Volver a blogs

Responsabilidad fiduciaria y gestión del riesgo

Un análisis profundo sobre la responsabilidad fiduciaria de CEOs y Juntas Directivas en la gestión de riesgos estratégicos, el estándar de diligencia y la toma de decisiones bajo incertidumbre en el gobierno corporativo moderno.

Responsabilidad fiduciaria y gestión del riesgo
C
Carlos Gomez
3 de febrero de 2026 • 5 min de lectura

Responsabilidad fiduciaria y gestión del riesgo

¿Por qué hoy gobernar es decidir bajo incertidumbre?

La estrategia fue aprobada, los objetivos están claros. El plan luce sólido.

Pero hay una pregunta que rara vez se formula con la profundidad que merece:

¿Hemos entendido realmente los riesgos que pueden impedir que esta estrategia se cumpla?

Durante mucho tiempo, el gobierno corporativo se apoyó en una premisa implícita: si la estrategia es buena y el control existe, el resultado llegará. Hoy, esa premisa ya no es suficiente.

Gobernar una organización en entornos complejos, volátiles e interconectados implica algo más exigente: asumir responsabilidad sobre decisiones tomadas bajo incertidumbre.

Y ahí es donde el riesgo deja de ser un tema técnico para convertirse en un asunto fiduciario.


La evolución silenciosa de la responsabilidad fiduciaria

Tradicionalmente, la responsabilidad fiduciaria de CEOs, miembros de Junta y administradores se asociaba a tres grandes obligaciones:

  • actuar de buena fe

  • cumplir con la ley

  • proteger los intereses de la organización y sus accionistas

Ese marco sigue siendo válido.
Pero hoy es insuficiente.

Los estándares modernos de gobierno corporativo —impulsados por organismos internacionales, reguladores, inversionistas y tribunales— han elevado el estándar. Ya no basta con demostrar cumplimiento formal. Se espera criterio, anticipación y juicio razonado frente al riesgo.

La pregunta ya no es solo si una decisión fue legal. Es si fue razonable, informada y coherente con los riesgos conocidos en ese momento. Gobernar no es aprobar planes, es asumir consecuencias.

En muchas organizaciones, el proceso se repite año tras año:

  • se presenta la estrategiase revisan cifras

  • se aprueba el plan

  • se delega la ejecución

El riesgo aparece después,  como un anexo, como una matriz, como un reporte.

Ese enfoque crea una separación peligrosa entre decidir y asumir las consecuencias de lo decidido.

Porque cuando una estrategia fracasa, la pregunta nunca es únicamente qué salió mal en la ejecución. La pregunta real es:

¿Qué riesgos conocíamos cuando aprobamos esta decisión y cómo decidimos tratarlos?

Ahí es donde entra la responsabilidad de confianza y lealtad moderna.


El riesgo como prueba de gobierno corporativo

Cada decisión relevante implica riesgo:

  • crecer implica riesgo de ejecución

  • invertir implica riesgo financiero

  • digitalizar implica riesgo tecnológico y reputacional

  • expandirse implica riesgo país y regulatorio

El riesgo no es una anomalía,  es parte natural de la estrategia.

Por eso, la calidad del gobierno corporativo no se mide por la ausencia de riesgos, sino por cómo se identifican, discuten y gobiernan.

Una Junta madura no se pregunta solo “¿qué vamos a ganar?”, sino también:

  • ¿qué podría salir mal?

  • ¿qué señales tempranas estamos viendo?

  • ¿qué riesgos estamos subestimando?

  • ¿qué riesgos estamos aceptando conscientemente?

Cuando estas preguntas no se hacen, el riesgo no desaparece. Simplemente queda fuera de la conversación correcta.


El error más común: confundir control con criterio

Muchas organizaciones confían en que tener controles, políticas y reportes es suficiente para proteger al liderazgo, no lo es.

Los controles ayudan a reducir errores operativos, pero no reemplazan el juicio estratégico.

Los grandes fracasos corporativos rara vez ocurren porque no existían controles. Ocurren porque:

  • los riesgos eran conocidos, pero subestimados

  • las señales tempranas fueron ignoradas

  • la Junta confió más en reportes tranquilizadores que en preguntas incómodas

  • se confundió cumplimiento con protección

Tener controles no exime al liderazgo de ejercer criterio.


“Estaba identificado” ya no es una defensa válida

Después de una crisis, una de las frases más repetidas es: “Ese riesgo estaba identificado en la matriz.”

Hoy, esa frase ya no protege a nadie.

La pregunta inmediata es otra:

  • ¿se discutió ese riesgo a nivel de Junta?

  • ¿se entendió su impacto potencial?

  • ¿se evaluaron escenarios adversos?

  • ¿se tomaron decisiones conscientes al respecto?

Un riesgo identificado pero no debatido es un riesgo no gobernado.

Y la responsabilidad fiduciaria no se mide por lo que estaba escrito, sino por lo que fue entendido y decidido.


La importancia de las actas, las agendas y el debate real

En revisiones posteriores —ya sea por reguladores, inversionistas, aseguradoras o tribunales— las actas de Junta se convierten en un elemento central.

No se busca perfección retrospectiva, se busca evidencia de juicio.

  • ¿el riesgo estaba en la agenda correcta?

  • ¿hubo preguntas desafiantes?

  • ¿se dejaron constancias de preocupaciones o supuestos?

  • ¿hubo seguimiento a señales tempranas?

El mayor problema no suele ser una decisión equivocada tomada de buena fe, el mayor problema es la ausencia de debate.

El silencio, en gobierno corporativo, también es una decisión.


Riesgo, incertidumbre y el deber de anticipar

Vivimos en un entorno donde los riesgos son:

  • sistémicos

  • interconectados

  • difíciles de aislar

  • y de rápida propagación

Ciberseguridad, inteligencia artificial, disrupción tecnológica, geopolítica, clima, ESG, reputación.

Ninguno de estos riesgos es completamente nuevo, lo nuevo es su velocidad, alcance y combinación.

La responsabilidad fiduciaria hoy implica aceptar una realidad incómoda:  no siempre se puede prever todo, pero sí se puede demostrar que se intentó entender.


El rol indelegable del Board y del CEO

El liderazgo puede —y debe— apoyarse en expertos, asesores, comités y equipos técnicos.

Pero hay algo que no se delega: la responsabilidad final por las decisiones estratégicas.

  • El Board es responsable de supervisar los riesgos que pueden afectar el rumbo de la organización.

  • El CEO es responsable de traducir esa supervisión en decisiones coherentes y ejecución alineada.

Delegar análisis no delega responsabilidad, delegar reportes no delega criterio.


La pregunta que define la responsabilidad fiduciaria moderna

Cuando una decisión estratégica es cuestionada, la pregunta final nunca es:

“¿Tuvimos mala suerte?”
“¿El entorno cambió?”
“¿El mercado falló?”

La pregunta real es:

¿Actuamos con el nivel de criterio, diligencia y anticipación que se espera de un liderazgo responsable en ese contexto?

Esa pregunta no se responde con hindsight, se responde con la calidad del proceso de decisión.


Gobernar es decidir con consciencia

Las organizaciones que crean valor sostenible no son las que evitan la incertidumbre, son las que la reconocen, la discuten y la gobiernan.

La responsabilidad fiduciaria hoy no consiste en prometer certeza, consiste en demostrar criterio cuando la certeza no existe.

Porque al final:

La estrategia define hacia dónde va la organización.
El riesgo define si llegará.
Y el gobierno corporativo define quién responde por el camino elegido.