¿Cuál es la organización y las responsabilidades de la gestión de riesgos empresariales? Autor: Abogado Li Cenyan La gestión de riesgos moderna cree que la gestión de riesgos es un proyecto sistemático que requiere una organización orgánica dentro del sujeto para implementar y desempeñar sus respectivas responsabilidades para lograr los objetivos de la gestión de riesgos. Sin embargo, no existe un estándar uniforme para la estructura organizacional y el alcance de la gestión de riesgos. Al mismo tiempo, empresas de diferentes tamaños tienen diferentes organizaciones de gestión de riesgos. Sin embargo, la idea de la gestión de riesgos moderna es que en una disciplina, la gestión de riesgos debe ser controlada estratégicamente por la dirección, mientras que en las organizaciones de base, la gestión de riesgos es responsabilidad de todos. COSO cree que la gestión de riesgos la implementa la junta directiva, las autoridades administrativas y otro personal de una entidad, y se aplica a la formulación de estrategias en toda la empresa. En esta organización de gestión de riesgos, las responsabilidades de todo el personal son las siguientes: La junta directiva supervisa la gestión de riesgos empresariales al: comprender el alcance de la gestión eficaz de riesgos empresariales establecida por la dirección de la organización comprender y estar de acuerdo con la tolerancia al riesgo del sujeto; ; Revisar la visión de la cartera de riesgos del sujeto y verificar su tolerancia al riesgo; comprender los riesgos más importantes y si la administración los está manejando adecuadamente; El director ejecutivo (CEO) es el propietario final de la gestión de riesgos empresariales. Sus responsabilidades incluyen principalmente el establecimiento correcto de todos los elementos de la gestión de riesgos empresariales. El CEO normalmente cumple esta función: brindando liderazgo y orientación a los altos directivos; celebrando reuniones periódicas con los altos directivos responsables de áreas funcionales clave (ventas, marketing, producción, compras, finanzas y recursos humanos) para revisar sus responsabilidades, incluida la forma en que desempeñan sus responsabilidades. gestionar los riesgos. Los altos directivos responsables de las unidades organizativas son responsables de gestionar los riesgos relacionados con los objetivos de su unidad. Traducen la estrategia en gestión, identifican problemas y evalúan riesgos e influyen en las respuestas a los riesgos. Los altos directivos a menudo delegan la responsabilidad de procedimientos específicos de gestión de riesgos empresariales a gerentes de procesos, organizaciones funcionales o departamentos específicos. Las responsabilidades de un gerente deben incluir derechos y responsabilidades. Cada gerente debe ser responsable de su parte del siguiente nivel superior de gestión de riesgos empresariales, y el director ejecutivo debe rendir cuentas en última instancia ante la junta directiva. Si bien los diferentes niveles de gestión tienen diferentes responsabilidades y funciones corporativas, sus acciones deben integrarse en la gestión de riesgos empresariales clave. Las responsabilidades del oficial de riesgos (director de riesgos) incluyen: establecer políticas de gestión de riesgos empresariales, incluida la determinación de funciones y responsabilidades, y participar en la formulación de objetivos de implementación para determinar los derechos y obligaciones de cada unidad de negocio para mejorar la gestión de riesgos empresariales; capacidades de toda la entidad, incluyendo Promover el desarrollo de experiencia en gestión de riesgos empresariales para ayudar a los gerentes a coordinar las respuestas al riesgo con la tolerancia al riesgo de la entidad y establecer controles apropiados para guiar la integración de la gestión de riesgos empresariales con otras actividades de planificación y gestión de negocios; lenguaje de gestión, incluso en torno a posibles indicadores de prueba comunes de naturaleza e impacto, así como categorías de riesgo comunes, ayuda a los gerentes a desarrollar procedimientos de presentación de informes, incluidos límites inferiores cualitativos y cuantitativos, y supervisa el proceso de presentación de informes sobre los problemas actuales y expuestos al director ejecutivo y recomienda; las acciones necesarias; los directores de riesgos también suelen ser responsables del desarrollo de políticas de riesgos, la gestión de capital, el análisis y la presentación de informes de riesgos, y lideran los directores de gestión de riesgos en todas las unidades de negocio. En resumen, la Oficina del Director de Riesgos es directamente responsable de: proporcionar liderazgo, pensamiento y orientación unificados para la gestión integral de riesgos empresariales; establecer un marco integral de gestión de riesgos para todos los riesgos en toda la organización; desarrollar estrategias de gestión de riesgos, incluida la cuantificación del riesgo de gestión; utilizar límites de riesgo especiales Tendencia; implementar un conjunto completo de indicadores e informes de riesgo, incluidas pérdidas y accidentes, exposiciones a riesgos importantes e indicadores de alerta temprana, asignar capital económico a diversas actividades operativas de acuerdo con los niveles de riesgo y optimizar la cartera de riesgos de la empresa a través de las actividades operativas; y estrategias de transferencia de riesgos; informar a las partes interesadas clave sobre las características de riesgo de la empresa, incluida la junta directiva, los reguladores, los analistas del mercado de valores, las agencias de calificación y los socios comerciales. Mejorar las capacidades analíticas, de sistemas y de gestión de datos para respaldar la gestión integral de riesgos empresariales. El director financiero, el director de contabilidad, el auditor general y otros en la función financiera son importantes para la implementación de la gestión de riesgos empresariales por parte de la administración. Cuando se analizan los elementos de la gestión de riesgos empresariales, el director financiero y sus subordinados claramente desempeñan un papel importante. Esta persona juega un papel clave en el establecimiento de objetivos, determinación de estrategias, análisis de riesgos y decisión de cómo gestionar los cambios que afectan a la entidad. Proporciona valiosos aportes y orientación y su función es monitorear y dar seguimiento a las acciones decididas. Los auditores internos desempeñan un papel clave a la hora de evaluar la eficacia de la gestión de riesgos empresariales y recomendar mejoras. Las directrices establecidas por el Instituto de Auditores Internos establecen que el alcance de la auditoría interna debe incluir sistemas de control y gestión de riesgos. Esto incluye evaluar la confiabilidad de los informes, la efectividad y eficiencia de las operaciones y el cumplimiento de las leyes y regulaciones. En el desempeño de estas responsabilidades, los auditores internos ayudan a la administración y a la junta directiva o al comité de auditoría examinando, evaluando, informando y haciendo recomendaciones sobre la adecuación y eficacia de la gestión de riesgos empresariales clave. otros en el tema. La gestión de riesgos empresariales es, hasta cierto punto, responsabilidad de todos en la entidad, por lo que debe ser una parte explícita o implícita de la descripción del trabajo de todos. Esto se evidencia por el hecho de que todo el personal tiene un papel que desempeñar en el logro de la gestión de riesgos y que todo el personal tiene la responsabilidad de respaldar los procesos de información y comunicación inherentes a la gestión de riesgos empresariales. forasteros. COSO también concede gran importancia al papel y las responsabilidades del personal externo en la gestión de riesgos empresariales. Los auditores externos brindan a la gerencia y al consejo directivo una perspectiva única, independiente y objetiva que ayuda a una entidad a alcanzar sus objetivos de información financiera externa y otros objetivos.