“Es muy importante prever y actuar con la suficiente antelación para mitigar o minimizar los nuevos riesgos que van surgiendo en el mercado”, afirma Luis Fernando Longo Upegui, Risk Manager Corporativo de Carvajal. Para el directivo de la compañía Multilatina, su identificación en la evaluación periódica “permite a futuro la permanencia de los negocios”. A su juicio, los principales riesgos en la actualidad son los de Cumplimiento, los Legales, el Fraude Interno, el Financiero, los Tecnológicos, la Seguridad de la información, el Riesgo País, los Reputacionales, los Riesgos Puros o físicos, y los Operacionales.
Gerencia de Riesgos y Seguros (en adelante ‘GRyS’): La Organización Carvajal nació en 1904 en la ciudad de Cali y ha evolucionado desde entonces convirtiéndose en una gran compañía Multilatina. ¿Qué diferencias hay entre los riesgos a los que se enfrentaba esta empresa colombiana en sus inicios y los que debe afrontar en estos momentos?
Luis Fernando Longo Upegui (en adelante ‘LFLU’): En sus inicios la Organización Carvajal estuvo ubicada en la ciudad de Cali con una sola actividad como era la de impresión de textos. Al ser local el riesgo era controlado de forma centralizada.
Con el paso del tiempo se incursionó en nuevos mercados ampliando el universo de riesgos, así como sus responsables, dado que ya no era centralizado, lo que hizo que la organización generara nuevas formas de administración. Hoy debe administrar riesgos por tipo de actividad y por cada uno de los países en los que tiene presencia e, incluso, adaptarse al riesgo.
GRyS: ¿Cómo se lleva a cabo en la actualidad la gestión de riesgos de una compañía con múltiples productos, servicios y soluciones, que cuenta con unos 19.000 colaboradores y está presente en 14 países en América?
LFLU: Se definió una metodología de aplicación global, en la que se contempla la Gestión y Administración de Riesgos de la siguiente manera: estableciendo el contexto, identificando los riesgos, analizándolos, evaluándolos y tratándolos. Y todo ello se lleva a cabo monitoreando y revisando, así como comunicando y consultando en cada uno de estos ámbitos.
“Hoy, la Organización Carvajal debe administrar riesgos por tipo de actividad y por cada uno de los países en los que tiene presencia e, incluso, adaptarse al riesgo”
GRyS:¿Cuáles son los mayores riesgos que encuentran en el ámbito corporativo interno, en el mercado y en el panorama internacional global?
LFLU: Los principales riesgos son los siguientes: Riesgos de Cumplimiento, Riesgos Legales, Fraude Interno, Financiero, Tecnológicos, Seguridad de la información, Riesgo País, Reputacionales, Riesgos Puros o físicos, y Operacionales.
GRyS: La firma está presente en diferentes sectores empresariales: empaques, propal, educación, tecnología y servicios, mepal, medios B2B y soluciones de comunicación. ¿Existen riesgos específicos en cada uno de estos segmentos y mercados?
LFLU: Si, de acuerdo al tipo de actividad se gestionan los diferentes tipos de riesgo por cada operación.
“Los riesgos más imprevisibles son los puros o físicos, que son los que nacen de catástrofes naturales; y los riesgos operacionales, que nacen de la exposición que se da de acuerdo a los materiales que se utilizan para el desarrollo de la actividad”
GRyS: ¿Qué tipo de incertidumbres son las más imprevisibles y las más complicadas de afrontar? ¿Con qué herramientas tratan de combatirlas o minimizarlas?
LFLU: Los riesgos puros o físicos, que son los que nacen de catástrofes naturales; y los riesgos operacionales, que son los que nacen de la exposición que se da de acuerdo a los materiales que se utilizan para el desarrollo de la actividad. Se combaten con un exhaustivo manejo de control de pérdidas, apoyándonos en las diferentes normas internacionales (NFPA – FM), para la administración de los riesgos.
GRyS: ¿Qué otras características tiene el modelo de gestión de riesgos implantado por su compañía y con qué apoyo externo cuentan?
LFLU: Tenemos un seguimiento exhaustivo a los controles en la mitigación de los riesgos por tipo de actividad, contando con el apoyo del corredor de seguros, aseguradoras y auditores internos y externos.
GRyS: ¿Han extendido e integrado la gestión de riesgos en el conjunto de la compañía? ¿Qué ámbitos y departamentos colaboran, participan o están concienciados en mayor medida?
LFLU: En la Organización Carvajal contamos con la Gestión Integral de Riesgos, donde participan todos los equipos de la Organización en todos los niveles, según su responsabilidad.
GRyS: Las diferentes actividades y países en los que opera su compañía requieren hacer frente a una gran variedad de riesgos. ¿Cómo se coordina esta actuación?
LFLU: Es un trabajo en equipo liderado por el Corporativo, que se irradia a toda la Organización Carvajal.
GRyS: Como confirma por cuarto año consecutivo el estudio de Gartner, “IT Services Market Share Ranking”, Carvajal Tecnología y Servicios continúa liderando el ranking de las empresas prestadoras de servicios de Tecnologías de la información (TI) en Colombia con el 10,4% del mercado. ¿Qué nuevos riesgos han surgido en el ámbito tecnológico?
LFLU: Ataques cibernéticos y fuga de información.
“En el ámbito tecnológico han surgido nuevos riesgos como ataques cibernéticos y fuga de información”
GRyS:¿Cómo afrontan estos nuevos riesgos tecnológicos y, especialmente, los ciberriesgos?
LFLU: La empresa está afrontando estos nuevos riesgos con los siguientes controles: medidas de seguridad enfocadas a mitigar la fuga de información; y la implementación del proyecto de actualización enfocada a seguridad informática.
GRyS: A su juicio, ¿cuáles son las mayores preocupaciones de los gestores de riesgos de las empresas latinoamericanas en estos momentos y hacía qué segmentos o ámbitos evolucionarán en los próximos años?
LFLU: Las mayores preocupaciones son las relacionadas con riesgos geopolíticos, tecnológicos y de mercado.
“Las mayores preocupaciones de los gestores de riesgos de las empresas latinoamericanas son las relacionadas con riesgos geopolíticos, tecnológicos y de mercado”
GRyS: ¿Qué importancia cree que tiene prever y actuar con la suficiente antelación para mitigar o minimizar los nuevos riesgos que van surgiendo en el mercado?
LFLU: Tiene muchísima importancia. Se identifican en la evaluación periódica de riesgos y permiten a futuro la permanencia de los negocios.
