Las metodologías de gestión de riesgos operativos han crecido debido a las exigencias de los entes reguladores. Inicialmente consistían en obtener el inventario de los procesos, riesgos y controles de la organización, pero ahora han adoptado objetivos de mayor impacto en la gestión.      Uno de esos objetivos es la disminución de la subjetividad para estimar los riesgos. La base para minimizar la subjetividad es hacerlo en todas las etapas del proceso de gestión.      Cumplidas las etapas de nuestro blog anterior te indicamos algunas herramientas formales que se deben considerar para la identificación: ·          revisión en flowchart y documentación de procesos ·          técnica Delphi ·          entrevistas ·          análisis causa-raíz (ishikawa) ·  ...

Las etapas a considerar en todo Sistema de Administración de Riesgos Operativos son: 1.- Identificación Debe ejecutarse con anterioridad a la realización de cualquier proceso con el propósito de identificar los riesgos operativos que han sucedido así como, aquellos riesgos operativos en potencia. En la etapa de identificación pueden a su vez diferenciarse dos sub-etapas: ·          Inventario de procedimientos. ·          Recolección de información. 2.- Medición o Evaluación Una vez que los riesgos operativos han sido identificados, el siguiente paso es evaluar la posibilidad de ocurrencia de los mismos (con base a la frecuencia con la que suceden) así como, definir el impacto que los mismos podrían generar en caso de ocurrencia. 3.- Control o Mitigación En esta etapa, se busca especificar las medidas de control que permitan reducir la probabilidad de ocurrencia y/o los impactos ocasi...