ASNZS

La gestión de riesgos tiene la finalidad de buscar el equilibrio apropiado entre el reconocimiento de oportunidades de obtener ganancias y la reducción de las pérdidas. Es parte integrante de las buenas prácticas de gestión y también es un elemento esencial para el buen gobierno corporativo.

La norma AS/NZS 4360 suministra orientaciones genéricas para la gestión de riesgos. Puede aplicarse a una gran variedad de actividades, decisiones u operaciones de cualquier entidad pública, privada o comunitaria, grupos o individuos. Se trata de una instrucción amplia pero que permite la definición de objetivos específicos de acuerdo con las necesidades de cada implementación.

Beneficios

Los principales beneficios de la AS/NZS 4360 para la empresa:

• Estandarización de la práctica de gestión de riesgos entre las diversas áreas de la empresa.
• Implantación de mecanismos de evaluación de riesgos y revisión de procesos.
• Implantación de mecanismos de control y tratamiento.
• Reducción de riesgos para los procesos corporativos.
• Reducción de costos provenientes de los riesgos.

Además de estos beneficios, la aplicación de la norma AS/NZS 4360 le garantiza a la organización una base sólida para la aplicación de cualquier otra norma o metodología de gestión de riesgos específica para un determinado segmento.

El Desafío

Los problemas y desafíos relacionados con la norma AS/NZS 4360 están vinculados directamente a sus principales objetivos, listados a continuación:

• Base insólita e insegura para la toma de decisiones y para el planeamiento.
• Dificultad para la identificación de oportunidades y amenazas.
• Gestión reactiva.
• Asignación ineficaz de recursos.
• Pérdidas y costos con eventos de riesgo.
• Falta de seguridad y confianza entre las partes involucradas.
• Problemas en la conducción del gobierno corporativo.

Los problemas identificados pueden reducirse con la adopción de un sistema de gestión integrado y automatizado que ofrezca el soporte necesario para la mejoría continua y para el control y desempeño de los procesos.

SoftExpert Excellence Suite ofrece herramientas para la gestión completa de los riesgos de la organización en conformidad con las normas AS/NZS 4360, y permite también la atención de necesidades específicas de acuerdo con cada aplicación. Todo eso en un ambiente de colaboración e integrado que garantiza la estandarización y la correcta utilización de la información para alcanzar la excelencia en la gestión de riesgos.

 

Cada componente del SoftExpert Excellence Suite atiende un requisito llave, como mostrado abajo:

Módulo	Requisitos de la AS/NZS 4360
SE Document	Mantiene de forma segura y centralizada la documentación generada en el proceso AS/NZS 4360 de forma tal que pueda consultarse prácticamente desde cualquier lugar por usuarios y auditores. Entre otras actividades, automatiza el envío, la revisión y aprobación, aumentando la eficiencia del equipo. Las modificaciones se rastrean fácilmente. Para los auditores externos, ofrece condiciones para recuperar y localizar los documentos de forma fácil y rápida, ahorrando tiempo. Asegura que los historiales de las conformidades, revisiones, etc., estén siempre disponibles. Garantiza que sólo se utilice la última versión del documento, evitando el uso de documentos obsoletos.
SE Action	Garantiza que se registren y gestionen todos los eventos de riesgo una vez que se tornen evidentes. Garantiza que se corrijan las no conformidades encontradas y también sus causas. Ofrece formas de evaluar la eficacia de las acciones correctivas. Garantiza la planificación y ejecución de la acción correctiva. Asegura que se definan correctamente las responsabilidades por las acciones correctivas. Mantiene registros para el control y acompañamiento de todas las acciones. Permite que cualquier defecto pueda corregirse a fin de evitar futuros problemas en los productos o procesos. Mantiene el historial de eventos manifestados para subsidiar la revisión del plan de riesgos.
SE Audit	Ofrece soporte para la planificación y realización de auditorías. Comunica los resultados de la auditoría a todos los gerentes y demás personas involucradas. Garantiza el registro de todas las informaciones y datos encontrados durante las auditorías. Gestiona cualquier acción correctiva requerida. Garantiza que las acciones correctivas se realicen en el tiempo planificado.
SE Process	Garantiza que se definan, planifiquen y documenten aquellos procesos que sufrirán la evaluación de riesgos. Garantiza el monitoreo y el control de los procesos. Asegura la rastreabilidad.
SE Risk	Gestiona los riesgos empresariales y operacionales. Facilita la identificación de los riesgos de procesos, proyectos, productos, activos, etc. Permite la determinación de métodos de evaluación de riesgos, con base en criterios cuantitativos. Automatiza la aplicación de la evaluación de los riesgos. Facilita la identificación y evaluación de los controles relacionados a los riesgos. Determina el riesgo residual de la evaluación, identificando las opciones de tratamiento y su aplicación. Asegura la supervisión y revisión continua del proceso de gestión de riesgos. Garantiza la comunicación y el fácil acceso a las evaluaciones. Garantiza el registro de todo el proceso de gestión de riesgos.
SE Project	Garantiza que se definan, planifiquen y documenten aquellos proyectos que se someterán a evaluación de riesgos. Operacionaliza los tratamientos aplicados a los riesgos. Garantiza la distribución y ejecución de las actividades, administrando esfuerzos y plazos. Garantiza que el historial de cada proyecto esté siempre disponible. Permite la evaluación del proyecto realizado y la total comunicación con los stakeholders.