Servicios personalizados
Español (pdf)
Articulo en XML
Referencias del artículo
Enviar articulo por email
Citado por SciELO 
Similares en
SciELO 
Permalink
Introducción
Con el desarrollo del componente de gestión de riesgo que orienta las normas del control interno en una empresa del sector agrícola se determinó los riesgos empresariales que podían afectar el cumplimiento de los objetivos declarados por la organización. Para tales empeños se realizó un levantamiento de riesgos donde se utilizó como guía las normas de riesgos ISO 31000 e ISO 31010 (Organización Internacional de Normalización, 2010).
“La identificación del riesgo y el análisis exclusivamente de los mismos es tarea principal de las empresas. La gestión de riesgos es asociada con la planificación estratégica. La identificación de los riesgos debe realizarse al menos una vez al año por el análisis de argumentos (entornos externos e internos) como la parte de una de las etapas en el ciclo de planeación estratégica” (Hernández Díaz, Yelandy Leyva, & Cuza García, 2013a, p. 59).
La gestión de riesgos y sus requerimientos es una tendencia nueva para muchas empresas pues se enfrentan al reto de entender y administrar la gestión de riesgos con nuevos puntos de vistas. Para las grandes industrias como la naviera, la aviación, el turismo y otras, la gestión de riesgos es recurrente y lo gestionan desde sus ancestros y generalmente tienen procedimientos propios. Sin embargo, para las pequeñas y medianas industrias la gestión de riesgos ha cobrado importancia a partir de los años noventa del pasado siglo con la promulgación de las regulaciones del control interno que devinieron del informe COSO (1992).
Quizás, el primer escollo de la gestión de riesgo para las pequeñas y medianas organizaciones es conocer la definición conceptual de un riesgo y el estudio de la teoría referente. Por eso es necesario hacer una revisión bibliográfica que esclarezcan los términos de la gestión de riesgos para posteriormente exponer una metodología para relacionar los riesgos y las metas empresariales con sus estrategias correspondientes.
Hay varias definiciones respecto a los riesgos y es necesaria conocerlas pues los diferentes contextos donde se desarrollan las empresas son disímiles y en ocasiones el análisis se torna complicado. Algunos conceptos de respecto a los riesgos y su gestión se exponen a continuación.
Ciertamente en los últimos años, se ha empezado a manejar diferentes concepciones y términos aplicados al tema de la gestión de riesgos, algunos transitando sobre una perspectiva tradicional de prevenir y otros en la búsqueda de planteamientos innovadores de estrategias para reducción de vulnerabilidades, la mitigación de desastres y aprovechar las oportunidades que también traen los riesgos (Centro Humboldt, 2009, p. 3).
La incertidumbre existe siempre que no se sabe con seguridad lo que ocurrirá en el futuro. El riesgo es la incertidumbre que “importa” porque incide en el bienestar de la gente. Toda situación riesgosa es incierta, pero puede haber incertidumbre sin riesgo (Bodie Zvi & Marcus, 1998).
“Organizaciones de todos los tipos y tamaños se enfrentan a factores e influencias internas y externas que hacen incierto saber cuándo se conseguirán sus objetivos. La incidencia que esta incertidumbre tiene sobre la consecución de los objetivos de una organización constituye el riesgo". (Organización Internacional de Normalización, 2010, p. 4)
Un análisis de estos conceptos deduce que el riesgo está relacionado a la posible pérdida de recursos financieros o materiales debido a la vulnerabilidad que se tenga ante un evento peligroso e incierto no obstante, estas definiciones no son suficientes para desarrollar la gestión de riesgos, es necesario realizar un análisis pues el término riesgo es una construcción social y variable.
La gestión de riesgos es practicada desde hace varios milenios atrás, sin embargo, la popularización del término tuvo sus inicios en la década del 90 del siglo XX y conceptualmente se denomina: “como las actividades coordinadas para dirigir y controlar una organización en lo relativo al riesgo” (Organización Internacional de Normalización, 2010, p. 8). De igual forma el proceso de gestión de riesgos tiene un carácter sistémico respecto a políticas, procedimientos y prácticas de gestión, comunicación, consulta, establecimiento del contexto, e identificación, análisis, evaluación, tratamiento, seguimiento y revisión del riesgo (Organización Internacional de Normalización, 2010). La figura 1 expone un esquema generalizado de la gestión de riesgos.
Fuente: Organización Internacional de Normalización (2010).Fig. 1 - Etapas de la gestión de riesgos.
Todos los procesos de gestión de riesgos tienen como factor común la identificación de riesgos, el análisis, la evaluación y el tratamiento de los riesgos en dependencia del nivel de los mismos. No obstante, el análisis del contexto es un aspecto determinante pues es donde radican las especificidades de las acciones que se evalúan.
De igual forma las características del contexto empresarial y los modelos de gestión (MG) implementados son factores de consideración para el cumplimiento de los paradigmas de la organización. Los autores Lankhorst & Quartel (2006), declaran que “la arquitectura empresarial relaciona las metas de la organización, las funciones, los procesos, las personas, los sistemas y la infraestructura para alcanzar esas metas”. Sin embargo, “aún no se explotan adecuadamente las potencialidades del ME para la toma de decisiones en las organizaciones. Una limitación que presentan estos modelos es la dificultad en cuantificar las relaciones existentes entre los elementos que los conforman”. (Hernández Díaz, et al., 2013a, p. 100)
Ante este entorno, es necesario relacionar mediante herramientas los resultados de los modelos organizacionales de las organizaciones con los riegos que son factores de pérdidas de recursos que afectan el cumplimiento de las metas empresariales.
Modelos y herramientas para la gestión de riesgos
No obstante la existencia de normativas internacionales reconocidas, existen diferentes modelos y herramientas para gestionar los riesgos que se utilizan con el fin de establecer un proceso lógico y sistemático para una efectiva toma de decisiones. Al respecto se declara:
“Los modelos permiten identificar y estar preparados para lo que puede suceder, se trata de tomar acciones destinadas a eludir y reducir la exposición a los costos u otros efectos de aquellos eventos que ocurran, en lugar de reaccionar después de que un evento ya ha ocurrido e incurrir en los costos que implican recuperar una situación”. (Hernández Díaz, et al., 2013a, p. 61)
Los procederes que recomiendan las normas AS/NZS 4360 (Asociación Australiana y Neozelandeza de Normalización, 1999), ISO 31000 e ISO 31000 (Organización Internacional de Normalización, 2010) son metodologías para el desarrollo de una gestión de riesgos. De igual forma existen procesos de gestión de riesgos en sectores específicos (aviación, industria naviera, administración de proyectos y otros) que responden a sus contextos y sus documentos no hacen referencia a normas.
También existen otros modelos para gestionar los riesgos, Díaz (2013b), declara: se utilizan una serie de modelos para realizar un proceso lógico y sistemático que puede ser utilizado cuando se toman decisiones para mejorar la efectividad y eficiencia entre los que se encuentran los denominados Boehm, McFARLAN, Mageritque son utilizados en la gestión de proyectos.
Tanto los estándares como otros modelos llevan a la cuantificación del nivel de los riesgos. El cálculo del nivel de riesgos puede ser cuantitativo o cualitativo y este último tiene la mayor aceptación no obstante su carácter incierto. El cálculo cuantitativo permite el valor financiero del impacto aunque los resultados pueden demorar tiempos y su investigación se torna compleja.
Generalmente en las empresas se utilizan los modelos de cálculos cualitativos, no obstante, otros autores prefieren analizar los riesgos a partir de herramientas especializadas y utilizan en ocasiones la Teoría de Redes y Grafos para analizar las variables implicadas (García, 2009). Algunas declaraciones al respecto se muestran a continuación:
“En el ámbito académico son populares los software UCINET, Pajek, ORA, Statnet o el programa de código abierto Gephi. En el ámbito empresarial son populares paquetes de software SNA como iPoint, NetMiner, InFlow, Keyhubs, SentinelVisualizer, KXEN Social Network, NodeXL y otros. Cuando se trata de analizar grandes redes con millones de nodos, los software más utilizadas son Sonamine u ORA” (Cebrián-Tarrasón & Vidal, 2011, p. 80).
Cuando se hace referencia a una red social se hace alusión a actores, relaciones, influencias y otras actividades, de hecho las redes sociales tienen sus principios en las civilizaciones que fundaron las naciones. Hoy es recurrente hablar de redes gracias a las tecnologías de la información y a las plataformas del conocimiento pero para la ciencia tiene otro matiz. No obstante ”para la ciencia, el concepto de red social hace referencia a un conjunto finito de actores y las relaciones que los vinculan, asimismo, las redes sociales son consideradas estructuras sociales dónde se producen procesos de comunicación y transacción entre personas” (Aguirre, 2011, p. 5). En la investigación que se presenta se utilizan herramientas de análisis de redes así como los análisis prospectivos de Godet (1993), y MCD. Algunos autores declaran:
“El análisis de redes sociales se basa en la obtención y análisis de métricas que permiten evaluar la información disponible. Los datos de una red se definen por sus propios miembros y las relaciones entre ellos se caracterizan por la dirección (representada por el sentido de flecha) e intensidad (representada por el grosor de la línea). Las variables más relevantes son: intermediación, conector, centralidad, centralización, cercanía, coeficiente de agrupamiento, cohesión, grado, densidad a nivel individual, flujo de centralidad de intermediación y centralidad de auto provector”. (Cebrián-Tarrasón & Vidal, 2011, p. 79)
Atendiendo a estas tendencias, se expone una forma de analizar el impacto de los riesgos en los objetivos empresariales y determinar los más influyentes, lo que permitirá tomar las medidas o estrategias pertinentes para su mitigación. La determinación de la centralidad (nodal y eigenvalor) es una variante favorable y su cálculo complejo puede evitarse con la existencia de software UCINET (Sepulveda, 2012). Este particular es importante para los empresarios porque simplifica el análisis de riesgo a partir de redes y lo populariza.
Es recurrente determinar la centralidad de una red para la determinación de los nodos principales y obteniendo el índice de centralidad, estos nodos también son conocidos por el nombre de “huds”, que “constituyen los nexos mediante los que una red disminuye drásticamente la distancia geodésica entre sus nodos, es a través de ellos que la mayoría de las personas de la red se pueden conectar unas con otras” (Aguirre, 2011, p. 46). Más allá de su cálculo cuantitativo, es importante entender que los “hubs” importan cualitativamente, ya que su posición y rol en la red habilita conocer el funcionamiento de todo esto (Sepulveda, 2012).
Atendiendo a estos planteamientos, la utilización de la teoría de redes sociales pudiera utilizarse para la determinación de los riesgos y relacionarlos con los objetivos empresariales y determinar los más influyentes, de igual forma existen otras formas para analizar el impacto de los riesgos en los planes estratégicos como son los casos de las edes Bayesianas y los Mapas Cognoscitivos Difusos (MCD).
“Los modelos más utilizados a nivel mundial para el análisis de los riesgos, no son capaces de modelar las dependencias entre los factores de riesgos, sin embargo los métodos probabilísticos causales han tenido en los últimos años, pues han logrado representar las interdependencias entre los riegos combinándolos de alguna forma con la opinión de expertos”. (Hernández Díaz, Yelandy Leyva, & Cuza García, 2013b, p. 65)
De igual forma, los MCD son modelos difusos con retroalimentación para representar causalidad. Combinan herramientas teóricas de los mapas cognitivos, la lógica difusa, las redes neuronales, las redes semánticas, los sistemas expertos y los sistemas dinámicos no lineales (Hernández Díaz, et al., 2013a, p. 65).
Estas declaraciones develan otras vías no excluyentes para calcular el impacto de los riesgos sobre los paradigmas empresariales que están basados en herramientas y que pueden ser efectivos para la gestión de riesgos en las organizaciones.
En el marco del análisis de riesgos de la empresa en cuestión, se determinaron los riesgos fundamentales de acuerdo a lo reglamentado por las normas riesgos (ISO 31000 e ISO 31010 donde se hacen un análisis para su determinación y se utilizan métodos relacionados a la Teoría de Redes mediante la herramienta UCINET. Atendiendo a todas estas concepciones y herramientas se propone una metodología con el fin de determinar los principales riesgos que impactan en la gestión empresarial.
Metodología
Paso 1. Seminario introductorio a la gestión de riesgos para que los miembros de la empresa aprenda a definirlas causas de los riesgos, sus vulnerabilidades y consecuencias.
Paso 2. La selección de expertos que validaran decisiones o selecciones supuestas. Esta se realizará por métodos expuestos en la literatura. Puede servir de ejemplo el caso de estudio expuesto por García & Fernández (2008).
Paso 3. Análisis del contexto de la empresa y determinación los parámetro de medición de los riesgos. Determinación de los formatos de los documentos.
Paso 4. Apreciación del riesgo (identificación, análisis y evaluación) (Organización Internacional de Normalización, 2010).
Paso 5. Determinación de los riesgos fundamentales de la empresa utilizando la herramienta UCINET.
Paso 6. Análisis de riesgos a partir de los MCD. Paso 7. Relación de impacto con los objetivos fundamentales de la organización.
Desarrollo
Paso 1. Se desarrolló un curso con los miembros de la organización que incluyo los temas de conceptos de riesgos, la gestión de riesgos y las normativas de control interno referida a los riesgos. Paso 2. Selección de expertos de 10 expertos según la metodología planteaday referida por García & Fernández (2008). Paso 3. La empresa donde se realiza la investigación en una empresa de elaboración de tabacos y que obtiene su materia prima de productores independientes para posteriormente ser beneficiado. Tiene además instalaciones de procesamiento y de administración que están expuestas a determinados eventos que pueden ocasionar pérdidas por el alto valor financiero en lo que respecta a recursos.
Paso 4. El proceso de gestión de riesgos lo ha desarrollado en fusión de las resoluciones de control interno y por normas de gestión de riesgos (Organización Internacional de Normalización, 2010). A partir dela apreciación de riesgos se determinaron 84 riesgos de los cuales 42 representan impacto a considerar y su frecuencia es recurrentes.
Un grupo de trabajo seleccionó los riesgos de mayor transcendencia en la organización y se listan a continuación:
Afectaciones a la producción por falta de provisiones.
Insuficiente disponibilidad de tabaco para el beneficio.
Posibilidad de pérdidas patrimoniales.
Pérdidas por descargas eléctricas.
Pérdida de recursos financieros producto de los daños informáticos.
Bajo desarrollo de la innovación tecnológica.
La gestión empresarial vulnerable.
Rechazo del tabaco.
Brechas Intelectuales entre las unidades.
Baja promoción de tabaqueros.
La validación de esta propuesta por el grupo de expertos fue realizada mediante el coeficiente de concordancia Kendall (1938).
Habría que preguntarse ¿Cómo influirían estos riesgos en los objetivos empresariales de la empresa? Para este caso se utiliza la herramienta de redes (UCINET) para la determinación de los riesgos más influyentes sobre los objetivos de trabajo.
Se tiene de la planeación estratégica de la organización tiene cinco objetivos estratégicos en la organización que son:
Alcanzar exportaciones por 6000.0 mu y un valor de 8958.7 MCUC. (11).
Alcanzar Utilidades del Período por valor mínimo de 1400.0 MP. (12).
Desarrollar Inversiones por Mantenimiento Constructivo por un valor de 1241.9 MMP. (13).
Acopiar 96 ton de producto beneficiados (14).
Producir y comercializar 4340.0 mu de productos para el Consumo Nacional (15).
Más allá de su cálculo cuantitativo, es importante entender que riesgos importan cualitativamente, ya que su posición y rol en la red habilitan a comprender mejor el funcionamiento de esta como un todo (Sepulveda, 2012). Para este análisis se utiliza el programa UCINET de autores antes referenciados.
Para este caso sería necesario construir una matriz que relacione los diez riesgos seleccionados y los 5 objetivos de la empresa. Y para este caso se auxilian de los expertos seleccionados y se tiene la siguiente matriz de adyacencia. A continuación la matriz de adyacencia. (Tabla 1)
Tabla 1 Matriz de adyacencia de los riesgos principales y los objetivos estratégicos de EABTT de Cienfuegos.
| 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 |
| 0 | 3 | 0 | 0 | 0 | 0 | 0 | 1 | 0 | 0 | 3 | 3 | 0 | 0 | 0 |
| 2 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 3 | 3 | 0 | 3 | 0 |
| 1 | 1 | 0 | 1 | 1 | 1 | 1 | 1 | 1 | 1 | 1 | 1 | 1 | 1 | 1 |
| 1 | 1 | 1 | 0 | 1 | 1 | 1 | 1 | 1 | 1 | 1 | 1 | 1 | 1 | 1 |
| 1 | 1 | 1 | 1 | 0 | 1 | 1 | 1 | 1 | 1 | 1 | 1 | 5 | 1 | 1 |
| 1 | 1 | 1 | 1 | 1 | 0 | 1 | 1 | 1 | 1 | 0 | 0 | 0 | 0 | 0 |
| 1 | 1 | 1 | 1 | 1 | 1 | 0 | 1 | 2 | 1 | 3 | 3 | 1 | 3 | 1 |
| 1 | 1 | 1 | 1 | 1 | 1 | 1 | 0 | 0 | 0 | 3 | 3 | 0 | 3 | 0 |
| 1 | 1 | 1 | 1 | 1 | 1 | 3 | 3 | 0 | 3 | 3 | 3 | 0 | 3 | 1 |
| 1 | 1 | 1 | 1 | 1 | 1 | 1 | 0 | 2 | 0 | 2 | 2 | 0 | 0 | 0 |
| 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 |
| 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 |
| 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 |
| 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 |
| 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 |
Fuente: Elaboración propia
Para la determinación de los riesgos más impactantes de la empresa se determinan de acuerdo a la centralidad de los un nodos, que se obtiene calculando el cociente entre la suma de todas las distancias que separan cada nodo de los demás y la suma de las distancias de la posición considerada; asimismo, el índice de centralidad de toda la red se estima sumando el índice de centralidad de todos los nodos. Los análisis de centralidad (Nodal & Eigenvector) pueden ser calculados utilizando diferentes algoritmos matemáticos.
Si se tiene la matriz de adyacencia del grafo, donde cada posición 
asume el valor 1, si existe la arista 
, y el valor 0, si no existe, entonces la centralidad de grado de cada nodo se puede definir como 
(Jimeng Sun & Jie Tang, 2011) de igual forma se puede utilizar el denominado eigenvector o vector propio que mide la influencia de un nodo en una red. (Bonacich, 1972) y corresponde al principal o vector propio de la matriz de adyacencia construida. Es evidente que el cálculo de la centralidad tiene sus complejidades sin embargo, el programa UCINET los viabiliza y se decide su uso. Al utilizar esta herramienta se obtuvo los siguientes resultados. (Tabla 2); (Tabla 3); (Figura 2)
Seleccionando los riesgos más influyentes atendiendo a los grados de centralidad se tiene el siguiente grafo. (Figura 3)
Según los cálculos los riesgos más impactantes en la organización son
Brechas intelectuales de la organización (9)
La gestión empresarial vulnerable (7)
Pérdida de recursos financieros producto de los daños informáticos15
Las acciones a tomar para la mitigación de los riesgos
Brechas intelectuales (9): El riesgo más impactante en los objetivos empresariales es el desnivel intelectual existente entre las diferentes organizaciones de la empresa, esta situación está enlazada a diferentes causas entre las que se encuentran los grados de desarrollo que tienen las zonas donde se encuentran algunas organizaciones empresariales. No obstante la gestión empresarial tiene una gran responsabilidad con el desarrollo intelectual de su capital humano pues esta acción beneficiará directamente a la empresa. Ante esta situación se deberán establecer estrategias para culturizar en gran medida a las obreras y obreros de las organizaciones.
La gestión empresarial (7): La empresa necesita fortalecer la gestión empresarial en pos del desarrollo y no debe continuar con canones desactualizados de mando. El desarrollo de una dirección estratégica moderna es necesario para mitigar los fallos internos, la baja innovación registrada y garantizar la estabilidad laboral.
Pérdida de recursos financieros producto de los daños informáticos 15:
Las redes informáticas deben estar aterradas a las normas y deben estar aseguradas. Los valores económicos e intelectuales situados en redes de computadoras no deben estar desprotegidos.
Análisis de los resultados
Que de un total general de 82 riesgos se puedan determinar con una herramienta de multiplicación de matrices los nodos más influyentes mediante el cálculo de la centralidad nodal e eigenvector es una forma práctica que propicia la alineación de las acciones empresariales y mitiga las pérdidas que pueden afectar al cumplimiento de los objetivos empresariales. La utilización de la teoría de redes y sus herramientas permite hacer cálculos complejos de relaciones causales de una forma fácil para el empresario y su equipo de dirección.
Conclusiones
A tenor del auge obtenido por la gestión de riesgos en las empresas se necesita ganar en cultura respectos en ellos y la mitigación de sus manifestaciones. Para esa situación es necesario avizorar los eventos peligrosos y medir las consecuencias de los riesgos.
Ciertamente estas mediciones tienen grados de intangibilidad pero reflejan en qué medida el riesgo afectará a las organizaciones. Para estos casos se deben utilizar las normas de riesgos y la teoría de redes auxiliados por la herramienta UCINET que pueden ser comprendidos en el sector empresarial y permitir determinar en qué medida el riesgo puede afectar.
Es muy difícil gestionar muchos riesgos pero es necesario saber cuáles son los más importantes para determinar si se asumen, se gestionan o se traslada. Por tal motivo la herramienta UCINET puede ayudar a la determinación de los riesgos que más pueden influir en los objetivos empresariales para tomar las estrategias de prevención y mitigación correspondiente.
