¿Cómo preservar el valor de su empresa por medio de soluciones TI para la gestión de GRC?

Esteúltimo tiempo, se ha comentado recurrentemente tanto en el aula como en losmedios de prensa, la forma cómo las empresas a partir deun escándalo financiero, fraudes o ilícitos que impacten enla imagen y/o reputación del negocio, hace que estos pierdan valor y el mismose destruya en el tiempo.  En relación a esto podemos mencionar una largalista de ejemplos relativos a hechos ocurridos en nuestro país y en el mundo.


Hayempresas que a partir de los escándalos financieros de principios de ladécada del 2000 en Estados Unidos (Enron, Worldcom) y que cotizan ADRs en labolsa de Nueva York, han tenido que implementar ciertos modelos de controlinterno, orientados al reporte financiero (Alineados con la Ley SarbanesOxley).  Estas empresas en el último tiempo, han sido menossusceptibles a verse involucradas en ilícitos relativos al reporte desus estados financieros, dado a que al implementar este tipo de modelos, setiende a mitigar los riesgos inherentes a este ámbito y por ende, el riesgode pérdida de valor por este concepto tiende a reducirse, lo queimplica que se le da sustentabilidad al incremento sistemático ycontinuo de valor que va experimentando la empresa.


Unade las tendencias que se está dando actualmente en el mundo y con mucha fuerzaen nuestro país, está relacionada con el concepto de monitoreo continuo de losmodelos de control interno, apoyado por soluciones tecnológicas, en los ámbitosestratégicos, operacionales, financieros y de cumplimiento de las empresas.


Unaspecto que apalanca este tipo de tendencias, es el hecho de contar consoluciones denominadas “GRC” (Governance, Risk & Compliance) acrónimo relacionadoal concepto de Gobernabilidad Corporativa, Gestión de Riesgos y Cumplimiento,que hoy en día las grandes empresas proveedoras de software TI del mundo, hanrecogido y llevado a soluciones tecnológicas destinadas a sustentar estos ámbitos,entre ellas tenemos: SAP GRC, Oracle GRC, IBM GRC OpenPages, Methodware GRC.

Otracosa que se observa en el mercado, es que a las empresas les cuesta llegar ajustificar la inversión en soluciones TI para GRC, dado a que las mismas, nocontribuyen directamente al incremento de valor, porque se suele priorizar lainversión en soluciones tecnológicas relacionadas con los procesos"core business" de la cadena de valor y todo lo que tiene que ver concontrol interno o unidades más bien de staff, siempre tiende a tener menosprioridad en cualquier organización de la industria que sea, peroclaramente las industrias más reguladas como la financiera, telecomunicacionesy energía por ejemplo, son más proclives a invertir en soluciones TI paraGRC, pero única y exclusivamente por la naturaleza de sus operaciones y por lafuerte necesidad de cumplimiento con aspectos regulatorios.


Sien las empresas se hicieran mediciones como parte de la gestiónde negocios tomando por ejemplo Indicadores Claves de Desempeño (KPI) oIndicadores Claves de Riesgo (KRI), con énfasis en la medición delcosto total de falla asociado a los procesos tanto estratégicos,operacionales, financieros y de cumplimiento, podríamos tener entidadesmás dispuestas a llevar a cabo este tipo de inversión producto a la exposicióna pérdida de valor que podría tener la empresa.


Podemossostener también, que la evidencia empírica nos indica que lasempresas cuando tienen materialización de riesgos relativos por ejemplo afraudes por fallas en la segregación funcional (otorgamiento de privilegios ausuarios en los sistemas acorde a sus funciones) o de sus procesos que sonparte de la cadena de valor, recién piensan en automatizar oimplementar ciertos dashboard (tableros de control) o soluciones TI paraGRC que permitan otorgar mayor visibilidad y control más bien preventivo y asídisminuir el grado de exposición a esos riesgos y por ende a la destrucción devalor.
Finalmente, hemos observadoque las grandes empresas en todo el mundo, cada día están más sensibles aestas temáticas y han optado por implementar soluciones TI para GRC,dando cumplimiento a un “road map” u hoja de ruta  alineado con el cambio cultural que vaexperimentando la organización a partir de este tipo de proyectos y asícontribuir a preservar o mantener el valor permitiendo un crecimiento sostenibleen el tiempo.