Categoría: GRC y gestión del riesgo

Governance, Risk, and Compliance

El Cisne Negro en el BI (V Parte) y la Gestión Inteligente del Riesgo (GRC++)

Creemos que anticiparse al futuro, no es preocuparse en el “cuándo”, sino más bien en el “cómo”, y esta línea la disciplina que se perfila como la más idónea, a nuestro parecer, es el GRC (Governance, Risk management, and Compliance), la cual no debe ser vista como una “herramienta” para facilitar el cumplimiento de leyes y normas o para superar procesos de auditoria.


Debemos reconocer nuestras pocas habilidades para vaticinar el futuro y considerar que técnicas como la minería de datos o lo estadística, sólo nos brindará una instantánea de una situación determinada, cuya validez se limita a un espacio de tiempo muy reducido, porque el comportamiento humano y otras tantas variables que conforman cualquier modelo, no obedecen a modelos matemáticos o tendencias duraderas, sino al libre albedrío.  La coyuntura actual y la triste extinción de muchas organizaciones es la prueba de ello.

Creemos que anticiparse al futuro, no es preocuparse en el “cuándo”, sino más bien en el “cómo”, y esta línea la disciplina que se perfila como la más idónea, a nuestro parecer, es el GRC (Governance, Risk management, and Compliance), la cual no debe ser vista como una “herramienta” para facilitar el cumplimiento de leyes y normas o para superar procesos de auditoria.

Risk Intelligence

Un concepto interesante leemos en el blog de Norman Marks (nuestro referente en GRC)Podríamos afirmar que la gestión inteligente del riesgo, es un concepto mucho más amplio que normalmente se le da al GRC.  El Risk Intelligence (RI) considera, no tan sólo no cometer errores, sino saber detectar oportunidades, implicándose más en la cultura de las empresas y en los colaboradores de la organización, porque las decisiones se toman en todos los niveles.

Un aspecto relevante de este enfoque es su tolerancia al “fracaso”, el cual no debería ser visto como la perdida o daño, porque este puede ser impulsor de la superación e innovación.

Los directivos tienen necesidad de anticiparse a lo inesperado (Cisnes Negros / Black Swans) para ser más preactivos y obtener las ventajas de ser el primero y focalizar sus decisiones a más largo plazo.

El surgimiento de nuevos modelos de negocio, los cambios en las preferencias de los consumidores o la evolución de las “nuevas tecnologías”, exigen agilidad que no se logra evitando problemas o elaborando modelos matemáticos. Una alternativa es detectar en el riesgo sus oportunidades, para brindar valor y ventaja competitiva a la organización.

Referencia:

GRC, mejoramiento de los procesos vía la evaluación del riesgo

Interesante post de Norman Marks, blog referente en GRC (Gobernanza, Riesgo y Cumplimiento) que ayuda a aclarar las confusiones del alcance y uso que tiene esta tecnología y como puede a contribuir a gestionar las organizaciones.


Interesante post de Norman Marks, blog referente en GRC (Gobernanza, Riesgo y Cumplimiento) que ayuda a aclarar las confusiones del alcance y uso que tiene esta tecnología y como puede a contribuir a gestionar las organizaciones.

En este breve artículo se señala las siguientes fases:

  • Identificar los objetivos, estrategias y metas de la organización
  • Optimizar el rendimiento y el logro de esos objetivos
  • Evaluación y gestión de los riesgos con miras en los objetivos
  • Cumplimiento de leyes y reglamentos

Google, Sostenibilidad a su manera

Google o cualquier empresa que se identifique con la Sostenibilidad, debería facilitar el acceso y compresión de la información de las tareas que realiza, identificado las áreas que esta abordando y los objetivos que persigue en cada una de ellas.


Google se opone a la elaboración de informes de sostenibilidad por obligación o imposición, una petición de Trillium Asset Management y First Affirmative Financial Network, organismos promotores de la conservación del medio ambiente. Google rechazará oficialmente esta «sugerencia» en la próxima junta general de accionistas, porque considera que ya informa, de sus acciones referidas a estos temas, a sus grupos de interés.

¿Que debería estar informando Google?

Google o cualquier empresa que se identifique con la Sostenibilidad, debería facilitar el acceso y compresión de la información de las tareas que realiza, identificado las áreas que esta abordando y los objetivos que persigue en cada una de ellas.

Es necesario contar con un “sustainability reporting” que permita conocer el punto de partida, la evolución de las iniciativas e identificar puntos de mejora.  Un sistema de informes de sostenibilidad adecuadamente estructurado, debería permitir relacionar los resultados financieros de la organización con las mejoras en la conservación del medio ambiente y la sociedad, el reporting debería permitir medir el impacto en las personas, planeta y beneficios, de manera conjunta.

Areas de un plan de Sostenibilidad

Los ejes estratégicos o áreas de un plan de sostenibilidad y por consiguiente de un sistema de informes, deberían abordar los siguientes aspectos:

  • Consumidores y comunidad
  • Empleados y trabajo
  • Impacto medioambiental
  • Gobierno organizacional
  • Sostenibilidad, educación y comunicación
  • Gestión de la cadena de aprovisionamiento

Referencia: Diaria Expansión

Sostenibilidad, prescripción para la «crisis»

Los hechos ocurridos en la crisis financiera mundial y el nuevo panorama económico, debería influir en la manera en que las organizaciones operen. Por otro lado, las autoridades aumentarán la presión normativa, cada vez más preocupados con la responsabilidad ambiental y social. Este nuevo marco obligará a un cambio en la manera cómo las compañías harán negocios


En el discurso de apertura del triple evento HR2010, Finanzas 2010 y GRC 2010 en Orlando, se afirmaba algo similar a lo siguiente: “No importa en que sector de la industria nos encontremos, todos estamos bajo la creciente presión de endurecer los controles de costes y aumentar la eficiencia.  Si lo hacemos bien, estaremos en el grupo de organizaciones que se subirán a la ola de la recuperación económica”.

A modo de resumen del evento de SAP Insider, un documento de SAP Experts, no deja los siguientes mensajes:

  • Es tiempo de aprovechar todas las oportunidades para mejorar la eficiencia de las operaciones.
  • Antes de apostar por el desarrollo de una nueva línea de productos o realizar adquisiciones, se sugiere que las empresas cambien sus modelos de negocio existentes, para capitalizar sus puntos fuertes.
  • Las organizaciones necesitan herramientas de software para depurar, ordenar y presentar los datos, facilitando la toma de decisiones
  • Los hechos ocurridos en la crisis financiera mundial y el nuevo panorama económico, debería influir en la manera en que las organizaciones operen.  Por otro lado, las autoridades aumentarán la presión normativa, cada vez más preocupados con la responsabilidad ambiental y social.  Este nuevo marco obligará a un cambio en la manera cómo las compañías harán negocios, la cual debería estar centrada en los siguientes pilares:
    • Gestión Operacional del Riesgo. La Sostenibilidad más accesible es la que se dirige a la eliminación del exceso de costes de las operaciones.  No creará una ventaja competitiva, pero si un ahorro de costes.
    • Productividad en los Recursos. La optimización de recursos es una manera de hacer frente a la reducción de la demanda.
    • Oferta Sostenible. Cada vez más, los consumidores exigen productos sostenibles, las empresas con visión de futuro deberían incorporar este aspecto en sus iniciativas para impulsar la propia sostenibilidad.
    • Modelo de negocios. Como la demanda de los consumidores de prácticas y productos sostenibles aumenta, muchas empresas tendrían que incorporar las iniciativas de sostenibilidad, a gran escala, en el núcleo del modelo de negocio.

Referencia: SAP Expert

Potencial regulación de la RSC, oportunidad en la consultoría

Estas “acciones”, en el tiempo, serán una fuerte influencia para que un marco legal se establezca o para que la práctica de la RSC tome mayor fuerza y generalización.


El pasado viernes se congregaron más de 300 especialistas europeos de Responsabilidad Social Corporativa (RSC, que no es lo mismo que Responsabilidad Social Empresarial – RSE) para debatir la importancia que puede tener la práctica de esta materia en la estrategia de las organizaciones y su contribución en el desarrollo de las naciones y regiones.

En sus conclusiones, los especialistas afirman que es necesario regular la inclusión de la RSC en la gestión de las empresas y administraciones públicas: “… hacer memorias por hacer, «no vale la pena»… la regulación «genera tensión»…”, “… es importante la elaboración de informes integrados, que muestren los procesos de las compañías, que sean comparables, accesibles y relevantes” (Josep María Lozano, Relator de las conclusiones del grupo de trabajo sobre informes de RSC).

No discutimos su idoneidad, pero creemos que estas “acciones”, en el tiempo, serán una fuerte influencia para que un marco legal se establezca o para que la práctica de la RSC tome mayor fuerza y generalización.  Consideramos que a mediano plazo podría potenciarse la consultoría de la RSC, por su aún escaso conocimiento y las pocas herramientas que existen en el mercado que faciliten su implementación y gestión.

Referencias :