🎙️ Capítulo 10 – Gestión de Riesgos en la Práctica: El Modelo COSO y la Evaluación Estratégica de Riesgos

En este episodio del programa Gestión de Riesgos Sin Fronteras – de la ISO 31000 a la Transformación Digital , exploramos las ideas centrales del documento “Risk Assessment in Practice” , elaborado por COSO en colaboración con Deloitte , que consolidó una de las metodologías más influyentes del mundo para la evaluación y priorización de riesgos corporativos . Con una visión práctica y estratégica, el modelo COSO propone que la gestión de riesgos vaya más allá de la prevención y el control, posicionándose como una herramienta de creación de valor . El punto de partida es la idea de que todo riesgo implica tanto potencial de pérdida como de ganancia , y que el papel de las organizaciones no es eliminar el riesgo, sino equilibrar la exposición y la oportunidad para alcanzar los objetivos estratégicos. Ese es el llamado “punto óptimo de riesgo” : el espacio donde una organización asume los riesgos suficientes para crecer, pero no tantos como para comprometer su estabilidad. El episodio presenta el proceso de evaluación de riesgos según el COSO , estructurado en cinco etapas fundamentales: 1️⃣ Definición de criterios de evaluación: creación de escalas y parámetros que permitan comparar riesgos de manera uniforme y coherente en toda la organización. 2️⃣ Evaluación de los riesgos: análisis del impacto, la probabilidad, la vulnerabilidad y la velocidad de ocurrencia, combinando enfoques cualitativos y cuantitativos. 3️⃣ Evaluación de interacciones entre riesgos: comprensión de que los riesgos no actúan de manera aislada; eventos de bajo impacto pueden combinarse y generar crisis sistémicas. 4️⃣ Priorización de riesgos: clasificación de acuerdo con los niveles de tolerancia, apetito y relevancia estratégica. 5️⃣ Planificación y respuesta: definición de medidas de mitigación, transferencia, aceptación o transformación de riesgos en oportunidades. El documento introduce además los conceptos de riesgo inherente y riesgo residual , subrayando la importancia de distinguir entre lo que está bajo control y lo que permanece incierto incluso después de aplicar respuestas. Para apoyar esta visión, el COSO recomienda el uso de herramientas como mapas de calor (heat maps) , matrices de riesgo , escenarios prospectivos y diagramas Bow-Tie , que permiten visualizar causas, efectos y probabilidades en un mismo flujo analítico. Otro aspecto clave es la integración entre el análisis cualitativo y cuantitativo . COSO reconoce que no todos los riesgos pueden medirse financieramente, pero que los indicadores no monetarios - como reputación, salud, seguridad, impacto ambiental y velocidad de respuesta - son esenciales para una visión holística de la gestión de riesgos. El episodio también aborda el papel de la gobernanza corporativa y del liderazgo en la efectividad del proceso. Un sistema de gestión de riesgos sólido debe ser simple, práctico y comprensible , apoyado por tecnología adecuada, pero sobre todo sustentado por personas capacitadas y comprometidas . La cultura organizacional es considerada la base de una gestión de riesgos eficaz, y COSO enfatiza que la participación de los gestores de línea - aquellos más cercanos a los riesgos reales - es indispensable para transformar la teoría en práctica. Combinando teoría, técnica y propósito, el modelo COSO-ERM demuestra que evaluar riesgos es también evaluar decisiones . Cada elección empresarial implica riesgos que deben ser comprendidos, priorizados y comunicados con transparencia. Así, la gestión de riesgos deja de ser un ejercicio burocrático para convertirse en un instrumento de inteligencia corporativa , que permite decisiones más precisas, éticas y sostenibles. A lo largo de los 6 minutos del video y los 22 minutos del panel en audio , analizamos cómo las organizaciones pueden aplicar estos principios de manera adaptada a su realidad, utilizando el modelo COSO para conectar riesgo, desempeño y creación de valor . Más que una metodología, COSO representa un cambio de mentalidad.