COSO ERM vs. ISO 31000 en la Gestión Integral de Riesgos

En la actualidad, las organizaciones enfrentan entornos complejos, digitalizados y dinámicos donde la gestión de riesgos no puede limitarse a esquemas estáticos o puramente normativos.

Cuando se evalúan marcos de gestión de riesgos, ISO 31000 y COSO ERM suelen ser los más citados debido a que son los marcos de referencia más reconocidos a nivel mundial para la gestión de riesgos. ISO 31000, una norma global basada en principios, marco de referencia y procesos, y COSO ERM, un marco más estructurado centrado en la integración de la gestión de riesgos en la estrategia y los objetivos de una organización. Ambos ofrecen valor, pero su estructura y aplicabilidad varían significativamente.

La norma ISO 31000, una norma reconocida mundialmente y desarrollada por la Organización Internacional de Normalización, ofrece un enfoque integral para la gestión de riesgos. Es como una navaja suiza para los gestores de riesgos, ya que proporciona un conjunto versátil de directrices aplicables a cualquier industria o sector. La ISO 31000 hace hincapié en la integración de la gestión de riesgos en la gobernanza, la estrategia y la planificación general de una organización. Se trata de crear una cultura consciente del riesgo donde todos, desde los altos ejecutivos hasta los empleados de primera línea, comprendan su papel en la gestión de riesgos. Con la ISO 31000, las organizaciones pueden mejorar su resiliencia y agilidad, preparándolas mejor para gestionar la incertidumbre y aprovechar las oportunidades.

Entre sus ventajas técnicas destacan:

- Adaptabilidad a cualquier sector o tamaño de organización.

-Enfoque no prescriptivo, basado en principios universales.

-Alineación con otros estándares ISO para una gestión integrada.

-Fomento de una cultura de riesgos alineada con la toma de decisiones.

Por su parte, COSO ERM ofrece una estructura más compleja. El marco de Gestión de Riesgos Empresariales (ERM) COSO, desarrollado por el Comité de Organizaciones Patrocinadoras de la Comisión Treadway, COSO ERM está diseñado para ayudar a las empresas a mejorar su rendimiento mediante la gestión eficaz de los riesgos. Este marco adopta una visión holística de la gestión de riesgos, enfatizando la importancia de considerar el riesgo en el contexto de la estrategia y los objetivos de una organización. COSO ERM proporciona un enfoque estructurado que ayuda a las organizaciones a identificar posibles eventos que podrían afectar sus objetivos y a gestionar estos riesgos dentro de su tolerancia al riesgo. Este enfoque estructurado garantiza que la gestión de riesgos no sea una simple actividad de verificación, sino que esté integrada en el ADN de la organización. Resulta ideal para organizaciones con alta madurez en gobierno corporativo, pero puede resultar rígida para quienes buscan agilidad y enfoque práctico.

Ambas normas son herramientas indispensables en el contexto actual de riesgos emergentes. Permiten a las organizaciones desarrollar prácticas sólidas de gestión de riesgos que no solo las protegen de posibles peligros y amenazas, sino que también les permiten prosperar y sobrevivir en un entorno en constante evolución. Adoptar estos marcos puede transformar la forma en que las organizaciones perciben y gestionan los riesgos, lo que se traduce en un mayor éxito y sostenibilidad.

La norma ISO 31000:2018 es una norma internacional que proporciona directrices para la gestión de riesgos a los que se enfrentan las organizaciones. El objetivo de este marco es simplificar la toma de decisiones, el logro de objetivos y el aumento del rendimiento. En esencia, la norma ISO 31000 ayuda a las organizaciones a desarrollar una estrategia de gestión de riesgos alineada con sus objetivos generales, adaptada a su contexto externo e interno, y que utiliza un enfoque claro y gradual para la gestión de riesgos. Enfatiza la importancia de evaluar la probabilidad y la gravedad de los riesgos, y se aplica en todo tipo de empresas, grandes o pequeñas, con o sin fines de lucro y a todo tipo de riesgos, independientemente de si tienen consecuencias positivas o negativas.

El marco COSO ERM es una guía ampliamente reconocida para la gestión de riesgos y la creación de valor. Introducido por primera vez en 2004 y actualizado en 2017, este marco abarca un enfoque estructurado e integral para la gestión de riesgos. Ayuda a las organizaciones a alcanzar sus objetivos de rendimiento y rentabilidad, prevenir pérdidas y optimizar los procesos de informes de cumplimiento. El Marco COSO ERM está diseñado para integrarse con los procesos de gestión existentes y se centra en la gestión de riesgos mediante componentes y principios personalizables. Hace hincapié en la gobernanza y la cultura, la estrategia y el establecimiento de objetivos, el rendimiento, la revisión y los procesos de revisión.