Riesgos mapeados antes de convertirse en pérdidas

Mes catorce de obra, sala de reuniones de una desarrolladora inmobiliaria. El director de ingeniería avisa que el acero del próximo paquete llegó muy por encima del presupuesto. La abogada recuerda que el certificado de habitabilidad depende de una licencia ambiental todavía sin dictamen. Finanzas pregunta quién paga la diferencia, y nadie responde, porque el contrato no lo dice. La escena es una ilustración, pero quien ya condujo un proyecto reconoce la sala.

La cuenta es real. Según el SINAPI, índice que publica el IBGE, el costo medio del metro cuadrado de construcción en Brasil subió un 7,03% en los doce meses cerrados en agosto de 2026. En diciembre de 2021, la misma variación llegó al 18,65%. En diciembre de 2023, se quedó en el 2,55%. Tratar el reajuste como número fijo es apostar a un punto de una franja de dieciséis puntos porcentuales.

Inteligencia de riesgos es convertir esa franja en decisión antes de que se vuelva discusión. Opera en tres tiempos: anticipar, mitigar y monitorear. La gestión reactiva vive solo en el tercero y descubre el riesgo cuando ya se volvió costo.

El riesgo bien gestionado empieza por una cláusula, no por una planilla

La mejor definición brasileña de matriz de riesgos está en una ley de compras públicas. La Ley nº 14.133, de 2021, describe la matriz como la cláusula que define riesgos y responsabilidades entre las partes y fija el equilibrio económico-financiero inicial del contrato. Su contenido mínimo: los eventos posteriores a la firma que pueden desequilibrarlo y la previsión de una adenda si ocurren.

Un proyecto privado no está obligado a seguir esa ley, pero el razonamiento vale para cualquier contrato de obra, suministro o servicio. Sin matriz, cada imprevisto se vuelve una negociación desde cero, con la obra en marcha y el poder de negociación del lado de quien puede detenerla. Con matriz, el evento ya tiene destino: quién lo absorbe, hasta qué monto, con qué documento y en qué plazo.

La diferencia no aparece el día de la firma. Aparece el mes en que sube el acero. Por eso la lista de riesgos y los borradores de contrato deben leerse lado a lado. Todo riesgo relevante necesita una dirección contractual: asumido, transferido, asegurado, repartido por fórmula o aceptado de forma consciente. El riesgo que está en la planilla y en ningún contrato cae sobre quien tiene menos respaldo documental.

El método es un ciclo, no un formulario anual

La referencia internacional es la ISO 31000:2018. Su segunda edición salió en febrero de 2018 y la ISO la revisó y confirmó en 2023. La ISO presenta la norma como principios y directrices para identificar, analizar, evaluar, tratar, monitorear y comunicar riesgos en toda la organización. Disciplina de trabajo, no cuestionario anual.

El COSO, comité que publicó en 2004 un marco de gestión de riesgos corporativos, lo actualizó con un título casi programático: Integrating with Strategy and Performance. El énfasis está en considerar el riesgo tanto al formular la estrategia como al conducir el desempeño. El riesgo no es un departamento al lado de la operación. Es una forma de decidir dentro de ella.

El método cambia el orden de las preguntas. Sin él, el riesgo aparece después de la decisión, como justificación. Con él, aparece antes: qué puede desviar el resultado, cuánto costaría, qué hacer ahora, quién da seguimiento. La reunión que aprueba un paquete de obra aprueba, en la misma agenda, el tratamiento de sus riesgos.

Un riesgo sin dueño, sin precio y sin disparador escrito no se está gestionando. Se está esperando que no ocurra.

116

La ley de desarrollo inmobiliario ya puso precio a parte del problema

Antes de armar la matriz, conviene saber qué riesgos ya repartió el legislador. Para quien vende sobre plano, el principal es el plazo. El artículo 43-A de la Ley nº 4.591, de 1964, incluido en 2018, admite la entrega hasta 180 días corridos después de la fecha prevista. En ese intervalo no hay multa ni derecho a rescindir, con tal de que la tolerancia esté pactada de forma clara y destacada. Vencido el plazo sin culpa del comprador, este puede deshacer la compra y recuperar lo pagado, más la multa contractual.

Para el desarrollador, la holgura de cronograma tiene techo legal y solo sirve si está bien redactada. Escondida en medio del contrato, la tolerancia no protege. A partir del día 181, el atraso tiene un precio conocido, que puede estimarse y provisionarse.

La misma ley regula el camino inverso. Cuando el comprador desiste, el desarrollador puede retener la comisión de corretaje y una penalidad limitada al 25% de lo pagado, o al 50% bajo patrimonio de afectación. Ese régimen ya es mitigación: separa terreno y obra del patrimonio general del desarrollador y exige rendición de cuentas trimestral a la comisión de representantes.

El Código Civil añade un reloj menos recordado. El constructor responde durante cinco años por la solidez y la seguridad de la obra. El dueño, sin embargo, pierde el derecho si no presenta la acción dentro de los 180 días siguientes a la aparición del defecto. Sin rutina de inspección y registro tras la entrega, el derecho se pierde por calendario.

El costo de obra oscila, y el índice oficial mide cuánto

En los datos del SINAPI, la variación en doce meses del costo del metro cuadrado fue del 10,16% en diciembre de 2020 y del 18,65% en diciembre de 2021. Bajó al 10,90% en 2022 y al 2,55% en 2023, volvió al 3,98% en 2024 y llegó al 5,63% en 2025. En agosto de 2026 estaba en el 7,03%.

Un presupuesto con un solo supuesto de reajuste es una apuesta puntual. Un presupuesto con franjas de base, adversa y severa, calibradas con el índice oficial, convierte la incertidumbre en decisiones. Cuánta contingencia reservar, qué paquetes cerrar a precio fijo, qué insumos comprar antes, cuándo revisar el plan. El índice no predice el futuro, pero impide que el presupuesto finja que la amplitud no existe.

Dueño, disparador y fecha separan la matriz del inventario

Una matriz útil tiene cuatro campos además de probabilidad e impacto. El dueño es la persona con autoridad y recursos para tratar el riesgo, no el área. El disparador es la señal observable que obliga a actuar, como un dictamen atrasado o un índice por encima de cierta franja. El plan es la respuesta ya escrita, con costo estimado. La fecha de revisión indica cuándo el riesgo vuelve a la mesa.

¿Quién verifica que el tratamiento ocurrió? El artículo 169 de la ley de contrataciones públicas organiza la gestión de riesgos en tres líneas de defensa. Son quien ejecuta, la asesoría jurídica con el control interno y el órgano central de control junto al tribunal de cuentas. En la lectura de InnovaSphere, el proyecto privado tiene el mismo esqueleto. La primera línea es el equipo de obra y de curaduría comercial. La segunda combina riesgos, jurídico y contraloría. La tercera es la auditoría independiente. Solo cumple su papel si no responde a quien ejecuta y si confirma, con evidencia, que el riesgo fue tratado y no apenas marcado como tal.

La integridad también es riesgo de cronograma

Licencias, permisos y certificado de habitabilidad ponen al proyecto en contacto frecuente con el poder público. El Decreto nº 11.129, de 2022, que reglamenta la Ley Anticorrupción, exige que el programa de integridad de cada empresa siga los riesgos actuales de sus actividades. Entre sus criterios figuran la reevaluación periódica de riesgos y procedimientos propios para tratar con el sector público, como la obtención de licencias.

La matriz y el programa de integridad tienen que dialogar. Un atraso de licencia no se trata con atajos. Se trata con trámite anticipado, documentación completa y registro de cada interacción. El atajo, además de ilícito, cambia un riesgo de plazo por otro mucho mayor.

Ejemplo numérico: cinco riesgos tratados antes de ocurrir

El registro es la lista; la inteligencia aparece cuando la lista cambia decisiones. Para eso hay que separar el impacto máximo de un evento de su pérdida esperada, que lo pondera por la probabilidad. Las cifras siguientes son hipótesis de InnovaSphere, no datos de mercado. Supuestos: obra hipotética de R$ 60 millones en 24 meses; pérdida esperada igual a probabilidad por impacto. El alza de costo equivale al 7% del presupuesto, cerca del SINAPI de agosto de 2026, y los valores están en miles de reales.

La pérdida esperada cae de R$ 4,505 millones a R$ 1,660 millones, una reducción de R$ 2,845 millones. Descontados los R$ 900 mil del tratamiento, la ganancia neta esperada es de R$ 1,945 millones. El impacto máximo sumado, R$ 16,2 millones, equivale a 3,6 veces la pérdida esperada inicial. Por eso el impacto potencial del simulador que acompaña este artículo es un techo, no una pérdida probable. Y el residual de R$ 1,66 millones debe ser aceptado por alguien con nombre y reservado como contingencia.

Ahora, la prueba de estrés. Si los tratamientos entregan solo la mitad de la reducción proyectada, la pérdida esperada baja R$ 1.422,5 mil y la ganancia neta se reduce a R$ 522,5 mil, todavía positiva. El punto de equilibrio está en un 31,6% de eficacia; por debajo de eso, el programa cuesta más de lo que evita. Y si el alza de costo repite el 18,65% de diciembre de 2021, el impacto máximo de esa línea sube a R$ 11,19 millones. Sin tratamiento, su pérdida esperada llega a R$ 4,476 millones, casi el total de los cinco riesgos en el escenario base.

Cuándo no compensa

En tres situaciones la estructura completa no se paga. La primera es el proyecto pequeño, corto y repetitivo, que el equipo ya ejecutó muchas veces en el mismo lugar. Una lista breve de riesgos críticos, revisada al ritmo de la obra, entrega casi todo el beneficio con una fracción del esfuerzo.

La segunda es el riesgo cuyo tratamiento cuesta más que la pérdida que evita. Gastar R$ 80 mil para mitigar un evento con un 10% de probabilidad e impacto de R$ 500 mil no cierra: la pérdida evitada no pasa de R$ 50 mil. Lo racional es aceptar el riesgo, documentar la aceptación y reservar contingencia.

La tercera es la matriz convertida en ritual: decenas de filas sin dueño real, revisadas por obligación y desconectadas de los contratos y del presupuesto. El costo se duplica, porque la organización empieza a creer que está protegida. Mejor una matriz pequeña y viva que una completa y decorativa.

Lista de verificación para implantar la inteligencia de riesgos

Dentro del grupo, las líneas de defensa tienen dirección conocida. C&S Engenharia, que se ocupa de la gestión, el proyecto y la ejecución de obras de mediano y gran porte, trabaja en la primera. Valida Auditoria, dedicada a la auditoría independiente y la validación técnica, solo tiene sentido en la tercera.

1. Liste los riesgos con probabilidad, impacto y pérdida esperada, revisándolos con ingeniería y curaduría comercial.
2. Asigne a cada riesgo crítico un dueño con nombre y autoridad, confirmando con la dirección que tiene recursos para actuar.
3. Defina disparadores observables y fechas de revisión, acordando con el comité una cadencia más corta para los críticos.
4. Revise la dirección contractual de cada riesgo relevante, leyendo la matriz junto a los borradores con el área jurídica.
5. Mapee los plazos legales que ya reparten riesgos, como la tolerancia de 180 días en la entrega, con el área jurídica y el registro.
6. Calibre el presupuesto con franjas de costo basadas en el índice oficial, ajustando la contingencia con la contraloría.
7. Someta el tratamiento declarado a verificación independiente, eligiendo una auditoría que no responda a quien ejecuta.

Preguntas frecuentes

¿La ISO 31000 es obligatoria para proyectos privados?

No hay obligación general. La ISO presenta la norma como principios y directrices aplicables a cualquier organización.

¿Cuántos riesgos debe tener una matriz?

No existe un número correcto. Nuestro criterio es que cada riesgo crítico tenga dueño, disparador y plan. Una matriz que crece más allá de la capacidad de revisión del equipo pierde utilidad.

¿Qué diferencia hay entre impacto potencial y pérdida esperada?

El impacto potencial es lo que costaría el evento si ocurriera. La pérdida esperada es ese costo ponderado por la probabilidad. La priorización usa la segunda; la reserva para escenarios extremos puede mirar la primera.

¿El patrimonio de afectación elimina el riesgo del comprador?

No lo elimina, pero lo segrega. Según el artículo 31-A de la ley de desarrollo inmobiliario, los bienes del proyecto afectado solo responden por sus propias deudas.

¿Quién debe validar que un riesgo fue realmente tratado?

Alguien independiente de quien lo trató. Las tres líneas de defensa de la ley de contrataciones públicas ilustran la lógica: ejecución, control interno y verificación externa.

Base legal

• Ley nº 14.133/2021: artículos 6, XXVII (matriz de riesgos); 22, párrafo 1; y 169 (líneas de defensa).
• Ley nº 4.591/1964: artículos 31-A, 31-D, 33, 43-A (tolerancia) y 67-A (desistimiento).
• Ley nº 13.786/2018: incorporó las reglas de tolerancia y desistimiento.
• Código Civil: artículo 618 (solidez de la obra).
• Decreto nº 11.129/2022: artículos 56 y 57 (programa de integridad).