Riesgo, cumplimiento y confianza ganada

El subcriterio 1.5 cierra el criterio 1 con la maquinaria silenciosa de la confianza: la gestión de riesgos y el cumplimiento.

La gestión de riesgos, bien hecha, es imaginación estratégica con disciplina. ¿Qué podría impedirnos lograr nuestra estrategia? ¿Qué riesgos aceptamos, cuáles mitigamos, cuáles aseguramos, cuáles simplemente rechazamos? Un registro de riesgos honesto se lee como la sombra del plan estratégico — cada ambición emparejada con sus modos de fallo.

Mal hecha, es una hoja de cálculo que alguien de finanzas actualiza una vez al año, con los mismos quince riesgos que cualquier otra empresa, revisada por nadie que decida nada.

El cumplimiento es el suelo, no el techo. Cumplir los requisitos legales te gana el derecho a operar, nada más. Las organizaciones excelentes tratan la regulación como la expresión mínima de las expectativas de los grupos de interés y apuntan por encima — porque la brecha entre cumplidor y fiable es donde se hacen las reputaciones.

La conexión con la excelencia es directa: los grupos de interés entregan lo mejor que tienen — dinero, talento, lealtad, licencia para operar — a las organizaciones en las que confían para lo malo, no solo para lo bueno. El criterio 1 termina, con toda lógica, con los sistemas que hacen que tus promesas sean seguras de creer.