Gestión del riesgo empresarial y responsabilidad de los administradores (I)

foto: @thefromthetree

Many of the most spectacular stories of corporate failure in modern times have been the product of great creative individuals, who overreached themselves in part because the normal restraining mechanisms of the modern firm failed to work. Just as the sensory capacities of a large mammal enable it to see, or hear, or scent danger before the danger arrives, and thereby check the urge to act on the impulses of hunger or libido, so the checks and balances of a modern corporation are means to see disaster before it arrives, and thereby restrain the urge to act on an impulse, even a great and creative impulse. When a corporation’s internal checks begin to fail, its days are as surely numbered as those of a large hunting mammal whose scent or hearing fades. And the larger it is the faster it will run out of fuel for its daily metabolic needs.

Paul Seabright

La crisis financiera ha puesto en el centro de las obligaciones del Consejo de Administración de las sociedades cotizadas la gestión y control de los riesgos a los que se enfrenta la compañía. El objetivo no es, naturalmente, eliminar los riesgos porque eso sería tanto como decir que la compañía debe cesar en su actividad. Toda actividad empresarial comporta riesgos y la calidad de la gestión de los riesgos de una empresa debe juzgarse atendiendo a si sus gestores entienden y controlan los riesgos a los que está sometida y no porque tenga mejor o peor suerte en relación con la verificación de riesgos extremadamente improbables aunque con resultados catastróficos.

Por riesgo se entiende – como se dice en el ámbito del Derecho de seguros – la posibilidad de que se produzca un siniestro, esto es, una consecuencia desfavorable que reduzca el valor del patrimonio de la compañía.

Hay cuatro formas de gestionar los riesgos: no desarrollar la actividad arriesgada; transferir el riesgo a un tercero (asegurándolo); diversificar, de manera que el siniestro genere no sólo pérdidas sino ganancias; reducirlo tomando medidas de prevención y aceptarlo como inevitable apartando medios financieros – ahorro – para el momento en el que se produzca.

Los individuos se aseguran porque son aversos al riesgo y el seguro – la transferencia del riesgo a una compañía de seguros - es eficiente porque la aseguradora es neutral al riesgo. Pero las sociedades cotizadas de capital disperso no son aversas al riesgo, porque los accionistas están diversificados y, por lo tanto, son neutrales. Pero los administradores – cuyo capital humano está concentrado en su trabajo – sí que son aversos. Pero

hay razones de eficiencia para que también las sociedades de capital disperso implanten sistemas de gestión del riesgo

que cubran los riesgos a los que están sometidas en el desarrollo de su actividad:

• reducen los costes de agencia con administradores aversos al riesgo incrementando la capacidad de la empresa para aprovechar oportunidades de inversión arriesgadas pero de valor positivo;
• reducen el descuento que aplican los financiadores externos (los obligacionistas, que exigirán un menor tipo de interés si el nivel de riesgo de la compañía – y, por tanto, de la quiebra – se reduce);
• reducen el riesgo de quiebra;
• reducen la vigilancia por parte del regulador y
• reducen impuestos.

En definitiva, como objeto de inversión, una empresa menos arriesgada es una empresa con costes de capital más bajos. Este aumento de valor se basa en que hay pérdidas económicas adicionales asociadas a la producción de un siniestro a las que derivan directamente del siniestro. Luego haremos referencia a las pérdidas reputacionales pero, como cuentan Nocco y Stulz si una empresa tiene previsto generar 200 de flujo de caja positivo y, por cambios en los mercados en los que opera, genera pérdidas de 50, las pérdidas pueden superar los 250 en mucho porque la empresa tenga que renunciar a proyectos de inversión que tenía planeados o porque tenga que obtener financiación de forma inmediata para cubrir la pérdida, (financiación necesariamente más costosa en forma de deuda o de emisión de nuevas acciones) o porque los potenciales inversores deduzcan de esa información que la compañía no será capaz de generar ese valor en el futuro. Del mismo modo, una empresa no puede valorar adecuadamente sus proyectos de inversión si no incluye, en su valoración, los efectos de ese proyecto sobre el nivel de riesgo conjunto de la compañía (“the capital required to support the contribution of an activity to the risk of the firm is a measure of risk”). Los riesgos pueden clasificarse, para

Empresas manufactureras

en dos tipos. Por un lado, los riesgos operativos. Así, por ejemplo, una compañía que se dedica a la producción y distribución de alimentos está sometida al riesgo de que sus productos causen envenenamiento de los consumidores. Una compañía petrolífera, a que sus instalaciones provoquen un desastre ecológico porque se contamine el mar o los terrenos de extracción. Una compañía que fabrica ropa, porque se derrumbe su fábrica y el derrumbe mate a cientos de trabajadores. Una compañía de obras públicas está sometida al riesgo de que sus empleados corrompan a funcionarios para obtener concursos públicos.

Estos riesgos son relativamente manejables porque las compañías son especialistas en su gestión, es decir, evitar que se produzcan forma parte del núcleo de la expertise de las empresas correspondientes. Las empresas conocen la regulación aplicable dictada para reducirlos y pueden y deben poner en marcha mecanismos internos que aseguren el cumplimiento y la minimización de este tipo de eventos. El control de riesgos se incorpora así a los procesos ordinarios de gestión de la empresa para hacer frente a las consecuencias económicas directas y a las derivadas del daño a la reputación de las empresa. Estos riesgos no son, además, fácilmente – a bajo coste – asegurables porque, razonablemente, las propias empresas que desarrollan los proyectos correspondientes son las que pueden asumir el riesgo a menor coste. Los potenciales aseguradores, por ejemplo, de un proyecto hidroeléctrico, exigirán una prima mayor que la que exigen los propios accionistas de la compañía eléctrica que lo pone en marcha.

Los riesgos más graves, por las consecuencias para la empresa que tienen al convertirse en siniestros, por sus efectos sistémicos y por la menor expertise de las empresas en su gestión, son los riesgos financieros. Estos son de dos tipos, correspondientes a una específica obligación de los administradores respecto al control de los recursos de los que dispone la compañía y al carácter fidedigno y exacto de la contabilidad.

Sobre la contabilidad, si se piensa en los más famosos casos de fraude empresarial de los últimos años se comprobará que se trata de conductas fraudulentas por parte de empleados o ejecutivos de las compañías en los que la contabilidad ha tenido mucho que ver (Maxwell, Enron, WorldCom, Tyco, Pescanova, SOS, cajas de ahorro…). Las empresas ocultan sus pérdidas, inflan el valor de los activos, “aparcan” deudas en sociedades que no forman parte del grupo consolidado, duplican los ingresos, falsifican facturas, fingen la transmisión de activos dañados y extraen fondos de la compañía a favor de los gestores o socios de control.

En relación con las inversiones financieras de la empresa, muchas de éstas tienen una función de gestión de los riesgos. Los mercados financieros permiten a las empresas manufactureras gestionar sus riesgos financieros a bajo coste. Por ejemplo, pueden contratar un seguro de tipos de interés o un seguro de divisas si una elevación de los tipos o una devaluación de una determinada moneda afecta significativamente a sus ingresos. Pueden contratar seguros de caución o crédito – o derivados credit default swaps – para asegurarse frente al riesgo de impago por parte de sus clientes.

Así pues, en relación con las empresas manufactureras, los mercados de capitales especializan también los riesgos: los accionistas asumen el riesgo operativo y se cubren de los riesgos financieros a través de instrumentos financieros disponibles en los mercados financieros en general. En el caso de las

Empresas financieras,

la gestión del riesgo forma parte del núcleo de su actividad, es indistinguible de la asunción de riesgos propia de cualquier actividad empresarial. Forma parte del objeto social de un banco gestionar riesgos financieros. La crisis financiera ha tenido mucho que ver con el endeudamiento excesivo de los bancos gracias a la abundante liquidez a precios muy bajos y a la falsa seguridad proporcionada por las innovaciones financieras que permitían cubrir los riesgos (derivados) creando la sensación de que los mismos habían desaparecido cuando, en realidad, habían cambiado de manos y pasado a quien estaba en peores condiciones de asumirlos. En muchos casos, el desplazamiento no liberaba al banco del riesgo. Simplemente, lo sustituía en forma de novación subjetiva. El banco quedaba liberado del riesgo del impago por parte de un deudor y quedaba sometido al riesgo de insolvencia del que le había asegurado contra el primer impago. “Como suele decirse, los riesgos pueden clasificarse en tres categorías: problemas conocidos, incertidumbres conocidas e incertidumbres desconocidas (kown problems, known unknowns and unknown unknowns) y la crisis financiera era una incertidumbre desconocida”. El principal problema de la gestión de riesgos es que muchos de los riesgos catastróficos para la compañía son eventos extremadamente poco frecuentes y con consecuencias impredecibles, por lo que difícilmente pueden ser gestionados razonablemente con un sistema “normal” de control de riesgos.  

La gestión integrada del riesgo empresarial

(riesgos operativos y financieros) aumenta el valor de las empresas (Enterprise Risk Management).

Según los expertos, poniendo en marcha un sistema centralizado de control interno se evita duplicar gastos aprovechando que los riesgos asumidos por un negociado de la empresa pueden estar compensados o cubiertos “naturalmente” por otro negociado. Es decir, se evita el “sobreseguro” porque se toma conciencia de los riesgos agregados a los que está sometida la empresa y se pueden valorar mejor las oportunidades de inversión en términos de cómo afectan al riesgo agregado. Además, una gestión agregada de los riesgos hace a la empresa más transparente en cuanto a su perfil de riesgo reduciendo el descuento de los inversores al reducir la asimetría informativa y las suspicacias del regulador. Especialmente valioso es el establecimiento de un sistema integrado para las empresas más endeudadas. En general, se reduce la probabilidad de siniestros especialmente desastrosos para el valor de la compañía.