B U E N A S P R Á C T I C A S Y R E C O M E N D A C I O N E S D E G E R E N T E S D E R I E S G O S

Cultura en gestión de riesgos

Í N D I C E

02 Importancia de la cultura de gestión de riesgos 04

03

04

05

Cómo crear una cultura en gestión de riesgos 05

Buenas prácticas y recomendaciones 08

06

Reporte de eventos en la cultura de riesgos 10

Conclusiones 11

01 Introducción 03

Cultura de gestión de riesgos - Buenas prácticas y recomendaciones 03

01. IntroducciónPara que la gestión de riesgos sea efectiva en una organización, incluidas las del sector financiero, es fundamental contar con una cultura sólida de gestión de riesgos.

A continuación te traemos algunas buenas prácticas y recomendaciones que puedes implementar en tu organización para crear o fortalecer esta cultura y lograr que todos los colaboradores sean conscientes de la importancia que tiene la gestión de riesgos para la continuidad del negocio.

Cultura de gestión de riesgos - Buenas prácticas y recomendaciones 04

Importancia de la cultura de gestión de riesgos

02.

La cultura de gestión de riesgos se entiende como el conjunto de valores, creencias, actitudes, conocimientos y comprensión sobre el riesgo que comparten todos los integrantes de una organización.

Tener esta cultura es fundamental porque permite que todo el personal, sin importar el cargo o área en la que esté, reporte a tiempo cualquier evento que pueda generar impactos a la organización, además, será más sencillo para el área de riesgos gestionarlos correctamente.

Adicionalmente, tener una cultura de gestión de riesgos representa otros beneficios, por ejemplo:

Mayores posibilidades de lograr los objetivos estratégicos porque todos son conscientes de los riesgos a los que está expuesta la organización y qué deben hacer para prevenirlos o mitigarlos.

Mayor responsabilidad y sentido de pertenencia de los colaboradores porque en todo lo que hacen tienen en cuenta los riesgos que se podrían materializar si no son cuidadosos.

Menor rotación de personal porque todos en la empresa saben que con sus acciones contribuyen al logro de los objetivos y así mismo a la sostenibilidad del negocio.

Mayor motivación e involucramiento del personal, todos apuntan hacia el mismo objetivo. Además, permite una mejor adaptación de la empresa dentro de su entorno económico y social.

Cultura de gestión de riesgos - Buenas prácticas y recomendaciones 05

Cómo crear una cultura en gestión de riesgos

03.

Para lograr que todos los colaboradores de la organización interioricen el valor que tiene la gestión de riesgos y la hagan parte de su día a día de forma consciente, es decir, que tengan el conocimiento para saber identificar y responder oportuna y eficazmente ante cualquier situación de riesgo que pueda afectar a la empresa, es necesario llevar a cabo diferentes acciones que permitan crear y fortalecer esta cultura.

De acuerdo con Horst Simon, fundador de Risk Culture Building, compañía global que ofrece capacitación y asesoría en cultura de riesgos, para construir esta cultura primero es importante determinar qué nivel tiene la organización frente a esto, es decir, si es una cultura de riesgo:

Mala (nivel 1): no hay interés de los empleados para hacer lo correcto en cuanto a gestión de riesgos, no hay una buena comunicación y la responsabilidad ante estos es débil.

Típica (nivel 2): hay un poco más de preocupación por parte de los empleados y aunque los propietarios de los riesgos están bien definidos y se entienden los roles y responsabilidades, falta mayor conciencia.

Buena (nivel 3): hay mayor preocupación por parte de los empleados para hacer lo correcto y hay integración de los equipos, roles estandarizados y responsabilidades claras frente a la gestión de riesgos.

Cultura de gestión de riesgos - Buenas prácticas y recomendaciones 06

Eficaz (nivel 4): antes de tomar alguna decisión en sus trabajos los empleados piensan en los riesgos asociados, además, hay un gran trabajo interdisciplinario y buen juicio en la gestión del riesgo.

Máxima (nivel 5): cada empleado es capaz de evaluar, controlar y optimizar correctamente los riesgos para tomar decisiones que beneficien a la organización, en otras palabras, cada empleado es un gestor de riesgos.

Simón propone que para conocer cuál es el nivel que tiene la organización, se debe evaluar los siguientes aspectos relacionados con la gestión de riesgos: las políticas, los procesos, el personal y la estructura organizacional, el reporte de eventos, la gestión y control y los sistemas utilizados.

Luego de esto se debe definir un método para alinear la visión y el propósito de la organización con la cultura de gestión de riesgos. Es clave que esta cultura esté impulsada por las metas y los objetivos del negocio, por eso, el rol, compromiso y respaldo de los líderes es fundamental, pues de sus acciones depende en gran medida que el resto de la organización se involucre e interiorice esta cultura, que también debe considerar el perfil y apetito al riesgo de la empresa.

07Cultura de gestión de riesgos - Buenas prácticas y recomendaciones

Adicional a lo anterior, Jose Lubin Pacheco, Gerente de Riesgos y Gobierno Corporativo en Aseguradora Solidaria de Colombia, y Gabriela Terrones Julca, Sugerente en Sura Perú, coinciden en que para crear una cultura de riesgos en las organizaciones es importante:

Contar en el área de riesgos con un equipo interdisciplinario y con gran capacidad de innovación para generar estrategias que realmente generen impacto en todo el personal, teniendo siempre en cuenta el contexto de la organización, su tamaño, los procesos y los diferentes tipos de riesgos a los que está más expuesta.

Trabajar de forma coordinada y constante con todas las áreas de la organización (procesos, financiera, gestión humana, servicio al cliente...) para lograr una verdadera participación de todo el personal.

Contar con el apoyo del área de comunicación interna de la compañía para lograr una adecuada difusión de los diferentes temas de cultura de gestión de riesgos, que los mensajes sean efectivos, claros, directos y generen conciencia alrededor de este tema y no, por el contrario, miedo o que lo vean como una obligación más. En todo momento la comunicación debe ser asertiva.

08Cultura de gestión de riesgos - Buenas prácticas y recomendaciones

Buenas prácticas y recomendaciones

04.

A partir de la experiencia en sus equipos de trabajo, Jose Lubin Pacheco, Gabriela Terrones Julca y Manuel Báez, Gerente de Riesgos AML en Tigo para Latinoamérica, comparten buenas prácticas que han implementado y que les ha servido para tener una buena cultura de gestión de riesgos.

En Aseguradora Solidaria de Colombia para lograr esta cultura han realizado acciones como:

Encuentro nacional de gerentes de todas las áreas de la organización, en el que a partir de diferentes dinámicas relacionadas con el liderazgo, la resolución de conflictos, entre otros temas, se busca transmitir la importancia del programa de gestión de riesgos y cómo cada gerente es pieza clave para el éxito de este.

Visitas a los gerentes de todas las áreas para seguir sensibilizándolos sobre la relevancia que tiene la gestión de riesgos para la continuidad del negocio.

Programa de gestores de riesgos para que en cada área haya una persona de confianza y cercana que transmita los mensajes del área de riesgos con respecto a la forma de actuar para prevenir o mitigar los riesgos.

Actividades trimestrales con los gestores de riesgos de cada área para transmitirles los conceptos de una manera diferente y dinámica para que también lo hagan con el resto de compañeros. Así mismo, reconocimientos a fin de año para aquellos gestores que se destacan en su labor e involucran a todo el personal de sus equipos.

1.

2.

3.

4.

09Cultura de gestión de riesgos - Buenas prácticas y recomendaciones

Sobre este último punto de los reconocimientos e incentivos, si bien son una buena estrategia para apoyar la cultura de gestión de riesgos, no debe ser la única, deben ser parte de una estrategia macro y además, es clave saber dar los incentivos adecuados, que se ajusten a lo que el colaborador espera y que le genere valor.

Por su parte, entre las buenas prácticas que han sido implementadas en Sura Perú y Tigo para tener una cultura de gestión de riesgos, se destacan:

Programas constantes de capacitación a todos los colaboradores de la compañía.

Gestión basada en las tres líneas de defensa para así involucrar a todo el personal.Actividades, talleres y campañas de sensibilización sobre los riesgos y cómo actuar para mitigarlos.

Acompañamiento de las áreas de control interno a todos los colaboradores para que se sientan respaldados no solo por los líderes de sus áreas sino por los responsables de la gestión de riesgos y se sientan en confianza de preguntar o comentar algo relacionado con esta gestión.

Presentación sobre riesgos, su identificación y prevención, ajustada a lo que cada área realiza para que cada colaborador entienda cómo lo que él hace o deja de hacer también puede representar un riesgo para la empresa.

Cultura de gestión de riesgos - Buenas prácticas y recomendaciones 10

Reporte de eventos en la cultura de riesgos

05.

Uno de los aspectos que ayudan a conocer cómo es la cultura de gestión de riesgos en una organización es el reporte consciente de situaciones o eventos de riesgo que pueden afectar la operación, la reputación e incluso la sostenibilidad y continuidad del negocio.

¿Cómo lograr que todos los empleados reporten oportunamente estos eventos?

Lo primero que se debe tener es un medio adecuado para que el personal realice estos reportes libremente y en total confidencialidad, sin temor a regaños o represalias, además, hay que definir un protocolo que permita garantizar la atención, investigación y tratamiento de los eventos recibidos, de esta forma la persona que lo realiza siente confianza, sabe que es tenida en cuenta y que obtendrá una respuesta.

Además, contar con una herramienta tecnológica como nuestro software para la gestión de riesgos puede facilitar el involucramiento de todo el personal con el reporte de eventos, ya que es una herramienta intuitiva y fácil de usar que permite el registro y seguimiento de estos eventos.

Finalmente, es importante que todos en la organización entiendan muy bien qué cosas son realmente un evento, es decir, cuáles son aquellas situaciones claves para el proceso y que si se llegan a materializar lo van a afectar y a la empresa también. Para esto, una vez más son necesarios los procesos de concientización y educación.

Cultura de gestión de riesgos - Buenas prácticas y recomendaciones 11

06. ConclusionesEn una organización, sea del sector financiero o no, los principales responsables de estructurar y llevar a cabo las estrategias para tener una cultura de riesgos son los directores de riesgos, por eso, es clave contar con un equipo interdisciplinario, que tenga la capacidad de generar ideas innovadoras para lograr que esta cultura se sienta y se viva en todas las áreas, que todo el personal respire riesgos y sepa actuar correctamente ante estos.

Igualmente es importante contar con el apoyo de los líderes de la organización y de los directores de las demás áreas, tener gestores de riesgos y contar con los recursos necesarios, humanos, económicos y tecnológicos, para poder incorporar de forma exitosa esta cultura en la mente y el corazón de quienes integran la organización, en otras palabras, que sea parte de su ADN corporativo.

Con nuestro software Riskment Suite podemos apoyarte a que todo el personal de tu organización participe de forma activa en la generación de eventos de riesgos y de esta forma, se involucre en la cultura de gestión de riesgos.

Conoce más de nuestro software para la gestión de riesgos.

Conoce más