Podcast sobre Gestión de Riesgos y Control Interno

Kapitoly

La Trampa del 80%

Estrategia vs. Proceso

El Ciclo de Gestión de Riesgos

El Dúo Dinámico: Riesgo Inherente y Residual

Los Guardianes del Riesgo

Las 4 Respuestas al Riesgo

El Rol del Auditor Interno

Tipos de Pruebas y Riesgos

Pilares de la Estrategia

Innovación y Cierre

Přepis

Diego: Hay una pregunta sobre gestión de riesgos que confunde al ochenta por ciento de los estudiantes en el examen. Es la diferencia entre un riesgo de proceso y un riesgo estratégico. Parece complicado, pero entenderlo es la clave no solo para una buena nota, sino para pensar como un verdadero líder. Hoy te enseñamos el truco para no volver a equivocarte nunca más.

Daniela: Exacto. Es más simple de lo que crees. Estás escuchando Studyfi Podcast.

Diego: De acuerdo, Daniela, vamos al grano. Riesgos estratégicos y riesgos de procesos. Suenan parecidos, pero dijiste que son mundos aparte. ¿Cuál es la diferencia clave?

Daniela: ¡Gran pregunta! Piensa en esto: un riesgo de proceso es como si se te quema la pizza en el horno. Arruina la cena de hoy, es un problema de ejecución, un fallo en el "cómo" haces las cosas. Es un riesgo operacional, financiero, o de cumplimiento.

Diego: Ok, la pizza quemada... lo entiendo. Duele, pero la pizzería sigue abierta mañana. ¿Y el riesgo estratégico?

Daniela: El riesgo estratégico es decidir abrir una pizzería que solo vende pizza de piña en un barrio donde todos la odian. No amenaza solo la cena de hoy, ¡amenaza la existencia misma del negocio! Afecta tu misión, tus objetivos a largo plazo.

Diego: ¡Wow! Visto así, es súper claro. Uno es un tropiezo en el camino, el otro es ir por el camino equivocado desde el principio. Y supongo que no los maneja la misma gente, ¿o sí?

Daniela: Exacto. Los riesgos de procesos, la pizza quemada, son la preocupación de la alta administración, los gerentes. Pero los riesgos estratégicos... esos le quitan el sueño a la junta directiva, al directorio. Ponen en juego el futuro de la compañía.

Diego: Entonces, si ya sé qué tipo de riesgo tengo, ¿qué hago con él? ¿Cómo se gestiona esto de forma ordenada?

Daniela: Aquí es donde entra la metodología. El objetivo es formalizarlo. No se trata de apagar incendios, sino de tener un plan. Piensa en un ciclo de cinco pasos: identificar, analizar, evaluar, monitorear y comunicar.

Diego: Suena a un plan de batalla. ¿Puedes desglosarlo un poco?

Daniela: ¡Claro! Primero, identificar: ¿qué podría salir mal? Hacemos una lista de todas las pizzas que podrían quemarse. Segundo, analizar: ¿qué tan probable es que se queme y qué tan grave sería? ¿Se quema un poco o se incendia la cocina?

Diego: Entendido. Identificar y analizar. ¿Luego?

Daniela: Tercero, evaluar. Aquí es donde entra el mapa de riesgos. Cruzamos probabilidad con impacto para priorizar. Un incendio en la cocina es más importante que una pizza ligeramente tostada. Cuarto, monitorear: vigilamos constantemente. ¿El horno está funcionando bien? ¿El cocinero está atento? Y quinto, comunicar: todos en la cocina deben saber cuáles son los riesgos y qué hacer.

Diego: O sea, no es solo encontrar el problema, es un proceso vivo y constante para mantener todo bajo control. Eso tiene mucho sentido.

Daniela: Y ahora, llegamos al concepto que es el verdadero dolor de cabeza para muchos: la diferencia entre riesgo inherente y riesgo residual.

Diego: ¡Ok, estoy listo! Dame el ejemplo más claro que tengas.

Daniela: Perfecto. Imagina que vas a cruzar una calle muy transitada. El riesgo inherente es la posibilidad de que te atropellen. Es el riesgo puro, sin que hagas nada para evitarlo. ¿Se entiende?

Diego: Sí, el riesgo en su estado salvaje, por así decirlo. Sin controles, sin mirar a los lados, solo el peligro puro.

Daniela: ¡Exactamente! Ahora, ¿qué haces para mitigar ese riesgo? Pues, miras a ambos lados, esperas el semáforo en verde, usas el paso de peatones... Esas son tus acciones, tus controles.

Diego: Ok, mis defensas contra el desastre.

Daniela: Correcto. El riesgo residual es la pequeña posibilidad de que, a pesar de todos tus controles, un conductor imprudente se pase el semáforo en rojo y casi te atropelle. Es el riesgo que queda *después* de aplicar tus medidas de seguridad.

Diego: ¡Aha! ¡Ahí está! Inherente es antes de los controles, residual es después. El inherente es el riesgo total; el residual es el que aceptas o gestionas. ¡Eso lo cambia todo!

Daniela: ¡Ese es el momento "aha"! Y la fórmula es simple: Probabilidad por Impacto. Para el riesgo inherente, te preguntas: ¿cuál es la probabilidad y el impacto SIN controles? Para el residual, te preguntas lo mismo PERO CON los controles ya aplicados.

Diego: Hablando de controles, ¿quién decide todo esto en una empresa real? ¿Quién aprueba estas políticas?

Daniela: La responsabilidad es compartida, pero con jerarquías claras. Arriba de todo está el Directorio. Ellos aprueban la estrategia general, establecen los límites de cuánto riesgo están dispuestos a aceptar y se aseguran de que los peces gordos sean identificados.

Diego: Son como los generales que diseñan el plan de batalla. ¿Y el Gerente General?

Daniela: El Gerente General es el comandante en el campo. Su trabajo es ejecutar las decisiones del directorio, potenciar una cultura de gestión de riesgos, y asegurarse de que todos en la organización conozcan y sigan el plan. Informa constantemente al directorio.

Diego: Y luego están los comités, como el de Auditoría y Riesgos, ¿verdad?

Daniela: Exacto. Ellos son los especialistas. Revisan las políticas cada año, aprueban las metodologías, los modelos para medir el riesgo... Son los que afinan los detalles para que el plan del directorio funcione en la práctica. Y muy importante, proponen acciones correctivas con plazos claros.

Diego: Entiendo. Es una cadena de mando. El Directorio establece la visión, el Gerente General la ejecuta, y el Comité de Auditoría se asegura de que las herramientas y procesos sean los correctos. Cada uno con su rol.

Daniela: Una vez que tienes claro tu riesgo residual, la dirección tiene que decidir qué hacer con él. Y básicamente, hay cuatro respuestas posibles.

Diego: ¿Solo cuatro? Suena manejable. ¿Cuáles son?

Daniela: La primera es Evitar. Si el riesgo es demasiado alto, simplemente decides no hacer la actividad. Por ejemplo, no lanzar el producto en un mercado muy inestable.

Diego: Ok, la opción nuclear. Simplemente no jugar. ¿La segunda?

Daniela: La segunda y más común es Mitigar. Aquí es donde implementas controles para reducir la probabilidad o el impacto del riesgo. Es poner más extintores en la cocina para nuestro ejemplo de la pizza.

Diego: Tiene sentido. ¿Y las otras dos?

Daniela: La tercera es Compartir o transferir. Un ejemplo clásico es comprar un seguro. No eliminas el riesgo, pero transfieres el impacto financiero a otra compañía.

Diego: ¡Claro! Como un seguro de auto. Y la última, me imagino que es...

Daniela: Aceptar. A veces, el costo de mitigar un riesgo es mayor que el impacto potencial del riesgo en sí. Entonces, la empresa decide conscientemente vivir con él, aceptarlo y seguir adelante. Obviamente, esto se hace para riesgos de bajo impacto y probabilidad.

Diego: Evitar, Mitigar, Compartir o Aceptar. Saber cuál elegir es probablemente la parte más estratégica de todo esto. Fascinante.

Diego: Ok, Daniela, eso nos da una base sólida sobre controles. Pero, ¿quién se asegura de que todo esto realmente funcione en la práctica?

Daniela: ¡Exacto! Ahí es donde entra la Auditoría Interna. Piénsalo como el chequeo médico de la empresa. No está para buscar culpables, sino para fortalecerla y asegurar el 'compliance', o sea, el cumplimiento de las normas.

Diego: Un chequeo médico... me gusta. Entonces, el auditor interno es como el doctor que nos dice 'deje de comer tantos reportes sin revisar'.

Daniela: ¡Exactamente! Su rol es ser un asesor independiente dentro del gobierno corporativo. Revisa políticas, procesos, y realiza pruebas de cumplimiento para ver si se siguen las reglas.

Diego: Y también mencionaste las pruebas sustantivas. ¿Cuál es la diferencia clave?

Daniela: Fácil. Las pruebas de cumplimiento revisan el *proceso*. Las sustantivas revisan el *resultado*... los números. Ambas son vitales.

Diego: Entiendo. Y todo esto gira en torno al riesgo, ¿cierto? Mencionaste el riesgo inherente versus el riesgo residual.

Daniela: Correcto. El inherente es el riesgo crudo, sin controles. El residual es el que queda después de aplicar nuestras defensas. El objetivo es que ese riesgo residual sea lo más bajo posible.

Diego: Tiene todo el sentido. Priorizar lo más peligroso primero. Ahora que sabemos cómo identificar y evaluar, me pregunto cómo se documenta todo este proceso...

Diego: Y con eso cubrimos la logística interna. Ahora, hablemos de lo que todos quieren saber: la estrategia para romperla en el mercado global. La estrategia exportadora.

Daniela: ¡Exacto, Diego! Y es más simple de lo que parece. El gran objetivo es ser un actor relevante en la exportación frutícola. ¡Apuntando al tercer lugar nacional!

Diego: Wow, ambicioso. ¿Y cómo se logra eso? No es solo... mandar más fruta, ¿o sí?

Daniela: ¡Para nada! El primer pilar es maximizar el valor con los proveedores, como las navieras. Se trata de negociar contratos inteligentes para eficientar cada envío.

Diego: Menos gasto, más ganancia. Tiene todo el sentido. ¿Qué más?

Daniela: Luego, invertir con criterios de sostenibilidad. Esto significa ampliar la capacidad de la planta pensando en el largo plazo y en el planeta. Es ser inteligente y responsable.

Diego: Súper importante. Entonces, tenemos eficiencia y sostenibilidad. ¿Qué nos falta para consolidar el plan?

Daniela: Dos cosas finales: fortalecer la estructura interna de la empresa y, la clave de todo, promover la innovación constante en el ciclo productivo. Siempre buscar una mejor forma de hacer las cosas.

Diego: Excelente. Entonces, para resumir: negociaciones inteligentes, inversión sostenible, una estructura sólida e innovación. Esa es la fórmula.

Daniela: Esa es la fórmula del éxito. No hay secretos, solo una estrategia bien ejecutada.

Diego: ¡Genial! Bueno, se nos acabó el tiempo por hoy. Muchísimas gracias, Daniela, por aclarar todo. Y a ustedes, ¡gracias por escuchar Studyfi Podcast! ¡Hasta la próxima!