El documento presenta una introducción al análisis de riesgo legal, describiendo la necesidad de identificar y prevenir riesgos legales para proteger objetivos y recursos. Explica que el riesgo legal es la posibilidad de que un evento comprometa bienes jurídicos tutelados. Recomienda realizar un análisis de riesgo legal junto con otros análisis de riesgo, identificando actividades y eventos desfavorables, evaluando probabilidad y consecuencias, estableciendo medidas de mitigación y planes de continuidad. Incluye
2. Introducción
Conforme distintos sectores se van haciendo más
regulados, la brecha entre sectores se va haciendo
cada vez más profunda. Sin mencionar que las
personas físicas no tienen la cultura de identificar y
prevenir riesgos.
Cualquier persona u organización tiene objetivos y
recursos clave que debe proteger en función de los
riesgos a los que se encuentra expuesta.
Es necesaria una metodología general para estimar,
prevenir y responder al riesgo legal.
3. ¿Qué es el riesgo legal?
Es la posibilidad de que un evento, acción u omisión
comprometa los objetivos y/o bienes jurídicamente tutelados
que pertenecen o se encuentren relacionados con la persona u
organización.
Esto incluye
Permisos y desempeño regulatorio
Contratos
Relaciones con derechos y personas fuera de la organización
Acciones y omisiones de parte de miembros de la organización
Debida diligencia
4. ¿Qué hacer?
Se recomienda realizar un análisis de riesgo
legal en conjunto con el riesgo operativo y
financiero del negocio.
No es necesario ser una gran empresa,
pequeños negocios y personas físicas pueden
realizar este ejercicio adecuándolo a sus
necesidades.
En función de los resultados del análisis,
establecer medidas de mitigación y planes de
respuesta y continuidad
5. Análisis de riesgo legal
1. Identificar las actividades rutinarias y no rutinarias
1. Identifica actividades y recursos críticos
2. Identificar actividades y recursos no críticos
2. Establecer los eventos, acciones u omisiones desfavorables
1. Identificar la fuente del evento y el dueño del proceso
2. Establecer los peores escenarios posibles y la escalabilidad en otros eventos
desfavorables
3. Identificar la probabilidad y consecuencias de cada evento, acción u omisión
4. Asignar una calificación de riesgo cualitativo
1. El riesgo pondera probabilidad*consecuencia
5. Establecer medidas de mitigación que reduzcan la probabilidad o
consecuencia del evento
1. Medidas administrativas, contractuales, financieras, comerciales organizativas,
sociales u otras.
6. Evaluar el riesgo residual.
6. Medidas de mitigación y continuidad
de negocio
Las medidas de mitigación deben estar
actualizadas y estar listas siempre que el riesgo se
encuentre presente
El riesgo debe ser tan bajo como sea
razonablemente posible
Diseña un plan de continuidad y recuperación
Preguntarse ¿En el peor escenario posible, puedo
substituir el bien o el derecho perdido o
suspendido?
¿Cómo puedo mantener la continuidad de mis
operaciones críticas?
¿Qué tan rápido puedo reestablecerme en caso de
un evento catastrófico?
7. Ejemplo conceptual
Item Desarrollo
Actividad Empresa de transporte y reciclaje
Recurso crítico 1 (de
varios)
Permiso ambiental de transporte de residuos
Evento adverso 1 (de
varios)
No poder renovar el permiso de transporte:
1. No tenemos todos las evidencias que nos piden para la renovación por un causas de fuerza mayor
2. Algunos de los requisitos son desproporcionales a nuestra actividad
Probabilidad Casi Seguro
(La autoridad revisará esas evidencias forzosamente)
Consecuencia Mayor
(No podríamos ofrecer a nuestros clientes el servicio)
Riesgo Muy Alto
Medidas de mitigación 1. Solo solicitaremos la renovación de los vehículos de los que tenemos toda la evidencia (María, antes del 15
de agosto)
2. Solicitaremos un nuevo permiso para las otras unidades ( Juan, antes de agosto)
3. Solicitaremos una reunión con la autoridad para explicar (Pedro, al ingresar el punto 2)
Resigo residual Alto
Acciones de continuidad y
recuperación
1. Podemos subcontratar a transporte Gonzalez en caso necesario.
2. El despacho litigará la negativa.
3. En el peor escenario posible, solicitaremos un nuevo permiso con una nueva persona moral