Gestión de los riesgos en las organizaciones
Dentro de las acciones contempladas para atender los riesgos, en México destaca la definición de un programa de gestión de riesgos con escenarios alternos para amenazas con alta probabilidad de materialización (18%), mientras que, en Centroamérica se enfocan en el desarrollo o fortalecimiento de un plan de continuidad de negocio (19%).
Para hacer frente a las distintas amenazas, 56% de las empresas en México y 65% en Centroamérica ya cuentan con procesos internos para evaluar y monitorear riesgos estratégicos, sin embargo, los resultados muestran brechas en su implementación. Una parte de las organizaciones aún carece de un programa formal de gestión de riesgos (34% y 22% respectivamente) o se encuentra en etapas incipientes, ya sea en fase de identificación o diseño, lo que evidencia áreas de oportunidad para fortalecer la gestión estructural del riesgo en la región.
Únicamente 10% y 13% respectivamente cuentan con la asesoría de un tercero en la gestión de riesgos. Al respecto, 27% de las organizaciones en México y 25% en Centroamérica incorporan a estos perfiles en ciertas ocasiones, pero solo 20% y 38%, respectivamente, los involucran de forma permanente.
Herramientas tecnológicas y uso de la IA
La adopción de herramientas tecnológicas es cada vez más necesaria para una gestión eficiente de los riesgos, aunque su avance es desigual en la región.
Mientras 50% de las empresas en México y 25% en Centroamérica da seguimiento a tendencias de inteligencia artificial (IA), solo 39% y 48%, respectivamente ha integrado factores de vulnerabilidad de la información, como ciberataques o filtraciones de datos, en sus esquemas de gestión.
Esta brecha tecnológica también se refleja en el involucramiento de los consejos de Administración, ya que 39% de las empresas en México y 35% en Centroamérica señalan que su consejo ha mostrado preocupación por los riesgos y oportunidades asociados a la IA, sin embargo, solo una minoría ha solicitado planes formales de gestión (26% y 23% respectivamente). Además, una proporción relevante de empresas (35% en México y 17% en Centroamérica), aún no cuenta con herramientas tecnológicas para administrar riesgos, aunque un tercio de las organizaciones encuestadas prevén invertir en ellas en el corto plazo.