Comparación de dos enfoques para registrar el riesgo: registro central de riesgos para una mejor visibilidad del riesgo vs. definición de riesgo centrada en los objetivos para una mejor alineación.
La gestión de riesgos es una de las tendencias de planificación estratégica que esperamos que gane más enfoque en 2024 y 2025. En este estudio de caso, comparamos dos enfoques prácticos para gestionar/documentar riesgos:
- El registro central de riesgos, que facilita la presentación de informes de riesgos y asegura la visibilidad del riesgo.
- La definición de riesgo centrada en los objetivos, que permite la alineación del riesgo ‘por diseño’ y mejora la conciencia del riesgo en el contexto de los objetivos.
Exploramos si y cómo estas prácticas pueden combinarse para una mejor resiliencia al riesgo.
Risk Register. Método 1: Gestionar riesgos con el registro de riesgos
Un registro de riesgos es un cuadro de mando funcional dedicado donde todos los riesgos relevantes para una organización se categorizan en una estructura jerárquica.
Por ejemplo, podemos tener una rama de “Riesgos de Cambio Climático” con subramas de “Riesgos de Continuidad del Negocio” y “Riesgos de la Cadena de Suministro.” Dentro de cada categoría, podemos enumerar riesgos más específicos.
Para Riesgos de Continuidad del Negocio:
- Cortes de energía
- Inundaciones de las instalaciones de la oficina
- Fallo de infraestructura
- Disponibilidad de la fuerza laboral durante olas de calor extremas
Para Riesgos de la Cadena de Suministro:
- Interrupciones en el transporte
- Daño al inventario en almacenes
- Capacidad de producción reducida
- Dependencia de proveedores únicos
- Pérdida de materias primas
Alinear el registro de riesgos con la estrategia
Podemos alinear riesgos específicos o categorías de riesgos con:
- Estrategias/objetivos relevantes en otros cuadros de mando estratégicos o
- Con un registro de incidentes rastreado en cuadros de mando funcionales separados.
Para alinear un riesgo desde el registro de riesgos en BSC Designer:
- Seleccione un riesgo existente en el registro de riesgos cuadro de mando o agregue uno nuevo
- Abra el cuadro de mando estratégico o funcional, seleccione el objetivo relevante o control interno.
- Copie el riesgo en el registro de riesgos y péguelo en el cuadro de mando de estrategia, seleccionando la conexión por Contexto.
La conexión entre el registro de riesgos y el objetivo específico se mostrará en la pestaña de Contexto.
Si necesita referenciar un riesgo específico fuera de la plataforma, utilice la herramienta del botón de enlace:
Ventajas del enfoque del registro de riesgos:
- Mejor visibilidad y conciencia del riesgo.
- Informes de riesgos más sencillos.
Desventajas:
- Promueve un enfoque de riesgos primero en lugar de un enfoque de objetivos primero.
- Requiere la alineación manual de riesgos con objetivos.
El registro de riesgos es mejor para:
- Riesgos que son comunes a varios objetivos.
- Riesgos generales en la etapa de análisis, aún no proyectados en la estrategia de la organización o en objetivos específicos.
Método 2: Gestión de riesgos centrada en objetivos
Los riesgos centrados en objetivos se definen directamente en el cuadro de mando de estrategia, en el contexto de un objetivo específico.
Con el enfoque centrado en objetivos, el riesgo está alineado con su objetivo principal “por diseño.”
Adicionalmente, podemos alinear un riesgo con otros objetivos relevantes o controles internos.
Para alinear riesgos centrados en objetivos en BSC Designer:
- Seleccione un riesgo.
- Utilice el comando Copiar en el menú de Herramientas.
- Seleccione la meta, indicador o plan de acción relevante para el riesgo.
- Utilice el comando Pegar en el menú de Herramientas.
Ventajas del enfoque centrado en objetivos:
- Se enfoca en el enfoque basado en objetivos primero.
- Proporciona una clara visibilidad del contexto del riesgo.
- Alinea el riesgo con la estrategia y los objetivos “por diseño.”
Desventajas:
- La jerarquía/categorías de riesgos no son tan obvias.
Mejor para:
- Riesgos relevantes para objetivos específicos.
Alternativa: Integrar el registro de riesgos y el registro de incidentes
Un cuadro de mando de continuidad del negocio es un ejemplo de un enfoque alternativo donde un cuadro de mando de función única integra:
- Inventario de infraestructura crítica,
- Registro de riesgos,
- Posibles escenarios de respuesta,
- Registros de incidentes.
Requisitos de ISO 27001 e ISO 31000
Ambas normas requieren una documentación y reportes adecuados de las actividades de gestión de riesgos y destacan la naturaleza contextual del riesgo («el efecto de la incertidumbre sobre los objetivos»).
Con estos requisitos generales en mente, ambos enfoques para la documentación de riesgos pueden considerarse válidos.
¿Qué es mejor para la resiliencia ante riesgos? Enfoque híbrido
Para mejorar la resiliencia ante riesgos, las organizaciones pueden combinar las fortalezas tanto de un registro de riesgos como de una gestión de riesgos alineada con los objetivos.
- El registro de riesgos proporciona una visión general comprensiva de las amenazas potenciales, asegurando la documentación y la preparación.
- Al alinear los riesgos con objetivos estratégicos específicos, las organizaciones pueden priorizar aquellos que tienen mayor impacto en los objetivos clave.
En la práctica, observamos:
- El enfoque centrado en objetivos durante las etapas tempranas de la planificación estratégica.
- Una combinación del enfoque de registro de riesgos central y las definiciones de riesgo centrado en objetivos en las etapas posteriores.
Use la plantilla Registro de Riesgos
BSC Designer ayuda a las organizaciones a implementar sus estrategias complejas:
- Regístrese para un plan gratuito en la plataforma.
- Use la plantilla
Registro de Riesgos como punto de partida. La encontrará en Nuevo > Nuevo cuadro de mando > Más plantillas. - Siga nuestro Sistema de Implementación de Estrategias para alinear a los interesados y las ambiciones estratégicas en una estrategia integral.
¡Comience hoy y vea cómo BSC Designer puede simplificar la implementación de su estrategia!
Alexis Savkin es un arquitecto de implementación de estrategia y fundador de BSC Designer, una plataforma de software de ejecución de estrategia y de cuadro de mando integral. Ayuda a las organizaciones a automatizar la gestión del desempeño y a convertir la estrategia en resultados medibles. Alexis es el creador del «Strategy Execution Canvas», el autor de más de 100 artículos sobre estrategia y medición del desempeño, y un orador habitual en eventos del sector.