Revisión de cobertura de seguros y riesgos empresariales

¿Cómo se identifican y rastrean hoy los principales riesgos del negocio?

Un registro de riesgos es el inventario del que depende todo lo demás: los límites de seguros, los gastos de mitigación y la supervisión de la junta directiva suponen que la empresa sabe qué podría perjudicarla. Busque un documento que mencione riesgos específicos (concentración de clientes, pérdida de personas clave, intrusión cibernética, interrupción del suministro), no categorías genéricas copiadas de una plantilla.

El marco COSO ERM (2017) organiza la gestión de riesgos en cinco componentes y veinte principios, desde la gobernanza y la cultura hasta la presentación de informes.

Orientación oficial: Marco de gestión de riesgos empresariales de COSO

• Marco de gestión de riesgos empresariales de COSO

¿Tiene cada riesgo importante en el registro un propietario designado y un estado de mitigación actual (aceptado, reducido, transferido o en remediación con una fecha objetivo)?

La propiedad es la diferencia entre un registro y una nota: una persona nombrada responde por la mitigación de cada riesgo. La trampa común es incluir un departamento ("Operaciones") o el propietario-gerente para todo; la responsabilidad difundida de esa manera rara vez produce acción. El estatus debería distinguir una decisión deliberada de aceptar un riesgo de un riesgo que nadie ha abordado.

La propiedad es la diferencia entre un registro y una nota: una persona nombrada responde por la mitigación de cada riesgo. La trampa común es incluir un departamento ("Operaciones") o el propietario-gerente para todo; la responsabilidad difundida de esa manera rara vez produce acción. El estatus debería distinguir una decisión deliberada de aceptar un riesgo de un riesgo que nadie ha abordado.

Orientación oficial: Marco de gestión de riesgos empresariales de COSO

¿Está el proceso de riesgo conectado con la gobernanza y la estrategia? ¿Los propietarios o la junta directiva revisan los principales riesgos con una cadencia establecida y se utiliza un apetito de riesgo declarado para decidir qué riesgos aceptar, mitigar o transferir?

La idea central del marco COSO 2017 es la integración: el riesgo informa la estrategia y el desempeño en lugar de permanecer en una carpeta independiente. La evidencia es simple: actas de reuniones de la junta directiva o de propietarios que muestran los principales riesgos revisados ​​y un lenguaje lo suficientemente específico como para responder una pregunta real, como qué monto deducible soportará la empresa o qué exposiciones se autoasegura conscientemente.

La idea central del marco COSO 2017 es la integración: el riesgo informa la estrategia y el desempeño en lugar de permanecer en una carpeta independiente. La evidencia es simple: actas de reuniones de la junta directiva o de propietarios que muestran los principales riesgos revisados ​​y un lenguaje lo suficientemente específico como para responder una pregunta real, como qué monto deducible soportará la empresa o qué exposiciones se autoasegura conscientemente.

Orientación oficial: Marco de gestión de riesgos empresariales de COSO

En aproximadamente los últimos doce meses, ¿alguien ha mapeado el programa de seguro - póliza por póliza, con límites y exclusiones - frente a las exposiciones en el registro de riesgos?

El seguro transfiere el riesgo sólo cuando una póliza realmente responde: el mapeo es lo que lo demuestra. La renovación por sí sola no prueba esto: un programa puede renovarse sin cambios durante años mientras la empresa agrega ubicaciones, productos, datos y contratos que las políticas nunca contemplaron. El mapeo debe fecharse, nombrar quién lo realizó y mostrar sus conclusiones.

Orientación oficial para pequeñas empresas sobre gestión financiera, incluido el mantenimiento de un seguro comercial adecuado contra exposiciones identificadas.

Orientación oficial: Marco de gestión de riesgos empresariales de COSO

• Orientación SBA para la gestión de las finanzas

Con base en ese mapeo, ¿qué afirmación describe mejor el programa de seguro contra las exposiciones del negocio?

Juzgue el programa por escenarios, no por nombres de pólizas: una pérdida total de propiedad con doce meses de interrupción, una violación de datos con costos de notificación y responsabilidad, la muerte o partida de la persona que genera los ingresos. Las trampas comunes son los sublímites y exclusiones dentro de políticas que de otro modo serían adecuadas y los valores de propiedad o interrupción que no han seguido el ritmo del negocio.

Juzgue el programa por escenarios, no por nombres de pólizas: una pérdida total de propiedad con doce meses de interrupción, una violación de datos con costos de notificación y responsabilidad, la muerte o partida de la persona que genera los ingresos. Las trampas comunes son los sublímites y exclusiones dentro de políticas que de otro modo serían adecuadas y los valores de propiedad o interrupción que no han seguido el ritmo del negocio.

Orientación oficial: Marco de gestión de riesgos empresariales de COSO

¿Existe un proceso de renovación disciplinado: un calendario de renovación con plazos de entrega adecuados, valores de exposición actualizados presentados a los suscriptores en cada ciclo y marketing competitivo periódico del programa?

La renovación es cuando se cambia el precio del programa y se restablecen sus términos, por lo que las fallas del proceso aquí se agravan: los valores de exposición obsoletos subestiman la cobertura e invitan a multas de coseguro, mientras que un programa nunca comercializado se desplaza por encima del precio del mercado. El plazo de entrega es lo más importante: los aseguradores cotizan mejor en presentaciones tempranas y completas que en las de último momento.

La renovación es cuando se cambia el precio del programa y se restablecen sus términos, por lo que las fallas del proceso aquí se agravan: los valores de exposición obsoletos subestiman la cobertura e invitan a multas de coseguro, mientras que un programa nunca comercializado se desplaza por encima del precio del mercado. El plazo de entrega es lo más importante: los aseguradores cotizan mejor en presentaciones tempranas y completas que en las de último momento.

Orientación oficial: Marco de gestión de riesgos empresariales de COSO

¿Podría la empresa presentar un reclamo rápidamente: políticas y disposiciones de notificación localizables en un día, documentación de pérdidas como cronogramas de activos y registros financieros mantenidos y una persona designada responsable de informar los reclamos?

La cobertura solo paga si el reclamo se presenta correctamente y a tiempo. Las líneas de reclamos (directores y funcionarios, cibernética, responsabilidad profesional) requieren informes dentro del período de la póliza, por lo que el incumplimiento de la fecha límite puede anular la cobertura que de otro modo sería válida. La prueba es práctica: ¿podría presentar cada póliza, su dirección de notificación y su fecha límite dentro de un día hábil después de una pérdida?

La cobertura solo paga si el reclamo se presenta correctamente y a tiempo. Las líneas de reclamos (directores y funcionarios, cibernética, responsabilidad profesional) requieren informes dentro del período de la póliza, por lo que el incumplimiento de la fecha límite puede anular la cobertura que de otro modo sería válida. La prueba es práctica: ¿podría presentar cada póliza, su dirección de notificación y su fecha límite dentro de un día hábil después de una pérdida?

Orientación oficial: Marco de gestión de riesgos empresariales de COSO

¿Se gestiona activamente la transferencia de riesgos contractuales: se recopilan y rastrean los certificados de seguro de los proveedores y subcontratistas, se revisan las cláusulas de indemnización y de seguro antes de firmar los contratos importantes y se supervisan sus propias obligaciones de certificados?

Los contratos mueven el riesgo en ambas direcciones: los proveedores deben tener y evidenciar su propia cobertura nombrándolo cuando sea necesario, mientras que las indemnizaciones que usted otorga pueden asumir responsabilidades que sus pólizas excluyen. La trampa común es tratar un certificado de seguro como protección: demuestra la cobertura únicamente en su fecha de emisión y no confiere ningún derecho; el estatus de asegurado adicional requiere un respaldo a la póliza del proveedor.

Los contratos mueven el riesgo en ambas direcciones: los proveedores deben tener y evidenciar su propia cobertura nombrándolo cuando sea necesario, mientras que las indemnizaciones que usted otorga pueden asumir responsabilidades que sus pólizas excluyen. La trampa común es tratar un certificado de seguro como protección: demuestra la cobertura únicamente en su fecha de emisión y no confiere ningún derecho; el estatus de asegurado adicional requiere un respaldo a la póliza del proveedor.

Orientación oficial: Marco de gestión de riesgos empresariales de COSO