4.
Gestión
del riesgo

Entendemos el riesgo como el impacto de la incertidumbre sobre el cumplimiento de los objetivos de la compañía, considerando ese impacto como una desviación, positiva o negativa, frente a lo previsto (incluyendo amenazas y oportunidades).

La gestión de riesgos se enmarca en el Sistema de Gestión Integrado de Riesgos, basado en la norma ISO 31000, COSO ERM, Código de Buen Gobierno, Política Integral de Riesgos, Política Anticorrupción y Compendio de Buenas Prácticas, entre otros. Tener una gestión integrada de los riesgos, que cuente con la participación de la Alta Dirección, permite que la compañía, sus filiales y subsidiarias, soporten adecuadamente la toma de decisiones basadas en riesgos, utilizando un lenguaje común y herramientas que permitan actuar de manera oportuna y eficaz ante la incertidumbre asociada al logro de los objetivos.

La identificación y evaluación de los riesgos estratégicos, de los inherentes de mayor impacto (RIMI), de los de proceso u operacionales, incluyendo los relacionados con cambio climático, derechos humanos, entorno social, medio ambiente, fraude y protección de datos personales, entre otros, se realiza al menos una vez al año y su gestión es permanente.

Los riesgos se abordan aplicando siempre un enfoque proactivo, para asegurar su mitigación, propendiendo por la sostenibilidad y resiliencia de la organización ante un entorno dinámico y competitivo.