Desarrollo de un sistema integrado de administración de riesgo operativo Saro y gestión de calidad para GFI Exchange Colombia S.A.

Abstract

Toda operación tiene unos riesgos asociados a la forma de ejecución de la misma, o de los elementos involucrados a esta, ya sea desde el punto de vista operacional o de resultados, esta premisa es el principal argumento que se obtiene al abordar la problemática de la administración de riesgos en una compañía, de hecho la conciencia generalizada ha optado afrontar los impactos y frecuencia de los distintos riesgos formulando una serie de regulaciones a fin de garantizar que las empresas como parte integral de un sistema mayor sean mucho más confiables y mitiguen todos los eventos que pudieran llegar a afectar a la propia empresa o al sector al que pertenecen. En esta investigación se presenta un caso de uso en el desarrollo del sistema de administración de riesgos operativos SARO para una empresa del sector financiero, el desarrollo se aborda mediante la integración del lineamientos del sistema de gestión de calidad regulado por la norma NTC ISO 9001:2008, de tal forma que la temática desarrollada resultara de la integración de la NTC ISO 31000 y la norma anteriormente cita, por lo que resulta adecuado hablar de un sistema integrado de gestión donde convergen los lineamientos de gestión de la calidad y administración del riesgo. Toda vez que uno de los principales objetivos, de la empresa, es el la adopción de estándares normativos de amplio reconocimiento la auditoria requerida por cada una de las normas a aplicar será diseñada bajo los lineamientos de la NTC ISO 19011, de tal forma que la conjugación de las normas a aplicar convergen a un sistema de gestión que si bien está centrado a en la administración del riesgo sea compatible con las demás disposiciones legales y se presente como un elemento a integrar sin perjuicio de los demás planes de estandarización que adopte la empresa. Metodológicamente se desarrollaron las etapas lógicas de todo proceso de normalización, inicialmente se realiza un diagnostico con base a los requisitos de las normas NTC ISO 9001:2008 y NTC ISO 31000 con el objetivo de identificar las deficiencias de la empresa frente a las exigencias de la normatividad para determinar los elementos a tratar. Una vez realizado el diagnostico se formula el SARO según las particularidades de la empresa así como el plan de auditoria requerido para garantizar el mantenimiento y evolución del mismo a través del tiempo; y por último se aborda la factibilidad financiera del proyecto basados en los costos de implementación. Esta investigación como caso de uso refleja mediante la aplicación en una empresa de servicios financieros las distintas metodologías y formas de abordar el tratamiento de la calidad en una empresa, dando como resultado una adecuada interpretación y ajuste de las particularidades de una empresa a las normas vigentes.