Autores: Farley Zuluaga Cardona /Felipe Lopera Bohórquez
El informe del World Economic Forum y el estudio Risk In Focus 2024 resaltan la noción de «policrisis» como un complejo escenario empresarial donde los riesgos y las crisis se entrelazan. Las difíciles condiciones económicas, como la recesión, la inflación y la volatilidad geopolítica, han generado presiones adicionales a las organizaciones. Para sobrevivir en este entorno, se destaca la importancia de mantener un enfoque firme en la resiliencia y el crecimiento.
Los riesgos de Policrisis son:
- Escasez de talento
- Disrupción de la cadena de suministro
- Inflación
- Subida de tipos de interés
- Guerra de Ucrania y tensiones Geopolíticas
- Costo de la vida
- Crisis energética
- Crisis climática
En ese sentido, las compañías se encuentran bajo una inmensa presión debido a riesgos cada vez más intrincados, entrelazados y de rápida propagación a nivel mundial. Experimentan una constante crisis que demanda una vigilancia meticulosa y continua, para lo cual los equipos de Auditoría interna deben de estar atentos; la ciberseguridad, escasez de talento humano y el cambio regulatorio se afianzan en la cima de los riesgos empresariales.
De acuerdo con el informe de Risk in Focus 2024, los siguientes son el top de riesgos empresariales:
- Ciberseguridad y protección de datos
- Gestión de talento y diversidad
- Cambio regulatorio y Compliance
- Incertidumbre macro y geopolítica
- Continuidad de negocio y respuesta a crisis
- Digitalización y tecnologías emergentes
- Riesgo climático biodiversidad y sostenibilidad
- Riesgo de terceros
- Cambios de mercado, competencia o consumidor
- Riesgos financieros, liquidez e insolvencia.
- Gobierno corporativo y Reporting.
- Cultura corporativa
- Salud y seguridad
- Fraude sobornos y delitos criminales
- Reputación y relación con stakeholders
- Fusiones y adquisiciones
Pero, ¿Cómo pueden ayudar los procesos de auditoría interna frente a estos riesgos del 2024?
¿Cómo gestionar el riesgo de Ciberseguridad y Protección de datos?
Auditoría interna abarca la evaluación de riesgos a verificación del cumplimiento normativo actual y futuro, la revisión de controles de seguridad en áreas clave como acceso y encriptación, pruebas de vulnerabilidad, monitoreo efectivo, mejora del plan de respuesta a incidentes, programas de capacitación para empleados y el aseguramiento de controles de seguridad de proveedores y socios, todo con el objetivo de identificar posibles amenazas, fortalecer defensas y garantizar la protección de datos y sistemas.
¿Cómo gestionar el riesgo de Gestión de talento humano y diversidad?
Se trata de evaluar cómo la organización gestiona su talento: desde la estructura de gobierno hasta la comunicación de valores, estrategias de sucesión, programas de desarrollo, evaluación del desempeño y diversidad. Se analiza cómo estos aspectos impactan en la atracción, retención y satisfacción de los empleados, identificando áreas de mejora en la gestión del talento.
¿Cómo gestionar el riesgo de Incertidumbre macroeconómica y geopolítica?
Con los procesos de auditoría interna se debe evaluar la capacidad de la organización frente a cambios complejos e impredecibles, incluyendo la gestión de riesgos. Analizar la adaptabilidad ante cambios macroeconómicos y geopolíticos, así como la efectividad de la inversión en I+D para mantener la competitividad. Asegurar la alineación de pruebas financieras con la realidad y la adaptación ágil de la infraestructura operativa. Asesorar sobre la mitigación de riesgos asociados a la incertidumbre, ajustando estrategias y revisando controles legales y regulatorios.
En un mundo empresarial complejo y lleno de desafíos interconectados, la «policrisis» representa un entorno donde múltiples riesgos y crisis convergen, exigiendo a las compañías una adaptación constante para mantenerse resilientes y en crecimiento.
La auditoría interna se vuelve esencial frente a estos riesgos, ayudando a las empresas a enfrentar la ciberseguridad, la gestión del talento, la incertidumbre económica y geopolítica. Evalúa, identifica y fortalece controles y estrategias para proteger datos, mejorar la gestión de empleados y anticiparse a cambios impredecibles, asegurando así la capacidad de las organizaciones para navegar en este complejo panorama empresarial.
En OCH, contamos con equipos multidisciplinarios y experimentados en la gestión de riesgos empresariales, bajo nuestro propósito, hacer fuertes los negocios.
Fuente:
