Evaluar posibles respuestas
Las respuestas deben ser evaluadas en función de alcanzar el riesgo residual alineado con los niveles de tolerancia al riesgo y pueden estar enmarcadas en las siguientes categorías:
Evitar el Riesgo
- Reducir la expansión de una línea de productos a nuevos mercados
- Vender una división, unidad de negocio o segmento geográfico altamente riesgoso
- Dejar de producir un producto o servicio altamente riesgoso
Compartir el Riesgo
- Compra de seguros contra pérdidas inesperadas significativas
- Contratación de outsourcing para procesos del negocio
- Compartir el riesgo con acuerdos sindicales o contractuales con clientes, proveedores u otros socios de negocio
Aceptar el Riesgo
- Auto-asegurarse (Self-insuring) contra pérdidas
- Aceptar los riesgos de acuerdo a los niveles de tolerancia de riesgo
Mitigar el Riesgo
- Fortalecimiento del control interno en los procesos del negocio
- Diversificación de productos
- Establecimiento de límites a las operaciones y monitoreo
- Reasignación de capital entre unidades operativas
Evaluar los costos versus beneficios de las respuestas
- Los costos de diseñar e implantar una respuesta deben ser considerados, así como los costos de mantenerla
- Los costos y los beneficios de la implantación de las respuestas al riesgo pueden ser medidos cualitativa o cuantitativamente, típicamente la unidad de medición es consistente con la utilizada en el establecimiento de los objetivos y tolerancia al riesgo
- La gerencia debe considerar los riesgos adicionales que pueden resultar de una respuesta, así como también las posibles oportunidades
