Administración De Riesgo Empresarial

XBRL y ERM: Incrementan la efectividad de la Organización.

El tema de este artículo es sencillo, pero su aplicación en la práctica es un poco más complicado: Enterprise Risk Management (ERM) (Administración de Riesgo Empresarial) es un proceso de negocio cada vez más valorado dentro de las organizaciones, sin embargo, la investigación dirigida a directores generales, directores financieros, y los consejos de administración indica que la adopción efectiva es lenta y ardua.

La administración de riesgos es un proceso sistemático que permite identificar, evaluar, jerarquizar, controlar y dar seguimiento a los riesgos que puedan obstaculizar o impedir el cumplimiento de los objetivos y metas institucionales.

Este Modelo es aplicable para identificar y medir el grado de impacto y probabilidad de ocurrencia de los riesgos dentro de un área, operación, función, programa o proceso específico.

XBRL (Extensible Business Reporting Language) (Lenguaje Extensible de Informes de Negocios), como ustedes saben por esta columna, es un estándar abierto centrado principalmente en la información financiera externa que se destina cada vez más para echar un vistazo al interior de la empresa con el fin de mejorar la eficacia de la organización en la gestión de riesgos, controles internos, informes operacionales, informes de sostenibilidad, inteligencia de negocios, y mucho más.

Nace de la propuesta lanzada en 1998 por Charles Hoffman, experto contable y auditor, para simplificar la automatización del intercambio de información financiera mediante el uso del lenguaje XML

Empecemos por el principio. ¿Qué es la Administración de Riesgo Empresarial (ERM)? El El Comité de Patrocinio de Organizaciones de la Comisión Treadway (COSO) define el ERM como: "Un proceso, efectuado por la junta de administración de la entidad y demás personal, aplicado en el establecimiento de la estrategia y en toda la empresa, diseñado para identificar eventos potenciales que puedan afectar la entidad, y administrar el riesgo para proporcionar una seguridad razonable respecto al logro de objetivos de la entidad”.

El ERM, en general, abarca un enfoque estratégico y sistemático para la gestión de riesgos en toda la organización, que incluye un proceso para identificar y gestionar los riesgos, las personas involucradas en el proceso, y la tecnología de apoyo para el seguimiento y la gestión de los riesgos. ¿Y qué sobre el valor de ERM para nuestra profesión? Para algunas ideas al respecto, nos dirigimos a Robert Kaplan, una de las luminarias en nuestra profesión y miembro del IMA.

"La cuantificación financiera, operativa, tecnológica, y el riesgo estratégico está lejos de ser trivial, y queda mucho por aprender para hacer más eficaz el ERM. Además, la gestión del riesgo requiere de sistemas eficaces de control interno y de gobierno. Los contadores administrativos pueden desempeñar un papel de liderazgo en el diseño y la aplicación efectiva de estos sistemas de gestión de riesgos. Esta área sería mi más alta prioridad pues el aumento en el conocimiento y la experiencia profesional podría añadir un valor sustancial a una organización”. Strategic Finance, marzo de 2008.

IMA es miembro fundador de COSO, un comité de cinco asociaciones de contadores y un líder de opinión en las directrices de la entrega, liderazgo, y la investigación en las áreas de los controles internos, gestión de riesgos, y prevención del fraude.

Informe 2010 de COSO sobre el ERM: Estado Actual de la Empresa de Supervisión de Riesgo y las percepciones del mercado de ERM de COSO dice: "El estado del ERM parece ser relativamente inmaduro. Sólo el 28 por ciento de los encuestados describen su estado actual de la aplicación del ERM como sistemática, robusta y repetible con presentación periódica de informes a la junta. Casi el 60 por ciento de los encuestados dicen que su seguimiento de riesgo es sobre todo informal y ad hoc o sólo un seguimiento dentro de los silos individuales o categorías en lugar de toda la empresa. "

Y un estudio para COSO patrocinado por Protiviti, señala, por lo que hace a la Junta de Supervisión de Riesgo: En el caso de Consejos de Administración que actualmente están ejecutando sus responsabilidades de supervisión de riesgos (diciembre de 2010), afirma: "Hemos encontrado que hay señales contradictorias sobre la eficacia de la supervisión de la junta de riesgo en las organizaciones ... Una gran mayoría indica que sus juntas no están ejecutando de forma madura y robusta los procesos de supervisión. "

Si el ERM se considera importante, sobre todo a raíz de los fraudes financieros y la reciente crisis financiera mundial, entonces ¿cuál es el problema? En pocas palabras, reconociendo al ERM como un proceso de negocio crítico a largo plazo, en el que los beneficios son intangibles, a veces no es lo mismo que la integración de un proceso de negocio crítico. ¿Es este un proceso sistemático e integral mediante el cual se identifica el riesgo de la empresa? ¿Cómo podemos determinar que los riesgos no están enterrados en los silos? ¿Cómo determinamos si la gerencia y las juntas de administración tienen frecuentes discusiones sobre los principales riesgos que enfrenta la empresa y si están siendo mitigados o gestionados a un nivel aceptable en relación con los objetivos? ¿Cómo podemos determinar que los riesgos identificados en una parte de la organización están analizados de acuerdo a los riesgos identificados en otra parte de la organización (en algunos casos, los riesgos individuales no pueden ser materiales o probables, pero, cuando interactúan juntos, pueden llegar a ser materiales y/o probables)?

Parte del reto de la integración -y, por tanto de la eficacia general del ERM- se puede resolver con la tecnología, como el estándar abierto XBRL. Como se indicó anteriormente, XBRL se ha centrado principalmente en la información financiera externa, pero los usuarios buscan cada vez más oportunidades de aprovechar XBRL para otros fines.

Los inversionistas demandan una mayor transparencia en las finanzas corporativas y el deseo de acelerar la cadena de suministro de información financiera están impulsando la necesidad de ir más rápido en la presentación de informes de alta integridad de los resultados financieros de las múltiples partes interesadas. XBRL permite una mayor transparencia de la información financiera y facilitar el acceso a los datos financieros y de negocios para satisfacer tales demandas. La extensibilidad y flexibilidad

...