Riesgo operativo en empresas pequeñas: por dónde empezar

En una empresa pequeña, el riesgo rara vez es abstracto: es una persona que se marcha, un proveedor único, una contraseña que solo conoce alguien, un archivo sin copia. Gestionar riesgos consiste en poner esas dependencias por escrito antes de que se manifiesten.

Empieza por las dependencias, no por la teoría

Una primera lista útil se construye respondiendo a cuatro preguntas sobre cada proceso crítico.

• ¿Qué persona es imprescindible y qué ocurre si falta dos semanas?
• ¿Qué proveedor o sistema no tiene alternativa inmediata?
• ¿Qué información se perdería de forma irrecuperable y cuánto tiempo de trabajo costaría reconstruirla?
• ¿Qué incumplimiento tendría consecuencias contractuales o legales?

Una escala compartida, aunque sea sencilla

No hace falta un modelo cuantitativo. Basta una escala de tres o cinco niveles de probabilidad e impacto, aplicada con el mismo criterio por todos. El valor no está en la precisión del número, sino en poder comparar riesgos entre sí y priorizar con un lenguaje común.

Controles que existen de verdad

Un control es real cuando tiene responsable, frecuencia y evidencia. «Revisar los pedidos con cuidado» no es un control; «el responsable de operaciones verifica cada viernes la lista de pedidos sin confirmar y registra el resultado» sí lo es. Si un control no deja rastro, no es verificable y, en la práctica, no existe.

Registrar los incidentes es la mitad del trabajo

Sin registro de incidentes, la conversación sobre riesgos depende de la memoria y del último susto. Un registro simple, con fecha, proceso afectado, causa aparente y consecuencia, convierte la percepción en evidencia y permite decidir dónde invertir en control.

Proporcionalidad

El coste del control debe guardar proporción con la exposición. Una empresa pequeña no necesita el aparato de control de una corporación, pero sí necesita saber qué riesgos ha decidido asumir de forma consciente. La diferencia entre asumir un riesgo y ignorarlo es exactamente esa decisión documentada.