El análisis del riesgo ayuda a las personas encargadas de tomar decisiones y a los directivos a entender la gestión de riesgos y cómo pueden afectar a la consecución de sus objetivos, y a la capacidad de eficiencia de los controles ya implantados.

La forma de aplicar este procedimiento va en función del contexto en el que nos encontremos, incluso depende de las técnicas que empleemos para llevar a cabo el análisis.

Identificación del riesgo

Es la parte del proceso de gestión de riesgos en la que conocemos e inspeccionamos los riesgos.

El objetivo de la identificación del riesgo es conocer los sucesos que se pueden producir en la organización y las consecuencias que puedan tener sobre los objetivos de la empresa. Una vez que tenemos realizado este paso, debemos identificar los controles implantados.

El procedimiento para la gestión de riesgos contiene el reconocimiento de las causas y la procedencia del riesgo que puedan afectar a los objetivos.

Los procedimientos de identificación del riesgo pueden contener:

• Procedimientos en base a evidencias, como por ejemplo las revisiones de datos anteriores.
• Los enfoques metódicos del equipo, en el que los expertos identifican los riesgos a través de una serie de preguntas.
• Métodos de razonamiento inductivo.

Análisis de Riesgo

Generalidades

Con esto pretendemos comprender el riesgo de la forma más detallada posible. Es el primer paso en el estudio de la evolución del riesgo. Lo usaremos para tomar decisiones en cuanto a si debemos tratar los riesgos y los métodos que utilizaremos.

Nos sirve para conocer las consecuencias y la probabilidad de que algún riesgo se produzca, sin perder de vista los controles implantados. Estos parámetros nos servirán para establecer el nivel del riesgo.

Debemos estudiar en profundidad todos los factores que pueden influir en las causas y en las consecuencias. Una situación puede tener muchas causas y muchas consecuencias. Debemos de considerar los controles de riesgo que tenemos implementados en la organización y la eficacia y eficiencia de estos.

El análisis del riesgo comprende las posibles consecuencias que pueden traer consigo determinadas situaciones y la probabilidad de que estas se produzcan con el objetivo de medir el nivel del riesgo. Cuando la probabilidad sea muy baja, no necesitaremos más de un parámetro para ser capaces de tomar una decisión.

Es posible que tenga efecto como consecuencia de un conjunto de circunstancias distintas, o cuando la situación no está definida. Aquí, lo importante es identificar las debilidades del sistema para establecer los tratamientos necesarios para la gestión de riesgos.

Los procedimientos para la gestión de riesgos son: cuantitativos, cualitativos y semicuantitativos. Los métodos son más específicos en función del uso que vayamos a darle. Cualquiera de los métodos puede determinarse por ley.

El método cualitativo define el nivel del riesgo en función de: alto, medio y bajo, y te permite acoplar efectos y la posibilidad de determinar el nivel de riesgo a través de pautas cualitativas.

En cuanto a los métodos semicuantitativos usan la escala numérica para analizar los efectos y la posibilidad de que algún riesgo se produzca, y las combina para establecer el nivel del riesgo utilizando una fórmula.

Con el análisis cuantitativo se establecen valores realistas para los efectos y las posibilidades, y se establecen los niveles de riesgo en unidades concretas.

En las situaciones que utilicemos el análisis cualitativo, debemos especificar los conceptos utilizados.

Valoración de los controles

El riesgo será mayor o menor en función de la eficiencia de los controles implementados en la organización. Nos hacemos las siguientes preguntas:

• ¿Hay controles para riesgos específicos y cuáles son?
• ¿Los controles reducen el riesgo a un nivel considerable?
• ¿Se puede demostrar la eficacia de los controles implementados?

Estas preguntas solo se pueden responder si contamos con la documentación correcta y si se implementan procedimientos de confianza en su lugar.

Estudio de las consecuencias

Una determinada situación puede provocar efectos diferentes y de distintas magnitudes, afectando a varios o a un único objetivo. El análisis puede ser más o menos detallado.

Debemos prestarle mayor atención a los riesgos que puedan tener mayores consecuencias, ya que son los que más tienen en cuenta la dirección. Puede ser que haya un riesgo con consecuencias leves, pero que a la larga traiga consigo una gran consecuencia. El tratamiento de estos riesgos es distinto, por ello es importante hacer el análisis por separado.

Estudio y valoración de la probabilidad

Existen tres enfoques para estimar la probabilidad, pudiendo utilizarlos de forma individual o conjuntamente.

• Podemos usar los datos de años anteriores para observar situaciones pasadas y poder conocer la probabilidad de que se produzcan en el futuro.
• Otro de los métodos utilizados es el árbol de fallas o el análisis del árbol de eventos. Los datos utilizados podemos obtenerlos de fuentes de datos publicados o de experiencia operacional.
• También podemos estimar la probabilidad mediante la opinión de un experto. Es el análisis más complejo, ya que tienen en cuenta los datos históricos, específicos, de diseño… Entre otros métodos podemos encontrar el método Delphi, la clasificación en categorías.

Análisis previo

Debemos filtrar los riesgos con objetivo de separar los riesgos en función de la importancia que represente cada uno de ellos, y así poder dirigir los mayores recursos a estos riegos.

Este filtro debemos tenerlo definido en el contexto, teniendo cuidado de no descartar los riesgos bajos que se produzcan de una forma continuada.

Todas las hipótesis planteadas y los resultados obtenidos deben estar perfectamente documentadas.

Sensibilidad e incertidumbre

Es importante que la persona encargada de la gestión de riesgos tenga unos mínimos conocimientos de las incertidumbres. El análisis de las mismas relacionadas con métodos, modelos o datos que usamos para evaluar el riesgo tiene gran relevancia en cuanto a su aplicación.

Con el análisis de la sensibilidad establecemos la importancia del riesgo frente a cambios en los parámetros.

Fuente: Escuela Europea de Excelencia