"Esperemos que no ocurra nada inesperado."
Durante años, muchas organizaciones entendieron la gestión del riesgo como una actividad propia de la planificación. Se elaboraba un registro de riesgos, se asignaban responsables, se definían algunas respuestas y el documento quedaba archivado hasta que surgía un problema.
La 8.ª edición de la Guía del PMBOK® introduce un cambio importante respecto de esta visión. El riesgo deja de abordarse únicamente como un conjunto de procesos y pasa a convertirse en uno de los dominios de desempeño que acompañan de forma permanente al proyecto. Esto significa que la incertidumbre ya no se analiza únicamente al comienzo, sino que forma parte de la toma de decisiones a lo largo de todo el ciclo de vida del proyecto.
Mucho más que amenazas
La Guía define el riesgo como un evento o condición incierta que, si ocurre, puede afectar positiva o negativamente uno o más objetivos del proyecto. Esta definición conserva la esencia de ediciones anteriores, pero adquiere un protagonismo mayor en el nuevo enfoque.
En la práctica, esto significa que el riesgo no siempre implica pérdidas. Una innovación tecnológica, un cambio regulatorio favorable o la aparición de un nuevo proveedor puede convertirse en una oportunidad para mejorar el desempeño del proyecto. Por ello, el propósito de la gestión del riesgo no consiste únicamente en reducir las amenazas, sino también en incrementar la probabilidad y el impacto de los riesgos positivos que puedan generar mayor valor.
La Guía incluso propone describir cada riesgo mediante una estructura sencilla de causa, evento y consecuencia, lo que facilita su comprensión y análisis.
Uno de los aportes conceptuales más interesantes de esta edición consiste en diferenciar claramente entre un riesgo y un incidente. El riesgo representa una posibilidad futura. El incidente, en cambio, ya ocurrió o está ocurriendo y requiere atención inmediata.
Aunque ambos conceptos están relacionados (un incidente puede originarse por un riesgo mal gestionado), no deben confundirse. Registrar incidentes como si fueran riesgos reduce la capacidad del proyecto para anticipar eventos futuros y termina desviando la atención hacia problemas que ya requieren acciones correctivas.
Criterios de clasificación de los riesgos
La diferencia entre los riesgos individuales y el riesgo general del proyecto no es nueva; sin embargo, la 8.ª edición de la Guía del PMBOK® la enfatiza dentro del Dominio de Desempeño de los Riesgos. Mientras los riesgos individuales se asocian a eventos específicos que pueden afectar determinados objetivos, el riesgo general refleja el efecto acumulado de toda la incertidumbre sobre el proyecto. Este riesgo global surge de la interacción de múltiples factores inciertos y puede comprometer la viabilidad del proyecto en su conjunto.
En situaciones extremas, cuando el nivel de riesgo general supera la capacidad de respuesta de la organización, incluso puede justificarse la cancelación del proyecto.
La 8.ª edición de la Guía del PMBOK® también clasifica los riesgos según el nivel de conocimiento que se tiene sobre ellos. Los riesgos conocido-conocido corresponden a hechos y requisitos claramente identificados, por lo que forman parte de la gestión normal del alcance y no se consideran riesgos. Los conocido-desconocido representan los riesgos clásicos, cuya probabilidad e impacto pueden estimarse y gestionarse mediante respuestas planificadas. Los desconocido-conocido hacen referencia a hechos ocultos cuyo conocimiento existe fuera del proyecto, pero aún no han sido identificados por el equipo. Finalmente, los desconocido-desconocido corresponden a riesgos emergentes, completamente fuera del conocimiento disponible, lo que exige fortalecer la capacidad de adaptación y resiliencia del proyecto.
No todas las organizaciones asumen el mismo riesgo
Otro concepto que cobra especial relevancia es el apetito al riesgo. Cada organización posee un nivel diferente de incertidumbre que está dispuesta a aceptar para obtener determinados beneficios. Algunas privilegian la innovación y aceptan niveles más altos de exposición; otras prefieren decisiones conservadoras y reducen al máximo la incertidumbre.
Ese apetito suele traducirse en umbrales de riesgo, es decir, rangos aceptables de variación en torno a objetivos como el costo, el cronograma o el desempeño. Estos umbrales permiten determinar cuándo una desviación sigue siendo aceptable y cuándo requiere la intervención de la dirección.
La incertidumbre no siempre es un riesgo
La 8.ª edición también incorpora una reflexión interesante sobre dos conceptos que con frecuencia se emplean como sinónimos: ambigüedad e incertidumbre.
La ambigüedad se presenta cuando una situación carece de claridad o admite múltiples interpretaciones. La incertidumbre, por su parte, surge cuando no se dispone del conocimiento suficiente para anticipar los posibles resultados o elegir el mejor curso de acción.
Lo importante es que no toda situación ambigua o incierta termina convirtiéndose en un riesgo. Muchas veces basta con obtener información adicional, consultar especialistas o desarrollar procesos colaborativos para aclarar el panorama sin necesidad de gestionar formalmente un riesgo.
Proyectos más resilientes
Entre las novedades conceptuales más significativas de la 8.ª edición, destaca la incorporación de la resiliencia del proyecto.
La Guía la define como la capacidad para absorber impactos, responder rápidamente a interrupciones inesperadas y recuperarse de eventos adversos, incluidos los eventos de baja probabilidad pero alto impacto, conocidos como "cisnes negros", y los riesgos emergentes que inicialmente permanecen fuera del conocimiento del equipo.
Este concepto refleja una realidad evidente: ningún proyecto puede prever absolutamente todo. Por ello, además de identificar riesgos específicos, resulta indispensable desarrollar capacidades organizacionales que permitan mantener la continuidad del proyecto ante situaciones inesperadas.
Seis procesos que ahora funcionan como un sistema
Aunque el enfoque general cambia, la disciplina de la gestión del riesgo conserva los seis procesos ampliamente conocidos:
- Planificar la gestión de riesgos.
- Identificar los riesgos.
- Realizar el análisis de riesgos.
- Planificar las respuestas a los riesgos.
- Implementar las respuestas.
- Monitorear los riesgos.
La diferencia es que estos procesos ya no se entienden como actividades aisladas dentro de un área de conocimiento. En la 8.ª edición se integran al Dominio de desempeño de los riesgos, interactuando continuamente con los demás dominios y acompañando todas las decisiones relevantes del proyecto.
Un cambio de enfoque frente a las ediciones anteriores
La 6.ª edición organizaba la gestión del riesgo en torno a un área de conocimiento compuesta por procesos claramente definidos. La 7.ª edición trasladó el énfasis a los principios y los dominios de desempeño, promoviendo una visión más flexible y adaptativa.
La 8.ª edición consolida esta evolución. Mantiene los procesos tradicionales, que siguen siendo fundamentales para la práctica profesional, pero los integra en un dominio de desempeño mucho más amplio, enriquecido con conceptos como riesgo general, apetito por el riesgo, umbrales de riesgo, ambigüedad, incertidumbre y resiliencia del proyecto.
Más que una nueva metodología, la Guía propone una nueva manera de pensar la incertidumbre. Al final, el mensaje resulta contundente: la buena gestión del riesgo no consiste en intentar predecir el futuro, sino en desarrollar proyectos capaces de anticiparse a la incertidumbre, responder a ella y adaptarse a ella mientras continúan generando valor.
Referencias
- Project Management Institute. (2025). The Standard for Project Management and A Guide to the Project Management Body of Knowledge (PMBOK® Guide) (8th ed.). Project Management Institute.
- Redondo Salas, A. (2017, 14 de noviembre). Áreas de Conocimiento de la Dirección de Proyectos (Guía del PMBOK 6a Edición). La Esquina de la Gestión. https://alredsa.blogspot.com/2017/11/area-de-conocimiento-de-la-direccion-de.html
