Zona de Azar Suiza – Encuesta WLA en Loterías: Gestión del Riesgo Empresarial
Suiza.- 02 de noviembre de 2020 www.zonadeazar.com Tomar riesgos puede dar a las organizaciones una ventaja competitiva y crear nuevas oportunidades de negocio. Pero hay que tomar los riesgos correctos y deben ser constantemente administrados y reevaluados. En una reciente encuesta realizada entre los miembros de la WLA se proporcionó información sobre la situación general de la gestión de riesgos en el sector de las loterías y las apuestas deportivas, y se señalaron algunas prioridades específicas para los dirigentes de las loterías.
¿Qué es la gestión de riesgos de la empresa?
La innovación desestabilizadora, los ciberataques y la protección de los jugadores son sólo algunos ejemplos de los riesgos a los que se enfrentan las organizaciones de lotería. Los líderes necesitan una perspectiva estratégica para gestionar el riesgo de forma proactiva y aumentar la probabilidad de que sus operaciones puedan seguir alcanzando sus objetivos básicos, pase lo que pase. La gestión del riesgo empresarial (ERM) proporciona esa perspectiva estratégica, que permite a las organizaciones obtener una imagen más clara de su nivel general de riesgo y evaluar la eficacia de los procesos establecidos para gestionar diferentes tipos de riesgos.
La encuesta, que se llevó a cabo en el verano de 2020, fue organizada por el Comité de Seguridad y Gestión de Riesgos (SRMC) de la WLA para ofrecer una visión amplia de la percepción de los riesgos y la preparación para las crisis en el sector de la lotería y evaluar la forma en que la crisis de COVID-19 ha afectado las prioridades de los dirigentes de las loterías y los gestores de riesgos.
El cuestionario de la encuesta se envió a una muestra representativa de unos 80 miembros de la lotería de la WLA y logró una tasa de respuesta de alrededor del 50%. El desglose regional de los encuestados fue coherente con el conjunto de los miembros de la WLA. Desde el punto de vista de la organización, el 72% de los encuestados indicaron que sus empresas tenían un equipo dedicado a la gestión del riesgo empresarial, que oscilaba entre una y siete personas, según el tamaño de la organización. En el 75% de los casos, el equipo de ERM reporta directamente al CEO, al director financiero o al Comité de Gestión.
La encuesta se centró en los 20 riesgos que el ERMC consideraba con mayor probabilidad de haber sido afectados por la pandemia de COVID-19 y sus efectos devastadores. Se pidió a los encuestados que evaluaran la gravedad del impacto de cada uno de los 20 riesgos – en términos de consecuencias financieras, de reputación y reglamentarias – en una escala de 1 a 5. Se utilizó la misma escala de cinco pasos para determinar la probabilidad de que ocurriera para cada uno de los 20 riesgos en los tres años siguientes.
Riesgo inherente y riesgo residual
El estudio trató de determinar tanto el riesgo inherente, que es el impacto potencial percibido y la probabilidad de que se produzcan acontecimientos indeseables antes de que se hayan establecido controles, como el riesgo residual, que es el nivel de riesgo que permanece después de que se hayan aplicado los controles. Como tal, proporciona información no sólo sobre el tipo de riesgos a que se enfrentan las loterías, sino también sobre el nivel de confianza que tienen en las medidas establecidas para reducir esos riesgos.
Los promedios de las puntuaciones de impacto y probabilidad se combinaron para evaluar la magnitud de cada riesgo inherente, lo que dio lugar a una visión general de la percepción del riesgo inherente de los miembros de la WLA. Una desviación estándar en varios de los riesgos revela una cierta dispersión de las respuestas, consistente con tres características de los encuestados: a) diferente huella geográfica; b) diversidad empresarial; y c) propiedad (estatal o privada, o una mezcla de ambas).
Prioridades principales
Los resultados de la encuesta indicaron que la seguridad cibernética sigue siendo una alta prioridad para los miembros de la lotería y que la vulnerabilidad a los ataques cibernéticos se considera una de las mayores áreas de riesgo tanto en términos de probabilidad como de impacto. Otros riesgos para la seguridad de los datos, como los relacionados con el acceso lógico y el Sistema de Gestión de la Seguridad de la Información, también se clasificaron como de alta probabilidad, y justo por debajo de la seguridad cibernética en términos de impacto.
Según los resultados de la encuesta, el cumplimiento operacional y el fraude se consideran prioritarios para los gestores de riesgos en función de su impacto en las operaciones de la organización.
El momento en que se realizó la encuesta durante una pandemia importante podría haber influido en las percepciones de los miembros sobre la probabilidad y el impacto de los acontecimientos catastróficos, los riesgos para la salud y la seguridad y la dependencia de los proveedores.
Los riesgos financieros – liquidez, deudas incobrables y endeudamiento – se percibieron como relativamente bajos en términos de probabilidad e impacto, probablemente porque más de la mitad de los encuestados trabajan para empresas estatales.
“La capacidad de la infraestructura de la tecnología de la información se vio afectada por la emergencia, y se tardó algún tiempo en reaccionar”. (Encuestado)
Eficacia del control
La mayoría de los encuestados consideraron que sus organizaciones disponían de controles especialmente eficaces para mitigar los riesgos financieros, los riesgos para la seguridad de los datos y los riesgos relacionados con el cumplimiento de las licencias de juego y las obligaciones contractuales. En cambio, los encuestados se sentían menos protegidos por los controles establecidos para gestionar los riesgos de los países, los acontecimientos catastróficos y los errores humanos.
Esto parece estar en consonancia con las prioridades típicas de asignación de recursos humanos y de capital de una organización de lotería. Sin embargo, en el estudio, los niveles de riesgo residual se agruparon principalmente en torno a “bajos” o “irrelevantes”, lo que indica una visión optimista de los controles establecidos y constituye un buen argumento para intensificar la actividad de cumplimiento a fin de confirmar continuamente la eficacia de los controles establecidos.
“El grupo de gestión de crisis era demasiado grande”. (Encuestado)
Cambios en la percepción del riesgo
Alrededor del 80% de los encuestados describieron el entorno de riesgo dentro de sus organizaciones como “maduro” o “en proceso de maduración”. Pero, ¿la pandemia de COVID-19 ha causado un cambio en la percepción del riesgo entre las loterías miembros de la WLA? Una pregunta de la encuesta pedía a los encuestados que compararan la percepción de riesgo de su compañía hoy con la de 2019. Y aunque la seguridad cibernética siguió encabezando la lista de prioridades, y la salud y la seguridad se consideran más relevantes que en 2019, las organizaciones de lotería parecen también haber agudizado su enfoque en otras áreas de la gestión de riesgos, incluyendo la dependencia de los proveedores, los eventos catastróficos y la gestión del cambio.
Gestión del riesgo y continuidad de las actividades
La encuesta confirmó que la gestión del riesgo empresarial está bien establecida en la cultura empresarial de los miembros participantes. El 95% de los encuestados indicaron que mantienen un plan de continuidad de las actividades y que prueban su entorno de control al menos una vez al año. Y el 49% de los encuestados dijo que el riesgo era discutido formalmente por la alta gerencia sobre una base mensual o trimestral.
En el lado negativo, menos del 33% de los encuestados indicaron que sus planes de continuidad de la empresa habían demostrado su eficacia frente a la pandemia de COVID-19. Alrededor del 54% de los encuestados afirmaron que el plan de continuidad de las actividades de su organización había demostrado ser algo efectivo, mientras que el 10% dijo que había resultado muy ineficaz para mitigar el impacto de la crisis.
“El plan de continuidad de negocios incluye sitios de respaldo para los empleados, pero estas alternativas físicas no eran viables durante la pandemia”. (Encuestado)
Llaves para llevar
Las medidas gubernamentales para controlar la pandemia obligaron a muchas organizaciones a un cierre casi completo. Como en muchas otras industrias, trabajar desde casa se ha convertido en la norma para un gran número de empleados de la lotería con el fin de mantener sus organizaciones en funcionamiento. Según la encuesta, las loterías se dieron cuenta rápidamente de que la presencia física del personal en el lugar podía limitarse a unas pocas personas clave -en el centro de datos o en la oficina de premios, por ejemplo- sin que ello afectara significativamente a su capacidad para dirigir el negocio de manera eficiente. De cara al futuro, las loterías miembros de la WLA probablemente remodelarán sus operaciones para adaptarse mejor al trabajo a distancia, por ejemplo elaborando planes de suministro de portátiles de emergencia y desplegando conexiones VPN seguras para los trabajadores a domicilio.
Más allá de estas disposiciones para el trabajo a domicilio, los encuestados señalaron una serie de cambios estratégicos y organizativos que se han introducido o programado desde que comenzó la pandemia y que podrían ayudar a las loterías a hacer frente a futuras crisis. Entre los ejemplos se incluyen:
- Adaptar los planes de continuidad de las empresas de manera dinámica
- Reevaluar los riesgos en todas las unidades de negocio después de la pandemia
- Vigilar más de cerca los riesgos financieros
- Introducir nuevas medidas para gestionar la logística en una situación de bloqueo
- Apoyar la digitalización de procesos previamente manuales
- Fomentar la innovación de los productos digitales
- Introducir un sitio de respaldo para los sorteos
- Explorar la viabilidad de los sorteos electrónicos para reemplazar los sorteos físicos
- Dividir los equipos críticos en dos subgrupos para evitar el contagio y crear una capacidad de reserva
- Pre-aprobar un presupuesto para los boletos ganadores vencidos
- Ajustar los planes de compensación y beneficios
- Apoyar la gestión del cambio mejorando las comunicaciones de los empleados y ampliando la capacitación en línea
- Pensando en el futuro
- La gestión de riesgos consiste en pensar en el futuro, elaborar diferentes escenarios, evaluar los posibles impactos y ser consciente de los riesgos a los que se enfrenta una organización. La encuesta del SRMC en sí misma ha ayudado a concienciar a los miembros de la WLA de los beneficios de una estrategia de gestión del riesgo empresarial, y sus conclusiones constituyen una valiosa aportación a los esfuerzos de los miembros por anticiparse a los riesgos y reducir al mínimo sus repercusiones.
En vista de las importantes consecuencias de la crisis actual para el sector de las loterías y las apuestas deportivas, el SRMC espera que la encuesta ayude a los miembros de la WLA a adoptar la gestión del riesgo empresarial, incorporar este enfoque más plenamente en su planificación estratégica y prepararse mejor para posibles nuevas restricciones relacionadas con COVID.
Deseamos agradecer a Lottomatica, FDJ, Camelot UK, y el SRMC de la WLA por hacer posible esta encuesta.
El informe completo de la encuesta está disponible para su descarga en el sitio web de la WLA.
Editó: @MaiaDigital www.zonadeazar.com
