En los informes de auditoría y presentaciones de transformación digital suele celebrarse una métrica como síntoma inequívoco de madurez organizativa: la eliminación de la duplicidad y el desmantelamiento de los canales alternativos. Consultores y directores de sistemas justifican con gráficos impecables que mantener procedimientos manuales de soporte o cuadros con competencias operativas tradicionales constituye un sobrecoste ineficiente que una empresa moderna no puede permitirse.
Bajo este dogma, las organizaciones se precipitan hacia una integración técnica monolítica. Se unifican plataformas, se externalizan infraestructuras neurálgicas en la nube y se digitaliza hasta el último trámite administrativo, asumiendo que los acuerdos de nivel de servicio (SLA) suscritos con los proveedores ofrecen una cobertura infalible contra cualquier eventualidad.
Esta convicción confunde el rendimiento en tiempos de calma con la resiliencia ante la catástrofe. Al suprimir toda holgura operativa en aras de la optimización contable, los órganos de gobierno no blindan la empresa: eliminan los amortiguadores que permitían a la institución absorber los choques del mundo real sin fracturarse.
La advertencia de Chunka Mui: la anatomía del colapso anunciado
Chunka Mui y Paul Carroll, coautores de Billion-Dollar Lessons, analizaron patrones de grandes fracasos empresariales y el papel de los supuestos estratégicos defectuosos. Su trabajo invita a cuestionar las decisiones que parecen incuestionables en la sala de juntas. Aplicado aquí a la continuidad operativa, ese enfoque obliga a examinar las dependencias técnicas antes de que una interrupción las convierta en una crisis.
Desde esa perspectiva, este artículo propone examinar tres fallas de gobierno que pueden agravar una interrupción técnica masiva:
1. La trampa del pensamiento ilusorio (Wishful Thinking)
El consejo aprueba una hoja de ruta técnica confiando en que el sistema funcionará al cien por cien de forma ininterrumpida. Se descartan de antemano los escenarios de fallo en cascada bajo el argumento de que los contratos garantizan una disponibilidad del 99,9%, ignorando que ese 0,1% restante puede coincidir con el momento de mayor vulnerabilidad de la compañía.
2. La eliminación irresponsable del plan de reserva manual
En el afán de recortar partidas operativas, se prohíbe o se desincentiva el mantenimiento de protocolos alternativos no digitales. Cuando la plataforma principal cae, los empleados se descubren completamente inermes: han perdido el conocimiento tácito sobre cómo atender al cliente, cómo gestionar un almacén o cómo conciliar pagos sin el amparo del software.
3. El conformismo directivo ante la complejidad
En proyectos de transformación de gran escala, los comités ejecutivos pueden refugiarse en las garantías de los proveedores y desatender las voces internas que alertan sobre la rigidez de la arquitectura o la inviabilidad de las dependencias creadas.
El día que la pantalla se apaga
El verdadero valor de una institución no se demuestra cuando los sistemas operan a velocidad de crucero en una jornada ordinaria. La solvencia fiduciaria de una corporación se pone a prueba el día en que la red se desconecta, la nube deja de responder y los cuadros de mando desaparecen de las pantallas.
Si en ese instante la empresa es incapaz de ejecutar sus obligaciones básicas, mantener el suministro de bienes o proteger el patrimonio de sus clientes, la evaluación de responsabilidades debe incluir las decisiones de continuidad de sus administradores, además de la actuación del proveedor. Considerar prescindibles la memoria operativa, la autonomía de las sedes y las alternativas humanas puede agravar el daño. La atribución jurídica concreta depende de los hechos, los contratos y el marco aplicable.
Gobernar una institución exige entender que la eficiencia llevada al extremo genera fragilidad. Un barco diseñado sin botes salvavidas para optimizar el espacio de carga no es una obra maestra de la ingeniería naval: es una fragilidad deliberada esperando su primera emergencia.
Tres mandatos para instaurar la resiliencia operativa en el consejo
Garantizar la continuidad de la empresa frente a la caída del sistema exige incorporar salvaguardas de gobierno institucional que no dependan del software:
1. Institucionalización de la auditoría premortem fiduciaria
Obligar al comité de dirección a someter todo despliegue técnico neurálgico a un ejercicio formal de premortem dirigido por una figura independiente (Devil’s Advocate), asumiendo que el sistema ha colapsado de forma catastrófica y exigiendo a los responsables demostrar cómo sobrevivirá la entidad en las primeras setenta y dos horas.
2. Mandato innegociable de operatividad en modo degradado
Establecer por protocolo estatutario que ningún departamento crítico puede operar si no acredita anualmente su capacidad para mantener sus funciones básicas mediante procedimientos manuales o sistemas analógicos desacoplados, documentando la competencia de los equipos para trabajar sin conexión.
3. Ponderación fiduciaria de la holgura y la redundancia
Reformar los criterios de evaluación de proyectos tecnológicos para premiar explícitamente el mantenimiento de márgenes de seguridad, amortiguadores de capacidad y redundancias humanas, asumiendo contablemente que la aparente ineficiencia del colchón de reserva es la prima de seguro que preserva la vida de la compañía.
En un entorno corporativo deslumbrado por la fantasía de la automatización total e instantánea, la madurez de un consejo de administración se mide por su capacidad para prever la tormenta. La verdadera solvencia directiva consiste en no quemar jamás los puentes del criterio analógico y recordar que cuando la tecnología cae, la preparación, la serenidad y la competencia de su gente son soportes esenciales de la institución.