Coninter tema 4.2 complementaria
- 1. IV IV 4.2 Tolerancia al riesgo, Riesgo residual y exposición. La administración de riesgos incluye la evaluación de estos riesgos y el proceso de actuar sobre dicha desviación. El uso de la evaluación de riesgo en las etapas de planeación asume que la administración prudente tomará las medidas necesarias para administrar el riesgo una vez que lo ha evaluado. La evaluación de riesgo incluye un proceso de tres pasos: 1. Identificación de riesgo: Entender los riesgos y cuáles pueden sus consecuencias. 2. Medición de los riesgos: Medir las consecuencias probables y su severidad. 3. Priorización de riesgo: Priorizar los resultados para colocar mayor esfuerzo gerencial en los riesgos más altos. La administración de riesgos cierra entonces el círculo cuando toma decisiones sobre cómo administrar el riesgo evaluado: Evaluar el riesgo: diseñar el proceso para eliminar riesgos particulares, minimizar los riesgos o cambiar la naturaleza de los riesgos que serán enfrentados. Controlar el riesgo: establecer las consecuencias y la severidad de la ocurrencia de los riesgos. Esto incluye aceptar algún riesgo. Compartir el riesgo: A través de arreglos contractuales con proveedores, clientes, integrantes o terceras partes (tales como aseguradores), se distribuye alguna porción del riesgo o actividades de riesgos sobre otros aceptando el remanente. Siempre hay un monto de riesgo residual que permanece luego de todos los esfuerzos que se han hecho para evitar, controlar o compartir el riesgo. Si el riesgo residual es demasiado alto, entonces la tarea no debe llevarse a cabo. Si el riesgo residual no es demasiado alto, la gerencia puede optar por aceptar tal cantidad de riesgo para lograr los objetivos.
- 2. IV IV Adicionalmente a los riesgos residuales, que permanecen pese a los esfuerzos de administración de riesgos, hay riesgos inherentes en el proceso de administración, conocidos como riesgos de control, o aquellos riesgos asociados con confiar en cierto procedimiento de control, etcétera, que fallan en el cumplimiento de su tarea. Tanto el riesgo residual como el riesgo de control necesitan ser explícitamente tratados por la administración. Después de una detallada evaluación de riesgos, la organización debe tener definida su tolerancia al riesgo, haber identificado el riesgo residual y determinar si éste excede su umbral y finalmente haber aceptado algún grado tolerable de riesgo (exposición).