Gestión de riesgos: un enfoque de madurez desafía la antigua visión de la empresa

Sword GRC Blog

Gestión de riesgos: un enfoque de madurez desafía la antigua visión de la empresa

Recientemente, celebramos un evento de mesa redonda en Toronto, donde dimos la bienvenida a profesionales de gestión de riesgos de muchas industrias, incluidas transporte, servicios públicos, ingeniería, energía y construcción. Fue una gran oportunidad para discutir entre pares cómo aplicamos la disciplina de gestión de riesgos, compartiendo las mejores prácticas e ideas. Lo que hizo que nuestro evento fuera único fue nuestro enfoque intersectorial, a diferencia de muchos eventos que a menudo son específicos de la empresa.

Quedamos encantados con los comentarios recibidos: los asistentes declararon que habían obtenido un valor real al poder discutir solo el tema del riesgo en conversaciones abiertas y cómo lo abordan y gestionan dentro de su organización. Muchos eran gestores de riesgos que ya trabajaban en proyectos empresariales a gran escala y de alto perfil de entre 3 y 5 mil millones de dólares, en los que una mala gestión del riesgo puede tener un gran impacto en los costes y el daño a la reputación. De hecho, varias de las organizaciones que asistieron formaban parte de las mismas cadenas de suministro y ayudaron a ejecutar programas importantes en Canadá y encontraron extremadamente útil poder discutir el riesgo entre consorcios importantes sin las limitaciones que a menudo imponen los contratos y la formalidad de las reuniones del programa de estructuras. .

Reflexionando sobre el evento, encontramos que hubo cinco temas que surgieron de la discusión.

El proceso de gestión de riesgos y la presentación de informes

La primera fue simplemente que se agradeció la oportunidad de compartir las mejores prácticas: cómo otros enfocan la gestión de riesgos en sus organizaciones, los desafíos y los éxitos que han logrado.

Otro tema común fueron los documentos de Solicitud de propuesta de servicios y el tipo de declaraciones sobre el riesgo que se incluyen en las licitaciones de proyectos importantes. Si bien los propietarios de proyectos pueden incluir una breve sección sobre la necesidad de que los contratistas tengan procesos sólidos de gestión de riesgos, cuando los propietarios les piden a estos mismos contratistas que informen sobre la gestión de riesgos, se encuentran incapaces de entregar el detalle que se requiere.

Lo que sí es evidente es que se necesita tener claro desde el principio lo que se espera de un proceso de gestión de riesgos por parte de los propietarios y eso significa articularlo desde el principio, a través de la red de contratistas.

Estableciendo estándares

De ahí surgió la tercera noción de crear un consorcio para gestionar el riesgo, estableciendo estándares sobre cómo se gestionaría y reportaría el riesgo. La creación de estándares claros de esta manera también permitiría a los contratistas comparar sus competencias con las prácticas de gestión de riesgos y los niveles de desempeño descritos.

De hecho, los representantes de dos contratistas importantes en nuestro evento compartieron la opinión de que tener un proceso de riesgo sólido en su lugar es lo que los diferencia de los demás y les da una ventaja competitiva.

Es un problema a nivel de la junta, no solo para los administradores de riesgos.

La cuarta conclusión fue que se está volviendo cada vez más común que los líderes empresariales informen sobre la gestión de riesgos a la junta. Por lo tanto, no solo está en la agenda del directorio, ahora es propiedad de los jefes de cada línea de negocio que informan el desempeño al directorio y no al equipo de riesgos.

Finalmente, como parte del objetivo de aumentar la madurez del riesgo dentro de sus organizaciones para brindar mayor valor, los administradores de riesgos están tomando el toro por los cuernos y liderando como educadores sobre la importancia de la gestión de riesgos para sus organizaciones. Para lograr la comprensión relevante de la importancia de las discusiones basadas en riesgos en toda la empresa, estamos viendo que los equipos de riesgos incorporan asesores legales, consultores y equipos multifuncionales para aumentar la conciencia y capacitar a los departamentos y miembros de la junta sobre la gestión de riesgos y la importancia de esto a la salud y la riqueza de la empresa.

No hay duda de que ya existe un grado de madurez en la gestión de riesgos en las grandes organizaciones basadas en proyectos. Pero lo que es más importante, hoy en día la gestión de riesgos y los gestores de riesgos ya no operan en un silo en la empresa. La gestión de riesgos está comenzando a convertirse en una preocupación empresarial.

Exploraremos algunos de estos temas en artículos futuros y, por supuesto, esperamos realizar más eventos similares en el futuro.