El apetito por el riesgo es el nivel de riesgo que una organización está dispuesta a aceptar en la consecución de sus objetivos, antes de que se considere necesaria alguna acción para reducir el riesgo. Representa un equilibrio entre los beneficios potenciales de la innovación y las amenazas que inevitablemente trae consigo el cambio. La norma de gestión de riesgos ISO 31000 se refiere al apetito de riesgo como la "Cantidad y tipo de riesgo que una organización está dispuesta a perseguir, retener o asumir". Este concepto ayuda a guiar el enfoque de una organización hacia el riesgo y la gestión de riesgos .
El Consejo de Administración normalmente es responsable de establecer el apetito de riesgo de una organización. En el Reino Unido, el Consejo de Información Financiera dice: "la Junta determina la naturaleza y el alcance de los riesgos importantes que la empresa está dispuesta a asumir". [1] El nivel adecuado dependerá de la naturaleza del trabajo realizado y de los objetivos perseguidos. Por ejemplo, cuando la seguridad pública es crítica (por ejemplo, la operación de una central nuclear), el apetito tenderá a ser bajo, mientras que para un proyecto innovador (por ejemplo, el desarrollo temprano de un programa informático innovador) puede ser muy alto, con la aceptación de corto plazo. fracaso a largo plazo que podría allanar el camino hacia el éxito a más largo plazo.
A continuación se muestran ejemplos de enfoques amplios para establecer el apetito por el riesgo que una empresa puede adoptar para garantizar una respuesta al riesgo que sea proporcionada a sus objetivos comerciales. [2]
El enfoque adecuado puede variar en una organización, y diferentes partes del negocio adoptan un apetito que refleja su función específica, con un marco general de apetito de riesgo para garantizar la coherencia.
No siempre es posible realizar una medición precisa y, en ocasiones, el apetito por el riesgo se definirá mediante una declaración de enfoque amplia. Una organización puede tener apetito por algunos tipos de riesgo y ser reacia a otros, dependiendo del contexto y de las pérdidas o ganancias potenciales.
Sin embargo, a menudo se pueden desarrollar medidas para diferentes categorías de riesgo. Por ejemplo, puede ser útil para un proyecto saber qué nivel de retraso o pérdida financiera puede soportar. Cuando una organización tiene medidas estándar para definir el impacto y la probabilidad de los riesgos, esto se puede utilizar para definir el nivel máximo de riesgo tolerable antes de tomar medidas para reducirlo. [3]
Al definir su apetito por el riesgo, una organización puede llegar a un equilibrio adecuado entre innovación descontrolada y precaución excesiva. Puede guiar a las personas sobre el nivel de riesgo permitido y fomentar la coherencia del enfoque en toda la organización.
Niveles de riesgo aceptables definidos también significa que no se gastan recursos en reducir aún más los riesgos que ya se encuentran en un nivel aceptable.
En la literatura, [ cita necesaria ] hay seis áreas principales de apetito por el riesgo:
A menudo existe una confusión entre gestión de riesgos y apetito por el riesgo , y el rigor de la primera recupera ahora parte del terreno perdido frente a la vaguedad del segundo. Cuando se deriva correctamente, el apetito por el riesgo es una consecuencia de un análisis riguroso de la gestión del riesgo, no un precursor. Las técnicas simples de gestión de riesgos abordan el impacto de eventos peligrosos, pero ignoran la posibilidad de efectos colaterales de un mal resultado, como por ejemplo quedar técnicamente en quiebra. La cantidad que se puede poner en riesgo depende de las coberturas disponibles en caso de siniestro, y un análisis adecuado lo tiene en cuenta. El "apetito" se desprende lógicamente de este análisis. Por ejemplo, una organización debería estar "hambrienta de riesgo" si tiene una cobertura más que amplia en comparación con sus competidores y, por lo tanto, debería poder obtener mayores retornos en el mercado a partir de empresas de alto riesgo.