BUENAS PRÁCTICAS Y RECOMENDACIONES

DE GERENTES DE RIESGOS

Cultura en gestión
de riesgos
ÍNDICE
01 Introducción 03

02 Importancia de la cultura de gestión de riesgos 04

03 Cómo crear una cultura en gestión de riesgos 05

04 Buenas prácticas y recomendaciones 08

05 Reporte de eventos en la cultura de riesgos 10

06 Conclusiones 11
 01. Introducción
Para que la gestión de riesgos sea efectiva en
una organización, incluidas las del sector
financiero, es fundamental contar con una
cultura sólida de gestión de riesgos.

A continuación te traemos algunas buenas

prácticas y recomendaciones que puedes
implementar en tu organización para crear o
fortalecer esta cultura y lograr que todos los
colaboradores sean conscientes de la
importancia que tiene la gestión de riesgos
para la continuidad del negocio.

Cultura de gestión de riesgos - Buenas prácticas y recomendaciones 03

02. Importancia de la cultura
de gestión de riesgos
La cultura de gestión de riesgos se entiende
como el conjunto de valores, creencias,
actitudes, conocimientos y comprensión sobre
el riesgo que comparten todos los integrantes
de una organización.
Tener esta cultura es fundamental porque
permite que todo el personal, sin importar el
cargo o área en la que esté, reporte a tiempo
cualquier evento que pueda generar impactos
a la organización, además, será más sencillo
para el área de riesgos gestionarlos
correctamente.
Adicionalmente, tener una cultura de gestión
de riesgos representa otros beneficios, por
ejemplo:
Mayores posibilidades de lograr los
objetivos estratégicos porque todos son
conscientes de los riesgos a los que está
expuesta la organización y qué deben
hacer para prevenirlos o mitigarlos.
Cultura de gestión de riesgos - Buenas prácticas y recomendaciones
Mayor responsabilidad y sentido de
pertenencia de los colaboradores porque
en todo lo que hacen tienen en cuenta los
riesgos que se podrían materializar si no
son cuidadosos.
Menor rotación de personal porque todos
en la empresa saben que con sus acciones
contribuyen al logro de los objetivos y así
mismo a la sostenibilidad del negocio.
Mayor motivación e involucramiento del
personal, todos apuntan hacia el mismo
objetivo. Además, permite una mejor
adaptación de la empresa dentro de su
entorno económico y social.
04
03. Cómo crear una cultura
en gestión de riesgos
Para lograr que todos los colaboradores de la
organización interioricen el valor que tiene la gestión de
riesgos y la hagan parte de su día a día de forma
consciente, es decir, que tengan el conocimiento para
saber identificar y responder oportuna y eficazmente ante
cualquier situación de riesgo que pueda afectar a la
empresa, es necesario llevar a cabo diferentes acciones
que permitan crear y fortalecer esta cultura.

De acuerdo con Horst Simon, fundador de Risk Culture

Building, compañía global que ofrece capacitación y
asesoría en cultura de riesgos, para construir esta cultura
primero es importante determinar qué nivel tiene la
organización frente a esto, es decir, si es una cultura de
riesgo:

Mala (nivel 1): no hay interés de los empleados para

hacer lo correcto en cuanto a gestión de riesgos, no hay
una buena comunicación y la responsabilidad ante estos
es débil.

Típica (nivel 2): hay un poco más de preocupación por

parte de los empleados y aunque los propietarios de los
riesgos están bien definidos y se entienden los roles y
responsabilidades, falta mayor conciencia.

Buena (nivel 3): hay mayor preocupación por parte de

los empleados para hacer lo correcto y hay integración
de los equipos, roles estandarizados y responsabilidades
claras frente a la gestión de riesgos.

Cultura de gestión de riesgos - Buenas prácticas y recomendaciones 05

 Eficaz (nivel 4): antes de tomar alguna decisión en sus
trabajos los empleados piensan en los riesgos asociados,
además, hay un gran trabajo interdisciplinario y buen
juicio en la gestión del riesgo.

Máxima (nivel 5): cada empleado es capaz de evaluar,

controlar y optimizar correctamente los riesgos para
tomar decisiones que beneficien a la organización, en
otras palabras, cada empleado es un gestor de riesgos.

Simón propone que para conocer cuál es el nivel que tiene la

organización, se debe evaluar los siguientes aspectos
relacionados con la gestión de riesgos: las políticas, los
procesos, el personal y la estructura organizacional, el
reporte de eventos, la gestión y control y los sistemas
utilizados.

Luego de esto se debe definir un método para alinear la

visión y el propósito de la organización con la cultura de
gestión de riesgos. Es clave que esta cultura esté impulsada
por las metas y los objetivos del negocio, por eso, el rol,
compromiso y respaldo de los líderes es fundamental, pues
de sus acciones depende en gran medida que el resto de la
organización se involucre e interiorice esta cultura, que
también debe considerar el perfil y apetito al riesgo de la
empresa.

Cultura de gestión de riesgos - Buenas prácticas y recomendaciones 06

Adicional a lo anterior, Jose Lubin Pacheco, Gerente de
Riesgos y Gobierno Corporativo en Aseguradora Solidaria de
Colombia, y Gabriela Terrones Julca, Sugerente en Sura Perú,
coinciden en que para crear una cultura de riesgos en las
organizaciones es importante:

Contar en el área de riesgos con un equipo

interdisciplinario y con gran capacidad de innovación
para generar estrategias que realmente generen impacto
en todo el personal, teniendo siempre en cuenta el
contexto de la organización, su tamaño, los procesos y
los diferentes tipos de riesgos a los que está más
expuesta.

Trabajar de forma coordinada y constante con todas

las áreas de la organización (procesos, financiera,
gestión humana, servicio al cliente...) para lograr una
verdadera participación de todo el personal.

Contar con el apoyo del área de comunicación

interna de la compañía para lograr una adecuada
difusión de los diferentes temas de cultura de gestión de
riesgos, que los mensajes sean efectivos, claros, directos
y generen conciencia alrededor de este tema y no, por el
contrario, miedo o que lo vean como una obligación más.
En todo momento la comunicación debe ser asertiva.

Cultura de gestión de riesgos - Buenas prácticas y recomendaciones 07

04. Buenas prácticas y
recomendaciones
A partir de la experiencia en sus equipos de trabajo, Jose Lubin
Pacheco, Gabriela Terrones Julca y Manuel Báez, Gerente de Riesgos
AML en Tigo para Latinoamérica, comparten buenas prácticas que han
implementado y que les ha servido para tener una buena cultura de
gestión de riesgos.

En Aseguradora Solidaria de Colombia para lograr esta cultura han

realizado acciones como:

1. Encuentro nacional de gerentes de todas las áreas de la

organización, en el que a partir de diferentes dinámicas relacionadas
con el liderazgo, la resolución de conflictos, entre otros temas, se
busca transmitir la importancia del programa de gestión de riesgos y
cómo cada gerente es pieza clave para el éxito de este.

2. Visitas a los gerentes de todas las áreas para seguir

sensibilizándolos sobre la relevancia que tiene la gestión de riesgos
para la continuidad del negocio.

3. Programa de gestores de riesgos para que en cada área haya una

persona de confianza y cercana que transmita los mensajes del área
de riesgos con respecto a la forma de actuar para prevenir o mitigar
los riesgos.

4. Actividades trimestrales con los gestores de riesgos de cada área

para transmitirles los conceptos de una manera diferente y dinámica
para que también lo hagan con el resto de compañeros. Así mismo,
reconocimientos a fin de año para aquellos gestores que se destacan
en su labor e involucran a todo el personal de sus equipos.

Cultura de gestión de riesgos - Buenas prácticas y recomendaciones 08

Sobre este último punto de los reconocimientos e incentivos, si bien
son una buena estrategia para apoyar la cultura de gestión de riesgos,
no debe ser la única, deben ser parte de una estrategia macro y
además, es clave saber dar los incentivos adecuados, que se ajusten a
lo que el colaborador espera y que le genere valor.

Por su parte, entre las buenas prácticas que han sido implementadas
en Sura Perú y Tigo para tener una cultura de gestión de riesgos, se
destacan:

Programas constantes de capacitación a todos los colaboradores de la

compañía.

Gestión basada en las tres líneas de defensa para así involucrar a todo
el personal.
Actividades, talleres y campañas de sensibilización sobre los riesgos y
cómo actuar para mitigarlos.

Acompañamiento de las áreas de control interno a todos los

colaboradores para que se sientan respaldados no solo por los líderes
de sus áreas sino por los responsables de la gestión de riesgos y se
sientan en confianza de preguntar o comentar algo relacionado con
esta gestión.

Presentación sobre riesgos, su identificación y prevención, ajustada a

lo que cada área realiza para que cada colaborador entienda cómo lo
que él hace o deja de hacer también puede representar un riesgo para
la empresa.

Cultura de gestión de riesgos - Buenas prácticas y recomendaciones 09

05. Reporte de eventos
en la cultura de riesgos
Uno de los aspectos que ayudan a conocer cómo es la
cultura de gestión de riesgos en una organización es el
reporte consciente de situaciones o eventos de riesgo que
pueden afectar la operación, la reputación e incluso la
sostenibilidad y continuidad del negocio.

¿Cómo lograr que todos los empleados reporten

oportunamente estos eventos?

Lo primero que se debe tener es un medio adecuado para

que el personal realice estos reportes libremente y en
total confidencialidad, sin temor a regaños o represalias,
además, hay que definir un protocolo que permita
garantizar la atención, investigación y tratamiento de los
eventos recibidos, de esta forma la persona que lo realiza
siente confianza, sabe que es tenida en cuenta y que
obtendrá una respuesta.

Además, contar con una herramienta tecnológica como

nuestro software para la gestión de riesgos puede facilitar
el involucramiento de todo el personal con el reporte de
eventos, ya que es una herramienta intuitiva y fácil de
usar que permite el registro y seguimiento de estos
eventos.

Finalmente, es importante que todos en la organización

entiendan muy bien qué cosas son realmente un evento,
es decir, cuáles son aquellas situaciones claves para el
proceso y que si se llegan a materializar lo van a afectar y
a la empresa también. Para esto, una vez más son
necesarios los procesos de concientización y educación.

Cultura de gestión de riesgos - Buenas prácticas y recomendaciones 10

 06. Conclusiones
En una organización, sea del sector financiero o
no, los principales responsables de estructurar
y llevar a cabo las estrategias para tener una
cultura de riesgos son los directores de riesgos,
por eso, es clave contar con un equipo
interdisciplinario, que tenga la capacidad de
generar ideas innovadoras para lograr que esta
cultura se sienta y se viva en todas las áreas,
que todo el personal respire riesgos y sepa
actuar correctamente ante estos.

Igualmente es importante contar con el apoyo

de los líderes de la organización y de los
directores de las demás áreas, tener gestores
de riesgos y contar con los recursos
necesarios, humanos, económicos y
tecnológicos, para poder incorporar de forma
exitosa esta cultura en la mente y el corazón
de quienes integran la organización, en otras
palabras, que sea parte de su ADN
corporativo.

Cultura de gestión de riesgos - Buenas prácticas y recomendaciones 11

Con nuestro software Riskment Suite podemos apoyarte a
que todo el personal de tu organización participe de forma
activa en la generación de eventos de riesgos y de esta
forma, se involucre en la cultura de gestión de riesgos.

Conoce más de nuestro software para la gestión de riesgos.

Conoce más