Estudio de tendencias

en gestión de riesgos
en Latinoamérica
Pirani, 2021
Contenido

¿Cómo realizamos este primer estudio

01 sobre tendencias en gestión de riesgos
en Latinoamérica?

02 Datos demográficos y campo

principal de acción

03 Principales problemas en la gestión de riesgos

Adopción de tecnologías para la

04 gestión de riesgos

Características que debe cumplir un software

05 de gestión de riesgos

Mejores funciones del software de

06 gestión de riesgos

07 Principales conclusiones

Estudio de tendencias en gestión de riesgos

 Introducción
En Pirani nos propusimos entender cómo está la gestión de
riesgos en el mercado latinoamericano, un proceso clave que cada
vez tiene mayor adopción e importancia en las organizaciones
financieras y de otros sectores debido, entre otras razones, al
aumento de normativas y regulaciones y al incremento de
ataques cibernéticos, secuestro y robo de información.

Teniendo en cuenta este panorama, entre diciembre de 2020 y

enero de 2021 realizamos el primer gran estudio sobre
tendencias en gestión de riesgos en la región para conocer e
identificar, por ejemplo, cuáles son los principales problemas que
enfrentan los responsables de esta gestión en las organizaciones,
cómo está la adopción de herramientas tecnológicas que faciliten
esta labor y qué características debe cumplir un software de
gestión de riesgos.

Estudio de tendencias en gestión de riesgos 03

01. ¿Cómo realizamos este primer
estudio sobre tendencias en gestión
de riesgos en Latinoamérica?
Este estudio fue realizado a través de una encuesta que enviamos
vía correo electrónico a personal relacionado con las áreas de
gestión de riesgos operativos, prevención de lavado de activos y
financiación del terrorismo, cumplimiento normativo y seguridad
de la información de empresas que pertenecen a la industria
financiera, seguros, minero energética, telecomunicaciones, salud,
entre otras.

En total, participaron 453 personas de países como Colombia,

México, Perú, Honduras, Ecuador, Bolivia, Costa Rica, Guatemala,
Argentina, Chile, entre otros.

A continuación presentamos los principales hallazgos que nos

dejó este primer estudio sobre tendencias en gestión de riesgos
en Latinoamérica.

Estudio de tendencias en gestión de riesgos 04

02. Datos demográficos y
campo principal de acción

México 20,1%
Colombia 24,3%

Otro 1,1%
Venezuela 1,3%
Colombia con 110 respuestas y
Chile 3,1% ¿DE QUÉ México con 91 fueron los
Paraguay 1,1%
P AÍ S ER ES? países con mayor participación
Bolivia 4,9% Costa Rica 4,6%
en el estudio.
Uruguay 0,9%
Panamá 2,9% Argentina 3,8%

República Dominicana 3,1% Guatemala 4,2%

Nicaragua 2,0%
El Salvador 5,5%
Honduras 5,3%
Perú 6,8%
Ecuador 5,1%

Seguridad de la
información 7,7%

Prevención de lavado
de activos y financiación
del terrorismo 22,1%
Con 223 respuestas la
Cumplimiento
normativo 21,0%
gestión de riesgos operativos
¿CUÁL ES es el principal campo de
TU CAM P O
acción de los participantes.
P R I NCI P AL
D E ACCI ÓN? Seguridad de la información
con 35 respuestas es el de
menos.

Gestión de riesgos
operativos 49,2%

Estudio de tendencias en gestión de riesgos 05

03. Principales problemas
en la gestión de riesgos

03.1 Hace falta una cultura de riesgos

en las organizaciones
La adopción de la gestión de riesgos cada vez crece más no solo
en las organizaciones financieras y aseguradoras sino también en
otras de sectores como el real, el minero energético, el
manufacturero, el de salud y el sector público.

Y aunque esto es una buena noticia porque les permite contar

con un sistema para identificar, monitorear, controlar y evaluar
los riesgos a los que se ven expuestas, por ejemplo, riesgos
financieros, reputacionales, ciberataques, fraudes y otros, aún
hace falta una cultura organizacional sólida alrededor de la
gestión de riesgos.

De acuerdo con los resultados de la encuesta, la mayoría de

quienes tienen a cargo esta labor en las organizaciones no
se sienten apoyados por el personal de las otras áreas y
expresan que por parte de estas falta compromiso y mayor
entendimiento sobre por qué es importante identificar y
gestionar los riesgos oportunamente y cuáles son las ventajas
que esto trae, más allá del cumplimiento de normas y
regulaciones.

Estudio de tendencias en gestión de riesgos 06

 La ausencia de esta cultura dificulta el proceso de gestión de
riesgos porque no hay claridad de cómo todo el personal de la
empresa puede participar y aportar a la prevención, identificación
y control de los riesgos, que si bien hay unos encargados, debe
ser responsabilidad de todos porque es un proceso que
contribuye al cumplimiento de los objetivos estratégicos de la
empresa y por ende a su sostenibilidad.

¿ Cuál es el m ayor pr oble ma qu e t ie n e s a la

hora de gesti on ar rie s g os e n t u c ompañ ía?

Falta de cultura de riesgos 37,3%

Dificultades en la identificación,
valoración, monitoreo, controles 9,9%
y evaluación de riesgos

Otro 20,1%

Falta de conocimiento 3,2%

Falta de herramientas
tecnológicas 9,0%

Acceso a la información

Metodología 2,6%

Falta de recursos 4,7%

Falta de integración de sistemas 4,1%

0% 5% 10% 15% 20% 25% 30% 35% 40%

La falta de cultura de riesgos es el principal

problema que enfrentan los responsables de
gestión de riesgos en Latinoamérica, esto
dificulta su labor porque no hay
compromiso y un verdadero apoyo por
parte de las otras áreas, incluida en
muchos casos la alta dirección.

Estudio de tendencias en gestión de riesgos 07

03.2 Otros problemas en la gestión de riesgos

Los gestores de riesgos en Latinoamérica no Falta de integración de sistemas. El no

solo se enfrentan a la falta de cultura de riesgos
en sus organizaciones, en su día a día
encuentran otras barreras que dificultan su
labor. Algunas de estas son:
Dificultades en la identificación,
valoración, monitoreo, controles y
evaluación de riesgos. Esto puede darse
por falta de conocimiento y experiencia o
por la falta de apoyo de las áreas
responsables de los procesos en los que se
identifican riesgos.
contar con una herramienta tecnológica
también genera este otro problema, pues
no hay un único repositorio de la
información de los diferentes sistemas de
gestión, no están conectados y esto dificulta
una visión integral de todos los riesgos,
independiente de si son operativos,
financieros, de seguridad de la información
o prevención del lavado de activos y
financiación del terrorismo.

Acceso a la información. Este problema La incertidumbre del mercado, la

se relaciona directamente con la falta de actualización de normas y regulaciones,
cultura de riesgos pues no hay una la priorización de riesgos y la toma de
conciencia o compromiso para almacenar decisiones fueron otros de los
adecuadamente los datos relacionados a los problemas mencionados por los
riesgos de los procesos, además, las encuestados.
diferentes áreas pueden entregarlos
incompletos, desactualizados e incluso, con
errores, esto dificulta tanto la gestión de la
información como la gestión general de
riesgos pues los datos no son del todo
confiables.

Falta de herramientas tecnológicas. No

contar con herramientas que ayuden a
automatizar el proceso de gestión de
riesgos hace que, en su mayoría, sea muy
manual y operativo, esto genera
ineficiencias e incluso errores en las
diferentes etapas de la gestión.

Estudio de tendencias en gestión de riesgos 08

04. Adopción de
tecnologías para la
gestión de riesgos
A medida que se le da mayor importancia a la
gestión de riesgos, como hemos mencionado
un proceso estratégico para la continuidad de
los negocios, se vuelve necesario contar con
herramientas tecnológicas que faciliten y hagan
más eficiente esta labor.

De acuerdo con el estudio de mercado Global

Risk Management Market: Opportunity Analysis
and Industry, realizado por la firma Allied Market
Research1, el sector financiero y asegurador
es uno de los principales usuarios de
software para la gestión de riesgos, entre
otras razones, por el aumento de riesgos en
este sector, que pueden ser riesgos de crédito,
de liquidez, de fraude o de mercado.

Pero este, como señala el estudio de Allied

Market Research, no es el único sector que
actualmente está utilizando un software para la
gestión de riesgos, también lo hacen
organizaciones del sector comercial, salud,
manufacturero, minero energético e
instituciones del sector público.

1
Allied Market Research (2020). Global Risk Management
Market: Opportunity Analysis and Industry.

Estudio de tendencias en gestión de riesgos 09

Y ¿cómo está Latinoamérica?
La gran mayoría de los gestores de riesgos en la región que fueron encuestados,
consideran como muy importante o importante contar con un software para la
gestión de riesgos en sus organizaciones, sin embargo, actualmente no todos
cuentan con una herramienta tecnológica como esta que les permita hacer
más fácil, eficiente y estratégica su labor.

Consi deras qu e e l u s o de s of t w a re
para l a gesti ón de r ie s g o e s :

Muy importante 61,3%

Importante 35,5%

Poco importante 3,2%

¿Cuenta actualme n t e t u e mpr e s a

con una sol ución de s of t w are pa ra
gesti onar ri esg os ?

No 55,8%

Sí 44,2%

% de c ompañ ías por in du s t ria q u e

ac t u a lme n t e u s an s of t w are

Financiera 63,8%
Seguros 42,9%
Consultoría 33,3%
Manufactura 42,9%
Automotriz 40%
Otras industrias 32,1%

0% 10% 20% 30% 40% 50% 60% 70% 80%

Los encuestados que ya cuentan

con un software para la gestión de
riesgos pertenecen principalmente
al sector financiero (95) y de
seguros (15).

Estudio de tendencias en gestión de riesgos 10

05. Características que debe
cumplir un software de
gestión de riesgos
Si bien contar con un software para la gestión de
riesgos es importante, también lo es que este
cumpla con algunas características y
funcionalidades que permitan llevar a cabo una
adecuada gestión en todas las etapas, desde la
identificación y valoración, hasta la definición de
controles y evaluación. Todo con el fin de poder
tomar mejores decisiones que ayuden a evitar la
materialización de los riesgos o a mitigar su
impacto en caso de presentarse y así, garantizar
el cumplimiento de los objetivos.
Entre las características más importantes que
debe tener un software de gestión de riesgos,
de acuerdo con los encuestados, se destacan:
Adaptabilidad e integración con los
procesos de la empresa. Los gestores de
riesgos valoran que el software pueda
adaptarse e integrarse a los diferentes
procesos y al sistema de gestión y de
información que tiene la empresa, además,
que en su mayoría sea parametrizable y se
ajuste a las necesidades que tienen.
ser fácil de manejar y amigable desde el
diseño y sus funcionalidades para de esta
forma disminuir, por ejemplo, la
dependencia al proveedor del servicio
tecnológico y que cada uno pueda resolver
fácilmente lo que requiere.
Facilidad para identificar, documentar,
medir, monitorear, controlar y evaluar
los riesgos. Además de tener un diseño y
una estructura sencilla, un 12% de los
gestores que respondieron la pregunta
consideran que el software debe permitir
realizar las diferentes etapas de la gestión de
la manera más fácil posible, con especial
énfasis en el monitoreo y la definición de
controles para mitigar los riesgos. Así mismo,
resaltan la importancia de poder identificar y
tratar oportunamente aquellos riesgos que
tienen alta prioridad de atención.

Simple y fácil de usar. Para hacer más

eficiente la gestión de riesgos a través del
uso de un software, un 13,2% de los
encuestados que respondieron a la pregunta
¿desde tu punto de vista qué es lo más
importante que debe cumplir un software de
gestión de riesgos? coinciden en que debe

Estudio de tendencias en gestión de riesgos 11

 Tener sistema de alertas. Entre los
encuestados que respondieron la pregunta,
un 12% piensa que es importante que el
software de gestión de riesgos cuente con
un sistema de alertas y de notificación
Flexible, práctico,
temprana para prevenir y controlar a tiempo
eficiente, actualizable,
los riesgos que pueden llegar a
seguro y consistente son
materializarse.
otras características que
debe cumplir un software de
Integración con normas y regulaciones
gestión de riesgos según los
vigentes. Otra característica que
gestores participantes del
consideran importante los encuestados es
estudio.
que el software permita el cumplimiento de
normas y regulaciones, por ejemplo, las
normas ISO 31000, ISO 27001, ISO 19600 y
demás normativas y requerimientos
exigidos que apliquen en cada país.

Desde t u pu n t o de vis t a, ¿qu é e s lo

m ás i m port an t e qu e de be c u mplir
un softw are de g e s t ión de r ie s g os ?

Simple y fácil de usar 13,2%

Otro 18,6%

Adaptabilidad e integración con

los procesos de la empresa 18%

Facilidad para identificar, documentar,

medir, monitorear, controlar 12%
y evaluar los riesgos

Flexible, práctico y eficiente 6,6%

Tener la información 6%
centralizada y actualizada

Facilidad para crear informes 5,4%

Integración con normas 8,4%

y regulaciones vigentes

Tener sistema de alertas 12%

0% 5% 10% 15% 20%

Estudio de tendencias en gestión de riesgos 12

 06. Mejores funciones
del software de
gestión de riesgos
No solo preguntamos a los encuestados para ellos qué es lo más
importante que debe cumplir un software de gestión de riesgos,
también quisimos saber qué es lo mejor que este les ofrece a
quienes ya utilizan uno en sus empresas.

Las características que más resaltaron fueron:

Centralización de la información.
Fácil de usar.
Adaptabilidad.
Integración de procesos y riesgos.
Matrices de riesgos.
Sistema de alertas.

Adicional a estas, destacaron otras como automatización de

procesos, parametrización, tener información en tiempo real,
facilitar la creación de informes, la gestión de eventos y el costo.

Estudio de tendencias en gestión de riesgos 13

 16,5%
de los encuestados que
actualmente tienen un software
para la gestión de riesgos en sus
empresas considera que tener la
información consolidada y
centralizada en un solo lugar es
lo mejor que este les ofrece.

¿ Qué es lo m ej or del software

d e ges tió n de ri esgos que
t i ene tu empresa?

Centralización de la información 16,5%

Matrices de riesgos 7,0%

Otro 40,9%

Integración de procesos y riesgos 7,0%

Fácil de usar 13,0%

Adaptabilidad 10,4%

Sistema de alertas 5,2%

Por otro lado, teniendo en cuenta que toda herramienta

tecnológica puede ser mejorada para cumplir su propósito y
satisfacer las necesidades de los usuarios, al preguntarles a los
gestores qué es lo que debe mejorar el software que tienen hoy
en sus empresas, destacan características como:

Simple y fácil de usar.

Automatización de procesos.
Sistema de alertas y simulaciones.
Parametrización y flexibilidad según sus necesidades.
Tener más funcionalidades.

Estudio de tendencias en gestión de riesgos 14

07. Principales
conclusiones
La gestión de riesgos es un proceso estratégico
que cada vez gana mayor relevancia en las
organizaciones, en gran medida por la existencia
de normativas y regulaciones que las empresas
están obligadas a cumplir, como normas ISO,
Circulares Externas y leyes específicas que
aplican en cada país.
Sin embargo, Gobierno, Riesgo y Cumplimiento
no es el único impulsor de la adopción de este
proceso en las organizaciones latinoamericanas,
también lo es la necesidad de estar preparados
para prevenir el lavado de activos y financiación
del terrorismo, y prevenir ataques cibernéticos
que pongan en riesgo el activo más importante,
la información.
Después de realizar este primer estudio sobre
tendencias en gestión de riesgos en Latinoaméri-
ca, en el que participaron 453 gestores de
riesgos de diferentes industrias, podemos
concluir lo siguiente:
1. En la mayoría de las organizaciones
participantes, en el 37,3%, no existe una
cultura de riesgos que ayude a hacer más
fácil esta labor para los responsables. En
general, los gestores sienten que hay un gran
desconocimiento por parte de las otras áreas
Estudio de tendencias en gestión de riesgos
de por qué es importante gestionar los
riesgos, además, no se sienten apoyados
para hacerlo correctamente.
2. Para los gestores de riesgos es muy
importante contar con una herramienta
tecnológica, por ejemplo un software,
para realizar la gestión en sus
organizaciones. De hecho, actualmente el
44,2% de los encuestados cuentan con un
software.
3. Una de las principales características que
debe cumplir un software para la gestión de
riesgos, de acuerdo con los encuestados, es
que pueda adaptarse e integrarse con los
diferentes procesos y sistemas de gestión
de la empresa. También es importante que
sea simple y fácil de usar, que tenga sistema
de alertas y que esté integrado con las
normas y regulaciones vigentes.
4. Los gestores de riesgos que ya cuentan con
un software en sus organizaciones
consideran que lo mejor que este les ofrece,
entre otras cosas, es tener la información
centralizada (16,5%), la facilidad de uso (13%),
la adaptabilidad (10,4%) y las matrices de
riesgos (7%).
15
A partir de los resultados de este estudio, nos
encontramos que aunque en la región ha habido
importantes avances en la adopción de gestión
de riesgos, aún hay mucho por hacer,
principalmente en lo que se refiere a tener o
fortalecer la cultura de riesgos en las
organizaciones, que todas las personas que
hacen parte de estas entiendan que es un
proceso clave y estratégico para el
cumplimiento de los objetivos de negocio y
que todos desde sus áreas deben contribuir al
buen desarrollo de este.

Por otro lado, es necesaria la implementación de

herramientas como un software para facilitar y
hacer más eficiente esta labor, y de esta manera
no solo cumplir con lo exigido por las normas
sino también garantizar la sostenibilidad y el
futuro de las organizaciones.

Estudio de tendencias en gestión de riesgos 16

Hacemos simple
la gestión de riesgos