Supervisión de riesgos en grupos multi-operación: el error del ‘promedio’

(Serie: supervisión de riesgo tecnológico en multi-operación — 1/3)

En grupos con múltiples unidades, activos o centros operativos, la supervisión de riesgos a nivel de Comité/Consejo (o Directorio) suele tropezar con un problema recurrente: el reporte consolidado puede ofrecer una fotografía ‘tranquilizadora’ y, al mismo tiempo, ocultar el punto de fragilidad que realmente importa.

El riesgo no se gobierna bien con promedios. Se gobierna con disciplina de órgano de gobierno: reglas claras sobre qué se revisa, con qué evidencia, con qué umbrales y quién responde.

Un enfoque práctico para Comité/Consejo incluye:

– Visibilidad por unidad/activo (sin diluir).

– Regla anti-promedios: un ‘rojo’ en unidad crítica no se compensa con ‘verdes’.

– Umbrales de elevación: qué asuntos se elevan, cuándo, con qué información verificable.

– Responsable interno y responsable de la métrica: rendición de cuentas para cada indicador.

Ejemplos simples de elevación:

Continuidad: si una unidad crítica entra en ‘rojo’ por caída relevante o dependencia crítica sin contingencia, se eleva en 24 horas con un parte ejecutivo de 1 página (qué pasó, impacto, medidas, plazo).

Mercado/reputación: si un incidente puede hacerse público o generar preguntas de analistas/inversionistas, se eleva de inmediato con el mismo parte y una línea de comunicación coordinada (hechos, impacto, medidas).

Si a alguien le interesa contrastar enfoques o experiencias, estaré encantado de comentarlo.

PD – El consolidado es útil, pero sin regla anti-promedios puede ocultar el único dato que importa: el rojo. Aplica en sectores muy distintos (logística, industria … y operaciones mineras). ¿Cómo lo resolvéis en la práctica? Me interesa conocer experiencias.