En Galicia, solo el 13,2% de las empresas cuenta con una política formal de gestión del riesgo, un porcentaje que ha disminuido en comparación con el 16,7% registrado hace cinco años. Esta es una de las conclusiones más destacadas del estudio titulado ‘La gestión del riesgo en el sector empresarial gallego’, elaborado por la Fundación Inade y el Centro de investigación ECOBAS de la Universidad de Santiago de Compostela (USC). Los resultados se presentaron durante la primera edición de RISKGALICIA.
Claves de la noticia
Bajo nivel de gestión del riesgo
Solo el 13,2% tiene políticas formales.
Desigualdad entre empresas
Grandes empresas superan a pymes en madurez.
Ciberseguridad como prioridad
Identificada como amenaza inmediata para las organizaciones.
El análisis fue dirigido por el catedrático Luis Otero González y el vicerrector Pablo Durán Santomil, constituyendo la tercera edición de este trabajo desde 2015. El estudio proporciona una visión integral sobre cómo se está implementando la gestión del riesgo en las empresas gallegas, identificando tanto sus fortalezas como sus debilidades.
A pesar de que las empresas han incrementado su conciencia sobre los riesgos a los que se enfrentan y han comenzado a integrar esta cuestión en su cultura corporativa, la creación de estructuras formales para gestionar estos riesgos sigue siendo escasa. La adopción de estándares internacionales como ISO 31000 o COSO permanece en niveles mínimos; además, los comités dedicados a la gestión de riesgos son poco comunes y solo un 16,8% de las empresas dispone de un responsable específico para esta área.
Evolución y desafíos en la gestión del riesgo
El estudio también revela una notable disparidad entre grandes empresas y pequeñas y medianas empresas (pymes). Las primeras presentan niveles más altos en aspectos como control interno, auditoría y comunicación efectiva sobre riesgos hacia la dirección. Por otro lado, las pymes operan con modelos mucho menos estructurados.
"Las empresas gallegas son hoy más conscientes de los riesgos que enfrentan que hace cinco años. El siguiente paso debe ser traducir esa mayor conciencia en sistemas de gestión más organizados", señala Otero González.
La investigación se basa en encuestas realizadas a 477 empresas gallegas y refleja un aumento generalizado en la percepción del impacto de los riesgos. En un entorno económico cada vez más complejo, los riesgos estratégicos y normativos son considerados prioritarios, seguidos por los operativos y financieros. Entre los principales temores destacan la competencia, nuevas regulaciones, gestión del talento humano, ciberdelincuencia y costos de materias primas.
Nuevas amenazas emergentes
En cuanto a los riesgos emergentes, el estudio identifica la ciberseguridad como una amenaza inminente para las organizaciones; sin embargo, la contratación de seguros específicos sigue siendo baja. Asimismo, aunque el cambio climático está ganando atención dentro del ámbito corporativo, las inversiones destinadas a su adaptación y mitigación son aún limitadas. La inteligencia artificial no se considera una prioridad estratégica generalizada debido principalmente a la falta de personal cualificado para su implementación.
Los investigadores apuntan que aquellas empresas con sistemas avanzados de gestión del riesgo demuestran una mayor capacidad para anticiparse a crisis y responder eficazmente a ellas. Estas organizaciones suelen mostrar mejores resultados en indicadores clave como valor añadido bruto y estabilidad financiera ajustada al riesgo.
"La gestión del riesgo no consiste únicamente en reaccionar ante problemas cuando surgen; implica integrar el riesgo dentro de la estrategia empresarial para facilitar decisiones informadas y proteger el valor organizacional", afirma Durán Santomil.
A partir de estos hallazgos, el estudio aboga por avanzar hacia modelos más maduros y estructurados en la gestión del riesgo. Se recomienda fortalecer la formación sobre cultura del riesgo dentro de las empresas, fomentar roles especializados y colaborar con el sector asegurador para desarrollar soluciones adaptadas al tejido empresarial gallego. Además, propone establecer un Observatorio de Gestión de Riesgos que supervise continuamente la evolución empresarial y difunda mejores prácticas.
Preguntas sobre la noticia
¿Qué porcentaje de empresas en Galicia cuenta con una política formal de gestión del riesgo?
Solo el 13,2% de las empresas en Galicia dispone de una política formal de gestión del riesgo, una cifra que ha disminuido en comparación con el 16,7% registrado hace cinco años.
¿Cuáles son los principales riesgos que enfrentan las empresas gallegas según el estudio?
Los riesgos estratégicos y normativos son los más preocupantes, seguidos por los riesgos operativos y financieros. La competencia, nuevas normativas, gestión de recursos humanos, ciberdelincuencia y costos de materias primas son algunas de las preocupaciones específicas identificadas.
¿Qué se recomienda para mejorar la gestión del riesgo en las empresas gallegas?
Se sugiere avanzar hacia modelos de gestión de riesgos más maduros, reforzar la formación y cultura de riesgo, fomentar la profesionalización mediante roles especializados y crear un Observatorio de Gestión de Riesgos para supervisar continuamente la evolución empresarial.