¿Conoces la frase «La muerte y los impuestos»? Esta es la cita completa, extraída de una carta que Benjamin Franklin escribió en 1789 a Jean-Baptiste Le Roy, un colega francés, gurú de la tecnología y científico de la época:
«Nuestra nueva Constitución ya está en vigor y parece que va a perdurar; pero en este mundo nada puede darse por seguro, salvo la muerte y los impuestos».
¿Cuántos artículos publicitarios has leído que empiezan diciendo «En el mundo actual, [bla, bla, bla] es más importante que nunca»? Qué manido. Así que déjame darle un giro a esto:
«En el mundo actual, seguimos conviviendo con una enorme incertidumbre, y utilizar las cifras para gestionar eficazmente el riesgo sigue siendo tan importante como siempre ».
Tras un paréntesis de veinte años (este mes de julio) de sumisión a la ley SOX, el mundo de la gestión de riesgos está empezando a volver a fijarse en las cifras. Empieza a recordar que asumir los riesgos adecuados por las razones correctas es una parte esencial del progreso, del éxito y de la creación de valor. Es precisamente para eso para lo que sirve la gestión de riesgos, y el ingrediente secreto de una toma de decisiones racional basada en el riesgo son las cifras.
De los áticos de los analistas de riesgos más veteranos se están sacando cajas con ideas olvidadas hace tiempo; se les quita el polvo acumulado por el descuido y se abren con cuidado, con una mezcla de curiosidad, expectación e inquietud. En su interior encontramos una misteriosa colección de herramientas que no han perdido ni un ápice de su brillo con el paso del tiempo. De hecho, en el mundo actual, con un mayor acceso a los datos y a la potencia informática, ofrecen más potencial que nunca. Ojalá hubiéramos aprendido cómo funcionan. Deberíamos estar arrepintiéndonos de haber sido tan descuidados colectivamente.
Por suerte, hay muchos veteranos como yo, que crecimos en la época anterior a la ley SOX, que hemos conservado esos secretos. Y lo que es aún mejor, Archer ha decidido incorporar todo el potencial de la cuantificación de riesgos a nuestra plataforma de GRC/IRM. Se llama Archer Insight y es impresionante. Creo que a Benjamin Franklin le habría encantado.
En cuanto a esa mezcla de curiosidad, ilusión y nerviosismo …
Curiosidad: ¿qué tesoros se esconden en tus datos?
Recopilar datos requiere tiempo, esmero, esfuerzo y dinero. Tu organización dispone de una gran cantidad de ellos. Si llevas ya un tiempo utilizando Archer, tendrás muchísimos datos relacionados con los riesgos, todos perfectamente organizados y a salvo. ¿No te preguntas qué podrían revelarte esos datos?
Una de las áreas más habituales en las que una organización puede mejorar notablemente es el aprovechamiento de los datos que ya recopila. La gestión de riesgos no es una excepción. La disciplina que transforma los datos en conocimiento es cuantitativa. Saber con qué frecuencia han fallado tus controles te ayuda a estimar su probabilidad de éxito. Analizar cuántos de tus riesgos históricos se han materializado realmente te ayuda a ver en qué medida sobreestimas o subestimas su probabilidad. Examinar los mejores y peores escenarios posibles te ayuda a estimar el alcance y las posibles repercusiones. Y la lista podría seguir y seguir.
Expectativa: ¿servirá realmente de ayuda para nuestro negocio?
Sí, así será.
Te ayudará a gestionar los riesgos de una forma mucho más rentable, simplemente porque podrás comparar la magnitud de un riesgo con los costes de las diferentes opciones de tratamiento y elegir la que te ofrezca la mejor relación calidad-precio.
Pero también significa que se pueden agregar. Las cifras se pueden sumar, pero las puntuaciones de riesgo no. La agregación permite a los responsables de la toma de decisiones tener una visión global, y eso es fundamental para tomar las decisiones importantes acertadas.
Nerviosismo: Nunca has entendido la estadística ni la teoría de la probabilidad
No te preocupes por eso.
Para mucha gente, cuando oyen la expresión «cuantificación del riesgo», piensan en su experiencia poco gratificante con las clases de estadística en la universidad. Creen que la teoría de la probabilidad solo la pueden manejar con seguridad unos genios socialmente torpes, con poco gusto para vestir y el pelo revuelto, que trabajan febrilmente en ecuaciones que nadie más entiende. Para ser justos, es cierto que existen, pero su hábitat natural es el mundo académico y quizá SpaceX, y algunos de ellos también se parecen a ti y a mí. Nos fijamos demasiado en esa foto de Einstein.
En el mundo empresarial, el reto consiste en determinar cuáles son las mejores estrategias para gestionar el riesgo, no en las matemáticas. Las personas que conocen el negocio y tienen una mentalidad pragmática y orientada a la resolución de problemas son las más indicadas para definir estas estrategias. Quizá eso sea precisamente lo que ya haces.
Si se enfoca correctamente, el método utilizado para evaluar el riesgo puede facilitar enormemente la obtención de las cifras adecuadas. Archer Insight está diseñado de esta manera y crea los modelos de análisis de riesgo por ti a medida que describes el problema. No tendrás que elegir nunca una distribución de probabilidad ni escribir una ecuación.
No obstante, sigue siendo una gran idea conocer los conceptos básicos de la probabilidad. Te sentirás más seguro a la hora de explicar lo que has aprendido, comprobar los resultados y recopilar los datos adecuados. Se necesitan un par de días de formación, y Archer puede impartirla. Puede que incluso te resulte divertido.
Archer Insight ofrece una cuantificación de riesgos a nivel de toda la empresa
Archer® Insight es un conjunto de herramientas de cuantificación de riesgos a nivel empresarial, diseñado para ofrecer a los responsables de riesgos y a los directivos una visión completa de los riesgos de la empresa, con el fin de mejorar la resiliencia y garantizar la consecución de sus objetivos estratégicos. Por ejemplo, Archer Insight te permite utilizar técnicas integradas, como la simulación de Monte Carlo, para que no tengas que realizar tú mismo todo el proceso de modelización. Archer Insight puede ayudarle a sintetizar los riesgos en medidas cuantitativas significativas; y, cuando se pueden agregar datos, es posible compararlos. Le permite comparar los riesgos y las inversiones necesarias para mitigarlos, reducirlos, transferirlos o evitarlos.
Archer Insight es una herramienta totalmente cuantitativa que te permite combinar todas las amenazas a las que se enfrenta tu organización y comprender realmente los riesgos que realmente importan. Facilita y agiliza la gestión cuantitativa de riesgos al ofrecer un conjunto completo de herramientas y funciones para comprender y gestionar todo tipo de riesgos en una única plataforma: riesgos operativos, de proyectos, de ciberseguridad, de salud y seguridad, de inversión y de flujo de caja.
Únete a nuestro próximo seminario web «Cuantificación del riesgo: mejora tu estrategia de GRC» para descubrir cómo la cuantificación del riesgo puede cambiar el diálogo con tu equipo directivo y tus socios comerciales. Ponte en contacto con nosotros para saber cómo Archer Insight puede ayudarte a cuantificar tu gestión de riesgos.
