1. Introducción La reflexión sobre los riesgos a los que están expuestas las pequeñas empresas es muy importante para comprender las adversidades que pueden afectar negativamente la sostenibilidad de estas empresas.…
1. Introducción
La reflexión sobre los riesgos a los que están expuestas las pequeñas empresas es muy importante para comprender las adversidades que pueden afectar negativamente la sostenibilidad de estas empresas. Dado que estas empresas son parte integral de la economía, siempre están expuestas a una miríada de riesgos, todo esto por su tamaño y menos capital. El objetivo de este artículo es informar sobre la forma en que se manifiestan estos riesgos en el nivel de las pequeñas empresas a través de ejemplos prácticos reales y extraer lecciones y recomendaciones sobre cómo evitarlos.
2. Panorama general de los riesgos a nivel de las pequeñas empresas
Un prerrequisito clave para combatir los impactos negativos de los riesgos es la identificación de los riesgos más comunes a los que están expuestas las pequeñas empresas. Entre los principales riesgos se encuentran el fraude interno, los ciberataques y el incumplimiento normativo, todo lo cual es particularmente dañino para las pequeñas empresas que no tienen los recursos para instalar controles estrictos y poderosas medidas preventivas.
3. Ejemplos Reales de Riesgos Materializados
Caso 1: Fraude Interno en un Pequeño Negocio
En 2021, la DIAN reportó un gran caso de fraude en un pequeño negocio colombiano de facturas falsas, en el cual los fondos fueron redirigidos a través de proveedores ficticios. El fraude fue descubierto durante la fiscalización, causando una enorme pérdida y sanciones legales para los perpetradores. La dependencia excesiva de algunos trabajadores y la vulnerabilidad de los controles internos ayudaron al fraude a prolongarse durante mucho tiempo sin ser detectado (DIAN, 2021).
Caso 2: Impacto de un Ciberataque en una PYME
En 2023, una pequeña firma de servicios contables en México fue atacada con ransomware que encriptó su base de datos. Aunque pagó el rescate, la empresa no pudo restaurar todas sus bases de datos, y el negocio perdió fuerza durante semanas. Este incidente demuestra que la empresa necesita tener buena seguridad cibernética, así como saber cómo reducir el riesgo para los miembros de su equipo (UNAM, 2023).
Caso 3: Cumplimiento Normativo y Multas en las Pequeñas Empresas
La DIAN también informó en 2021 otro caso de incumplimiento normativo en una pequeña empresa manufacturera en Colombia, pero con consecuencias de multas monetarias esta vez. La empresa, a pesar de haber sido informada con meses de anticipación, no hizo nada con respecto a sus brechas en los procesos y se vio obligada a pagar las multas y cerrar sus operaciones por un tiempo (DIAN, 2021).
4. Lecciones aprendidas y mejores prácticas
Las lecciones aprendidas de los estudios de casos incluyen la necesidad de controles internos sonoros, el uso de tecnologías de ciberseguridad avanzadas y el cumplimiento de las leyes y regulaciones relevantes. Lo que se requiere de las pequeñas empresas es, por lo tanto, llevar a cabo auditorías internas regulares, capacitar adecuadamente a los empleados de tiempo completo en seguridad de la información y tener un plan de continuidad del negocio en su lugar.
5. Conclusión
La gestión eficaz del riesgo es la clave del éxito y la sostenibilidad del negocio. Los estudios de caso ilustran que a pesar de los riesgos críticos, con las estrategias de mitigación adecuadas, se pueden gestionar con éxito para garantizar la sostenibilidad del negocio.
6. Referencias
DIAN. (2021). Comunicado de Prensa No. 055. Dirección de Impuestos y Aduanas Nacionales. Recuperado de Fuente externa
UNAM. (2023). Estudio de caso: Impacto del ransomware en las Pymes. Universidad Nacional Autónoma de México. Recuperado de Fuente externa
