¿Qué es el riesgo residual?
El riesgo residual, también conocido como riesgo inherente, es la cantidad de riesgo que aún pertenece después de que se han calculado todos los riesgos, para decirlo en palabras simples, este es el riesgo que la administración no elimina al principio y la exposición que permanece después de todo Se han eliminado o incluido los riesgos conocidos.
Explicado en breve
El riesgo residual es la cantidad de riesgo que permanece en el proceso después de que se han calculado, contabilizado y cubierto todos los riesgos. Durante una inversión o un proceso comercial, hay muchos riesgos involucrados, y la entidad tiene en cuenta todos esos riesgos. Contrarresta factores o elimina todos los riesgos conocidos del proceso. Los riesgos que permanecen en el proceso pueden deberse a factores desconocidos o tales riesgos debido a factores conocidos que no se pueden cubrir o contrarrestar; estos riesgos se denominan riesgos residuales.
En pocas palabras, el peligro para una empresa que permanece después de que todos los riesgos identificados se hayan eliminado o mitigado mediante los esfuerzos de la Compañía o los controles internos y de riesgo.
Fórmula para calcular el riesgo residual
La fórmula general para calcular el riesgo residual es:
Riesgo residual = riesgo inherente - impacto de los controles de riesgoEn la fórmula de riesgo residual anterior
- El riesgo inherente es la cantidad de riesgo que existe en ausencia de controles u otros factores mitigantes que no están en su lugar. También se conoce como riesgo antes de los controles o riesgo bruto.
- El impacto de los controles de riesgo es la cantidad de riesgo eliminado, mitigado o cubierto tomando controles de riesgo internos o externos.
Por tanto, cuando el impacto de los controles de riesgo se resta del riesgo inherente, el monto residual que queda es este riesgo.
Veamos ejemplos de riesgo residual para que podamos averiguar cuál podría ser el riesgo residual para una organización (en términos de pérdida potencial). Piense en la empresa que ha emprendido recientemente un nuevo proyecto.
Sin ningún control de riesgo, la empresa podría perder $ 500 millones. Sin embargo, la firma prepara y sigue las pautas de gobierno de riesgos y toma los pasos necesarios para calcular el riesgo residual y mitigar algunos de los riesgos conocidos. Después de tomar los controles internos, la firma ha calculado el impacto de los controles de riesgo en $ 400 millones. Este impacto se puede decir como la cantidad de pérdida de riesgo que se reduce al tomar medidas de control.
- Ahora, riesgo inherente = $ 500 millones
- Impacto de los controles de riesgo = $ 400 millones
- Por lo tanto, riesgo residual = riesgo inherente - impacto de los controles de riesgo = 500 - 400 = $ 100 millones
Ejemplos de riesgo residual
Como ejemplo de riesgo residual, puede considerar los cinturones de seguridad del automóvil. Inicialmente, sin cinturones de seguridad, hubo muchas muertes y lesiones debido a accidentes. Después de que los cinturones de seguridad se instalaron en los automóviles y se hicieron obligatorios por ley, hubo una reducción significativa de muertes y lesiones. Sin embargo, todavía hay lesiones y muertes por los accidentes incluso después de que el conductor usa estos cinturones de seguridad; esto podría decirse como un riesgo residual. Los cinturones de seguridad han logrado mitigar el riesgo, pero aún queda algo de riesgo, que no se captura; por eso hay muertes por accidente.
¿Cómo intentan las empresas mitigar los riesgos?
Las empresas afrontan el riesgo de cuatro formas. Si bien la Compañía intenta mitigar los riesgos de cualquiera de estas formas, existe cierta cantidad de estos riesgos generados. Estas cuatro formas se describen en detalle con ejemplos de riesgo residual:
# 1 - Evite el riesgo
Las empresas pueden decidir no asumir el proyecto o la inversión para evitar el riesgo inherente al proyecto. Una empresa puede decidir no aceptar un proyecto para desarrollar tecnología debido a los nuevos riesgos a los que puede estar expuesta. Sin embargo, al evitar tales riesgos, la Compañía puede estar expuesta al riesgo de que la empresa competidora desarrolle dicha tecnología. La Compañía puede perder a sus clientes y negocios y tal vez plantear la amenaza de ser menos competitiva después de que la empresa Competidora desarrolle la nueva tecnología. Por lo tanto, evitar algunos riesgos puede exponer a la Compañía a un riesgo residual diferente.
# 2 - Reducción de riesgos
Las empresas realizan muchos controles y contrapesos para reducir el riesgo. Sin embargo, tal práctica de reducción de riesgos puede exponer a la Compañía a un riesgo residual en el proceso mismo. Considere una empresa de producción y fabricación que tiene la lista de procedimientos a realizar en la línea de fabricación, que verifica los riesgos involucrados en cada etapa del proceso. Sin embargo, los errores humanos o manuales exponen a la Compañía a dicho riesgo, que puede no ser mitigado fácilmente.
# 3 - Transferencia de riesgo
La mayoría de las Compañías e individuos compran planes de seguros de Compañías de seguros para transferir cualquier tipo de riesgo a terceros. Si bien comprar un plan de seguro es la herramienta básica para mitigar todo tipo de riesgos, también tiene una cierta cantidad de riesgos residuales. Suponga que una empresa compra un plan de seguro en caso de un desastre relacionado con un incendio. Sin embargo, la Compañía de Seguros se niega a pagar los daños o la compañía de seguros se declara en quiebra debido al elevado número de reclamaciones por otras razones. Por lo tanto, la transferencia de riesgo no funcionó como se esperaba al comprar el plan de seguro.
# 4 - Aceptación del riesgo
Después de tomar todos los pasos necesarios como se mencionó anteriormente, el inversionista puede estar obligado a aceptar una cierta cantidad de riesgo. Esto se denomina aceptación del riesgo, donde el inversor puede no ser capaz de identificar el riesgo ni mitigarlo o transferirlo, pero tendrá que aceptarlo. Además, tendrá que pagar o incurrir en pérdidas si el riesgo se materializa en pérdidas. Dicha aceptación del riesgo se da generalmente en el caso de riesgos residuales, o podemos decir que el riesgo que acepta el inversor después de tomar todas las medidas necesarias es el riesgo residual.
Pasos para contrarrestar el riesgo residual
Si bien la transferencia y la aceptación del riesgo son los dos métodos para contrarrestar dicho riesgo, las organizaciones deben seguir los pasos adicionales que se indican a continuación:
- Identificar y mitigar todos los riesgos conocidos de la Compañía.
- Siga el marco de riesgo para evitar pérdidas o daños.
- Identifique los requisitos de gobernanza, riesgo y cumplimiento y formule una política para los mismos.
- Determine las fortalezas y debilidades del marco de riesgo y trate de mejorarlo.
- Defina el apetito por el riesgo de la organización, su capacidad para asumir riesgos y la resistencia a las pérdidas en caso de un evento.
- Identificar y tomar las medidas necesarias para compensar el riesgo inaceptable.
- Compre un seguro contra pérdidas para transferir el riesgo.
- Por último, la organización debe aceptar el riesgo tal como es y mantener un margen de recursos.
Conclusión
Los riesgos residuales son los riesgos sobrantes que quedan después de que todos los riesgos desconocidos se hayan tenido en cuenta, se hayan contrarrestado o mitigado. También se pueden considerar como los riesgos que permanecen después de un marco de riesgo planificado y se establecen los controles de riesgo relevantes. Restar el impacto de los controles de riesgo del riesgo inherente en el negocio (es decir, el riesgo sin ningún control de riesgo) se utiliza para calcular el riesgo residual.
Este tipo de riesgo se puede evitar formalmente transfiriéndolo a una compañía de seguros externa. En los casos en los que no se contrata un seguro contra tales riesgos, la Compañía generalmente lo acepta como un riesgo para el negocio. Crea una reserva de contingencia para gestionar estos riesgos.
Por lo tanto, la Compañía transfiere o acepta el riesgo residual como parte del negocio en marcha.
