Riesgos pequeños, pérdidas graves: cómo la acumulación cambia el cálculo

Una devolución de cliente parece menor. Una interrupción de diez minutos no merece una reunión. Un error de facturación se corrige antes del cierre. Cada episodio, visto por separado, cabe dentro de la rutina. El problema aparece cuando la organización evalúa cada caso como si fuera independiente, excepcional y sin memoria.

Los riesgos pequeños pueden producir pérdidas graves por tres caminos distintos: se repiten, se acumulan sobre la misma exposición o ocurren juntos porque comparten una causa. La magnitud de un incidente aislado dice poco sobre el costo del sistema. Para comprenderlo hay que mirar frecuencia, dependencia, duración, capacidad de recuperación y efectos posteriores.

Esta diferencia importa en finanzas, operaciones, ciberseguridad, salud laboral, reputación y proyectos. Una organización que solo pregunta “¿qué tan grave fue este evento?” puede subestimar una serie que erosiona margen, confianza y capacidad de respuesta. Gestionar bien el riesgo no consiste en dramatizar cada anomalía; consiste en reconocer cuándo muchas anomalías pequeñas están describiendo un problema grande.

El tamaño de un incidente no es el tamaño del riesgo

Peter L. Bernstein reconstruye en Against the Gods cómo el desarrollo de la probabilidad permitió pasar de aceptar el futuro como destino a tratar la incertidumbre como un problema susceptible de análisis. Ese avance no eliminó la sorpresa. Ayudó a distinguir entre una impresión y una distribución: no basta conocer lo que ocurrió una vez; importa cuántas oportunidades existen para que ocurra, con qué frecuencia se repite y cuánto puede perderse en conjunto.

Considere cien operaciones mensuales con un costo de error aparentemente tolerable. Si la tasa permanece estable, el desembolso anual puede superar el presupuesto que habría justificado corregir el proceso desde el inicio. A ello se suman costos menos visibles: tiempo de retrabajo, demora para otros equipos, pérdida de datos y desgaste del cliente. El evento era pequeño; la exposición era grande.

También existe un problema de lenguaje. Llamar “bajo” a un riesgo puede referirse a baja probabilidad, bajo impacto por caso o baja prioridad. Son afirmaciones diferentes. Un evento frecuente de impacto reducido puede ser costoso por acumulación. Uno infrecuente puede ser decisivo si amenaza una capacidad esencial. Y dos riesgos moderados pueden volverse críticos cuando dependen del mismo proveedor, sistema o persona.

Tres mecanismos que convierten lo menor en grave

1. Frecuencia: la pérdida se repite más de lo que se recuerda

Las organizaciones suelen registrar incidentes por área, cliente o fecha. Esa fragmentación hace que cada equipo vea una excepción distinta aunque el patrón sea el mismo. Diez errores de una hora no aparecen como una jornada perdida si nadie los agrega. Cincuenta descuentos correctivos no parecen una fuga de margen si se observan como decisiones comerciales aisladas.

La primera corrección es sencilla: definir una unidad común y una ventana temporal. ¿Cuántos incidentes de esta familia ocurrieron en treinta, noventa y trescientos sesenta y cinco días? ¿Qué exposición total tocaron? ¿Cuántas horas, devoluciones o interrupciones generaron? Agregar no significa sumar indiscriminadamente; significa hacer comparable lo que antes estaba disperso.

2. Correlación: lo que parecía diverso comparte una causa

La diversificación protege cuando las pérdidas no se mueven juntas. Pero muchas actividades que parecen separadas dependen del mismo servicio en la nube, proveedor logístico, archivo maestro, criterio de aprobación o especialista. Bajo condiciones normales, esa dependencia permanece invisible. Ante una falla común, varias exposiciones se activan al mismo tiempo.

Dirk Helbing describe cómo las redes globales pueden volver más eficiente un sistema y, a la vez, crear riesgos interconectados difíciles de prever. El problema no es la conexión por sí misma, sino combinar alta interdependencia con escasa visibilidad, amortiguación insuficiente y respuestas que propagan el daño. En una organización, la pregunta útil no es solo “¿qué puede fallar?”, sino “¿qué más falla si esto deja de funcionar?”.

La investigación de Joshua Coval, Jakub Jurek y Erik Stafford sobre instrumentos financieros estructurados muestra una lección transferible: reunir exposiciones y dividirlas en capas no elimina el riesgo económico subyacente. Cuando las pérdidas extremas están relacionadas, una aparente seguridad construida sobre supuestos favorables puede deteriorarse rápidamente. Fuera de las finanzas, el equivalente es confiar en varias barreras que en realidad dependen del mismo dato, incentivo o responsable.

3. Cascada: una pérdida reduce la capacidad de absorber la siguiente

Un incidente consume tiempo, caja, inventario o atención directiva. Si llega otro antes de la recuperación, encuentra al sistema con menos margen. La segunda falla no necesita ser mayor para producir un efecto más grave. Basta con que alcance una operación saturada.

Por eso la recuperación debe formar parte del cálculo. Dos interrupciones de una hora no equivalen siempre a dos horas perdidas: pueden desplazar entregas, obligar a rehacer planificación, generar horas extra y provocar errores posteriores. La pérdida tiene cola. Medir solo el momento visible deja fuera el tiempo necesario para volver a una condición estable.

Por qué una matriz de colores puede tranquilizar demasiado

Las matrices de probabilidad e impacto son útiles para iniciar una conversación, pero pueden ocultar diferencias decisivas. Louis Anthony Cox mostró que ciertas matrices asignan la misma categoría a riesgos con perfiles muy distintos, producen rankings ambiguos y pueden recomendar decisiones peores que una asignación aleatoria cuando sus escalas se tratan como si fueran cantidades precisas.

El problema aparece cuando el color sustituye la pregunta. Dos riesgos amarillos pueden requerir respuestas opuestas: uno ocurre a diario y permite aprender; el otro es raro, irreversible y difícil de detectar. Además, la celda suele representar un evento, no su relación con otros. Una matriz sin frecuencia acumulada, causas comunes y tiempo de recuperación ofrece una fotografía parcial.

Esto no obliga a eliminarla. Conviene usarla como índice visual y añadir tres campos: exposición agregada, dependencias críticas y velocidad de recuperación. También debe conservarse la evidencia que justificó cada estimación. Sin ella, el cambio de verde a amarillo puede reflejar una conversación distinta, no una realidad distinta.

La mente tampoco suma los riesgos de forma neutral

Daniel Kahneman y Amos Tversky mostraron que las decisiones bajo riesgo no siguen de manera simple el valor esperado. Las personas pueden sobreponderar algunas probabilidades pequeñas y, al mismo tiempo, ignorar pérdidas repetitivas que se han vuelto familiares. En el trabajo esto produce una combinación extraña: temor intenso ante un evento llamativo y tolerancia prolongada frente a una fuga cotidiana.

La familiaridad no vuelve inocuo un riesgo. Un control que falla todas las semanas deja de generar sorpresa y puede convertirse en parte del procedimiento informal. A la inversa, una historia reciente y vívida puede absorber el presupuesto aunque su exposición sea reducida. La respuesta no es eliminar el juicio humano, sino apoyarlo con registros comparables, horizontes temporales explícitos y escenarios que muestren la interacción entre eventos.

Este principio se conecta con el artículo del Club sobre cómo evaluar una decisión bajo incertidumbre: un resultado aislado no revela la calidad del proceso que lo produjo. De la misma manera, un mes sin pérdidas no demuestra que la exposición esté controlada.

Un registro de riesgos que pueda sumar, conectar y aprender

El Comité de Supervisión Bancaria de Basilea formuló principios específicos para agregar datos de riesgo y reportarlos con precisión, completitud, oportunidad y adaptabilidad. Aunque el documento se dirige a bancos, la lógica es útil para cualquier organización: si los datos no pueden integrarse con rapidez, la dirección verá fragmentos precisamente cuando necesita comprender el conjunto.

Un registro práctico no tiene que convertirse en una plataforma compleja. Puede empezar con seis preguntas para cada familia de incidentes:

1. Evento: ¿qué ocurrió, descrito sin atribuir culpa?
2. Exposición: ¿cuántas operaciones, personas, clientes o recursos pueden verse afectados?
3. Frecuencia: ¿cuántos casos comparables ocurrieron en ventanas consistentes?
4. Dependencia: ¿qué causa, proveedor, dato o capacidad comparten?
5. Recuperación: ¿cuánto tarda el sistema en restaurar servicio y margen operativo?
6. Efecto posterior: ¿qué retrabajo, demora, reclamo o nuevo riesgo dejó el incidente?

Después conviene revisar escenarios, no solo promedios. El escenario base pregunta qué ocurre si la frecuencia se mantiene. El escenario de concentración pregunta qué sucede si varios eventos comparten causa. El escenario de saturación pregunta qué pasa si llegan antes de terminar la recuperación. No se busca predecir cada detalle, sino descubrir qué supuesto sostiene una tranquilidad injustificada.

Cuándo intervenir y cuándo observar

No toda pérdida pequeña merece un proyecto de transformación. Intervenir tiene costo y los controles excesivos también pueden dañar el trabajo. La prioridad aumenta cuando aparece una de estas condiciones: tendencia creciente, exposición amplia, causa común, efecto irreversible, detección tardía o recuperación lenta.

Para eventos frecuentes y reversibles puede bastar una mejora local y seguimiento. Para dependencias críticas conviene crear redundancia que no comparta la misma causa. Para pérdidas de cola grave se necesitan límites, capacidad de contingencia y autoridad clara para detener. Y cuando la información es insuficiente, la acción correcta puede ser medir mejor antes de añadir barreras.

El artículo del Club sobre calidad desde el diseño desarrolla una idea complementaria: prevenir en origen suele ser más eficaz que acumular revisiones al final. En gestión de riesgos, la mejor respuesta no siempre es vigilar cada evento; puede ser reducir la exposición, separar dependencias o acelerar la recuperación.

El riesgo grave suele anunciarse en episodios que aprendimos a ignorar

Una pérdida pequeña merece atención no porque esconda inevitablemente una catástrofe, sino porque aporta información sobre el sistema. Repetida, revela frecuencia. Compartida, revela dependencia. Encadenada, revela fragilidad. El trabajo directivo consiste en distinguir ruido de patrón sin esperar a que el patrón se vuelva crisis.

La pregunta final cambia entonces. En lugar de “¿podemos tolerar este incidente?”, conviene preguntar: “¿podemos tolerar esta exposición si el incidente se repite, coincide con otros o llega antes de recuperarnos?”. Esa formulación no exagera el riesgo; lo devuelve a su escala real.

Pregunta para la comunidad: ¿qué pérdida pequeña de su organización cambiaría de categoría si la observara acumulada durante un año?

Elaborado por Ricardo Gaibor

Este artículo fue elaborado por Ricardo Gaibor con ayuda de sistemas de inteligencia artificial en tareas de investigación, organización y edición. La selección, interpretación y responsabilidad editorial del contenido corresponden al autor.

Fuentes y lecturas recomendadas

• Bernstein, Peter L. (1996). Against the Gods: The Remarkable Story of Risk. John Wiley & Sons. Registro bibliográfico.
• Cox, Louis Anthony (Tony) Jr. (2008). “What’s Wrong with Risk Matrices?”. Risk Analysis, 28(2), 497–512. https://doi.org/10.1111/j.1539-6924.2008.01030.x.
• Helbing, Dirk (2013). “Globally networked risks and how to respond”. Nature, 497, 51–59. https://doi.org/10.1038/nature12047.
• Kahneman, Daniel y Tversky, Amos (1979). “Prospect Theory: An Analysis of Decision under Risk”. Econometrica, 47(2), 263–291. https://doi.org/10.2307/1914185.
• Coval, Joshua D.; Jurek, Jakub W.; y Stafford, Erik (2009). “Economic Catastrophe Bonds”. American Economic Review, 99(3), 628–666. https://doi.org/10.1257/aer.99.3.628.
• Basel Committee on Banking Supervision (2013). Principles for effective risk data aggregation and risk reporting (BCBS 239). Bank for International Settlements.