Ejemplos de un plan de mitigación
Un negocio que no aborda la gestión de riesgos desde el inicio es uno que se encontrará vulnerable a las diversas cosas intangibles que suceden. Hay cuatro métodos principales que una empresa puede planificar para el riesgo: evitar el riesgo, mitigar el riesgo, transferir el riesgo y aceptar el riesgo. La mitigación de riesgos establece planes para abordar problemas predecibles, mientras que otros procesos operativos continúan. Para comprender completamente los ejemplos de planes de mitigación, primero entendamos cómo funcionan los distintos métodos de riesgo.
Gestion de Riesgos Empresariales
Dirigir un negocio implica un riesgo. Esto no es un secreto para los dueños de negocios que aceptan ciertos niveles de riesgo, idealmente, para cosechar las recompensas del éxito. Al final del día, el riesgo de capital es el resultado de muchos otros riesgos internos y externos. Un líder empresarial debe considerar qué podría afectar a la compañía en un momento dado y luego planificar en consecuencia. Algunos riesgos son aceptables, mientras que otros podrían llevar a un cierre completo de la empresa.
Evitar el riesgo es una estrategia en la que los líderes empresariales toman decisiones para evitar un riesgo por completo. Por ejemplo, la compañía puede decidir evitar abrir una tienda en una comunidad conocida por delitos y robos, y donde el mercado objetivo es una pequeña parte de la demografía. A pesar de que la compañía no está aprovechando una oportunidad de crecimiento potencial, está evitando riesgos. En situaciones como esta, la elección se basa en si las ganancias potenciales valen la pérdida potencial. Al evitar el riesgo, la empresa está declarando que los problemas no valdrían la oportunidad y las recompensas potenciales presentadas.
La mitigación del riesgo gira en torno a la reducción del impacto del riesgo potencial. Una joyería puede mitigar el riesgo de robo, al tener un sistema de seguridad o incluso un guardia de seguridad en la entrada. Esto no detendrá todas las ocurrencias de robo, pero podría disuadir a los delincuentes de apuntar a esta tienda sobre otra tienda que no tiene medidas de seguridad.
La transferencia de riesgo es una estrategia que entiende que hay riesgos que son inevitables y que el riesgo también es algo que se puede mitigar. Las pólizas de seguro son la forma más común de transferencia de riesgo, en la cual el propietario de un negocio paga una prima para protegerse contra grandes pérdidas. La compañía de seguros asume el riesgo a través del plan de riesgos del seguro.
La aceptación del riesgo es la última estrategia. Si el propietario de un negocio ha revisado los riesgos y ha determinado que el monto de la pérdida no tendría un impacto significativo en el balance final del negocio, entonces podría aceptar el riesgo. Un centro de juegos para niños acepta un cierto nivel de riesgo de lesiones, cuando los niños juegan en las instalaciones. Los tobillos, cortes y rasguños torcidos pueden ser comunes, a pesar de los esfuerzos de mitigación. El propietario de la empresa podría tener ciertas políticas para reducir posibles lesiones, pero una lesión potencial es inherente a la empresa y la única forma de evitar ese riesgo sería no estar en el negocio.
Definición del plan de mitigación de riesgos
Como ya se describió, la mitigación de riesgos busca reducir el impacto de un riesgo potencial y la pérdida asociada con ese riesgo. Mitigar el riesgo no reduce el riesgo en absoluto. De hecho, acepta que el negocio no podrá detener algún tipo de pérdida. Por lo tanto, el plan de mitigación de riesgos busca limitar el impacto financiero en la compañía si algo sale mal.
La mitigación de riesgos a veces se denomina limitación de riesgos, lo que significa que limita el impacto a los resultados finales de la empresa. Un restaurante mantiene prácticas sanitarias de alimentos para reducir las posibilidades de intoxicación alimentaria por parte de los clientes. Los bufetes de abogados establecen protocolos de TI complejos, que tienen medidas de seguridad para proteger que los datos de clientes privados no sean vulnerados. Los consultorios médicos pueden tener dos salas de espera, una para chequeos regulares y otra para pacientes enfermos, para reducir la probabilidad de que pacientes sanos se enfermen por estar en contacto cercano con pacientes contagiosos.
Todos estos son ejemplos regulares de mitigación de riesgos para las empresas. Si una empresa sabe cuáles son los problemas más probables, puede tomar medidas para reducir el impacto general en la empresa, sus empleados y sus clientes.
Plan de contingencia vs. Plan de mitigación
Un plan de contingencia y un plan de mitigación a menudo se usan indistintamente, pero son, de hecho, diferentes tipos de estrategias de planificación de riesgos. Un plan de contingencia es lo que haces después de que algo sucede; es como un plan B. El plan de mitigación es lo que hace simultáneamente con las prácticas comerciales normales y, a menudo, se integra en las rutinas diarias, como el consultorio médico que usa máscaras contra la gripe durante la temporada de gripe para evitar la propagación adicional de la enfermedad a médicos, enfermeras, personal y pacientes sanos
Un plan de contingencia es lo que usted hace cuando sus modos de práctica estándar no han evitado una pérdida. Los planes de contingencia son una idea hasta que se requiere que se pongan en marcha. Un plan de recuperación de desastres es un tipo de plan de contingencia. La mayoría de las empresas no están operando con el supuesto de que un tornado, un huracán, una inundación u otros desastres crearán un problema. Supongamos que una inundación cierra una ciudad, pero una compañía de seguros en el centro de la ciudad necesita ayudar a los clientes afectados que experimentan una pérdida. La compañía de seguros puede estar experimentando una pérdida e interrupción en el negocio también, pero debe tener un plan de contingencia para establecer operaciones que ayuden a los clientes en el momento de su necesidad.
Los planes de contingencia comienzan cuando se está produciendo una pérdida de riesgo o los signos sugieren que empezará a ocurrir en breve. No puede predecir un incendio o un terremoto, pero puede predecir una tormenta de nieve o el efecto de un huracán en su negocio. Los planes de contingencia se implementan tan pronto como ocurre un evento o cuando se vuelve inminente.
Si bien los planes de contingencia están ampliamente establecidos junto con la transferencia de seguros del riesgo con respecto a los desastres, van más allá del alcance del desastre natural para las empresas. Supongamos que un negocio se está preparando para las ventas de fin de semana del Día de Acción de Gracias, pero el envío no llega con el inventario. La empresa podría necesitar implementar un plan de contingencia. Mientras esté mejor preparado con anticipación para este tipo de problemas, más fácilmente podrá implementarlo la empresa.
En una situación como esta, el negocio solo tiene una oportunidad cada año en el Black Friday. Todavía podrían mantener su venta y ofrecer entrega a domicilio gratuita para todas las compras realizadas en el Viernes Negro. Si bien los negocios pueden incurrir en algunos costos adicionales según el plan de contingencia, este es un mejor escenario que cerrar las puertas del negocio en el día de compras más grande del año.
Evaluación de riesgos adecuada
Cuando piense en qué estrategias de administración de riesgos necesita abordar, considere su industria, las ubicaciones geográficas de las oficinas y tiendas, así como los problemas típicos que se observan en el cumplimiento. Las áreas a menudo consideradas por los líderes empresariales primero son los planes de desastres, los protocolos de seguridad, los problemas de productos y las consideraciones de cumplimiento. La mitigación de riesgos podría dirigirse a toda la empresa o podría dirigirse a un departamento o proyecto específico.
Una empresa debe designar un gestor de riesgos. El propietario a menudo usa este sombrero en una pequeña empresa, pero esto podría ser un empleado especializado para empresas más grandes. Una vez que se encarga a la persona adecuada la gestión de riesgos, debe identificar y definir claramente los riesgos. Una vez que se definen los riesgos, él debe analizar y priorizar los riesgos. Entonces se desarrolla un plan.
El administrador de riesgos está implementando más que solo estrategias de mitigación. Él podría incorporar una combinación de aversión, mitigación y transferencia dependiendo del riesgo. Hay algunos riesgos que podrían considerarse aceptables y solo una parte de hacer negocios. Una vez que se implementa la estrategia de riesgo, es importante monitorear el progreso y hacer los ajustes que se consideren necesarios.
Si una empresa de contabilidad sabe que obtiene 10 veces la cantidad de negocios durante la temporada fiscal máxima, el plan de mitigación para atender adecuadamente a los consumidores podría ser contratar a cinco miembros del personal temporal para tratar la captación de clientes, la entrada de datos básicos y el trabajo administrativo. El monitoreo del plan podría mostrar que cinco empleados temporales eran demasiados o demasiado pocos. Los ajustes en la dotación de personal mejorarían los ingresos finales, al tiempo que mantendrían altos niveles de satisfacción del cliente y precisión de los empleados.
La resiliencia como meta
El objetivo de la estrategia de gestión de riesgos es hacer que una empresa sea resistente a los muchos problemas potenciales que enfrenta una empresa. Los líderes empresariales que se centran simplemente en el crecimiento y la realización se vuelven vulnerables a cualquier número de riesgos.
Por ejemplo, una empresa que no tiene el tipo correcto de póliza de seguro para cubrir la pérdida de ingresos después de una pérdida importante podría no ser capaz de mantenerse en la fase de recuperación después de un incendio en el almacén. Si bien el inventario, el edificio y las personas pueden estar asegurados, la reclamación debe procesarse y el negocio debe reabastecerse del inventario. Estar en una situación en la que no puede cubrir siquiera los gastos básicos del negocio debido a una pérdida u otros problemas es una planificación deficiente y el signo de un negocio no resiliente.
Los líderes empresariales y las estrategias de riesgo deben coordinarse con los recursos clave para planificar adecuadamente. Esto implica hablar con los gerentes internos para ver qué problemas críticos son problemas regulares. También requiere la consulta con abogados, agentes de seguros, profesionales de TI y contadores para garantizar que esté presente una comprensión clara de los problemas. Los abogados ayudarán con los problemas de cumplimiento, mientras que los agentes de seguros ayudan a desarrollar protecciones de transferencia adecuadas. Cada profesional podrá ayudar a un gerente de riesgos de negocios a comprender mejor los problemas potenciales que enfrenta la compañía.
Una vez que se priorizan los riesgos y se implementa un plan, el negocio ha tomado medidas para volverse más resilientes ante la adversidad. Por supuesto, no existe una estrategia que proteja contra todo riesgo, por lo que es tan importante priorizar el riesgo. Cubra los problemas críticos clave y presupueste la mayor cantidad de fondos para esas estrategias.
Creando una Cultura de Mitigación
Cada empresa debe establecer prácticas para fomentar una cultura de estrategias de mitigación. El plan de mitigación no se puede dejar a una sola persona para que la empresa desarrolle capacidad de recuperación del mercado. Los líderes de negocios deben tomarse el tiempo para educar y capacitar a los empleados sobre el riesgo involucrado, las estrategias que se implementan y el protocolo que todos los empleados deben adoptar y por qué.
Un banco en una zona de alto robo puede instalar puertas dobles donde los empleados y los clientes deben ingresar uno por uno y esperar en un camino seguro, hasta que una puerta esté cerrada y el empleado o cliente reciba una luz verde para ingresar. Los empleados deben liderar con el ejemplo, ingresando como individuos y no en múltiplos, para asegurar que los clientes hagan lo mismo.
El consultorio médico que se ocupa de la posibilidad de que sus pacientes de edad avanzada se enfermen al ver a un profesional en la oficina, debe capacitar a su personal para que adopte el hábito de lavarse las manos y usar desinfectante de manos. No es suficiente si las únicas personas que usan desinfectantes de manos son los médicos y enfermeras que examinan a los pacientes. Todos deben participar en esta práctica de mitigación para que tenga éxito.
Una instalación de alojamiento de perros que está tratando de prevenir la propagación de la tos de las perreras debe tener empleados que se preocupen lo suficiente por el bienestar de los animales para verificar todos los registros de los animales que ingresan, incluso si son visitantes regulares de la instalación.
Todos estos son ejemplos de estrategias de mitigación de riesgos que requieren que la cultura de una empresa se adhiera al plan para que la compañía pueda tener éxito. Esto puede convertirse en parte de las prácticas de contratación, pero ciertamente requiere que los gerentes realicen reuniones y capacitación para revisar los problemas potenciales y las medidas de mitigación. Todos los esfuerzos y planes de gestión de riesgos reducen el impacto de eventos adversos y circunstancias imprevistas en los ingresos de la compañía.