Identificación del riesgo estratégico

Aprenda a identificar el riesgo estratégico para establecer la exposición de la empresa a la incertidumbre u oportunidad.

¿Qué es el riesgo estratégico?

Los riesgos estratégicos son los riesgos que afectan a la estrategia empresarial o a los objetivos estratégicos de una empresa. Estos riesgos pueden ser incertidumbres u oportunidades, y normalmente son los asuntos claves que conciernen a la junta directiva.

¿Cómo identificar el riesgo estratégico?

El proceso de identificar el riesgo estratégico requiere:

• familiarizarse con la empresa, lo cual incluye el mercado operativo de la empresa y el entorno legal, social, político y cultural
• comprender los objetivos estratégicos de la empresa

El proceso de identificar el riesgo estratégico culmina al especificar una serie de riesgos que constituyen el perfil de riesgo de la empresa.

¿Qué es el perfil de riesgo?

Un perfil de riesgo es una vista de todos los riesgos estratégicos identificados.

Con frecuencia se espera que la administración y los miembros de la junta de directorio decidan sobre el nivel de agregación de riesgo que tomará la empresa, así como la cantidad de exposición para cada tipo de riesgo que maneja la empresa. El perfil de riesgo ilustra el nivel y la distribución de riesgo que conserva la empresa.

Estrategias para la identificación del riesgo estratégico

Existen muchas estrategias diferentes que puede usar para identificar el riesgo estratégico.

Lluvia de ideas en un grupo

Una lluvia de ideas involucra a un grupo de personas que trabajan juntas para identificar riesgos potenciales, modos de falla y peligros. Con frecuencia estas sesiones son discusiones en torno a las causas del riesgo y las opciones para el tratamiento del riesgo. La lluvia de ideas es una forma popular de identificar el riesgo además de los controles claves.

Realizar un ejercicio en equipo

Muchas empresas realizan ejercicios en equipo para hacer que los participantes piensen acerca de los riesgos. La técnica SWIFT (en inglés "Structured What If Technique", Técnica estructurada 'qué pasaría si') es una opción popular en la que un facilitador usa una lista de frases preparadas para alentar a los participantes a identificar el riesgo.

Entrevistas con las partes interesadas clave

Puede realizar una entrevista con personas seleccionadas para pedir sus perspectivas. Las entrevistas estructuradas con frecuencia se usan al designar el marco de gestión de riesgos, e involucran consultas con las partes interesadas clave. Una entrevista es una buena opción si necesita evaluar el apetito de riesgo dentro de su empresa.

Enviar una encuesta

Similar a las entrevistas estructuradas, aunque involucran una cantidad mayor de personas, las encuestas también pueden usarse para reunir perspectivas diferentes sobre los riesgos y la eficacia del control. Por ejemplo, si desea evaluar la cultura de riesgo de la empresa, puede enviar encuestas para evaluar el entorno de control interno. Muchas empresas envían encuestas de forma anual para evaluar la comprensión del personal del riesgo clave y las políticas y procedimientos de gobernanza.

Use diferentes tipos de análisis

Existe una variedad de análisis que puede usar para identificar el riesgo:

Tipo de análisis	Descripción
Análisis de escenario	un enfoque en el que los participantes reciben una historia o descripción de un evento futuro, y reflejan la consecuencia potencial y las causas del riesgo. Los análisis de escenario son útiles para identificar oportunidades de fraude en la empresa.
Análisis del árbol de fallas	una técnica usada para analizar factores que contribuyen a un evento no deseado. Por ejemplo, si una empresa está trabajando para mejorar el servicio de atención al cliente, el análisis de fallas en árbol le permite hacer una declaración del objetivo de forma inversa ("¿Cómo podemos molestar a nuestros clientes?"), y se invita a los participantes a identificar causas potenciales que harían que el cliente se moleste.
Análisis bow tie	un enfoque dinámico que se usa para describir, enlazar y analizar las rutas de riesgo de las causas a las consecuencias.
Análisis de incidentes	una técnica usada para identificar problemas que ocurrieron en una empresa, analizar la frecuencia de ocurrencia y descubrir la o las causas originales.