Hay más dificultad en interpretar las interpretaciones que en interpretar las cosas, y más libros sobre libros que sobre cualquier otro asunto; no hacemos más que glosarnos unos a otros.

(Montaigne, Ensayos, Libro III)

El Risk Management: la religión moderna del control (con liturgia, dogma y herejías)

El Risk Management se ha convertido, con el paso de los años, en una de las grandes religiones corporativas contemporáneas. Tiene sus dogmas, sus rituales, sus sacerdotes —normalmente certificados— y, por supuesto, su liturgia principal: la identificación del riesgo. Nada tranquiliza más a una organización que la sensación de haber “identificado” aquello que podría salir mal. Identificar es casi exorcizar.

El proceso es elegante, ordenado y profundamente tranquilizador. Primero se listan los riesgos. Luego se clasifican. Después se ponderan. Finalmente, se decide qué hacer con ellos: asumirlos con valentía estratégica, mitigarlos con procedimientos, transferirlos a terceros (normalmente aseguradoras) o, si el presupuesto acompaña, eliminarlos. Todo ello queda debidamente recogido en matrices, mapas, gráficos de calor y, por supuesto, presentaciones cuidadosamente diseñadas.

Cuantos más modelos se utilicen, mejor. Porque cuanto más modelos, mayor es la sensación de que el riesgo ha sido domado, domesticado y reducido a una ecuación manejable. El riesgo deja entonces de ser una amenaza difusa y pasa a convertirse en una variable más del negocio. Algo casi elegante. Casi científico.

El problema es que el riesgo real no ha sido nunca especialmente respetuoso con los modelos.

Los manuales de Risk Management suelen compartir una característica curiosa: hablan mucho de lo que ya se conoce. De lo que ya ocurrió. De lo que puede imaginarse a partir del pasado. El riesgo desconocido, el que todavía no tiene nombre, el que no cabe en ninguna taxonomía… ese no suele aparecer. No porque se desprecie, sino porque no se puede modelizar lo que todavía no existe.

Aquí empieza la primera gran contradicción del sistema: cuanto más sofisticado es el modelo de gestión del riesgo, mayor es la ilusión de control. Y cuanto mayor es la ilusión de control, más brutal suele ser el choque con la realidad cuando esta decide improvisar.

Porque la realidad improvisa. Siempre.

No se trata de negar el valor del Risk Management. Sería absurdo. Su valor es enorme, necesario y estructural. Pero su valor no reside en predecir el futuro, sino en ordenar el pasado y reducir la probabilidad de repetir errores conocidos. El problema aparece cuando se le exige algo que nunca prometió: certeza.

Y, sin embargo, seguimos exigiéndosela.

El futuro: ese socio incómodo que nunca firma el acta

No es que la vida sea corta, sino que nosotros la hacemos tal; no es que tengamos poco tiempo, sino que perdemos mucho. La vida es suficientemente larga para realizar grandes cosas si se emplea bien.

(Séneca, De brevitate vitae)

La vida empresarial, observada con un mínimo de honestidad intelectual, nos demuestra una verdad incómoda: el futuro no puede comprenderse en su esencia. No importa cuántos datos tengamos, cuántos algoritmos utilicemos o cuántos escenarios construyamos. El futuro siempre conserva un margen irreductible de incertidumbre. Margen que, por cierto, no se reduce con más PowerPoint.

Aun así, insistimos. Elaboramos modelos cada vez más complejos basados en datos históricos, convencidos de que el pasado contiene todas las claves del mañana. Analizamos tendencias, extrapolamos comportamientos, proyectamos curvas. Y durante un tiempo funciona. Hasta que deje de hacerlo.

El pasado es un excelente maestro, pero un pésimo profeta.

Nunca se aprende tanto como de lo que ha salido mal. Esa frase se repite con frecuencia en las organizaciones, normalmente después de una crisis. El problema es que cada crisis nueva se parece muy poco a la anterior. El aprendizaje es real, pero siempre parcial.

Si solo nos apoyamos en el pasado y en una identificación exhaustiva de riesgos conocidos, dejamos todo el sistema suspendido en el aire frente a los riesgos no identificados, despreciados o simplemente inimaginables en el momento del análisis. Y esos riesgos —los no pensados— son precisamente los que suelen hacer más daño.

El ejemplo del sida sigue siendo paradigmático. Durante años, los actuarios de seguros de vida nunca lo incluyeron en sus modelos. No por incompetencia, sino porque nadie sabía que existía. El modelo era perfecto. La realidad, no.

Aquí aparece, casi a regañadientes, el concepto de resiliencia. Un concepto incómodo para los amantes del control, porque no se deja reducir fácilmente a métricas. La resiliencia no consiste en prever lo que va a ocurrir, sino en estar preparado para reaccionar cuando ocurre lo que no estaba previsto.

La resiliencia no es planificación pura. Es entrenamiento. Es redundancia. Es flexibilidad. Es experiencia acumulada. Es haber desarrollado capacidades sin saber exactamente cuándo ni cómo se van a necesitar.

Como la persona que cuida su forma física por placer, disciplina o vanidad, y un día se ve obligada a correr para salvar su vida. No entrenaba para eso. Pero estaba preparada.

Ese es el tipo de preparación que no luce en los informes anuales.

Deslocalizar, optimizar y eliminar redundancias: el arte corporativo de fabricar fragilidad

Nuestro conocimiento solo puede ser finito, mientras que nuestra ignorancia es necesariamente infinita.

(Karl Popper)

Durante las últimas décadas, el mundo empresarial ha elevado la optimización a la categoría de virtud suprema. Reducir costes, eliminar redundancias, concentrar proveedores, deslocalizar producción. Todo ello presentado como decisiones racionales, estratégicas y orientadas al valor para el accionista.

Y lo son. Hasta que dejan de serlo.

El caso del fabricante estadounidense de calzado deportivo ilustra perfectamente esta lógica. Producción deslocalizada a Asia, costes reducidos, márgenes disparados, accionistas felices. El Excel no podía estar más satisfecho.

Hasta que llegaron las demandas. Primero una. Luego otra. Luego otra más. Deportistas de alto nivel reclamando compensaciones astronómicas por daños físicos causados por el calzado. El problema no era jurídico, era industrial. Y, sobre todo, estructural: el control de calidad ya no estaba bajo control.

La solución lógica —repatriar la producción— se reveló imposible. La fábrica había sido vendida, la maquinaria dispersada, el personal especializado desaparecido. Optimizar había sido fácil. Reconstruir, no.

Aquí la resiliencia no falló: simplemente no existía. Había sido eliminada conscientemente, en nombre de la eficiencia.

El mismo patrón se repite hoy en las cadenas de suministro globales. Dependencias extremas de un único proveedor, de una única región, de una única tecnología. Todo funciona de maravilla… hasta que algo falla. Y cuando falla, relanzar una producción local se convierte en una utopía.

La eficiencia extrema ha eliminado cualquier margen de maniobra. El sistema es rápido, barato y altamente rentable. También es extraordinariamente frágil.

La verdadera relación coste-beneficio solo se revela cuando el sistema se detiene. Pero esa pregunta rara vez aparece en los KPIs trimestrales.

PowerPoint, banca y la resiliencia que nadie quiere pagar

Los hombres, llevados por la esperanza imprudente, se lanzan a empresas cuyos peligros no han medido; y cuando fracasan, atribuyen el desastre al azar y no a su falta de juicio.

(Tucídides, Historia de la Guerra del Peloponeso)

El Business Continuity Manager habita en esta contradicción permanente. Su misión es mantener la empresa activa cuando todo falla. Incendios, pandemias, crisis sociales, guerras, catástrofes naturales, ciberataques, colapsos energéticos. Su radar es amplio, su margen de error mínimo y su reconocimiento escaso.

Trabaja sin certezas, sin datos completos y sin futuro predecible. Solo con hipótesis. Hipótesis cada vez más numerosas y cada vez más improbables… hasta que dejan de serlo.

El ejemplo del banco de quince plantas es ilustrativo. Risk Management impecable. Evaluaciones exhaustivas, simulaciones detalladas, contactos con bomberos y aseguradoras. Todo preparado para un incendio “razonable”.

El incendio real llegó por donde nadie miraba: unos niños, unas salchichas, un solar contiguo y una corriente de aire caliente que introdujo el fuego, simultáneamente en todas las plantas. No estaba en ningún escenario.

¿Falló el sistema? No del todo. La diferencia la marcó algo que no figuraba en ninguna diapositiva: las relaciones humanas previas, la capacidad de reacción inmediata, la improvisación estructurada. Y, sin embargo, el informe final volvió a presentarse en PowerPoint.

En el sector financiero, el cinismo alcanza niveles casi artísticos. Se diseñan sistemas de gestión del riesgo “tan robustos que nada puede ocurrir”. Cuando ocurre, los Estados rescatan. Los contribuyentes pagan. Los clientes pagan dos veces. Y el ciclo vuelve a empezar.

La pregunta incómoda es evidente: ¿para qué invertir seriamente en resiliencia si siempre habrá alguien que amortigüe la caída?

La moraleja es sencilla y brutal: la certeza no existe. El riesgo cero es una fantasía. Y la resiliencia real no se improvisa ni se compra cuando se necesita. Se construye mucho antes, sin aplausos, sin titulares y sin presentaciones excesivamente limpias.

Pero eso exige experiencia, memoria y una profunda desconfianza hacia los modelos que prometen demasiado.

El futuro, como siempre, tendrá la última palabra. Y, como siempre, no aceptará PowerPoint como excusa.

Epilogo

La experiencia es el conocimiento de las cosas particulares, mientras que el arte trata de los universales.

(Aristóteles, Metafísica)

Después de todo lo dicho, conviene abordar una última cuestión que rara vez se menciona en los manuales, pero que cualquier directivo con algo de experiencia reconoce de inmediato: el abismo entre el profesional que se declara en LinkedIn y el que realmente aparece cuando las cosas se complican.

Vivimos una época extraordinaria en la que el título precede a la competencia, la etiqueta sustituye a la experiencia y el perfil digital ha adquirido más peso que el desempeño real. Nunca ha habido tantos experts, leaders, strategic thinkers y change makers por centímetro cuadrado de red social. Según LinkedIn, el mundo empresarial está poblado casi exclusivamente por visionarios. Según la realidad, no tanto.

Basta trabajar, codo con codo con muchos de estos supuestos profesionales, para descubrir una verdad incómoda: el nivel real es sorprendentemente bajo. Bajo en criterio, bajo en capacidad de análisis, bajo en toma de decisiones y, sobre todo, bajo en reacción ante lo imprevisto. Funcionan razonablemente bien mientras el guion se respeta. Cuando el guion se rompe, desaparecen.

El problema no es que no sepan hacer presentaciones. Al contrario, suelen ser excelentes. El problema es que confunden la claridad de una diapositiva con la solidez de una decisión, y la repetición de conceptos con la comprensión profunda de los mismos. Manejan el vocabulario del Risk Management, pero no han vivido el riesgo. Hablan de resiliencia, pero no han tenido que ejercerla.

La resiliencia —la de verdad— no se aprende en cursos acelerados ni se certifica en programas de fin de semana. Se construye con experiencia, con errores, con noches largas y con decisiones tomadas sin información completa. Y eso no suele aparecer en los perfiles profesionales, porque no queda bien en una foto de fondo corporativo.

En los momentos críticos, cuando los procedimientos ya no bastan y los modelos dejan de servir, no destacan los perfiles más visibles, sino los más sólidos. Los que entienden el negocio conocen las tripas de la organización y saben improvisar sin perder el control. Curiosamente, esos perfiles suelen publicar poco. Y cuando lo hacen, no pontifican.

El riesgo —y aquí el círculo se cierra— es creer que la acumulación de títulos, certificaciones y frases inspiradoras equivale a preparación real. No lo es. La empresa que confunde visibilidad con competencia está construyendo su propia fragilidad, aunque no lo sepa todavía.

Quizá por eso la resiliencia auténtica sigue siendo tan escasa: porque no luce, no se vende bien y no genera likes. Exige profundidad, memoria y humildad.Tres cualidades poco compatibles con el exhibicionismo profesional contemporáneo.

El futuro, cuando llegue —y llegará sin pedir permiso— no preguntará cuántos seguidores tiene nadie. Preguntará quién sabe realmente qué hacer cuando todo lo demás ha fallado.