Don't you want to read? Try listening to the article in audio mode 🎧
Qué es la Gestión de Riesgos: la definición
La gestión de riesgos es la actividad que incluye todos los procesos de identificación, evaluación y control de las amenazas a una organización, desde un punto de vista financiero pero no solo. Por tanto, la gestión de riesgos se puede resumir como la función corporativa que engloba todas las actuaciones, metodologías y recursos coordinados que se ponen en marcha para orientar y controlar las amenazas a los objetivos estratégicos de la empresa. De hecho, evaluar oportunamente el impacto potencial de los diferentes tipos de riesgo en los procesos de negocio, actividades, operadores, productos y servicios es fundamental para asegurar la continuidad del negocio a largo plazo. El Gerente de Riesgos es la persona que se dedica a la gestión integral de los riesgos corporativos, aquellos que de alguna manera pueden impactar negativamente en los objetivos estratégicos. Los riesgos son los de naturaleza financiera, operativa, estratégica, legal y de cumplimiento. El Gestor de Riesgos por definición está diseñado para identificar y analizar los riesgos potenciales en los que puede incurrir la empresa, evaluar su alcance y frecuencia. Tras el análisis preliminar detallado, identifica la mejor política para optimizar su gestión, en línea con las elecciones de la alta dirección y con las capacidades financieras de la empresa. Una vez definidas las medidas de tratamiento de riesgos, el Gerente de Riesgos también es responsable de verificar el avance del proceso, los resultados y controlarlos en el tiempo. Con el fin de mitigar los riesgos, también se ocupa de cualquier compañía de seguros para la seguridad. Sus funciones también se extienden a la evaluación de los posibles riesgos y responsabilidades para la empresa inherentes a los contratos con terceros o a evaluaciones en casos específicos del ciclo de vida de una empresa, como durante operaciones de adquisición o fusión. Por otro lado, en lo que se refiere al cargo en la empresa, los Gerentes de Riesgos pueden ser empleados o actuar como consultores externos.
¿En qué áreas se aplica? ¿Y por qué es importante?
Todas las áreas de negocio que están expuestas a riesgos requieren de la actividad del Gerente de Riesgos quien se compromete a mitigar las dificultades relacionadas con la incertidumbre financiera, responsabilidades legales, ciberataques, errores que dependen de una incorrecta gestión estratégica, así como las contingencias por causas como accidentes, desastres o amenazas a la seguridad de la información y los datos. Este es un rol transversal que necesita tener puntos de contacto con varios departamentos de la empresa y debe poder comunicarse con los gerentes de las distintas funciones.
¿Por qué es importante el Gerente de Riesgos en la empresa?
El papel del Gestor de Riesgos es fundamental para el análisis de todos estos riesgos, evaluando la probabilidad de su ocurrencia y los posibles impactos económicos, así como para establecer un plan de control y seguridad y velar por la empresa. En ausencia de esta función, la empresa se expone a la posibilidad de incurrir en accidentes de ruta inesperados (y por tanto de difícil solución) que pueden poner en entredicho la consecución de los objetivos estratégicos. Entendemos, por tanto, la importancia de contar con un rol como el del Risk Manager que responde a la necesidad de conocer el panorama de los riesgos para poder anticiparse a los posibles escenarios. Las empresas han aprendido a considerar la gestión de riesgos como una herramienta no solo para lograr sus objetivos y eliminar obstáculos, sino también para una mayor competitividad.
¿Qué hace un CRO (Chief Risk Officer)? ¿Qué tareas tiene en la empresa?
El Chief Risk Officer (CRO) realiza las mismas funciones que el Risk Manager y es un gerente responsable de evaluar los riesgos, en diferentes niveles, para el capital y las utilidades de una empresa. La seguridad de 360 grados de la empresa está bajo su responsabilidad, desde el área financiera hasta la de TI, desde la interna hasta la externa. Por tanto, el CRO se ocupa de la auditoría, el cumplimiento, la prevención del fraude, los seguros, la ciberseguridad, implantando los procesos que se consideren más adecuados para la mitigación del riesgo. Las tareas del CRO incluyen la protección de datos e información, evaluaciones del cumplimiento normativo, planificación de la continuidad del negocio y recuperación ante desastres.
¿Cuánto gana un Chief Risk Officer?
Dada la importancia del CRO dentro de la empresa y el dinero que ahorra, protegiéndola de muchas amenazas, es un rol bien remunerado y generalmente equiparado a otras actividades gerenciales. Las responsabilidades de un Risk Manager son múltiples, por lo que el rango salarial ronda los 48 mil euros (según lo informado por el portal Glassdoor). En cualquier caso, pueden existir diferencias relacionadas con el tamaño de la empresa, su amplitud, la ubicación en la que se encuentra y el área de influencia.
Cómo convertirse en Gerente de Riesgos
Ahora que hemos explicado qué hace un Gerente de Riesgos y cuánto gana, veamos cómo seguir esta carrera y cómo capacitarse. En primer lugar, debemos considerar las habilidades necesarias para desempeñar este papel. En cuanto a los demás trabajos, también para el de CRO es necesario partir de una buena formación. El Gerente de Riesgos, en efecto, debe tener un excelente conocimiento de los procesos de negocio y organización del trabajo, constante aplicación en el análisis de la información, habilidades interpersonales y de diálogo. Además, debe tener competencias transversales que van desde el sector asegurador hasta la gestión empresarial hasta el conocimiento del sector de productos de la empresa. El Gerente de Riesgos está obligado a conocer las plantas, los ciclos de producción, los márgenes de contribución, las características de los productos y servicios que forman parte del core business de la empresa para mantenerlos a salvo de cualquier riesgo y poder actuar con prontitud en caso de amenazas. A las competencias básicas se suman la capacidad de análisis, de integrar datos e información de múltiples canales, saber manejar diferentes metodologías y herramientas, así como una buena predisposición para las actividades de networking.
El curso de formación de Gestor de Riesgos
El Gerente de Riesgos requiere una formación polifacética y sus competencias pueden derivar tanto de cursos de formación universitarios o postuniversitarios (específicos para la disciplina del Gerente de Riesgos y Seguros, o inherentes a los cursos de Economía, Ingeniería, Derecho) como de la experiencia personal desarrollada en el contexto de la empresa. Existen varios programas específicos para el Gestor de Riesgos corporativos, dedicados a profesionales que quieran mejorar su experiencia en el campo o quieran iniciar esta actividad desde cero. El curso de formación ALP también está activo desde 2017, para orientar a los profesionales hacia la obtención de la certificación profesional europea Rimap. Sin embargo, la actualización continua es fundamental, especialmente sobre aspectos regulatorios y normativos, sobre la evolución del mercado asegurador y reasegurador, sobre la confiabilidad de las aseguradoras y sobre nuevos productos. Dado que las tecnologías de la información se han convertido en una parte integral de los procesos comerciales, los riesgos asociados con el delito cibernético y las violaciones de datos han aumentado la amplitud de responsabilidades de un CRO, y es importante que también tenga capacitación en este campo para que pueda identificar inmediatamente vulnerabilidades y amenazas potenciales a las redes de datos de la empresa. También se puede exigir a un CRO que gestione la diligencia y el seguro de riesgo para empresas que se enfrenten a situaciones comerciales relacionadas con fusiones, adquisiciones o contratos particulares. Por ejemplo, durante los procesos de M&A, se podría solicitar la consultoría de CRO para analizar los riesgos potenciales asociados a la transacción financiera y determinar la confiabilidad de los procesos de gestión de riesgos de las empresas receptoras.
Artículo actualizado el: 09 agosto 2023
Escrito por
Talent Garden, Digital Skills Academy
