En el entorno actual nadie se puede dar el lujo de exponerse al riesgo sin saber las consecuencias, si lo hace corre el riesgo extremo incluso de desaparecer del mercado.
La gestión empresarial de riesgos es vital para las empresas de hoy, que necesitan ser flexibles y moverse rápidamente sabiendo las consecuencias de las acciones.
Los pasos son simples:
1.- Mapeo de procesos
2.- Priorizacion de procesos críticos
3.- Mapeo de la organización
4.- Intersección de procesos y organización (procedimientos)
5.- Objetivos de negocio, de procesos, normatividad y reglamentos.
6.- Identificación de riesgos que atenten al cumplimiento de los elementos anteriores
7.- Probabilidad, impacto y severidad, exposición residual.
8.- Implementación de controles (preventivos, detectivos y correctivos)
9.- Tratamiento de la información y reporte a los responsables
10.- Monitoreo sobre la eficiencia y eficacia del sistema de gestión de riesgos
11.- Reportes: matriz de riesgos, matriz de exposicion, mapas de procesos, mapas organizaciones, etc.
hacer esto no es complicado, pero quién lo haga debe ser muy metódico, de lo contrario este sistema será otro riesgo, incluso mayor que otros, pues puede estar dando alertas donde no los hay y consumiendo recursos escasos.
¿Quiénes deberían usarlo?
Todas las empresas privadas y públicas, supervisadas y no.
