# data[].attributes.body
1. Análisis del contexto

Estratégico: SuCrédito es un banco con fuerte presencia regional (Córdoba, Tucumán, Salta y Jujuy). Su principal oportunidad es la expansión nacional e internacional, pero esto está condicionado a la adopción de una visión de modernización tecnológica.

Organizacional: La institución trabaja principalmente con poblaciones vulnerables, como personas de bajos recursos y jubilados. Esto requiere una administración de riesgos sumamente sensible y adaptada a este perfil de usuario para evitar que las debilidades tecnológicas se conviertan en daños directos a sus clientes.

2. Identificación

Proceso: Gestión de Créditos y Seguridad Transaccional.

Subproceso: Evaluación de perfiles de clientes (scoring) y monitoreo de operaciones para la detección de anomalías.

Definición y Clases: Riesgo de crédito (financiero) y riesgo tecnológico/operativo (ciberseguridad).

Fuentes: La obsolescencia tecnológica. Específicamente, la falta de automatización mediante Inteligencia Artificial y un sistema de detección de fraudes deficiente.

3. Inventario

Áreas / procesos: Innovación Tecnológica, Riesgo Crediticio y Seguridad Informática.

Riesgos: Riesgo A (Crediticio): Pérdidas financieras por otorgamiento ineficiente de créditos debido a un scoring manual o desactualizado. Riesgo B (Fraude): Alta probabilidad de estafas dirigidas a su cartera de clientes más vulnerable (jubilados) debido a la debilidad de sus sistemas preventivos.

4. Análisis

Controles ex ante: Este es el punto crítico y el mayor desafío del banco. Un control "ex ante" (previo al riesgo) efectivo implicaría implementar IA predictiva y software robusto antifraude antes de que ocurran las pérdidas o las estafas. Sin embargo, el gran obstáculo es la incertidumbre sobre la capacidad de inversión de SuCrédito: ¿Tienen los recursos económicos, de infraestructura y de personal capacitado para diseñar, adquirir o mantener estos controles tecnológicos avanzados? Si no hay presupuesto para estos controles preventivos, el banco queda expuesto a reaccionar solo cuando el daño ya está hecho.

# data[].attributes.headline
Retos Gestión de Riesgo - Francisco Vargas

# data[].attributes.subject
Retos Gestión de Riesgo - Francisco Vargas

# data[].attributes.body
Con la experiencia en el desarrollo de la matriz de riesgo nos hemos encontrado con los siguientes retos:

·      Un análisis de contexto no actualizado o poco profundo, lo que requirió un espacio para renovarlo.

·      Una ausencia de categorización estandarizada para los riesgos, que permitan cubrir la gestión empresarial completa.

·      El volumen de riesgos a ser evaluados al tratar con procesos complejos.

·      La ausencia de un mapeo de procesos interno que permita la vinculación con los riesgos.

·      El encontrar un método de análisis de riesgo que elimine o disminuya la subjetividad al momento de definir parámetros de consecuencia y probabilidad.

·      La asignación de recursos para los planes de tratamiento de riesgo.

·      El alcanzar una cultura organizacional madura que utilice la gestión de riesgo como una base para las decisiones.

# data[].attributes.headline
MI EXPERIENCIA EN ANALISIS DE RIESGO, ERNESTO RUIZ

# data[].attributes.subject
MI EXPERIENCIA EN ANALISIS DE RIESGO, ERNESTO RUIZ

# data[].attributes.body
A lo largo de mi experiencia como consultor empresarial, auditor y especialista en cumplimiento normativo, he comprobado que una adecuada gestión de riesgos es esencial para el crecimiento y la sostenibilidad de cualquier organización. En mi empresa, dedicada a la consultoría, auditorías, compliance y estructuración de proyectos, la matriz de riesgos me permite identificar amenazas financieras, operativas, legales, tecnológicas, reputacionales y estratégicas que pueden afectar el logro de los objetivos. Entre los principales riesgos destacan la dependencia del fundador, la variabilidad del flujo de ingresos, el manejo de información confidencial, el incumplimiento de clientes, los cambios regulatorios y los riesgos asociados a terceros. El análisis de estos factores facilita establecer controles preventivos, definir responsables, fortalecer los procesos internos y mejorar la toma de decisiones. Considero que la gestión de riesgos no solo reduce pérdidas, sino que también genera confianza, mejora la competitividad y fortalece la capacidad de la empresa para afrontar nuevos desafíos y aprovechar oportunidades de crecimiento sostenible.

# data[].attributes.headline
Riesgo: Contexto, identificación, inventario y análisis

# data[].attributes.subject
Riesgo: Contexto, identificación, inventario y análisis

# data[].attributes.body
En la industria farmacéutica, me encontre con dificultades geográficas, ya que el análisis de riesgo varia de pais en país, y siendo parte del equipo que maneja Latinoamerica Sur es complejo alinear criterios.

Otro desafío es lograr que las distintas áreas vean a Compliance como un socio estratégico y no únicamente como un área de control. Esto requiere mucha comunicación, capacitación y acompañamiento.

En ocasiones existen muchas iniciativas de compliance al mismo tiempo, por lo que es necesario priorizar los riesgos más relevantes y utilizar los recursos de manera eficiente

# data[].attributes.body
En mi experiencia en la industria de alimentos, participo en la gestión de riesgos identificando situaciones que pueden afectar la inocuidad y calidad de los productos. Por ejemplo, hemos identificado riesgos como contaminación por plagas en áreas de almacenamiento, errores en el etiquetado de productos o incumplimiento de los programas de limpieza. Posteriormente, evaluamos la probabilidad e impacto de cada riesgo para priorizar acciones. Como controles, implementamos monitoreos de plagas, verificaciones de etiquetas, capacitaciones al personal y programas de limpieza y mantenimiento preventivo. Finalmente, damos seguimiento mediante auditorías, inspecciones y análisis de indicadores para asegurar que los controles sean efectivos y actualizar la matriz de riesgos cuando es necesario.

# data[].attributes.headline
BORIS ANTONIO DE LEON BURGOS, República Dominicana

# data[].attributes.subject
BORIS ANTONIO DE LEON BURGOS, República Dominicana

# data[].attributes.body
Contexto: Como oficial de cumplimiento en el sector inmobiliario dominicano, opero en una organización clasificada como sujeto obligado no financiero bajo la Ley 155-17. He construido una infraestructura documental propia —formularios KYC, checklists de proyectos, instructivos para clientes— e integrado servicios externos de depuración y herramientas de IA bajo supervisión humana.

Identificación: Mi trabajo diario es identificación de riesgos. Evalúo constructoras, proyectos y clientes con informes formales de debida diligencia, verificando listas OFAC/ONU, PEP, registros mercantiles y origen de fondos. Los riesgos recurrentes: beneficiarios finales no identificados, sociedades opacas, homonimias en listas internacionales y documentación incompleta.

Inventario: Cada informe legal documenta lo aportado vs. lo faltante, funcionando como inventario de riesgos por proyecto. Sin embargo, no cuento con una matriz maestra centralizada que consolide el estado de todos los expedientes.

Análisis: Aplico matrices cualitativas clasificando riesgos por factores (legal, reputacional, LA/FT, regulatorio) con niveles Bajo a Alto, emitiendo dictámenes de vinculación aprobada, condicionada o no recomendada, siempre fundamentados en ley.

Principales obstáculos

1. Documentación incompleta crónica de contrapartes comerciales en ítems críticos (KYC, origen de fondos, beneficiarios finales).

2. Resistencia cultural del sector, que percibe la debida diligencia como un trámite innecesario.

3. Operación unipersonal sin equipo de compliance dedicado ni segundo nivel de revisión.

4. Información dispersa entre correos, archivos y plataformas sin un sistema unificado de seguimiento.

5. Costos elevados de servicios externos de depuración que limitan la DD ampliada a todos los clientes.

Mi mayor fortaleza es el dominio del marco regulatorio y la producción de informes de DD bien fundamentados. Mi mayor brecha no es de conocimiento, sino estructural: la resistencia de terceros, la ausencia de equipo y la falta de centralización.

# data[].attributes.body
Uno de los principales retos que me encuentro como asesora externa de compliance y estratega legal para organizaciones, son las siguientes:

1. Los riesgos emergentes con la tecnología, es decir, existen cada vez existen nuevas vulnerabilidades en ciberseguridad, los modelos de IA que cada vez evolucionan más rápido, el riesgo de exposición de datos  compartidos es exponente, y finalmente una dependencia de proveedores de tecnología lo que hace que las organizaciones tengan un mapa de riesgos continuamente cambiante, en conclusión la matriz debe ser dinámica, no estática

2. Otras de las dificultades que me he encontrado, es que en las organizaciones no se cuenta con un nivel de madurez de la comprensión de los riesgos en las nuevas tecnologías, es decir, si bien su apetito de riesgo implica la adopción de tecnología, no se comprende muy bien su impacto, aunado a falta de una cultura organizacional, entendiendo que la adopción no solo es responsabilidad del área técnica o legal, requiere de una participación multidisciplinaria.

3. Un tercer aparte ya esbozado en el punto 1, es que la regulación normativa en materia tecnológica va atrás, es decir, los esfuerzos normativos que existen hoy por hoy, están considerando los derechos y el respecto de la dignidad humana en si misma, pero no se ha logrado un impacto a nivel global, porque mientras se promulga una ley, la tecnología ya ha puesto obsoleto su alcance y contenido. Es decir, uno de los mayores retos en esta era digital es que el concepto de seguridad jurídica esta reevaluado y se deberá considerar primero los principios éticos y el impacto social.

4. Finalmente como firma asesora, considero que el principal reto es acompañar a diseñar y estructurar matrices equilibradas, es decir, conforme al nivel de madurez de cada cliente, y que como elemento fundamental del compliance, sirva para adpcion de decisiones ajustadas.

# data[].attributes.body
Cuando hablamos de crear una matriz de riesgos en una empresa que brinda servicio a varios países de Latinoamérica, el reto no es solo seguir las diferentes fases, sino lograr que cada paso tome en cuenta la realidad de un negocio tan dinámico. En el contexto, por ejemplo, hay que lidiar con un entorno lleno de variables externas como regulaciones internacionales y precios del combustible que cambian constantemente; en la identificación, el desafío es no dejar por fuera riesgos emergentes como la ciberseguridad o la sostenibilidad; en el inventario, toca organizar riesgos que muchas veces se solapan y pueden confundirse; y en el análisis, la dificultad está en evaluar probabilidad e impacto con datos que se vuelven obsoletos muy rápido. En pocas palabras, la matriz debe ser flexible y actualizable para que realmente sea de utilidad para organización.

# data[].attributes.body
Considero que en la gestión de riesgos no existe una etapa única que pueda ser considerada como la "más difícil" de manera decisiva en el proceso de gestión de riesgos.

Sin embargo, diversas fases presentan desafíos significativos y complejidades específicas:

1.     Etapa Análisis de riesgos:

La dificultad de cuantificar la incertidumbre: Teniendo en cuenta que  esta fase es notoriamente compleja, especialmente al buscar un nivel alto de precisión:

Eventos con alta incertidumbre: Los eventos con niveles elevados de incertidumbre son particularmente difíciles de medir, lo que complica el análisis de aquellos con consecuencias graves.

Complejidad técnica: Realizar un análisis cuantitativo eficaz requiere datos históricos confiables y el uso avanzado de herramientas matemáticas y estadísticas, lo que lo convierte en un proceso más intrincado en comparación con el análisis cualitativo.

Limitaciones de herramientas manuales: El uso de matrices en plataformas como Excel puede introducir subjetividad, ambigüedad y dificultades para comparar riesgos, lo que afecta la objetividad en la toma de decisiones.

2.     Etapa Tratamiento de riesgos:

La imposibilidad de eliminar riesgos por completo: Durante esta etapa surgen obstáculos en relación con la efectividad de las medidas adoptadas:

Eliminación del riesgo: Es poco frecuente que los riesgos se eliminen totalmente; solo es posible cuando se dispone de información adicional suficiente y se cuenta con el respaldo de expertos.

Eficiencia de los controles: Incluso con un diseño cuidadoso, las acciones implementadas pueden no alcanzar los resultados esperados o, en algunos casos, generar nuevos riesgos imprevistos.

3.     Etapa Identificación de riesgos y acciones preventivas:

Fragilidades históricas**

Gestión insuficiente: En el pasado, las "acciones preventivas", utilizadas antes de la adopción del enfoque basado en riesgos según la norma ISO 9001:2015, fallaron en muchas organizaciones debido a su administración a niveles operativos bajos, sin incorporar factores estratégicos superiores. Esto incrementaba la exposición a riesgos severos como la corrupción o problemas de liquidez.

4.     Eatapa Establecimiento del contexto: Limitaciones en los recursos

Ciertas organizaciones enfrentan dificultades al intentar gestionar múltiples áreas (calidad, medio ambiente, seguridad) con recursos limitados. Estas limitaciones pueden impedir un análisis robusto del contexto, considerado un paso fundamental para desarrollar todo el sistema. En conclusión, los mayores retos operativos suelen encontrarse en la cuantificación de los riesgos con un alto grado de incertidumbre durante la etapa de análisis, así como en las dificultades para lograr una eliminación total de las amenazas durante el tratamiento.

# data[].attributes.body
En mi experiencia en el sector bancario, el principal problema es lo fragmentado de la información, ya que muchas entidades financieras no tienen sistemas integrados y esto dificulta el mapeo de riesgos así como la obtención de datos históricos. Ya he visto casos donde se depende de hasta cuatro sistemas diferentes para obtener información de un registro contable.

Adicionalmente, existen factores no tan críticos pero si relevantes como:

1. Resistencia de las áreas operativas: todo mundo defiende su "metro cuadrado" y a veces son reacios a colaborar.

2. Personal especializado: Generalmente los bancos en Costa Rica destinan un equipo pequeño para evaluar riesgos operativos y el personal especializado en Basilea, ISO, COSO, no son abundantes en el mercado local.

3. Falta de ingtegración entre riesgos, Compliance y la auditoría, donde cada área trabaja por separado lo que puede generar matrices distintas para un mismo proyecto o bien la duplicidad de controles lo que viene a dar una mala imagen ante los entes reguladores.

# data[].attributes.headline
Experiencia - Matriz de riesgos - Oliver Cáceres

# data[].attributes.subject
Experiencia - Matriz de riesgos - Oliver Cáceres

# data[].attributes.body
Durante mi paso por una empresa de telecomunicaciones, tuve la responsabilidad de liderar la construcción de una matriz de riesgos enfocada en procesos críticos de facturación y atención al cliente. El primer reto fue identificar los riesgos operativos y de cumplimiento más relevantes, desde errores en la conciliación de datos hasta posibles incumplimientos regulatorios. Para ello, se organizaron sesiones de trabajo con las áreas de finanzas, legales y operaciones, donde cada responsable aportó escenarios de riesgo y su probabilidad de ocurrencia. Una vez recopilada la información, estructuramos la matriz clasificando los riesgos por impacto y frecuencia, lo que permitió priorizar controles y asignar responsables claros. El resultado fue un documento vivo que no solo sirvió para auditorías internas, sino que también se convirtió en una herramienta práctica para la toma de decisiones estratégicas, ya que el directorio podía visualizar de manera sencilla dónde estaban las vulnerabilidades más críticas y qué medidas se estaban aplicando para mitigarlas.

# data[].attributes.headline
Francisco Medrano- Profundidad de Análisis de Contexto

# data[].attributes.subject
Francisco Medrano- Profundidad de Análisis de Contexto

# data[].attributes.body
Uno de los temas en donde más se falla a la hora de hacer un correcto mapeo de los riesgos, es en la etapa de contexto ya que si no se tiene información actualizada o bien un scope claro de los factores externos o amenazas, el mapeo de riesgos quedará muy escueto y por ende el proceso presentará vulnerabilidad que podría el riesgo el cumplimiento de los objetivos.

# data[].attributes.headline
Experiencia en la elaboración de una Matriz de Riesgos

# data[].attributes.subject
Experiencia en la elaboración de una Matriz de Riesgos

# data[].attributes.body
En la empresa donde laboro no he tenido la oportunidad de elaborar una matriz de riesgos. Sin embargo, puedo imaginar lo complicado que esto puede ser en diferentes aspectos. De las etapas más complejas, considero que es comprender el contexto de la empresa, así como identificar y valorar los riesgos. Es crucial conocer le giro del negocio de la empresa, así como la situación actual en la que se encuentra para poder seguidamente identificar los riesgos, ya que de no hacerlo bien, es muy posible que la matriz de riesgos no sea funcional luego. Es importante que se realice un estudio en todas las áreas posibles, ya que se debe ser consiente que todas los departamentos se ven envueltos en el fomento de una cultura de compliance y ética, y en cada una de estas existe la posibilidad de que se manifiestan diferentes riesgos, por lo que hay que tenerlos bien mapeados, así como valorarlos correctamente para mitigar primero aquellos que sean prioritarios.

# data[].attributes.headline
Mi experiencia en la elaboración de la matriz de riesgos - Nadia Muralles/Guatemala

# data[].attributes.subject
Mi experiencia en la elaboración de la matriz de riesgos - Nadia Muralles/Guatemala

# data[].attributes.body
He tenido la oportunidad de participar directamente en la elaboración de la matriz de riesgos de la organización, especialmente en la fase de análisis de riesgos. Este ejercicio me permitió comprender de manera más profunda la importancia de cada una de las fases del proceso: análisis de contexto, identificación, inventario y análisis de riesgos.

En mi experiencia, la parte más completa y desafiante ha sido la determinación de la probabilidad de ocurrencia (likelihood). Aunque existen parámetros y metodologías, este factor tiende a ser subjetivo, ya que depende de la percepción de expertos internos y de la disponibilidad de información histórica.

En nuestra compañía, la calificación del riesgo se obtiene multiplicando la probabilidad de ocurrencia (likelihood) por el impacto. Esto permite establecer un rango que refleja la magnitud del riesgo. Cuanto más altos son ambos valores, mayor es el impacto económico y estratégico para la empresa.

He observado que la determinación del impacto suele ser más objetiva, ya que puede asociarse a pérdidas financieras, sanciones regulatorias o daños a la reputación. Sin embargo, la probabilidad resulta más compleja de definir, sobre todo en factores externos que escapan al control de la organización. Por ejemplo, la volatilidad del precio internacional del petróleo o los cambios en leyes ambientales son riesgos de alta relevancia, pero su frecuencia de ocurrencia es difícil de estimar con precisión.

Este aprendizaje me ha permitido valorar la necesidad de combinar herramientas cuantitativas (históricos de pérdidas, indicadores financieros) con juicios cualitativos de expertos internos, para lograr una matriz de riesgos más robusta y ajustada a la realidad del sector energético.

# data[].attributes.headline
Inconvenientes en el Desarrollo de la Matriz

# data[].attributes.subject
Inconvenientes en el Desarrollo de la Matriz

# data[].attributes.body
1. Subjetividad en la valoración: la estimación de probabilidades e impactos suele depender de juicios personales, lo que puede generar sesgos. Por lo que considero importante confeccionar un ente con suficiente independencia e imparcial.

2. Dificultad para cuantificar riesgos no financieros: aspectos como reputación, confianza de pacientes o satisfacción del personal son complejos de medir.

3. Resistencia interna: algunos médicos o directivos pueden percibir la matriz como una auditoría a su trabajo y mostrar poca colaboración.

4. Falta de datos históricos: en salud, ciertos eventos adversos no cuentan con registros suficientes para estimar su frecuencia real.

5. Interdependencia de riesgos: un mismo evento puede desencadenar impactos financieros, operativos y reputacionales, lo que dificulta su clasificación en una sola categoría.

6. Sobrecarga de riesgos identificados: si se detectan demasiados, se pierde foco y es difícil priorizar cuáles atender primero.

7. Cambios regulatorios frecuentes: la matriz puede quedar desactualizada rápidamente ante modificaciones legales en salud y seguridad.

8. Limitaciones de recursos: aunque la matriz identifique riesgos críticos, puede no haber presupuesto suficiente para implementar todas las medidas de mitigación.

En resumen, el mayor reto es transformar la matriz en una herramienta práctica y dinámica, evitando que se convierta en un documento rígido o burocrático.

# data[].attributes.body
Debilidades: Procesos no documentados / Procesos no estandarizados

Amenazas: Otras empresas del sector requiriendo talento con las mismas caracterisiticas / Alta Rotacion de personal

Fortalezas: Programas de formación robustos.

Oportunidades: Ampliación del portafolio de servicios.

# data[].attributes.body
Saludos, bueno aun no he tenido la oportunidad de implementar una matriz de riesgo pero en el caso de implementarla en la empresa que me encuentro trabajando actualmente pienso que el principal desafío al que me enfrentaría sería el desconocimiento y la poca importancia que muchas veces se le da a un análisis de prevención de riesgos y por ende la falta de participación por parte de la alta dirección debido a que considerando la primera fase de evaluación del contexto, al momento de realizar el análisis DAFO existe cierto recelo de asumir las debilidades a las que se encuentra expuesta la empresa por lo que el análisis se tornaría subjetivo limitando la identificación de riesgos reales a los que se encuentra expuesta la organización .

# data[].attributes.body
Una matriz de riesgo en un hospital, vista desde el área de Compliance, puede ser una herramienta poderosa, pero también presenta varios retos importantes.

Considero los siguientes retos en la creación de la matriz de riesgo hospitalaria:

Identificación compleja de riesgos: Los hospitales manejan una variedad de riesgos clínicos, operativos, tecnológicos, legales y éticos. Catalogarlos con precisión requiere un esfuerzo multidisciplinario que puede ser difícil de coordinar.

Falta de cultura de Compliance: Si el personal clínico y administrativo no está familiarizado con los principios de cumplimiento, puede haber resistencia al cambio o subestimación de riesgos clave.

Datos dispersos o insuficientes: Para evaluar el impacto y probabilidad de cada riesgo, se necesitan datos confiables. En muchos hospitales, los sistemas de información no están interconectados, lo que dificulta la recopilación.

Subjetividad en la evaluación: Las probabilidades e impactos pueden estar influenciados por percepciones individuales, lo que podría generar una matriz sesgada o poco representativa.

Actualización continua: El entorno hospitalario cambia constantemente (nuevas regulaciones, tecnología, protocolos). Mantener la matriz actualizada requiere una revisión periódica que muchas veces se descuida.

Desalineación con objetivos estratégicos: Si la matriz se diseña desde un enfoque puramente técnico o legal sin considerar la estrategia institucional, puede no reflejar los verdaderos riesgos prioritarios.

# data[].attributes.body
Cuales son los grandes inconvenientes para desarrollar una matriz de riesgos en cada una de sus fases en dentro de mi corporación:

1. Análisis del Contexto

Inconvenientes:

Diversidad de unidades de negocio: CORPORACIÓN opera en alimentos, energía, bienes raíces, etc., lo que dificulta establecer un contexto común.

Falta de alineación estratégica: Las prioridades de riesgo pueden variar entre áreas operativas, legales, financieras y comerciales.

Acceso limitado a datos actualizados: Especialmente en mercados emergentes donde la información es fragmentada.

2. Identificación de Riesgos

Inconvenientes:

Subjetividad en la identificación: Los equipos pueden tener diferentes percepciones sobre lo que constituye un riesgo.

Falta de cultura de reporte: Algunos riesgos operativos no se documentan por temor o desconocimiento.

Desconexión entre niveles operativos y estratégicos: Riesgos relevantes pueden no escalarse adecuadamente.

3. Inventario y Clasificación de Riesgos

Inconvenientes:

Volumen excesivo de riesgos: En empresas grandes, el inventario puede volverse inmanejable sin una buena categorización.

Falta de criterios comunes: Diferentes áreas pueden usar escalas distintas para evaluar impacto y probabilidad.

Dificultad para priorizar: Riesgos críticos pueden perderse entre los menos relevantes.

4. Evaluación y Tratamiento de Riesgos

Inconvenientes:

Recursos limitados para mitigación: No todos los riesgos pueden ser tratados al mismo tiempo.

Falta de seguimiento: Las acciones correctivas pueden quedar sin implementación o sin evaluación.

Desconocimiento de metodologías: Algunas áreas no están familiarizadas con técnicas como análisis cuantitativo o simulaciones.

# data[].attributes.body
Al desarrollar una matriz de riesgos, algunos inconvenientes comunes incluyen la subjetividad en la evaluación, la simplificación excesiva de los riesgos, la dificultad para agregar riesgos y la falta de datos objetivos que respalden las evaluaciones. Además, las matrices de riesgos pueden no considerar los períodos de tiempo y la variación de los riesgos a lo largo del tiempo, y pueden no capturar todos los riesgos potenciales, especialmente aquellos con baja probabilidad e impacto alto.

Inconvenientes específicos:

Subjetividad en la evaluación:

La probabilidad y gravedad de los riesgos pueden ser subjetivas y, por lo tanto, poco fiables.

Simplificación excesiva:

La complejidad de los riesgos puede ser simplificada, y algunos riesgos pueden cambiar rápidamente.

Falta de agregación:

Las matrices de riesgos no permiten sumar o comparar los riesgos de manera proporcional.

Falta de datos objetivos:

Las evaluaciones pueden basarse en juicios subjetivos en lugar de datos objetivos, lo que puede llevar a decisiones equivocadas.

No considerar el tiempo:

Las matrices no siempre tienen en cuenta los períodos de tiempo en los que pueden ocurrir los riesgos.

No capturar todos los riesgos:

Pueden no identificar riesgos con baja probabilidad o alto impacto.

Resistencia al cambio:

Las organizaciones pueden mostrar resistencia a la implementación de nuevas herramientas y procesos de gestión de riesgos.

Falta de coordinación:

La falta de un líder designado y responsables para cada riesgo puede dificultar la gestión.

Recursos insuficientes:

La falta de recursos adecuados puede comprometer la implementación exitosa de la gestión de riesgos.

Incumplimiento de plazos:

Si no se establecen plazos claros, la gestión de riesgos puede retrasarse o no llevarse a cabo.

En resumen, aunque las matrices de riesgos son una herramienta útil, es importante ser consciente de sus limitaciones y tomar medidas para mitigar los riesgos asociados con su uso, como la subjetividad en la evaluación, la simplificación excesiva y la falta de datos objetivos.

# data[].attributes.attachment_caption
Inconvenientes al desarrollar una matriz de riesgos

# data[].attributes.body
Dentro de los principales inconvenientes al desarrollar una matriz de riesgos esta si no tenemos a la mano una base solida de los procesos de la compañía y que la dirección no promueva activamente la identificación y manejo de los riesgos.

# data[].attributes.body
Desde mi experiencia, la elaboración de una matriz de riesgos genera retos en cada una de sus fases. Un primer desafío es transmitir adecuadamente la importancia y los beneficios que este ejercicio aporta a la compañía.

En la fase de análisis del contexto, es fundamental que todos los involucrados estén alineados para identificar con claridad los factores internos y externos que influyen en el entorno en el que opera la compañía. Lo anterior permite establecer una base sólida en el proceso de implementación.

Durante la identificación de riesgos, es clave tener claridad sobre los objetivos que se persiguen y el propósito de la matriz. En este punto, el compromiso de los líderes de proceso es importante. Solo con su participación activa se puede garantizar un inventario y un verdadero análisis de riesgos, especialmente en lo que respecta a la definición de controles y la asignación de responsables para su ejecución.

# data[].attributes.headline
Inconvenientes que me encontraría para desarrollar una MdR

# data[].attributes.subject
Inconvenientes que me encontraría para desarrollar una MdR

# data[].attributes.body
El primer gran inconveniente para desarrollar un análisis de riesgos efectivo en este caso es que se trata de una empresa familiar. Este tipo de organizaciones suele operar con estructuras informales, una alta concentración de decisiones en pocas personas y una cultura basada en la confianza personal más que en procedimientos definidos. Esta dinámica puede dificultar la adopción de un enfoque sistemático y objetivo para identificar y gestionar riesgos, especialmente cuando implica cuestionar prácticas arraigadas o establecer controles sobre actividades realizadas por miembros de la familia.  Por lo que detallo lo siguientes inconvenientes:

1.     Falta de compromiso de la alta dirección

Descripción: Si los líderes no respaldan el proceso o lo ven como una carga burocrática, será muy difícil implementar cambios reales.

Consecuencia: Falta de recursos, poco seguimiento y menor participación del resto de la organización.

2.     Escasez de tiempo y recursos

Descripción: El análisis de contexto, la identificación y el inventario de riesgos requiere tiempo, entrevistas, talleres y documentación.

Consecuencia: Puede ser percibido como una prioridad baja frente a las operaciones del día a día.

3.     Desconocimiento o falta de formación

Descripción: Los colaboradores pueden no entender qué es un riesgo o cómo identificarlo (especialmente conductas de riesgo).

Consecuencia: Subregistro de riesgos relevantes y debilidades en los controles.

4.     Ausencia de procesos documentados

Descripción: Las empresas no tienen formalizados sus procesos, lo que dificulta identificar actividades, funciones o puntos de control.

Consecuencia: Imposibilidad de vincular riesgos a procesos o responsables específicos.

5.     Resistencia al cambio

Descripción: Introducir un modelo de gestión de riesgos implica nuevos registros, controles, análisis y, muchas veces, responsabilidades.

Consecuencia: Puede generar rechazo pasivo o activo, especialmente si no se comunica bien el propósito del proceso.

Se podrían mitigar de la siguiente forma:

·       Sensibilizar y capacitar a la dirección y a los colaboradores.

·       Empezar por un proyecto piloto en un área crítica.

·       Utilizar formatos simples y visuales para registros.

·       Buscar aliados internos: personas comprometidas que actúen como embajadores.

·       Comunicar los beneficios: prevención, eficiencia y reputación.

# data[].attributes.body
El marco legal avanza más rápido que la capacidad operativa de los sujetos obligados, lo cual genera varios retos para una compliance officer:

1. Falta de capacitación técnica:

Muchos sujetos no financieros aún desconocen a fondo sus obligaciones.

No existen suficientes capacitaciones especializadas o prácticas para estos sectores.

Las matrices de riesgo que deben crear suelen terminar como documentos genéricos o inadecuados.

2. Ambigüedad en la interpretación de la normativa:

Las guías disponibles pueden ser limitadas, poco detalladas o no adaptadas a la realidad operativa de cada tipo de sujeto obligado.

3. Cambios constantes en plazos, criterios y formatos exigidos por reguladores:

Una matriz de riesgo que se desarrolla hoy puede requerir actualizaciones en pocos meses debido a nuevas resoluciones, guías o informes exigidos.

El cumplimiento puede volverse reactivo, generando frustración y pérdida de confianza en los procesos de compliance.

4. Brechas entre lo regulado y lo fiscalizado:

Algunas entidades aún no han sido supervisadas formalmente, lo cual crea un falso sentido de "no urgencia", dificultando que la compliance officer impulse mejoras.

# data[].attributes.body
En mi experiencia he apoyado en la elaboración de matriz de riesgos y los inconvenientes que se me han presentado y que he evidenciado son:

-          Lograr que los lideres de los procesos entiendan el concepto de que es una matriz de riesgo, y que puedan identificar cuales son los riesgos a los que ellos están expuestos.

-          La falta de colaboración y resistencia al cambio por parte del personal

-          La dificultad para cuantificar el riesgo.

-          La falta de datos históricos sobre los riesgos.

-          Los sesgos de comportamientos pueden influir en la identificación y evaluación del riesgo.

-          La falta de compromiso y participación de los colaboradores

# data[].attributes.body
Si bien aún no he tenido la oportunidad de realizar una matriz de riesgos, considero que de implementarla en la empresa donde laboro actualmente, los principales obstáculos serían la escasez de recursos humanos, financieros e intelectuales. Así mismo, el desconocimiento sería un factor importante, así como la desconfianza de los empleados en cuanto a no sufrir represalias por las actividades irregulares que denuncien.

El alto nivel de rotación de personal es también un obstáculo para poder capacitar al personal y para realizarle entrevistas sobre la percepción que tienen en la materia de compliance.

# data[].attributes.headline
Retos al cumplir/generar una matriz de Riesgos- Sharon Alpizar 

# data[].attributes.subject
Retos al cumplir/generar una matriz de Riesgos- Sharon Alpizar 

# data[].attributes.body
Como parte de los posibles riegos o desafíos al realizar una matriz de riesgos a como para cumplirla considero que está el de la falta de compromiso con la misma, poca involucración de personas claves en el proceso, pocos recursos para desarrollarla correctamente y no reconocer que algo no está funcionando bien o que está en riesgo y no mencionarlo a tiempo, así como también la subjetividad/interpretación de un riesgo sin basarse en datos.

# data[].attributes.headline
Grandes Inconvenientes al Desarrollar una Matriz de Riesgos - Paul Sánchez

# data[].attributes.subject
Grandes Inconvenientes al Desarrollar una Matriz de Riesgos - Paul Sánchez

# data[].attributes.body
He participado en el desarrollo de una matriz de riesgos en mi organización como contribuyente sectorial y, en estos momentos, anualmente debo realizar un análisis de riesgos del programa anticorrupción para mi jurisdicción. Entiendo que los mayores inconvenientes que se presentarían al desarrollar la matriz es lograr que todos los contribuyentes realicen un análisis profundo, que permita concluir en un ejercicio que represente fielmente el entorno y los riesgos que enfrenta la organización. Con relación al programa de Cumplimiento más específicamente, al tratarse de una empresa multinacional con presencia en 18 países y 4 continentes, es muy importante poder concluir a través de este análisis con cuáles riesgos se enfrenta la organización relativos a la jurisdicción donde operamos, los riesgos relacionados con la operación específicamente, las interacciones con funcionarios de gobierno y los potenciales riesgos resultantes de las relaciones laborales.

# data[].attributes.body
En mi experiencia laboral, he trabajado en áreas relacionadas con la gestión de riesgos, específicamente en la gestión de riesgos de hurto y robo, así como en el desarrollo de un Programa de Ética y Anticorrupción y políticas de igualdad e inclusión. Esto me ha permitido aplicar varias de las fases clave aunque con muy poca experiencia en la elaboración de matrices de riesgos.

1.     Análisis del contexto:

He participado en la evaluación del contexto interno y externo de la empresa, analizando el marco regulatorio, y en la propuesta de nueva normativa.

Además, he participado en talleres para la formulación del Plan Estrategico, para el establecimiento debjetivos estratégicos.

2.     Identificación de riesgos:

He trabajado en la identificación de riesgos asociados al robo de combustible y al incumplimiento normativo, utilizando métodos como entrevistas con expertos y revisión de registros históricos.

Una dificultad frecuente ha sido la resistencia del personal a identificar riesgos relacionados con conductas poco éticas o posibles fallas en los controles existentes.

3.     Inventario de riesgos:

Documentar y clasificar los riesgos ha sido una parte esencial del proceso, especialmente para identificar aquellos con mayor probabilidad e impacto en las operaciones.

4.     Análisis de riesgos:

He trabajado en la evaluación del impacto y la probabilidad de riesgos para priorizarlos.

Principales  inconvenientes al desarrollar una matriz de riesgos

En una empresa grande y compleja puede haber dificultades para obtener información completa y precisa de todas las áreas para el análisis del contexto y la identificación integral de riesgos.

La cultura organizacional puede ser un obstáculo para identificar y aceptar riesgos. Algunas personas pueden percibir el proceso como una auditoría o crítica, lo que genera poca cooperación.

Las regulaciones cambian constantemente, especialmente en sectores altamente regulados como el energético. Mantener la matriz alineada con todas las normativas aplicables es un desafío continuo.

La falta de herramientas digitales avanzadas puede complicar el análisis de grandes volúmenes de datos necesarios para la evaluación efectiva de riesgos.

Temas como la ciberseguridad, los riesgos climáticos o los cambios geopolíticos son difíciles de anticipar y cuantificar en una matriz de riesgos, lo que puede afectar la precisión del análisis.

# data[].attributes.body
Desafíos en la elaboración de la matriz de riesgo

Considero que es crucial involucra a expertos y empleados de diferentes áreas para obtener una perspectiva amplia.

He visto que la matriz de riesgos de la organización que formo parte aborda riesgos cualitativos como cuantitativos lo que ha llevado a buscar la colaboración Interdepartamental para trabajar en conjunto para asegurar que se consideren todos los posibles riesgos y se obtenga una visión integral, esto genera una limitante al ver diferentes criterios términos para mencionar mismos riesgos por tema cultural y social de cada país.

Además, la rotación de persona deja a la vista un resto para mantener una capacitación continua al personal sobre la identificación y gestión de riesgos.

También hay una brecha importante en los procesos de revisión y actualización de la matriz de riesgos ya que se convierte en un documento vivo y esta actualización al ser periódica permite reflejar cambios en el contexto y nuevos riesgos emergentes siempre que los colaboradores sigan el proceso establecido para actualización de riesgos.

# data[].attributes.body
Aún no he tenido la oportunidad de levantar una matriz de riesgo, y por ello puedo opinar que al momento de realizar el riesgo, debo mantener identificado los países, actividades que realizan las compañias, fuente de ingresos de los dueños, todos estos identificados a fin de poder calibrar mediante un programa adecuado, nuestra matriz e riesgo.

# data[].attributes.body
En mi experiencia en la gestión de riesgos son varios los desafíos que se han tenido que abordar al documentar una Matriz de riesgos que van desde la cultura organizacional reconociendo la actividad como una generadora de valor y no solo un tema de cumplimiento. Por otra parte, los recursos asignados tanto de personal como financieros, de la mano con el compromiso con la evolución del nivel de madurez del sistema de gestión de riesgos con la implementación y actualización de la política y procedimiento de gestión de riesgos. Lo anterior, con una clara definición de las Estrategia de la empresa y su comunicación y su asociación a la capacidad, apetito y tolerancia al riesgo tanto de forma cualitativa como cuantitativamente.

# data[].attributes.body
Para la definición clara de una matriz o mapa de riesgos, es necesario el involucramiento de los dueños de los procesos específicos. En industrias especializadas, es aún más difícil que un oficial de cumplimiento, tenga el conocimiento técnico del funcionamiento de la organización, debiendo apoyarse en los dueños de cada proceso para la definición de los riesgos de cumplimiento. A simple vista, la identificación de riesgos de cumplimiento se resume en un incumplimiento de tipo normativo legal, debiendo simplemente identificar que exista o no la posibilidad de la comisión de dicho ilícito. Ahora bien, en una industria especializada, en la que se debe tomar en cuenta muchos factores técnicos y de difícil comprehensión, implementar una cultura de cumplimiento es difícil. Cambiar la manera de operar maquinaria o la manera de conseguir repuestos con proveedores, la manera de llevar a cambio cambios organizacionales es la parte más difícil de identificación de riesgos de cumplimiento.

# data[].attributes.headline
Desafios en la confección de la matriz de riesgo

# data[].attributes.subject
Desafios en la confección de la matriz de riesgo

# data[].attributes.body
El mayor reto encontrado en la empresa actual donde laboro, ha sido el poder valorar un riesgo de manera cuantitaitiva, ya que los verdaderos insumos para alorar un riesgo (ingresos, pérdidas, estados financieros, comisiones, etc.) es información que esta tolamente esparcida al ser uma empresa transnacional. Estamos trabajando muy fuerte para poder estandarizar este concepto de manera que la metodología actual de riesgo este muy de la mano con la empresa, es decir, sus onbjetivos y las deficiencias encontradas en los procesos que estan relacionados mayormente con la norma ISO 27001.

El confeccionar la matriz de riesgo (estructura y componenetes de redacción) han sido aceptados de manera muy clara y sobre todo las areas se han abierto a exponer todas las preocupaciones y limitantes que tienen para gestionar sus procesos.

# data[].attributes.headline
Inconvenientes al desarrollar una matriz de riesgo para una empresa- Paula Chan

# data[].attributes.subject
Inconvenientes al desarrollar una matriz de riesgo para una empresa- Paula Chan

# data[].attributes.body
Aunque no he tenido la experiencia de desarrollar una matriz de riesgo en una organización, si tuviera que hacerlo, considero que los principales inconvenientes a enfrentar serían los siguientes:

Análisis del Contexto

Uno de los primeros retos sería la complejidad multijurisdiccional. Al operar en varios países, cada uno con sus propias regulaciones, resultaría complicado hacer una identificación precisa de los riesgos y garantizar el cumplimiento normativo. A esto se suma la dificultad para mapear las interacciones internas y externas debido a la diversidad de productos, servicios y departamentos. Además, la identificación de stakeholders sería un desafío, ya que las expectativas podrían ser divergentes entre reguladores, inversores y clientes.

Identificación de Riesgos

La identificación de riesgos tendría que abarcar una amplia gama, desde los estratégicos hasta los de cumplimiento. Un problema clave sería la aparición de riesgos emergentes, como los relacionados con ESG o la ciberseguridad, que exigirían ajustes constantes. También se enfrentarían dificultades para recopilar información precisa debido al tamaño y la dispersión geográfica de la empresa, lo que complicaría la recolección de datos relevantes para la matriz de riesgo.

Evaluación de la Probabilidad e Impacto de los Riesgos

Uno de los mayores desafíos en esta fase sería la incertidumbre de los datos, ya que la evaluación se basaría en modelos analíticos dependientes de supuestos, lo que podría limitar la precisión en la evaluación de ciertos riesgos. Además, la estimación de la probabilidad e impacto podría ser subjetiva y variar entre departamentos, generando inconsistencias en la matriz de riesgo.

Desarrollo de Políticas y Controles

La implementación de políticas y controles sería otro reto importante, ya que tendría que ajustarse a las normativas específicas de cada país, añadiendo una capa de complejidad operativa. Asimismo, garantizar la integración de políticas internas con las regulaciones externas sería esencial, pero difícil de implementar de manera efectiva en todas las áreas.

Monitoreo y Mejora Continua

Por último, la fase de monitoreo y mejora continua requeriría soluciones que sean escalables y aplicables en todas las jurisdicciones donde opera la empresa, lo cual no siempre sería fácil de lograr. A esto se sumaría la necesidad de recolectar datos en tiempo real, lo que podría verse limitado por los sistemas de información y la disponibilidad de recursos

# data[].attributes.headline
Inconveniente para desarrollar una Matriz de Riesgo .- Marcela Ochoa

# data[].attributes.subject
Inconveniente para desarrollar una Matriz de Riesgo .- Marcela Ochoa

# data[].attributes.body
La Matriz de Riesgo es un proceso complejo. Puede estar muy bien estructurado, establecerse bajo un sistema o herramienta muy completa, sin embargo, para que logre el cometido requerido en una matriz de riesgo es necesario la intervención de un ser humano conocedor, experto en la temática que se va evaluar.

Para cumplir con todo el proceso de elaboración de una matriz de riesgo es necesario se involucre a un equipo diverso de la organización conformado por todas las áreas, conocedores del entorno interno y externo, el rubro de la organización, los proceso y generar la matriz en base a datos confiables.

El inconveniente sería a mi consideración contar con funcionarios pocos comprometidos, no muy responsables, con poco conocimiento del rubro de la empresa y sus funciones y/o ser experto pero muy cerrado, confiado que una vez determinada la matriz no hay más que hacer, siendo la matriz de riesgo es un proceso de mejora continua y debe estar en continua revisión.

# data[].attributes.headline
Inconvenientes al desarrollar una matriz de riesgo

# data[].attributes.subject
Inconvenientes al desarrollar una matriz de riesgo

# data[].attributes.body
Considero que los mayores inconvenientes a la hora de realizar una matriz de riesgo que nunca he desarrollado están relacionados con:

Subjetividad en la evaluación: porque esto puede generar discrepancias en la priorización de los riesgos, ya que la subjetividad puede ser diferente entre los evaluadores.

Complejidad en la identificación de riesgos: porque podría omitir riesgos importantes si no se realiza un análisis exhaustivo.

Resistencia al cambio: ya que al implementar medidas de mitigación para los riesgos identificados puede generar resistencia al cambio por parte de los equipos o stakeholders.

# data[].attributes.headline
Desafíos con matriz de riesgos / José R Gómez

# data[].attributes.subject
Desafíos con matriz de riesgos / José R Gómez

# data[].attributes.body
En mi experiencia, solamente he tenido la oportunidad de evaluar e incorporar nuevos riesgos por actualizaciones regulatorias y análisis de riesgos para industrias financieras. Siento que incorporar nuevos riesgos siguiendo las pautas de la metodología aprobada de una organización puede generar conflictos a la hora de plantear los nuevos riesgos y la definición de controles mitigantes en caso que se amerite. Sin embargo, al final del día, los riesgos nuevos deben ser claros en su medición de impacto y probabilidad

# data[].attributes.body
Los principales inconvenientes pueden ser, la posible Complejidad y sin duda los Costos, sobre todo en las organizaciones grandes.

Otro natural, es el referido a la resistencia al cambio por parte de algunos colaboradores.

Uno menor, pero esencial es la coordinación entre las áreas, sobre todo porque están avocadas a lo diario, es difícil en algunas ocasiones abstraerlos a este tipo de trabajo.

En cuanto a las oportunidades, el cumplimiento regulatorio, la gestión preventiva será ideal para la organización frente a la competencia, constituye una manera de proteger la reputación de la empresa.

Las amenazas, son los cambios constantes de normativas, quizás no logre tener una flexibilidad tan potente para adaptarse a nuevos riesgos, no abarcar todas las situaciones.

Fortalezas,pueden constituir una fuente de información que permita tomar decisiones fundadas, optimización de los recursos, promueve una gestión proactiva.

# data[].attributes.headline
Desafíos al desarrollar una Matriz de Riesgos en una organización.

# data[].attributes.subject
Desafíos al desarrollar una Matriz de Riesgos en una organización.

# data[].attributes.body
En mi experiencia el desafío al que me he encontrado es evaluar el impacto que puede surgir; en Matrices de Riesgos Financieros el impacto lo he cuantificado según el rubro del Estado Financiero de la organización que estoy analizando, pero cuando se trata de una análisis de riesgos de actividades, procesos o conducta es para mi desafiante cuantificar el impacto.

# data[].attributes.body
Inconvenientes de desarrollar una matriz de riesgos en una organización

En mi experiencia cuando se identifican riesgos inevitablemente se tienen que designar áreas dentro la organización que sean dueñas tanto del riesgo, como del control para mitigar cada riesgo, cuando el área de Gestión de Riesgos o Compliance notifica a cada área que de ahora en adelante es dueña de un riesgo y/o un control, no es algo que sea aceptado o bien recibido ya que sale de estatus quo de cada área tener actividades adicionales que debe cumplir si o sí, y esto genera rechazos, cuestionamiento y llega a confundir a las áreas a las que les asignó un riesgo, ya que han comentado que si exsite un área de riesgos o de compliance que esta haciendo esa actividad ellos deberían ser responsables de todos los riesgos, con el paso del tiempo y através de diversas explicaciones fundamentadas en normas y sistemas de gestión de riesgos, se han ido aceptando los riesgos, no obstante es una lucha constante y dificil de implementar de inicio.

JMNN

# data[].attributes.headline
Experiencia en la elaboración de una matriz de riesgos. Desafios

# data[].attributes.subject
Experiencia en la elaboración de una matriz de riesgos. Desafios

# data[].attributes.body
Considero que construir una matriz de riesgos requiere de la participación no solo del oficial de cumplimiento, si no también de un representante de las áreas compañía, que permita identificar los riesgos operativos que se generan en las diferentes áreas sin que se escapen riesgos debido al desconocimiento detallado de las personas que participan en la elaboración de esta matriz y a un inadecuado análisis del contexto. Es muy importante para que una matriz sea efectiva lograr hacer un inventario de todos y cada uno de los riesgos que pueda verse inmersa la organización y así evitar que no se establezcan controles para posibles actividades que puedan implicar acciones delictivas.

# data[].attributes.headline
Desafios para Elaborar Matriz de Riesgos

# data[].attributes.subject
Desafios para Elaborar Matriz de Riesgos

# data[].attributes.body
En mi experiencia lo más desafiante es la evaluación/ cuantificación de los riesgos. Una vez identificados los riesgos, es esencial evaluar su probabilidad de ocurrencia y su impacto en la organización. Por ejemplo, en Costa Rica, es necesario hacer un Manual de Prevención de Riesgos, para algunas actividades que están sujetas a supervisión en materia de legitimación de capitales, en mi caso, tuve que hacer una para una empresa que presta servicios legales, no solo fue necesario comprender el contexto de la organización e identificar los riesgos sino cuantificar el riesgo, es decir asignar valores numéricos a los diferentes aspectos del riesgo. Debí realizar el marco teórico con las definiciones de riesgo, además indicar el método de evaluación utilizado, los factores a evaluar que se utilizaron: Factores externos (Geografía, Riesgo de Clientes) y Factores internos (Servicios prestados, Canales) y además categorizarlos como riesgo bajo, medio o alto. Ya aplicado en la práctica esto arroja algunas operaciones de clientes que podrían considerarse sospechas y así hacer el reporte ante la UIF. Sin duda una experiencia desafiante para quienes realmente queremos crear un Manual que funcione.

Rebeca Montealegre

# data[].attributes.headline
Obstáculos para elaborar la matriz de riesgos

# data[].attributes.subject
Obstáculos para elaborar la matriz de riesgos

# data[].attributes.body
Una multinacional con el negocio tercerizado en países donde el concepto de compliance y riesgo no está muy bien implantado, hace que la matriz de riesgo deba ser bien robusta y completa. No es fácil hacerlo dado que no se puede garantizar el total de cumplimiento de la operacion que es manejada por un tercero, por lo que esto es una debilidad y a la vez se vuelve una amenaza. A esto se le suma un excesivo marco regulatorio que hace a la operación compleja, lo cual le abre la puerta a la irregularidad, po lo que es otra amenaza. Como fortaleza puedo mencionar al nivel de control que se aplica, así como el entrenamiento periódico en materia de cumplimiento.

Maria Lucia De Lucia

# data[].attributes.headline
Los principales obstáculos para elaborar una matriz de riesgo son:

# data[].attributes.subject
Los principales obstáculos para elaborar una matriz de riesgo son:

# data[].attributes.body
Por mi parte no he participado en la elaboración de una Matriz de Riesgo, pero por las funciones que he ejercido en las organizaciones, considero que los principales obstáculos pueden ser:

La falta de información completa, precisa y actualizada sobre los procesos, sistemas y actividades de la empresa puede dificultar la identificación de los riesgos potenciales.

Si los diferentes departamentos y áreas de la empresa no colaboran o comparten información de manera efectiva, puede haber vacíos o inconsistencias en la identificación de riesgos.

Algunos miembros de la organización pueden mostrar resistencia a participar en el proceso de gestión de riesgos o a implementar las medidas necesarias para mitigar los riesgos identificados.

La falta de tiempo, presupuesto o personal dedicado a la gestión de riesgos puede dificultar la elaboración de una matriz de riesgo completa y detallada.

# data[].attributes.body
Trabajo en un banco multinacional y no he tenido la oportunidad de ser parte del desarrollo de una matriz de riesgo. Pero por la naturaleza del área en el que me desempeño, puedo ver que los riesgos internos y externos son evaluados constantemente y como nos vamos adaptando a los cambios, requerimientos y realidades de las diferentes jurisdicciones en las que tenemos negocios.

Un desafío que enfrentamos es nuestras múltiples jurisdicciones, nuestros riesgos pueden cambiar rápidamente, lo que implica un constante monitoreo y adecuaciones de nuestras políticas y mecanismos de control.

# data[].attributes.body
Al momento de elaborar la matriz de riesgo en mi experiencia laboral evaluamos desde baja, media y alta los niveles de riesgo según el tipo de cliente o proveedores. Tomando en cuenta la actividad coomercial que desempeñen. Entre los mayores desafios esta el debido cumplimiento de la debida diligencia.

# data[].attributes.headline
Inconvenientes al desarrollar una matriz de riesgos:  En mi experiencia laboral no he tenido la oportunidad de desarrollar una, sin embargo, considero que los mayores desafíos son al momento de recolectar los riesgos con las personas que lideran los diferentes procesos, es importante que quien realice dicha función de entrevista conozcas detalles y este familiarizado con la empresa de lo contrario es probable que algunas personas no estén siento claras o brindando los detalles a cabalidad.

# data[].attributes.subject
Inconvenientes al desarrollar una matriz de riesgos:  En mi experiencia laboral no he tenido la oportunidad de desarrollar una, sin embargo, considero que los mayores desafíos son al momento de recolectar los riesgos con las personas que lideran los diferentes procesos, es importante que quien realice dicha función de entrevista conozcas detalles y este familiarizado con la empresa de lo contrario es probable que algunas personas no estén siento claras o brindando los detalles a cabalidad.

# data[].attributes.body
1. Cambios rápidos: En entornos dinámicos o en industrias sujetas a cambios rápidos, los riesgos pueden evolucionar rápidamente, lo que dificulta mantener actualizada la matriz de riesgos.

2. Falta de compromiso de la alta dirección: Sin el respaldo y la participación activa de la alta dirección, la gestión de riesgos puede carecer de prioridad y recursos adecuados.

3. Barreras culturales o lingüísticas: En entornos internacionales o multiculturales, las barreras lingüísticas o culturales pueden dificultar la comunicación efectiva sobre los riesgos y la implementación de medidas de mitigación.

# data[].attributes.headline
Inconvenientes al desarrollar una matriz de riesgo 

# data[].attributes.subject
Inconvenientes al desarrollar una matriz de riesgo 

# data[].attributes.body
Actualmente no he tenido la oportunidad de implementar o desarrollar por mi misma una matriz de riesgo desde cero, pero sí he sido participe en el llenado de las matrices actuales en la organización en la que laboro. por lo que no he tenido la oportunidad de realizar el análisis del contexto como tal, pero creo que con la experiencia que he tenido uno de los principales obstáculos en que se incurre a la hora de levantarla es que para el área de cumplimiento es su día a día, pero ya que la participación activa de las otras áreas de la organización es crucial, para las otras áreas puede no ser 100% prioridad, ya que sus tareas y metas operativas se construyen el día a día, entonces el tiempo que se le pueda dedicar conscientemente puede resultar en tener una matriz muy superficial o incompleta en aspectos clave.

Por otro lado, debido a lo extenso del proceso del levantamiento, no contar con herramientas tecnológicas que faciliten su levantamiento, revisión, control y actualización puede ser un riesgo en sí mismo y abrumador para los líderes de ejecutar el proyecto.

También el hecho que estar en distintas jurisdicciones puede hacer compleja la matriz si no estamos al tanto de actualizaciones y aplicabilidad en países en específico

# data[].attributes.body
Al crear una matriz de riesgo, una organización puede enfrentar diversos desafíos:

1. Falta de datos precisos: La calidad de la matriz depende de la disponibilidad y precisión de los datos.

2. Subjetividad en la evaluación: Las opiniones individuales pueden influir en la evaluación de riesgos.

3. Complejidad excesiva: Una matriz muy compleja puede dificultar su comprensión y uso.

4. Falta de participación de interesados: La ausencia de participación de partes relevantes puede llevar a la omisión de riesgos importantes.

5. Falta de actualización: Si no se actualiza regularmente, la matriz puede volverse obsoleta.

6. Limitaciones en la comprensión del contexto: Una comprensión incompleta del entorno puede conducir a la subestimación de riesgos.

7. Sesgos cognitivos: Los sesgos pueden distorsionar la identificación y evaluación de riesgos.

8. Falta de recursos: La asignación insuficiente de recursos puede comprometer la calidad de la matriz.

# data[].attributes.headline
Identificación de Riesgos en la Municipalidad de Salta 

# data[].attributes.subject
Identificación de Riesgos en la Municipalidad de Salta 

# data[].attributes.body
Actualmente trabajo en la Procuración de la Mun. de SLA, y creo que la identificación de los riesgos de esta administración pública debería focalizares primariamente en la Secretaría de Economía, Hacienda y Recursos Humanos. Ello por cuanto esta es el área que autoriza todas las partidas presupuestarias, otorga las cajas chicas y administra fondos, efectúa las licitaciones y contrataciones de obras y de personal, etc. Es el área que intrínsecamente genera mayores riesgos, al ser la que gestiona y decide sobre el erario público.

Sin embargo los mayores inconvenientes con los que nos toparíamos si decidiésemos encarar políticas de compliance para mitigar los riesgos del área, seria en primer lugar la reestructuración de los mecanismos que ya existen pero que, o no han sido actualizados, o no funcionan. Luego esta el tema de la “alta dirección” conformada por los funcionarios de turno que deberían velar por una gestión honesta y transparente, pero que se vuelven muchas veces cómplice del personal que lo rodea que no actúa conforme a la ley, y en el peor de los casos los funcionarios participan de esas actividades ilícitas, por lo que no hay interés en compliance, ya que el interés de esos actores está puesto en sus bolsillos. Y finalmente el último obstáculo es la normativa vigente que habría que derogar y modificar para así instaurar normas ( ordenanzas, decretos y/o resoluciones) que estén en sintonía con las exigencias del compliance.

# data[].attributes.headline
Inconvenientes a la hora de desarrollar la matriz.

# data[].attributes.subject
Inconvenientes a la hora de desarrollar la matriz.

# data[].attributes.body
1)        Que los procesos no están documentados

2)        Que los diferentes eventos de la organización no hayan sido considerados a la hora de diseñar controles.

3)        La nula participación de los dueños de los procesos en el diseño de los controles.

4)        No tener un método para reportar los eventos y analizar correctamente la fuente raíz.

5)        No conocer el impacto de los riesgos identificados y por tanto no valorarlos correctamente.

# data[].attributes.body
Uno de los principales obstáculos a los que me enfrentaría al momento de realizar una Matriz de Riesgos en la organización que formo parte, que es un despacho jurídico, considero que sería en una primera instancia sería el orden, al ser una organización de reciente creación, creo que debemos tener muy bien definidas todas las operaciones y actividades que llevamos a cabo, lo cual sería un reto.