Riesgo Operativo

¿Qué se entiende por riesgo operativo en una organización?

El riesgo operativo es la posibilidad de ocurrencia de pérdidas financieras, originadas por fallas o insuficiencias de procesos, personas, sistemas internos, tecnología, y en la presencia de eventos externos imprevistos.

Esta definición incluye el riesgo legal, pero excluye los riesgos sistemáticos y de reputación, así también no se toma en cuenta las pérdidas ocasionadas por cambios en el entorno político, económico y social. Las pérdidas asociadas a este tipo de riesgo pueden originarse en fallas de los procesos, en la tecnología, en la actuación de la gente, y también, debido a la ocurrencia de eventos extremos externos.

Principales factores de riesgo operativo

Los riesgos operativos se dan, sobre todo, en 4 ámbitos distintos:

1. Recursos humanos.
2. Procesos internos.
3. Tecnología de la Información.
4. Eventos externos.

Recursos humanos

• Pérdidas financieras asociadas con negligencia, error humano, sabotaje, fraude o robo.
• Apropiación indebida de información sensible.
• Lavado de dinero.
• Ambiente laboral desfavorable.
• Errores o falta de las especificaciones necesarias en los términos de contratación del personal, entre otros factores.
• Formación de personal errónea o insuficiente.

Procesos internos

• Diseño inapropiado de los procesos críticos de la organización.
• Políticas y procedimientos inadecuados o inexistentes.
• Desarrollo deficiente de las operaciones.
• Riesgos asociados a fallos en los modelos utilizados.
• Errores en las transacciones.
• Evaluación inadecuada de contratos.
• Errores de contabilidad.

Tecnología de la información 

• Ataques informáticos que provoquen el robo de datos de la propia empresa o de terceros.
• Fallos de hardware o software.
• Mal funcionamiento o selección incorrecta de las herramientas informáticas de al empresa.
• Pérdidas financieras derivadas del uso de inadecuados sistemas de información y tecnologías.
• Problemas de calidad de información.
• Inadecuada inversión en tecnología.
• Falla o interrupción de los sistemas.

Eventos Externos 

Dentro de este grupo se incluyen todos los posibles eventos ajenos al control de la empresa que puedan alterar, de alguna forma, al desarrollo de sus actividades, como por ejemplo:

• Contingencias legales.
• Fallas en los servicios públicos.
• Desastres naturales, atentados y actos delictivos.
• Cambios en las leyes y normativos.
• Riesgo político del país.
• Revueltas sociales.