¿Cómo se construye una cultura de riesgo?

¿Alguna vez ha notado que la gestión de riesgos casi siempre se implementa una vez que se ha producido el riesgo o el accidente? Atrapados en el ritmo frenético de la vida diaria, olvidamos que los riesgos son omnipresentes y que es fundamental anticiparse a ellos para eliminarlos, minimizarlos o afrontarlos mejor. Parece que solo cuando nos enfrentamos a un desastre como la crisis financiera de 2008 o la COVID-19 reaccionamos e intentamos adoptar medidas para salvar lo que se puede ahorrar.

Hoy en día, más allá de la gestión de riesgos, se está volviendo esencial que las empresas desarrollen una cultura de riesgo para anticipar mejor los posibles problemas y gestionar eficazmente todas las crisis. Descubre cómo hacerlo.

¿Qué es la cultura del riesgo?

Se hace una distinción entre la cultura del riesgo y la gestión del riesgo.

• Cultura de riesgo es el conocimiento por parte de todos los empleados de la empresa, independientemente de su función, de los diversos riesgos y vulnerabilidades existentes en la empresa para que puedan adquirir las reglas de comportamiento y reflejos adecuadas en caso de que se produzcan eventos desastrosos.
• Gestión de riesgos consiste en identificar, evaluar y priorizar los riesgos a los que puede enfrentarse una organización para eliminarlos o reducir su impacto.

La cultura del riesgo tiene en cuenta la actitud de los empleados y sus comportamientos frente a los riesgos porque las actitudes moldean los comportamientos, que a su vez forman la cultura del riesgo. Estos tres elementos deben estar alineados.

Todos los empleados, desde el gerente del departamento hasta el operador y el gerente del proyecto, deben conocer el nivel de riesgo que la empresa está dispuesta a asumir y deben actuar en consecuencia adoptando un comportamiento adecuado.

Desarrollar una cultura de riesgo dentro de su organización permite prevenir todo tipo de eventos importantes y proteger a la empresa de manera más eficaz mediante comportamientos adaptados y, por lo tanto, mejorar la gestión de riesgos de manera más general.

Los diferentes tipos de riesgos

No podemos hablar de cultura del riesgo sin elaborar una lista no exhaustiva de los diversos riesgos a los que puede enfrentarse una organización.

Hay nueve categorías de riesgo:

• riesgos económicos y financieros,
• riesgos ambientales (desastres naturales, contaminación, tratamiento de residuos, etc.),
• riesgos para la salud (por ejemplo, la crisis de la COVID-19),
• riesgos de seguridad (robo),
• los riesgos de la ciberdelincuencia,
• riesgos competitivos,
• riesgos técnicos (herramientas o máquinas defectuosas),
• riesgos humanos (absentismo, conflictos, falta de habilidades, etc.),
• riesgos legales (regulaciones, políticas, legislación que debe respetarse).

Sin embargo, es importante tener en cuenta que, si bien la mayoría de los riesgos tienen un impacto negativo en los proyectos y en el negocio en general, existen riesgos que tienen un impacto positivo. Por ejemplo, tu producto es tan popular que tu sitio web está colapsando debido al exceso de pedidos. Tu proveedor habitual está agotado o en quiebra y acabas encontrando un nuevo proveedor que es más barato y de mejor calidad. Y así sucesivamente.

5 pasos para construir una cultura de riesgo

La creación de una cultura de riesgo dentro de una organización es una tarea importante que debe emprender la administración y luego extenderse a todos los niveles.

Estos son los diferentes pasos a seguir.

1. Defina la propensión al riesgo de la empresa o proyecto

Debe comenzar por determinar el nivel de riesgos que la empresa está preparada para asumir. En inglés, este concepto se denomina apetito por el riesgo, o apetito por el riesgo en francés.

LAInstituto de Gestión de Riesgos (IRM) define el apetito por el riesgo como «la cantidad y el tipo de riesgos que una organización está dispuesta a asumir para alcanzar sus objetivos estratégicos». Este es el equilibrio entre los beneficios que se obtienen al asumir riesgos y las amenazas que esto provocará.

Obviamente, el nivel de riesgo aceptado dependerá del sector, la cultura y los objetivos de la empresa, y puede variar con el tiempo.

2. Implemente la gestión de riesgos

Una vez que sepa qué riesgos está preparado para asumir, es esencial implementar la gestión de riesgos, que incluye los siguientes pasos:

• Identificación de riesgos : Enumere todas las amenazas potenciales a las que podría enfrentarse su proyecto o empresa.
• Evaluación de riesgos y priorización : Analice el impacto de cada riesgo y la probabilidad de que ocurra y, a continuación, clasifíquelos poniendo primero los riesgos más probables e importantes.
• Tratamiento de riesgos : Haga lo que sea necesario para eliminar el riesgo, limitar su impacto o, si es posible, modificar su proyecto o ciertos procesos empresariales para evitarlo.
• Seguimiento y control : seguir la evolución de los riesgos y garantizar que las medidas preventivas sean siempre adecuadas.
• Capitalización y documentación : Recuerde lo que ha aprendido de esta gestión de riesgos para adquirir experiencia y documentar este nuevo conocimiento para compartirlo y ayudar a los empleados que lo necesitan.

3. Organice talleres y sesiones de formación

La mejor manera de transmitir una cultura de riesgo es reunir a todos los empleados de la empresa (en grupos pequeños) y organizar sesiones de intercambio de ideas para identificar todos los riesgos potenciales, así como las diferentes formas de remediarlos. De esta manera, involucras a tus empleados en el proceso y les inculcas una forma de pensar.

También es importante capacitar a sus empleados sobre los diversos riesgos existentes, así como sobre las actitudes y comportamientos que deben adoptarse para reaccionar de manera efectiva. Por ejemplo, capacite sobre los riesgos de la ciberdelincuencia y sobre los comportamientos que deben seguir cuando se trata de un correo electrónico de un remitente desconocido.

4. Comunique los riesgos abiertamente

Los riesgos y las situaciones delicadas que pueden convertirse en escenarios de desastre no deben permanecer en secreto. Es esencial ser transparente y comunicarse de manera honesta y abierta sobre los posibles riesgos a los que puede enfrentarse la empresa. De esta manera, se asegura de que todos estén bien informados y preparados en caso de que ocurra un desastre.

5. Recompensar el buen comportamiento

Para asegurarse de que la cultura de riesgo esté bien establecida, no dude en reconocer y recompensar a sus empleados cuando adopten los comportamientos correctos frente al riesgo.

Conclusión

Para funcionar y atraer el apoyo de los empleados, la administración debe apoyar y seguir la cultura del riesgo, que debe predicar con el ejemplo. También hay que disponer de recursos reales. Por último, debes fortalecer la cultura del riesgo comunicándote abiertamente sobre el tema y recompensando el buen comportamiento de tus empleados.