Auditoría Interna

Por: Equipo Auditool

La gestión de riesgos es un pilar fundamental en la estrategia y operación de toda organización. Dentro de este ámbito, el riesgo inherente emerge como un concepto esencial, ya que representa el nivel de riesgo existente en ausencia de acciones directas para controlarlo o mitigarlo. Este riesgo es “natural” o “intrínseco” a una actividad o proceso específico. Ahora, para entender completamente este concepto, es necesario analizarlo desde la perspectiva de diferentes industrias, ofrecer ejemplos prácticos y conocer los factores que pueden incrementarlo.

El riesgo inherente desde la perspectiva de diferentes industrias

• Industria financiera: en el sector bancario, el riesgo inherente puede referirse a la posibilidad de que un prestatario no pueda devolver un préstamo. En el mundo de las inversiones, se relaciona con la volatilidad natural de un activo o mercado en particular.

• Industria farmacéutica: aquí, el riesgo inherente podría ser la posibilidad de que un medicamento o tratamiento tenga efectos secundarios no descubiertos durante las pruebas clínicas iniciales.

• Sector energético: considerando el petróleo y el gas, el riesgo inherente podría ser la posibilidad de un derrame o accidente durante la extracción o transporte de estos recursos.

• Industria de la construcción: esta industria podría enfrentar riesgos inherentes relacionados con posibles defectos estructurales en un edificio o infraestructura.

Ejemplos prácticos del riesgo inherente

1. E-commerce: una empresa que opera exclusivamente en línea tiene un riesgo inherente de sufrir ataques cibernéticos o fallos en sus sistemas, incluso antes de implementar medidas de seguridad.

2. Industria agrícola: una granja tiene un riesgo inherente de pérdida de cultivos debido a factores climáticos, plagas o enfermedades, independientemente de las medidas preventivas que puedan tomar.

3. Turismo: una agencia de viajes enfrenta un riesgo inherente de que disminuya la demanda debido a factores como crisis políticas, desastres naturales o, como hemos visto recientemente, pandemias.

Factores que pueden incrementar el riesgo inherente en una organización

1. Complejidad de las operaciones: cuanto más complicados son los procesos o transacciones de una organización, mayor es el riesgo inherente asociado.

2. Cambio tecnológico: la rápida evolución tecnológica puede incrementar el riesgo inherente si una empresa no se adapta o no tiene el conocimiento necesario sobre las nuevas tecnologías.

3. Entorno regulatorio: un entorno en constante cambio, con nuevas leyes y regulaciones, puede aumentar el riesgo inherente, especialmente si la organización no tiene mecanismos para mantenerse al día.

4. Cultura organizacional: una cultura que no promueve la ética y la transparencia puede incrementar el riesgo inherente, ya que podría propiciar decisiones inadecuadas o poco informadas.

En conclusión, el riesgo inherente es una realidad con la que todas las empresas deben lidiar, independientemente del sector o tamaño. Comprenderlo, medirlo y estar conscientes de los factores que pueden influir en su magnitud, permite a las organizaciones prepararse mejor y diseñar estrategias más efectivas para mitigar los posibles impactos adversos.