Enterprise Risk Management (ERM), es un proceso efectuado por la junta de directores
de una entidad, por la administración y por otro personal, aplicado en el
establecimiento de la estrategia y a través del emprendimiento, diseñado para
identificar los eventos potenciales que pueden afectar la entidad, y para administrar los
riesgos que se encuentran dentro de su apetito por el riesgo, a fin de proveer seguridad
razonable en relación con el logro de objetivos de la entidad. (Estupiñán, 2015)
Componentes del Control Interno ERM
Gobierno y Cultura
El Gobierno marca el tono en la entidad, reforzando la
importancia de la gestión del riesgo empresarial y
estableciendo responsabilidades de supervisión al
respecto. La Cultura hace referencia a los valores éticos, a
los comportamientos deseados y a la compresión del
riesgo en la entidad. (Canaza & Torres, 2019)
Estrategia y Objetivos
Se establece un apetito al riesgo y se alinea con
la estrategia; los objetivos del negocio ponen en
práctica la estrategia al tiempo que sirven de
base para identificar, evaluar y responder ante
el riesgo. (Canaza & Torres, 2019)
Desempeño
Es necesario identificar y evaluar aquellos
riesgos que puedan afectar a la consecución de
los objetivos estratégicos y de negocio. Los
riesgos se priorizan en función de su gravedad
para posteriormente organizar las respuestas
ante el riesgo y adoptar una visión a nivel de
cartera dando un resultado a las partes
interesadas en el riesgo. (Canaza & Torres, 2019)
Revisión
Al examinar el desempeño de la entidad, una
organización puede determinar cómo funcionan los
componentes de gestión del riesgo empresarial con
el paso del tiempo en un entorno de cambios
sustanciales, y qué aspectos son susceptibles de
revisar y modificar. (Canaza & Torres, 2019)
Información, Comunicación y
Reporte
La gestión del riesgo empresarial requiere un proceso
continuo de obtención e intercambio de la información
necesaria, tanto de fuentes internas como externas, que
fluya hacia arriba, hacia abajo y a lo largo de todos los
niveles de la organización. (Canaza & Torres, 2019)