Saltar a contenido

CAPÍTULO 14: Interacciones no gobernadas

El riesgo no se origina en los componentes. Se origina en sus interacciones. El riesgo sistémico se origina en las interfaces, no en los nodos.

Si el riesgo sistémico es una propiedad emergente de la topología organizacional, el foco del análisis debe desplazarse obligatoriamente. La unidad básica de gestión en el modelo heredado es el "nodo" (el departamento o la función especializada). Sin embargo, en un entorno de acoplamiento fuerte, la unidad básica donde se gesta el colapso es la "interfaz". El desajuste estructural alcanza aquí su expresión más crítica y cotidiana: las organizaciones poseen un gobierno exhaustivo sobre sus nodos, pero operan bajo una anarquía absoluta sobre sus interacciones.


14.1. La orfandad estructural de la interfaz

El organigrama clásico es un mapa estático de jurisdicciones. El organigrama define autoridad, pero no define interacción. Define quién tiene autoridad sobre qué recurso, pero es topológicamente ciego respecto a las "aristas" de la red. La organización modela nodos y asume las aristas.

Cuando un proceso de negocio cruza de un silo a otro, atraviesa un espacio intersticial. Al no existir un "Gerente de Interacciones Transversales", ese punto de contacto carece de propietario. Es un territorio huérfano. Y la ley aquí es implacable: lo que no está gobernado explícitamente en la interfaz, no está gobernado en absoluto. Donde no hay propietario estructural, no hay control. En estas zonas no gobernadas, los vocabularios técnicos y los incentivos de áreas dispares colisionan. La interfaz no tiene responsable; por lo tanto, no tiene control. Toda interfaz no gobernada es una fuente activa de riesgo.


14.2. La colisión de mandatos funcionales

Las interacciones no gobernadas operan como el escenario donde colisionan las optimizaciones locales. El área de Operaciones está diseñada para maximizar la velocidad. El área de Cumplimiento está diseñada para inyectar fricción preventiva.

Cuando ambas funciones interactúan en un ecosistema fuertemente acoplado, sus mandatos entran en conflicto directo. El conflicto funcional no es un fallo de coordinación. Es una consecuencia estructural. Cada área optimiza correctamente su función local, pero el sistema se desestabiliza. La optimización local genera inestabilidad global. La resolución de esta colisión suele darse por relaciones de poder o urgencia temporal. La estructura obliga a la organización a decidir qué parte del sistema degradar, bajo la ilusión de que está gestionando el riesgo.


14.3. Parches tácticos y la ilusión de estabilidad

Frente a la inoperancia de las interfaces no gobernadas, los operadores tácticos en la periferia desarrollan soluciones informales. Para sortear la incompatibilidad entre dos sistemas desconectados, crean bucles manuales o excepciones temporales.

El funcionamiento real de la organización pasa a depender de excepciones que el modelo de gobierno no reconoce. El sistema parece estable porque alguien lo sostiene manualmente, y el sistema aprende a depender de ello. Esta resiliencia humana enmascara el fallo arquitectónico. La organización no elimina la fragilidad. La desplaza fuera del modelo de gobierno. Invisibiliza la fragilidad y oculta que la viabilidad del proceso depende de interacciones precarias y no documentadas. La estabilidad operativa puede ser sostenida por fragilidad estructural. La acumulación de estos parches es la verdadera incubadora del riesgo sistémico.


14.4. La ceguera del "Risk Ownership"

El desajuste arquitectónico queda consagrado por la metodología tradicional de Enterprise Risk Management (ERM). El dogma central exige la asignación de un "propietario del riesgo" (Risk Owner) para cada amenaza documentada.

Esta prescripción es lógicamente impecable en un modelo lineal. Pero frente al riesgo como propiedad emergente, es arquitectónicamente absurda. Asignar un riesgo transversal a un solo líder funcional equivale a pedirle que gobierne interacciones que operan fuera de su jurisdicción. La organización gobierna lo que puede nombrar. Y el modelo no puede asignar responsabilidad a lo que no puede definir. El modelo asigna responsabilidad a entidades que no controlan el fenómeno.

El resultado inevitable es que el gerente optimizará sus controles únicamente dentro de sus fronteras operativas. El riesgo crece exactamente donde no existe jurisdicción. Mientras las interacciones no tengan gobierno explícito, el riesgo seguirá creciendo exactamente donde nadie está mirando.

El riesgo no sigue la estructura formal. Sigue la estructura real de interacción. El riesgo no se distribuye donde se asigna. Se acumula donde no se gobierna.

Cuando las interacciones no están gobernadas, las únicas señales disponibles son indirectas y débiles.