Diez Razones de como usar la Tecnología Actual para conocer mejor su negocio. - 9.- CONTROL DE RIESGOS.

Diez Razones para implantar un sistema de B.I., para conocer mejor su negocio.

Control de Riesgos. Si lo podemos ver, lo identificamos y medimos, entonces, aunque sea un problema grande, vamos a ser capaces de gestionarlo.".

Si entendemos el riesgo como la probabilidad de que algo positivo suceda o de que algo negativo no suceda, la ventaja de una empresa es que se anticipe a los riesgos de forma oportuna, reaccionando para afrontarlos.  Por lo tanto, la medición y gestión del riesgo debe formar parte integral del proceso de definición y administración de la estrategia de la empresa.

Si se cree que el conocimiento es caro, la ignorancia lo es aún mas.

Es importante instaurar en la organización una cultura adecuada del riesgo, que mantenga a todos atentos para detectar cualquier amenaza que se pueda producirse.   Si queremos clasificar los riesgos en función de lo predecibles y controlables podríamos hacer una clasificación en tres categorías.  

Riesgos por incumplimiento de políticas y normas.  Es un riesgo conocido y se refiere a riesgo por acciones no autorizadas e irregularidades en la contabilidad.  

Si queremos disminuir su probabilidad de aparición tendremos que estandarizar procesos y separar las tareas, además de controles internos monitoreados por departamentos de auditoria interna.

Riesgo de operaciones y Estratégicos.   Son riesgos inciertos pero conocidos y se refieren al riesgo de no alcanzar los objetivos estratégicos y el riesgo que la organización está dispuesta a asumir con objeto de ejecutar su estrategia y generar rendimientos superiores.  

 Si queremos mitigar sus riesgos debemos identificar los principales en las estrategias y estimar su posible impacto, además de usar tableros de indicadores clave de riesgo e iniciativas rentables de mitigación.

Riesgos externos.   Nos referíamos a riesgos inciertos y desconocidos.  Es decir, que surjan eventos externos y no controlables o eventos que los empresarios no pueden predecir ni influenciar.

Llevando a cabo acciones concretas para mitigar la probabilidad de esto riesgos (construir estructuras a prueba de terremotos, respalda información, fondos de cobertura de riesgos), además de planeando escenarios en donde se consideren las posibilidades que la empresa puede tomar para mitigar este tipo de riesgos.

Es posible que en nuestras empresas a la gestión del riesgo no se le de la importancia que merece, delegándola a los mandos inferiores o encargados de su gestión propiamente dichos.   Si queremos proteger el valor de la empresa la gestión del riesgo debe ser incorporada a las funciones y responsabilidades de la alta dirección.    Esta debe liderar esta acción en relación con los riesgos asumidos, monitoreándolos e implementar mecanismos para que acompañen a la estrategia del negocio.

Es imposible eliminar los riesgos a los que esta expuestos una empresa, aunque se puede crear una cultura adecuada que haga que sea muy difícil que un suceso o persona ponga a la empresa en situaciones de riesgo.  Mencionamos unos cuantos rasgos de actuaciones que han sido eficaces para responder rápidamente a los peligros, ya sea evitando riesgos o tomando ventaja de ellos.

Una cultura sana del riesgo por parte del liderazgo de la organización, reconociendo los riesgos tal cual, para bien o para mal, fomentando esta transparencia que hará más visibles las primeras señales de problemas, manteniendo un profundo respecto de los controles internos, tanto para participar en su creación como para cumplir sus normas.

Se ha demostrado que las personas sobre-estiman su habilidad para influir en eventos que en realidad están fuera de control.  Tendemos a confiar demasiado en la exactitud de los pronósticos y evaluaciones de riesgos y a considerar poco que se va a hacer si esas evaluaciones pronósticas fallan.

Existen otros aspectos que nos impiden enfrentarnos a los riesgos de forma correcta, como puede ser el sesgo de confirmación, que les hace aceptar a los lideres la información que confirme su postura (que les dé la razón) y suprimiendo la información que contradiga su hipótesis.

Otro aspecto relacionado, es el llamado pensamiento del grupo es otro de los males que impiden tratar el tema del riesgo y el fracaso.   Cuando un curso de acción toma fuerza dentro del grupo, aquellos que no están convencidos tienden a suprimir sus objeciones, aunque estas sean validas y se alinean con la decisión de los demás.  El pensamiento de grupo cobra relevancia sobre todo si el equipo es liderado por una persona dominante o con excesos de confianza que desea minimizar conflictos, retrasos, o intolerancia a lo que percibe como un reto a su autoridad.

En lugar de mitigar los riesgos, las compañías incuban el riesgo a través de normalizarlo aprendiendo a tolerar lo que aparentan ser fallas menores y defectos, tomando las advertencias como falsas alarma en lugar de tomarlas por lo que son: alertas de peligro inminente.

“La mitigación del riesgo es dolosa, no es algo que naturalmente hacen las personas” Gentry Lee, ingeniero jefe de sistemas en una división de la NASA.  Dice también que el reto más grande es establecer una cultura de riesgo en que todos los equipos se sintieran cómodos hablando acerca de que podría suceder si sus excelentes diseños fallan.

Para contrarrestar esto es importante mantener una comunicación franca y abierta entre los gestores de los riesgos y la gerencia en donde exista el debate y se exponga, todos los riesgos que se han descubierto en la empresa.    También tienen que identificar y disminuir los problemas comunes como el sesgo de confirmación y el pensamiento en grupo, además de alentar a que el riesgo sea un tema abierto en donde cada proyecto deba responder a la pregunta ¿Qué tal si esto llegar a pasar?

Por lo tanto, la existencia de un sistema de control de gestión de riesgos, con una planificación estratégica del negocio, con centros de responsabilidad descentralizados, autónomos y dirigidos por profesionales con funciones y responsabilidades enfocadas tanto al control de gestión y a la gestión de riesgos se hacen imprescindibles.

Además, todo ello deber de ir acompañado de las herramientas que todo sistema de control de gestión y gestión de riesgos necesita, tales como: budgeting, forecasting, ERP y cuadro de mando integral.

Como conclusión, decir que el control de riesgos y control de gestión son dos aspectos de negocio con funciones, responsabilidades y objetivos comunes, pero a la vez complementarias ya que sin un sistema de control de gestión el control de riesgos sería prácticamente imposible de gestionar.

Una solución de Business Intelligence permite analizar y visualizar información histórica y en tiempo real a través de un dashboard, esto permite mejorar el servicio al cliente, predecir escenarios y tomar decisiones.   Les otorga a las organizaciones la capacidad de analizar enormes cantidades de información en tiempo real y de manera amigable para generar conocimiento y tomar decisiones de negocio relevantes y valiosas.

Clasificación de Riesgos.

Existen muchas clasificaciones de riesgos empresariales, pero después de mucho investigar, hemos recogido esta tabla publicada en la web diccionario empresarial, donde refleja un resumen de una clasificación bastante completa y clara que nos puede servir como referencia para nuestras pretensiones.

Clasificación de riesgos
Tipo de riesgo	Características	Ejemplo
Estratégico	Riesgos de reducción del crecimiento y de incumplimiento de los objetivos empresariales, por la incapacidad de respuesta ante un entorno competitivo dinámico	- Riesgo por desinformación - Riesgo por Ciclo económico - Riesgo de Industria, Actividad o Producto
Operativo	Riesgos relacionados con la dependencia de una organización de los procesos, las personas y los productos	- Riesgo de reputación de la marca - Riesgo de Recursos - Riesgo Tecnológico
Financiero	Riesgos derivados de fluctuaciones adversas en las variables financieras que afecten al resultado de la empresa.	- Riesgo de tipo de interés - Riesgo de tipo de cambio
Fortuito	Asociados a desastres naturales, daños causados a los activos e interrupción del negocio que afecten al rendimiento de la empresa	- Desastres naturales

Fuente.  Web Diccionario empresarial.

 Fuente.  Web Diccionario empresarial.

Riesgos de Implantación de un Sistema de Business Intelligence en tu empresa.

Un buen sistema de Business Intelligence muestra un análisis horizontal u holístico de la organización consiguiendo describir las historias de la empresa.   Es decir, lo que ha pasado, esta pasando y pasara, con la intención de que sea compartido por los responsables de distintos niveles y departamentos, con lo que la complejidad puede llegar a ser muy alta.

Las áreas involucradas son muchas, los cruces de información pueden ser extensos y complejos, el personal involucrado debe de asimilar los sistemas creados y existen multitud de fuentes de información que habrá que homogeneizar e incluso falta de calidad de la información a corregir y diversidad de bases de datos a recoger junto con un largo etc de situaciones y variables a recoger. 

La complejidad es clara y para obtener buenos resultados debemos de hacerlo de forma suave, sosegada y eficiente, atacando primero las áreas más relevantes del negocio y consiguiendo implicar al personal de la empresa en las nuevas formas de trabajo, con información.

Debemos empezar empleando una metodología distinta y no una tradicional para proyectos de tecnologías de la información.  Debemos usar metodologías ágiles, alcances cortos, objetivos crecientes (incrementales), resultados controlados y mucha, mucha interacción entre las fases y las personas.

Para tener éxito en un proyecto de este tipo es necesario controlar los cambios, los recursos, los costos y las expectativas durante el desarrollo del proyecto.   Es importante la construcción de un prototipo que pueda aclarar muchas dudas tanto a los usuarios como al equipo de desarrollo, sobre todo si no conocen lo que esta tecnología ofrece. Si el resultado del prototipo es positivo, ya se puede incurrir en la compra de las herramientas adecuadas o el desarrollo del proyecto con alcances y objetivos más realistas.