Sistema de departamento de riesgos empresariales

Cada riesgo potencial para la empresa —financiero, operativo, reputacional o normativo— entra como tarjeta en la columna «Identificación», donde quien lo detecta describe el escenario previsto, sus causas y los departamentos afectados. El riesgo pasa a «Evaluación», donde se estima su probabilidad de ocurrencia y su impacto en una matriz unificada y se calcula su puntuación, de modo que los riesgos se ordenan por gravedad y no por el volumen de la voz de quien los planteó. Los riesgos altos pasan a «Tratamiento», donde se asigna un dueño del riesgo que define el plan de tratamiento: mitigar, transferir, aceptación justificada o evitar, con tareas y plazos en la tarjeta. Tras la ejecución, la tarjeta queda en «Revisión» periódica, que reevalúa el riesgo al cambiar las circunstancias; el resumen del registro se eleva en «Informe» a la alta dirección cada trimestre; y los tratamientos de largo plazo permanecen en «Seguimiento» hasta que se demuestre la reducción de la puntuación.

El foro es el consejo de riesgos documentado: las estimaciones de probabilidad e impacto se debaten allí cuando hay desacuerdo, en lugar de que las imponga una sola persona; los grandes planes de tratamiento —los que afectan a más de un departamento— se coordinan en el hilo del riesgo; y las decisiones de aceptación de riesgos se documentan con sus justificaciones, porque son decisiones directivas que deben permanecer sujetas a rendición de cuentas. El chat no es el lugar de los riesgos: un aviso rápido de un riesgo emergente se convierte de inmediato en una tarjeta en «Identificación».

El responsable de riesgos es dueño del registro y convoca la revisión periódica de las tarjetas de «Revisión», y los directores de departamento son dueños de los riesgos de sus áreas y de sus planes de tratamiento. El tablero responde a la dirección en cualquier momento: cuáles son nuestros diez mayores riesgos ahora, quién los trata y hasta cuándo; y el informe trimestral de «Informe» se construye directamente desde el tablero, no desde una preparación separada.