Un cambio geopolítico puede parecer lejano… hasta que deja de serlo. Basta que afecte una dependencia crítica para que un acontecimiento global pueda modificar significativamente la exposición al riesgo de una organización.
Una restricción comercial, una sanción internacional, un conflicto armado o una nueva regulación tecnológica pueden parecer acontecimientos ajenos a la operación cotidiana. Hasta que interrumpen una cadena de suministro, restringen el acceso a una tecnología, afectan a un proveedor esencial o modifican las condiciones bajo las cuales una empresa puede operar.
En ese momento, la geopolítica deja de ser un titular. Comienza a convertirse en una exposición concreta.
Esto plantea una pregunta clave para la gestión de riesgos:
¿Cómo traducir los cambios del entorno global en riesgos que puedan ser comprendidos, evaluados y gestionados por la organización?
Lo que se plantea no consiste en predecir la geopolítica. Consiste en comprender cómo sus cambios pueden modificar nuestra exposición y afectar nuestros objetivos.
Un entorno que exige mayor atención
El Global Risks Report 2026 del World Economic Forum, basado en más de 1.300 expertos, sitúa la confrontación geoeconómica como el principal riesgo para 2026: el 18% de los participantes la identifica como el riesgo con mayor probabilidad de desencadenar una crisis global material durante el año, seguida por el conflicto armado entre Estados, con 14%. La confrontación geoeconómica ocupa también el primer lugar en el horizonte de dos años, hasta 2028.
El informe señala además que la confrontación geoeconómica amenaza las cadenas de suministro y la estabilidad económica global, en un contexto en el que el comercio, las finanzas y la tecnología son utilizados cada vez más como instrumentos de influencia estratégica.
Aon encuentra una señal similar: su Global Risk Management Survey 2025, con casi 3.000 líderes de riesgos y negocios de 63 países, sitúa por primera vez la volatilidad geopolítica entre los diez principales riesgos globales: ocupa el puesto 9 en 2025 y se proyecta en el puesto 5 para 2028.
Pero estas tendencias no afectan a todas las organizaciones por igual. Una tensión internacional puede ser crítica para una empresa y prácticamente irrelevante para otra.
La diferencia está en cómo ese acontecimiento se conecta con sus dependencias.
Un acontecimiento global no es automáticamente un riesgo para la organización
Una organización puede depender de un proveedor ubicado en una jurisdicción sensible, de una tecnología sujeta a restricciones internacionales, de componentes importados sin sustitutos o de clientes y contrapartes expuestos a sanciones.
En esos casos, el acontecimiento externo encuentra una vía para llegar hasta la organización. Por eso, conocer que existe un conflicto, una sanción o una restricción comercial es solo el punto de partida.
¿De qué manera este cambio podría afectar aquello de lo que depende nuestra organización para alcanzar sus objetivos?
Un cambio geopolítico puede ser la fuente de una alteración del entorno. Para la organización, adquiere relevancia cuando encuentra una dependencia y genera, amplifica o modifica una exposición de riesgo.
Esta distinción evita tratar cada acontecimiento global como una nueva categoría que deba incorporarse automáticamente al mapa de riesgos. El cambio externo puede, en cambio, materializarse a través de riesgos no financieros que la organización ya gestiona.
Del cambio del entorno al riesgo no financiero
Esta lógica puede representarse mediante una secuencia sencilla:
MODELO CONCEPTUAL GR&P
Monitorear el entorno no es gestionar el riesgo. Gestionar el riesgo comienza cuando una señal externa se traduce en una exposición concreta y, finalmente, en una decisión.
La geopolítica se materializa a través de riesgos que ya gestionamos
• Una restricción comercial que impide disponer de un insumo crítico puede incrementar el riesgo operacional.
• Un conflicto que compromete una ruta logística puede afectar la continuidad del negocio.
• Una sanción que limita la capacidad de un proveedor puede modificar el riesgo de terceros.
• Una tensión tecnológica puede alterar la exposición de seguridad de información y ciberseguridad.
• Un cambio en sanciones o jurisdicciones puede modificar el riesgo de cumplimiento y prevención de delitos financieros.
Un mismo acontecimiento puede afectar simultáneamente varias de estas dimensiones. Por ejemplo:
EJEMPLO ILUSTRATIVO
El origen puede ser geopolítico o geoeconómico. La dependencia constituye la vía de transmisión; el efecto para la organización se materializa a través de riesgos que ya gestiona.
El punto crítico está en las dependencias
Las organizaciones pueden conocer sus procesos, proveedores y sistemas individualmente, sin comprender necesariamente con la misma profundidad las dependencias e interrelaciones que los conectan.
Y es precisamente allí donde la geopolítica encuentra su vía de entrada.
Un servicio crítico puede depender de un proveedor tecnológico. Ese proveedor puede utilizar infraestructura en otra jurisdicción. La tecnología puede estar sujeta a restricciones regulatorias. Y el proceso puede no disponer de alternativas probadas.
Mientras todo funciona, estas dependencias pueden permanecer poco visibles. Un cambio externo puede hacerlas evidentes de manera repentina.
Aon plantea que, frente a la volatilidad geopolítica, las organizaciones deberían monitorear los acontecimientos globales, evaluar regularmente su exposición operacional y realizar planificación de escenarios.
La vulnerabilidad no depende solo de la magnitud del acontecimiento. Depende de las dependencias que permiten que su impacto alcance a la organización.
Esto conduce a preguntas más útiles para la gestión:
• ¿Qué procesos o servicios podrían verse afectados?
• ¿De qué proveedores, tecnologías, jurisdicciones o infraestructuras dependen?
• ¿Existen concentraciones o puntos únicos de falla?
• ¿Disponemos de alternativas?
• ¿Qué ocurriría si esa dependencia deja de estar disponible?
• ¿Qué decisión deberíamos tomar antes de que ocurra?
De observar el entorno a tomar decisiones
Una organización puede recibir información permanente sobre conflictos, sanciones, aranceles, restricciones tecnológicas o cambios regulatorios y, aun así, no saber qué hacer con ella.
La capacidad que necesitamos desarrollar es otra:
MODELO CONCEPTUAL GR&P
Observar qué está cambiando. Conectar esos cambios con nuestras dependencias. Evaluar cómo modifican nuestros riesgos y exposiciones. Anticipar escenarios relevantes. Y decidir si corresponde diversificar proveedores, desarrollar alternativas, revisar contratos, fortalecer continuidad, reducir concentraciones o modificar una arquitectura tecnológica.
La encuesta EY/IIF Global Bank Risk Management Survey 2026 aporta una señal relevante, aunque específicamente para el sector bancario. El estudio comprende 101 bancos de 31 países y señala que el 82% de los CRO encuestados busca fortalecer sus planes de resiliencia mediante planificación de escenarios y ejercicios de mesa para mitigar riesgos geopolíticos.
Una gestión de riesgos madura no necesita reaccionar ante todos los acontecimientos del entorno. Necesita reconocer cuáles pueden modificar su exposición y actuar oportunamente frente a ellos.
Del cambio global a la decisión organizacional
El aumento de las tensiones geopolíticas y geoeconómicas no significa que las organizaciones deban convertirse en especialistas en geopolítica.
Significa que necesitan comprender mejor sus propias dependencias y exposiciones.
Proveedores, tecnologías, infraestructuras, jurisdicciones, información y cadenas de suministro conectan permanentemente a las organizaciones con acontecimientos que ocurren fuera de sus fronteras.
La gestión de riesgos puede convertirse en el puente entre ambos mundos.
No para predecir qué ocurrirá.
Sino para comprender qué podría afectarnos, cómo podría hacerlo y qué podemos decidir antes de que ocurra.
Porque un cambio global se convierte en un riesgo para la organización cuando encuentra una dependencia capaz de transmitir su impacto hasta nuestros objetivos.
¿Su organización monitorea los cambios del entorno o ha desarrollado también la capacidad para traducirlos en exposiciones y decisiones?
Conversemos.
Referencias
World Economic Forum. The Global Risks Report 2026. Publicado el 14 de enero de 2026.
Aon. Global Risk Management Survey 2025; Geopolitical Volatility: Preparing for the Unpredictable. 2025.
EY / Institute of International Finance. Global Bank Risk Management Survey 2026. Three strategic priorities for banking CROs in 2026. 2026.