Estándares de Administración de Riesgos
El principio fundamental de la administración de riesgos es que aporta valor a la empresa u organización. Las actividades de gestión de riesgos están diseñadas para lograr el mejor resultado posible y reducir la volatilidad o incertidumbre de los resultados.
Un marco de administración de riesgos eficaz será Proporcional, Alineado, Integral, Incorporado y Dinámico.
Entre los principales estándares de Administración de Riesgos se encuentran:
- ISO 31000
- Institute of Risk Management
- COSO ERM
- CoCo (Criteria of Control)
ISO 31000
ISO 31000 es un estándar internacional que establece principios y directrices para la gestión del riesgo y proporciona un enfoque común para la evaluación y el tratamiento del riesgo en cualquier organización, independientemente del tamaño o el tipo.
El objetivo de ISO 31000 es ayudar a las organizaciones a identificar, evaluar y controlar los riesgos de manera efectiva y a tomar decisiones informadas sobre cómo gestionar esos riesgos. El estándar también proporciona un lenguaje común y establece un marco de referencia para la implementación de buenas prácticas en la administración de riesgos.
ISO 31000 se ha desarrollado para ser utilizado en cualquier tipo de organización, incluyendo empresas, gobiernos, organizaciones sin fines de lucro y organizaciones de la sociedad civil. Se ha utilizado ampliamente en diferentes sectores, incluyendo la salud, las finanzas, la ingeniería y la construcción.
Fue publicado por primera vez en 2009. Ha sido revisado y actualizado desde entonces, con la última versión publicada en 2018. Este estándar es mantenido y actualizado por la International Organization for Standardization (ISO), una organización internacional que establece estándares técnicos en una amplia variedad de áreas.
IRM (Institute of Risk Management)
El Institute of Risk Management (IRM) es una organización profesional y de certificación que se dedica a la promoción de buenas prácticas en la gestión del riesgo. Es una de las organizaciones líderes en el campo de la gestión del riesgo y cuenta con miembros en todo el mundo.
El IRM también tiene un papel importante en el desarrollo y promoción de estándares y guías en el campo de la gestión del riesgo. Ha contribuido al desarrollo de estándares internacionales como ISO 31000 y tiene su propio código de conducta y guías para la gestión del riesgo, ha trabajado en conjunto con Airmic y Alarm, dos organizaciones profesionales de seguros y gestión del riesgo en el Reino Unido, para desarrollar un estándar llamado "IRM Good Practice Standard for Risk Management". Este estándar establece un marco de referencia para la implementación de buenas prácticas en la administración de riesgos en organizaciones de todos los tamaños y tipos.
El estándar establece un enfoque estructurado para la gestión del riesgo que incluye la identificación, evaluación y control de riesgos, así como la comunicación y documentación de los mismos. También establece los requisitos para la implementación y el mantenimiento de un sistema de gestión del riesgo efectivo y ofrece recomendaciones sobre cómo integrarlo en el proceso de toma de decisiones de la empresa u organización.
El estándar IRM Good Practice es utilizado por organizaciones en todo el mundo como un marco de referencia para mejorar su administración de riesgos y reducir la exposición a riesgos innecesarios, también es utilizado por auditores y evaluadores externos para evaluar el cumplimiento de las empresa y organizaciones con las buenas prácticas en la administración de riesgos.
COSO ERM
COSO ERM es el acrónimo de "Committee of Sponsoring Organizations of the Treadway Commission Enterprise Risk Management - Integrated Framework" (Comité de Organizaciones Patrocinadoras de la Comisión Treadway sobre Gestión del Riesgo Empresarial - Marco Integrado).
Su objetivo es ayudar a las organizaciones a identificar, evaluar y controlar los riesgos a los que están expuestas de manera efectiva. El marco se basa en el principio de que la gestión del riesgo es un proceso integrado que debe ser considerado en todas las decisiones y actividades de la organización.
Inicialmente COSO ERM establecía cinco componentes clave de la gestión del riesgo empresarial: ambiente de control, evaluación de riesgos, toma de decisiones, monitoreo y comunicación, sin embargo, la versión actualizada, publicada en 2017, tiene ocho componentes en lugar de los cinco originales del marco.
Los ocho componentes de COSO ERM son:
- Ambiente de control
- Identificación de riesgos
- Evaluación de riesgos
- Tratamiento de riesgos
- Monitoreo y revisión
- Comunicación y consulta
- Cultura de gestión del riesgo
- Procesos de toma de decisiones
Cada uno de estos componentes se divide en subcomponentes y se proporcionan principios y directrices para su implementación. COSO ERM sigue siendo ampliamente utilizado como un marco de referencia para la gestión del riesgo empresarial y es considerado un estándar de la industria en este campo.
CoCo (Criteria of Control)
Es un conjunto de principios y directrices para la gestión del riesgo en el sector financiero. Este estándar fue desarrollado por el Comité de Bancos Centrales del G-10 (Committee of Central Bank Governors of the G-10), un grupo de diez bancos centrales de países industrializados, en colaboración con el Fondo Monetario Internacional (FMI) y el Banco Mundial.
El estándar CoCo establece un marco de referencia para la administración de riesgos en el sector financiero y proporciona principios y directrices para la implementación de buenas prácticas en esta área. El objetivo del estándar CoCo es mejorar la confianza del público en el sector financiero y promover la estabilidad financiera.
Incluye cinco componentes clave: ambiente de control, evaluación de riesgos, toma de decisiones, monitoreo y comunicación. También se proporcionan principios y directrices para la implementación de cada uno de estos componentes y es ampliamente utilizado en el sector financiero como un marco de referencia para la administración de riesgos.
Aprende más a través de nuestros diferentes programas de administración de riesgos:
- Fundamentos para la Administración de Riesgos
- Diplomado en Administración Integral de Riesgos
- Riesgo de Crédito
- Riesgo de Mercado y Modelos de Volatilidad
Si quieres saber más sobre ellos, consúltalos en nuestro catálogo de cursos y diplomados.