Hay decisiones cuyo mayor éxito consiste, precisamente, en que nadie llegue a notarlas.
Nadie celebra un plan de contingencia que nunca tuvo que activarse. Nadie aplaude una crisis reputacional que fue evitada, un ciberataque que no prosperó o un riesgo legal que jamás se materializó. Sin embargo, esas decisiones silenciosas pueden proteger el activo más importante de una organización: su capacidad para seguir generando valor.
Las crisis tienen una particularidad que pocas veces reconocemos. Son, en cierto modo, auditorías inesperadas de los activos invisibles de una organización.
El mayor riesgo es creer que la ausencia de crisis significa ausencia de vulnerabilidades. Con frecuencia ocurre lo contrario y es precisamente durante los períodos de mayor éxito cuando las organizaciones relajan sus controles y confunden estabilidad con preparación.
Cuando todo marcha bien, es relativamente fácil parecer una empresa sólida. Los resultados acompañan, las decisiones encuentran menos resistencia y las fortalezas pueden confundirse con las circunstancias favorables. Pero cuando llega una crisis, desaparecen las apariencias. Es entonces cuando salen a la luz la calidad del liderazgo, la fortaleza de la cultura organizacional, la eficacia de la gobernanza, la confianza construida con los grupos de interés y la capacidad de tomar decisiones bajo presión.
Durante mucho tiempo entendimos la gestión del riesgo como una función orientada al cumplimiento, los seguros o los protocolos de emergencia. Hoy esa visión resulta insuficiente. Gestionar el riesgo no consiste en anticipar qué ocurrirá, sino en preparar a la organización para responder con criterio cuando ocurra lo inesperado.
Más del autor: La Fragilidad Invisible del Legado
Y lo inesperado ha cambiado. Un evento climático puede interrumpir una operación crítica. Un ciberataque puede transformarse en una crisis reputacional. Un cambio legal o regulatorio puede alterar un modelo de negocio. Una tensión geopolítica puede afectar cadenas de suministro a miles de kilómetros de distancia. El Global Risks Report del Foro Económico Mundial[1] advierte que los riesgos son cada vez más interdependientes y que la resiliencia será una de las capacidades estratégicas más determinantes para las organizaciones en los próximos años.
El hallazgo más interesante de este reporte es que la resiliencia tampoco se improvisa. Deloitte concluyó que las organizaciones que habían invertido anticipadamente en estrategias, cultura, talento y capacidades tecnológicas fueron las que mejor respondieron frente a la pandemia[2]. La crisis no creó esas fortalezas; simplemente reveló cuáles empresas las habían construido con suficiente anticipación.
En ese contexto, la gestión del riesgo deja de ser un costo para convertirse en una inversión. No protege únicamente edificios, equipos o inventarios. Protege aquello que hoy genera la mayor parte del valor: la reputación, la información, el talento, la propiedad intelectual, la confianza de clientes e inversionistas y la capacidad de mantener el negocio.
Los datos reflejan esa realidad. El costo promedio mundial de una filtración de datos alcanzó los US$4.88 millones en 2024, según el Cost of Data Brech Report de IBM[3]. Esta cifra económica solo cuenta parte de la historia. El estudio concluye que los mayores costos resultaron de la interrupción de las operaciones, la pérdida de clientes, la respuesta posterior al incidente y las consecuencias regulatorias, confirmando afectar principalmente aquellos activos que resultan más difíciles de cuantificar: la confianza, la reputación y la continuidad del negocio.
Prepararse para lo inesperado no es un ejercicio de pesimismo. Es un acto de liderazgo y de humildad institucional. Significa reconocer que no es posible controlar todas las variables, pero sí construir organizaciones capaces de adaptarse, responder y recuperarse sin perder aquello que las hace valiosas.
Te puede interesar leer:
Las crisis no destruyen el valor invisible. Lo revelan.
[1] World Economic Forum, Global Risks Report 2025, 20th ed., Ginebra, 2025, disponible en: https://www.weforum.org/publications/global-risks-report-2025/in-full/
[2] Deloitte Insights, The characteristics of resilient organizations, disponible en: https://www.deloitte.com/us/en/insights/topics/business-strategy-growth/characteristics-resilient-organizations.html
[3] IBM Security y Ponemon Institute, Cost of a Data Breach Report 2024, IBM Corporation, 2024, disponible en: https://www.ibm.com/reports/data-breach
