Una disciplina integrada a nivel de empresa para identificar, evaluar, priorizar, responder, supervisar e informar sobre los riesgos materiales que afectan la capacidad de una organización para alcanzar sus objetivos estratégicos. ERM conecta gobernanza, estrategia, apetito de riesgo, controles e informes en un enfoque coordinado en lugar de silos de riesgo aislados.

Principio

Alinear la gestión de riesgos con la estrategia y la gobernanza para que las decisiones consideren explícitamente los efectos positivos y negativos de la incertidumbre a nivel empresarial; usar taxonomías, roles y mecanismos de escalamiento coherentes para hacer el riesgo visible y accionable.

Demostración

Un banco implementa ERM manteniendo un registro de riesgos consolidado, modelos agregados de capital y liquidez, pruebas de estrés empresariales, un comité de riesgos a nivel de junta y un apetito de riesgo público que guía aprobaciones de productos y decisiones de inversión.

Aplicación incorrecta

Tratar ERM como un ejercicio de cumplimiento limitado a elaborar registros o informes sin vincular los hallazgos con la asignación de recursos, la toma de decisiones o la rendición de cuentas; o descentralizar ERM hasta el punto en que no exista una visión única del riesgo material de la empresa.

Consecuencia

Cuando se aplica correctamente, ERM mejora la toma de decisiones informada, permite asignaciones de recursos priorizadas, aumenta la resiliencia frente a choques y proporciona una base transparente para la gobernanza y la planificación de capital.

Inversión

El enfoque invertido es la gestión ad hoc de riesgos a nivel de unidad, en que cada línea de negocio gestiona sus riesgos sin agregación empresarial, produciendo respuestas inconsistentes, controles duplicados y puntos ciegos sobre exposiciones correlacionadas.

Límite

ERM se centra en riesgos materiales a nivel empresarial y en la gobernanza; no sustituye a los controles operativos detallados, los procedimientos diarios de seguridad o los planes de riesgo de proyecto, salvo en la medida en que éstos alimenten la agregación y el escalamiento empresarial.

Tensión semántica

Existe tensión entre ERM como integrador estratégico y las funciones de cumplimiento o auditoría más orientadas al corto plazo; ERM enfatiza el análisis prospectivo útil para la toma de decisiones, mientras que cumplimiento y auditoría suelen enfatizar infracciones pasadas y adhesión a normas.

Síntesis

La Gestión de Riesgos Empresariales es el sistema liderado por la gobernanza que traduce la estrategia y el apetito de riesgo de una organización en procesos coordinados, métricas y responsabilidades para gestionar de manera coherente las incertidumbres materiales en toda la empresa.