Los eventos de riesgo no financiero (NFR) son impredecibles para los bancos, las cooperativas de crédito y otras instituciones financieras, ya que pueden tener implicaciones financieras, normativas y reputacionales a escala mundial.
Los NFR obligan a las partes interesadas a reflexionar sobre las implicaciones de estos riesgos. Lo que están descubriendo son las ventajas de utilizar una plataforma de gestión de riesgos empresariales (ERM) y de gobernanza, riesgo y cumplimiento (GRC) para supervisar y mitigar los NFR.
Las amenazas únicas de NFR
Los bancos y las instituciones financieras están acostumbrados a asumir riesgos financieros y a generar beneficios a partir de ellos. Sin embargo, los NFR son un tipo de amenaza muy diferente, ya que pueden incluir:
- Desafíos operativos, incluidos factores ambientales externos, tiempo de inactividad del sistema o fraude.
- Incumplimientos normativos, incluidos los riesgos de delitos financieros y los riesgos legales.
- Riesgo de integridad y violaciones de los códigos de conducta
- Riesgos relacionados con las tecnologías de la información y la ciberseguridad
Las consecuencias financieras directas de las NFR no son la única preocupación. El daño a la reputación puede afectar gravemente a una institución financiera.
También hay consecuencias personales para los altos directivos. Los reguladores responsabilizan cada vez más a los altos directivos por las conductas indebidas o el incumplimiento de las leyes y normativas.
Todo esto, junto con la perspectiva de una regulación aún más estricta en el futuro, ejerce presión sobre los bancos para que gestionen el NFR.
¿Cómo puede ayudar un ERM a gestionar los NFR?
Muchas empresas gestionan los NFR aumentando la plantilla, creando nuevas estructuras de gobernanza y realizando mejoras operativas. Por desgracia, se dedica demasiado tiempo a apagar incendios y remediar riesgos. Estas distracciones no permiten una planificación proactiva.
Los riesgos no financieros pueden resultar complejos o desconocidos para las organizaciones. Gestionarlos a menudo requiere que una empresa cambie la forma en que integra los programas de riesgo y control. Una posible respuesta consiste en establecer un modelo operativo y de datos común para respaldar una plataforma ERM/GRC. Aprovechar las estructuras y los procesos ERM/GRC ayuda a identificar, evaluar y responder a los riesgos relacionados con los NFR.
ERM y GRC desempeñan un papel fundamental en la coordinación interfuncional y la armonización de la gestión de riesgos en toda la organización mediante:
- Definición de la visión general y la estrategia del programa de evaluación de riesgos.
- Desarrollar y mantener estándares y herramientas para toda la empresa que permitan identificar, evaluar y medir los riesgos, incluyendo la taxonomía de riesgos, la biblioteca de normativas, la metodología de puntuación y la jerarquía empresarial.
- Reunir los conocimientos especializados pertinentes de toda la empresa para abordar cuestiones complejas de riesgo transversal.
- Garantizar la supervisión del programa de evaluación de riesgos de la empresa.
La naturaleza dinámica de los riesgos no financieros exige que las instituciones adopten el ERM y el GRC. Una solución ERM/GRC proporciona a las instituciones financieras una forma eficaz de gestionar los NFR, al fomentar una perspectiva más amplia e integrada para la mitigación de riesgos.
Defiéndase contra los riesgos de proveedores y empresas
Conozca nuestras soluciones VRM/ERM, las mejores de su categoría.
