el establecimiento del contexto, identificación, análisis, evaluación, tratamiento, monitoreo y comunicación de los riesgos asociados con cualquier actividad, función o proceso, de forma que posibilite que las empresas minimicen pérdidas y maximicen las empresas minimicen pérdidas y maximicen oportunidades (ganancias, posicionamiento, oportunidades (ganancias, posicionamiento, competencia). competencia).
Requisitos de la Gerencia del RE
Identificación (internos y externos) Política de gestión
Revisión por la Dirección
Metas de P y R
EL SISTEMA DE GESTIÓN DEL
RIESGO es más que documentos
Planeación y Recursos
Programa de implantación
P
HV
A
Ciclo de Mejoramiento Continuo
Política deGestión, planeación
Recursos, Metas de P y R
Revisión por la Dirección
Identificación
Implantación
Proceso general de gestión del riesgo
Mo
nito
reo
y R
evis
ión
Mo
nito
reo
y R
evis
ión
Co
mu
nic
aci
ón
y C
onsu
ltaC
om
un
ica
ció
n y
Con
sulta
Panorama de la gestión del RE
GobiernoClientes y
sociedad
Proveedores
EMPRESA
Competencia
Instituciones
Financieras
Compañias de seguros
Determinación del Contexto Estratégico Externo
EmpleadosDirectivos o
Accionistas
Objetivos
EMPRESA
Contratistas
Metas Estrategias
Determinación del Contexto Estratégico Interno
Operacional
Financiero
Del Capital Intelectual
EMPRESA-RIESGO
Administrativo
Tecnológico
Imagen o Reputación
Determinación del Contexto de la Gestión del Riesgo
Identificación de Riesgos
Es un paso crítico del sistema de gestión del riesgo, porque un riesgo potencial no identificado en esta etapa quedará excluido de análisis futuros. La identificación debe incluir todos los riesgos posibles estén estos o no bajo el control de la organización.
Se debe hacer con el personal, observaciones directas, experiencia y registros, tormenta de ideas, entrevistas con expertos y técnicas de ingeniería (Software específicos: SURATEP (PREARP)
Identificación de Riesgos
El propósito es generar una lista detallada que contenga todos los eventos que pueden generar los diferentes riesgos en la empresa “Fuentes genéricas del riesgo”“Fuentes genéricas del riesgo” y relacionar sus impactos en un “Área o “Área o varias áreas”. varias áreas”. Las mas utilizadas son las matrices.
5201025AMBIENTAL
152533ADQUISICIÓN DE BIENES Y SERVICIOS
1031719OPERATIVA
526921
GESTIÓN ORGANIZACIONAL
(Comunidad, reputación, prestigio, desempeño)
101511412PROYECTOS
52016213PLANEACIÓN
201420411FINANCIERA
COMPORTAMIENTO HUMANO
ACTIVIDADESGERENCIALES
RELACIONES COMERCIALES Y LEGALES
FUENTESÁREAS
TECNOLOGÍA CIRCUNSTAN.ECONÓMICAS
5
MATRIZ DE DOBLE ENTRADA
Identificación de Riesgos
Análisis del Riesgo El objetivo del análisis es separar los separar los
riesgos menores aceptables de los riesgos riesgos menores aceptables de los riesgos significativos significativos y proveer información para las etapas de evaluación y tratamiento del riesgo.
Debe involucrar la consideración de las fuentes del fuentes del riesgoriesgo, sus consecuencias y la probabilidadsus consecuencias y la probabilidad de que estas consecuencias ocurran.
El análisis puede ser cualitativo, semi-cuantitativo, cualitativo, semi-cuantitativo, cuantitativocuantitativo o una combinación de estos, dependiendo de la información del riesgo y la disponibilidad de datos.
Análisis del Riesgo: Medida cualitativa de las consecuencias
NIVEL RANGOS
EJEMPLO DETALLADO DE LA DESCRIPCIÓN
1 Insignificante No hay daño, pérdida financiera baja.
2
MenorPrimeros auxilios, se contiene en el sitio inmediatamente, genera perdidas financiera bajas.
3
ModeradoRequiere tratamiento médico en el sitio con asistencia externa, perdidas financieras medias.
4
MayorDaños mayores, pérdidas de capacidad de producción, contaminación fuera del sitio sin efectos perjudiciales, pérdidas, financieras mayores.
5 Catastrófico Muerte, liberación fuera del sitio con efectos perjudiciales, pérdidas financieras enormes.
Análisis del Riesgo: Medida cualitativa de las probabilidades
NIVEL RANGOS EJEMPLO DETALLADO DE LA DESCRIPCIÓN
ACasi Seguro La expectativa de ocurrencia se da en la mayoría de las
circunstancia.
B ProbableProbabilidad de ocurrencia en la mayoría de las circunstancias.
C Posible Puede ocurrir en algún momento.
D Improbable Podría ocurrir algunas veces.
E Raro Puede ocurrir solo en circunstancias excepcionales.
Análisis del Riesgo: Matriz- Nivel de Severidad del Riesgo
Riesgo Moderado: Requiere atención de la alta gerencia.
Riesgo Bajo: Se administra con procedimientos rutinarios.
PROBABILIDAD CONCECUENCIAS
Insignificante1
Menor2
Moderado3
Mayor4
Catastrófico5
A (casi seguro)
B (Probable)
C (Posible)
D (Poco Probable)
E (Raro)
Riesgo Extremo: Se requiere acción inmediata.
Análisis del Riesgo: Expresiones Cuantitativas
RIESGO DE PERDIDA FINANCIERA: Las perdidas financieras multiplicadas por la frecuencia anual de las perdidas dado el valor esperado en pesos por año.
RIESGO DE FATALIDAD: El RF de una actividad puede calcularse como:
Número de muertes por año en la actividadPoblación expuesta
Evaluación del Riesgo
La evaluación del riesgo incluye comparar los niveles de riegoniveles de riego encontrado encontrado durante los procesos de análisis con los criterios de riesgocriterios de riesgo establecidos.establecidos.
El análisis del riesgo y los criterios contra el cual es comparado deberían ser considerados sobre las ser considerados sobre las mismas bases.mismas bases.
El resultado de la evaluación del riesgoresultado de la evaluación del riesgo es la lista de priorización de los riesgos para futuras acciones, es decir para iniciar nuevamente el PHVA.nuevamente el PHVA.
Tratamiento del Riesgo
Implica identificar el rango de opciones para prevenir prevenir o evitar el riesgo, reducir su probabilidad de o evitar el riesgo, reducir su probabilidad de ocurrencia, reducir las consecuencias o ocurrencia, reducir las consecuencias o transferirlo total o parcialmentetransferirlo total o parcialmente.
Se debe seguir una secuencia lógica que involucre como mínimo las siguientes etapas: Identificar las Identificar las opciones de tratamiento, valorar las opciones opciones de tratamiento, valorar las opciones (costos y beneficios), seleccionar las estrategias (costos y beneficios), seleccionar las estrategias de tratamiento, hacer el plan de tratamientos y por de tratamiento, hacer el plan de tratamientos y por último implantar el plan de tratamientos. último implantar el plan de tratamientos.
Tratamiento del Riesgo
Reducir Probabilidad
Reducir consecuencias
Transferir total o parcialmente
Evitar
No
Evaluación y rango del riesgo
Riesgo Aceptable Acepta
Valorar opciones de tratamiento
Preparar planes de tratamientos
Implantar planes de tratamiento
Riesgo Aceptable
Retener(Residual)
Si
Si
No
Comunicación y Consulta del Comunicación y Consulta del RiesgoRiesgo
Es una consideración importante en cada paso de la Es una consideración importante en cada paso de la gestión del riesgo. Es importante desarrollar desde el gestión del riesgo. Es importante desarrollar desde el inicio del proceso un inicio del proceso un Plan de Comunicación y Plan de Comunicación y Consulta tanto con los “Stakeholders” internos Consulta tanto con los “Stakeholders” internos como externoscomo externos..
Una comunicación interna y externa efectiva, Una comunicación interna y externa efectiva, aseguraasegura que los responsables por implantar el que los responsables por implantar el sistema de gestión del riego y aquellos sistema de gestión del riego y aquellos interesados interesados o afectadoso afectados han entendido las bases con las cuales han entendido las bases con las cuales las decisiones se han tomado y el porque de las las decisiones se han tomado y el porque de las acciones requeridas (acciones requeridas (transparenciatransparencia).).
Comunicación y Consulta del Comunicación y Consulta del RiesgoRiesgo
Comunicación AsertivaComunicación Asertiva
Monitoreo y Revisión del Riesgo
“Pocos riegos se mantienen estáticos”
Es necesario Es necesario monitorear y revisar periódicamentemonitorear y revisar periódicamente el el sistema de gestión del riesgosistema de gestión del riesgo y la estrategia de su y la estrategia de su implementación: la efectividad del plan de implementación: la efectividad del plan de tratamiento, los factores que puedan cambiar en tratamiento, los factores que puedan cambiar en cualquier momento las probabilidad y las cualquier momento las probabilidad y las consecuencias, riesgos nuevos, riegos no priorizados consecuencias, riesgos nuevos, riegos no priorizados y ahora son importantes.y ahora son importantes.
Documentación del Sistema de Gestión del Riesgo
Para demostrar que el proceso se condujo apropiadamente.
Para mantener un registro de los riesgos y desarrollar la base de datos de conocimiento de la organización.
Para revisión y actualización por parte de los tomadores de decisiones.
Para facilitar la revisión y monitoreo continuo.
Para compartir y comunicar..IDEN. EVAL. ANAL.
Interna
Externa
Seguridad Ocupacional
Las actividades de seguridad ocupacional tienen que ver básicamente con la prevención y el control permanente de aquellos eventos que ocasionan los llamados Accidentes e Incidentes en los lugares de Trabajo.
Alcance de la Seguridad Ocupacional en el trabajo
• Investigación de accidentes e incidentes.• Estadísticas de accidentes e incidentes.• Auditorias de seguridad en los puestos de
trabajo.• Inspecciones planeadas a los procesos
productivos.• Procedimientos de trabajo.• Normas de seguridad.• Señalización y demarcación de áreas.• Elementos de protección personal.• Estudios de puestos de trabajo.
Prevención y Protección Contra Emergencias y Siniestros
Organizar, desarrollar y mejorar permanentemente un Plan Maestro de Emergencia, teniendo en cuenta las siguientes ramas:
•Preventiva (aplicación de las normas legales)•Estructural (infraestructura física)•Activa o control de la emergencia (conformación y organización de brigadas de salud y seguridad)
Alcance del Plan Maestro de Emergencia en las Empresas
• Conformación, capacitación y entrenamiento. permanente de las brigadas de emergencia.
• Diseño del plan de evacuación y simulacros.
• Elaboración de planes de emergencia.
• Inspección general de riesgos generadores de incendios, accidentes e incidentes de trabajo.
• Selección y distribución de equipos de protección contra incendios (extintores, gabinetes, alarmas y detectores de humo, entre otros).
• Realización de talleres permanentes de planeación y aplicación de simulacros y evacuación en los lugares y áreas de trabajo.
“Los accidentes no son cuestión de mala suerte, la suerte es para
aquellos que no están bien preparados”
Gracias