Poniendo foco en la resiliencia operativa

La resiliencia operativa es ahora un trending topic para todas las industrias y su logro se ha convertido en un objetivo estratégico para todas las organizaciones, independientemente de su tamaño, complejidad, industria o sector. La interrupción operativa puede alterar a la estabilidad dentro de una industria, amenazar la viabilidad de organizaciones, o afectar a consumidores y otros participantes del mercado.

La crisis de la Covid-19 ha obligado a muchas organizaciones a evaluar su resiliencia “sobre la marcha”, analizando las lecciones aprendidas de esta situación y buscando soluciones para incrementarla. Una de las conclusiones más comunes obtenidas es que, en general, se carecía de un enfoque estructurado para desarrollar e incorporar un marco de resiliencia. Igualmente, muchos organismos, reguladores o instituciones como el Institute of Chartered Accountants in England and Wales (ICAEW) han emitido esta misma semana algunas recomendaciones y claves para mejorar la resiliencia operativa.

De este modo, es importante que las compañías estén a la vanguardia de todas las tendencias, análisis y buenas prácticas en esta materia. Lo ideal es contar con un enfoque práctico, que aplique buenas prácticas en el establecimiento, desarrollo y supervisión de planes para mejorar la resiliencia operativa de la organización. Con todo ello, se consigue el objetivo de mejorar la resiliencia operativa, asegurar la continuidad de negocio y la gestión de crisis.

¿Qué grado de resiliencia operativa está demostrando su organización?

Las organizaciones necesitan medidas para prevenir, responder y recuperarse de la interrupción dentro de su apetito de riesgo acordado. Antes de entrar en resiliencia operativa, para muchas organizaciones, esto significa revisar sus declaraciones y métricas de apetito al riesgo. La experiencia nos dice que muchas organizaciones no han articulado su apetito al riesgo. Cuando se hacen declaraciones, no siempre están vinculadas con la estrategia ni comprendidas e integradas en toda la organización.

En el contexto actual no solo hay que superar esto sino que además es necesario que las organizaciones definan y articulen el significado de “ser operacionalmente resiliente“ y cómo lograr este objetivo. Esto requerirá que la Dirección determine qué actividades contribuyen actualmente a la resiliencia y qué pasos adicionales se necesitan dar para lograr el resultado deseado.

Elementos clave para conseguir una resiliencia operativa efectiva

Las organizaciones necesitan un enfoque para gestionar la resiliencia operativa que incluye medidas preventivas y las capacidades, en términos de personas, procesos y cultura organizacional para adaptarse y recuperarse cuando las cosas van mal. Esto incluye la necesidad de definir y gestionar la resiliencia operativa en el contexto de sus marcos de gestión de riesgos existentes, en particular riesgo operativo gestión, continuidad empresarial y medidas para la recuperación ante desastres.

La alta dirección debe asumir que la interrupción puede ocurrir, por lo que necesita medidas para remediar / mantener el servicio en funcionamiento. Para lograr esto, las organizaciones necesitan un enfoque amplio que aborde cómo la continuidad de los servicios clave puede mantenerse independientemente de la causa de la interrupción.

Basado en un technical paper emitido por el ICAEW analizamos los elementos claves para conseguir una resiliencia operativa efectiva.

1. Prevención y control ante interrupciones: Para garantizar la resiliencia operativa, las organizaciones deben prevenir que se produzcan interrupciones, en la medida de lo posible; adaptar sistemas y procesos para continuar dando servicio en el caso de un incidente disruptivo; una recuperación rápida para continuar operando con normalidad cuando el incidente acabe; aprender y evolucionar a partir de incidentes y pérdidas; mantener una comunicación eficaz con las partes interesadas afectadas, en particular la base de clientes. Igualmente, es relevante priorizar los escenarios de mayor impacto y menor probabilidad.
2. Planes y protocolos adecuados: Para ofrecer resiliencia operativa, las organizaciones deben asegurarse de tener una serie de elementos clave, entre otros: una función de gestión de riesgo de la cadena de suministro y medidas de mitigación, controles relacionados con la seguridad de la información, ciberseguridad y protección de datos, protocolos de gestión del cambio, planes de comunicación y gestión de crisis, planes de respuesta a incidentes, planes de continuidad del negocio y recuperación ante desastres, que incluyen estrategias de mitigación de riesgos para personas, instalaciones, tecnología y datos y un sistema de gestión de riesgos, cumplimiento y supervisión de auditoría interna. Si alguno de estos elementos falta o es ineficaz, puede socavar la capacidad de una organización para recuperarse de un evento disruptivo. Además, comprender y gestionar las interconexiones entre estos elementos es fundamental para lograr una resiliencia operativa efectiva.
3. Un sistema de información y supervisión adecuado: Finalmente, es muy importante mejorar y desarrollar un sistema de gestión de la información para proporcionar a la alta dirección y el Consejo una supervisión de la solidez del funcionamiento operativo para conseguir una resiliencia operativa adecuada. Esto pasa por disponer de un análisis de tendencias clave, medir la actividad frente a los objetivos, obtener información y datos de una variedad de fuentes y una evaluación continua de la probabilidad de interrupción y su impacto potencial.

En resumen

Hoy en día, lograr la resiliencia operativa no es negociable.  Evaluar qué se necesita y cómo hacerlo es complejo para muchas organizaciones. Una de las claves para que el resultado sea exitoso pasa por integrar en un marco sus políticas, procedimientos y sistemas de forma proporcionada, coordinada y rentable. Es importante no perder de vista que la resiliencia es un resultado, no una función o un proceso.