Análisis y Administración de Riesgos

Resumen del Módulo 3 — Análisis y Administración de Riesgos (ZonaPAS · Unidad 6 · Recursos Técnicos)

Los riesgos de la empresa: endógenos y exógenos

Todas las empresas están sometidas a diversas situaciones de riesgo, que podemos denominar:

Los riesgos son la principal causa de las incertezas en las organizaciones y están presentes en las actividades más simples de una empresa; por ello, tener en cuenta los riesgos a los que hay que enfrentarse permite tomar mejores decisiones. Un abordaje amplio y corporativo de la gestión de riesgos facilita a la organización contabilizar el potencial impacto de los distintos tipos de riesgos en todos sus procesos, actividades, productos y servicios.

Una iniciativa exitosa de gestión de riesgos puede afectar la probabilidad de ocurrencia y el impacto de los posibles riesgos, lo que redundará en:

• decisiones estratégicas mejor fundamentadas,
• procesos de cambio exitosos, y
• aumento de la eficiencia operacional.

⚠️ La distinción central del módulo:

• El ANÁLISIS de riesgos corresponde al estudio de los eventos que tienen efectos sobre la actividad de la empresa.
• La ADMINISTRACIÓN de riesgos, a la aplicación de estrategias para evitar o reducir los costos generados por los riesgos.

El análisis y la administración de riesgos está caracterizado por: la investigación e identificación de las fuentes de riesgo, la estimación de su probabilidad y evaluación de sus efectos, la planificación de estrategias y procedimientos de control de riesgos y la aplicación de estrategias que optimicen los resultados ante la incertidumbre.

Este tipo de estudio permite tomar medidas de seguridad preventivas, las que eliminan o disminuyen la exposición a los riesgos, lo que beneficia al cliente asegurado al poder suscribir pólizas de seguros más completas, con primas y deducibles más bajos.

⚠️ A nadie le conviene sufrir un siniestro, aunque se cuente con una póliza de seguro que ampare dicha pérdida, ya que muchas veces se participará del daño con deducibles, depreciaciones por uso o mejoras tecnológicas, infraseguro, etc. No siempre es posible recuperar el 100 % de la pérdida, y esto sin tomar en cuenta las pérdidas consecuenciales de mercado, oportunidad, etc. Por ello, efectuar un análisis de riesgos a tiempo permite tomar acciones preventivas para disminuir o evitar una pérdida económica innecesaria.

🎓 La explicación en simple

Antes que nada, la distinción que abre el módulo y que se pregunta: ANÁLISIS = estudiar los riesgos. ADMINISTRACIÓN = hacer algo con ellos. El análisis mira; la administración actúa. Simple, y es el título del módulo entero.

Y ahora la idea más importante de toda esta unidad, que además es la que convierte a un vendedor de pólizas en un asesor de verdad: ⚠️ tener seguro NO es lo mismo que no tener problemas.

Leé de nuevo el párrafo destacado, porque es de una honestidad rarísima en un material de seguros: aunque tengas la póliza, vas a participar del daño. ¿Con qué? El módulo lo enumera: deducibles, depreciación por uso, mejoras tecnológicas, infraseguro. Y encima quedan afuera las pérdidas de mercado y de oportunidad — los clientes que se te fueron mientras estabas parado, el contrato que perdiste.

Conclusión: el mejor siniestro es el que no ocurre. Y de ahí sale la razón de ser de este módulo entero.

Ahora, ¿por qué le sirve esto a un PAS? Por la frase que cierra el primer bloque: el análisis de riesgos "beneficia al cliente asegurado al poder suscribir pólizas más completas, con primas y deducibles más bajos". O sea: si ayudás a tu cliente a bajar su riesgo, le conseguís mejor cobertura más barata. Eso es asesoramiento, y es lo que ningún comparador online te va a poder copiar.

Del par endógeno / exógeno, quedate con el ejemplo mental: endógeno es el incendio que empieza en tu propia caldera mal mantenida; exógeno es el granizo, o que se incendie el vecino. Los dos te queman la fábrica; sobre el primero podés hacer algo antes.

Definiciones

La Administración de Riesgos puede aplicarse a cualquier etapa de un trabajo, actividad, proyecto, producto, etc.; además de evitar y minimizar las pérdidas, identifica oportunidades y la manera de aprovecharlas.

🎓 La explicación en simple

Las cinco definiciones son de tabla, pero hay dos pares que conviene no mezclar, porque es justo lo que se pregunta.

Primer par: PERFIL vs. TOLERANCIA. Suenan parecido y no lo son.

• Perfil de riesgo = cuánto riesgo está dispuesta a aceptar la empresa en general, como política. Es su carácter: hay empresas audaces y empresas conservadoras.
• Tolerancia = el nivel aceptable respecto de ese perfil, mirando objetivos específicos. Es la aplicación concreta del perfil a un caso.

Una imagen que ayuda: el perfil es cuán picante te gusta la comida en general; la tolerancia es cuánto picante le vas a poner a ESTE plato.

Segundo par: ADMINISTRACIÓN vs. GESTIÓN. El módulo las define casi igual, y en la práctica se usan como sinónimos; pero fijate el matiz: la administración es el PROCESO técnico (identificar, analizar, evaluar, controlar y financiar), mientras que la gestión es el proceso desarrollado por la GERENCIA y aplicado a la formulación de estrategias de toda la empresa. Una es la herramienta; la otra, quién la maneja y desde dónde.

De la definición de Administración de Riesgos memorizá los cinco verbos en orden, porque son literalmente las etapas del proceso que viene a continuación: identificar · analizar · evaluar · controlar · financiar. Si te acordás de esos cinco, ya tenés la mitad del módulo.

Y no te pierdas la última línea, que es la que cambia el ánimo del asunto: la administración de riesgos no solo evita pérdidas: identifica oportunidades. No es una disciplina defensiva y miedosa — es una forma de tomar mejores decisiones.

Las etapas de la Administración de Riesgos

La administración de riesgos es un proceso ITERATIVO que puede contribuir a la mejora organizacional. Con cada ciclo, los criterios de riesgos se pueden fortalecer para alcanzar progresivamente mejores niveles de administración de riesgos. ⚠️ Para cada etapa del proceso deberían llevarse registros adecuados, suficientes para satisfacer a cualquier auditoría independiente.

Las etapas son:

a. Establecer el contexto · b. Identificación de Riesgos · c. Evaluación y Análisis · d. Control de los Riesgos · e. Financiación de los Riesgos · f. Monitoreo y Revisión · g. Comunicación y Consulta

a. Establecer el contexto

Es importante establecer el contexto estratégico, organizacional y de administración de riesgos en el cual tendrá lugar el resto del proceso. Deberán establecerse criterios contra los cuales se evaluarán los riesgos y definirse la estructura del análisis.

🎓 La explicación en simple

Dos palabras para retener de entrada: el proceso es ITERATIVO. No es una lista que hacés una vez y archivás: es una rueda que da vueltas, y en cada vuelta el análisis queda mejor que en la anterior. Por eso la última etapa (monitoreo) devuelve a la primera.

Y la advertencia que parece burocrática y no lo es: ⚠️ hay que llevar registros de cada etapa, suficientes para una auditoría independiente. ¿Por qué importa tanto? Porque si no está escrito, no existe — ni para el auditor, ni para el asegurador que te va a preguntar qué medidas tomaste, ni para el juez que un día evalúe si la empresa fue diligente. El registro es la prueba de que hiciste el trabajo.

De la etapa "establecer el contexto", que suena a relleno, quedate con lo único que importa: antes de listar riesgos hay que definir la vara con la que los vas a medir. Si no fijaste de antemano qué considera esta empresa "grave" y qué considera "leve", después cada uno va a opinar distinto y el análisis no sirve. Primero la vara, después la medición.

b. Identificación de riesgos

En esta etapa se establecerá el inventario de riesgos de la empresa, mediante la identificación exhaustiva de los mismos ante las distintas actividades a las que están expuestos, incluyendo:

• la relación de los daños que puedan sufrir sus recursos materiales, inmateriales y humanos;
• las pérdidas por daños a terceros;
• cualquier otra pérdida a la que la empresa esté expuesta por la acción de dichos riesgos.

⚠️ La identificación amplia, utilizando un proceso sistemático bien estructurado, resulta CRÍTICA, porque un riesgo potencial no identificado en esta etapa quedaría excluido de análisis posteriores. La identificación debería incluir todos los aspectos de los riesgos.

El Agente Generador. Para identificar correctamente los riesgos se debe identificar al Agente Generador, que son los sujetos u objetos que tienen la capacidad de originar un riesgo. Por ejemplo:

Personas · Materiales · Equipos · Instalaciones · Entorno

Las planillas de identificación de riesgos. Una de las herramientas más utilizadas para conocer y visualizar los riesgos es la utilización de planillas de identificación que permiten hacer un inventario, considerando cada objetivo, proceso o actividad según el nivel analizado, y:

1. definiendo en primera instancia las causas con base en los factores de riesgo internos y externos (contexto estratégico),
2. presentando una descripción de cada uno de éstos, y
3. definiendo sus orígenes (agentes generadores) y los posibles efectos (consecuencias).

⚠️ Los riesgos se refieren a eventos potenciales, con cierto grado de incerteza en cuanto a su aparición y efecto y, por lo tanto, NO DEBEN CONFUNDIRSE CON DESVÍOS O PROBLEMAS DE GESTIÓN O CONTROL.

El método: cruzar Riesgos-Peligro con Riesgos-Sujeto

Generalmente el método correcto para realizar este inventario es confeccionar un listado de todos los Riesgos-Peligro y otro de todos los Riesgos-Sujeto, y suponer la acción de los primeros sobre cada uno de los segundos para determinar si cada objeto de riesgo puede ser dañado por la materialización del peligro que se esté considerando.

Para facilitar su tratamiento, se agrupan:

• Riesgos-Peligro en Fuentes de Riesgo
• Riesgos-Sujeto en Grupos de Sujetos

Los grupos de sujetos deberán ordenarse de forma que sus elementos tengan una sensibilidad equilibrada frente a la acción de cada fuente de riesgo; independientemente de que vayan a ser asumidos, protegidos o transferidos, el analista de riesgos debe tener en cuenta, para la formación de los grupos de sujetos, el previsible tratamiento futuro de los mismos.

Confrontando las fuentes de riesgo con los grupos de sujetos obtendremos el inventario de riesgos de la empresa.

🎓 La explicación en simple

Esta es la etapa más importante de las siete, y el módulo te dice por qué con una advertencia que hay que subrayar: ⚠️ el riesgo que no identificás acá queda fuera de TODO el análisis posterior. No lo vas a evaluar, no lo vas a controlar y no lo vas a financiar. Simplemente no existe hasta el día que te pasa. Por eso la identificación tiene que ser exhaustiva, no razonable.

Ahora, el método de cruzar peligros con sujetos es lo mejor de este módulo, y una vez que lo entendés no lo olvidás más. Se hace una tabla de doble entrada:

• En las filas, los PELIGROS (lo que puede pasar): incendio, robo, granizo, un juicio de RC, un choque del camión…
• En las columnas, los SUJETOS (lo que puede sufrirlo): el edificio, la maquinaria, el stock, el personal, la cuenta de resultados, la imagen de la empresa…
• Y en cada casillero te preguntás: ¿este peligro puede dañar a este sujeto?

Ese cruce, casillero por casillero, ES el inventario de riesgos. Es aburrido y es sistemático, y justamente por eso funciona: no depende de que se te ocurra. Si lo hacés "de memoria", te vas a olvidar de la mitad.

Fijate qué inteligente es la lista de grupos de sujetos, porque ahí está el salto de calidad: no son solo cosas. Están la cuenta de resultados (o sea, el lucro cesante), el personal y —la más moderna de todas— la imagen de la empresa. Un escándalo puede destruir una marca sin que se rompa un solo vidrio. Eso también es un sujeto de riesgo.

Y de las fuentes de riesgo, no te pierdas la frase que las define y que es puro sentido común de mercado: son, en definitiva, "los riesgos agrupados tradicionalmente por el mercado de seguros en sus pólizas". O sea: incendio, RC, transporte, automotores, robo… Son los ramos que venís estudiando desde la Unidad 3. Pero ojo con la advertencia final: también hay riesgos económicos y políticos, y ésos no tienen póliza.

Por último, la aclaración fina que se pregunta: ⚠️ un riesgo NO es un problema de gestión. Que tu depósito esté desordenado no es un riesgo: es un desvío, un problema de control. El riesgo es un evento potencial e incierto, no una falla que ya está ocurriendo. Confundirlos llena el inventario de basura y tapa lo importante.

Listado de riesgos: los principales causales de siniestro

Existen riesgos que son los principales causales de siniestro a los que las actividades se hallan expuestas:

🎓 La explicación en simple

Esta lista es, en realidad, el índice de casi todo lo que estudiaste en las Unidades 3 y 4, y es la lista de Riesgos-Peligro que va en las filas de la tabla que armamos recién. Leela como un repaso.

Tres cosas para no pasar por alto:

1) La "falta de frío" es el ejemplo perfecto de riesgo específico bien analizado. Fijate cómo está desagregada: la cámara frigorífica se puede quedar sin frío por cuatro causas distintas —incendio, rotura de máquina, corte de luz y pérdida de gas refrigerante—, y cada una tiene su tratamiento. Y mirá el detalle finísimo: las tres primeras llevan franquicia EN TIEMPO (tienen que pasar X horas sin frío para que haya siniestro, porque una cámara aguanta un rato) y la cuarta lleva franquicia EN PESOS. Eso es análisis de riesgo de verdad: la franquicia se diseña según cómo se comporta el riesgo, no se copia y pega.

2) La "interrupción de explotación" está en la lista como riesgo propio. No es un accesorio: es un peligro en sí mismo, y es el que más empresas mata. Se puede originar en incendio, en rotura o en contaminación, pero el daño es el mismo: la empresa deja de facturar. Es todo el módulo de Pérdida de Beneficios de la Unidad 4 apareciendo acá como una línea.

3) El "daño político" agrupa lo que en las pólizas conocés como huelga, tumulto, vandalismo y terrorismo. Es la categoría que más se subestima y la que más aparece en la Argentina.

Y una que llama la atención por rara: la implosión. Es la explosión al revés —el recipiente colapsa hacia adentro por vacío— y tiene tratamiento distinto de la explosión común. Si te lo preguntan, es dato de tabla.

c. Evaluación y análisis de riesgos

Consiste en determinar las causas y efectos que tendría la materialización de los riesgos sobre los Recursos de una Entidad. Los riesgos que figuran en el inventario deberán ser evaluados cualitativa y cuantitativamente, y su relación, ya valorada, deberá organizarse de forma tal que permita el posterior tratamiento de los riesgos del modo más eficaz.

⚠️ La regla de oro del módulo:

• Al analizar la FRECUENCIA siniestral, se definen las medidas de PREVENCIÓN necesarias para reducir la probabilidad de ocurrencia.
• Al analizar la INTENSIDAD, se definen las medidas de PROTECCIÓN necesarias para reducir el impacto y las consecuencias de la materialización del riesgo.

En relación con la evaluación cualitativa de los efectos, es importante considerar que además de las pérdidas directas existen también pérdidas indirectas, tales como el lucro cesante, la pérdida de mercado, la reducción de posibilidades de desarrollo, el deterioro de la imagen corporativa, etc.

En la evaluación se evalúan los riesgos críticos, y se establece una relación entre la probabilidad de que se presenten y el impacto de su materialización, definiendo posibles grados de exposición y distinguiendo entre riesgos aceptables, tolerables, moderados, importantes o inaceptables.

Por otro lado, se identificarán las actividades de control que mitigan los riesgos críticos, con el objeto de determinar el nivel de RIESGO RESIDUAL para cada uno de los eventos de riesgo documentados.

La magnitud del impacto de un evento y la probabilidad del mismo, con sus consecuencias asociadas, se evalúan en el contexto de la eficacia de las estrategias y controles existentes, y se pueden determinar utilizando cálculos y análisis estadístico. Cuando no se dispone de datos anteriores confiables, se pueden realizar estimaciones subjetivas que reflejan el grado de convicción de un individuo o de un grupo de que pueda ocurrir un evento o resultado particular. ⚠️ Para evitar prejuicios subjetivos, cuando se analizan los impactos y probabilidades deberían utilizarse las técnicas y fuentes de información más pertinentes.

El análisis puede ser cualitativo, semi-cuantitativo o cuantitativo, o una combinación de ellos, dependiendo de las circunstancias. En la práctica, a menudo se utiliza primero el simple análisis cualitativo para obtener una indicación general del nivel de riesgo y para revelar aspectos de los riesgos principales; luego podría ser necesario llevar a cabo un análisis más específico o cuantitativo sobre esos aspectos.

🎓 La explicación en simple

Acá está la regla que más se pregunta de todo el módulo, y es de las que sirven para toda la vida profesional:

FRECUENCIA → PREVENCIÓN. INTENSIDAD → PROTECCIÓN.

Entendé el porqué y no la vas a olvidar nunca:

• La frecuencia es cuántas veces pasa. Para que pase menos veces, prevenís: no fumar en el depósito, capacitar al personal, mantener la instalación eléctrica. La prevención ataca la probabilidad.
• La intensidad es cuánto duele cuando pasa. No podés evitar del todo que pase, pero podés hacer que duela menos: rociadores, muros cortafuego, detectores, alarma. La protección ataca la consecuencia.

Ejemplo de una sola frase: prevención es no tener trapos con nafta al lado de la caldera; protección es tener matafuegos y sprinklers. Una evita el incendio, la otra lo apaga.

El segundo concepto clave es RIESGO RESIDUAL, y también es preguntable: es el riesgo que te queda DESPUÉS de aplicar los controles. Nunca llega a cero. Tenés un riesgo de incendio "bruto"; le ponés sprinklers, detectores y capacitación; y lo que sobra después de todo eso es el residual. Y es justamente el residual el que se asegura o se retiene — no el riesgo original.

Fijate también la escala de calificación, que es de tabla: aceptables, tolerables, moderados, importantes o inaceptables. Cinco escalones.

Y no te pierdas la advertencia sobre las estimaciones subjetivas. Cuando no hay estadística —y en una pyme casi nunca la hay— hay que estimar a ojo, y el módulo lo admite. Pero avisa: ⚠️ cuidado con los prejuicios subjetivos. El dueño siempre va a subestimar el riesgo de su propia planta, porque la conoce y la quiere. Por eso conviene una mirada de afuera — la tuya, la del PAS.

Y de la evaluación cualitativa quedate con la lista de pérdidas indirectas, porque es la que nadie calcula: lucro cesante, pérdida de mercado, menos posibilidades de desarrollo, deterioro de la imagen. Ninguna de esas cuatro se ve en la foto de los escombros, y todas pueden costar más que los escombros.

El Mapa de Riesgos

Con esta información se confeccionará un Mapa de Riesgos, que constituye una herramienta efectiva para el diseño de políticas orientadas a la prevención de riesgos, facilitando las etapas de diagnóstico, diseño y monitoreo.

Gracias al Mapa de Riesgos se determinarán los riesgos que poseen mayor exposición, permitiendo priorizar los esfuerzos.

Es un documento gráfico de representación convencional que pretende mostrar la distribución espacial o geográfica de las pérdidas esperadas de una o más amenazas.

Los Mapas de Riesgos consisten en una representación gráfica a través de símbolos de uso general o adoptados, indicando el nivel de exposición —ya sea bajo, mediano o alto— de acuerdo a la información recopilada y los resultados de las mediciones de los factores de riesgo presentes, con lo cual se facilita el control y seguimiento de los mismos mediante la implantación de programas de prevención. Representa qué es una Amenaza Principal y las condiciones de Vulnerabilidad asociadas a ésta.

🎓 La explicación en simple

El Mapa de Riesgos es literalmente eso: un plano de la empresa con los riesgos dibujados encima, con símbolos y con colores según el nivel de exposición: bajo, mediano o alto. Si alguna vez viste el plano de evacuación de un edificio con los matafuegos y las salidas marcadas, viste un pariente cercano.

¿Para qué sirve de verdad? Para una sola cosa, y es la más importante de la gestión: PRIORIZAR. Ninguna empresa tiene plata para atacar todos sus riesgos al mismo tiempo. El mapa te muestra dónde está lo peor, y ahí es donde va el primer peso.

No lo confundas con la Matriz de Riesgo, que viene más adelante y es otra cosa:

• El MAPA es geográfico/espacial: muestra DÓNDE están los riesgos dentro de la planta o el territorio.
• La MATRIZ es analítica: cruza probabilidad × impacto para mostrar CUÁN GRAVES son.

Los dos se complementan y los dos se preguntan. Y quedate con el par conceptual con el que cierra el módulo esta sección, que es el vocabulario clásico de la gestión de desastres: Amenaza (el peligro que está afuera) y Vulnerabilidad (lo débil que estás vos frente a ella). El riesgo nace del encuentro de las dos.

d. Control de los riesgos

Parte del proceso que consiste en identificar e implementar medidas de PREVENCIÓN, PROTECCIÓN y RECUPERACIÓN para el tratamiento de los riesgos, incluyendo el desarrollo e implementación de control de pérdidas, los planes de contingencia, emergencia y atención de desastres.

Se debe realizar un estudio detallado de las alternativas que conducen a reducir o a prevenir los efectos negativos que puedan acompañar a un riesgo en el momento de materializarse. Para ello se deben dar dos tipos de acciones:

🎓 La explicación en simple

Acá vuelve el mismo par de siempre, ahora como acciones concretas: prevención ataca las CAUSAS, protección ataca las CONSECUENCIAS. Es la tercera vez que aparece en el módulo, así que ya sabés que se pregunta.

Pero fijate que en esta etapa aparece una tercera pata que no estaba antes: la RECUPERACIÓN. Y es importantísima, porque es la que mira después del siniestro: planes de contingencia, de emergencia y de atención de desastres.

O sea que el control de riesgos trabaja en los tres tiempos:

• Antes → prevención (que no pase).
• Durante → protección (que dañe lo menos posible).
• Después → recuperación (que la empresa vuelva a funcionar rápido).

Y esa tercera pata es la más olvidada de todas. Muchísimas empresas tienen matafuegos y ninguna tiene escrito qué hace el lunes a la mañana si el viernes se quemó el depósito: a quién llama, dónde produce mientras tanto, cómo avisa a los clientes. Ese papel se llama plan de contingencia, y vale oro. Lo vas a ver otra vez al final del módulo, en la política post-siniestro.

e. Financiación de los riesgos

Consiste en determinar y adoptar los mecanismos necesarios para financiar los riesgos. Las alternativas son dos:

🎓 La explicación en simple

Esta es la etapa donde aparece el seguro, y por eso es la que más te toca a vos. Las opciones son dos y solo dos: te lo bancás vos (RETENCIÓN) o se lo pasás a otro (TRANSFERENCIA). Y ese "otro", dice el módulo con todas las letras, es la compañía aseguradora.

Ahora, una cosa que hay que tener clara y que mucha gente confunde: la retención NO es "no hacer nada". Leé la definición: la empresa que retiene implementa con sus propios recursos las acciones de prevención y protección. Es decir, se hace cargo activamente. Lo que en Unidad 1 llamabas autoseguro es esto, bien hecho.

¿Y cuándo conviene cada una? La regla práctica sale de lo que ya vimos sobre intensidad:

• Riesgo leve y frecuente → retener. Transferir cada rotura chiquita sale más caro que pagarla: se te va en prima y en gestión lo que te ahorrás en siniestros.
• Riesgo grave o catastrófico → transferir. Acá no hay discusión: es exactamente para lo que existe el seguro.

Fijate que esto no lo estoy inventando — más adelante, en la política de gerencia de riesgos, vas a ver que el documento tiene que definir los niveles máximo y mínimo de retención voluntaria y el orden de prioridad entre proteger y transferir. O sea que la decisión retener/transferir es una POLÍTICA escrita de la empresa, no una improvisación del día que llega el productor.

Y ahí está tu lugar profesional, dicho sin vueltas: el PAS no viene a vender la transferencia de todo. Viene a ayudar a decidir qué se retiene y qué se transfiere. Eso es asesorar.

f. Monitoreo y revisión · g. Comunicación y consulta

f. Monitoreo y Revisión de los Riesgos

Esta es una etapa esencial en el proceso: consiste en analizar periódicamente los riesgos, la efectividad del plan, las estrategias y las medidas que se están utilizando para controlarlos.

⚠️ El monitoreo de los controles, programas y acciones debe ser CONTINUO en el tiempo y es responsabilidad del Encargado de Riesgos, el Coordinador de Riesgos y la Gerencia General, quienes deberán velar por el cumplimiento de éstos.

Se deberán realizar auditorías internas o externas al proceso de gestión de riesgos, con el fin de evaluar el proceso y proponer recomendaciones de mejora, si corresponde.

g. Comunicación y Consulta

En esta etapa el encargado de riesgos informará y comunicará de la gestión de riesgos a las distintas instancias. Los reportes a tener en cuenta generalmente son:

1. Funcionamiento del proceso de la Gestión de Riesgos.
2. Matriz de Riesgos utilizada, principales fuentes de riesgos y metodología para la detección de nuevos riesgos.
3. Probabilidad e impacto de ocurrencia de los riesgos más relevantes.
4. Recomendaciones y mejoras pertinentes para mejorar la Gestión de Riesgos.
5. Planes de contingencia diseñados para reaccionar frente a la materialización de eventos críticos.
6. Información relevante de los riesgos críticos identificados y gestionados.

🎓 La explicación en simple

Estas dos últimas etapas son las que cierran el círculo y lo vuelven a abrir — acordate de que el proceso es iterativo.

Del monitoreo, dos datos preguntables: es continuo (no es una revisión anual) y tiene tres responsables nombrados: el Encargado de Riesgos, el Coordinador de Riesgos y la Gerencia General. Fijate que la Gerencia General está en la lista: la gestión de riesgos no se delega hacia abajo y se olvida — la máxima autoridad responde.

¿Y por qué tiene que ser continuo? Porque el riesgo cambia solo. La empresa compró una máquina nueva, amplió el galpón, empezó a exportar, contrató veinte personas. El análisis que hiciste hace dos años ya no describe a esta empresa. Un mapa de riesgos viejo es casi tan peligroso como no tener ninguno, porque da falsa tranquilidad.

De la comunicación, quedate con la idea de fondo: de nada sirve el mejor análisis si queda en un cajón. Los seis reportes son la forma de que la información llegue a quien decide. Y mirá que entre ellos está la metodología para detectar riesgos NUEVOS — o sea, el sistema tiene que estar preparado para lo que todavía no apareció.

Y algo que te conviene saber como PAS: este mismo reporte es la mejor herramienta de suscripción que existe. Si tu cliente tiene esto documentado y se lo mostrás al asegurador, cambia la conversación: ya no estás pidiendo una cotización a ciegas, estás presentando un riesgo conocido y gestionado. Y eso, como decía el módulo al principio, se traduce en mejores coberturas con primas y deducibles más bajos.

El riesgo en la empresa: riesgo-peligro y riesgo-sujeto

La Real Academia Española, en su Diccionario de la lengua española, define el riesgo como "contingencia o proximidad de un daño" y, en segunda acepción, "cada una de las contingencias que pueden ser objeto de un contrato de seguro". El concepto de riesgo es asociado, por tanto, a la idea de "peligro".

⚠️ Hay que ser conscientes de que NO TODOS LOS RIESGOS SON ASEGURABLES.

El "riesgo-peligro" resulta ser así la posibilidad de que un peligro se materialice sobre un "riesgo-sujeto". Dicha materialización se llama ACCIDENTE o SINIESTRO.

🎓 La explicación en simple

Esta sección corta define el vocabulario técnico con el que trabaja todo el módulo, y conviene tenerlo afilado porque la palabra "riesgo" se usa para dos cosas distintas:

• Riesgo-PELIGRO = lo que puede pasar (el incendio, el robo, el granizo).
• Riesgo-SUJETO = lo que puede sufrirlo (el galpón, el camión, el stock, el personal).
• Y cuando el peligro efectivamente cae sobre el sujeto, eso se llama ACCIDENTE o SINIESTRO.

Son exactamente las dos entradas de la tabla de doble entrada que armamos en la identificación. Peligro en las filas, sujeto en las columnas, siniestro en el casillero cuando se cruzan de verdad.

Y la advertencia que hay que llevarse grabada, porque es la que te va a evitar prometer lo que no podés cumplir: ⚠️ no todos los riesgos son asegurables. El riesgo empresario de lanzar un producto que nadie compra no tiene póliza. El riesgo de que cambie la ley, tampoco. La primera parte de tu trabajo es saber qué se puede transferir y qué no, y decirlo con honestidad. Un cliente que cree estar cubierto de algo que ningún seguro cubre es un juicio esperando a ocurrir.

Fijate, de paso, la segunda acepción de la RAE, que es una definición jurídica metida en un diccionario común: riesgo es "cada una de las contingencias que pueden ser objeto de un contrato de seguro". Ahí ya estás en el terreno del riesgo asegurable que estudiaste en Unidad 1.