Orma

Revisión de madurez de la gestión de riesgos operativos

El riesgo operativo es el riesgo de pérdida resultante de procesos, personas y sistemas internos inadecuados o fallidos o de eventos externos. La revisión de Elmore ORMMR evalúa el marco dentro de una organización comparándolo con las mejores prácticas para la gestión eficaz del riesgo operativo.

El informe evaluará la madurez del marco y proporcionará recomendaciones sobre cómo se puede aprobar, de acuerdo con el tamaño y la complejidad del negocio. Una organización puede determinar si desea adoptarlos y, cuando sea necesario, Elmore puede ayudar a desarrollar políticas y/o procedimientos apropiados.

Nota; En esta etapa, esto es simplemente una evaluación del marco vigente y no profundizará en los riesgos reales a los que está expuesta la empresa. Esto se puede llevar a cabo si es necesario, facilitando una Revisión del Control de Riesgos Operacionales (ORCR).

La cultura es clave

Los principios clave de la revisión determinarán el alcance de la cultura corporativa y de riesgo dentro de la organización:

Cultura corporativa

El Directorio y la Gerencia han establecido una cultura corporativa que incorpora una sólida gestión de riesgos y que apoya y proporciona los estándares e incentivos necesarios para los profesionales y el comportamiento responsable.

Cultura de riesgo

La organización ha desarrollado, implementado y mantenido un Marco de Riesgo Operacional que es proporcional a su negocio, tamaño, complejidad y perfil de riesgo. Existe un Registro de riesgos para priorizar los riesgos clave y los controles establecidos para mitigarlos.

El ORMMR incluirá una revisión de lo siguiente:

  • Cualquier mecanismo mediante el cual la Junta haya marcado el tono de la conducta empresarial
  • La estructura de gobierno vigente para el riesgo operacional
  • Cómo la Gerencia ha implementado y supervisa los procesos de riesgo operacional
  • Cómo se identifican y evalúan los riesgos
  • Mecanismos de seguimiento y presentación de informes

El entregable de un ORMMR
revisión será:

  • Una evaluación de la madurez del marco de Gestión del Riesgo Operacional de la organización. Básico (Reactivo), Adecuado (Estructurado), Avanzado (Proactivo)
  • Recomendaciones detalladas de oportunidades que la gerencia debe considerar para mejorar el marco.
  • Cuando corresponda, un plan de acción acordado sobre el cual se implementarán las recomendaciones y un plan con plazos determinados para su finalización.