Evaluacin de los Riesgos de

Negocio - Rol del Profesional en

Ciencias Econmicas
Agosto 2010

Agenda

Objetivos de la administracin de Riesgos

Enfoque para la Administracin de Riesgos

Rol de Auditora Interna en la Administracin

de Riesgos

Pgina. 1

Objetivos de la Administracin del negocio

Mejorar su negocio

Mantener libre de problemas

Correccin de
Balances

Multas, juicios y
reclamos

Incumplimiento
de Regulaciones

Sanciones
fuertes

Consecuencias
reputacionales
catastrficas

Acusaciones
criminales

Objetivo

Reducir incertidumbre..
que la exposicin a riesgos no
produzca sorpresas desagradables
Pgina. 2

Fortalecimiento de los
procesos de negocio

Optimizacin
de Controles

Actividades coordinadas
de administracin de
Riesgos

Mejorar el
sistema de alerta
y reporte

Uso efectivo
de tecnologa

Reducir el costo
de la exposicin a
riesgos

Los riesgos que se deben administrar

Administrarlos de la mejor manera

Qu es la Administracin de Riesgos (ERM)

Competencias de una organizacin para manejar la incertidumbre, efectividad para

minimizar las amenazas y maximizar las oportunidades
La Administracin de Riesgos se caracteriza por desarrollar en forma sistemtica
las actividades de evaluacin y monitoreo de riesgos, as como las mejoras en su
administracin en base a un marco apropiado.

Riesgo de
Riesgo de
Negocio
Negocio

Pgina. 3

La amenaza de que un hecho, accin o inaccin

afecte adversamente la habilidad de la organizacin
para alcanzar sus objetivos.

Por qu es relevante la administracin de riesgos?

Que es y por qu ERM es importante?

Regulaciones complejas y mayores requerimientos de cumplimiento son una carga creciente,

operativa y financieramente. Estos requisitos no son optativos y deben ser cumplimentados.

Presiones en el desarrollo de los negocio s como resultado de situaciones de crisis

El actual ambiente de negocios dinmico est aumentando los niveles de exposicin de los riesgos al
mismo tiempo en trminos econmicos, financieros y de reputacin.

Mltiples procesos para direccin de riesgos han sido creados para responder a los requerimientos de
regulacin y control. Estos procesos son conducidos por reas que incluyen: Compliance, Revisin de
Riesgos de Crditos, Seguridad Informtica, Auditora Interna, Legales, Gestin de Riesgos Operativos,,
etc.

Las diferentes Lneas de Negocios de las Compaas estn experimentando una fatiga en el proceso de
gestin de riesgos, invirtiendo una importante cantidad de tiempo, esfuerzo y costos para cumplir con
los requerimientos, y para los cules no se identifica un valor especfico.

Pgina. 4

Visin del estado actual de las funciones de riesgo

Reguladores externos Analistas - Inversores
Directorio/Gerencias Senior
Comite de
Auditora

Auditoria
Interna

Risk
management

Control
Interno

Compliance

Unidad de
Negocio

Pgina. 5

Comit de
riesgo

Unidad de
Negocio

Otros
comits

Tecnologa
Informtica

Unidad de
Negocio

Legal and
regulatorio

Unidad de
Negocio

Auditora
Externa

El futuro del riesgo

Board oversight
Comit de
Auditora

Comite de
compensacin

Comit de
Riesgo

Otros
Comits

Executive management
CEO

CFO

CRO

Asesor Legal

nd o
g at

em
t
Auditora
Interna

Auditora
Externa
Mandato y scope alineado
Infraestructura y personal coordinado
Mtodos y prcticas adecuados
Informacin y tecnologa en comn

Unidad
De negocio

Unidad de
negocio

Unidad de
Negocio

Unidad de
Negocio

nteior

Comtl

Pgina. 6

Consideraciones para equilibrar el riesgo, el costo y el

valor

Valor

Riesgo

Riesgo

Costo

Costo

Entendemos los riesgos que encara

nuestra compaa?

Conocemos nuestros riesgos

claves?

Informamos correctamente los

riesgos a la Direccin ejecutiva y la
Junta?

Estamos aceptando el nivel

adecuado de riesgo?

Sabemos si nuestros riesgos son

manejados apropiadamente?

Disponemos de un marco global de

riesgos?

Pgina. 7

Riesgo

Valor

Estamos enfocados en los riesgos que

importan?

Costo

Tenemos una duplicacin o

superposicin de funciones de riesgo?

Estamos aprovechando los controles

automticos respecto de los. controles
manuales?

Disponemos de una combinacin

ptima entre habilidades y costo?

Hemos optimizado el uso de la

tecnologa para manejar el riesgo?
Podemos utilizar otras estrategias de
abastecimiento para reducir los costos?

Valor

Estn los riesgos que tomamos

alineados a nuestras estrategias y
objetivos de negocio?
Estamos obteniendo un adecuado
retorno en nuestra inversin de
riesgo?
Estamos arribando a ideas de
mejora de procesos?
Estamos tomando los riesgos
correctos para alcanzar una ventaja
competitiva?
La gestin de riesgo no est
retrasando ayudando a ir ms
rpido?

Hacia una prctica Lder

Valor

Riesgo

Riesgo

Costo

Costo

La cultura del riesgo es sponsoreada

desde la cpula y en cascada en toda la
organizacin.
Evaluacin completa de riesgos realizada
para identificar todos los riesgos clave - la
responsabilidad de cobertura de riesgos
est claramente definida.
Las brechas en la cobertura de riesgos
estn identificadas.
La plataforma comn de manejo de
riesgos alinea todas las funciones de
riesgo.
Se proporciona informes de riesgo a los
interesados para apoyar las decisiones y
mejorar rendimiento

Pgina. 8

Riesgo

Valor

La duplicacin y superposicin de riesgos

son racionalizados y/o eliminados
La cobertura del riesgo se encuentra
focalizada en los riesgos de alta prioridad
respecto de reas de bajo riesgo

Valor

Costo

La funcin de riesgos genera confianza

para asumir riesgos en lugar de evitar los
mismos.
La funcin de riesgos contribuye a generar
recomendaciones de mejora de procesos .

Tercerizaciones son utilizadas para

obtener las habilidades adecuadas al
mejor costo.

La funcin de riesgos contribuye a la

identificacin de riesgos y asiste en la
determinacin de lmites y tolerancias.

La tecnologa y el manejo del conocimiento

son aprovechados para mejorar la
productividad.

La funcin de riesgos contribuye a la

supervisin y evaluacin continua de las
iniciativas estratgicas de la compaa (ej.
Programas de capital, adquisiciones,
integraciones, etc.).

Recursos tcnicamente competentes son

utilizados para minimizar tiempo necesario
para evaluar, testear y reportar riesgos.

Enfoque para la Administracin de Riesgos

Pgina. 9

Enfoque para la Administracin de Riesgos

Mejorar el Negocio

Enfoque coordinado de Adm. de Riesgos

Objetivos e Iniciativas
del Negocio

Riesgos

Actividades

Cobertura

Monitoreo

Estratgicos

Evaluar

Operacionales

Mejorar

Logro de los
Objetivos del

Negocio
Financieros

Monitorear
Cumplimiento

Risk management components

Alineacin con los Objetivos del Negocio

Activo y Capital
de negocio

Ejecutiva

Funciones

Directorio

Compras

Impuestos

de
Compliance

Produccin

Finanzas

Control

Comit de

Interno

Auditora

Distribucin

Mrgen
Operativo y de
Ingreso

IT

Direccin

Interna

Atencin a
clientes

Susvpeinr

aEstegrdilNoc

DirecnEjutva

Reputacin y
Marca

Adquisicin
de nuevos
negocios

Auditora

MoenitryFucsdl

nuevos
productos

dUnaeisoNcgyOvprt

Pgina. 10

Desarrollo
dede problemas
Mantener a la Organizacin
libre
Transaciones

Funcioesdprt

Rentabilidad y
participacin
del mercado

Legal

Recursos
Humanos

Otras
Funciones
de
riesgo

Comit de
Riesgos

Enfoque para la Administracin de Riesgos

Un enfoque prctico se inicia realizando una evaluacin de riesgos y luego revisando el
marco de gestin de riesgo y control interno para determinar las reas donde las mejoras
podran generar mayores beneficios al negocio.

1
2
Pgina. 11

Mejoras a la
Administracin de
riesgos

Evaluacin de riesgos
del negocio
Evaluar y priorizar los riesgos
claves para el logro de los
objetivos de la organizacin

Identificar el Nivel de
Competencia
Evaluacin de la capacidad de la
empresa para la administracin de
riesgo

Mejorar el nivel general de las

competencias de la empresa para la
administracin de riesgos:
Integrando las actividades de
administracin de riesgo en las
funciones y procesos de negocio
actuales
Mejorando la coordinacin y
alineacin entre los elementos
de la administracin de riesgos
Desarrollando planes especficos
para atacar riesgos significativos

Enfoque para la Administracin de Riesgos

Evaluacin y priorizacin de riesgos

Evaluacin de riesgos
del negocio

El enfoque provee un entendimiento de los riesgos

significativos y su relacin con los objetivos de la
organizacin, iniciativas y procesos de negocio.

Pgina. 12

La metodologa de la Evaluacin de riesgos de

negocio:

Proporciona un punto de vista profundo

en riesgos inherentes significativos desde
una perspectiva de la industria y los asocia a
los objetivos, iniciativas y procesos de
negocio.

Captura eficientemente del entendimiento

de la organizacin usando una
combinacin de encuestas habilitadas en la
web, entrevistas estructuradas y de sesiones
de trabajo.

Valida y prioriza los riesgos claves para el

monitoreo y testeo junto con la definicin de
oportunidades para la mejora de controles y
actividades de gestin.

Crea los elementos fundacionales de un

proceso que pueda ser insertado y sostenido
dentro de un proceso de negocio existente.

Evaluar y priorizar los riesgos

claves para el logro de los
objetivos de la organizacin

La Evaluacin de Riesgos de Negocios es

conducida a traves de un proceso de autoevaluacin.

123

Enfoque para la Administracin de Riesgos

El universo de Riesgos de Negocio

Governance

Ventas y marketing

Planeamiento y alocacin
de recursos

Supply Chain

Vision and Direccin

Monitoreo
Implementacines
tecnolgicas
Fusiones, Adquisiones y
Desinversiones

Operaciones

Cdigo de
Conducta
Legales
Regulatorio

Financiacin
Contabilidad y reporte
Estructura de capital

Tecnologa Informtica

Impuestos

Administracin de activos

Market Dynamics
(competencia,
marco econmico, situacin
poltica y social, etc.)
Comunicacin y relacin
con inversores

Enfoque por Industria

Pgina. 13

Mercados

Recursos Humanos

Ambientales

123

Inventario de
riesgos
clasificados
por
categoras

Alineando ERM a la Estrategia de Negocios

Reputacin y
Marca
Tienen nuestros
Accionistas una buena
visin?

Ingresos y
Market Share
Como esta creciendo
la organizacin?
Ingreso a nuevos
mercados y desarrollo de
productos
Mejora en los productos y
servicios existentes
Fusiones y Adquisiciones
Obtencin de nuevos
Clientes

Algunos drivers
del Negocio

Pgina. 14

Ganancias y
Mrgenes
Operativos
Cun rentable es la
Organizacin?
Mejorar el Gross Margin
Mejorar el Margen
Operativo
Mejorar los Ingresos
Netos
Mejora de mtricas
operativas

Demostrar un eficiente Gobierno

Corporativo
Mejorar las relaciones con los
Accionistas

Activos y
Administracin del
Capital
Cun eficiente es la
Organizacin?
Mejorar la eficiencia
en la utilizacin de los
Activos
Mejorar la Gestin de
la Estructura del
Capital

Enfoque para la Administracin de Riesgos

El universo de Riesgos de Negocio

123

Los esfuerzos de la evaluacin de riesgos debera focalizarse en los problemas

que tienen el mayor impacto en los objetivos del negocio
RiskUniverse - categoras

Estratgicos

Planificacin y alocacin de recursos

Grande iniciativas
Fusiones, Adquisiciones y Desinversiones
Dinmicas de mercado
Comunicacin y relacin con inversores

Operacional

Ventas y Marketing
Supply Chain
Personal
Tecnologa de la Informacin
Peligros
Activos Fsicos

Financiero

Compliance

Pgina. 15

Mercado
Crdito y liquidez
Contabilidad y Reporting
Impuestos
Estructura del Capital

Gobierno Corporativo
Codigo de Conducta
Legal
Regulatorio

Preguntas claves

Cuales

son los riesgos claves de la compaa ?

Esta la empresa focalizada en los riesgos que

importan ?

Quien es el responsable por los riesgos claves ?

Estn los recursos alineados con el perfil de

nuestros riesgos ?

Est la empresa aceptando el correcto nivel de

riesgos ?

Quien monitorea los riesgos significativos ?

Como esta la compaa mejorando los controles

claves?

Enfoque para la administracin de riesgos

Asociar estrategias a Riesgos
Objetivos y estrategias del
negocio

Universo de Riesgos

Condiciones econmicas;

Estrategia adaptada a
la compaa

Exposicin a fluctuaciones de precios

de commodities.
uEvaprloimnctdesg

Aasocvrbijetng
Ingresos y
Participacin
del Mercado

Estrategia adaptada a
la compaa

Cumplimiento regulatorio;
Incrementos salariales al personal de
la industria.
Inestabilidad social y otras
situaciones polticas o sociales.

Reputacin y
Marca

Agotamiento de las reservas

Estrategia adaptada a
la compaa

Incumplimiento con contratos.

Cambios en leyes (ambientales,
fiscales, etc.)

Estrategia adaptada a
la compaa

Pgina. 16

123

Cambios en las reglas del mercado

que generan un ambiente competitivo
totalmente diferente.

Cmo los riesgos

identificados pueden
afectar el logro de
cules objetivos de
la empresa ?

Enfoque para la administracin de riesgos

Riesgo inherente y criterios para evaluarlo

Qu pasara si no funcionaran los controles

y/o las prcticas de administracin de riesgos
existentes (o si no existieran)?

Pgina. 17

123

Enfoque para la administracin de riesgos

Efectividad de la Administracin de riesgos
Qu tan efectivos son los
controles/prcticas que
reducen el impacto y/o
probabilidad de ocurrencia
de los riesgos inherentes?

123

Qu acciones sern ms importantes para lograr la

adecuada administracin del riesgo?

Evaluacin/Mejora

Monitoreo

Alto
SUB CONTROL

Evaluacin/
Optimizacin

Qu tan expuesta esta la

empresa a dichos riesgos
despus de aplicados los
controles/prcticas?

SOBRE CONTROL

Bajo

Alta
Efectividad del control

vNeildRsgo

Pgina. 18

Enfoque para la administracin de riesgos

Efectividad de la Administracin de riesgos
Escala

Calificacin
Oportunidad

Critica de
Mejora
Oportunidad

Significativa de Mejora

Oportunidad

Descripcin
No existen controles. Se tienen deficiencias significativas o
los controles existentes no operan tal como fueron
diseados.

Los controles son limitados y existe un alto nivel de

exposicin a los riesgos.

Existen controles claves implementados, sin embargo,

existen oportunidades moderadas de mejora.

Moderada de Mejora

Pgina. 19

Oportunidad

Existen controles diseados y operando, sin embargo,

existen algunas oportunidades de mejora

Limitada de Mejora
Controles efectivos

123

Los controles operan de manera eficiente y eficaz.

Enfoque para la administracin de riesgos

Facilitar la Evaluacin de riesgos

123

Encuestas Identificacin preliminar de

riesgos del negocio por parte de la
gerencia media
Entrevistas Afinar y reforzar el resumen de
riesgos identificados a travs de las encuestas
Talleres de trabajo Usar el resumen de riesgos
derivado de encuestas y entrevistas para:
Desarrollar la descripcin detallada de riesgos
Usar tecnologa de votacin annima para calificar
los riesgos
Definir planes de accin para monitoreo y mejora

Pgina. 20

Enfoque para la administracin de riesgos

Evaluacin de la Adm. del Riesgo y Control Interno

Identificar el Nivel de
Competencia
Evaluacin de la capacidad de la
empresa para la administracin de
riesgo

El Marco para evaluar la capacidad de la empresa

para administrar el riesgo ofrece un enfoque
primario en:

Definir el estado actual de las competencias

para evaluar, mejorar y monitorear riesgos y
controles.

Benchmark de actividades de riesgo y control

contra las prcticas lderes de la industria.

Evaluar la aplicacin consistente del Marco de

Riesgos y Controles en la organizacin.

Definir oportunidades para mejorar las

actividades de control con impacto en la
performance de la organizacin en general.

Pgina. 21

Responsibilidades por riesgos y controles

claves a traves de actividades funcionales y
procesos de negocio,

El grado de alineacin y coordinacin

entre las distintas reas de la compaa en la
Evaluacin, Mejora y Monitoreo de los
riesgos y controles,

Madurez de los componentes del Marco de

Administracin del Riesgo y Control
Interno incluyendo Gobierno, Personas, y
Infraestructura & Operaciones.

La evaluacin de la capacidad de la empresa para

la administracin del riesgo es realizado para:

123

Enfoque para la administracin de riesgos

Evaluacin de los componentes de la estructura

123

La informacin obtenida de la evaluacin de riesgos de la empresa (ERA) sirve de

apalancamiento para evaluar el diseo y la aplicacin del marco de riesgos y control para
definir oportunidades de mejora tendiente a fortalecer la coordinacin y el alineamiento.

Gobierno

Existe una adecuada

vigilancia sobre los riesgos y
controles?

Se cuenta con criterios

adecuados para comentar los
temas relativos a riesgos?

Existe una adecuada

coordinacin y alineacin en el
manejo de riesgos?

Existe una cultura que

permita tomar riesgos de
manera adecuada?

Son efectivas las funciones

de evaluacin y administracin
de riesgos?

Existe un monitoreo
adecuado de los riesgos y
controles?

Purpose
& Mandate
Competency
Development

Personas
Sustaining
People
Excellence

Resourcing

Metododoga
& Prcticas

Tools &
Technology

Methodology

Operations

Knowledge
Management

Monitoreo
Pgina. 22

Quality

Enfoque para la administracin de riesgos

Evaluacin de los componentes del Marco

123

La evaluacin de la administracin de riesgos y el control interno est enfocada en 15

componentes desde donde se define la evaluacin global de la madurez del marco y
actividades existentes para definir oportunidades para mejoras en toda la organizacin.

Gobierno

Personas

Metodologa & Prcticas

Tone at the top

Cultura y performance

Estrategias y objetivos

Alineamiento y
Coordinacin

Identificacin y
evaluacin de riesgos

Competencias y
capacidades

Diseo y eficiencia de
los controles

Mejora de procesos y
eficiencia

Monitoreo y reporting

Tecnologa

Polticas y
Procedimientos
Estructura
Organizacional
Cumplimiento

Pgina. 23

Roles y responsabilidades
Comunicacin

Enfoque para la administracin de riesgos

Evaluacin de las actividades de Adm. del Riesgo

123

Evaluar las actividades de administracin de riesgos, para determinar el grado en el cual

las mismas estn alineadas y coordinadas en la empresa.

EVALUAR

Pgina. 24

MEJORAR

MONITOREAR

Riesgo Potencial de
Falta de Cobertura

Potencial administracin de
Riesgo Ineficiente

Enfoque para la administracin de riesgos

Construccin del enfoque de riesgo y control
Mejoras a la Administracin de
riesgos

Mejorar el nivel general de las competencias

de la empresa para la administracin de
riesgos:
Integrando las actividades de
administracin de riesgo en las funciones y
procesos de negocio actuales
Mejorando la coordinacin y alineacin
entre los elementos de la administracin de
riesgos
Desarrollando planes especficos para
atacar riesgos significativos

Un marco de riesgo y control eficaz proporciona

los fundamentos necesarios para incorporar y
soportar la administracin de riesgos y el control
interno como una competencia dentro de
procesos de negocio e infraestructura existentes
para evaluar, mejorar y monitorear la constante
evolucin del perfil de riesgo de una organizacin.

Pgina. 25

123

Sobre la base de prcticas lderes del mercado, y

el conocimiento basado en experiencias previas,
se genera una mejora a las actividades de
negocio y la infraestructura de la organizacin
teniendo en cuenta:

Focalizar en las reas donde se puedan

obtener mayores beneficios.

Definir la relevancia de la administracin del

riesgo y el control interno para la
organizacin y los objetivos del negocio.

Establecer lineamientos claros para el control

interno existente, la administracin de riesgos
y los procesos de negocio.

Establecer la evaluacin y el monitoreo en

relacin con las decisiones de negocio.

Utilizar lenguaje claro, consistente y familiar

para describir y discutir los riesgos y
controles a traves del negocio.

Rol del Profesional de Ciencias Econmicas en la

Administracin de Riesgos

Pgina. 26

Funcin de Riesgos en el Organigrama

Accionistas e Inversionistas
Directorio
Comit de
Auditora

Comite de
compensacin

Comit de
Riesgo

Otros
Comits

Executive management
CEO

CFO

CRO

Asesor Legal

nd o
n
s

g at

Auditora
Interna

Unidad
De negocio

Auditora
Externa

Unidad de
negocio

Unidad de
Negocio

Unidad de
Negocio

einrot

Comlt

Pgina. 27

Rol del Profesional de Ciencias Econmicas en la

Administracin de Riesgos
Gestin del Riesgo

Gerencia de
Riesgos

Auditora
Interna

Tecnologa
Informtica

Facilitar la identificacin y evaluacin de los riesgos

Coordinar las actividades de Gestin de Riesgo

Evaluar los procedimientos de gestin

Auditora
Externa

Revisar la gestin de riesgos

Utilizar la evaluacin de riesgos para la preparacin del

plan de auditora interna y/o auditora externa

Evaluacin de la administracin de riesgos de acuerdo a

requerimientos legales y/o regulatorios

Proponer recomendaciones de mejoras a la Gerencia de la

Sociedad en el proceso de Administracin de Riesgos
Asesorar al Directorio y Comit de Auditora en la gestin
de riesgos

Pgina. 28

Definiendo el rol de la Auditora Interna en ERM

Roles principales de la Auditora Interna

en relacin a ERM

Rol de asesoramiento de la Auditora

Interna en ERM

Roles que la Auditora Interna no debera

tener

Brindar asesoramiento en los procesos de

gestin del riesgo

Facilitar la identificacin y evaluacin de los

riesgos

Definicin de los lmites de tolerancia del

riesgos

Asegurar que los riesgos se encuentran

correctamente evaluados

Capacitar y colaborar con la gerencia en la

respuesta a los riesgos

Toma de decisiones de gerencia de los

riesgos

Evaluar los procedimientos de medicin de

riesgos

Coordinar las actividades de ERM

Implementacin de cambios de en nombre

de la gerencia

Evaluar los informes de los riesgos claves

Informes consolidados de riesgos

Responsabilidad en la gestin de riesgos

Revisar la gestin de los riesgos claves

Mantener y desarrollar el esquema de

trabajo ERM

Asistencia de la estrategia de ERM para la

aprobacin del Directorio

Pgina. 29

Auditora Interna facilita las tendencias de ERM

Tendencias Emergentes

Prcticas tradicionales
>

>

>
>
>
>

La Gestin de riesgos aislada por reas

conlleva a reportes aislados e incompletos
por reas
Los reportes para el Directorio
generalmente contienen demasiada
informacin, no siempre sobre riesgos ni
con anlisis relevantes
Enfocada en el desempeo
El enfoque est en los riesgos del negocio
Dificultad para llevarlo a la accin
No mira hacia adelante

>
>
>

>
>

>

Pgina. 30

Esfuerzo por agregar una visin exhaustiva

de los riesgos
Los riesgos no financieros son agregados
al informe de riesgos
Medidas que miran hacia adelante ayudan
en la evaluacin de potenciales impactos
en la organizacin
Mayor foco en las excepciones y
tendencias
Fortalecimiento del vnculo entre la
estrategia de negocios y las medidas de
desempeo ajustadas a los riesgos
Informes y anlisis orientados a la accin

Muchas Gracias !!
Aldo Pelesson
Socio a cargo de RISK
Ernst & Young