El tratamiento de los riesgos corporativos según la norma ISO 31000

El riesgo corporativo según la ISO 31000

La norma ISO 31000 intenta satisfacer la necesidad de las organizaciones de contar con una serie de directrices y principios para gestionar sus situaciones de riesgo. Dichas situaciones pueden ser muy diversas y de diferente naturaleza, por lo que la norma ISO 31000:2009 entiende el riesgo corporativo de una forma muy amplía, definiéndolo como el “efecto de la incertidumbre sobre la consecución de los objetivos”.

El riesgo corporativo puede afectar gravemente a una organización, pudiendo no solamente deteriorar las relaciones y la percepción de la empresa por parte de los grupos de interés (clientes, administraciones, proveedores, sindicatos, etc.), sino poniendo en peligro incluso la propia continuidad del negocio.

Algunos ejemplos de situaciones de riesgo para las empresas serían:

• La volatilidad de los mercados.
• La incertidumbre macroeconómica.
• Las presiones regulatorias.
• La necesidad de potenciar la eficiencia y la productividad.
• Las presiones sociales.
• Las inseguridad jurídica.
• Los cambios en los patrones de consumo.

La importancia de la gestión del riesgo

Normas anteriores, como la ISO 14001 de aspectos ambientales o la OHSAS 18001, con un enfoque en los riesgos laborales, ya trataban determinados aspectos relacionados con la gestión de riesgos. Sin embargo, no es hasta la publicación de la norma ISO 31000, cuando se trata el riesgo corporativo de una forma genérica e integral.

Al tratarse de una norma general, la ISO 31000 no establece directrices específicas para el tratamiento de riesgos concretos, sino que lo que hace es ofrecer orientaciones compatibles con cualquier empresa, sea cual sea su tamaño o sector, para la implantación de un sistema de gestión del riesgo realmente eficaz.

Todo esto significa que el objetivo de la norma ISO 31000 no es promover la uniformidad de la gestión del riesgo en el seno de las organizaciones, sino ofrecer un marco de actuación general y adaptable para que cada organización pueda ajustarla a sus necesidades, contexto, estructura y objetivos particulares.

El proceso de gestión de riesgo

En el proceso de gestión de riesgo se realizan una serie de ejercicios de apreciación o análisis de dichos riesgos con el objeto de determinar las acciones de eliminación, reducción, minimización y/o control.

Al tratarse de una norma general, lo que hace la ISO 31000 es ofrecer orientaciones para la implantación de un sistema estándar de gestión del riesgo que sea compatible con los riesgos particulares de cualquier sector.