El mundo tal y como lo conocemos es dinámico, y la pandemia mundial ha puesto de manifiesto la fragilidad de las operaciones humanas y organizativas en el mundo interconectado de hoy en día. Las empresas no solo están tratando de recuperarse de los drásticos cambios provocados por la pandemia, como el teletrabajo, sino también del impacto de la evolución del panorama de riesgos y de cómo este ha afectado a sus objetivos y resultados empresariales. Conscientes de la importancia de saber capear las olas de disrupción y cambio que observamos hoy en día, las organizaciones deben alcanzar la resiliencia operativa para sobrevivir.
La resiliencia operativa es la capacidad de una organización para absorber y adaptarse ante cualquier amenaza o interrupción imprevista. Se trata de un enfoque coordinado, coherente y automatizado de la continuidad del negocio que va más allá de la recuperación de los procesos internos para centrarse en los servicios externos y la entrega de productos. La resiliencia operativa incluye elementos tradicionales de la recuperación ante desastres informáticos, como la planificación, las pruebas y la ejecución, lo que permite una respuesta rápida durante las crisis para proteger las operaciones en curso de una organización, al tiempo que da pasos hacia los objetivos y estrategias generales de la empresa.
Una organización que dedique tiempo a elaborar una estrategia sólida de gestión de riesgos prosperará en esta época en la que los riesgos empresariales están cada vez más interrelacionados. Por lo tanto, la gestión integrada de riesgos es la base de la resiliencia operativa. Una organización que haya alcanzado la resiliencia operativa seguirá funcionando correctamente y alcanzando sus objetivos incluso en caso de interrupciones.
Si bien la responsabilidad de la resiliencia recae en todos los empleados, la alta dirección debe centrarse en evaluar y comprender los niveles de riesgo de la organización y su grado de preparación ante desastres y situaciones imprevistas. Gartner prevé que, para 2025, «el 70 % de los directores generales impondrán una cultura de resiliencia operativa para sobrevivir a las amenazas concurrentes de la COVID-19, la ciberdelincuencia, los fenómenos meteorológicos extremos, los disturbios civiles y la inestabilidad política».i Nuestro informe técnico, «El estado de la gestión integrada de riesgos», aborda la importancia de que la resiliencia se implemente de arriba abajo, partiendo del liderazgo.
Cómo transmitir la resiliencia operativa en tu organización
Para gestionar los riesgos de forma eficaz y óptima, las organizaciones deben adoptar un enfoque integral que abarque todos los aspectos de las múltiples funciones de gestión de riesgos. Por lo general, las organizaciones llevan a cabo la gestión de riesgos de forma aislada; cada departamento se ocupa de su propia gestión de riesgos y de los posibles escenarios disruptivos. Aunque en ocasiones resulta eficaz, este método no es el ideal para las empresas que buscan prosperar a largo plazo, especialmente en sus esfuerzos de transformación digital. El método de los «silos» no tiene en cuenta la evaluación de riesgos de la empresa en su conjunto. Cualquier evaluación de riesgos realizada en un sector concreto solo es tan eficaz como dicho sector considere oportuno. Los procesos ad hoc y descoordinados pueden dejar a una empresa en una situación de vulnerabilidad y hacer que los planes de recuperación resulten ineficaces.
La resiliencia operativa consiste en evaluar y comprender los niveles de tolerancia al riesgo en todos los sectores, con el fin de gestionar de forma proactiva los riesgos en toda la organización. Las organizaciones resilientes tienen en cuenta tanto los riesgos internos como los externos, ya que son conscientes de que el riesgo también puede provenir de terceros. Cuentan con planes de gestión de riesgos para hacer frente a cualquier interrupción, ya sea un ciberataque, una catástrofe natural o una pandemia mundial.
Las empresas con resiliencia operativa también deben tener en cuenta los riesgos que van más allá de sus propias instalaciones. Saben que una buena comunicación es imprescindible para la coordinación. Cuando surge una interrupción o una amenaza, los altos directivos deben transmitir la información a todas las partes implicadas, incluidos los equipos de recuperación ante desastres y de gestión de crisis y, si es necesario, a los consumidores. Las comunicaciones internas y externas son sumamente importantes en la gestión de riesgos para reducir el impacto y mantener la continuidad del negocio. La resiliencia de una organización puede mejorarse garantizando la visibilidad y la comunicación con los siguientes elementos:
- Clientes
- Partes interesadas
- Distribuidores
- Proveedores
- Proveedores
- Socios
- Y cualquier otro grupo de personas que pueda influir en la organización.
La comunicación entre departamentos es fundamental para lograr con éxito la transición de una estructura de gestión de riesgos reactiva a una proactiva. La resiliencia operativa supone un cambio de mentalidad cultural que impulsa la implantación de prácticas resilientes en toda la empresa.
Cómo integrar la resiliencia operativa en una organización
Hay una serie de medidas fundamentales que las organizaciones deben adoptar para pasar de la recuperación a la resiliencia operativa.
Adoptar una perspectiva holística a la hora de analizar los riesgos organizativos
Las organizaciones deben tener en cuenta tanto los factores internos como los externos que puedan tener un impacto directo o indirecto en la organización. Hay que considerar las personas, la tecnología, los programas y los procesos, entre otros, relacionados con la empresa. Un análisis eficaz de los riesgos empresariales debe tener en cuenta los riesgos en todos los sectores y divisiones de la organización. Esta estrategia permite a los empleados y a los equipos aunar esfuerzos para anticipar posibles situaciones de crisis que puedan surgir.
Diseñar un sistema integral de evaluación de riesgos.
Para gestionar los riesgos, las organizaciones deben poder acceder a los posibles escenarios de riesgo y predecirlos. Aquí es donde la comunicación desempeña un papel fundamental, ya que todos los miembros de la organización deben estar informados sobre las prioridades empresariales cambiantes que determinan los procesos de recuperación y respuesta. Cuando los miembros de la organización están en sintonía, las posibles amenazas e interrupciones pueden analizarse, comprenderse y documentarse adecuadamente. Ten en cuenta las dependencias, los sistemas y los procesos tanto aguas arriba como aguas abajo, y cómo tu equipo se prepara para ellos.
Identificar posibles fallos en los procesos actuales y subsanarlos
Aunque quizá no sea necesario documentar todos y cada uno de los fallos que puedan surgir de los procesos existentes, es fundamental identificar los escenarios clave y centrarse en las capacidades que permitan prepararse para esos escenarios específicos, así como para situaciones relacionadas, derivadas o similares. Evalúa los diferentes niveles y tipos de amenazas para planificar de forma proactiva cómo hacerles frente. Un programa eficaz debe incluir un ciclo de aprendizaje y mejora de los procesos, por lo que es importante reunir a los profesionales de la continuidad y la recuperación que gestionan los incidentes cotidianos o que se encargan de la planificación y las pruebas para situaciones de crisis,
Resiliencia operativa y el estado de la gestión integrada de riesgos
Queremos que empresas como la suya se beneficien de las lecciones sobre gestión de riesgos que han aprendido nuestros clientes durante el punto álgido de la pandemia mundial. En nuestro informe «Estado de la gestión integrada de riesgos», resumimos los principales hallazgos y conclusiones extraídos de aquellas empresas que han prosperado a pesar de la crisis mundial. Descarga ahora el informe técnico para obtener más información sobre los cuatro temas que afectan actualmente a las organizaciones y sobre cómo tu empresa puede beneficiarse de una estrategia de gestión integrada de riesgos centrada en la resiliencia.
Solución de resiliencia empresarial de Archer
En Archer, podemos ayudarte a superar las incertidumbres y a llevar la transformación digital de tu empresa al siguiente nivel mediante la toma de decisiones estratégicas.
Ponte en contacto con nosotros hoy mismo para descubrir cómo mejorar la resiliencia operativa de tu organización, de modo que tu empresa esté mejor preparada para gestionar los riesgos, mejorar los resultados empresariales y facilitar tu proceso de transformación digital, especialmente en momentos de incertidumbre.
i Gartner: Predicciones para 2021: Resiliencia operativa. Enero de 2021.
