Apetito de riesgo vs. tolerancia al riesgo: la diferencia que tu dirección necesita entender

La dirección quiere abrir operaciones en una zona donde los índices de extorsión son altos. El negocio es rentable. La presión es real. Y el profesional de seguridad tiene que tomar una posición. ¿Cuál es su trabajo en ese momento?

No es decir que no. No es decir que sí. Es hacer una distinción que la mayoría de las organizaciones nunca ha tenido que articular explícitamente: la diferencia entre apetito de riesgo y tolerancia al riesgo.

Dos conceptos que suenan iguales y no lo son

El apetito de riesgo es la cantidad y tipo de riesgo que una organización está dispuesta a asumir en la búsqueda de sus objetivos. Es una decisión estratégica, negociable, que varía según el contexto y la oportunidad. "Estamos dispuestos a operar en zonas de riesgo medio si el margen lo justifica." Eso es apetito.

La tolerancia al riesgo es el límite absoluto. El umbral que no se cruza sin importar la presión operativa o la rentabilidad del negocio. "No operamos en zonas donde no podemos garantizar la integridad física del personal." Eso es tolerancia. No es negociable.

Por qué la confusión entre ambos es peligrosa

Cuando una organización no tiene clara la distinción, todo se vuelve negociable. El límite que hoy es "no cruzable" se convierte mañana en "depende del negocio". Y el profesional de seguridad que no documentó esa distinción queda expuesto cuando algo sale mal.

• ▸El apetito se gestiona: se puede aumentar o reducir según el contexto, con los controles adecuados.
• ▸La tolerancia se defiende: cuando se alcanza el límite, el profesional de seguridad tiene la obligación de documentarlo y comunicarlo formalmente.
• ▸La diferencia entre ambos debe estar por escrito, no solo en la cabeza del director de seguridad.

El rol del profesional de seguridad cuando la dirección presiona

Cuando la dirección decide asumir un riesgo que el profesional de seguridad recomendó no asumir, el trabajo no termina ahí. Termina cuando esa decisión queda documentada, con la recomendación técnica en contra y la firma de quien tomó la decisión. Eso no es burocracia. Es protección profesional.

Pasos a la acción

• ▸Define por escrito tus no negociables — los riesgos que nunca aceptarás sin importar la presión operativa. Si no están escritos, no existen cuando los necesitas.
• ▸Presenta a tu dirección la diferencia entre apetito y tolerancia con un caso real de tu industria. La abstracción no convence; los casos concretos sí.
• ▸Documenta cuando la dirección decide asumir un riesgo que tú recomendaste no asumir. Esa documentación te protege a ti y obliga a la organización a ser consciente de lo que está decidiendo.