Apetito de riesgo explicado: 4 conceptos que no conviene mezclar

El apetito de riesgo no describe el peligro mismo. Describe cuánto riesgo está dispuesto a aceptar el sistema antes de pedir más control, más revisión o una parada. Cuando comité, producción y EHS mezclan este concepto con tolerancia o riesgo residual, la decisión pierde precisión.

Apetito de riesgo es el nivel de riesgo que una organización acepta como parte normal de su operación, antes de exigir reducción, escalamiento o rediseño. Bajo ISO 31000 e ISO 45001, no es una licencia para exponerse más, sino un criterio previo que ordena qué puede aceptarse, con qué control y durante cuánto tiempo.

Definición

ISO 31000:2018 y ISO 45001:2018 no entregan un número universal para el apetito, porque ese valor depende del contexto, de la actividad y de la severidad potencial. En la práctica, el criterio debe conversar con la gestión de cambios, la autoridad de liberación y la jerarquía de controles. Si la decisión toca liberación de trabajo, también conversa con SG-SST en Colombia, NOM-STPS en México, Ley 29783 en Perú, SRT en Argentina y DS 40/SUSESO en Chile.

En más de 250 proyectos de transformación cultural, Andreza Araujo ha visto la misma confusión: la empresa llama apetito a lo que en realidad es tolerancia momentánea. En A Ilusão da Conformidade, Andreza Araujo muestra que el cumplimiento visible puede ocultar prácticas reales más frágiles. El apetito se define antes de la presión; la tolerancia aparece cuando la presión ya llegó.

4 conceptos que no conviene mezclar

Apetito

El apetito funciona como una frontera de política. Dice hasta dónde la organización puede convivir con una exposición sin perder su intención preventiva. Cuando esa frontera no existe, cada jefe inventa su propia tolerancia y el sistema deja de ser consistente.

Tolerancia

La tolerancia no define la regla general. Aplica al caso concreto que ya cambió por hora, turno, carga o recurso disponible. Si quieres el umbral operativo, revisa el artículo sobre tolerabilidad del riesgo, porque ahí la decisión ya no es estratégica, sino de continuidad inmediata.

Aceptación

La aceptación responde quién autoriza la condición. No basta con que el riesgo sea pequeño en una matriz; alguien con autoridad debe decir por qué se acepta, por cuánto tiempo y con qué límite de parada. Si nadie puede explicarlo, el riesgo no fue aceptado. Solo fue tolerado por cansancio.

Riesgo residual

El riesgo residual es lo que queda después de aplicar controles. En A Ilusão da Conformidade, Andreza Araujo recuerda que el papel puede parecer correcto aunque la práctica siga débil. Ese recordatorio importa aquí, porque un residual bajo en la matriz puede seguir siendo relevante si la barrera que lo sostiene no está probada en campo.

Cómo diferenciarlo en la práctica

Si tu comité no responde estas cuatro preguntas con el mismo lenguaje, el color de la matriz solo está maquillando el criterio.

Cuándo usarlo

Usa el apetito de riesgo al fijar política, priorizar inversiones y definir qué nivel de exposición la empresa no quiere normalizar. Usa tolerancia cuando el caso ya está en curso y necesitas decidir si continúa, se reduce o se detiene. Usa aceptación cuando la liberación exige autoridad explícita. Usa riesgo residual para comprobar qué queda después del control y si la barrera todavía merece confianza.

Una buena práctica es cerrar cada cambio con tres decisiones: qué nivel queda dentro del apetito, qué desvío quedó solo tolerado y qué residuo exige revisión posterior. Eso evita que la conversación se quede en teoría y ayuda a enlazar la matriz, el permiso y la autoridad del supervisor.

Si tu operación confunde apetito con tolerancia, el problema ya no es semántico. Es de gobierno. Conoce el trabajo de Andreza Araujo para convertir ISO 31000, ISO 45001 y la gestión de riesgos en decisiones verificables.