4 tipologías de KRI imprescindibles en tu mapa de riesgos

Los KRI (Key Risk Indicators) son, según COSO, las métricas que dan una señal temprana de que la exposición al riesgo está creciendo. En la analogía de la guía, los KPI te sitúan en el mapa y los KRI marcan la ruta hacia los objetivos.

Esta guía propone cuatro KRI para tu mapa de riesgos, cada uno con su indicador y su umbral. Es para quien gestiona riesgos y quiere un cuadro de mando que avise antes de que una desviación se convierta en un problema.

Qué vas a encontrar en la guía

1. Qué es hoy el riesgoPor qué hay que medirlo frente a un umbral y verlo también como una oportunidad de anticiparse.
2. KPI frente a KRILa definición de COSO y la diferencia entre saber dónde estás y prever lo que viene.
3. Riesgo de tercerosEl porcentaje de proveedores con nivel global óptimo, con alerta si baja del 80 %. La crisis del Covid-19 mostró lo que cuesta no vigilarlo.
4. Riesgo de cumplimientoEl porcentaje mensual de riesgos de cumplimiento críticos por encima del nivel de riesgo objetivo, que debería quedarse por debajo del 5 %.
5. Riesgo operacionalEl porcentaje de controles con eficacia por debajo del óptimo, con el umbral de alerta por debajo del 10 %.
6. Riesgo estratégicoEl porcentaje de riesgos de procesos estratégicos con riesgo residual por encima del objetivo, también por debajo del 5 %.

Normas que cita la guía

La guía se apoya en COSO para definir los KRI y en ISO 37301 para el riesgo de compliance. Cierra con la idea de llevar los cuatro tipos de riesgo en un mismo mapa, en GlobalSuite®, para ver cómo se afectan entre sí y a qué objetivos y procesos críticos llega cada señal.