Gestión de desastres, un aporte desde la Continuidad de Negocios

Francisco Javier es economista por la Universidad del Pacífico, especialista en Riesgo Operacional y Continuidad del Negocio en Interseguro Compañía de Seguros. Cuenta con más de 6 años de experiencia en Gestión de Riesgos, Cumplimiento Normativo, Continuidad del Negocio, Calidad y Planeamiento Estratégico en los sectores de seguros, microfinanzas y salud. Asimismo, es profesional de Continuidad del Negocio (BCI del Reino Unido), Implementador Líder ISO 22301 (PECB de Canadá), especialista de Gestión de Riesgos y Procesos (Universidad del Pacifico), y especialista de Gestión de Calidad ISO 9001 (SGS).

Podrías explicar brevemente en qué consiste la continuidad del negocio

La continuidad del negocio consiste en la capacidad que tienen las organizaciones de poder seguir brindando productos o servicios a niveles predefinidos aceptables, luego de haberse suscitado algún evento de interrupción como un sismo de gran magnitud (terremoto), un incendio, un corte general de fluido eléctrico, un huaico, entre otros.

En base a tu experiencia ¿Cómo ha avanzado la gestión de continuidad de negocios en el sector de seguros? ¿Qué importancia le dan las empresas?

En el Perú, los avances de continuidad de negocios han venido de la mano del sector financiero debido al impulso normativo de la Superintendencia de Banca, Seguros y AFP (SBS). En ese sentido, desde el 2009 contamos con una norma sobre gestión de continuidad del negocio (G-139-2009) donde se solicita a todas las empresas del Sistema Financiero la implementación de una gestión de continuidad del negocio. En este contexto, vale la pena resaltar los esfuerzos de la APESEG (Asociación Peruana de Empresas de Seguros) que ha formado un comité técnico de riesgo operacional y continuidad del negocio, en donde los especialistas puedan compartir las prácticas exitosas que van identificando en sus labores, y llegar a acuerdos para desarrollar metodologías, procedimientos, formatos a modo de referencia que puedan servir de insumo para elaborar los propios de acuerdo a la necesidad de cada una de las empresas.

Es un hecho conocido, que en los primeros años de la gestión de continuidad del negocio en el sector financiero las empresas se limitaban a llevar a cabo dicha gestión por la necesidad de cumplir la norma; mientras que en los últimos años las empresas llevan a cabo dicha gestión para proteger su negocio, y van más allá de los requisitos normativos. Por lo mencionado anteriormente, los especialistas de continuidad del negocio del sector esperamos que la SBS actualicé las normas referentes a continuidad y así nos dé más luces, y que busque consolidar la gestión de continuidad de negocio.

Teniendo en cuenta esta brecha en la normativa actual ¿Cómo consideras que las Aseguradoras están aportando a que esta se supere?

Como ya se mencionó, desarrollando metodologías, procedimientos y formatos, por medio del APESEG, que pueden servir de referencia para las nuevas normas de la SBS en cuanto a continuidad del negocio.

De manera complementaria en la APESEG se llevan a cabo iniciativas que mejoran la gestión de continuidad del negocio de manera conjunta. Por ejemplo, la creación de un plan de continuidad del negocio gremial y su puesta a prueba. Actualmente este plan solo considera la atención de solicitud de coberturas para aquellos siniestros (seguro de daños) ocasionados por el sismo; dado lo anterior, solo participan empresas de seguros que comercialicen seguros de daños. Esto puede ampliarse. Actualmente vivimos un contexto difícil, los desastres naturales están a la orden del día y el Gobierno Central y los gobiernos subnacionales no parecen tener respuestas idóneas.

De acuerdo a tu experiencia ¿podemos extrapolar las buenas prácticas de la gestión de continuidad para la prevención de desastres naturales?

Hace poco tiempo atrás, en el 2015 se publicó la Resolución Ministerial 028-201-PCM Lineamientos para la Gestión de la Continuidad Operativa de las entidades públicas en los tres niveles de Gobierno, que resulta muy similar a la gestión de continuidad de negocio. La verdad, desconozco el nivel de implementación de esta norma en las entidades públicas, pero todo hace parecer que el panorama no es muy optimista. En cuanto a la municipalidad de Chosica, San Juan de Lurigancho o Lima se nota -por lo visto en las noticias en las últimas semanas- que no tienen capacidad de respuesta oportuna para seguir brindado los servicios públicos, dado ello deberían incorporar dentro de su gestión algunos elementos de continuidad de negocio.

¿Qué aspectos podrían ser claves a tomar en cuenta dentro de la gestión de continuidad y que se puedan ser asimilados por los gobiernos centrales o locales?

Es una pregunta interesante, la continuidad de negocio tiene varios puntos, entre los más importantes me gustaría mencionar tres: el primero, sería la evaluación de riesgos. Por ejemplo la presencia de huaicos definitivamente debería ser uno de los riesgos considerados. Es en esta etapa en donde se va evaluar cuál es la probabilidad y el impacto de que este evento se materialice, para posteriormente decidir que tratamiento aplicar para reducir la probabilidad, el impacto o el tiempo de afectación de dicho evento.

Otro elemento es el BIA que es el análisis de impacto del negocio. Es aquí donde se identifican cuáles son las actividades más críticas respecto de los clientes. En el caso de una municipalidad será respecto a los vecinos. Se identifican las interdependencias entre estas actividades y se observa que recursos son claves para poder continuar con dichas actividades críticas. Al menos los recursos mínimos para poder continuar, llamémosle a esto: personas, equipos, registros vitales, etc. El otro aspecto serían las pruebas y ejercicios que se pueden llevar a cabo para poder simular los eventos de interrupción y así cuando ocurran de verdad, no nos sorprendan del todo y podamos tener una respuesta eficaz.

De estos aspectos que menciones cuáles consideras que serían difíciles de implementar, ¿son costosos?

Creería que no es caro en principio. De hecho para la evaluación de riesgos pensaría que la mayoría de municipalidades cuentan con un mapa de riesgos del distrito, en algunos casos uno puede entrar a la página web de por ejemplo la Municipalidad de San Isidro y descargar los mapas del distrito con los diferentes riesgos que se encuentran en dicho distrito, lo cual va ayudar a que las mismas municipalidades puedan prepararse para gestionar estas amenazas, y no solo para los municipios, sino también hace más fácil la gestión de continuidad para las empresas que se circunscriban a esa jurisdicción. Por ejemplo en mi caso, yo trabajo en San Isidro y para mi es fácil entrar al mapa de riesgos y saber que en mi sede puede haber una ocurrencia de sismos o incendios. A lo que voy es que hay elementos en la evaluación de riesgos que podemos aprovechar sin tener que gastar o invertir demasiado. Es probable que los mayores gastos vengan por el BIA y por las pruebas o ejercicios, porque se necesita de personal experto para poder coordinar y para llevar a cabo estas actividades, lamentablemente en el Perú no hay una gran cantidad de profesionales en continuidad de negocio. En ese sentido las entidades públicas tendrían que invertir en capacitar a su personal interno o apoyarse en consultores especialistas.

¿Tenemos profesionales altamente capacitados en materia de continuidad de negocio?

Desde mi punto de vista, considero que en las empresas del sector financiero existe un buen nivel de capacidad de los especialistas de continuidad de negocio gracias al apoyo de sus empresas. Buena parte de ellos ha recibido capacitación con profesores internacionales y en algunos casos han logrado certificaciones internacionales en el Instituto de Continuidad de Negocio del Reino Unido o en el Instituto de Recuperación ante Desastres de USA. Pero bueno, esto ocurre en el sector financiero, pero no en otros sectores. Es mucho más limitado el nivel de competencia de los profesionales de continuidad y esto se debe también a que no hay una gran oferta en cursos en esta materia. Existen 3 o 4 consultoras que brindan cursos de continuidad con diferentes calidades de cursos. Para tener especialistas competentes se debe construir una oferta adecuada en capacitación en materia de continuidad de negocios.

¿Cómo crees que otras industrias están gestionando la continuidad de negocios?. ¿Es posible encontrar coincidencias con la gestión en Banca y Seguros? ¿Existe rezago? Que nos puedes comentar.

Existen otros sectores en los que se está avanzando, como en telecomunicaciones, quizás proveedores de las mismas empresas de seguros y banca que podrían ser las empresas de custodia de valores, pero todavía son pocos los sectores que gestionan continuidad. Esto se debe a dos factores, el primero es que no existe un regulador en dichos sectores que se los solicite y segundo a la falta de cultura de prevención. Esto último, algo generalizado en el Perú. Creería que con ayuda de regulación de estos otros sectores se podría dar un impulso -lamentablemente por cumplimiento- y que comiencen a considerar la continuidad como parte de sus procesos de negocio. En ese sentido creo que deberían pasar por un proceso similar al del Sistema Financiero. Se comenzó por cumplimiento, y ya hace algunos años atrás esto quedo cimentado. Ahora se busca hacer lo mejor posible (más allá de la norma) en continuidad y que efectivamente de resultados al negocio. Estoy seguro que estos otros sectores con el pasar del tiempo, van a encontrar la utilidad de la continuidad que es un elemento clave del negocio, y no debe ser entendido como un gasto, por el contrario es un elemento que me ayuda a tener mejores resultados.

Diría que el primer paso sería que esta entidad conversé con la SBS, que creería que es la única dependencia del sector público que tiene una cantidad importante de especialistas de continuidad (supervisores de continuidad de negocio). Por un lado sería compartir buenas prácticas, experiencias adquiridas y por otro lado con las empresas que tengan relación con empresas del sector financiero buscar coordinación. Estoy seguro que cualquier empresa de seguros estaría encantada de tener un proveedor que se interese por este tema, porque sabríamos que esta empresa se volvería un mejor proveedor, tendría mayor capacidad de respuesta si es que sucede algún evento de interrupción.

En el caso de la banca, imaginemos que una empresa de caudales tenga un problema de huelgas o algún siniestro. No va poder responder a tiempo y podría tener desabastecidos los cajeros perjudicando a los clientes.

Entrevista realizada por

Juan Carlos Miraya A.

Especialista en Riesgos Financieros

#Contiunidaddenegocios #Gestióndedesastres #Riesgooperacional