La disposición 29 del Código de Gobierno Corporativo del Reino Unido ha establecido un nuevo punto de referencia para los sistemas de gestión de riesgos y de control interno. Aunque inicialmente se diseñó para las empresas que cotizan en bolsa en el Reino Unido, sus principios ofrecen información valiosa para organizaciones de todo el mundo. A medida que las empresas se enfrentan a riesgos cada vez más complejos, los elementos fundamentales de la disposición 29 proporcionan un marco que trasciende las fronteras geográficas.
El valor universal de una gestión de riesgos sólida
En esencia, la Disposición 29 exige a los consejos de administración que establezcan procedimientos para gestionar el riesgo, supervisar los marcos de control interno y determinar los niveles de riesgo aceptables para alcanzar los objetivos estratégicos. Estas actividades fundamentales son relevantes para cualquier organización, independientemente de su sector, tamaño o ubicación:
- Seguimiento periódico de los sistemas de gestión de riesgos
- Evaluaciones anuales de eficacia
- Cobertura exhaustiva de los controles financieros, operativos y de cumplimiento normativo
- Responsabilidad del consejo de administración en la supervisión de riesgos
- Información transparente sobre los enfoques de gestión de riesgos
Para las empresas internacionales, estas actividades no son meros ejercicios de cumplimiento normativo, sino prácticas esenciales que fomentan el crecimiento sostenible y la resiliencia.
Riesgos de terceros y cuartos: el reto de la empresa ampliada
Las organizaciones dependen de una compleja red de proveedores y socios para prestar servicios a los consumidores finales. El énfasis que pone esta disposición en los controles materiales resulta especialmente relevante cuando se aplica a la gestión de riesgos de terceros y cuartos.
La pandemia, las tensiones geopolíticas y las interrupciones en la cadena de suministro han puesto de manifiesto las vulnerabilidades de las relaciones comerciales a nivel mundial. La aplicación de los principios de la Disposición 29 a la gestión de terceros implica:
- Identificar las relaciones con terceros que plantean riesgos significativos
- Establecimiento de sistemas de seguimiento continuo más allá de la diligencia debida inicial
- Implantar controles adecuados que se ajusten a los perfiles de riesgo de los proveedores
- Garantizar que el Consejo de Administración tenga conocimiento de los riesgos significativos relacionados con terceros
- Elaboración de planes de contingencia ante fallos de proveedores críticos
El riesgo de «cuarta parte» —los proveedores de tus proveedores— introduce un nivel adicional de complejidad. Aunque la Disposición 29 no aborda explícitamente este nivel, sus principios se extienden de forma natural a estas dependencias ocultas, tales como:
- Identificación de las relaciones clave con terceros que podrían afectar a la continuidad del negocio
- Establecer obligaciones contractuales para que los terceros gestionen sus cadenas de suministro de forma eficaz
- Implantar sistemas de seguimiento que ofrezcan visibilidad más allá de los proveedores directos
- Colaborar con otros actores del sector para hacer frente a los riesgos comunes relacionados con los «cuartos»
Fomentar la resiliencia operativa a nivel mundial
La resiliencia operativa —la capacidad de una organización para adaptarse, responder y recuperarse ante las interrupciones— depende de una gestión eficaz de los riesgos en todas las zonas geográficas. La aplicación de la Disposición 29 a nivel mundial suele implicar las siguientes estrategias:
- Eliminar los compartimentos estancos geográficos:garantizar la coherencia de los enfoques de gestión de riesgos en todas las regiones, permitiendo al mismo tiempo adaptaciones locales cuando sea necesario.
- Aprovechar la tecnología:utilizar plataformas de GRC y herramientas de supervisión para obtener una visión en tiempo real de las operaciones globales.
- Aclarar las responsabilidades:Establecer estructuras de gobernanza que definan la responsabilidad sobre los riesgos en las organizaciones multinacionales.
- Fomentar una cultura del riesgo: Promoveruna visión común del apetito de riesgo y de los enfoques de gestión en todas las sedes.
- Elaborar planes de resiliencia basados en escenarios:prepararse para las interrupciones que puedan traspasar las fronteras geográficas y organizativas.
Argumentos a favor de la implantación a escala mundial
Más allá del cumplimiento normativo, las organizaciones que adoptan los principios de la Disposición 29 suelen obtener importantes beneficios:
- Agilidad estratégica:El acceso a información precisa sobre los riesgos permite tomar decisiones con mayor rapidez y seguridad en entornos inciertos.
- Optimización de recursos:Dar prioridad a los controles de materiales reduce el esfuerzo innecesario dedicado a actividades de cumplimiento normativo de escaso impacto.
- Mayor confianza de las partes interesadas: Demostrar una sólida gestión de riesgos atrae inversiones y refuerza las relaciones con las partes interesadas.
- Diferenciación competitiva: unas capacidades superiores de gestión de riesgos pueden convertirse en una ventaja competitiva en sectores volátiles.
Mirando hacia el futuro: del cumplimiento a la capacidad
Para las organizaciones internacionales, aplicar los principios de la Disposición 29 requiere pasar de una mentalidad centrada en el cumplimiento normativo a integrar la gestión de riesgos como una capacidad fundamental. Entre los pasos que hay que tener en cuenta para llevar a cabo este cambio se incluyen:
- Identificar los riesgos significativos:comprender cuáles son los riesgos más críticos en toda tu presencia global.
- Desarrollar marcos coherentes: Crear marcos unificados de gestión de riesgos que ofrezcan flexibilidad para adaptarlos a cada región.
- Invertir en tecnología:implantar plataformas que ofrezcan visibilidad de los riesgos en toda la empresa.
- Garantizar la implicación del Consejo de Administración:Establecer un sistema de supervisión que trascienda las fronteras geográficas.
- Apuesta por la mejora continua: pon a prueba y perfecciona tu enfoque de forma periódica mediante la planificación de escenarios y el aprendizaje continuo.
El énfasis de la Disposición 29 en una gestión proactiva e integrada de los riesgos ofrece un modelo universal de resiliencia. Al aplicar estos principios a la gestión de los riesgos de la empresa ampliada, las empresas globales pueden afrontar el complejo entorno de riesgos actual con confianza y agilidad.
Más información
Descubre cómo la Disposición 29 está marcando las prácticas de gestión de riesgos inscribiéndote en nuestro seminario web del 29 de abril, «El Código de Gobierno Corporativo del Reino Unido: el equilibrio entre riesgo, control y garantía».
Nuestro panel de expertos, formado por Michael Rasmussen, experto y analista en GRC de GRC 20/20 Research LLC; Kirsty Hart, directora global de Riesgos de Archer; y Graeme Keith, vicepresidente de Riesgo Cuantitativo de Archer, analizará las aplicaciones prácticas y las conclusiones que se desprenden del Código de Gobierno Corporativo del Reino Unido. Inscríbete
