¿Prevenir o gestionar el fraude? Una respuesta pendiente

Los eventos de riesgo han crecido en su frecuencia e impacto en los últimos tiempos, motivo que deriva a los profesionales estar a la vanguardia para mitigar las amenazas actuales. En el marco de la primera conferencia sobre gestión integral de riesgos, organizada por Dagda Comunicación y Eventos, Oscar Urdapilleta, auditor interno de Credicentro, realizó un análisis sobre la coyuntura del riesgo operacional (RO) y su impacto para una adecuada gestión integral de riesgos y mitigación de fraudes. En este aspecto, el riesgo operacional abarca o incluye ambos riesgos, sin embargo, la responsabilidad de la gestión reside en personas con capacidades y habilidades totalmente distintas. CONTROLES Las personas que gestionan riesgo tecnológico deben tener conocimientos informáticos, saber comprender los procesos tecnológicos de las organizaciones y posteriormente trabajar en la identificación de riesgos, fallas y controles, “No debemos considerar que una sola persona es capaz de gestionar todo el riesgo tecnológico de nuestras organizaciones. Sobre la interrelación adecuada entre el responsable de riesgo operacional y auditoría interna con respecto al riesgo de falla en los procesos, Oscar mencionó que ambas partes trabajan en torno a los controles. La gestión debe ser proactiva, generar valor, y empoderar a los responsables de las empresas para gestionar dicho riesgo, reduciendo a un nivel aceptablemente bajo la posibilidad de pérdidas por una gestión inadecuada del riesgo operacional. OPrM (Operational Risk Manager), certificado internacionalmente para gestionar el riesgo operacional. ...[Leer más]