Uno de los retos más grandes que tiene una empresa en materia de prevención es el de dimensionar de forma real y alineada con sus actividades los distintos focos de riesgo a los que se expone. Como punto de partida, hemos de establecer que el riesgo 0 no existe, por definición la inexistencia de riesgos de manera absoluta es imposible de lograr, lo que nos lleva a establecer que el objetivo a perseguir en cualquier ejercicio de gestión de riesgos es el control al punto que la posibilidad de ocurrencia sea la menor posible, así como sus efectos.
Curiosamente muchos gerentes y encargados no dimensionan correctamente el potencial de daño que la ocurrencia de un hecho puede generar y menosprecian la necesidad de implementar procesos operativos que cumplan la doble función de gestionar los riesgos y de esa forma minimizar los efectos de actos u omisiones generadores de daño.
Establecer correctamente, los riesgos a los que nos exponemos considerando las áreas estratégicas, operativas o de soporte de la empresa, así como los encargados de los procesos específicos es crucial ya que sabiendo de antemano que la actividad, su ejecución y su fin son potenciales fuentes de afectación podemos diseñar los procesos encaminados a su prevención. Entre los efectos negativos mas significativos para una empresa están los riesgos de tipo normativo (que se asocian a multas o acciones coercitivas por parte de entes gubernamentales o de fiscalización de sectores regulados) están aquellos relacionados a la responsabilidad civil por actos de empleados (vicarial), riesgos de tipo laboral ligados a la falencia de procesos de gestión del recurso humano y aquellos de tipo reputacional por mencionar algunos.
En resumen, la gestión de riesgos y el cumplimiento dentro del ambiente corporativo de la empresa es un fenómeno que se esta desarrollando de una forma verdaderamente rápida no solo porque a nivel de negocios nuestros socios comerciales en muchos casos así lo exijan sino porque el riesgo de no hacerlo cada vez es mas alto. Una mala gestión del recurso humano o en el diseño de procesos puede colocar a la empresa en graves aprietos en un pestañar de ojos sino pensemos en las consecuencias de una mala gestión del riesgo de blanqueo que nos puede enfrentar a multas astronómicas a nivel local y a la inclusión en una lista restrictiva de comercio a nivel internacional, o cómo una mala gestión de nuestras redes de datos nos puede enfrentar a riesgos normativos por la exposición de datos personales o a riesgos reputacionales con daños incalculables o algo tan común como una inexiste gestión de los procesos de recursos humanos nos expone a multas o pago de cuantiosas indemnizaciones por despidos y contrataciones mal efectuadas.
