El instituto exige una revisión urgente de prácticas obsoletas de gestión de riesgos a medida que los juntas enfrentan una creciente presión por amenazas cibernéticas, IA, interrupción geopolítica, escrutinio de ESG y complejidad regulatoria
El mundo de hoy está conformado por alianzas interrumpidas, el creciente proteccionismo y el activismo de las partes interesadas, desde cancelar la cultura hasta los boicots dirigidos. Los marcos actuales no tienen en cuenta esta nueva volatilidad. Las juntas deben adaptarse con urgencia al llevar la experiencia geopolítica a la junta, invirtiendo en la planificación de escenarios y diversificando las cadenas de suministro para reducir la exposición a los choques globales.
Según el institutomuchas organizaciones todavía están utilizando modelos de gestión de riesgos heredados que fueron diseñados para tiempos más lentos y estables, modelos que dependen de registros de riesgos estáticos, informes aislados y revisiones retrospectivas. Estos enfoques dejan cada vez más las tablas a ciegas a las amenazas emergentes.
De acuerdo a Ciaran BollardCEO de la Instituto de Gobierno Corporativolas juntas ya no pueden permitirse tratar el riesgo como una obligación de informes de una vez al trimestre, “la naturaleza del riesgo ha cambiado: es fluido, es complejo y a menudo es existencial. Sin embargo, demasiadas organizaciones todavía dependen de modelos construidos para una era diferente”.
El aumento de la IA y el panorama de amenazas cibernéticas en evolución presentan dimensiones de riesgo que los modelos heredados simplemente no pueden procesar.
“Los ataques cibernéticos se han reducido en sofisticación desde la pandemia, mientras que la rápida proliferación de IA está creando una adopción y supervisión inconsistentes en todas las organizaciones. Los marcos de riesgos deben reescribirse para incorporar amenazas digitales como pilares centrales de gobernanza, solicitando el liderazgo de expertos, las revisiones de riesgos digitales continuos y la integración completa de estos problemas en la planificación de riesgos empresariales”.
El Instituto advierte que a los directores a menudo se les presentan informes de riesgo que son demasiado técnicos o carecen de relevancia para los objetivos estratégicos de la organización. Como resultado, la supervisión de riesgos se reduce con frecuencia a un ejercicio de cumplimiento en lugar de una función estratégica vital.
“No es suficiente ver el riesgo, tienes que entenderlo en contexto”, explica Bollard:
“Los tableros necesitan ideas oportunas y procesables que los ayuden a tomar decisiones informadas. Sin eso, están volando ciego. Si espera tres meses para una actualización de riesgo, ya está atrasado”.
Las obligaciones de ESG son otra área donde los marcos heredados se quedan cortos. Si bien las demandas regulatorias se han intensificado, el discurso público sobre ESG permanece polarizado, con una creciente reacción violenta de varios interesados.
“Las juntas deben alcanzar un delicado equilibrio, alineando las iniciativas de ESG con sus expectativas de misión y de las partes interesadas, al tiempo que garantiza que los directores tengan la capacitación y el apoyo apropiados para administrar ESG como un área de riesgo central y a menudo polémica”.
El Instituto de Gobierno Corporativo está pidiendo a los directores que realicen tres cambios urgentes en sus prácticas de gobierno:
- Modernizar informes de riesgos: la información de riesgo debe entregarse en tiempo real, adaptarse a las preocupaciones estratégicas de la junta y despojarse de jerga técnica innecesaria.
- Alinee el riesgo con la estrategia (el riesgo debe integrarse en las conversaciones de la sala de juntas sobre el crecimiento, la inversión, la innovación y las expectativas de las partes interesadas, no tratadas como una función separada.
- Incorporar una cultura consciente de riesgos: las juntas deben establecer el tono desde la cima, fomentando una cultura donde el riesgo se identifica proactivamente, se discute abiertamente y se gestiona en todos los niveles de la organización.
Bollard continúa: “Las juntas que prosperarán en este entorno volátil son aquellos que tratan el riesgo no solo como una amenaza, sino como una fuente de perspicacia y ventaja. La gobernanza hoy no se trata de evitar el fracaso, se trata de navegar por la incertidumbre con confianza. Eso requiere una nueva mentalidad, nuevas herramientas y una conexión más fuerte entre los directores y los riesgos reales que enfrentan sus organizaciones”.
Bollard concluye: “A medida que las empresas luchan con el surgimiento de la IA, la interrupción de la cadena de suministro, los riesgos relacionados con el clima y el aumento del escrutinio regulatorio, es esencial que se realicen advertencias claras a los directores que no actúan.