Juan Carlos Llano R. – Líder Nacional Marsh Risk Consulting

IDENTIFICACIÓN DE RIESGOS EMPRESARIALES Y SU RELACIÓN CON EL GOBIERNO CORPORATIVO

¿Qué es Riesgo?

¿Qué es Riesgo?

�El riesgo es la amenaza concreta de daño que yace sobre nosotros en cada momento y segundos de nuestras vidas, pero que puede materializarse en algún momento o no.

�Riesgo es la vulnerabilidad de "bienes jurídicos protegidos" ante un posible o potencial perjuicio o daño para las personas y cosas, particularmente, para el medio ambiente.

�El riesgo financiero se refiere a la probabilidad de ocurrencia de un evento que tenga consecuencias financieras negativas para una organización

¿Qué es Riesgo?

Efecto de la incertidumbre sobre los objetivos

“Cualquier desviación de lo esperado en relación co n los objetivos de una organización debido a una deficiencia de

percepción o conocimiento ” - frank herdmann

Percepción

T. Humano

Incertidumbre

Conocimiento

ENCUESTA NACIONAL DE GOBIERNO CORPORATIVO Y RSE

Encuesta Nacional de Gobierno Corporativo y RSE 2008

• Aprobar Presupuesto Anual – Seguimiento • Información Financiera ajustada a normas contables • Aprobar Plan Estratégico (Mediano-Largo Plazo ) –

Seguimiento – Tomar Medidas • Responsabilidades de los funcionarios respecto a los

objetivos• Definir indicadores de gestión • Identificar Riesgos de Incumplimiento de la Ley• Determinar cuales riesgos puede mitigar, cuales

aceptables

Proceso de Gestión de Riesgos -Identificación

Definición de Contexto

Identificación de Riesgos

Análisis del Riesgo

Evaluación del Riesgo

Tratamiento del Riesgo

Co

mu

nic

aci

ón

y

Co

nsu

lta

Mo

nito

reo

y

Re

visió

n

SISTEMA DE GESTIÓN DE RIESGOS ISO 31.000

Gestión de Riesgos Identificación de Riesgos

Identificación de Riesgos Métodos

• Entrevistas con miembros de La Empresa, partesinteresadas y expertos en la materia

• Análisis de escenarios o supuestos• Datos históricos• Cuestionarios o listas de chequeo• Análisis DOFA• Observación de tareas• Inspecciones de Seguridad• Auditorías• Juicio de expertos basado en experiencia y registro

siniestral• Tormenta de ideas

¿QUÉ PREOCUPA A LOS CEOs DE LATINOAMÉRICA?CEO CHALLENGE 2014

13Marsh

SOBRE LA ENCUESTA 2014• De septiembre a noviembre de 2013, se le pidió a los

presidentes de compañías, que categorizaran los 5 retos principales que ellos consideraban iban a enfrentar sus compañías durante el año siguiente.

• El estudio encuestó a 1020 CEOs.

• Para obtener un análisis más profundo sobre como los CEOs planean enfrentar sus desafíos, se les pidió además que enumeraran cinco estrategias críticas para enfrentar sus cinco desafíos principales, lo cual se tradujo, en una calificación para cada estrategia acorde con su nivel de importancia.

LATIN AMERICADESAFÍOS PRINCIPALES

• Los CEOs en Latinoamerica están enfocados en la excelencia operativa, para capturar oportunidades de crecimiento, seguido por el capital humano.

• Las regulaciones gubernamentales son una de las principales preocupaciones, en un medio tansparente y sobre regulado.

• Las relaciones con sus clientes están enfocadas en mejorar la calidad de sus productos y servicios.

AMÉRICA LATINAN = 114 DESAFÍOS 2014

1 Excelencia Operacional

3 Relaciones con los clientes

4 Innovación

5 Regulaciones gubernamentales

6 Riesgo Político/Económico

7 Expansión Global/Internacional

2 Capital Humano

8 Marca y reputación corporativa

9 Confianza en el negocio

10 Sostenibilidad

REGIONAL VIEWSTOP CHALLENGES

• El desafio de Capital Humano oscila entre todas las regiones.• Alto desempeño, fuertes relaciones con sus clientes e innovación son esenciales para el

crecimiento. • El Top 4 de desafíos es el mismo globalmente (con d iferentes niveles de preocupación).

Capital Humano

Relaciones con los clientes

Innovación

Excelencia Operacional

Marca y reputación corporativa

Riesgo político/económico global

Regulaciones gubernamentales

Sostenibilidad

Expansión Global/Internacional

Confianza en el negocio

GlobalN = 1,020 CHALLENGES 2014 Latin America

N = 114United States

N = 233Asia

N = 479EuropeN = 105

1

2

3

4

5

6

7

8

9

10

2

3

4

1

8

6

5

10

7

9

2

1

4

3

T5

7

T5

8

9

10

1

4

2

3

5

T6

8

T6

T9

T9

1

3

2

4

7

6

9

8

5

10

REGIONAL VIEWSTOP CHALLENGES

• Las relaciones laborales y la volatilidad de la mon eda, son los dos temas críticos que le quitan el sueño a los CEOs en América Latina.

Relaciones laborales

Volatilidad de la moneda

Diversidad en nuestros rankings de liderazgo

Big data analytics

Cumplimiento de las regulaciones gubernamentales so bre soborno la corrupción

Seguridad informática

Depresión económica en Europa

Volatilidad en los mercados energéticos

Activistas Accionistas /Grupos de interés

Inestabilidad financiera en China

Amércia Latina

N = 111TEMAS CRÍTICOS

1

2

3

4

5

6

7

8

9

10

Rediseño físico de las oficinas corporativas (plano abierto)

Riesgos de derechos humanos en nuestra cadena de su ministro

Salud y beneficios para empleados

Demanda pública para cerrar las lagunas tributarias corporativas

11

12

13

14

El principal riesgo que afrontan hoy las empresas que quieren expandir sus horizontes es no gestionar estratégicamente la correlación entre todos estos riesgos y su impacto en el balance financiero.

.

GLOBAL RISK REPORT 2013: WORLD ECONOMIC FORUM

BENCHMARK EN GESTIÓN DE RIESGOS 2014 COLOMBIA

FICHA TÉCNICA DEL ESTUDIO

Los resultados de este estudio están basados en:

• 171 encuestas llevadas a cabo a través de un cuestionario entre abril y agosto de 2014.

• 10 Sectores de la industria

• 46 Multilatinas

– 90% de la empresas participantes tienen ingresos por encima de los 100.000 millones de pesos , un 45% por encima de un billón de pesos anualmente .

– 60% de las empresa cuentan con más de 1000 empleados y un 30% con más de 5000 empleados .

Industria Manufacturera

Construcción y Infraestructura

Industria Química

Energía( Oíl & Gas / Hidrocarburos) / Minería

Instituciones Financieras

Servicios

Alimentos y Bebidas / Agricultura

Energía y Servicios Públicos (Generación,Transmisión y comercialización)Transporte

Entidades Públicas y sin ánimo de lucro

28%

0%4%6%9%

9%

9%

11%11%

13%

GOBIERNO CORPORATIVOGESTIÓN DE RIESGOS

¿La Junta Directiva realiza seguimiento a la gestión de riesgos de la organización?

“Una de las principales responsabilidades de una Junta Directiva es la visión de mediano y largo plazo”

Sí

Parcialmente

No

O% 10% 20% 30% 40% 50%

31%

40%

29%

“Dos de cada tresJuntas Directivas, se involucra en la gestión de riesgos”

GOBIERNO CORPORATIVO GESTIÓN DE RIESGOS

¿Se cuenta con un comité de auditoría de Junta Directiva?

Sí

No

O% 20% 40% 60% 80%

66%

34%

Sí

No

O% 20% 40% 60% 80%

61%

39%

¿Dentro de las funciones del comité de auditoría de Junta Directiva está el seguimiento a la gestión de riesgos?

MAPA DE RIESGOS ESTRATÉGICOS

¿En su organización se cuenta con un mapa de riesgos estratégicos?

Dos de cada tresorganizacionescuentan con un Mapa de Riesgos

“Un mapa de riesgos es un excelente punto de partida, pero no es el fin, es el comienzo”

35%

65%

NO

SÍ

MAPA DE RIESGOS Riesgos mas relevantes en las Multilatinas Colombianas

# Riesgo

1 Riesgos Financieros (50%)

2 Riesgos Regulatorios (36%)

3 R. Ambientales (29%)

4 R. Socio políticos (29%)

5 R. Reputacional (25%)

6 R. Talento Humano (25%)

7 R. Continuidad Negocio (25%)

8 R. Competencia (21%)

9 R. Tecnológicos (18%)

10 R. Perdida de Información (18%)

1

84

52

3

9

6710

O%

DEPENDENCIA DE LAGESTIÓN DE RIESGOS

¿De dónde depende el área responsable por la gestión de riesgos?

10% 20% 30% 40% 50% 60%

52%Vicepresidencia

Financiera / Área de…

Gerencia General

Junta Directiva

Control Interno

Área de Auditoría

26%

11%

7%

4%

“Una manera de demostrar la relevanción de un tema en una organización, es el lugar que ocupa en la estructura organizacional de la misma”

APETITO DERIESGOS

La organización tiene definido su apetito de riesgo

O%

Totalmente en Desacuerdo

5% 10% 15% 20% 25% 30% 35%

15%

En Desacuerdo

De Acuerdo

Totalmente de A cuerdo

Ni en acuerdo ni en …

9%

33%

26%

17%

0,0

1,0

2,0

3,0

4,0Identificación

Análisis

Evaluación

Tratamiento

Monitoreo y Revisión

Comunicación yConsulta

IMPLEMENTACIÓN DELA GESTIÓN DE RIESGOS

Etapas del Proceso de Gestión de Riesgos

TRATAMIENTODE RIESGOS

Dentro de sus actividades de tratamiento de riesgo, ¿cuáles de las siguientes actividades tiene implementada?

NOSÍ

NOSÍ

NOSÍ

NOSÍ

54%

46%

PLAN DE CONTINUIDAD DE NEGOCIO (BCP)

PLAN DE RECUPERACIÓN DE DESASTRES (DRP)

43%

57%

ANÁLISIS DE IMPACTO AL NEGOCIO (BIA)

PLAN DE MANEJO DE CRISIS

40%

60%

18%

82%

OPTIMIZACIÓN DE LAGESTIÓN DE RIESGOS

Realiza su organización una medición del Costo Total del Riesgo o TCOR por sus siglas en inglés (Total Cost of Risk)?

88%

12%

SI

NO

“De la gestión de riesgos como centro de costos a la gestión de riesgos como inversión, que se puede ver tangible a través de herramientas como la optimización del Costos Total del Riesgo”

CULTURA DE GESTIÓN DE RIESGOSDentro del proceso de planeación estratégica, está involucrada la gestión de riesgos

0% 5% 10% 15% 20% 25% 30% 35%

29%Totalmente en Desacuerdo

En Desacuerdo

Ni en acuerdo ni en desacuerdo

Totalmente de Acuerdo

24%

34%

12%

40%

GESTIÓN DE RIESGOSY GOBIERNO CORPORATIVO

Gobierno CorporativoJunta Directiva Comité de Auditoría de junta

Control Interno

Ambiente deControl

Actividades de Control

Información yComunicación

Gestión de

RiesgosMonitoreo

SARO SARLAFT SARM SAR ESTRATÉGICO SG CALIDAD SG SST

Sistemas de Gestión – Sistemas de Gestión de Riesgos

Definición de Contexto

Identificación de Riesgos

Análisis del Riesgo

Evaluación del Riesgo

Tratamiento del Riesgo

Co

mu

nic

ació

n y

C

on

sult

a

Mo

nit

ore

o y

Rev

isió

n

Eliminar

Sustituir proceso

Prevenir

BCP – DRP - Crisis

Transferir Retener

Seguro - ContratoTCOR – Autoseguro –

Cautiva

CONCLUSIONES

• La Gestión de Riesgos es un pilar fundamental para fortalecer el Gobierno Corporativo.

• Identificación de Riesgos es un excelente punto de partida para iniciar el proceso de Gestión de Riesgos

• Los riegos Financiero, Regulatorio, Operacional y de Talento Humano son lo que generan mayor preocupación.

• Se requiere enfatizar en las etapas de Tratamiento, Monitoreo y Comunicación de la Gestión de Riesgos.

• El objetivo final debe ser el desarrollo de una Cultura de Gestión de Riesgos.