Gestionar no es predecir
La diferencia entre adivinar el futuro y estar listos para él
En algún momento de cada ciclo de planificación, alguien hace la pregunta de siempre: «¿Y qué probabilidad le ponemos a este riesgo?». Se discute, se negocia, se promedia y se anota un 3 en la casilla. Salimos de la reunión con la sensación de haber medido el futuro.
No lo medimos. Pusimos un número a una opinión y la archivamos como si fuera un dato.
¿Está gestionando sus riesgos o está apostando a que su pronóstico sea correcto?
1. La tentación de la bola de cristal
Nos hemos acostumbrado a creer que una buena gestión de riesgos consiste en acertar. Quien identifica el riesgo antes que nadie parece más competente. Quien no lo vio, más descuidado.
Según la norma ISO 9001:2026 3.7 riesgo efecto de la incertidumbre[1] Si hay incertidumbre, hay algo que no sabemos y no podemos saber. Pretender eliminarla con un pronóstico más fino es perseguir lo que, por definición, no se deja atrapar.
Gestionar riesgos no es acertar el futuro; es no depender de acertarlo.
2. Lo que sí nos da la matriz (y lo que no)
La matriz de probabilidad e impacto es útil para ordenar la conversación. Nos obliga a compartir supuestos y a priorizar. Hasta ahí, bien.
El problema empieza cuando la tratamos como un pronóstico. Un «3» en probabilidad no dice que el evento ocurrirá una de cada tres veces. Dice que un grupo de personas, en una sala, en un día concreto, coincidió en que *parecía* medianamente probable.
Imaginemos una escena ilustrativa. Un comité califica de «improbable» la caída de un sistema crítico, porque nunca había pasado. Lo registran, le asignan un impacto alto y siguen adelante. Un año después cae, y descubren que el plan de recuperación era una página sin probar. *(Ejemplo ilustrativo, no corresponde a un caso real.) *
El fallo no fue de pronóstico. Fue de preparación.
Que algo nunca haya pasado no es una prueba de que no pasará; es solo que aún no nos tocó.
3. Qué hacen distinto quienes gestionan
Cuando no se puede predecir, cambia la pregunta. Ya no es «¿qué probabilidad tiene?», sino:
– ¿Qué tan expuestos estamos si ocurre? Importa el tamaño del golpe, no solo la frecuencia.
– ¿Qué tan rápido nos daríamos cuenta? Detectar tarde es otra forma de fallar.
– ¿Qué tan rápido podríamos responder? La capacidad de reacción vale más que la precisión del pronóstico.
– ¿Qué tan caro sería equivocarnos? Algunas apuestas toleran el error; otras, no.
Cambiar el foco de adivinar a prepararse es lo que separa a una organización resiliente de una organización optimista.
Una organización resiliente no es la que predice mejor, sino la que se recupera más rápido.
4. El pronóstico como hipótesis
Aquí aparece una idea que defendemos mucho en el ISOSCORECARD: la estrategia es una hipótesis. Y un riesgo, también. Cuando anotamos «probabilidad media», estamos formulando una hipótesis sobre el mundo.
Las hipótesis se prueban. Se les definen señales que las confirmen o las desmientan, y se revisan cuando el camino cambia. Un riesgo que se evaluó una vez al año y no se volvió a mirar no es una hipótesis: es un dogma.
Un riesgo evaluado una vez al año es un dato envejecido, no una evaluación.
5. Lo que dice la norma
La ISO 9001 no exige predecir. Pide determinar riesgos y oportunidades, planificar acciones y evaluar su eficacia. En la edición 2026, la cláusula 6.1 se separa en subapartados para riesgos y oportunidades, y se agregan requisitos para planificar los cambios en el sistema (cláusula 6.3). [2]
Eso es coherente con esta idea: planificar los cambios es reconocer que el entorno se mueve y que el sistema debe poder moverse con él. La norma, según lo que he podido revisar, no obliga a cuantificar probabilidades con precisión. Esa exigencia, cuando aparece, la ponen las organizaciones, no la norma.
#### Puente: del pronóstico al GPS Estratégico
Aquí el GPS Estratégico devuelve el sentido. No elige el camino ni compite con la ISO 9001 o el BSC. Un GPS no predice el tráfico de mañana: lee lo que pasa hoy y le avisa cuando algo cambia.
Esa es la cadena que casi nunca completamos: dato → información → señal → alerta → decisión. No elimina el riesgo: permite verlo antes. Y llegar a tiempo es lo que le da margen para decidir.
En el ISOSCORECARD, cada riesgo relevante se vincula a un objetivo del Scorecard y a un indicador de alerta. No porque nos diga qué va a pasar, sino porque nos dice cuándo dejó de ser teoría.
#### Lo que haría el lunes
Tome un riesgo al que le puso probabilidad «baja» y pregunte: si me equivoco, ¿cuánto tardaría en enterarme y qué haría? Si la respuesta es «no sé», no necesita un mejor pronóstico. Necesita una señal, un responsable y un plan.
Plantillas y videos en nuestro canal de Telegram: https://t.me/estrategiaybsc
Para seguir leyendo (sugerencias, confirma que existen en el blog): artículos sobre indicadores y alerta temprana, sobre ISO 9001 como sistema de aprendizaje y sobre estrategia como hipótesis.
#ISOSCORECARD, #ISO9001, #GestiónDeRiesgos, #Incertidumbre, #GPSEstratégico
[1] Un efecto es una desviación de lo esperado, ya sea positivo o negativo. La Incertidumbre es el estado, incluso parcial, de deficiencia de información relacionada con la comprensión o conocimiento de un evento, su consecuencia o su probabilidad. Con frecuencia el riesgo se expresa en términos de una combinación de las consecuencias de un evento (incluidos cambios en las circunstancias) y la probabilidad asociada de que ocurra.
[2] 6.3 Planificación de cambios Cuando la organización determine la necesidad de cambios en el sistema de gestión de la calidad, los cambios deben llevarse a cabo de manera planificada. Incisos a,b,c,d,e,f,g,
