Administración del riesgo: el puente que une el control interno y el riesgo

La administración del riesgo es un proceso cuyo objetivo es incrementar la confianza y habilidad de una organización para superar los obstáculos que se presenten y así alcanzar las metas.

¿Pueden unirse el control interno y el riesgo? Debe existir, y es casi obligatorio, que el control interno y el riesgo se encuentren unidos. Cabe recordar que el riesgo es la posibilidad de que un evento desfavorable pueda afectar negativamente la habilidad de la organización para lograr los objetivos.

Por otra parte, el control interno es un proceso diseñado para proveer una seguridad razonable respecto al logro de los objetivos de los negocios.

¿Qué une a estos dos conceptos? La administración del riesgo, la cual se define como un proceso para incrementar la confianza y habilidad de una organización para anticipar, priorizar y superar obstáculos y de esta manera alcanzar las metas.

Un ejemplo de la administración del riesgo

Auditool.org publica que el contador debe ser un asesor estratégico. Pamela Short Jenkins, vicepresidenta de servicios de auditoría en US Foods, afirma que desempeña un papel crucial en la evaluación de riesgos estratégicos en la búsqueda de oportunidades de crecimiento en el mercado.

Esta compañía distribuye más de 350.000 productos a restaurantes, hospitales e instituciones de educación y del gobierno.

Short Jenkins asegura que “el conocimiento y habilidades de nuestro equipo de finanzas, incluyendo la auditoría interna, tienen una función importante que facilita la consideración y la comunicación de los riesgos en el horizonte que puedan afectar nuestro modelo esencial de negocio y de estrategia. Como facilitadora del proceso de vigilancia del riesgo de empresa en nuestra compañía, estoy muy involucrada en la identificación y discusión de los riesgos estratégicos más importantes de nuestra organización, los cuales resume nuestro equipo para ser monitoreados por la administración senior y el consejo de dirección”.

Los riesgos que amenazan al plan estratégico y su ejecución, como los movimientos de los competidores, las innovaciones emergentes que desestabilizan, los cambios en demografía de clientes y las nuevas regulaciones, pueden afectar de manera importante el valor de largo plazo de una organización, demostrado con el declive de antiguos gigantes corporativos como Blockbuster, Circuit City y Kodak.

Pero el hecho de que los contadores se hayan centrado tradicionalmente en la prevención de pérdidas, en lugar de los riesgos que impactan la dirección estratégica y el éxito de una empresa, plantea el reto de que los contadores públicos asuman nuevas funciones en la supervisión del riesgo.

Tres recomendaciones finales

• La administración de riesgos implica que las estrategias, procesos, personas, tecnología y conocimiento están alineados para manejar toda la incertidumbre que una organización enfrenta.
• Los riesgos y oportunidades van siempre de la mano. La clave es determinar los beneficios potenciales de estas sobre los riesgos.
• Toda organización debe contar con una herramienta que garantice la correcta evaluación de los riesgos a los cuales están sometidos los procesos y actividades de una entidad y por medio de procedimientos de control se pueda evaluar el desempeño de la misma.

Material Relacionado

• [Control Interno] Importancia del Control del riesgo en la auditoría
• [Auditoría] Procedimientos posteriores de auditoría para control de riesgos