La gestión de riesgos empresariales es una herramienta de inteligencia de negocios que permite…
Cultura de gestión de riesgos en PYMES: una herramienta práctica para la continuidad y la toma de decisiones, y su implementación en el INCP.
CPC. Y MI. ISAAC ESTRADA FRAGOSO
• Expresidente del Comité de Planeación y Riesgos del INCP.
• isaacestradafragoso@gmail.com
INTRODUCCIÓN
En el entorno actual de negocios, caracterizado por cambios regulatorios constantes, avances tecnológicos acelerados y una creciente complejidad operativa, las pequeñas y medianas empresas (PYMES) enfrentan riesgos cada vez más diversos. A diferencia de las grandes organizaciones, muchas PYMES operan con recursos limitados y sin mecanismos formales de prevención, lo que incrementa su vulnerabilidad ante contingencias fiscales, laborales, financieras y reputacionales.
Contar con una cultura de gestión de riesgos permite pasar de una reacción tardía ante los problemas a una toma de decisiones informada y preventiva.
LA AUSENCIA DE UNA CULTURA PREVENTIVA EN LAS PYMES
En la práctica profesional es común observar que muchas PYMES operan sin una cultura formal de gestión de riesgos. Las decisiones suelen tomarse con base en la experiencia, la urgencia del día a día o el cumplimiento mínimo de obligaciones, sin un análisis sistemático de los eventos que podrían afectar el logro de los objetivos.
Esta situación no solo se presenta en empresas con fines de lucro. También es observable en organismos colegiados y asociaciones profesionales, donde los riesgos estratégicos, operativos y de gobernanza pueden impactar directamente en su credibilidad, continuidad y capacidad de cumplir con su función social.
¿QUÉ IMPLICA GESTIONAR RIESGOS EN LA PRÁCTICA?
Gestionar riesgos no significa eliminar la incertidumbre ni aspirar a un escenario sin fallas. El riesgo es inherente a cualquier actividad económica. La clave está en identificar los eventos que podrían afectar al negocio, evaluar qué tan probables son y dimensionar el impacto que tendrían si llegaran a materializarse.
Desde una perspectiva práctica, la gestión de riesgos permite a la administración priorizar esfuerzos, concentrarse en los riesgos más relevantes y definir acciones concretas para controlarlos, mitigarlos o, en su caso, aceptarlos dentro de niveles tolerables.
IDENTIFICACIÓN Y ANÁLISIS DE RIESGOS: EL PUNTO DE PARTIDA
Un error frecuente en las organizaciones es intentar resolver problemas sin haber identificado previamente los riesgos que los originan. La gestión de riesgos parte de la elaboración de un inventario que considere amenazas estratégicas, operativas, legales, fiscales y reputacionales. Una vez identificados, los riesgos deben analizarse considerando dos variables esenciales: la probabilidad de que ocurran y el impacto que tendrían sobre los objetivos de la organización. Este análisis permite distinguir entre riesgos menores y aquellos que podrían tener consecuencias significativas, facilitando una asignación más eficiente de recursos y esfuerzos.
LA EXPERIENCIA DEL INSTITUTO DEL NOROESTE DE CONTADORES PÚBLICOS
La implementación de un modelo de gestión de riesgos en el Instituto del Noroeste de Contadores Públicos (INCP) ofrece un ejemplo ilustrativo de sus beneficios. Cabe mencionar que el INCP fue punta de lanza al crear el primer Comité de Planeación y Riesgos regional en el IMCP.
Este Comité de Planeación y Riesgos (CPyR) elaboró un inventario de riesgos vinculados a los objetivos estratégicos y operativos del Instituto y éstos fueron evaluados considerando su probabilidad de ocurrencia y el impacto potencial en la organización, lo que permitió clasificarlos por niveles de severidad.
Como se aprecia en la Figura 1. Mapa de Riesgos del INCP, este mapa evidenció que los riesgos con mayor impacto potencial se encontraban relacionados con la gobernanza institucional y la alineación estratégica.
Derivado de este diagnóstico, se diseñó un plan de acción para atender los riesgos prioritarios. La Figura 2. Road Map muestra la ruta definida para asegurar la alineación de los planes de trabajo de las vicepresidencias de operación y de los colegios federados con el Plan Estratégico Regional, estableciendo responsables y etapas de seguimiento.
ALINEACIÓN ESTRATÉGICA Y FORTALECIMIENTO DEL GOBIERNO CORPORATIVO
Uno de los principales resultados de este modelo fue la estandarización y alineación de los planes de trabajo de las vicepresidencias y de los colegios federados con los objetivos estratégicos del Instituto y del IMCP.
REFLEXIONES FINALES PARA EMPRESARIOS Y PROFESIONALES
La gestión de riesgos empresariales es una herramienta de inteligencia de negocios que permite anticipar escenarios, evaluar impactos y tomar decisiones más sólidas en entornos de alta incertidumbre. Para las PYMES y los organismos profesionales, su adopción no es un lujo, sino una necesidad.
Fomentar una cultura de gestión de riesgos implica capacitación, inversión en herramientas adecuadas y, en muchos casos, el apoyo de especialistas externos. Pero, sobre todo, requiere un cambio de mentalidad: entender que prevenir es siempre menos costoso que corregir.
La pregunta que queda abierta para el lector es sencilla, pero fundamental: ¿su organización está preparada para anticipar los riesgos que podrían comprometer su futuro, o seguirá reaccionando cuando el daño ya está hecho?
Dejar un comentario
¿Quieres unirte a la conversación?Siéntete libre de contribuir!