¿Es posible la gestión de riesgos sin objeto?
No.
Los riesgos son el potencial de consecuencias negativas derivadas de acciones “incorrectas” completadas en el tiempo.
¿Se puede gestionar eficazmente el “potencial” sin medir, recopilar y sistematizar lo que se hace “mal”?
No, es imposible.
En esto radica la absoluta desesperanza de cualquier proyecto de gestión de riesgos, independientemente de lo que “sustente”. Por ejemplo, en ideas de predicción matemática, pensamiento mecánico, etc. No existe un enfoque universal. Todas estas herramientas carecen de sentido si se reproducen sin conexión con el conocimiento profundo de su ámbito de aplicación. Por lo general, los “expertos” en riesgos no conocen todos los matices de la actividad a nivel del ejecutor. Solo el ejecutor puede evaluar los riesgos y tomar la decisión de “¿asumirlo o no?”.
Un poco sobre el “lujo” de los costos de mano de obra, tiempo y capital.
¿Vale la pena gastar tiempo (etc.) en crear un sistema de errores potenciales? Antes de responder a esta pregunta, es necesario entender: ¿existe un sistema primario de acciones correctas? ¿Está implementado?
El “lujo” de crear un sistema de gestión de errores y evaluación preliminar de la magnitud de las consecuencias solo pueden permitírselo aquellos que tienen claramente establecido un sistema de acciones correctas. De lo contrario, la gestión de riesgos es un intento (presten atención, es un intento) de implementar la idea de “cómo hacer para que todo esté, pero no haya consecuencias por ello”. Este es siempre el lado oscuro. A veces son intentos de lidiar con algo que se resuelve de una manera completamente diferente.
Los cuatro niveles de aplicación de la gestión de riesgos:
Nivel 1: Identificación pre-inversión: ¿entrar o no en el proyecto?
Este es el nivel de la decisión Go / No-Go (Avanzar / No avanzar). Aquí, la gestión de riesgos cumple la función de filtro:
- ¿Coincide el activo con la estrategia del inversor?
- ¿Qué obligaciones ocultas pueden manifestarse después del cierre del trato?
- ¿Cuál es la carga real jurisdiccional, fiscal y de reputación?
- ¿Existen riesgos no obvios de contrapartes, beneficiarios o del entorno regulatorio?
En este nivel, la gestión de riesgos es protección del capital contra la entrada en un activo peligroso. Su resultado no es un informe, sino una decisión: “entramos / no entramos / entramos bajo la condición X”.
Nivel 2: Etapa de desarrollo del proyecto: prevención de brechas de efectivo y fallas estructurales
Aquí, la gestión de riesgos funciona como una disciplina de ingeniería:
- ¿Se han tenido en cuenta todas las etapas del flujo de efectivo hasta que el proyecto alcance la autosuficiencia?
- ¿Llevará la atracción de capital prestado a un déficit de capital de trabajo en 6-12 meses?
- ¿Coincide la estructura de financiamiento con la dinámica real del proyecto?
- ¿Se han previsto márgenes para retrasos en permisos, logística o construcción?
En este nivel, la gestión de riesgos es prevenir una situación en la que el proyecto es técnicamente exitoso pero financieramente muerto.
Nivel 3: Período de inversión: gestión operativa del activo
Después de entrar en el proyecto, la gestión de riesgos se convierte en una función operativa diaria:
- Monitoreo de desviaciones del plan de negocios.
- Control del cumplimiento de obligaciones por parte de las contrapartes.
- Gestión de riesgos cambiarios, de tasas de interés y de materias primas.
- Respuesta a cambios en el entorno regulatorio.
Aquí, la gestión de riesgos es mantener el proyecto dentro de los límites del rendimiento objetivo.
Nivel 4: Salida de la inversión
En la etapa de salida, la gestión de riesgos aborda:
- Cómo minimizar las consecuencias fiscales de la venta.
- Cómo evitar la divulgación de los términos del trato antes del cierre.
- Cómo proteger la reputación y los activos de las reclamaciones del comprador post-cierre.
- Cómo estructurar la transferencia de derechos y obligaciones.
Aquí, la gestión de riesgos es proteger el resultado de todo el trabajo anterior.
Modelos globales de gestión de riesgos:
Modelo | País / Región | Ámbito de aplicación |
COSO ERM | Estados Unidos, global | Gobernanza corporativa, empresas públicas |
ISO 31000:2018 | Estándar internacional (UE, Australia, Asia, Medio Oriente) | Estándar universal para cualquier organización |
Basel III/IV | Global (Comité de Basilea) | Sector bancario, gestión de riesgos crediticios y de mercado |
Solvency II | Unión Europea | Industria de seguros |
PMI PMBOK | Estados Unidos, global | Gestión de proyectos |
M_oR | Reino Unido | Sector público, proyectos de infraestructura |
FAIR | Estados Unidos | Riesgos cibernéticos, seguridad de la información |
NIST RMF | Estados Unidos | Sector público, infraestructura crítica, TI |
El principio clave:
La gestión de riesgos no es una función separada. Es un espejo de la madurez del negocio.
Si una empresa no tiene un sistema claro de acciones correctas, ningún modelo de riesgo la salvará. Solo creará una ilusión de control, detrás de la cual se acumulará el daño real.
Por el contrario, donde se construye el sistema primario de procesos, la gestión de riesgos se convierte en una herramienta precisa para proteger el capital, la reputación y el valor del negocio.
Conclusión:
La gestión de riesgos sin objeto es imposible. Pero la gestión basada en objetos es una de las competencias más caras y demandadas en los negocios modernos.
Las empresas que construyen la gestión de riesgos no como un “informe para la junta directiva”, sino como una herramienta de toma de decisiones en cada nivel de los procesos, obtienen una ventaja competitiva sostenible. No evitan los riesgos: eligen cuáles asumir, y lo hacen conscientemente.
ALLTERRA GROUP
Acompañamiento experto para proyectos de inversión y operativos. Identificación de riesgos en el inicio. Estructuración de operaciones. Gestión de riesgos en todas las etapas del ciclo de vida del proyecto.