Diseño de una metodología para la gestión del riesgo operativo en las Pymes del sector servicios de asesoría en Ecuador

Abstract

La administración del riesgo operativo ha tomado fuerza desde hace unas décadas, en la gestión de las entidades financieras del mundo; sin embargo, esta clase de riesgo puede generar impactos negativos en cualquier tipo de organización, que no solo se limitan a pérdidas monetarias para la entidad, sino también podrían afectar a su normal operación. Por ello, la presente investigación se concentró en verificar los riesgos operativos del segmento de Pymes de servicios de asesoría contable, tributaria, financiera y de auditoría del país. En este contexto, se revisó la normativa internacional sobre riesgos, entre la que destaca principalmente COSO ERM 2017 que, por medio de sus componentes, busca integrar la gestión del riesgo en toda la operación de la empresa, comenzando por el compromiso de la dirección. Para tener una mejor comprensión del segmento objeto del estudio, se caracterizó a las Pymes de servicios de asesoría, que actualmente son alrededor de 460 entidades, número que se ha mantenido en los últimos años. Estas entidades presentan en su mayoría, utilidad anual, generada por montos de ingresos que en promedio alcanzan los 400 mil USD, ya que el 92% son de tamaño pequeño. Se diseñó una metodología, basada en la normativa revisada, que consideró aspectos principales de gobierno, estrategia, desempeño, revisión y comunicación, la que se aplicó en 2 empresas del segmento estudiado. Se encontraron 42 riesgos operativos, de los que, alrededor del 71% tuvieron nivel bajo, mientras que 24% fueron altos o críticos; pero que luego de las acciones de tratamiento, por medio de controles, se espera bajen en su mayoría a niveles bajos y moderados. Finalmente, se realizó una revisión posibles riesgos reputacionales que pudieran generar los riesgos operativos de impacto catastrófico. Ante ello, se resumieron algunas estrategias que, las pymes de servicios de asesoría, deberían aplicar a más de las acciones de control para los riesgos operativos, para evitar potenciales afecciones a los ingresos de esas entidades.