Risk Doctor Briefing Note Las Dos Caras de la Gestión del Riesgo © 2004 Dr David Hillson PMP FAPM david@risk-doctor.com ¡Bienvenidos a 2004! El comienzo de un nuevo año es tradicionalmente una oportunidad para revisar, mirando hacia atrás los 12 meses pasados y mirando hacia adelante a los que vienen. También es muy común hacer ‘buenos propósitos para el año nuevo’ para cambiar algo durante el año que viene. ¡Por desgracia, lo normal es que estos propósitos sólo duren unas semanas antes de que las viejas costumbres se restablezcan! La gestión del riesgo se trata de mirar hacia adelante, escudriñando el futuro incierto y poco claro para discernir lo que nos espera. Ofrece a las empresas, proyectos y individuos un ‘radar de mirar hacia adelante’, identificando las amenazas que se deberían evitar y oportunidades que se podrían captar. Aunque los detalles precisos de tales incertidumbres pueden quedar poco claros, el ‘radar del riesgo’ puede hacernos conscientes de su posición y tamaño, ayudándonos a formular planes de acción apropiados de antemano. ¿Y la otra dirección, el ‘retrovisor’? ¿Tiene el pasado algo que ver con el manejo de riesgo? En el sentido estricto de la palabra, no hay riesgo en el pasado, puesto que ya ha ocurrido (¡aunque podemos tener dudas de lo que pasó exactamente y lo que significa!). Pero dijo George Santayana: “Los que no se acuerdan del pasado se condenan a repetirlo.’ Así que debemos revisar el pasado para aprender para el futuro. La gestión del riesgo significa abordar las preguntas siguientes: • ¿Qué tipos de riesgo se pueden identificar en mi proyecto o empresa? ¿Hay riesgos genéricos que pueden afectar proyectos similares? • ¿Cuáles de los riesgos identificados ocurrieron en realidad, y por qué? Esto incluye problemas que pueden haberse previsto como amenazas, y oportunidades perdidas que podrían haberse captado. • ¿Qué acciones preventivas podrían haberse tomado para minimizar o evitar amenazas? ¿Qué acciones proactivas podrían haberse tomado para maximizar o aprovecharse de oportunidades? • ¿Cuáles de los riesgos identificados no ocurrieron, y por qué? ¿Cuáles de las respuestas fueron eficaces en gestionar riesgos y cuáles no lo fueron? • ¿Cuánto esfuerzo se dirigió al proceso de riesgo, tanto para realizar el proceso como para implementar las respuestas? • ¿Se pueden atribuir al proceso de riesgo cualquier beneficio específico, por ejemplo: duración o costo del proyecto reducidos, más beneficios para la empresa o más satisfacción del cliente etcétera? Los resultados de este tipo de ejercicio de ‘lecciones aprendidas’ se pueden usar para poner al día instrumentos de identificación de riesgos tales como listas de control, para incorporar estrategias preventivas para responder a riesgos en proyectos futuros, y para mejorar la eficacia de la gestión del riesgo. También podría ser posible calcular rendimiento de inversión para el proceso de riesgo, al comparar beneficios que se pueden atribuir específicamente con costos del proceso. Si no aprendemos las lecciones del pasado, lo viviremos de nuevo. La gente dice a menudo: ‘¡Este riesgo afecta a todos nuestros proyectos y normalmente se ocurre!’ Si un riesgo ocurre una vez es comprensible, ya que sucesos inciertos pueden ocurrir hasta en los proyectos mejor gestionados. Si el mismo riesgo ocurre dos veces, es lamentable, porque las posibilidades deben haber sido menos que la primera vez. Pero si el mismo riesgo ocurre una tercera vez es inaceptable, porque muestra que no se ha aprendido del pasado. Así que, al encontrarnos en el umbral del año nuevo, deberíamos mirar hacia atrás y hacia adelante. Desde luego, debemos enfocarnos en los desafíos del futuro y usar el proceso de riesgo para ayudarnos a progresar con seguridad hacia nuestros objetivos. Pero también acordarnos de las lecciones del viaje que nos ha llevado hasta aquí, y no repetir los mismos errores. ¡Feliz año nuevo! Para dar opiniones sobre este informe, o para más información sobre cómo usar el proceso de riesgo, póngase en contacto con el Doctor de Riesgo (info@risk-doctor.com) o visite el web site del Doctor de Riesgo (www.risk-doctor.com).