Cómo desarrollar un sistema robusto de gestión de riesgos para su negocio

El peligro es inherente a hacer negocios. Como un engendro polimórfico con aspectos amenazantes y beneficiosos, el peligro debe controlarse a través de un enfoque sistemático.

Aquí, voy a explicar la mandato de riesgos de acuerdo con las pautas de ISO 31000.

Las consecuencias de los riesgos a menudo se extienden más allá de usted como emprendedor y pueden desencadenar eventos catastróficos más allá de su imaginación. Piense en la crisis financiera mundial de 2008, que inicialmente parecía un incumplimiento en la industria hipotecaria. Lo crítico es que usted es la persona responsable de los eventos provocados por los riesgos que posee.

Los empresarios y las nuevas empresas suponen que las empresas comerciales aceptablemente establecidas tienen suficientes capital y envero para despabilarse enfoques sistemáticos en la mandato de riesgos o que esto está más allá de la capacidad de las nuevas empresas. Sin retención, los estándares ISO son genéricos, lo que significa que las empresas, independientemente de su tamaño o industria, pueden implementar las mejores prácticas globales adaptándolas a sus prácticas comerciales.

RELACIONADO: Su negocio enfrenta más riesgos que nunca; aquí le mostramos cómo comprobar de que esté preparado para cualquier desastre

¿Qué es el peligro?

Existen diferentes definiciones de peligro, pero simplemente, significa incertidumbre. El nivel de peligro en cualquier dimensión de su iniciativa comercial depende directamente del nivel de información que tiene sobre esa dimensión.

A diferencia de lo que la familia supone comúnmente sobre el peligro, no siempre es un evento placa. El peligro puede manifestarse como una amenaza o una oportunidad. La mandato de riesgos es una interacción continua entre los conocidos y las incógnitas.

El objetivo final de cualquier software de mandato de riesgos es disminuir o aumentar de guisa proactiva la probabilidad o impacto de eventos inciertos, disminuyendo en el caso de una amenaza y aumentarla en caso de una oportunidad.

¿Qué es un sistema de mandato de riesgos?

Estamos viviendo y haciendo negocios en una era rápida y cambiante, y la incertidumbre es intrínseca de cambiar.

Si aceptablemente esta proceso constante trae incógnitas emergentes y sus incertidumbres asociadas, no es efectivo evaluar los riesgos solo en el inicio de un nuevo esfuerzo o mediante evaluaciones de riesgos periódicos.

El mundo en constante cambio nos lleva a adoptar procesos continuos de mandato de riesgos, que están habilitados por el ciclo PDCA en estándares ISO.

El ciclo PDCA Deming, en el contexto de un sistema de mandato de riesgos basado en ISO, permite la progresión iterativa desde la planificación (P) hasta las acciones correctivas (a), asegurando la evaluación, el investigación y el tratamiento continuos, al tiempo que permite el monitoreo continuo y la prosperidad del sistema en su conjunto.

Planificación para la implementación: establecer un contexto basado en productos

La planificación para la implementación de un sistema de mandato de riesgos que utiliza ISO 31000 implica establecer el contexto del sistema. Como mencioné, los estándares ISO son genéricos y pueden ser adoptados por cualquier tipo de ordenamiento, independientemente de su sector y tamaño comercial.

Lo que define el contexto del sistema es el propósito de su negocio. Su valor comercial y sus atributos asociados establecen el contexto del sistema de mandato de riesgos.

Si usted es una ordenamiento empresarial que produce diferentes tipos de productos (ingresos o servicios) para diversas industrias, el contexto del sistema de mandato de riesgos debe atenerse a los límites de un producto o industria específica.

Incluso para una pequeña empresa de producto único, es más decisivo concretar el valor y los límites del sistema en función del producto en sí, en ocupación de la empresa en militar.

Relacionado: el proceso de 5 pasos para identificar el peligro y mejorar la toma de decisiones

Identificar las partes interesadas y sus requisitos

Cada iniciativa comercial es una respuesta estructurada a la demanda del mercado, ya sea sin explotar o presenta oportunidades para una opción más satisfactoria que la que ofrecen los competidores.

Para chocar adecuadamente una demanda de mercado, una ordenamiento empresarial debe cumplir con varios requisitos que se extienden más allá de las preferencias del cliente.

Si aceptablemente las micción del cliente constituyen uno de los principales requisitos para una empresa, otros requisitos críticos asimismo deben justificarse en relación con las micción del cliente. Cumplir con el propósito comercial requiere cumplir con todos los requisitos específicos de ese producto o esfuerzo comercial.

Estos incluyen:

1. Obligaciones internas para los accionistas y empleados

2. Restricciones externas para tratar con proveedores

3. Requisitos regulatorios

Estos organismos tienen interés en su negocio, y la existencia y el crecimiento de su negocio dependen de cumplir con sus requisitos. Un negocio exitoso debe equilibrar todos estos requisitos al tiempo que garantiza la competitividad del mercado.

Estos requisitos son atributos de las dimensiones de su negocio, y nunca logrará una certeza completa para las diversas situaciones posibles que puede encontrar al cumplir con estos requisitos.

El enfoque estructurado de ISO 31000 le permite abastecer la consistencia en la mandato de incertidumbres relacionadas con su competencia para cumplir con estos requisitos.

La integración de ISO 31000 en sus prácticas comerciales conduce a

1. Identificar todas las partes interesadas

2. Identificar los requisitos específicos de cada cuerpo identificado

3. Mapeo de los atributos de cada requisito a procesos comerciales relevantes.

“¿Y si?” escenarios

Los escenarios de “qué pasaría si” entran en coyuntura cuando revisa eventos probables de los que no está seguro, evalúe la probabilidad de su ocurrencia y evalúe su impacto si ocurren.

Revisar los escenarios “What If” le ayudan a obtener eventos probables multiplicando su probabilidad e impacto. Los puntajes resultantes le permiten priorizar los eventos probables. Los eventos de reincorporación puntuación son aquellos calificados para un investigación posterior y un tratamiento apropiado.

RELACIONADO: No espere a que el desastre se huele: estas 5 medidas preventivas pueden proteger su negocio de todo tipo de riesgos

Tratamiento: diseño de control de riesgos

Hay diferentes tipos de tratamientos:

• Mitigación – Cuando decida mejorar el procedimiento comercial y el proceso que causaría un evento probable al implementar un control en él

• Aprobación – Cuando acepta el peligro tomando ninguna hecho y colocándolo en una registro de vigilancia hasta que obtenga más información

• Transferir – Donde comparte el peligro en forma de maniquí de pacto como una empresa conjunta o simplemente un seguro, aunque este postrero es complicado en la propiedad y la responsabilidad del peligro

El habitual ISO 31000 debe integrarse en sus procesos comerciales específicos para su efectividad, lo que significa que la implementación de ISO 31000 agrega estructura a sus procesos comerciales. El monitoreo del sistema de mandato para la prosperidad continua garantiza la coherencia entre los procesos de su negocio y los requisitos de aquellos interesados ​​en su negocio y controla las no conformidades mediante la implementación de acciones correctivas en el sistema.