Gobierno Corporativo y Gestión de Riesgos (GRC): marcos teóricos y análisis empírico en empresas

La integración del gobierno corporativo con la gestión de riesgos empresariales (GRC) concentra una de las agendas de investigación más activas en finanzas y auditoría. Esta guía sistematiza los marcos teóricos, las variables medibles y los métodos más utilizados para que tu tesis aporte evidencia empírica original y publicable.

GRC como problema de investigación de posgrado

El acrónimo GRC (Governance, Risk and Compliance) designa la integración entre la dirección estratégica del consejo, la administración de riesgos y el cumplimiento normativo. Para una tesis de maestría o doctorado resulta atractivo por tres razones: dispone de marcos normativos estables (COSO ERM 2017 e ISO 31000:2018), ofrece datos públicos en empresas cotizadas y conecta con objetivos ESG de alta actualidad. El reto está en traducir la integración conceptual en variables observables y en un diseño metodológico defendible.

Marcos teóricos y normativos de referencia

Una tesis sólida combina tres lentes teóricas con los marcos profesionales. La teoría de agencia (Jensen y Meckling) justifica los mecanismos de control que alinean intereses entre directivos y accionistas, y sigue siendo la base más citada para estudiar la independencia del consejo y los comités de riesgo. La teoría stewardship y la dependencia de recursos matizan esa visión: el consejo no solo controla, sino que aporta recursos y experiencia. Watkins Fassler et al. (2022), por ejemplo, examinan cómo la independencia del consejo y la concentración de propiedad afectan la rentabilidad en México y Chile desde estas lentes.

En lo normativo, COSO ERM 2017 («Integrating with Strategy and Performance») reorientó la gestión de riesgos hacia la estrategia, mientras que ISO 31000:2018 aporta principios genéricos aplicables a cualquier sector. Citar ambos legitima tu modelo y te permite construir un índice de adherencia medible.

Variables y proxies empíricos del gobierno corporativo

El corazón metodológico está en la operacionalización. Los proxies más utilizados son:

• Tamaño del consejo: número de directores.
• Independencia: porcentaje de directores externos o no ejecutivos.
• Diversidad de género: proporción de mujeres en el consejo (Muhammad, Migliori y Mohsni, 2023, evidencian su papel moderador en la asunción de riesgos).
• Comités de auditoría y de riesgos: existencia, tamaño, reuniones e independencia (Toumeh, 2023).
• Concentración de propiedad y presencia de inversores institucionales.

Construye un panel de datos con estos indicadores (Bloomberg, Thomson Reuters Eikon, o bases locales como BMV o BVL) para al menos cinco ejercicios.

Cómo medir desempeño financiero y riesgo

La variable dependiente determina la contribución de tu estudio. Para desempeño, usa medidas contables (ROA, ROE) y de mercado (Q de Tobin, rentabilidad accionaria). Para riesgo, las opciones son: Z-Score de Altman como proxy de riesgo de quiebra, volatilidad de los rendimientos, beta sistemática y, cuando hay disclosures suficientes, un índice de implementación de ERM. Chairani y Siregar (2021) vinculan ERM con desempeño financiero y valor de la firma, introduciendo el desempeño ESG como variable mediadora; ese patrón de «ERM → desempeño → valor» es un excelente punto de partida para replicar en un contexto latinoamericano.

Métodos cuantitativos recomendados

Las técnicas dominantes en la literatura 2020-2026 son:

• Datos de panel con efectos fijos/aleatorios para controlar heterogeneidad no observable.
• GMM en diferencias (Arellano-Bover/Blundell-Bond) cuando hay dinámica y posible endogeneidad.
• PLS-SEM si tu modelo integra constructos latentes (calidad del gobierno corporativo, cultura de riesgo).
• Regresiones con variables instrumentales para abordar la causalidad inversa.

Reporta siempre estadísticos de robustez (Hausman, Sargan/Hansen, test de autocorrelación AR2).

Tendencias 2020-2026 y errores comunes

Las agendas vigentes se desplazan hacia tres frentes: riesgo climático y ESG (Naseer, 2024, demuestra que el riesgo de cambio climático afecta negativamente al valor de la firma y positivamente al desempeño ESG), ciberriesgo y resiliencia post-pandemia, y la digitalización del control interno. Incorporar al menos uno diferencia tu tesis de los estudios puramente replicativos.

Errores frecuentes que debilitan el trabajo: confundir correlación con causalidad sin instrumentos válidos; usar proxies contables sin controlar por industria y tamaño; omitir el sesgo de selección de empresas que divulgan riesgos; y citar marcos sin operacionalizarlos. Evítalos desde el diseño.

Referencias

• Chairani, C., & Siregar, S. V. (2021). The effect of enterprise risk management on financial performance and firm value: the role of environmental, social and governance performance. Meditari Accountancy Research, 29(3), 647-670. https://doi.org/10.1108/MEDAR-09-2019-0549
• Muhammad, H., Migliori, S., & Mohsni, S. (2023). Corporate governance and firm risk-taking: the moderating role of board gender diversity. Meditari Accountancy Research, 31(3), 706-728. https://doi.org/10.1108/MEDAR-07-2020-0949
• Naseer, M. M. (2024). Firm climate change risk and financial flexibility: Drivers of ESG performance and firm value. Finance Research Letters, 59, 104437. https://doi.org/10.1016/j.frl.2023.104437
• Toumeh, A. A. (2023). The Effect of Risk Management Committee Characteristics on Firm Performance: An Empirical Investigation. Indian Journal of Corporate Governance, 16(2), 323-342. https://doi.org/10.1177/09746862231213422
• Watkins Fassler, K., Briano-Torrent, N. del C., Franco-Ramírez, D. L., & Román-Sánchez, J. L. (2022). Independencia de los Consejos de Administración, concentración de la propiedad y rentabilidad de las empresas listadas en México y Chile. Revista Finanzas y Política Económica, 14(1), 245-269. https://doi.org/10.14718/revfinanzpolitecon.v14.n1.2022.10