GENERAL CONCEPTS- CONCEPTS ASSOCIATED WITH INTEGRAL MANAGEMENT
This definition includes the following basic concepts of Risk Management:
- It is a continuous process that flows throughout the entity It is carried out by its personnel at all levels of the organization It is applied in the establishment of the strategy It is applied throughout the entity, at each level and unit, and includes adopting a risk perspective at the entity's overall level It is designed to identify potential events that, if they occur, would affect the entity and to manage risks within the accepted level of risk It is capable of providing reasonable assurance to the board of directors and the Direction of an entity. It is oriented to the achievement of objectives within different categories, although they can overlap.
The definition is broad in its purposes and includes the key concepts of Risk Management by companies and other organizations, providing a basis for its application in all organizations, industries and sectors. It focuses directly on the achievement of the objectives established by a given entity and provides a basis for defining the effectiveness of Risk Management.
Achievement of Objectives.
Within the context of mission or vision established in an entity, its management establishes the strategic objectives, selects the strategy and sets aligned objectives that flow in a cascade throughout the entity. The entity's objectives can be classified into four categories:
- Strategy: High-level objectives, aligned with the entity's mission and giving it support. Operations: Objectives linked to the effective and efficient use of resources. Information: Reliability objectives of the information provided. Compliance: Objectives related to compliance with applicable laws and regulations.
This classification of the objectives of an entity allows to focus on different aspects of Risk Management. These different categories, although an individual objective may affect more than one category, address different needs of the entity and may be the direct responsibility of different executives. They also allow you to differentiate between what to expect from each of them.
Given that the objectives related to the reliability of the information and the compliance with laws and regulations are integrated into the control of the entity, it can be expected that risk management will provide reasonable assurance of their achievement. The achievement of the strategic and operational objectives, however, is subject to external events not always under the control of the entity; therefore, with regard to them, Risk Management can provide reasonable assurance that the Management, and the Board of Directors (5) in their supervisory role, are being informed in a timely manner of the entity's progress towards their achievement.
Risk Management is not only risk reduction, but also the understanding that in social terms the participation of the various strata, sectors of interest and groups representing behaviors and ways of life is required (including ideologies and world perspectives)., life, religion) to understand how a social, collective risk is constructed, with the concurrence of the various sectors of a specific region, society, community or locality. Risk Management is not simply reducing vulnerability, but rather the search for social agreements to bear or use productively the impacts, without eliminating the immediate obtaining of benefits.
The basic principles of Risk Management.
The Risk Management process generically contemplates a series of components, contents or phases that social actors must consider in their application and that can be summarized as follows:
- Raising awareness, sensitization and education about risk Analysis of the risk factors and conditions existing in the environment under consideration or that could exist with the promotion of new schemes, and the construction of risk scenarios in a way continuous and dynamic. This process requires access to reliable information, available in formats and at territorial levels appropriate to the possibilities and resources of the social actors involved. Analysis of the causal processes of the already known risk and the identification of the social actors responsible or contributing to the risk construction The identification of risk reduction options, the factors and interests that work against the reduction, the possible resources accessible for the implementation of reduction schemes,and other factors or limitations regarding the implementation of solutions A decision-making process on the most appropriate solutions in the prevailing economic, social, cultural, and political context and the negotiation of agreements with the actors involved Permanent monitoring the environment and the behavior of risk factors(6).
Basic principles.
Even though each context and risk case will have its own specifications and basic principles regarding the search for solutions, there are a series of considerations that experience has taught us are universally valid, namely:
- Risk has its most concrete expression at the local level, even though its causes can be found in processes generated at a great distance from the scene of the risk.Risk Management cannot do without the active and leading participation of the affected actors, and a Consideration of the visions or imaginaries that these actors have of the problem they face, of its priority in their daily agenda, and of the human and economic context in which it occurs Management requires the consolidation of autonomy and local power and of organizations that represent the population affected by the risk.Even when the local level is emerging as the most appropriate to initiate and specify the management, it cannot do without structures, regulations, and inter-institutional systems at the national level that support,they promote and stimulate management without taking ownership of the process.
Risk Management is already on the agenda of many Boards of Directors and, of course, is a priority for the Audit Committee ( 7) and for the top management of companies. To respond appropriately to this increasingly complex and uncertain environment, companies are allocating specific resources to manage risks, with an appropriate level of responsibility and response capacity. Thus, in large companies the figure of the Director of Risks has been created, for whose success in performance is required, in addition to reporting at the highest level of the organization, experience and sufficient knowledge to be able to analyze the business from a global perspective, both strategic and operational.
Benefits of Risk Management.
Risk Management can make a huge contribution by helping the organization manage risks in order to achieve its objectives.
The benefits include:
- Greater possibility of achieving objectives; Consolidate reports of different risks at the Organization level; Increase understanding of key risks and their broader implications; Identify and share risks around the business; Create greater management focus on matters that really matter; Fewer surprises and crises; Greater internal focus on doing the right thing in the right way; Increases the possibility that changes in initiatives can be achieved; Ability to take greater risk for greater rewards; More information on risks taken and decisions made.
Risk Management Capabilities.
Within the capabilities that Risk Management provides us, we have the following:
-Align accepted risk and strategy: In its evaluation of strategic alternatives, management considers the risk accepted by the entity, establishing the corresponding objectives and developing mechanisms to manage the associated risks.
-Improve decisions to respond to risks: Risk Management provides rigor to identify risks and select among possible response alternatives to them: avoid, reduce, share or accept.
-Reduce surprises and operating losses: Entities improve their ability to identify potential events and establish responses, reducing surprises and associated costs or losses.
-Identify and manage the diversity of risks for the entire entity: Each entity faces multiple risks that affect the different parts of the organization and Risk Management provides effective and integrated responses to the interrelated impacts of these risks.
-Seize opportunities: By considering a wide range of potential events, management is in a position to proactively identify and seize opportunities.
-Improve capital endowment: Obtaining robust information on risk enables management to effectively assess overall capital needs and improve capital allocation.
These capabilities, inherent in Risk Management, help management to achieve the entity's performance and profitability objectives and prevent loss of resources. Risk Management ensures effective information and compliance with laws and regulations, as well as helping to avoid damage to the reputation of the entity and its resulting consequences. In short, Risk Management helps an entity to reach the desired destination, avoiding potholes and surprises along the way.
-Events, Risks and Opportunities: Events can have a negative, positive or both types at the same time. Those that have a negative impact represent risks that can impede value creation or erode existing value. Events with a positive impact can offset negative impacts or represent opportunities, derived from the possibility of an event occurring that positively affects the achievement of objectives, helping to create value or preserve it. The management channels the opportunities that arise, so that they are reverted in the strategy and the process of defining objectives, and formulates plans that allow to take advantage of them.
Risk Management is not only risk reduction, but also the understanding that in social terms the participation of the various strata, sectors of interest and representative groups of behaviors and ways of life is required (including ideologies and world perspectives)., life, religion) to understand how a social, collective risk is constructed, with the concurrence of the various sectors of a specific region, society, community or locality. Risk Management is not simply reducing vulnerability, but rather the search for social agreements to bear or use the impacts productively, without eliminating the immediate obtaining of benefits.
Concept and relevant definitions in Risk Management (8).
-ACEPTACION DEL RIESGO: Una decisión tomada con base en la información disponible para aceptar las consecuencias y posibilidad de un riesgo particular.
-AMENAZA: Peligro latente que representa la posible manifestación dentro de un período de tiempo y en un territorio particular de un fenómeno de origen natural, socio-natural, etc., que puede producir efectos adversos en las personas, la producción, la infraestructura, los bienes y servicios y el ambiente.
-ANÁLISIS DE RIESGO: El uso sistemático de información disponible para determinar cuantas veces un evento especificado podría ocurrir y la magnitud de sus consecuencias.
-BIENES Y SERVICIOS: Son aquellas cosas tangibles e intangibles, de valor económico que reportan beneficio a quienes las poseen o usufructúan y que permiten la vida individual y en comunidad. Serán bienes cuando son susceptibles de apropiación, sea privada o pública, y servicios cuando su utilidad radica exclusivamente en su consumo.
– CONSECUENCIA: El resultado de que un evento o situación expresada cualitativamente o cuantitativamente, siendo este resultado una pérdida, daño, desventaja o ganancia.
– CONTROL DE RIESGO: La parte de la Gestión de Riesgos que involucra la implementación de políticas, estándares, procedimientos y cambios físicos para eliminar o minimizar riesgos advertidos.
– COSTO: De actividades, directas o indirectas, involucrando cualquier impacto negativo, incluyendo dinero, tiempo, labor, buen nombre, pérdidas intangibles y políticas.
-DAÑO: Efecto adverso o grado de destrucción causado por un fenómeno sobre las personas, los bienes, sistemas de prestación de servicios y sistemas naturales o sociales.
-ELEMENTOS EN RIESGO (EXPUESTOS): Es el contexto social, material y ambiental representado por las personas y por los recursos, servicios y ecosistemas que pueden ser afectados por un fenómeno físico.
-EVALUACION DE LA AMENAZA: Es el proceso mediante el cual se determina la posibilidad de que un fenómeno se manifieste, con un determinado grado de severidad, durante un período de tiempo definido y en un área determinada. Representa la recurrencia estimada y la ubicación geográfica de eventos probables.
-EVALUACIÓN DE LA VULNERABILIDAD: Proceso mediante el cual se determina el grado de susceptibilidad y predisposición al daño de un elemento o grupo de elementos expuestos ante una amenaza particular.
-EVALUACION O PRIORIZACIÓN DEL RIESGO: El proceso usado para determinar prioridades en la Gestión de Riesgos a través de la comparación del nivel del riesgo contra los estándares predeterminados, niveles de riesgo deseable u otros criterios.
-EVENTO: Un incidente o situación, la cual ocurre en un lugar particular durante un intervalo de tiempo particular.
– EVITAR EL RIESGO: Una decisión tomada con base en información de no involucrarse en una situación de riesgo.
– FINANCIACION DEL RIESGO: Los métodos aplicados para fundamentar el tratamiento al riesgo y las consecuencias financieras del mismo.
– FRECUENCIA: Una medida de la rata de ocurrencia de un evento expresado como el número de ocurrencias de un evento dado en el tiempo.
-GESTION DE RIESGOS: Proceso social complejo que conduce al planeamiento y aplicación de políticas, estrategias, instrumentos y medidas orientadas a impedir, reducir, prever y controlar los efectos adversos de fenómenos peligrosos sobre la población, los bienes y servicios y el ambiente. Acciones integradas de reducción de riesgos a través de actividades de prevención, mitigación, preparación para, y atención de emergencias y recuperación post impacto.
– IDENTIFICACIÓN DEL RIESGO: El proceso para determinar lo que puede ocurrir, por qué y cómo.
-MITIGACION (REDUCCIÓN): Planificación y ejecución de medidas de intervención dirigidas a reducir o disminuir el riesgo. La mitigación es el resultado de la aceptación de que no es posible controlar el riesgo totalmente; es decir, que en muchos casos no es posible impedir o evitar totalmente los daños y sus consecuencias y sólo es posible atenuarlas.
– MONITOREAR: Chequear, supervisar, observar críticamente o registrar el progreso de una actividad, acción o sistema sobre una base regular para identificar los cambios.
-PÉRDIDA: Cualquier consecuencia negativa financiera o de otra índole.
-PLAN DE GESTION DE RIESGOS: Conjunto coherente y ordenado de estrategias, programas y proyectos, que se formula para orientar las actividades de reducción de riesgos.
– PROBABILIDAD: La posibilidad de un resultado o evento específico, medida por el radio de resultado o eventos específicos del número total de posible resultados o eventos.
-REDUCCIÓN DE RIESGOS: Una aplicación selectiva de las técnicas apropiadas y principios administrativos para reducir la posibilidad de una ocurrencia o sus consecuencias, o ambas.
– RETENCION DEL RIESGO: Retener, conservar o asumir intencionalmente o no, las responsabilidades de pérdida o responsabilidad financiera de pérdida dentro de la organización.
-RIESGO: La oportunidad de que algo ocurra que tendrá un impacto sobre los objetivos. Esta medida en términos de consecuencia y posibilidad.
– RIESGO RESIDUAL: El nivel del riesgo después de que se han tomado medidas de tratamiento del riesgo.
-SISTEMA DE GESTION DE RIESGOS: Organización abierta, dinámica y funcional de instituciones y su conjunto de orientaciones, normas, recursos, programas y actividades de carácter técnico-científico, de planificación, de preparación para emergencias y de participación de la comunidad cuyo objetivo es la incorporación de la gestión de riesgos en la cultura y en el desarrollo económico y social de las comunidades.
-TRANSFERENCIA DEL RIESGO: Delegar la responsabilidad por pérdida a otra parte a través de legislación, contratos, pólizas u otros medios. La transferencia del riesgo puede también referirse a traspasar un riesgo físico o parte de él a otro.
-TRATAMIENTO DEL RIESGO: Selección o Implementación de opciones apropiadas para manejar el riesgo.
-VALORACIÓN DE RIESGOS: Proceso completo de análisis de riesgos y evaluación de riesgos.
-VULNERABILIDAD: Factor de riesgo interno de un elemento o grupo de elementos expuestos a una amenaza, correspondiente a su predisposición intrínseca a ser afectado, de ser susceptible a sufrir un daño, y de encontrar dificultades en recuperarse posteriormente. Corresponde a la predisposición o susceptibilidad física, económica, política o social que tiene una comunidad de ser afectada o de sufrir efectos adversos en caso de que un fenómeno peligroso de origen natural o causado por el hombre se manifieste.
Modelos de Gestión de Riesgos.
La Gestión de Riesgos es un proceso lógico y sistemático que puede ser utilizado cuando se toman decisiones para mejorar la efectividad y eficiencia.
Cuando gestionamos el riesgo, tratamos de identificar y estar preparados para lo que puede suceder, se trata de tomar acciones destinadas a eludir y reducir la exposición a los costos u otros efectos de aquellos eventos que ocurran, en lugar de reaccionar después de que un evento ya ha ocurrido e incurrir en los costos que implican recuperar una situación.
Los encargados de gestionar el riesgo deben estar preparados para revisar y cuestionar las formas tradicionales de administrar con el fin de determinar si existen nuevos enfoques u oportunidades que son válidas de utilizar. En algunas situaciones el decidir no tomar una cierta oportunidad o no introducir nuevos enfoques es tomar el riesgo más grande de todos.
En este tipo de situaciones el gestionar el riesgo, se trata igualmente de identificar y tomar oportunidades destinadas a mejorar el rendimiento como así mismo tomar ciertas acciones destinadas a eludir o reducir las posibilidades de que ocurra algo malo.
Al gestionar el riesgo el encargado necesita encontrar un equilibrio entre los costos y los beneficios. Reconocer que para todos los propósitos prácticos un medio ambiente libre de riesgo es imposible, además de poco económico. Se necesita definir claramente qué nivel de riesgo es el aceptable.
En algunos casos las medidas tendientes a eludir o reducir los riesgos y los errores en un nivel aceptable pueden ser altos y las medidas no proporcionan los suficientes beneficios.
En otros casos la naturaleza del riesgo puede garantizar medidas preventivas muy costosas porque el nivel de riesgo que es aceptable es nulo o extremadamente bajo.
El ahorrar dinero para la entidad, mediante procedimientos modernos es importante y conduce a una utilización más efectiva de los recursos, no obstante, el objetivo principal no es reducir los costos sino que lograr los objetivos de una manera efectiva y eficiente.
Como indicamos anteriormente, la Gestión de Riesgos es un tema muy amplio ya que encontramos riesgos en todo tipo de entidad, por lo que encontraremos: Gestión de Riesgos Financieros, con sus riesgos típicos como son liquidez, crédito, de mercado; además de Gestión de Riesgos en el desarrollo de operaciones, aquí se ubican diversas industrias como lo son: las Áreas, Tecnología e Informática, Comunicaciones, Manufactura hasta las Entidades Públicas como lo es el Ministerio de Obras Públicas
MATRIZ DE ASIGNACIÓN DE RESPONSABILIDADES
La matriz de la asignación de responsabilidades (RACI por las iniciales de los tipos de responsabilidad) se utiliza generalmente en la gestión de proyectos para relacionar actividades con recursos (individuos o equipos de trabajo). De esta manera se logra asegurar que cada uno de los componentes del alcance esté asignado a un individuo o a un equipo.
En esta matriz se asigna el rol que el recurso debe jugar para cada actividad dada. No es necesario que en cada actividad se asignen los cuatro roles, pero sí por lo menos el de encargado y el de responsable. Estas matrices se pueden construir en alto nivel (áreas generales) o en un nivel detallado (tareas de nivel bajo).
Una RAM de alto nivel se puede graficar con el listado de todos los entregables del proyecto definidas en la EDT versus los recursos definidos para la ejecución de tareas o programas.. No todos los recursos tendrán necesariamente una entrada para cada actividad. Una RAM de bajo nivel se puede utilizar para designar roles, responsabilidades y niveles de autoridad para actividades especificas. A continuación un ejemplo de una matriz RACI:
Una Matriz RASCI involucra un 5º elemento a considerar y que involucra a Sponsor o Quien forma y aprueba alguna decisión
ESTE COMPENDIO HA SIDO PREPARADO EN BASE A INFORMACION OBTENIDA EN NLA BIBLIOGRAFIA QUE A CONTINUACION SE EXPLICITA Y CON MATERIAL, EJEMPLOS, Y DESCRIPCIONES DEL MISMO RELATOR, Carlos Echeverría Muñoz
BIBLIOGRAFÍA
- FRANCÉS, ANTONIO. Estrategia para la Empresa en América Latina. IESA.GOODSTEIN, NOLAN Y PFEIFFER. Planificación Estratégica Aplicada, MC GRAW HILL.MINTZBERG, HENRY, BRIAN QUINN, JAMES. El Proceso Estratégico. Prentice Hall.SERNA GÓMEZ, HUMBERTO. Gerencia Estratégica. Global Ediciones.carpintero.uis.edu.co/documentos/pdfs/IGestion.pdfwww.regionjunin.gob.pe/documents/pdf/Indicadores.pdfhttp://www.eumed.net/cursecon/libreria/2004/rab/7.1.htmwww.mef.gob.pe/DNPP/presentaciones/IndicadoresPliegosGN.pdfwww.udenar.edu.co/…/CONVENIO%20ALCALDIA_UDENAR/COMPETENCIAS%20LABORALES/Competencia%20U%20de%20Nar.pptwww.eumed.net/cursecon/libreria/2004/rab/7.1.htmwww.ilo.org/public/spanish/region/ampro/cinterfor/temas/complab/xxxx/esp/xv.htmwww.12manage.com/methods_performance_prism_es.htmlwww.gestiopolis.com/canales/demarketing/articulos/20/indicadores.htmwww.ilo.org/public/spanish/region/ampro/cinterfor/temas/complab/xxxx/esp/xvi.htmhttp://www.monografias.com/trabajos16/administracion-del-desempenio/administracion-dl-desempenio.shtmlhttp://www.degerencia.com/articulo/por_que_medir_y_para_queLORINO, Philippe. 1994, El Control de Gestión Estratégico, 1a. ed., Ediciones Alfaomega, S.A. De C.V., México D.F., 194 p.Kaplan Robert & Norton Davis, El Cuadro de Mando Integral (The Balanced Scorecard), Gestión 2000, España, 2000.DEZEREGA, Víctor, 1992, Control de la Gestión Empresarial, Entrenamiento de Ejecutivos (EDECA), Caracas, 400p.GITMAN, Lawrence, 1990, Administración Financiera Básica, Harla, México D.F., 723 p.OHMAE, Kenichi, 1990, La Mente del Estratega, Mc Graw Hill, México D.F., 299 p.•SALLENAVE, Jean Paúl, 1990, Gerencia y Planificación Estratégica, 2a. ed., Norma, Bogotá
(5) Composed of the Manager and Directors of an entity.
(6) Monitoring in the State Administration can be given by a Management Measurement Program, better known by its acronym PMG.
(7) It can be made up of a group of employees of different ranks within the entity, that is, representatives of Senior Management combined with middle managers.
(8) Australian / New Zealand Standard Model AS / NZ 4360: 1999.
_______________________________________
We suggest the webinar "Balanced Scorecard, a tool for strategic planning", given by the expert Miguel Angel Calderón, as an additional element of deepening in the learning of the integration Strategy - Strategic Planning - BSC / CMI in organizations. We hope it is useful.
Download the original file
