Riesgos empresariales: gestión y prevención en el nuevo normal

Estudio de gobierno, gestión de riesgos y auditoría interna 2020.

La tercera edición de nuestro estudio de gobierno, gestión de riesgos y auditoría interna en empresas peruanas muestra información comparativa y tendencias evolutivas con relación a los estudios previos de los años 2019 y 2017, manteniendo elementos de análisis por sectores. Además, en esta tercera edición, enfrentamos un contexto único por la emergencia sanitaria suscitada por la pandemia del COVID-19, la misma que ha obligado a las empresas peruanas a focalizarse en atender los riesgos de contagio de sus colaboradores y los riesgos de continuidad de negocios.  

Las organizaciones vienen enfrentando retos importantes para adaptarse a las nuevas exigencias del negocio y por tanto, requieren flexibilidad y capacidad de innovación para replantear el modelo de negocio, a fin de no perder competitividad mientras se atienden eficazmente los aspectos de salud, seguridad y cumplimiento de los nuevos requerimientos normativos exigibles por la presencia del COVID-19. Este estudio revela algunos de los impactos que el COVID-19 ha tenido en la gobernanza de las empresas peruanas, así como en sus funciones de gestión de riesgos y de auditoría interna, y presenta algunas prácticas líderes que vienen siendo adoptadas con éxito por las empresas para enfrentar la crisis y reducir la exposición a los riesgos del negocio.  

Al igual que en las ediciones anteriores, nuestro estudio se clasifica en las siguientes secciones:

1. Gobierno de la gestión de riesgos

Esta sección recoge las prácticas líderes de gobierno corporativo que incluyen aspectos relacionados con la estructura y composición del Directorio, así como sus mecanismos y herramientas de supervisión del negocio. 

En esta tercera edición, nuestro estudio confirma la alta correlación positiva que existe entre el nivel de ingresos de las empresas y la cantidad de miembros que componen sus Directorios; es decir, cuanto mayores son los ingresos de las empresas, mayor es, en promedio, el tamaño de sus Directorios. 

Si tomamos el nivel de ingresos de una empresa como una medida aproximada del nivel de complejidad del encargo de su Directorio, veremos que encargos más complejos requieren, por lo general, de Directorios con la necesidad de contar con una mayor diversidad de perfiles y, por lo tanto, de un mayor número de miembros.

La crisis sin precedentes generada en el año 2020 como consecuencia de la pandemia del COVID-19 expuso a los Directorios retos nuevos y reveló la necesidad de incorporar a profesionales con perfiles complementarios a aquellos con los que ya contaban, con la finalidad de poder abordar apropiadamente la nueva problemática. 

2. Gestión de riesgos

Esta sección muestra los resultados del estudio en relación con la estructura y tamaño de las funciones de riesgos, sus canales y periodicidad de reporte, las herramientas que utilizan, su nivel de alineamiento con la estrategia del negocio, así como un resumen ejecutivo de los 5 riesgos más importantes, por industria, tomando en consideración los impactos del COVID-19. 

Las empresas se encuentran permanentemente expuestas a riesgos o situaciones que pueden poner en peligro las operaciones y reputación del negocio, e incluso, hasta llegar a impactar significativamente la continuidad de la empresa. El año 2020 ha sido un año extraordinario dados los impactos que el COVID-19 tuvo en las organizaciones y muchas empresas se vieron imposibilitadas de continuar operando. Esta coyuntura viene acelerando, en las empresas peruanas, la formalización de una función de gestión integral de riesgos y de continuidad de negocios que sea capaz de prevenir o, en su defecto, reducir los impactos de los riesgos que pongan en peligro la continuidad operativa del negocio. 

Para hacer frente a los retos de este nuevo entorno de negocios, las organizaciones vienen desarrollando acciones para i) responder a la crisis, ii) estabilizar y optimizar el negocio y iii) transformarlo para el logro de la sostenibilidad y continuidad operativa.

Debido principalmente a la situación de emergencia por la pandemia del COVID-19, se observaron nuevos riesgos emergentes originados por la crisis, así como otros riesgos, propios del negocio y de las industrias correspondientes, que sufrieron un cambio importante en el nivel de prioridad y criticidad, producto de la coyuntura.

3. Auditoría interna

Esta sección muestra las prácticas que vienen siendo aplicadas por las funciones de auditoría interna de las empresas peruanas y analiza cuán alineadas se encuentran a los estándares internacionales y a prácticas consideradas líderes y que caracterizan a las funciones de auditoría más robustas. 

El impacto del COVID-19 ha forzado a las organizaciones a buscar nuevas respuestas a escenarios nunca antes vistos. Estos desafíos, sumados a los retos de una era transformadora, en un mundo cada vez más conectado globalmente y en constante evolución por la adopción de nuevas tecnologías, representan una oportunidad para la función de auditoría interna. 

Por otro lado, las funciones de auditoría interna se vienen también exponiendo al escrutinio de una gama cada vez más amplia y exigente de grupos de interés, quienes esperan que la función logre un equilibrio entre el nivel de respuesta al riesgo y el costo de la implementación del control asociado, sin que esto implique restar flexibilidad al negocio. 

La mayoría de empresas encuestadas ya contaba con un plan de auditoría preparado y aprobado a inicios del 2020. Sin embargo, dada la situación de pandemia, muchos auditores se han visto forzados a replantear no solo su plan de auditoría, sino también sus enfoques, buscando nuevas formas de trabajar, y tratando de llevar a cabo auditorías más eficientes.