COSO – GESTIÓN DE RIESGO

EMPRESARIAL
Integrando Estrategia y Desempeño
año 2025
COSO – GESTIÓN DE RIESGO
EMPRESARIAL
Integrando la Estrategia y el
Desempeño
1. Introducción a la Gestión de Riesgo
Empresarial

2. Valor del ERM al desarrollar la Estrategia

3. ERM y el desempeño

4. Integración del ERM con los procesos de

negocio

5. Consideraciones finales del ERM

1. Introducción a la
Gestión de Riesgo
Empresarial
COSO CONTROL INTERNO y COSO GESTIÓN
DE RIESGO
EJECUCION

Actividades de Supervisión
Definición de riesgo e
incertidumbre

Incertidumbre
Las técnicas de gestión del riesgo empresarial
ayudan a la organización a identificar,
priorizar y concentrarse en aquellos riesgos
Evento que pueden impedir la creación, preservación
y materialización

Gravedad
 El cambiante entorno de
riesgos
• Nuestra comprensión de los riesgos, esto
es, el componente de “arte” y de “ciencia”
Residual • Cada elección que hacemos para la
Objetivo
consecución de nuestros objetivos tiene
sus riesgos.
• Cuando se tiene en cuenta el riesgo a la
Riesgo
Inherente
Controles Riesgo
Residual
>= hora de formular los objetivos estratégicos
y de negocio de una organización, la
gestión del riesgo empresarial contribuye a
Residual
Real optimizar los resultados.
Fausto Racines J. ®
El cambiante entorno de
riesgos

Fiabilidad Relevancia Confianza

FRC
El cambiante entorno Actualmente
de riesgos
Colapso Colapso
Caos Caos

Flujo de Caja Flujo de Caja

Operativo Operativo

Margen Participación Margen Participación

de de de de
Contribución Mercado Contribución Mercado
Guía de gestión del riesgo
empresarial para la dirección

En particular, a través de este proceso, la

dirección comprenderá mejor cómo, al
considerar de manera expresa el riesgo, se
puede influir en la elección de la estrategia.

Permite a la dirección sentirse más segura de

que se han analizado estrategias alternativas
y se han tenido en cuenta las aportaciones
de aquellos integrantes de la organización
que implantarán la estrategia seleccionada
Guía de gestión del riesgo empresarial
para el consejo de administración
Los consejos de administración desempeñan una función de supervisión que ayuda a apoyar la creación de
valor en una entidad y a evitar su declive. La función de supervisión de riesgos del consejo de administración
puede incluir, pero sin limitarse a ello:
• Revisar, cuestionar y acordar con la dirección:
• La estrategia propuesta y el apetito al riesgo.
• La alineación de la estrategia y los objetivos de negocio con la misión, visión y valores clave de la
entidad.
• Las principales decisiones de negocio, (fusiones, adquisiciones, asignaciones de capital, financiación
y decisiones relacionadas con dividendos).
• La respuesta a dar ante fluctuaciones significativas en el desempeño de la entidad o en la visión del
riesgo a nivel de cartera.
• Las respuestas ante casos de desviación con respecto a los valores clave.
• Aprobar los incentivos y remuneración del equipo de dirección.
•Participar en la relación con inversores y demás partes interesadas.
 La gestión del riesgo empresarial
afecta al valor
El valor de una entidad viene determinado en gran medida por las decisiones que toma
la dirección —desde las decisiones estratégicas más generales hasta las decisiones
que afectan al día a día. Esas decisiones pueden determinar si se consigue crear,
preservar, erosionar o conseguir el valor.
Personas
VALOR

Capital
Marca
Financiero

Recursos
CREA PRESERVA MATERIALIZAR/ NO EROSIONA
CONSIGUE
Beneficios > Costos y Gastos No se Generan Beneficios
Sostengo Beneficios Realizo Beneficios Procesos Tecnología
Logros de la gestión del riesgo
empresarial
Despejando falsas creencias

Qué no es Qué
solamente es

no es una función ni un departamento Es la cultura, capacidades y prácticas

Incluye prácticas que la dirección debe
no es un mero listado de riesgos poner en marcha para gestionar
activamente el riesgo.
Aborda el establecimiento de la
no solo abarca el control interno estrategia, gobernanza, la comunicación y
medición del desempeño
Conjunto de principios y procesos
integrados en un sistema de seguimiento,
no es una “lista de verificación”. aprendizaje y mejora del desempeño.
Logros de la gestión del riesgo
empresarial
Marco Integrado de Gestión del Riesgo Empresarial, Resumen Ejecutivo, COSO (2004).
“el valor se maximiza cuando el equipo de dirección establece la estrategia y los objetivos para
lograr un equilibrio óptimo entre las metas de crecimiento y rentabilidad y los riesgos
relacionados, y despliega los recursos de manera eficiente y efectiva para alcanzar los
objetivos de la entidad.”
Gestionar dichos riesgos dentro de un apetito al riesgo definido facilita la consecución de objetivos

Conecta a la Gestión de Posiciona al Riesgo en Permite a la

Riesgos Empresarial con el contexto del organización
las expectativas de los desempeño de la anticiparse al
Grupos de Interés organización riesgo

RIESGO
2. Valor de Mitigar al
desarrollar la Estrategia
Misión, Visión y Valores clave

• Visión: Aspiraciones de la entidad de cara a su

estatus futuro o lo que la organización
VISION:
Pretende pretende lograr con el paso del tiempo.
Logar
• Misión: El propósito principal de la entidad,
MISION: Propósito, que establece lo que quiere lograr y su razón
Razón de ser
de ser.

VALORES CLAVE: • Valores clave: Las creencias e ideales de la

Filosofía, Cultura entidad sobre lo que es bueno o malo,
aceptable o inaceptable, que influyen en el
comportamiento de la organización.
 Beneficios de una gestión eficaz del
riesgo empresarial

Objetivos
(ESTRATEGIA)
Todas las organizaciones deben establecer una estrategia y
ajustarla periódicamente
Para ello, necesitan el mejor marco posible para optimizar la
estrategia y el desempeño que permita:
• Aumentar la gama de oportunidades disponibles:
• Identificar y gestionar el riesgo en toda la entidad:
Riesgos Controles • Aumentar los resultados positivos y las ventajas a la vez que se
(DESEMPEÑO)
reducen las sorpresas negativas:
• Reducir la variabilidad del desempeño:
• Mejorar el despliegue de recursos:
• Mejorar la resiliencia de las empresas:
El cambio que subyace al riesgo y las respuestas de la organización ante
el riesgo dan lugar a oportunidades estratégicas y a capacidades
diferenciadoras clave.
Beneficios de la gestión del riesgo
empresarial

Aumento la Identifico y Aumento los Reduzco la Mejoro el Mejoro la

gama de gestiono el resultados variabilidad en despliegue de resiliencia de la
oportunidades Riesgo en toda positivos y las el desempeño recursos organización
disponibles la organización ventajas a la
vez que se
reduzco las
sorpresas
negativas

Gestiono eficazmente el
riesgo empresarial
La gestión del riesgo empresarial
afecta a la estrategia
• Una estrategia adecuadamente definida conduce a una asignación eficiente de
recursos y a una toma de decisiones eficaz
• La gestión del riesgo empresarial no crea la estrategia de la entidad, pero influye en su
desarrollo.

Asignación Eficaz TOMA DE Hoja de ruta

eficiente de DECISIONES para OBJETIVOS
RECURSOS del Negocio

Entonces
Se genera una ESTRATEGIA
bien definida Debido a

Plan para Considera los Considera los

Si lograr la VALORES RIESGOS
MISION Y Claves
VISION
La gestión del riesgo empresarial
está vinculada al negocio

GESTION DEL NEGOCIO

Gobierno Gestión del Control Interno Gestión de

Corporativo Desempeño Riesgos

Despliega los
recursos
eficientemente
Gestión del desempeño
El desempeño hace referencia a las acciones, tareas y funciones necesarias para
materializar o exceder la estrategia y los objetivos de negocio de una entidad. La
gestión del desempeño se centra en desplegar los recursos de manera eficiente. Se
trata de medir esas acciones, tareas y funciones con respecto a objetivos
predeterminados (tanto a corto como a largo plazo) y determinar si se están
logrando esos objetivos. Dado que existe una amplia variedad de riesgos -tanto
conocidos como desconocidos- que pueden afectar al desempeño de una entidad,
se puede utilizar una extensa gama de medidas:

MEDIDAS

Financieras Operativas De Obligación Proyectos Crecimiento Partes

Interesadas
Control interno

Controles
(DESEMPEÑO)

Tengo una seguridad

razonable de alcanzar Espero un buen
los objetivos desempeño

Involucro a toda Identifico y Opero Cumplo con las

la organización eficientemente leyes y
analizo riesgos
en alcanzar los regulaciones
objetivos de
negocio
 El papel del riesgo en la selección de
estrategias
Preguntas que los directivos afrontan a diario, y responder a ellas es clave para implantar una
estrategia.
¿Hemos modelado la demanda del cliente con precisión?
¿Cumplirá nuestra cadena de suministro las expectativas tanto en cuestiones de plazo como de
presupuesto?
¿Emergerán nuevos competidores?
¿Está nuestra infraestructura tecnológica a la altura de las circunstancias?

Hay dos aspectos adicionales de la gestión del riesgo empresarial que pueden tener un efecto mucho
mayor en el valor de una entidad
1. La posibilidad de que la estrategia no esté alineada con la misión, visión y valores clave de una
organización
2. Las consecuencias resultantes de la estrategia elegida
3. ERM y el desempeño
Gestión del riesgo empresarial y
desempeño
a evaluación del riesgo con respecto a la estrategia y los objetivos de negocio requiere que una
organización comprenda la relación entre el riesgo y el desempeño — lo que en este Marco se
denomina “perfil de riesgo Los perfiles de riesgo que tienen una tendencia al alza

Sector Situación
Financiación para En los mercados con escasa liquidez, o en los
que
proyectos y mejoras la confianza del consumidor es baja, aumenta
el
nivel de riesgo asociado a la capacidad de
una entidad para obtener financiación para
proyectos o iniciativas
Transporte y logística A medida que aumenta el número de lugares o
el
volumen de mercancías, se incrementa el
tamaño de la flota de transporte y la
Gestión del riesgo empresarial y desempeño
El perfil de riesgo de cada entidad será diferente según la estrategia y los objetivos de negocio.
Los perfiles de riesgo ayudan a la dirección a determinar qué nivel de riesgo es aceptable
y manejable en la búsqueda de la estrategia y los objetivos de negocio. Los perfiles de riesgo
pueden ayudar a la dirección a:

• Comprender el nivel de desempeño en el contexto del apetito al

riesgo de la entidad
• Encontrar el nivel óptimo de desempeño dada la capacidad de
la organización para gestionar el riesgo
• Determinar la tolerancia con respecto a la variación del
desempeño y en relación con el objetivo establecido
• Evaluar el impacto potencial del riesgo sobre los objetivos predeterminados
- Principio 11: Evalúa la Gravedad del Riesgo y Principio 14: Desarrolla
una visión a nivel cartera.
WEBINARS - Instituto de Auditores Internos Ecuador / Có digo para SLIDO # 21042020
Elaboración del Perfil de Riesgos

Meta

Riesgo

100 200 300 400 500 600 700 800 900 1000

Nivel de Producción en Unidades (Desempeño)

Perfil de Riesgos con Metas de
Desempeño
Tolerancia

Meta

Capacidad
Capacidad de Riesgo
Riesgo Tolerancia

Apetito Apetito al Riesgo

Necesario

Desempeño
Uso de perfiles de riesgos al evaluar
las respuestas a los riesgos
Compartir

Reduci Acept
r ar

Evitar Perseguir

Revisar el Revisar la
objetivo de estrategia
negocio

E R C A P
4. Integración del ERM con
los procesos de negocio
 La importancia de la integración
El éxito de una entidad es el resultado de innumerables decisiones tomadas cada día por la organización
que afectan al desempeño y, en última instancia, a la consecución de la estrategia o de los
objetivos de negocio.
a mayoría de esas decisiones requieren la selección de un enfoque a partir de múltiples alternativas.
Muchas de las decisiones no serán simplemente “correctas” o “incorrectas”, sino que incluirán
pros y contras por
jemplo:

Vs.
Tiempo Calidad

Eficiencia Costo

Riesgo Recompensa

Corto Plazo Largo Plazo

Local Global
La importancia de la integración

La integración de la gestión del riesgo empresarial con las actividades y procesos del
negocio se traduce en una mejor información que respalda la toma de decisiones y conduce
a un mejor desempeño y ayuda a las organizaciones a:

Anticiparse Comprender y Mejorar la

al RIESGO Responder a las Comunicación y
DESVIACIONES Colaboración

Desarrollar una
Perseguir Visión
OPORTUNIDADES INTEGRADA
Definición de la gestión del riesgo empresarial
La definición de la gestión del riesgo empresarial hace hincapié en su enfoque en ERM
a través de la integración de:
El reconocimiento El desarrollo de las
de la cultura capacidades

Cultur
a Capacidad
es

La relación con el Valor

valor
Las técnicas
Técnicas aplicadas

Riesg
La gestión del riesgo y o Estrategia y
su alineación con la Desempeño La integración de la
estrategia y los objetivos estrategia establecida y el
de negocio desempeño
5. Consideraciones finales del ERM
Un Marco claramente definido

EJECUCION
Evaluación de la Gestión de Riesgo Empresarial

Están presentes
y en
funcionamiento

Componentes y
Principios

Funcionan juntos
de forma
ERM Están presentes
integrada. Controles para y en
Componentes la práctica funcionamiento
de los Principios
 Mirando hacia el futuro

Abordar la proliferación de Aprovechar la inteligencia Gestionar el coste de la gestión Construir organizaciones

datos artificial y la de riesgos más fuertes
automatización

De cara al futuro, vemos varias

tendencias que influirán en la gestión del
riesgo empresarial
 La gestión del riesgo empresarial y la capacidad
para adaptarse, sobrevivir y prosperar
Plan de gestión de crisis
Un operador de cruceros está preocupado por la posibilidad
Acelero el crecimiento y
de que se produzcan brotes virales mientras sus buques
creo valor están en el mar. Un crucero no tiene la capacidad de poner
en cuarentena a los pasajeros durante un brote, pero puede
llevar a cabo procedimientos para minimizar la propagación
Da confianza a la de gérmenes. Sin embargo, a pesar de la instalación de
Administración para estaciones de desinfección manual en todo el barco, de
incrementar el riesgo instalaciones de lavandería y de la desinfección diaria de los
pasamanos, lavabos y otras áreas comunes, los brotes
virales todavía pueden ocurrir y ocurren. La organización
responde implantando prácticas específicas. En primer
Mejoran la forma en que las organizaciones se lugar, se aumentan los niveles de limpieza y desinfección
adaptan a los cambios (CAS) rutinarias a bordo. Una vez que el buque está en puerto,
todos los pasajeros deben desembarcar para permitir que
los empleados especialmente capacitados desinfecten todo
el buque. A continuación, se actualizan los protocolos de
limpieza basados en la cepa de virus encontrada. El próximo
Sostenibilidad Resiliencia Agilidad crucero de salida se retrasa hasta que se completen todos
Organizacional los protocolos de limpieza. En la mayoría de los casos, el
retraso es inferior a 48 horas. Al contar con sólidas técnicas
de gestión del riesgo empresarial para responder
inmediatamente y adaptarse a cada situación única, la
compañía es capaz de minimizar el impacto manteniendo la