Riesgo, responsabilidad y gobernanza

Decir «hay riesgos» no explica qué debe comprobarse ni qué se está aceptando. Un cambio de precio, un proceso interrumpido, explicaciones contradictorias y una parte responsable poco clara exigen respuestas distintas. Empiece por describir un posible suceso por separado de las personas, los activos o los procesos a los que podría afectar.

Aquí, la gobernanza se refiere a la organización práctica de propuestas, comprobaciones, decisiones y registros. Aclarar esas funciones ayuda a compartir las condiciones bajo las cuales cambiaría una decisión. Con independencia del tamaño de la organización o del número de participantes, un registro trazable de quién comprobó qué ofrece un punto de partida práctico para discutir la siguiente acción.

• Suceso: ¿qué posibilidad genera preocupación?
• Impacto: ¿podría afectar al dinero, los plazos, los derechos, la información u otro objetivo relevante?
• Observación: ¿qué evidencia revelaría un cambio en la situación?
• Respuesta: ¿quién es responsable de la preparación y de actuar después del suceso?
• Decisión: ¿qué condición exige elevar la cuestión, aplazar o detener el proceso?

La persona que formula una propuesta, la que comprueba su fundamento, la que decide y la que registra el resultado realizan tareas distintas. Nombrarlas ayuda a revelar supuestos como «alguien debe haberlo comprobado». En una organización pequeña, una persona puede asumir varias funciones, de modo que el alcance real de una comprobación importa más que el cargo.

• Registrar tanto a quien decide como a quien responde de una consulta pendiente.
• Identificar remuneraciones o intereses que podrían influir en una propuesta.
• Distinguir la asignación de una tarea de la evidencia de que se ha completado.

Considere un servicio propuesto para compartir documentos. Una persona prueba sus funciones y otra examina las condiciones y el tratamiento de la información. Es una ilustración hipotética. Aunque la prueba funcione, la incertidumbre sobre cómo recuperar los datos al finalizar el contrato sigue siendo una cuestión independiente pendiente. Una demostración satisfactoria no la resuelve.

En lugar de avanzar únicamente porque el servicio es cómodo, establezca un plazo para la respuesta pendiente e identifique una alternativa si no se obtiene. Una condición para detenerse no tiene por qué expresar desconfianza hacia el proveedor. Describe las condiciones bajo las cuales puede tomarse una decisión y evita que una prueba útil se trate como aprobación de todos los aspectos del acuerdo.

Los principios de gobierno corporativo de la OCDE abordan la supervisión del riesgo, los conflictos de intereses y la rendición de cuentas como cuestiones de organización. Deben leerse por separado de las exigencias jurídicas locales y de la evidencia sobre las prácticas de una empresa concreta. Un registro de comprobaciones pasadas no demuestra, por sí solo, que las condiciones actuales sigan siendo aceptables.

Además de las revisiones programadas, identifique sucesos que exijan una nueva comprobación: un cambio de responsables, una modificación sustancial de las condiciones o una interrupción inesperada. La actualización del registro debe conservar el razonamiento anterior y mostrar qué cambió. Eso es distinto de sustituir silenciosamente una decisión previa y perder la relación entre evidencia, responsabilidad y acción.