Una decisión acertada, bien ejecutada y comunicada puede generar resultados positivos durante años. Sin embargo, cuando deja de evaluarse su efectividad, los riesgos que atendió pueden perder visibilidad y quedar fuera del seguimiento institucional, hasta que un evento inesperado evidencia que el problema no había sido resuelto por completo. 

Esta reflexión orientó la sesión sobre gestión de crisis en organizaciones globales, organizada por el Comité de Seguridad de AMERICAN CHAMBER OF COMMERCE OF MEXICO, Capítulo Noreste. La conversación reunió a Javier Velázquez, Director Asociado de KOMUNIKA LATAM y especialista en riesgos corporativos, gestión de crisis y continuidad de negocio; y a Antonio Gaona Rosete, Teniente Coronel retirado y fundador de Black Swan Consulting, Operation & Academia, quien cuenta con más de treinta años de experiencia en seguridad corporativa y operaciones globales.

De las señales cotidianas a los riesgos organizacionales 

Uno de los principales desafíos para la gestión de crisis no es la ausencia de información, sino en la capacidad para reconocer cuándo una situación cotidiana debe convertirse en un riesgo formal. Las señales suelen estar presentes en reportes operativos, conversaciones internas, antecedentes técnicos o decisiones que ofrecieron resultados durante cierto periodo. Sin embargo, si esta información no se sistematiza, se asigna a responsables y se revisa periódicamente, difícilmente podrá traducirse en acciones preventivas. 

El caso de una planta industrial permitió dimensionar este desafío. Tras negociar el cierre de un derecho de paso no autorizado y construir una vialidad alterna, la solución funcionó adecuadamente durante años. Su efectividad provocó que el asunto dejara de revisarse; en consecuencia, el riesgo no fue registrado formalmente ni quedó bajo la supervisión de un responsable.

Las señales de deterioro se acumularon sin traducirse en alertas que motivaran una decisión. Cuando una tormenta dañó la vialidad, el desacuerdo entre la empresa y el gobierno sobre la responsabilidad de repararla derivó en un conflicto que escaló a medios de comunicación regionales y nacionales, con consecuencias operacionales y reputacionales para la organización. La crisis no surgió únicamente por el fenómeno meteorológico, sino por la ausencia de seguimiento a una vulnerabilidad previamente identificada.

Este tipo de situaciones demuestra que una amenaza no necesita permanecer oculta para convertirse en crisis. Con frecuencia, basta con que sea normalizada, fragmentada entre distintas áreas o excluida de las conversaciones donde se asignan recursos y responsabilidades. Durante la sesión se retomaron datos del Institute for Crisis Management para señalar que una proporción mayoritaria de las crisis corporativas se originan en problemas de evolución gradual que pudieron identificarse antes de alcanzar un punto crítico.

Convertir la información en decisiones preventiva 

Para reducir esta exposición, las organizaciones requieren una agenda integral de riesgos que concentre información, establezca prioridades y determine quién debe actuar ante cada señal. Su utilidad no depende únicamente de elaborar un listado de amenazas, sino de mantenerlo actualizado y conectado con la operación, la toma de decisiones y la continuidad del negocio.

Este análisis debe partir de las condiciones particulares de cada organización. Su contexto operativo, cultura interna, modelo de negocio y entorno determinan tanto la naturaleza de las amenazas como sus posibles consecuencias. Por ello, los modelos de gestión no pueden aplicarse de manera uniforme: necesitan construirse a partir de información propia y de una evaluación continua de los cambios internos y externos.

Un proceso de inteligencia que comprenda la planeación, búsqueda y selección de información, el análisis, diagnóstico y operación permite transformar señales dispersas en decisiones concretas. A partir de este ejercicio, pueden elaborarse mapas de riesgos que relacionen el impacto potencial con el nivel de exposición, faciliten la definición de prioridades y orienten acciones preventivas antes de que una amenaza comprometa la operación. 

Los riesgos que las organizaciones dejan de cuestionar 

El reto, sin embargo, no es exclusivamente técnico. Existen patrones culturales que influyen en la forma en que las organizaciones interpretan sus riesgos. El cisne negro representa acontecimientos excepcionales, difíciles de anticipar y con consecuencias de gran alcance; el rinoceronte gris describe amenazas altamente probables que son desatendidas; el efecto avestruz refleja la decisión de evitar conversaciones incómodas; y el elefante en la habitación muestra cómo un problema conocido puede normalizarse hasta convertirse en parte de la operación cotidiana.

Estas figuras ayudan a comprender que la vulnerabilidad organizacional no siempre proviene de aquello que se desconoce. También puede originarse en problemas evidentes que nadie quiere cuestionar, en señales que pierden importancia con el paso del tiempo o en una falsa sensación de control construida a partir de resultados anteriores. Cuando el éxito se interpreta como garantía de continuidad, la experiencia acumulada deja de utilizarse para anticipar riesgos y comienza a funcionar como una justificación para no revisarlos.

Prevención, respuesta y aprendizaje colectivo 

La gestión de crisis debe sostenerse sobre dos frentes complementarios. El primero es preventivo y busca identificar riesgos previsibles, reducir su probabilidad de materialización y limitar sus posibles consecuencias. El segundo corresponde a la capacidad de respuesta y recuperación mediante protocolos definidos, responsables con atribuciones claras, equipos preparados y ejercicios de simulación. Una organización se encuentra mejor preparada cuando ambos frentes forman parte de su operación habitual y no se activan únicamente después de una emergencia.

Las experiencias reales, incluso aquellas que no siempre se documentan o comparten internamente, pueden transformarse en aprendizajes colectivos para fortalecer la cultura de prevención entre las empresas del Noreste de México. Esto requiere reconocer que hablar de errores, señales ignoradas y decisiones que perdieron vigencia no debilita a una organización; por el contrario, amplía su capacidad para anticipar escenarios y responder con mayor claridad.

Gestionar una crisis no comienza cuando ocurre un incidente. Comienza cuando una organización decide cuestionar lo que parece estable, asignar responsables a los riesgos conocidos y convertir la información disponible en decisiones oportunas. La pregunta central, por tanto, no es únicamente qué podría salir mal, sino qué existe hoy dentro de la organización que funciona tan bien que ya nadie lo está cuestionando.

AMERICAN CHAMBER/MEXICO
Monterrey | 19 | Agosto | 2026