Creating an enterprise risk management (ERM) model for identifying and evaluating the operational risks for a telecommunications company. A case study

Resumen

El riesgo operacional se define como las pérdidas potenciales resultantes de eventos causados por la inadecuación o fallos en los procesos, las personas, los equipos y sistemas o por factores externos. Uno de los retos más importantes para la gestión de la empresa es mejorar sus resultados mediante la identificación y evaluación del riesgo operacional. La mayor parte de los estudios sobre la gestión del riesgo empresarial (ERM) tiene su origen en el sector financiero y faltan estudios en otros sectores, como el de las telecomunicaciones. Este estudio de investigación propone un modelo innovador de identificación y evaluación de riesgos operacionales, basado en un enfoque de estudio del caso de una empresa de telecomunicaciones (TELCO), cuyos pilares principales son los modelos de identificación del riesgo operacional para los eventos, los factores de riesgo y los efectos del riesgo, así como el desarrollo de una metodología de evaluación del riesgo operacional, sobre la base de un proceso y un método de autoevaluación del riesgo operacional. El proceso de autoevaluación del riesgo operacional evalúa los riesgos operacionales a través de un análisis cuantitativo de estimaciones cuyas entradas son el impacto económico y la probabilidad de ocurrencia de los eventos. El método de autoevaluación del riesgo operacional es el "motor" para calcular el impacto económico del riesgo, aplicando técnicas actuariales, que permiten estimar las distribuciones de pérdidas inesperadas y esperadas en TELCO. Los resultados de las unidades de negocio analizadas en el trabajo de campo para el caso de estudio fueron comparados con calificaciones estandarizadas (aceptable, asumible, crítico o catastrófico), y contrastados con los gestores de la empresa, demostrando que el modelo de identificación y evaluación del riesgo operacional es una herramienta de gestión fiable y útil para la empresa y sus grupos de interés, y dando lugar a más investigaciones en otros sectores donde la gestión del riesgo operacional es clave para el éxito de la empresa.