Tabla de contenido
- ¿Qué es el ERM?
- Entendiendo ERM
- Ventajas de ERM
- Consideraciones Especiales
- Ejemplo de ERM
¿Qué es la gestión de riesgos empresariales (ERM)?
La gestión de riesgos empresariales (ERM) es una estrategia comercial basada en un plan que tiene como objetivo identificar, evaluar y prepararse para cualquier peligro, peligro y otro potencial de desastre, tanto físico como figurativo, que pueda interferir con las operaciones y los objetivos de una organización.
La disciplina no solo exige que las corporaciones identifiquen todos los riesgos que enfrentan y decidan qué riesgos gestionar activamente, sino que también implica poner ese plan de acción a disposición de todas las partes interesadas, accionistas e inversores potenciales, como parte de sus informes anuales. Industrias tan variadas como la aviación, la construcción, la salud pública, el desarrollo internacional, la energía, las finanzas y los seguros utilizan ERM.
Las empresas llevan años gestionando el riesgo. Históricamente, lo han hecho comprando un seguro: seguro de propiedad para pérdidas literales y perjudiciales debido a incendios, robos y desastres naturales; y seguro de responsabilidad civil y seguro de negligencia para hacer frente a demandas y reclamos de daños, pérdidas o lesiones. Pero otro elemento clave en ERM es el riesgo comercial, es decir, los obstáculos asociados con la tecnología (particularmente las fallas tecnológicas), las cadenas de suministro y la expansión de la compañía, y los costos y el financiamiento de la misma.
Más recientemente, las empresas han gestionado dichos riesgos a través de los mercados de capitales con instrumentos derivados que les ayudan a gestionar los altibajos de los movimientos momento a momento en monedas, tasas de interés, precios de materias primas y acciones. Desde un punto de vista matemático, todos estos riesgos o "exposiciones" han sido razonablemente fáciles de medir, con las ganancias y pérdidas resultantes yendo directamente al resultado final.
Comprensión de la gestión de riesgos empresariales
Las empresas modernas, sin embargo, enfrentan una colección mucho más diversa de obstáculos y peligros potenciales. La forma en que las empresas gestionan los riesgos que desafían las mediciones fáciles o un marco para la gestión también se incluye en el marco de ERM. Estos potenciales de exposición incluyen riesgos cruciales como la reputación, los procedimientos operativos diarios, la gestión de recursos humanos y legales, los controles financieros y de otro tipo relacionados con la Ley Sarbanes-Oxley de 2002 (SOX) y la gobernanza general.
Los gerentes de proyecto y otros profesionales que trabajan con ERM se centran en evaluar los riesgos relevantes para sus empresas o industrias, priorizar esos riesgos y tomar decisiones informadas sobre cómo manejarlos. Los planes de gestión de riesgos que crean estiman el impacto de varios desastres y describen posibles respuestas si uno de estos desastres se materializa. Por ejemplo, la Agencia de Protección Ambiental (EPA) requiere que las instalaciones que se ocupan de sustancias extremadamente peligrosas desarrollen planes de gestión de riesgos para abordar lo que están haciendo para mitigar el peligro y lo que harán si ocurre un accidente.
Además de los planes y productos just-in-case, como una lista de proveedores alternativos o una póliza de seguro, las compañías que manejan con éxito sus riesgos también adoptan prácticas de rutina para manejar los peligros potenciales que han identificado. En muchos casos, se crean nuevos puestos, como los gerentes de riesgos empresariales, o se desarrollan nuevos departamentos para integrar la gestión de riesgos en las operaciones cotidianas, incluido el mantenimiento de equipos y el control de calidad o los equipos de aseguramiento.
Ventajas de ERM
Al elaborar iniciativas de ERM, las empresas deben centrarse no solo en la parte negativa del riesgo sino también en la parte positiva . El enfoque tradicional consistía en concentrarse en los aspectos negativos: las pérdidas de las transacciones de divisas o tasas de interés en los mercados financieros, por ejemplo, o las pérdidas financieras que podrían ser causadas por una interrupción en una cadena de suministro o un ataque cibernético que perjudica la tecnología de la información de una empresa.
Al pensar en lo positivo, ahora se supone que las empresas deben considerar las oportunidades competitivas y las ventajas estratégicas que podrían surgir de la gestión hábil del riesgo. Algunas de estas "mejores decisiones" involucran elementos como dónde ubicar una planta u oficina en el extranjero con base en un análisis de riesgos que examinaría el entorno político en un país.
La "ventaja" también incluye centrarse en las medidas preventivas que ayudan a una empresa a evitar posibles desastres en el futuro. Por ejemplo, algunas de estas acciones pueden incluir determinar cuándo y cómo los activos físicos deben mantenerse y reemplazarse.
De esta manera, la compañía puede evitar fallas inesperadas y costosas en la planta y el equipo que podrían resultar en paradas, explosiones u otros eventos que pongan en riesgo a los empleados, las comunidades y el perfil público de la compañía. Al comprender que su activo más importante y valioso es su imagen, algunas empresas trabajan de manera proactiva cuando se enfrentan a desastres naturales o provocados por el hombre.
Para llevar clave
- La estrategia comercial de gestión de riesgos empresariales identifica y se prepara para los riesgos con las operaciones y los objetivos de una empresa. El ERM es una disciplina de gestión nueva y en evolución. Lo que constituye las "mejores prácticas" en ERM aún no se ha definido. sitios web dedicados de ERM.
ERM e inversión
Estudiar cómo las corporaciones manejan el número increíblemente diverso de riesgos que enfrentan puede jugar un papel extremadamente importante en la toma de decisiones de inversión. El conocimiento de los "perfiles de riesgo" corporativos individuales puede llevar a los inversores a identificar empresas prometedoras, invirtiendo con la confianza de que podrían cumplir los objetivos corporativos y las expectativas de los inversores (no solo en los buenos tiempos sino también en los malos).
También puede ayudar a comprender mejor qué compañías permitir a su comunidad a través de una nueva planta u oficina, creyendo que harían todo lo posible para evitar daños al medio ambiente y tratar bien a los empleados.
Hasta ahora, particularmente en los Estados Unidos, la gran mayoría de las corporaciones ha puesto a disposición de los interesados muy poca información sobre sus perfiles de riesgo generales. Las empresas en muchos otros países industrializados, como Canadá, el Reino Unido y Australia, son mucho más comunicativas sobre las actividades de riesgo y ERM.
Sin embargo, la situación está a punto de cambiar a medida que las agencias de calificación comienzan a tener en cuenta la capacidad de una empresa para administrar ERM. Las partes interesadas comenzarán a ver una gran cantidad de nuevos datos e información relacionados con el riesgo disponibles para ellos. Es probable que esta historia de gestión de riesgos se expanda considerablemente en la próxima década.
Encontrar empresas amigables con ERM
Es una tarea difícil para los inversores descubrir qué empresas están trabajando para gestionar el riesgo desde una perspectiva de toda la empresa, y un trabajo aún más difícil es descubrir quién lo está haciendo de manera efectiva. Muchos miembros de la junta corporativa no entienden ERM, creyendo que es simplemente otro fiat regulatorio potencialmente costoso y difícil de medir de Washington.
Muchos otros creen que se puede lograr un ERM efectivo simplemente expandiendo sus esfuerzos de informes y controles relacionados con SOX, lo cual no es el caso.
Debido a que es una nueva disciplina administrativa, las "mejores prácticas" de ERM aún están evolucionando.
Actualmente, se está delineando industria por industria, pero pocas o ninguna compañía se promociona a sí misma como "la mejor de las mejores" en ERM o gestión de riesgos. Entonces, ¿cómo sabes quién está trabajando duro en ERM eficaz? Una forma es verificar la lista ejecutiva de un director de riesgos (CRO).
Si bien las CRO se encuentran con mayor frecuencia en las industrias de energía, banca y seguros, las empresas manufactureras más agresivas también se están moviendo en esa dirección. Otra pista se encuentra en un pequeño grupo de empresas que tienen gerentes específicamente a cargo de coordinar sus esfuerzos de ERM. Estos gerentes tendrán las palabras "riesgo empresarial" en sus títulos. La investigación adicional intensiva de los inversores puede ofrecer dividendos valiosos.
Simplemente buscando "gestión de riesgos empresariales" en línea dará a los inversores acceso a numerosas agendas de conferencias recientes sobre el tema. Luego, los inversores deben tomar nota de qué empresas tienen ejecutivos dando conferencias sobre ERM. Consulte también los sitios web de las pocas asociaciones dedicadas a promover ERM, como la Sociedad de Gestión de Riesgos y Seguros en Nueva York o el Comité de Directores de Riesgos.
El Conference Board en Nueva York también tiene una práctica dedicada al examen de las corporaciones y sus esfuerzos de ERM, y la Asociación Nacional de Directores Corporativos ha realizado un informe Blue Ribbon algo anticuado pero invaluable sobre cómo los miembros de la junta corporativa piensan sobre el riesgo y cómo eso debe cambiar.
Consideraciones Especiales
Como advertencia, el hecho de que una empresa tenga un CRO, o se jacte de lo que está haciendo en ERM, no significa que deba tomarlo como está. Deberá profundizar y hacer preguntas detalladas a los ejecutivos de relaciones con inversionistas.
Durante años, la industria bancaria se ha jactado de tener la mejor gestión de riesgos y programas ERM de cualquier industria. Sin embargo, nada de eso impidió la crisis crediticia y el colapso hipotecario de 2007.
Ejemplo de gestión de riesgos empresariales
Una de las historias más importantes de gestión de riesgos de reputación en la historia corporativa involucra a Johnson & Johnson. El gigante farmacéutico encontró su reputación y el precio de sus acciones gravemente herido en 1982 por las revelaciones de que alguien había manipulado y envenenado las botellas de su analgésico Tylenol, lo que resultó en varias muertes.
La compañía reaccionó rápidamente, retirando y reemplazando sus productos en puntos de venta minorista, cooperando plenamente con las autoridades policiales y manteniendo informados a los medios de comunicación (y, por lo tanto, al público). Sus acciones decisivas y su comunicación abierta y honesta durante la crisis ayudaron a recuperar el valor de las acciones en unos pocos meses.
De 2006 a 2008, el impulso reciente para las empresas es demostrar que se están "volviendo ecológicas", con la esperanza de que la gestión agresiva del riesgo ambiental posicionará sus productos, plantas, cadena de suministro y otras operaciones positivamente con los clientes actuales y futuros.
