Este documento resume los conceptos clave de la administración de riesgos empresariales (E.R.M.). Explica que el E.R.M. es un proceso diseñado para identificar eventos que podrían afectar a una empresa y administrar los riesgos de acuerdo con su apetito por el riesgo, con el fin de lograr sus objetivos. También describe los diferentes tipos de riesgos que enfrentan las empresas, incluidos los riesgos financieros, de crédito y de mercado. Resalta que el E.R.M.

1. OBJETIVO
Conocer que es y el origen del riesgo empresarial, su clasificación y la
manera de administrarlo (E.R.M).

2. ALCANCE
Capítulo 7 y 8 del libro Administración de riesgos E.R.M. y la auditoria
interna. Autor Rodrigo Estupiñán

3. Riesgo
Empresarial
Es la probabilidad de que algo negativo suceda.
La ventaja que debe tener la empresa es conocer los riesgos de manera
oportuna y tenga la capacidad para hacerles frente.
El riesgo puede estar presente en todo lo que hacemos.
Por esto se desarrollaron formas de protección contra este a sean
individuales o corporativas, donde la tecnología es un medio de
prevención.
Por esto las empresas tiene departamentos de Gestión de riesgos que
cuidan los activos y pasivos formando un equilibrio en la rentabilidad
y logrando una mayor eficiencia y eficacia en los procesos que
brinden seguridad razonable.

4. Origen de los riesgos
•Se pueden dar por amenazas
externas o debilidades internas, unos
podrán ser cuantificables, otros no y
se pueden dar por diferentes razones
como:
•Competencia desleal
•Mala calidad de los productos
•Catástrofes
•Huelgas
•Nuevos impuestos
•Inadecuada auditoria
•Aumento de precios de proveedores
•Los riesgos pueden clasificarse en
“Riesgos Estratégicos y del Negocio”,
en “Riesgos Financieros” y en
“Riesgos generales o de Apoyo”.
Riesgos estratégicos y del
negocio:
•Político y de país
De crédito
De imagen
Competitivo
Regulatorio
De operación
De liquidez
Desastres naturales
Fiduciario
Interbancario
De intervención estatal
Riesgos financieros:
•De interés
Cambiario y de convertibilidad
Riesgos generales o de apoyo:
•De organización
De auditoría
De información
De operaciones ilícitas
Seguridades físicas y humanas.

5. El
riesgo
en
el
sector
financiero
Son las potenciales perdidas para cada entidad, por eso en
el corto plazo se mantiene la estabilidad financiera y en el
largo plazo se minimiza las perdidas por los riesgos que
pasan.
Se los puede dividir en “riesgos del negocio” y en “riesgos
financieros”.
Los riesgos del negocio se dan por la actividad que realiza la
entidad como fraudes, falta de control en procedimientos,
causas externas y riesgos legales.
Los riesgos financieros son los que se pactan como cuando
se da una hipoteca ya que se fija una cuota y se mide el
riesgo y si se lo asume, dentro de estos pueden ser el de
liquidez o de tesorería, el riesgo de mercadeo y el riesgo
crediticio que es el mas difícil de medir.

6. Riesgo Crediticio
Se mide la frecuencia
esperada de no pago. Para
esto se necesita una base de
datos lo suficientemente
grande para establecer los
patrones de comportamiento,
determinar si la persona va a
pagar o no y según eso si se
le presta o no.
Este riesgo puede ser directo
que es el que ya esta en los
libros y ha sido
desembolsado; y el
contingente que se caracteriza
por garantías como cartas de
crédito que están abiertas y
sin utilizar.
El riesgo de liquidez están los
riesgos de precumplimiento y
cumplimiento, estos se dan
cuando se depositan cheques
y recién al día siguiente se
sabe si hay fondos o no, esto
es el riesgo de canje y el de
liquidez es cuando el girador
excede su capacidad de
depósitos en el banco.
Riesgo
de
Mercado
Son las perdidas que se dan
cuando se cambian las tasas
de interés, cuando cae la
bolsa de valores, cuando las
acciones cambian de valores
por factores como tasas,
monedas y precios.

7. Otras
clases
de
riesgos
que
afectan
la
industria
financiera
Riesgo emisor Es cuando una entidad emite un papel.
Riesgo país
Es el riesgo soberano ya que es el que
afronta una nación en un momento
que tiene problemas de transferencia
de las divisas al exterior.
Riesgo fiduciario
Son depósitos que no son dinero del
banco, es decir es del cliente, y la
sociedad fiduciaria es la que los
administra.
Riesgo de documentación
Es cuando un pagaré lo firma una
persona que no es el representante
legal de la empresa y aun así es
aceptado.
Riesgo legal
Es aquel no previsto y es determinado
por una ley o norma que
obligatoriamente será cumplida.

8. Estos riesgos tratan mas para entidades financieras por lo cual deben controlar estas contingencias, por lo cual el
personal idóneo debe estar en el puesto indicado.
Para esto esta la Gerencia de Riesgos que procura efectuar los controles, determina los principios de crédito
según los perfiles que se encuentran en su mercado objetivo para así poder manejar a los clientes.
Muchas veces entidades pasan a ser clientes, por esto se hace un análisis cuantitativo y cualitativo que de la
responsabilidad propia.
Gerencia Integral de Riesgos: en esta se involucra a toda la empresa, por lo cual es una cultura que se basa en un
esquema gerencial que maneja el riesgo estratégicamente para actuar a tiempo y adelantarnos a las sorpresas
desagradables.
Medidas de Prevención de Riesgos: deben implementarlas las entidades financieras que serán reguladas por la
Superintendencia correspondiente de cada país y entre estos procesos esta la evaluación del riesgo de liquidez, tasas de
interés, margen de solvencia, rentabilidad promedio, etc.

9. Indicadores de riesgo entidades financieras
Indicadores de gestión y prevención
Se usa para prevenir y controlar de la mejor
manera la entidad dentro de este están:
De capacidad patrimonial que es el calculo de
la Relación de Solvencia que se determina entre
(el Patrimonio técnico/ Activos Ponderados por
Nivel de riesgo) * 100.
Indicadores de Riesgo
Mide la calidad de la cartera, su morosidad y la
cobertura de las provisiones.
Calidad de la cartera que permite ver si se
cumple la gestión de recaudo de cartera, esta
es (Cartera vencida + Castigos / Cartera Bruta
+ Castigos)* 100.
Morosidad de la cartera esta tiene diferentes
ponderaciones y se da por la fórmula (Cartera
vencida ponderada según su antigüedad /
Cartera Bruta) * 100.
De cobertura que muestra los niveles de
provisiones entre rangos, el uno mide la
provisión de cartera de cobro difícil o
irrecuperable y la otra mide la provisión que se
encuentra en la cartera vencida.

10. Indicadores
de
Rentabilidad
Muestra la rentabilidad de activos y
del patrimonio de la utilidad
(utilidades Netas / Activos)* 100 aquí
se expresa la rentabilidad que
generan los activos totales.
(Utilidad Operacional / Activos) * 100
expresa solo la utilidad operacional
de los activos.
(Utilidad neta / patrimonio) * 100 aquí
se muestra la rentabilidad porcentual
sobre el total del patrimonio.
(Utilidad operacional / patrimonio) *
100 aquí se expresa la rentabilidad
porcentual de la utilidad operacional
sobre el patrimonio.

11. Otros
indicadores Bienes recibidos en pago / activos.
(Ingresos intereses + intereses mora + gastos intereses + inversiones + servicios financieros - costos
operacionales - provisiones) *12 / Activos
Gasto intereses / activos improductivos
Activos Improductivos / pasivos con costo
Cartera vencida de leasing / cartera bruta leasing
Ingresos por intereses + intereses por mora- gastos intereses
Margen neto de intereses + ingresos financieros diferentes de intereses
Margen financiero bruto – costos administrativos – provisiones netas de recuperación.

12. Administración de riesgo empresarial
E.R.M.
Después de un periodo de fracasos,
el COSO considero que la
Administración de riesgos del
emprendimiento – Estructura
conceptual integrada ayudaba a
mejorar la administración.
Esta administración es mas amplia en
lo que concierne al control interno,
dándole mayor atención e
integrándola a la estructura
conceptual de la empresa.
Resumen Ejecutivo
La premisa subyacente del E.R.M. es
que las entidades dan valor a sus
stakeholders, por esto se presentan
incertidumbres que pueden dar
oportunidades o riesgos.

13. La
administración
de
riesgos
empresarial
E.R.M.
comprende:
Alinear el apetito por el riesgo y la
estrategia
Se debe evaluar las alternativas estratégicas, definir los
objetivos y los mecanismos para administrar los riesgos.
Enriquecer las decisiones de respuesta al
riesgo
Se provee el rigor para identificar y seleccionar las
respuestas al riesgo ya sea evadir, reducir, compartir o
aceptarlo.
Reducir sorpresas y perdidas operacionales
Las entidades tienen la capacidad de identificar eventos
potenciales y establecer respuestas que reducen la sorpresa
y evitan costos o perdidas.
Identificar y administrar riesgos
empresariales múltiples y transversales
Los riesgos afectan diferentes partes de la administración,
por esto el E.R.M. facilita respuestas frente a los riesgos
múltiples o a los impactos interrelacionados.
Sopesar oportunidades
Se consideran rangos para los eventos potenciales, así la
administración puede identificar y utilizar de manera
proactiva las oportunidades.
Mejorar el despliegue del capital
Tener mucha información del riesgo permite valorar de
manera efectiva las necesidades del capital y enriquecerlo.

14. Eventos – Riesgos
y oportunidades
Estos eventos pueden ser positivos, negativos o
ambos.
Si son negativos se llaman riesgos y los cuales evitan
la creación de valor o afectan al valor existente. Si son
positivos se llaman oportunidades, estos pueden
crear valor o ayudan a mantener el existente.
Definición del
E.R.M.
Trata con los riesgos y oportunidades que se presentan, su definición
es:
“El E.R.M. es un proceso, efectuado por la junta de directores de una
entidad, por la administración y por otro personal, aplicado en el
establecimiento de la estrategia y a través del emprendimiento,
diseñado para identificar los eventos potenciales que pueden afectar la
entidad, y para administrar los riesgos que se encuentran dentro de su
apetito por el riesgo, a fin de proveer seguridad razonable en relación
con el logro de los objetivos de la entidad.”

15. CONCEPTOS FUNDAMENTALES
Procesos que fluyen a
través de una entidad.
Efectuados por gente en
cada nivel de la
organización.
Aplicados en el
establecimiento de la
estrategia.
Aplicados a través del
emprendimiento, en cada
nivel y unidad, e incluye
tomar un punto de vista
del riesgo.
Diseñados para identificar
eventos potenciales que
de ocurrir afectarán la
entidad y para
administrar los riesgos.
Capaces de proveer
seguridad razonable a la
administración y a la
junta de directores de una
entidad.
Enfocados al logro de
objetivos en una o más
categorías separadas pero
sobrepuestas.

16. Logro
de
objetivos Los objetivos que se plantea la empresa se los
enfoca en 4 categorías:
Estratégica: Son los de alto nivel que se alinean
con la misión.
Operaciones: Es el uso efectivo y eficiente de
recursos.
Presentación de reportes: Es la confiabilidad que
se tiene en los reportes.
Cumplimiento: Es con las leyes y regulaciones
aplicables.
Estas categorías permiten un centro de atención
en aspectos separados que ayudan a ver todo el
panorama de la empresa, además nos ayuda a
ver que se puede esperar de cada uno.
Existe una categoría mas que es usada por
ciertas empresas y es la de Salvaguarda de
recursos.
Los objetivos estratégicos y de operación se ven
influenciados por factores externos, mientras
que la presentación de reportes y el
cumplimiento dependen de la entidad.

17. Componentes
del E.R.M.
Son 8 componentes
interrelacionados, que se derivan de
como la administración opera un
riesgo empresarial.
Ambiente interno: Es el tono de la
organización, establece las bases
sobre como se percibe el riesgo y
como lo direccionan en base a su
filosofía.
Establecimiento de objetivos: Estos
existen antes de que se identifiquen
los eventos potenciales, asegura
que se tiene un proceso para
establecer objetivos y estos se
alinean a la entidad.
Identificación de eventos: Se
identifican los internos y externos
que afectaran los objetivos, estos
deben ser diferenciados entre
riesgos y oportunidades.
Valoración del riesgo: Se analizan
en base a su probabilidad e
impacto, para así saber como
administrarlos.

18. Componentes
del E.R.M.
Respuesta al riesgo: Aquí se define si
se evita, reduce, comparte o acepta
el riesgo y el conjunto de acciones en
relación a la tolerancia y apetito de la
entidad.
Actividades de control: Se establecen
las políticas y procedimientos que
aseguran las respuestas al riesgo.
Información y comunicación: Se
recopila la información relevante de
manera cronológica que permita al
personal cumplir sus
responsabilidades.
Monitoreo: Se monitorea toda la
administración de riesgos y se
realizan las modificaciones
necesarias.

19. ¿Quiénes
deben
usar
este
reporte?
Junta de directores
Deben discutir con la administración principal el
estado de esta y proveerán supervisión cuando sea
necesario.
Administración
principal
El director ejecutivo trabaja con las cabezas de las
unidades del negocio y personal clave para valorar las
capacidades y efectividad de la administración de
riesgos.
Otro personal de la
entidad
Deben ver como se llevan a cabo sus
responsabilidades y si tienen ideas para fortalecer la
administración de riesgos discutirlas con sus
superiores inmediatos.
Reguladores
La estructura conceptual puede dar un punto de vista
compartido donde se muestre que puede hacer y sus
limitaciones, esto mediante expectativas.
Organizaciones
profesionales
Estas elaboran reglas y otras de tipo profesional que
dan una orientación sobre administración financiera,
auditoria y temas que deben considerarse como
estándares.
Educadores
La estructura conceptual esta sujeta a análisis e
investigación académica para ver que mejoras se
pueden realizar a futuro.

20. Relación entre
objetivos y
componentes
Hay una relación directa ya que
los objetivos es lo que la entidad
quiere lograr y los componentes
de la administración de riesgos
empresariales son lo que la
empresa necesita para lograrlos.
Efectividad
Determina si el E.R.M. de una
entidad es efectiva, esto mediante
los 8 componentes que deben
estar presentes y funcionando de
manera adecuada, también se
usan las 4 categorías de
objetivos.
Limitaciones
Las limitaciones se dan a causa de
las realidades de que la toma de
decisiones, las respuestas al
riesgo y los controles pueden
fallar por los juicios humanos.

21. Abarca el control
interno
El control interno es parte integral de la E.R.M.
esto permite que se tenga a disposición una
herramienta mas amplia para la administración.
Roles y
responsabilidades
Todos en la entidad tienen una responsabilidad
en la administración de riesgos empresariales.
La ultima instancia responsable es el director
ejecutivo por eso el debe asumir la supervisión.
Los administradores apoyan la filosofía de la
E.R.M. Y los auditores y ejecutivos tienen
responsabilidades de apoyo, el resto de la
empresa tiene la responsabilidad de ejecutarlo
todo.