Apetito y Tolerancia al Riesgo Organizacional

El apetito de riesgo es el nivel general de riesgo que una organización está dispuesta a asumir en la búsqueda de sus objetivos de negocio, definido formalmente por la alta dirección, mientras que la tolerancia al riesgo establece los límites específicos y medibles alrededor de ese apetito para cada categoría de riesgo, marcando el umbral a partir del cual una desviación deja de ser aceptable y requiere acción inmediata. Sin esta definición explícita, cada área de la organización termina decidiendo de forma implícita e inconsistente qué riesgos tolerar, lo que genera decisiones contradictorias frente a situaciones similares. En la práctica, el apetito de riesgo debe traducirse en criterios operativos concretos, por ejemplo definir que la organización tolera interrupciones de servicio de hasta cuatro horas pero no más, de modo que los equipos técnicos tengan un umbral claro contra el cual diseñar sus controles, en lugar de una declaración genérica sobre minimizar el riesgo que no ofrece ninguna guía práctica para las decisiones del día a día.