En este artículo hablaremos de la gestión de riesgos y oportunidades y cómo convertir el sistema de gestión en una herramienta para crear valor patrimonial. Continúa leyendo para aprender más.
Contenidos
Introducción
Durante años, muchas organizaciones han abordado la gestión de riesgos desde una perspectiva principalmente normativa: identificar amenazas, asignar niveles de probabilidad e impacto, definir controles y realizar seguimiento.
Ese enfoque sigue siendo necesario, pero hoy resulta insuficiente.
En nuestro artículo ISO 9001: 2026 habíamos hablado de este gran suceso. La nueva generación de normas ISO está reforzando una visión más estratégica de la gestión. ISO 9001:2026, publicada el 16 de septiembre de 2026, da mayor claridad al tratamiento de riesgos y oportunidades y los vincula con una toma de decisiones más estratégica, además de reforzar aspectos como liderazgo, cultura de calidad y comportamiento ético.
ISO 14001:2026, publicada en abril de este año, pone un énfasis más fuerte en liderazgo, gobernanza, desempeño medible, cambio climático, biodiversidad, eficiencia de recursos y gestión de impactos a lo largo de la cadena de valor.
Por su parte, ISO 19011:2026, publicada en mayo, continúa proporcionando el marco para gestionar programas de auditoría y realizar auditorías de sistemas de gestión, lo cual permite evaluar de manera estructurada si los riesgos y controles realmente están siendo gestionados de forma eficaz.
La consecuencia para las organizaciones es clara:
La gestión de riesgos ya no debería limitarse a responder si un riesgo es alto, medio o bajo. También debería ayudar a responder cuánto valor económico está en juego. Ya en 2024 habíamos hablado de este tema a través de nuestro vídeo Gestión de riesgos en oportunidades de inversión y mejora.
El límite de las matrices tradicionales de riesgos
En muchas organizaciones, la gestión de riesgos termina en una matriz con escalas de colores.
Un riesgo puede clasificarse como:
alto;
medio;
bajo.
Pero esta clasificación, por sí sola, no responde preguntas fundamentales para la alta dirección:
¿Cuánto ingreso está expuesto?
¿Cuánto podría aumentar el costo operativo?
¿Qué nivel de inversión sería necesario para mitigar el riesgo?
¿Qué efecto podría tener sobre el flujo de caja?
¿Qué oportunidades podrían mejorar la rentabilidad?
¿Qué decisiones deberían priorizarse en función del capital disponible?
Una matriz de riesgos puede ser técnicamente correcta y, aun así, tener poca capacidad para orientar decisiones económicas.
Ahí aparece una oportunidad para evolucionar.
Del riesgo operativo al impacto financiero
Un riesgo no genera valor ni destruye valor de manera abstracta.
Lo hace a través de variables concretas.
Por ejemplo:
Riesgo de pérdida de un cliente importante
puede traducirse en:
menores ingresos → menor margen → menor flujo de caja → menor valor empresarial.
Otro ejemplo:
Riesgo de falla en un activo crítico
puede generar:
paradas → pérdida de producción → costos extraordinarios → necesidad de CAPEX → reducción del flujo de caja.
Lo mismo ocurre con las oportunidades.
Una iniciativa de eficiencia energética puede significar:
menor consumo → reducción de costos → mayor flujo de caja → mejora en el retorno sobre el capital.
Una oportunidad de automatización puede generar:
mayor productividad → reducción de costos → liberación de capacidad → crecimiento rentable.
Por esta razón, una gestión madura de riesgos y oportunidades debería conectar permanentemente cuatro perspectivas:
Gestión → Riesgo → Finanzas → Valor
Una pregunta que la alta dirección debería empezar a hacer
Cuando hablamos de Gestión de riesgos y oportunidades, hablamos de cómo convertir el sistema de gestión en una herramienta para crear valor patrimonial. Por eso, al identificar y analizar un riesgo, una buena pregunta es:
¿Cuál es la exposición económica asociada a este riesgo?
Pero existe una pregunta todavía más importante:
¿Cuánto valor puede proteger o crear la organización si decide actuar?
Esto cambia completamente el enfoque.
Ya no se trata únicamente de mitigar riesgos.
Se trata también de mejorar la asignación de capital.
Y para hacerlo, es necesario analizar variables como:
flujo de caja;
rentabilidad;
retorno sobre el capital invertido;
costo del tratamiento;
impacto potencial;
plazo de recuperación;
valor empresarial.
Risk2Value: conectar sistemas de gestión con creación de valor
Desde RGI hemos estructurado un enfoque denominado Risk2Value, orientado a conectar la gestión de riesgos y oportunidades con el desempeño financiero y la creación de valor empresarial.
El modelo parte de cinco etapas.
1. Comprender el contexto del negocio
La primera etapa consiste en entender cómo funciona realmente la organización.
Esto incluye:
partes interesadas;
modelo de negocio;
entorno competitivo;
factores internos y externos;
riesgos y oportunidades.
Pero incorpora además una dimensión financiera que normalmente no forma parte de los sistemas de gestión:
Valoración inicial del negocio
Esto implica establecer una línea base mediante variables como:
Enterprise Value
Net Debt
Equity Value
La lógica es sencilla:
si una organización quiere medir creación de valor, primero debe conocer desde dónde está partiendo.
2. Analizar el impacto operativo y financiero
Después de identificar riesgos y oportunidades, es necesario profundizar.
El análisis debe considerar:
probabilidad;
consecuencias;
exposición económica;
escenarios.
Aquí se busca traducir riesgos operativos en variables financieras.
Por ejemplo:
un problema de calidad puede afectar devoluciones, desperdicio, garantías, descuentos y pérdida de clientes.
Un riesgo ambiental puede implicar costos regulatorios, inversiones futuras, consumo energético o restricciones operativas.
Un riesgo de abastecimiento puede afectar inventarios, producción, ventas y capital de trabajo.
Esta etapa permite que el lenguaje de HSEQ se conecte con el lenguaje de finanzas y gerencia.
3. Priorizar riesgos críticos y oportunidades de valor
No todos los riesgos deberían tratarse con la misma intensidad.
Tampoco todas las oportunidades deberían recibir recursos.
Por eso la priorización debería incorporar criterios financieros.
Entre ellos:
ROI;
payback;
flujo de caja;
ROIC;
exposición económica.
El objetivo es evitar decisiones basadas únicamente en criticidad cualitativa.
Una organización puede tener diez riesgos clasificados como altos, pero recursos para tratar solo tres.
La pregunta entonces pasa a ser:
¿Cuáles de ellos justifican primero la asignación de capital?
4. Actuar para proteger y crear valor
Una gestión de riesgos efectiva debe terminar en decisiones.
Los planes de abordaje deberían especificar:
acciones;
responsables;
recursos;
inversión;
plazo;
indicadores;
resultado económico esperado.
En esta etapa, la gestión de riesgos se conecta directamente con la asignación de capital.
Por ejemplo:
si una organización debe decidir entre tres proyectos de mitigación, podría analizar cuál ofrece:
mayor reducción de exposición;
mejor retorno;
menor tiempo de recuperación;
mayor impacto en flujo de caja.
Esto permite transformar la gestión de riesgos en una herramienta de dirección.
5. Evaluar desempeño y crecimiento
Finalmente, la organización debe evaluar si las acciones generaron resultados.
Risk2Value propone tres elementos:
Valoración final del negocio
Recalcular:
Enterprise Value;
Net Debt;
Equity Value.
Esto permite observar si la organización ha fortalecido su posición económica.
Valor Económico Agregado — EVA
El EVA permite analizar si las operaciones generan un retorno superior al costo del capital.
De manera simplificada:
EVA = NOPAT – Capital invertido × WACC
Un EVA positivo indica que la organización está generando valor económico después de considerar el costo del capital.
Revisión por la dirección
La revisión por la dirección debería consolidar:
desempeño del sistema de gestión;
evolución de riesgos;
resultados financieros;
retorno de las iniciativas;
nuevas oportunidades;
prioridades para el siguiente periodo.
Así, la revisión deja de ser únicamente una actividad de cumplimiento y se convierte en una instancia real de dirección estratégica.
El papel de la auditoría
La auditoría tiene un papel esencial dentro de este enfoque.
ISO 19011:2026 sigue proporcionando directrices para gestionar programas de auditoría, realizar auditorías y evaluar la competencia de los auditores.
Pero el alcance de una auditoría puede evolucionar.
Además de preguntar:
¿Se cumple el procedimiento?
puede preguntar:
¿El control está reduciendo realmente la exposición?
¿El riesgo está siendo gestionado eficazmente?
¿La oportunidad está generando resultados?
¿Los indicadores financieros respaldan esa conclusión?
Eso convierte la auditoría interna en una fuente de información para la toma de decisiones.
Un ejemplo sencillo
Supongamos que una empresa identifica un riesgo de falla recurrente en un equipo crítico.
La organización estima:
impacto potencial anual: $300 millones;
probabilidad de ocurrencia: 30%;
exposición económica esperada: $90 millones.
Existe una alternativa de inversión de $40 millones que reduciría la probabilidad al 5%.
La nueva exposición sería:
$300 millones × 5% = $15 millones.
La reducción esperada de exposición sería entonces:
$90 millones – $15 millones = $75 millones.
Si el tratamiento cuesta $40 millones, existe una base económica mucho más clara para justificar la decisión.
Este tipo de análisis permite que la gestión de riesgos dialogue con la gerencia financiera.
¿Qué tipo de empresas pueden beneficiarse más?
Este enfoque puede ser especialmente útil para empresas medianas que:
cuentan con sistemas de gestión implementados;
están certificadas o trabajan bajo estándares ISO;
tienen responsables de calidad, HSEQ u operaciones;
manejan información financiera estructurada;
necesitan priorizar inversiones;
buscan fortalecer su competitividad;
quieren profesionalizar la toma de decisiones.
Muchas empresas grandes ya cuentan con áreas independientes de riesgos, finanzas corporativas, sostenibilidad y auditoría.
En las empresas medianas, en cambio, estas responsabilidades suelen estar distribuidas entre varias áreas.
Por eso existe una oportunidad importante para integrar estos conocimientos dentro de una misma metodología.
Para empresas pequeñas, el camino puede ser diferente
Las empresas pequeñas no necesariamente necesitan comenzar con un modelo integral de valoración y gestión económica del riesgo.
En muchos casos, el primer paso debería ser fortalecer las competencias de sus responsables de Calidad y HSE.
Una ruta inicial podría incluir:
identificación de riesgos y oportunidades;
interpretación de ISO 9001:2026;
gestión basada en riesgos;
análisis básico de impacto económico;
indicadores;
toma de decisiones.
Esto permite construir gradualmente la capacidad interna necesaria para evolucionar posteriormente hacia modelos más avanzados.
De gestionar riesgos a gestionar valor
La evolución de las normas ISO durante 2026 ofrece una oportunidad para que las organizaciones revisen la forma en que están utilizando sus sistemas de gestión.
ISO 9001:2026 enfatiza una consideración más clara de riesgos y oportunidades para apoyar mejores decisiones estratégicas.
ISO 14001:2026 pone mayor atención en resultados medibles, liderazgo, gobernanza y sostenibilidad integrada en la estrategia.
Y ISO 19011:2026 mantiene a la auditoría como herramienta fundamental para evaluar el funcionamiento de los sistemas de gestión.
Pero el verdadero salto no consiste únicamente en actualizar documentos.
Consiste en conectar:
riesgos → decisiones → capital → resultados → valor.
Ese es el propósito de Risk2Value.
RGI Risk2Value
Gestión de riesgos y oportunidades para creación de valor
Por eso, en RGI para nuestras líneas de Finance, Audit & Consulting, integramos la experiencia adquirida en la gestión de riesgos y oportunidades para convertir el sistema de gestión en una herramienta para crear valor patrimoniala través del uso de herramientas de:
auditoría;
análisis financiero;
valoración empresarial; y
creación de valor.
El objetivo es ayudar a las organizaciones a transformar sus sistemas de gestión en herramientas más útiles para la alta dirección.
Empresas más resilientes hoy. Mayor valor mañana.
¿Quiere conocer si Risk2Value puede aplicarse en su empresa?
Puede solicitar una reunión diagnóstica de 30 minutos para analizar:
el nivel actual de gestión de riesgos;
la información financiera disponible;
el grado de madurez del sistema de gestión;
las principales oportunidades de integración entre riesgos y creación de valor.
RGI Finance, Audit & Consulting Soluciones para la gerencia del valor.
