Gestión real de riesgos
Donde falla el control no es en el diseño, sino en la operación
En la mayoría de los casos, los controles críticos están correctamente definidos. El problema aparece después: cuando esos controles no se gestionan en el tiempo.
Las organizaciones suelen concentrarse en definir barreras, documentar controles y aprobar estándares. Sin embargo, el control real depende de algo distinto: de que esas barreras estén presentes, funcionen como se espera y sean verificadas de forma consistente en la operación.
Cuando no existe un sistema claro para confirmar su desempeño, los controles se degradan silenciosamente. El riesgo no desaparece; simplemente deja de ser visible.
Muchas organizaciones tienen Bowties.
Pocas tienen control real sobre sus riesgos críticos.
En la práctica, la mayoría de los eventos de alto potencial no ocurren por falta de herramientas. Ocurren por una aplicación débil de los controles críticos. Bowties que nadie revisa, controles que no se verifican, estándares poco claros y barreras que se degradan sin ser detectadas terminan siendo parte del día a día.
El resultado es conocido: incidentes que se repiten, decisiones reactivas y una persistente falsa sensación de control.
El control real empieza cuando los controles se gestionan como sistemas vivos
Un control crítico no es efectivo solo por estar definido. Lo es cuando se gestiona de forma sistemática en la operación. Eso implica tres elementos esenciales:
- Que la barrera esté presente cuando se necesita.
- Que funcione como se espera en condiciones reales.
- Y que su desempeño sea verificado de forma clara y consistente.
Gestionar controles críticos es gestionar desempeño en el tiempo. No basta con definirlos una vez: requieren criterios claros, roles definidos y mecanismos de verificación que permitan detectar desviaciones antes de que el riesgo se materialice.
Cuando los controles se tratan como sistemas vivos —y no como elementos estáticos— el riesgo vuelve a ser visible y gestionable en la operación diaria.
