La Gestión de Riesgos Organizacionales o Empresariales (ERM) es el esfuerzo formal y sistemático para controlar la incertidumbre y la variabilidad de los objetivos estratégicos de una organización mediante la gestión de riesgos en todos los niveles organizacionales (empresa, programa, proyecto y actividad).

La gestión del riesgo institucional es un enfoque para abordar los riesgos en todos los niveles de la organización. No debería limitarse a la aplicación de la gestión de riesgos a nivel de empresa. Dado que el éxito de la organización depende del logro de objetivos en todos los niveles de la organización, la gestión del riesgo empresarial también debe aplicarse a nivel de programa, proyecto y actividad. Por lo tanto, la gestión de riesgos puede utilizarse para abordar los riesgos no sólo para alcanzar los objetivos estratégicos de la organización, sino también los relacionados con los objetivos básicos y otros objetivos a nivel de programa (es decir, la planificación e integridad financiera, el desempeño del sistema de transporte, la gestión de activos, la seguridad y protección de la infraestructura, la justicia social y ambiental, el cambio climático, la seguridad de la tecnología de la información, la adquisición, la capacidad y modernización de la fuerza de trabajo, la ejecución de programas y proyectos, y las innovaciones).

Este documento proporciona una visión general de la gestión de riesgos organizacionales en las organizaciones de transporte basada principalmente en la Guía AASHTO para la gestión de riesgos empresariales (también conocida como la Guía AASHTO ERM) publicada en 2016. La Guía AASHTO ERM es el resultado de un escaneo internacional, una revisión exhaustiva de la literatura y una investigación posterior para desarrollar un documento para uso de las organizaciones de transporte. Este informe también proporcionará ejemplos de gestión del riesgo organizacional de otras organizaciones que pueden ser útiles para los organismos que están trabajando para aumentar su madurez en la gestión del riesgo organizacional.

La madurez de la gestión de riesgos empresariales u organizativos puede considerarse como una matriz que compara cinco niveles de madurez (conocimiento, iniciación, emergencia, competencia y excelencia) junto con actividades específicas para ayudar a una organización a evaluar dónde puede estar en su viaje de ERM. En este documento se incluye un ejemplo de matriz de madurez de la Guía de ERM de AASHTO.

En el verano de 2017, el Comité Técnico envió una encuesta que fue distribuida a través de diferentes canales (miembros del CT de este ciclo y anteriores, CEDR y AASHTO). La encuesta proporcionó información de antecedentes sobre la gestión de riesgos organizacionales o empresariales, junto con la matriz de madurez antes mencionada, y pidió a las organizaciones de transporte que calificaran su madurez y que proporcionaran ejemplos del uso de la gestión de riesgos ambientales dentro de sus organizaciones. El comité A.3.1 del CT recibió 23 encuestas con respuestas de 16 países diferentes. De ellos, tres procedían de empresas privadas, 18 de autoridades viales públicas, uno de una empresa consultora y uno de un cuerpo de ingenieros de carreteras.

Este informe resume las respuestas recibidas y proporciona ejemplos de madurez de ERM que pueden aplicarse a todas las organizaciones de transporte.