Probabilidad, impacto y quién responde

El problema que resuelve

La mayoría de las matrices de riesgo de una empresa pequeña se construyen una vez, casi siempre porque alguien de afuera la pidió, y no se vuelven a abrir. Quedan bien: colores, casillas, una hoja que se puede mostrar. Y no cambian ninguna decisión, porque les falta lo único que hace funcionar a una matriz.

Lo que les falta rara vez es rigor técnico. Es que nadie escribió cuánto está dispuesta la empresa a tolerar de cada riesgo antes de actuar, nadie puso un nombre propio al lado de cada fila y nadie fijó cuándo se vuelve a mirar. Sin umbral no hay disparador; sin dueño no hay quien actúe; sin fecha, la matriz envejece en silencio mientras la operación cambia debajo. Y la probabilidad se estima en una escala que nadie definió, así que alta significa cosas distintas para el gerente de operaciones y para el dueño, y los dos creen estar de acuerdo.

Entretanto, la atención y el dinero se van hacia los riesgos más discutidos, que no siempre son los que más pesan. El costo real aparece el día en que uno se materializa: la respuesta se improvisa, porque nadie decidió de antemano qué se haría ni quién, y las primeras horas se pierden averiguando a quién le tocaba vigilarlo. Si nada cambia, la matriz se rehace cada vez que un tercero la pide y la empresa confunde tenerla con administrar sus riesgos.

De qué trata

El taller construye una matriz sobre los riesgos reales de las empresas presentes, no sobre un caso de práctica, y parte de una idea que ordena todo lo demás: una matriz vale por las decisiones que dispara, no por lo completa que se vea. Ninguna decisión se dispara si cada persona lee la matriz a su manera, así que se empieza por el paso que suele saltarse, que es definir la escala. Qué significa probable en esta organización, en qué horizonte de tiempo, y qué significa un impacto alto cuando se mide en dinero, en operación detenida, en incumplimiento o en relación con un cliente.

Con la escala acordada, cada participante ubica por su cuenta los riesgos de su empresa y solo después se comparan las posiciones. La discusión importa más que la posición final: cuando dos personas de la misma empresa ubican el mismo riesgo en esquinas opuestas, la conversación que sigue suele descubrir que estaban describiendo dos riesgos distintos con un mismo nombre. En esa misma ronda se practica la disciplina de dejar fuera lo menor y de marcar como estimación todo lo que no tenga evidencia detrás, para verificarlo después en lugar de discutirlo de memoria.

La última parte asigna. Cada fila sale con un dueño individual, no un área, un umbral que define cuándo se actúa, la acción acordada y una fecha de revisión. El umbral es la parte que más cuesta, porque obliga a decir en voz alta hasta qué punto la empresa vigila un riesgo sin intervenir y a partir de qué señal deja de hacerlo. Se acuerda también qué se registra cuando un riesgo se materializa, para que la revisión siguiente trabaje con lo ocurrido y no con lo recordado.

Se fija, por último, el ritmo: qué se mira cada mes, qué cada trimestre y qué solo cuando algo cambia. Una matriz sin ese calendario es un documento; con él es un instrumento. Cada empresa se lleva su matriz poblada en la sala, sus escalas escritas en términos que su propio equipo reconoce, un nombre y un umbral en cada fila y la próxima revisión con responsable y fecha. Detrás de cada umbral hay una pregunta que le pertenece a la dirección y no a quien lleva el registro, la de cuánto está dispuesta a arriesgar la empresa para sostener su plan, y en ella este taller se cruza con el trabajo de ALUD en Estrategia.

Qué aprenderán

• Definir escalas de probabilidad e impacto que signifiquen lo mismo para toda la organización.
• Ubicar riesgos reales con la evidencia disponible en lugar de con impresiones.
• Fijar umbrales de tolerancia que digan cuándo se actúa y cuándo no.
• Asignar dueño individual y acción acordada a cada riesgo del registro.
• Establecer un ritmo de revisión que la organización pueda sostener.

Temario

1. 01Qué hace que una matriz cambie decisiones y qué la deja en documento
2. 02Escalas de probabilidad: definirlas antes de usarlas y en qué horizonte
3. 03Impacto medido en dinero, en operación detenida, en incumplimiento y en relación
4. 04Calibración: por qué alto significa cosas distintas dentro de la misma sala
5. 05Tolerancia: el umbral que separa vigilar de actuar
6. 06Dueño individual frente a responsabilidad de área
7. 07Acción acordada, evidencia y qué se registra cuando el riesgo se materializa
8. 08Ritmo de revisión: mensual, trimestral o por evento

Con qué sale la organización

• Una matriz de riesgos de su empresa, poblada durante la sesión.
• Las escalas de probabilidad e impacto de su organización, definidas por escrito.
• Un umbral de tolerancia y un dueño con nombre por cada riesgo del registro.
• Un calendario de revisión con responsable y fecha de la próxima sesión.