El programa de administración de riesgos (ERMP por sus siglas en inglés) es una herramienta que sirve para tener identificados y visibles los riesgos que pudieran limitar el logro de los objetivos de la empresa. Un marco de referencia es el COSO ERM cuyos conceptos son genéricos y pueden utilizarse en empresas de todos tamaños, madurez, industria etc.

El ERMP permite a las organizaciones conocer el grado de involucramiento que existe entre los objetivos del negocio, la estrategia, los riesgos, los procesos, los controles, de tal manera que todos en su conjunto trabajan alineados para que en negocio alcance las metas que le establecen los stakeholders. 

El objetivo del ERMP es ayudar a que la empresa cumpla su objetivo de generar valor. La intención del ERMP es tener impactos positivos en la generación, el mantenimiento y la materialización del valor, evitando que se erosione.

La implementación de un ERMP es un camino que conforme se avanza toca y mejora a la empresa desde su misión, visión, valores, cultura organizacional, estrategia y la manera de operar de la compañía. Mediante el ERMP se puede ayudar a la empresa a evolucionar su visibilidad de las situaciones que pueden afectar su logro de objetivos (riesgos), por lo que se puede mejorar la manera de desarrollar sus habilidades, procesos, actividades de control, que enfrentarán de mejor manera esos eventos inesperados que nos pueden afectar negativamente.

Los riesgos o situaciones adversas inesperadas, pueden darse desde la existencia de incertidumbre generalizada por eventos macroeconómicos, cambios en demanda de nuestros productos o servicios, la manera en que trabajamos de forma interna y la relación de nuestra empresa con los clientes, proveedores, entidades regulatorias, etc. Todos estos factores y muchos más, forman parte de nuestro ERMP y al atenderlos correctamente fortalecen el negocio.

Se deben considerar elementos importantes como cuál es el perfil de los dueños, accionistas, equipo directivo, acerca de los objetivos que se tienen establecidos. Otro tema importante es la cultura organizacional y conocer claramente los objetivos estratégicos de la empresa y de qué manera los líderes del negocio en la administración, han diseñado el camino para alcanzar esas metas. Debemos tener claro cuál es el perfil de apetito de riesgo ya que el ERMP es distinto en organizaciones conservadoras y otras que son más agresivas.

El ERMP debe incluir los riesgos más importantes que pueden afectar el negocio, por lo que debe componerse de una parte teórica y otra práctica. La parte teórica se refiere a los marcos de referencia estándar que existen por industria o tipo de negocio donde podemos encontrar los riesgos generales inherentes, y la parte práctica que es en mi opinión, la más importante de manera inicial, mediante entrevistas con el personal de los órganos de gobierno y la alta administración. De esta manera todos ellos se verán involucrados en la identificación de los riesgos y se generará un sentido de pertenencia que permitirá empujar con fuerza el trabajo que se está realizando.

Se debe desarrollar una metodología de medición con base en el impacto y la probabilidad de ocurrencia, para priorizar los riesgos en cuanto a su cuidado y atención, así como para definir los planes de acción para atender las deficiencias de control que se encuentren que mejorarán la madurez y protección de la empresa. El ERMP debe actualizarse y los encargados de implementarlo enfocarse en mantenerlo en la mente de los involucrados llevando datos valiosos que ayuden a mejorar la toma de decisiones. Si se mantiene viva la percepción de valor, se tendrán recursos para mejorar cada vez más el ERMP en temas tecnológicos y de desarrollo de habilidades del equipo y de los colaboradores en general.