En el entorno empresarial actual, la gestión del riesgo es crucial. Un elemento fundamental para asegurar su efectividad es el cálculo del riesgo residual.
El riesgo residual nos permite evaluar qué tan efectivos son los controles que hemos implementado. Con esta información, podemos priorizar la mejora continua de nuestro Modelo de Prevención de Delitos, o también conocido MPD.
La importancia del riesgo residual se ha vuelto aún más evidente con los cambios en la legislación, como la reciente Ley sobre Delitos Económicos y la actualización de la Ley de Responsabilidad Penal de la Persona Jurídica, donde las empresas se exponen a riesgos que antes no consideraban, especialmente tras los cambios normativos antes mencionados que amplían el ámbito de responsabilidad para estas.
Recordemos que el riesgo inherente es aquel riesgo al que una empresa o organización se ve expuesta por el simple hecho de ejercer su actividad. Es el riesgo per se, sin la evaluación ni la injerencia de ningún control. A través del cálculo del riesgo residual, las empresas pueden determinar su nivel real de exposición a un riesgo específico, una vez que los controles ya están funcionando.
En términos prácticos, obtenemos el riesgo residual al evaluar el riesgo inherente, es decir, el riesgo sin ningún control. A este valor, le restamos o ajustamos según la eficacia de los controles que tenemos implementados.
Este cálculo, que a menudo se representa en matrices de riesgo, nos permite enfocar nuestros esfuerzos y recursos en aquellos riesgos que representan una amenaza importante para las empresas.
De esta manera, este cálculo nos puede ayudar a:
- Identificar dónde nuestros controles actuales no son lo suficientemente efectivos.
- Guiar nuestras decisiones sobre dónde invertir en nuevas medidas de prevención y detección.
- Demostrar a auditores, fiscalizadores e incluso al Ministerio Público que conocemos nuestros riesgos y estamos tomando medidas para mitigarlos.
- Fortalecer la mejora continua de nuestros Modelos de Prevención de Delitos.
Por lo tanto, el análisis de riesgo residual no es solo un ejercicio técnico. Es un elemento esencial para la trazabilidad, la defensa y la mejora constante de nuestros Modelos de Prevención de Delitos, especialmente ahora que las conductas sancionables y las exigencias legales son más amplias y diversas.
Por todo esto, recomendamos que las empresas y organizaciones:
- Actualicen sus matrices de riesgos para incluir el análisis del riesgo residual.
- Revisen la efectividad de sus controles actuales mediante evaluaciones internas, auditorías y otras métricas objetivas.
- Capaciten a los responsables del MPD y a las primeras líneas de defensa sobre cómo utilizar y entender el riesgo residual como una herramienta clave de gestión.
Al fortalecer el cálculo del riesgo residual, las organizaciones no solo cumplen con la nueva regulación, sino que también construyen una base sólida para una gestión de sus Modelos de Prevención de Delitos más efectiva y transparente.
Para obtener más información sobre estos temas, pueden contactar a nuestro Grupo Compliance:
Rodrigo Albagli | Socio | ralbagli@az.cl
Yoab Bitran | Director Grupo Compliance | ybitran@az.cl
Caterina Ravera | Asociada Senior | cravera@az.cl
Loreto Osorio | Asociada | losorio@az.cl
Sebastián Achondo | Asociado | sachondo@az.cl
Felipe Barrera | Asociado | fbarrera@az.cl
Sé parte de nuestra plataforma multimedia y podrás recibir las últimas novedades legales, eventos, podcazt y webinars.
