Así sumamos energías
GRI 103-2Nuestro sistema de gestión integral de riesgos tiene cobertura en todos los negocios y se despliega a nivel de procesos, proyectos, contratos e iniciativas de innovación. El equipo de riesgos consolida y presenta los resultados de los análisis de riesgos a las diferentes instancias del gobierno corporativo de gestión de riesgos para su estudio y toma de decisiones, incluyendo el Comité de riesgos, Comité de gobierno, Comité de auditoría y junta directiva.
Adicionalmente, para asegurar la oportunidad y confiabilidad de la información, se desarrollan actividades de generación de cultura, con el fin de afianzar, en cada uno de nuestros empleados, su compromiso con la gestión integral de riesgos en su ámbito de actuación.
Manejo proactivo de riesgos y continuidad del negocio
En 2021, resaltamos como resultados positivos en nuestra gestión de riesgos:
- La revisión y ajuste de los criterios de priorización de los riesgos empresariales alineados con las declaraciones estratégicas.
- La actualización de las fichas de riesgos de los procesos y de las iniciativas de innovación, así como los riesgos emergentes.
- El fortalecimiento del esquema de evaluación de efectividad de medidas de administración y del esquema de seguimiento a la gestión de riesgos en proyectos.
Adicionalmente, para la gestión de los eventos de riesgos priorizados se desarrollaron 24 medidas de administración, 88 % de ellas correspondieron a acciones de mitigación, y las restantes, a actividades de diligencia o diagnóstico. Con la ejecución de estas medidas logramos:
- Mitigar las fallas en la calidad e integridad de los datos.
- Fortalecer el proceso de implementación regulatoria.
- Mejorar el desempeño de las plataformas tecnológicas.
Gestión de crisis
Destacamos una mayor apropiación de la metodología de continuidad del negocio por parte de los procesos, a través de herramientas más simples, lo que contribuye a robustecer la definición y el conocimiento de las estrategias definidas y la adaptación de la metodología de gestión de crisis con los aprendizajes de la pandemia causada por el COVID-19.
En este sentido, el Comité de crisis lideró diversas acciones que permitieron mitigar los posibles efectos adversos y garantizar la continuidad de las operaciones críticas de la compañía:
- Implementación y monitoreo de medidas de prevención, como restricción de viajes laborales, incremento del esquema de limpieza y restricción del ingreso a la sede y centros de control.
- Activación de trabajo en casa para el 95 % de los empleados.
- Gestión de ejercicios piloto para el regreso a la oficina.
- Acompañamiento permanente a los empleados en salud física, trabajo remoto y desarrollo integral.
- Adecuación de sedes y procesos y ajustes en políticas laborales considerando la evolución de la pandemia.
- Monitoreo, evaluación y refuerzo en los controles de ciberseguridad para soportar el trabajo en casa.
- Implementación de protocolos de prevención y respuesta ante enfermedades infecciosas. Así como, los protocolos de bioseguridad requeridos para las operaciones críticas.
- Análisis e implementación de normatividad y regulación aplicable.
- Análisis, seguimiento y actualización de escenarios posibles considerados en la gestión de la crisis.
- Manejo constante de comunicaciones con todos los grupos de interés internos y externos.
- Ejecución del proceso de vacunación empresarial a través de la iniciativa de vacunación por parte de privados autorizada por el gobierno colombiano.
De esta forma, logramos consolidar las estrategias de continuidad del negocio, ampliando el esquema de teletrabajo para la mayoría de los cargos de la organización, respaldado en el fortalecimiento de los controles tecnológicos y de procesos.