Antes de que una empresa pueda evaluar o mitigar el riesgo comercial, primero debe identificar los riesgos probables o probables para su balance final. No existe un método seguro para identificar estos riesgos, pero las empresas confían en la experiencia pasada para aproximar razonablemente lo que podría suceder. Los procesos de riesgo evolucionan y maduran naturalmente con el tiempo, pero hay algunos principios fundamentales que se mantienen constantes.
Evaluación de riesgos comerciales
Los riesgos comerciales vienen en todas las formas y tamaños. Esto significa que la evaluación de riesgos efectiva debe ser adaptable o diseñada de manera única para peligros específicos. Siempre que sea posible, una empresa debe agrupar riesgos similares en procesos analíticos comparables.
Idealmente, una empresa debería asignar capital en función del riesgo según lo determinado por el análisis de costo-beneficio. Cada proceso de identificación de riesgos debe conducir a un análisis efectivo, y cada análisis debe informar al gobierno corporativo.
Análisis de riesgo interno versus externo
Dos formas amplias de riesgo afectan principalmente a un negocio: interno y externo.
Riesgos externos
Los riesgos externos son aquellos que se originan fuera de la empresa e incluyen tendencias económicas, regulación gubernamental, competencia en el mercado y cambios en el gusto del consumidor. Los riesgos internos (específicos de la empresa) incluyen el desempeño de los empleados, fallas de procedimiento e infraestructura defectuosa o insuficiente.
La evaluación de riesgos externos casi siempre tiene muchos datos. Como la mayoría de los riesgos externos son sistémicos para un sistema económico y, por lo tanto, están fuera del control de la empresa, los pronósticos no pueden ajustarse en función de las diferentes decisiones de gobierno corporativo.
La evaluación externa comienza categorizando los riesgos potenciales. Algunas escalas son nominales y otras son ordinales. Las empresas prefieren categorías nominales porque son más fáciles de manipular y comparar. Las técnicas cuantitativas, como la evaluación comparativa o el modelado probabilístico, se adaptan a los nuevos datos a medida que llegan. Luego, las empresas pueden rastrear los indicadores relevantes y crear umbrales de riesgo aceptable para un proyecto determinado.
Riesgos internos
Los riesgos internos afectan procesos mucho más específicos y controlables. Las empresas utilizan la evaluación del riesgo operacional para el riesgo de pérdida por decisiones comerciales inadecuadas. La evaluación del riesgo de cumplimiento es crucial, particularmente en industrias estrictamente controladas, como la banca o la agricultura.
Deben evaluarse los riesgos de auditoría interna, en particular para las empresas que cotizan en bolsa. No hace mucho tiempo, las compañías simplemente operaban con prácticas estándar de la industria. Sin embargo, las empresas modernas evalúan los riesgos internos al considerar la probabilidad y el impacto en objetivos específicos.
