Capacitación – Enterprise Risk Management

Introducción

Las organizaciones hoy en día interactúan con un mundo sumamente dinámico y cambiante. El entorno es impredecible, volátil y cada día se hace más compleja la adaptación organizacional con el ambiente.

La naturaleza intrínseca de la firma trata de convivir con el riesgo. El denominado “Enterprise Risk Management”, es un enfoque amplio y sistemático, para ayudar a las empresas, a identificar, medir, priorizar y poder responder a los retos que los riesgos presentan al logro de los objetivos vitales empresariales y proyectos relacionados.

El “Enterprise Risk Management”, es un proceso en el cual las empresas:

Mantienen una visión del portafolio de los principales riesgos que pueden distorsionar el logro de objetivos de las distintas unidades de negocios.
Pueden mitigar los riesgos vitales que pudieran impedir el logro de negocios.
Miden y atienden la interrelación de los riesgos en la organización.
Desarrollan estrategias para el aumento de su competitividad.

El “Enterprise Risk Management”, beneficia a la empresa en una serie de formas. A continuación se detallan algunas más relevantes:

Aumenta la rentabilidad y el desempeño organizacional.
Permite desarrollar una amplia y sistemática visión del riesgo y de controles en la organización.
Mayor integración entre gobierno corporativo, riegos y cumplimiento.

Objetivo General

Desarrollar las destrezas para poder entender y manejar un sistema de Enterprise Risk Management en una empresa determinada. Se hará especial hincapié en el desarrollo de una estrategia para el inicio de un programa de implantación del Enterprise Risk Management en una empresa determinada.

Beneficios

El participante al terminar el taller, habrá desarrollado las siguientes competencias:

Entenderán el rol de la alta gerencia frente al Enterprise Risk Management.
Conocerán como se despliega en una organización, proyectos de implantación del Enterprise Risk Management.
Entenderán todos los requerimientos exigidos por el estándar ISO 31000:2018, y el enfoque COSO.
Aprenderán a desarrollar una metodología para identificar riesgos que interrumpan el logro de objetivos.
Conocerán las técnicas necesarias para poder conducir en sus organizaciones un “análisis del riesgo” y evaluación del riesgo.
Sabrán cómo se identifican y seleccionan estrategias eficientes y eficaces de mitigación de riesgos.

Estructura del Programa

Fundamentos del Enterprise Risk Management

Temario

Qué es gestión Enterprise Risk Management.
Metodología COSO.
Enfoque ISO 31000:2018.
Riesgos y las estrategias empresariales.
Rol de la alta Gerencia y el Enterprise Risk Management.
Ejercicio de simulación: Diseño de un comité estratégico de riesgos.

Enfoque COSO

Temario

Fundamentos del riesgo en el enfoque COSO.
Naturaleza del control operacional bajo el enfoque COSO.
Definición de gestión del riesgo.
Dinámica del cubo COSO.
Pasos para instaurar el enfoque COSO en una organización.
Estrategia del riesgo y su apetito.
Caso: Análisis del riesgo bajo la óptica COSO.

Enfoque ISO 31000:2018

Temario

Naturaleza del modelo ISO 31000:2018.
Entendimiento del ISO 31004:2013 como modelo para implantar el ISO 31000:2018.
Enterprise risk management y el ISO 31000:2018.
Desarrollo de estrategias organizacionales de riesgo para una empresa.
Fundamentos de la valuación del riesgo: análisis y evaluación del riesgo.
Manejo de un plan de tratamiento del riesgo.
Caso: utilización del ISO 31000:2018 en una empresa.

Análisis y Evaluación del Riesgo en la Empresa

Temario

Identificación de amenazas potenciales y vulnerabilidades organizacionales.
Modelo para realizar un análisis del riesgo a los procesos esenciales del negocio. Cálculo de la exposición al riesgo.
Identificación de escenarios de amenazas.
Jerarquización de escenarios de amenazas.
Caso Práctico: análisis y evaluación del riesgo bajo la óptica del Enterprise Risk Management.

Enterprise Risk Management

Temario

Metodología para el desarrollo de una estrategia para el Enterprise Risk Management.
Organización de la metodología a implementar.
Documentación de una política de riesgos para una empresa.
Organización del nivel estratégico para el Enterprise Risk Management.
Revisión y seguimiento al Enterprise Risk Management en la empresa.
Cultura organizacional que apoya la gestión del riesgo.
Caso: implementación en una empresa del Enterprise Risk Management.

Herramientas Metodológicas a Utilizar:

Clases Lectivas: Presentación explícita del contenido y de los aspectos conceptuales y técnicos asociados a cada tema en formato Powerpoint.
Análisis de Casos y Distribución de Lecturas: Las explicaciones conceptuales se combinarán con el análisis de casos prácticos que permitirán profundizar en los diferentes aspectos tratados.
Juegos de Simulación: Se utilizarán juegos de simulación que replicarán situaciones reales en las empresas al tratar de gestionar un BCMS.

Material Didáctico

Cada participante recibirá una carpeta que contendrá la presentación y la documentación completa preparada por el expositor para la actividad. Este material se convertirá en una guía para implantar un programa de Enterprise Risk Management en una empresa determinada. Cada participante recibirá una copia del estándar ISO 31000:2018 en idioma español.

Horario

9:00 AM a 5:00 PM

Duración

16 horas (Dos días consecutivos)