EERM 1

Introducción a la Gestión extendida de Riesgos Empresariales

1. EERM

ESG

Importancia Estratégica de la Gestión extendida de Riesgos Empresariales

Clases de riesgos

Objetivos de la Gestión de Riesgos Empresariales

Introducción a la Gestión de extendida Riesgos Empresariales

Índice

El riesgo empresarial se refiere a la posibilidad de que una empresa o organización pueda enfrentar eventos o circunstancias inciertas que tengan un impacto negativo en sus objetivos, resultados financieros, reputación, operaciones o cualquier otro aspecto relevante de su funcionamiento.

Definición de riesgo

Introducción a la Gestión extendida de Riesgos Empresariales

• Protección de los activos y recursos
• Toma de decisiones informadas
• Mejora de la planificación estratégica
• Resiliencia frente a la incertidumbre
• Cumplimiento normativo y legal
• Mejora de la eficiencia operativa
• Protección de la reputación
• Promoción de la cultura del riesgo

Importancia de la gestión extendida de riesgos en el entorno empresarial

Mejorar la confianza de las partes interesadas

Asegurar la continuidad del negocio

Mejorar la planificación y ejecución de la estrategia

Minimizar las pérdidas y maximizar las oportunidades

Objetivos

Los objetivos de la gestión de riesgos empresariales son las metas y propósitos que una organización busca lograr al implementar un enfoque sistemático y proactivo para identificar, evaluar, mitigar y gestionar los riesgos a los que se enfrenta.

79%

79% de las industrias financieras se centran en mejorar la calidad de datos de riesgo

57%

57% de los ejecutivos dicen que el riesgo de cumplimiento de normas es la mayor amenaza que enfrentan sus industrias

perspectiva de directivos

Gestión del riesgo en cifras

Capacidad tecnológica de la Entidad

Riesgos de Tecnología

Cumplir con los requisitos legales

Riesgos de Cumplimiento

Manejo de los recursos de la entidad

Riesgos Financieros

Funcionamiento y operatividad de los sistemas

Riesgos Operativos

Percepción y la confianza por parte de la ciudadanía hacia la institución

Riesgos de Imagen

Asuntos globales relacionados con la misión

Riesgo Estratégico

Clases de riesgos

Ejercicio

Casos de gestión de riesgoCrisis sin culpa y con culpa mal manejadas

La evaluación de ESG en riesgo implica analizar cómo una empresa gestiona estos factores y cómo pueden afectar su desempeño financiero y su capacidad para enfrentar los riesgos a largo plazo.

gobierno corporativo

factores ambientales

sociales

Los factores ESG consideran aspectos relacionados con el impacto ambiental de una empresa, su relación con la comunidad y sus prácticas de gobierno corporativo.

ESG

ESG

Se puede hacer un caso para entidades que desempeñan un papel más activo a la hora de comprender y abordar los riesgos relacionados con factores ESG, tanto si implica reducir o eliminar el riesgo, adaptar y prepararse para el riesgo o ser más transparente sobre la forma en la que la organización se enfrenta al riesgo.

LISTa

Pregunta

¿Cómo puede la EERM ayudar a los profesionales de gestión del riesgo ysostenibilidad a manejar los riesgos relacionados con factores ESG?

Procesos donde se debe evaluar el RiesgoModelo EERM

EERM

EERM

Procesos donde se debe evaluar el RiesgoModelo EERM

apetito de riesgo

Procesos donde se debe evaluar el RiesgoModelo EERM

piramide de riesgo

External Stakeholders

COLUMNa I

Contextualiza tu tema con un subtítulo

Hitos

Técnicas y métodos cuantitativos para evaluar y medir los riesgos

2. Análisis Cuantitativo de Riesgos:

Cálculo del capital económico

Evaluación de riesgos de proyectos

Valoración de riesgos financieros

Modelos matemáticos y estadísticos

Simulaciones Monte Carlo

Análisis de datos históricos

Evaluación de riesgo

Técnicas y modelos cuantitativos

Ejercicio: buscar bases sobre el tema y analizar tendencias

Huella de carbono

Análisis estadísticos de la información

Construcción de bases de datos para poder evaluar comportamientos

Análisis de datos históricos

Cadena de suministro

Análisis de diversidad y equidad

Riesgo reputacional

Evaluación de riesgo

Técnicas y modelos cuantitativos

La simulación de Montecarlo es una técnica estadística utilizada para modelar y simular situaciones complejas y aleatorias en un amplio rango de disciplinas, desde la física y las finanzas hasta la ingeniería y la planificación empresarial.

Simulaciones Monte Carlo

Evaluación de riesgo

Técnicas y modelos cuantitativos

Modelos matemáticos y estadísticos

Las regresiones son modelos que permiten poder establecer grupos de caracterísiticas comunes que pueden determinar patrones futuros de comportamiento, de esta manera se puede mitigar el riesgo.

Evaluación de riesgo

Técnicas y modelos cuantitativos

Valoración de riesgos financieros

El cálculo del VAR ("VER" en Colombia de acuerdo al SIAR) es un ejemplo de como valoramos portafolios y determinamos el riesgo al que se está expuesta una empresa con portafolio de inversión.

Evaluación de riesgo

Técnicas y modelos cuantitativos

El cálculo del VAR y la TIR al momento de crear proyectos, es una manera de mitigar el riesgo, la generación de escenarios permite que se puedan ver diferentes posibilidades a futuro.

Evaluación de riesgo de proyectos

Evaluación de riesgo

Técnicas y modelos cuantitativos

Cálculo de capital económico

Una vez que tienes la distribución de pérdidas para cada riesgo, puedes calcular el capital económico requerido para cubrir esas pérdidas inesperadas. El capital económico se determina estableciendo un nivel de confianza y una medida de riesgo aceptable para la empresa.

Evaluación de riesgo

Técnicas y modelos cuantitativos

05

Modelo de Gestión de Riesgos Tecnológicos

04

Modelo de Evaluación de Riesgos de Proveedores

03

Modelo de Mapa de Riesgos Empresariales

02

Modelo de Gestión de Riesgos Basada en Procesos

01

Modelo de Tres Líneas de Defensa

Modelos EERM

GAP lineas de defensa

Author Name

Diseñar un modelo para riesgo tecnológico

Ejemplo modelo de proveedores

COSO

Análisis

Análisis

Análisis

Análisis-fraude en plataformas

Riesgo de mercado

• La mayoría de los rendimientos de las operaciones financieras tienden a seguir una distribución de probabilidad normal (continua) caracterizada por una curva simétrica en forma de campana, con una media igual a 0.0, y una desviación estándar igual a 1.0

Riesgo de mercado

• La volatilidad es un indicador que pretende cuantificar las probabilidades de cambios en las diferentes variables económicas que afectan la operación.

El parámetro generalmente aceptado de medición es la desviación estándar. Es una medida estadística de la dispersión o variabilidad de los posibles resultados, con respecto al valor esperado (rendimiento esperado), el promedio de lejanía de los puntajes respecto de la media.

Riesgo de mercado

Riesgo de mercado

Riesgo de mercado

Coeficiente de correlación o covarianza (ρ) Es un indicador que mide el grado de relación lineal que existe entre los rendimientos de dos activos en un periodo de tiempo

Riesgo de mercado

Matriz de correlación Su finalidad presentar todos los posibles coeficientes de correlación entre las posiciones que componen un portafolio de inversión. Se utilizan para determinar la forma como covarían los retornos de un activo frente a otro.

Riesgo de mercado

Riesgo de liquidez

• Incapacidad para una organización de disponer de los fondos necesarios para hacer frente a sus obligaciones tanto en el corto plazo como en el mediano/largo plazo.

Riesgo de liquidez

Riesgo de liquidez

Elementos implícitos en el concepto de liquidez Prepagos. Pago anticipado parcial o total de las obligaciones a cargo de la empresa, que pueden generar necesidades de liquidez. Expectativas de crecimiento. Justificadas en políticas y estrategias internas Acceso al mercado de fondos. Facilidad o dificultad de la empresa para acceder a recursos inmediatos de liquidez. Vencimiento de las obligaciones. Fecha de vencimiento de Obligaciones financieras y otros pasivos

Riesgo de liquidez

Estacionalidad de los flujos de caja Es un determinante del Riesgo de Liquidez y Corresponde a los periodos o fechas específicas, estadísticamente establecidos en los cuales se presentan altos volúmenes de salida de efectivo tales como pagos de materias primas, pago de mano de obra, pago de obligaciones financieras, pagos de impuestos, entre otros.

Riesgo de liquidez

Riesgo de liquidez

Cálculo del Indicador de Riesgo de Liquidez (IRLm) (en monto) El Indicador de Riesgo de Liquidez (IRLm) en cada fecha de evaluación será la diferencia de los activos líquidos ajustados por ‘liquidez de mercado’ y riesgo cambiario (ALM), y el requerimiento de liquidez neto total de la primera (1ª) banda, o de la sumatoria de las tres (3) primeras bandas de tiempo (RLN), según corresponda. Tal cálculo se expresa de la siguiente manera: Donde: ALM: Activos líquidos ajustados por ‘liquidez de mercado’ y riesgo cambiario, en la fecha de la evaluación.

Riesgo de liquidez

Riesgo operacional

El riesgo operativo es la posibilidad de ocurrencia de pérdidas financieras, originadas por fallas o insuficiencias de procesos, personas, sistemas internos, tecnología, y en la presencia de eventos externos imprevistos.

Riesgo operativo

Riesgo operativo

Riesgo operativo

Riesgo operativo

Riesgo operativo

Riesdo de crédito

Riesgo operativo

Riesgo operativo

Riesgo operativo

Riesgo reputacional

Mediante el uso de datos de fuentes públicas, redes sociales y comentarios de los clientes, las empresas pueden analizar el riesgo de reputación asociado con factores ESG. Esto implica el monitoreo de la opinión pública y la detección temprana de problemas potenciales, como denuncias de malas prácticas ambientales, controversias laborales o violaciones de derechos humanos. El análisis de datos permite a las empresas identificar y abordar rápidamente los problemas de reputación que podrían afectar su valor de marca y su relación con los stakeholders.

Análisis de datos históricos

Esta técnica implica analizar datos históricos para identificar patrones y tendencias en eventos pasados relacionados con los riesgos. La información recopilada puede utilizarse para proyectar la probabilidad de que ciertos riesgos ocurran en el futuro y su posible impacto.

Evaluación de riesgo proveedores

Este enfoque se centra en la gestión de los riesgos asociados con los proveedores y las relaciones comerciales externas. Implica la identificación y evaluación de los riesgos que los proveedores pueden introducir en la cadena de suministro y las medidas para mitigar esos riesgos.

Evaluación de riesgo de proyectos

Aplicada a proyectos específicos, esta técnica busca identificar y cuantificar los riesgos potenciales que podrían afectar el éxito del proyecto. Se pueden utilizar métodos como el análisis de sensibilidad para evaluar cómo cambios en ciertos factores pueden influir en el resultado del proyecto

Modelo de montecarlo

Las simulaciones Monte Carlo son una poderosa herramienta para evaluar riesgos complejos y escenarios inciertos. Esta técnica utiliza modelos matemáticos y aleatoriedad para simular miles o millones de escenarios posibles y calcular la probabilidad de diferentes resultados.

Cadena de suministro

Las empresas pueden realizar análisis de datos en su cadena de suministro para evaluar los riesgos sociales y ambientales asociados con sus proveedores. Esto puede incluir el monitoreo de prácticas laborales, el cumplimiento de los estándares de derechos humanos, la gestión de residuos y la trazabilidad de los materiales utilizados. El análisis de datos permite identificar proveedores de alto riesgo y tomar medidas para mejorar la sostenibilidad en la cadena de suministro.

Modelo de montecarlo

Las simulaciones Monte Carlo son una poderosa herramienta para evaluar riesgos complejos y escenarios inciertos. Esta técnica utiliza modelos matemáticos y aleatoriedad para simular miles o millones de escenarios posibles y calcular la probabilidad de diferentes resultados.

Gestión de riesgos tecnológicos

Este modelo se enfoca en los riesgos relacionados con la tecnología y la seguridad de la información. Incluye la identificación de los riesgos cibernéticos, la gestión de la privacidad de los datos, la protección de la propiedad intelectual y otros aspectos relacionados con la tecnología y los sistemas de información.

Análisis de datos históricos

Esta técnica implica analizar datos históricos para identificar patrones y tendencias en eventos pasados relacionados con los riesgos. La información recopilada puede utilizarse para proyectar la probabilidad de que ciertos riesgos ocurran en el futuro y su posible impacto.

Modelos matemáticos y estadísticos

Se utilizan diversos modelos matemáticos y estadísticos para analizar y cuantificar riesgos específicos. Por ejemplo, el modelo de Black-Scholes se usa en la valoración de opciones financieras, y los modelos de regresión pueden ayudar a predecir el comportamiento de ciertos riesgos.

Cálculo de capital económico

En el ámbito financiero, el capital económico representa el capital necesario para cubrir los riesgos de pérdida potencial. El cálculo del capital económico se basa en la evaluación cuantitativa de los riesgos financieros y otros riesgos relevantes para la empresa.

Modelos matemáticos y estadísticos

Se utilizan diversos modelos matemáticos y estadísticos para analizar y cuantificar riesgos específicos. Por ejemplo, el modelo de Black-Scholes se usa en la valoración de opciones financieras, y los modelos de regresión pueden ayudar a predecir el comportamiento de ciertos riesgos.

Tres líneas de defensa

Este modelo establece una estructura para la gestión efectiva de riesgos en una organización. La primera línea de defensa corresponde a las unidades de negocio que asumen los riesgos operativos y llevan a cabo los controles internos. La segunda línea de defensa incluye las funciones de gestión de riesgos y cumplimiento que supervisan y respaldan la gestión de riesgos de la primera línea. La tercera línea de defensa es la auditoría interna, que proporciona una evaluación independiente de los controles y la gestión de riesgos.

Valoración de riesgos financieros

Enfocada en la evaluación y cuantificación de los riesgos asociados con las inversiones financieras y los mercados. Aquí se pueden emplear técnicas como el VaR (Valor en Riesgo) para medir el riesgo de pérdida en una cartera de inversiones.

Análisis de diversidad y equidad

Las empresas pueden utilizar análisis de datos para evaluar la diversidad y la equidad en sus equipos y en la toma de decisiones. Esto implica el seguimiento de indicadores clave, como la representación de género, etnia y grupos minoritarios en los niveles de liderazgo y la compensación equitativa. El análisis de datos puede ayudar a identificar brechas y desequilibrios, permitiendo a la empresa implementar políticas y programas para promover la diversidad e inclusión.

Valoración de riesgos financieros

Enfocada en la evaluación y cuantificación de los riesgos asociados con las inversiones financieras y los mercados. Aquí se pueden emplear técnicas como el VaR (Valor en Riesgo) para medir el riesgo de pérdida en una cartera de inversiones.

Estos riesgos se relacionan con la estructura y la gestión de una empresa. Incluyen aspectos como la transparencia, la rendición de cuentas, la independencia de los directores, los conflictos de intereses, la ética empresarial y la gestión de riesgos. Los riesgos de gobierno corporativo pueden dar lugar a prácticas fraudulentas, corrupción, conflictos internos y falta de confianza de los inversores y los accionistas.

Mapa de riesgos empresariales

Este modelo implica la creación de un mapa de riesgos que identifica y visualiza los riesgos clave que enfrenta una organización en diferentes áreas y funciones. Esto permite una comprensión holística de los riesgos y su relación entre sí, lo que facilita la toma de decisiones estratégicas y la asignación de recursos para gestionar los riesgos.

Modelos matemáticos y estadísticos

Se utilizan diversos modelos matemáticos y estadísticos para analizar y cuantificar riesgos específicos. Por ejemplo, el modelo de Black-Scholes se usa en la valoración de opciones financieras, y los modelos de regresión pueden ayudar a predecir el comportamiento de ciertos riesgos.

Cinco componentes de control interno según COSO

Ambiente de control: Es el componente fundamental y establece el tono en la parte superior de la organización. Incluye la integridad y los valores éticos, el compromiso con la competencia, la asignación de responsabilidades, la estructura organizativa, la participación de la dirección y la comunicación interna. Evaluación de riesgos: Se refiere a la identificación y análisis de los riesgos que pueden afectar la consecución de los objetivos de la organización. Incluye la evaluación de riesgos internos y externos, así como la determinación de la probabilidad e impacto de dichos riesgos. Actividades de control: Son las políticas y procedimientos establecidos para ayudar a garantizar que se cumplan los objetivos de la organización. Incluyen controles preventivos y detectivos, controles manuales y automáticos, y controles relacionados con la autorización, verificación, reconciliación y protección de los activos. Información y comunicación: Se refiere a los sistemas de información utilizados para capturar, registrar, procesar y comunicar la información relevante para la toma de decisiones. También implica la comunicación interna y externa sobre los objetivos, políticas, procesos y desempeño de la organización. Supervisión y seguimiento: Implica la supervisión continua y el monitoreo de los controles internos para asegurar su efectividad y eficiencia. Esto incluye la evaluación del desempeño, la identificación de deficiencias y la implementación de acciones correctivas, así como la realización de auditorías internas y externas.

Gestión de riesgos basada en procesos

Este enfoque se centra en la identificación, evaluación y mitigación de riesgos en función de los procesos de negocio de una organización. Se analizan los riesgos asociados con cada etapa del proceso y se implementan controles y medidas para gestionar esos riesgos.

Estos riesgos se refieren a los impactos negativos que una empresa puede tener en el medio ambiente. Algunos ejemplos incluyen la contaminación del aire, del agua o del suelo, el cambio climático, la deforestación, la escasez de agua, los desechos tóxicos, entre otros. Estos riesgos pueden afectar la reputación de la empresa, su relación con los reguladores y su capacidad para operar de manera sostenible.

Datos sobre la huella de carbono en Colombia Realizar la curva de tendencia percapita

• https://datosmacro.expansion.com/energia-y-medio-ambiente/emisiones-co2/colombia

Estos riesgos están relacionados con el impacto de una empresa en la sociedad y en las comunidades en las que opera. Incluyen aspectos como las prácticas laborales, los derechos humanos, la diversidad y la inclusión, la seguridad y la salud de los empleados, el compromiso con las comunidades locales y la gestión de las relaciones con los grupos de interés. Estos riesgos pueden tener consecuencias legales, reputacionales y operativas para una empresa.

Modelo de montecarlo

Las simulaciones Monte Carlo son una poderosa herramienta para evaluar riesgos complejos y escenarios inciertos. Esta técnica utiliza modelos matemáticos y aleatoriedad para simular miles o millones de escenarios posibles y calcular la probabilidad de diferentes resultados.