En este episodio platiqué con Alfonso sobre la importancia de las áreas de control interno y auditoría interna para las empresas y los consejeros que forman parte de los órganos de gobierno de las empresas. Entre otras cosas, la conversación incluyó información sobre:

La diferencia entre las áreas de control interno y de auditoría interna, cuáles son sus puntos de convergencia y cuáles sus principales diferencias.

¿Se percibe alguna diferencia entre las empresas que cuentan con éstas áreas de manera formal de aquellas que, aunque seguramente se hacen ciertas actividades de este tipo, no las segregan e implementan de manera puntual?

¿Las áreas de control interno y auditoría interna, son áreas que pueden vivir juntas bajo una sola cabeza, es decir, dirección o gerencia, o son dos áreas que pueden funcionar y entregar mejores resultados si trabajan de manera independiente?

¿Qué retos tienen las empresas para evolucionar de sistemas de control interno informales hacia sistemas más institucionales? 

Desde el punto de vista de los órganos de gobierno como son el consejo de administración o el comité de auditoría, ¿qué esperan ver en las presentaciones trimestrales?, ¿de qué manera los responsables de estas áreas pueden presentar los resultados de su trabajo con la tranquilidad de que cumplirán las expectativas de esas audiencias?

Hay empresas y eventos que marcan cambios importantes en el mundo empresarial y financiero. Ya en el episodio 27 platicamos del origen de la ley Sarbanes Oxley y las repercusiones que ha tenido en las empresas listadas en la bolsa de estados unidos así como la manera en que esto ha sido replicado en mayor o menor medida en otros países. En junio 2020 se dio a conocer un escándalo de gran gran escala, que volvió a cimbrar el sistema financiero en Europa y ha desencadenado que se cuestione el trabajo que realizan algunas agencias reguladoras y de gobierno encargadas de que precisamente este tipo de situaciones, no sucedan, que mediante su estrecha vigilancia, cada quien haga su trabajo en beneficio de la seguridad del público inversionista.

Muchas gracias a Nallely Peña Iniesta por compartirnos su investigación relacionad con el fraude en la empresa alemana Wirecard. Puedes encontrar sus interesantes posts en LinkedIn (https://www.linkedin.com/in/nallely-pe%C3%B1a-iniesta-731bab6a?lipi=urn%3Ali%3Apage%3Ad_flagship3_profile_view_base_contact_details%3Bho88XQC2T3uszI91GP9rUg%3D%3D)

Recientemente hemos escuchado de la NOM 035 que en palabras técnicas, tiene como objetivo establecer los elementos para identificar, analizar y prevenir los factores de riesgo psicosocial, así como para promover un entorno organizacional favorable en los centros de trabajo. En este episodio platiqué con una experta en ayudar a las empresas a poner en el centro de la cultura organizacional a los colaboradores desde la perspectiva del Ser Humano… acompáñenme a descubrir las ideas y experiencias que nos compartieron el día de hoy...

Patricia López Ramos es Directora de la empresa Evolucional - Ser y transformar y la pueden encontrar en https://evolucional.mx/ y en linkedin.com/in/patricia-lópez-ramos-3b712935.

La Ley Sarbanes-Oxley es una ley a nivel federal de los EE. UU que se aprobó a inicios de los años dos miles con el objetivo de hacer cambios importantes en los ámbitos regulatorios de la contabilidad y las finanzas corporativas de las empresas que cotizan en la bolsa de valores.

La necesidad de cumplir con esta ley también conocida como SAROX o SOX, se inició después de que existieron informes fraudulentos de empresas muy importantes en el sistema financiero norteamericano que causaron fuertes estragos en los mercados y a los inversionistas.

Es un tema que en su momento fue desafortunado pero se volvió muy relevante, al grado de que ha modificado las regulaciones comerciales, los informes financieros y los sistemas legislativos en los EE. UU. y de muchos países alrededor del mundo.

La innovación no es una palabra de moda, ni es una ciencia espacial… la innovación es un hábito y es una forma de vida, al menos es lo que yo pienso… por eso, en esta ocasión me da gusto compartirles mi plática con un experto en la conceptualización e implementación de proyectos de innovación en conjunto con otras áreas de especialización en las que él es experto… mi estimado Virgilio Gómez quien es el Director-Fundador del Instituto para el Alto Desempeño y el Neuroliderazgo y de DIX - The Disruptive Innovation School.

En nuestra conversación encontrarán que el simple hecho de crear algo o modificar lo que se hace, para efectos de atender una necesidad, que la solución sea factible y que además, sea rentable... eso es innovar y la manera en que se desarrolla esa innovación, pudiera clasificarse en una o varias de las 5 categorías que les presentamos en este episodio.

En este episodio platiqué con Gabriel Moreno acerca del tema de Corrupción… trayendo algunos ejemplos muy sencillos que podemos identificar como miembros de las áreas de control y vigilancia de las empresas y algunos tips de cómo podemos abordar nuestro trabajo sin dejar de lado la posibilidad de encontrar indicios de corrupción en los procesos del negocio.

Mencionamos nuestra conceptualización en base a nuestra experiencia del término corrupción. 

Platicamos ejemplos de formas de corrupción que nos ha tocado conocer en nuestra trayectoria profesional

Platicamos 4 elementos clave que se deben tener en las empresas para hacer frente de manera muy sencilla pero firme al tema de la corrupción:

Después de haber enlistado los 4 elementos importantes, hablamos del principal factor que va a enfrentar o promover el tema de corrupción en nuestras empresas: El compromiso de la alta dirección. Todos los empleados de la empresa tienen que tener claro que no se admiten prácticas corruptas a pesar del coste de negocio que puedan tener. 

Finalmente desde un punto de vista práctico y como recomendación a nuestra audiencia, platicamos un pocos acerca de cómo podemos empezar nosotros mismos a mejorar nuestro comportamiento anticorrupción en el día a día, si queremos promover la mejora del tema de corrupción en nuestro entorno en nuestro país en nuestras empresas… algunas ideas de ¿Qué es lo primero que debemos hacer?

Ética e integridad.  Se trata de una disciplina que nos ayuda a saber cómo vivir, cómo actuar, cómo tomar decisiones personales y para todos los demás.

Los seres humanos estamos condenados a tomar decisiones, no estamos terminados o predestinados, las cosas suceden derivado de que tomamos decisiones. (Adela Cortina) Si sabemos tomar buenas decisiones será más fácil alcanzar nuestra felicidad y plenitud.

Respecto de contar o no con un comportamiento ético en un equipo. 

La carencia de un comportamiento ético de una persona perjudica lar relaciones sociales en la médula, ya que el comportamiento de una persona en su vida diaria se verá reflejada en la relación que se tenga dentro del equipo. Por lo tanto si el miembro del equipo se comporta desalineado a los valores del resto, se verá reflejado un impacto fuerte en el desempeño del equipo.

The Behavioral Economics - Dice que si el hombre se da cuenta que su comportamiento es aceptado, lo seguirá haciendo. Si se da cuenta que es rechazado, lo modificará.

La competencia de "Toma de decisiones" es cada vez más buscada en el ámbito laboral; y las empresas o empleadores, esperan que esas decisiones se tomen con fundamentos éticos. 

En palabras sencillas algunos ejemplos generales de las diferentes posturas éticas son: "No le hagas a los demás lo que no te gusta que te hagan" o "hazle a los demás lo que te gustaría que te hagan a ti", "haz el bien y evita el mal", "el fin no justifica los medios", "haz solo aquello que contribuya al progreso y desarrollo del hombre", etc.

Una buena herramienta para abordar este tema en los equipos es encontrar el factor común de los miembros del equipo, establecer mínimos y máximos del comportamiento de los participantes. Además, es algo dinámico que se deberá actualizar periódicamente. 

Asimismo, es de mucha ayuda generar hábitos correctos a las nuevas generaciones, desde muy pequeños, para que conforme crezcan sepan tomar buenas decisiones haciendo conciencia del impacto que sus decisiones en ellos mismos, en sus vidas, en otras personas y en el entorno en el que vivimos.

Debemos caminar hacia un mundo o un ambiente, laboral incluso, donde cada quien nos hacemos responsables de las tareas que realizamos, tomando las decisiones correctas, sin que vengan otras personas o áreas a vigilar que esté haciendo las cosas conforme al marco de referencia del lugar en el que me encuentro conviviendo en ese momento.

Tenemos la responsabilidad como líderes en nuestras casas, líderes académicos, líderes empresariales, de mostrar el camino correcto a quienes nos observan para que con nuestro ejemplo, se promueva con más fuerza la manera en que se deben hacer las cosas basados en la ética y la integridad.

Recomendación: Ver el documental de Dan Ariely de la Universidad de Duke, The Honest Truth About Dishonesty.

Es ideal leer acerca de estos temas, incrementar nuestro espíritu crítico, cuestionarnos y sobre todo contestarnos a nosotros mismos, si la forma en que estamos haciendo las cosas nos deja conformes.

También es de utilidad aprender a ganar pequeñas batallas diarias que nos ayuden a crecer en los diferentes ámbitos, sin desesperarnos y sin querer ver resultados rápidos y enormes, sino, disfrutando de los pequeños avances que se tienen y confiando en que en el largo plazo, esos buenos hábitos nos traerán frutos positivos.

Pues ya para ir finalizando los temas relacionados con los capítulos 21 y 22, donde les platiqué un poco acerca de ¿Qué es y qué debemos considerar al diseñar e implementar un programa de administración de riesgos en nuestro negocio? y algo de teoría acerca de ¿Cómo puedo clasificar los riesgos de mi empresa?, en esta ocasión quiero atender algunos comentarios y solicitudes que me llegaron durante las pasadas dos semanas en los que me piden que aterrice aún más este tema en el sentido de dar un ejemplo de la manera en que podemos abordar la identificación de riesgos y cómo llevar la información de su importancia a los órganos de gobierno, la alta administración, los puestos gerenciales, mandos medios y llegando a los puestos operativos que es donde día con día se libran las batallas con los riegos usando las actividades de control diseñadas como armas para combatirlos y defender a nuestra empresa de las consecuencias negativas que traería la materialización de dichos riesgos.

Una vez que tenemos en nuestras manos información acerca de esas situaciones o potenciales circunstancias adversas, que puede enfrentar nuestra empresa como parte del diseño e implementación de un programa de administración de riesgos, el siguiente paso es hacer una correcta clasificación de esos datos que serán la base para que las diferentes áreas nos pongamos a trabajar, cada uno en su trinchera, a fin de asegurarnos que existen actividades a lo largo y ancho del negocio para mantenerlo blindado y seguro de que ninguno de esos riesgos identificados se va a materializar.

Lo primero es contar con un inventario de riesgos, que es una lista de las diferentes situaciones potencialmente adversas que enfrenta la entidad. Se puede estructurar el inventario de riesgos por categoría para proporcionar definiciones estándar para diferentes riesgos, agrupar riesgos similares, como riesgos financieros, riesgos comerciales o riesgos de cumplimiento (o más ampliamente, obligaciones). Dentro de cada categoría se pueden incluso definir subcategorías más detalladas, conforme sea necesario. El inventario de riesgos se debe actualizar para reflejar los cambios identificados por la administración periódicamente o cuando sucede una situación importante que se integra a los objetivos y/u operaciones de la empresa.

Es recomendable estandarizar la terminología que se va a utilizar en todos los niveles de la organización, comunicar la manera en que se pueden agrupar los riesgos relacionados o comunes entre áreas, divisiones, unidades de negocio, etc.

El impacto es el resultado o efecto de un riesgo. Puede haber una variedad de posibles impactos asociados con un riesgo. El impacto de un riesgo puede ser positivo o negativo en relación con la estrategia o los objetivos comerciales.  El impacto puede verse reflejado en la operación de manera cualitativa o cuantitativa.  Definitivamente la segunda brinda mayores datos tangibles para que ser analizados, sin embargo, la parte cualitativa da contexto que puede ser de gran utilidad para robustecer los análisis de datos numéricos.

La probabilidad, se refiere a la posibilidad de que el riesgo identificado que estamos evaluando se producirá dentro de un período específico de tiempo que puede ser desde que estamos seguros que bajo las circunstancias actuales del negocio se está dando o se va a dar una o múltiples veces en nuestra operación diaria o durante la semana, el mes los siguientes 6 meses uno o tres años, etc. Se debe establecer la postura de lo que consideramos puede suceder y afectar los resultados de nuestra empresa y sus objetivos  o estrategia.

Con estos dos elementos podemos evaluar los riesgos  y cambiar el orden de la lista o inventario de riesgos del que hablamos al inicio. Si con esta mecánica de evaluación logramos que se refleje la sensibilidad de la administración sobre los riesgos que más le importan por las repercusiones que pudieran tener en el logro de los objetivos de corto, mediano o largo plazo,  entonces podremos utilizar este resultado como insumo para que tanto las áreas de negocio, como las de control y vigilancia, asignemos de mejor manera los recursos con los que contamos para hacer nuestro trabajo, el tiempo de nuestros equipos, los recursos financieros para viáticos o para contratar el apoyo de especialistas en diferentes temas, la adquisición de herramientas tecnológicas que hagan más eficiente y efectivo nuestro trabajo enfocado en esos riesgos cuyo impacto es muy alto o crítico, o esos otros que pueden originarse o materializarse más veces en nuestra operación.

La priorización se relaciona directamente con la gravedad del riesgo en comparación con el apetito por el riesgo, dando mayor importancia a los que se acercan o exceden el apetito de riesgo de la empresa.

El programa de administración de riesgos (ERMP por sus siglas en inglés) es una herramienta que sirve para tener identificados y visibles los riesgos que pudieran limitar el logro de los objetivos de la empresa. Un marco de referencia es el COSO ERM cuyos conceptos son genéricos y pueden utilizarse en empresas de todos tamaños, madurez, industria etc.

El ERMP permite a las organizaciones conocer el grado de involucramiento que existe entre los objetivos del negocio, la estrategia, los riesgos, los procesos, los controles, de tal manera que todos en su conjunto trabajan alineados para que en negocio alcance las metas que le establecen los stakeholders. 

El objetivo del ERMP es ayudar a que la empresa cumpla su objetivo de generar valor. La intención del ERMP es tener impactos positivos en la generación, el mantenimiento y la materialización del valor, evitando que se erosione.

La implementación de un ERMP es un camino que conforme se avanza toca y mejora a la empresa desde su misión, visión, valores, cultura organizacional, estrategia y la manera de operar de la compañía. Mediante el ERMP se puede ayudar a la empresa a evolucionar su visibilidad de las situaciones que pueden afectar su logro de objetivos (riesgos), por lo que se puede mejorar la manera de desarrollar sus habilidades, procesos, actividades de control, que enfrentarán de mejor manera esos eventos inesperados que nos pueden afectar negativamente.

Los riesgos o situaciones adversas inesperadas, pueden darse desde la existencia de incertidumbre generalizada por eventos macroeconómicos, cambios en demanda de nuestros productos o servicios, la manera en que trabajamos de forma interna y la relación de nuestra empresa con los clientes, proveedores, entidades regulatorias, etc. Todos estos factores y muchos más, forman parte de nuestro ERMP y al atenderlos correctamente fortalecen el negocio.

Se deben considerar elementos importantes como cuál es el perfil de los dueños, accionistas, equipo directivo, acerca de los objetivos que se tienen establecidos. Otro tema importante es la cultura organizacional y conocer claramente los objetivos estratégicos de la empresa y de qué manera los líderes del negocio en la administración, han diseñado el camino para alcanzar esas metas. Debemos tener claro cuál es el perfil de apetito de riesgo ya que el ERMP es distinto en organizaciones conservadoras y otras que son más agresivas.

El ERMP debe incluir los riesgos más importantes que pueden afectar el negocio, por lo que debe componerse de una parte teórica y otra práctica. La parte teórica se refiere a los marcos de referencia estándar que existen por industria o tipo de negocio donde podemos encontrar los riesgos generales inherentes, y la parte práctica que es en mi opinión, la más importante de manera inicial, mediante entrevistas con el personal de los órganos de gobierno y la alta administración. De esta manera todos ellos se verán involucrados en la identificación de los riesgos y se generará un sentido de pertenencia que permitirá empujar con fuerza el trabajo que se está realizando.

Se debe desarrollar una metodología de medición con base en el impacto y la probabilidad de ocurrencia, para priorizar los riesgos en cuanto a su cuidado y atención, así como para definir los planes de acción para atender las deficiencias de control que se encuentren que mejorarán la madurez y protección de la empresa. El ERMP debe actualizarse y los encargados de implementarlo enfocarse en mantenerlo en la mente de los involucrados llevando datos valiosos que ayuden a mejorar la toma de decisiones. Si se mantiene viva la percepción de valor, se tendrán recursos para mejorar cada vez más el ERMP en temas tecnológicos y de desarrollo de habilidades del equipo y de los colaboradores en general.