¿Cuáles son las cuatro estrategias para responder a un riesgo empresariales?

Las cuatro estrategias para responder a un riesgo empresarial son: evitar, reducir, transferir y aceptar.

Cuando identificar el riesgo no es suficiente

Imagina que eres gerente de operaciones en una empresa distribuidora en Monterrey. Tu equipo acaba de terminar la Matriz de Riesgos. Hay cinco riesgos en zona roja, tres en naranja y varios en amarillo. Tu director te pregunta: "¿Y ahora qué hacemos con cada uno?"

Tener el mapa del problema es solo la mitad del trabajo. La otra mitad es decidir cómo responder. Sin una estrategia clara, los riesgos identificados se convierten en listas que nadie ejecuta.

Esta lección te da el sistema para elegir la respuesta correcta para cada riesgo. No como un ejercicio teórico, sino como una decisión de negocio.

El Marco de las Cuatro Respuestas (MCR)

El Marco de las Cuatro Respuestas (MCR) es un sistema que asigna una acción específica a cada tipo de riesgo según su naturaleza y contexto. Las cuatro respuestas son:

• Evitar: eliminar la causa del riesgo
• Reducir: disminuir su probabilidad o impacto
• Transferir: pasar la responsabilidad financiera a un tercero
• Aceptar: reconocer el riesgo y no actuar sobre él por ahora

Cada estrategia tiene condiciones específicas para aplicarse. Elegir mal puede costar más que el riesgo original.

Estrategia 1: Evitar el riesgo

Evitar significa cancelar, suspender o rediseñar una actividad para que el riesgo deje de existir.

Esta es la respuesta más radical. No reduces el peligro, lo eliminas de raíz. Pero también implica renunciar a algo: una oportunidad, un proyecto o un mercado.

¿Cuándo usarla? Cuando el impacto potencial es catastrófico y no existe forma económica de controlarlo.

Ejemplo real: Supón que Liverpool evalúa abrir una tienda en una zona con alta incidencia de robo a mano armada y sin infraestructura policial cercana. El análisis muestra pérdidas potenciales de $8,500,000 en el primer año. La respuesta correcta es evitar: no abrir esa sucursal. La oportunidad comercial no justifica el riesgo para empleados y mercancía.

Otro ejemplo: Una empresa de logística en Guadalajara considera contratar a un transportista sin licencia federal de autotransporte para reducir costos. El riesgo legal ante la SCT y el IMSS es severo. Evitar significa no contratar a ese proveedor, aunque sea más barato.

Señal de alerta: Si evitar el riesgo elimina una ventaja competitiva clave, primero analiza las otras tres estrategias antes de decidir.

Estrategia 2: Reducir el riesgo

Reducir significa implementar controles que bajen la probabilidad de que el riesgo ocurra, o que disminuyan el daño si ocurre.

Esta es la estrategia más común en la gestión profesional de riesgos. No eliminas el peligro, pero lo vuelves manejable.

¿Cuándo usarla? Cuando el riesgo es inevitable por la naturaleza del negocio, pero sus efectos son controlables con inversión razonable.

Ejemplo real: Bimbo opera más de 50,000 rutas de distribución diarias en México. El riesgo de accidentes viales es constante. No pueden evitarlo porque distribuir es su negocio. En cambio, reducen el riesgo con capacitación obligatoria para conductores, sistemas de telemetría en cada camión y límites de horas de manejo por NOM-087. El resultado es menos accidentes y menor costo en seguros.

Ejemplo numérico: Una empresa de e-commerce con operaciones similares a Mercado Libre tiene un riesgo de fraude en pagos con probabilidad del 35% e impacto de $2,200,000. Si invierte $180,000 en un sistema de autenticación de dos factores, la probabilidad baja al 8%. El costo del control es 8% del impacto potencial. Eso es una reducción que se justifica sola.

Herramientas frecuentes para reducir:

• Capacitación y certificación del personal
• Procedimientos documentados con validación STPS
• Auditorías internas periódicas
• Tecnología de monitoreo y alerta temprana

Estrategia 3: Transferir el riesgo

Transferir significa mover la carga financiera del riesgo a un tercero, generalmente a través de seguros, contratos o subcontratación.

Transferir no elimina el riesgo. Lo sigue existiendo. Pero si ocurre, otra entidad absorbe el impacto económico.

¿Cuándo usarla? Cuando el costo de contratar protección externa es menor que el costo esperado del daño, y cuando el riesgo tiene alta variabilidad financiera.

Ejemplo real: FEMSA opera gasolineras, tiendas OXXO y distribución de bebidas. El riesgo de incendio en sus almacenes es real. No pueden evitarlo ni reducirlo a cero. Contratan pólizas de seguro de daños con cobertura de hasta $15,000,000 por siniestro. La prima anual puede ser de $420,000. Si ocurre un incendio, la aseguradora paga. Eso es transferencia.

Otro mecanismo: contratos con cláusulas de responsabilidad. Si contratas a un proveedor de TI para desarrollar tu plataforma de ventas y el sistema falla en temporada alta, una cláusula de penalización por caída de servicio transfiere parte del riesgo al proveedor. Ellos asumen el costo si no cumplen el SLA (acuerdo de nivel de servicio).

Límite importante: Transferir el riesgo reputacional es casi imposible. Si un proveedor que fabrica con tu marca comete una irregularidad laboral ante el IMSS, aunque el contrato lo responsabilice a él, el cliente final te asocia a ti. Algunos riesgos no se pueden transferir del todo.

Estrategia 4: Aceptar el riesgo

Aceptar significa reconocer que el riesgo existe y decidir conscientemente no tomar acción inmediata.

Esto no es ignorancia ni negligencia. Es una decisión informada basada en criterio económico y estratégico.

¿Cuándo usarla? Cuando el costo de cualquier control supera el impacto esperado del riesgo, o cuando el riesgo es tan improbable que actuar ahora no es racional.

Dos tipos de aceptación:

Aceptación pasiva: No haces nada y confías en que el riesgo no materializará. Es válida solo para riesgos de zona verde con impacto menor a $50,000 y probabilidad menor al 10%.

Aceptación activa: Creas una reserva de contingencia. Si el riesgo ocurre, tienes recursos destinados para responder. Es la forma profesional de aceptar riesgos en zona amarilla.

Ejemplo real: Una PYME fabricante de uniformes en CDMX identifica el riesgo de que un cliente mediano cancele su contrato anual de $380,000. La probabilidad es del 15%. Contratar un seguro de crédito costaría $95,000 al año. Aceptar activamente implica reservar $57,000 como fondo de contingencia (el 15% del impacto). Si el cliente cancela, la empresa tiene liquidez. Si no cancela, el fondo queda para el siguiente ciclo.

Cómo elegir la estrategia correcta: el criterio MCR

Usa esta tabla mental para decidir:

En la práctica, un mismo riesgo puede combinar estrategias. Puedes reducir la probabilidad de un incendio con extintores y también transferir el impacto financiero con un seguro. No son excluyentes.

Errores comunes al elegir una respuesta

Error 1: Aceptar por omisión. Muchos equipos no eligen aceptar de forma consciente. Simplemente no hacen nada y lo llaman "bajo prioridad". Eso no es gestión, es improvisación.

Error 2: Reducir cuando deberías evitar. Si el análisis muestra que un proyecto tiene probabilidad del 70% de incumplir con el SAT por estructura fiscal incorrecta, no lo reduces con más controles. Lo evitas hasta rediseñar la estructura.

Error 3: Transferir sin leer las exclusiones. Muchas pólizas en México excluyen daños por negligencia interna, siniestros en zonas de alto riesgo declaradas, o eventos derivados de incumplimiento de NOMs. Transferir sin revisar el contrato puede dejarte sin cobertura cuando más la necesitas.

Error 4: No documentar la decisión. Elegir una estrategia sin escribirla en la Matriz de Riesgos equivale a no haberla elegido. Cada riesgo debe tener estrategia, responsable y fecha de revisión.

Aplicación inmediata

Toma los cinco riesgos en zona roja de tu última Matriz. Para cada uno, responde estas tres preguntas:

1. ¿Puedo eliminar la causa sin destruir valor del negocio? Si sí: evita.
2. ¿Existe un control cuyo costo sea menor al 30% del impacto esperado? Si sí: reduce.
3. ¿Hay un seguro o contrato que absorba el impacto por menos del 20% del daño potencial? Si sí: transfiere.
4. Si ninguna aplica o el impacto es menor a $80,000: acepta activamente con reserva.

Escribe la estrategia elegida en la columna correspondiente de tu Matriz. Agrega el nombre del responsable y la fecha límite para implementarla.

La estrategia correcta no es la más sofisticada; es la que tu empresa puede ejecutar realmente con los recursos que tiene hoy.