El Foro Económico Mundial publicó el 15.º de su Informe sobre los riesgos globales 2020 el 15 de enero con una advertencia de que los riesgos externos e internos supondrán un reto importante en el futuro. Probablemente no tenían ni idea de lo profética que iba a ser esa afirmación.
Incluso en tiempos normales, estos riesgos interconectados se combinan y hacen aún más evidente la necesidad de un programa de gestión de riesgos empresariales (ERM).
Desafortunadamente, la mayoría de las organizaciones tienen dificultades incluso con los niveles básicos de ERM. La inesperada intersección del riesgo ambiental, social y de gobernanza (ESG) con el riesgo sistémico, corporativo y reputacional supone una amenaza aún mayor durante la pandemia del coronavirus (COVID-19).
¿Cómo se pueden comprender los matices de la interrelación entre los riesgos internos y externos dentro de su organización? Hoy en día, esto requiere cada vez más una solución ERM completa con las herramientas adecuadas de supervisión y generación de informes para obtener información sobre los riesgos interconectados.
Los riesgos reputacionales ponen en peligro su valor de mercado.
Según el Informe sobre riesgos globales 2020, «la creciente palpabilidad de los riesgos económicos, medioambientales y sociales compartidos indica que se ha acortado el horizonte para prevenir, o incluso mitigar, algunas de las consecuencias más graves de los riesgos globales». Pero, ¿qué aspectos de la infraestructura, el personal, los procesos y la tecnología se ven afectados por los efectos de los factores legislativos, medioambientales, sociales y tecnológicos?
Los riesgos internos dentro de una organización pueden derivarse de:
- Comportamiento ilegal o inapropiado de los empleados.
- Cuellos de botella operativos debidos a errores humanos.
- Estructura organizativa ineficaz y responsabilidades jerárquicas poco claras.
- Acontecimientos financieros inesperados y pérdida de valor de mercado.
A diferencia de los riesgos externos, los riesgos internos pueden (al menos hipotéticamente) anticiparse y mitigarse.
¿Qué son los riesgos externos?
Los riesgos externos, por supuesto, provienen de fuera de la organización y pueden ser tremendamente impredecibles. Entre ellos se incluyen:
- Desastres naturales, como huracanes y terremotos.
- Grandes cambios macroeconómicos, incluyendo recesiones y perturbaciones en la industria.
- Acciones de la competencia, incluido el desarrollo de nuevas tecnologías disruptivas.
- Cambios en las políticas gubernamentales, en materia de gobernanza, ideología y políticas gubernamentales, así como en los requisitos normativos.
- Agitación social, como movimientos, protestas o cambios en los fundamentos sociales.
- Ataques cibernéticos, como violaciones de datos y filtración de información confidencial.
La crisis del coronavirus ha confirmado las predicciones del Foro Económico Mundial para 2020La propagación del virus y la necesidad de distanciamiento social y otras restricciones en el trabajo y la actividad comercial han paralizado sectores enteros de la economía. Muchas empresas han sido obligado a trabajar a distancia y han sufrido interrupciones en el flujo de trabajo y la capacidad de entrega.
Los empleados que trabajan desde casa también pueden exponer inadvertidamente a sus empresas y clientes a los piratas informáticos que se aprovechan de la falta de seguridad de los datos y de las videoconferencias no protegidas. Además, la falta de planes adecuados de continuidad del negocio, recuperación ante desastres y preparación para pandemias ha puesto a muchas empresas en una situación muy difícil.
Enhebrar la aguja
Todos estos factores y muchos más pueden dañar gravemente la reputación de una empresa. Según Forbes, «la reputación corporativa depende en gran medida del buen funcionamiento del sistema de la organización en muchos factores complejos que influyen en la reputación».
Entre ellos se pueden incluir la calidad de los productos y servicios, la ética, el avance tecnológico y la responsabilidad medioambiental. En todos estos aspectos, cuando la reputación de una empresa está en riesgo, su valor de mercado también lo está.
¿Cómo se puede equilibrar la supervisión y la gestión del riesgo sistémico tanto para los riesgos internos como externos? Su programa de ERM debe incluir informes de riesgo automatizados y en tiempo real , así como un marco de evaluación configurable y multinivel que ayude a identificar y analizar estos riesgos interconectados para prevenirlos de forma proactiva o mitigar cualquier daño.
Defiéndase contra los riesgos de proveedores y empresas
Conozca nuestras soluciones VRM/ERM, las mejores de su categoría.
