Es un conjunto de acciones, un proceso realizado por la Dirección, Gerencia y
el resto del personal de una entidad, aplicado en la definición de la estrategia
y que abarca a toda la empresa, destinado a identificar acontecimientos
eventuales que puedan afectar a la entidad y a procurar que los riesgos estén
dentro del nivel de riesgo aceptado para proveer una seguridad razonable
con respecto al logro de los objetivos de la entidad.
OBJETIVOS
Como ya se mencionó, la idea subyacente de la gestión de
riesgos corporativos, es proporcionar una seguridad
razonable sobre el logro de los objetivos organizacionales.
Los mismos suelen dividirse en cuatro categorías:
Estrategia: objetivos a alto nivel, alineados con la
misión de la entidad;
Operaciones: objetivos vinculados al uso eficaz y
eficiente de recursos;
Información: objetivos de fiabilidad de la
información suministrada;
Cumplimiento: objetivos relativos al
cumplimiento de leyes y normas aplicables.