Gestión del riesgo moral: Clave para la sostenibilidad

Estimad@s amig@s

Sinopsis

En la actualidad las empresas deben adquirir una responsabilidad más allá de lo exigido por ley. Con su actividad pueden incurrir en riesgos, que denominamos morales, como resultado de acciones que pueden provocar perjuicios a terceros, probablemente porque existen asimetrías de información, poder, confianza y temporalidad. El trabajo desarrollado en este libro, contrastado en la empresa Mutualia, confirma que se puede gestionar el riesgo moral mediante el modelo de compliance moral. En la práctica, este modelo facilita la mejora de la reputación y las relaciones de la organización con sus stakeholders, y es palanca de cambio para la sostenibilidad.

«Las máquinas están aprendiendo ahora lo que es,

¿Por qué no enseñarles lo que debería ser?»[i]

Prólogo[ii]

El riesgo moral es un concepto apasionante, no solo por su etimología y su historia (…) principalmente porque es un concepto híbrido que tiene sentido tanto en el ámbito de la economía como en el de la ética (…)

(…) no pensemos que el riesgo moral solo ocurre en situaciones excepcionales de gran trascendencia. se trata de una situación imbricada en un número importante de actuaciones empresariales. Cuando se contrata a alguien para un proyecto con visos de fracasar, cuando se vende algún producto con riesgos de obsolescencia, cuando se compra a un proveedor sin estar seguro de poder pagar, o cuando se llega a cualquier acuerdo en el que existan dudas razonables de su cumplimiento estamos incurriendo es riesgo moral (…)

(…) gran parte de este riesgo no se puede eliminar en las empresas, lo que sí se puede limitar lo más posible las condiciones que vician la aceptación de ese riesgo, a saber: la asimetría de información, de poder, de responsabilidad y la aparición de conductas oportunistas (…)

(…) cada situación de riesgo moral, la empresa sea capaz de ejecutar pasos:

1. Prever el posible riesgo, incluyendo la probabilidad de actuación y el impacto potencial si esto ocurriera.

2. Poner las condiciones que minimicen la posibilidad de actuación del riesgo; así y todo, quizás el riesgo no es reducible a cero.

3. Asegurarse una aceptación plenamente consentida por parte de los tomadores de riesgos.

4. Anticipar medidas que permitan compensar las actualización del riesgo pese a todos los mecanismos establecidos para que este no ocurra.

(…) el control sistemático del riesgo moral en el medio plazo puede facilitar una mejora de la reputación y de las relaciones de la organización con todos sus stakeholders, lo que posiblemente se trasladará a la consecución de unos mejores resultados financieros (…) mayor distribución de valor para sus grupos de intentes.

«La gente se hace mejor o peor desde el punto de vista moral

al tomar decisiones de acuerdo con la ética»[iii]

Introducción

(…) nos encontramos en un momento de cambio de paradigma, en el que las organizaciones plantean su gestión bajo prismas sostenibles y éticos, bajo la premisa de prácticas responsables y compromisos con sus stackeholders, que contribuyen a su sostenibilidad y les aportan beneficios en el largo plazo.

El concepto riesgo moral hace referencia a aquel riesgo que podemos inducir a nuestros grupos de interés cuando tomamos una decisión, cuyo resultado, de ser positivo, nos beneficia a nosotros, mientras que, en caso negativo, los costes son asumidos por terceros.

Los escándalos han sido un acelerador de los modelos de gobierno corporativo y la implantación de sistemas de gestión eficaces y eficientes en todos sus ámbitos de actividad, incluyendo la gestión de riesgos (…)

«Al gobernar aprendí a pasar de la ética de los principios

a la ética de las responsabilidades»[iv]

COSO[v] define la gestión de riesgos empresariales como “un proceso efectuado por el Consejo de Administración de una empresa, personal de gestión y otros, aplicado en el establecimiento de estrategias diseñadas para identificar eventos potenciales que puedan afectar a la empresa”.

• ¿Se gestionan los riesgos empresariales en la compañía o se intentan endosar a un tercero?

• ¿Tiene mapeados los principales riesgos la compañía?

• ¿Qué hoja de ruta debe seguir la compañía si mañana tenemos un problema de riesgo moral?

• ¿Está tomando medidas el Consejo de Administración de la compañía para mejorar su sostenibilidad?

• ¿Qué entiende por riesgo moral el Consejo de Administración?

• ¿Le preocupa a la propiedad el riesgo moral?

Para ser una empresa más sostenible hay que ir más allá de lo que marca compliance, los objetivos ESG[vi], o las normas ISO. La autorregulación cobra un papel importante, pero antes incluso que eso hay que creer que lo que estamos haciendo. Suma ―captura valor para todos los stackeholders. La implicación de todo el equipo humano es clave para ser más sostenibles, todo y todos suman.

«Un riesgo es un efecto de la incertidumbre

sobre la consecución de los objetivos»[vii]

Entendemos la ética empresarial como el marco ético del que se dota la empresa para desarrollar sus estrategias, en el que se interaccionan normas y valores morales de los individuos, de las empresas y de la sociedad.

Las metodologías de gestión de riesgos son (…) éticamente imparciales y responden a unos procesos muy estandarizados:

• Identificar los riesgos.

• Analizar los riesgos.

• Evaluar los riesgos.

• Tratamiento de los riesgos.

Para evitar riesgos las empresas implantan entornos de control[viii] (…) si la empresa persigue objetivos de creación de valor y sostenibilidad, con un horizonte temporal de largo plazo, deberá superar el mero cumplimiento de las reglas de buen gobierno e incluir una perspectiva ética (…)

El termino moral hazard[ix] es un concepto que describe aquellas situaciones en las que una persona tiene información acerca de los riesgos o consecuencias que pueden producir sus propias acciones y, sin embargo, son otras personas las que sufren las consecuencias de dichos riesgos. A la hora de tomar una decisión, las personas asumen mayores riesgos cuando las potenciales consecuencias negativas de su decisión son asumidas por un tercero y no por ellos; seria esta una forma de identificar un moral hazard.

(…) no todos los riesgos se pueden asegurar, es necesario gestionarlos. Para ser asegurados se han de cumplir algunas condiciones como:

• No se puede saber con certeza si ocurrirán o si van a ocurrir.

• Son posibles, pueden suceder.

• Son legales y no van en perjuicio de terceros.

• Son ajenos a la voluntad humana.

• Tienen contenido económico.

(…) pasos para el proceso de gestión de riesgos (…)

• Identificación de riesgos.

• Análisis de riesgos, evaluando el impacto de este en la empresa.

• Definir qué respuesta dar al riesgo cuando este se materialice.

• Implementar controles internos para reducir o transferir el riesgo.

• Supervisión de riesgos.

(…) los elementos que conforman la estrategia GRC son:

• Gobernabilidad: basada en que la gestión operativa y la alta dirección están alineadas, de manera que apoyen los objetivos Empresariales de la empresa.

• Riesgo: se despliega un enfoque de gestión integral de riesgos para ayudar al cumplimiento de los objetivos.

• Cumplimiento: se establece un sistema de control que garantice que las actividades de la empresa funcionen, de manera que cumplan con las leyes y normativas que aplican a la empresa.

Estructura de procesos del modelo de compliance moral

• Proceso de estrategia, ética y buen gobierno.

• Proceso de gestión de riesgos morales:

― Identificación del riesgo.

― Evaluación del riesgo.

― Respuesta al riesgo.

― Supervisión del riesgo.

― Detección y reacción al riesgo.

• Proceso de formación.

• Proceso de comunicación.

(…) la autorregulación cómo garantía de éxito:

• Hacemos un seguimiento de los riesgos morales con un tratamiento adecuado de estos.