Autores: Farley Zuluaga Cardona / Juan Camilo Valencia Salazar
Debido a la globalización de los mercados y a las nuevas estrategias competitivas y de expansión, las empresas se vieron obligadas a realizar cambios significativos en sus estructuras organizacionales, procesos, productos, y en la forma en que interactúan con consumidores e invierten. Estos cambios han generado riesgos inherentes normales, así como nuevos desafíos que han sido considerados como parte esencial del desarrollo y la actualización de las empresas para adaptarse a los nuevos tiempos.
Entre los riesgos que han surgido, se destacan aquellos relacionados con la integridad de los activos, el cumplimiento de leyes y regulaciones, los sistemas de información, la administración financiera, el talento humano y las operaciones en general. Ante esta complejidad, algunas empresas han reconocido que la administración de riesgos va más allá del simple cumplimiento de principios contables y legales.
La diversidad de riesgos que surgen constantemente requiere un seguimiento más estricto en el manejo de los riesgos. En este contexto, se ha vuelto esencial para las empresas protegerse contra irregularidades y fraudes mediante sistemas de control interno adecuados, utilizando metodologías como COSO II ERM. La implementación de estas metodologías tiene como objetivo lograr una administración de riesgos efectiva, permitiendo a las empresas identificar, evaluar y responder adecuadamente a los riesgos presentados.
Al adoptar un enfoque proactivo hacia la administración de riesgos, las empresas buscan estar preparadas para enfrentar situaciones imprevistas que podrían limitar el logro de sus objetivos. Este enfoque no solo implica cumplir con estándares legales y contables, sino también desarrollar una capacidad continua de adaptación y respuesta a los desafíos emergentes en un entorno empresarial dinámico.
Hitos importantes en la evolución del ERM:
- Década de 1970-1980: Durante este período, la gestión de riesgos se centraba principalmente en aspectos financieros y en la compra de seguros para protegerse contra pérdidas. Las empresas comenzaron a darse cuenta de la necesidad de una gestión más integral de los riesgos.
- Década de 1990: Con el tiempo, las empresas se enfrentaron a una serie de crisis financieras y eventos catastróficos que llevaron a una mayor conciencia sobre la importancia de una gestión de riesgos más amplia. En 1996, el Committee of Sponsoring Organizations of the Treadway Commission (COSO) lanzó su primer informe sobre control interno, que sentó las bases para el desarrollo de ERM.
- Década de 2000: A medida que las empresas se volvieron más globalizadas y complejas, la gestión de riesgos evolucionó para abordar un enfoque más holístico. En 2004, COSO publicó el documento «Enterprise Risk Management – Integrated Framework», que proporcionó un marco integral para ayudar a las organizaciones a gestionar riesgos en todas las áreas de la empresa.
- Década de 2010 y posteriores: La adopción del ERM continuó creciendo a nivel mundial. Las empresas comenzaron a reconocer que la gestión de riesgos no solo se trataba de mitigar pérdidas, sino también de aprovechar oportunidades para el crecimiento. Los marcos como el COSO ERM y el ISO 31000 se convirtieron en estándares ampliamente aceptados para la implementación de ERM.
Fuente:
