De la activación ante crisis a la detección continua de riesgos: replantear la gestión de crisis

Resumen

La gestión de crisis está pasando de ser una función activada por eventos a convertirse en una capacidad organizacional de operación continua. El modelo tradicional (operaciones normales, incidente, activación de un equipo de crisis, respuesta, recuperación y desactivación) sigue siendo útil para eventos discretos como retiros de producto, ciberataques, accidentes industriales o intervenciones regulatorias repentinas. Sin embargo, algunas fuentes durante el 2026 han insistido en un entorno operativo marcado, cada vez más por lo que denominan la permacrisis, la policrisis, el escrutinio permanente, ecosistemas de información fragmentados, desinformación habilitada por IA, volatilidad geopolítica, fragmentación regulatoria, exposición a sanciones y disrupciones acumulativas. (Chambers and Partners, 2026; PwC, 2026; World Economic Forum, 2026) En ese contexto, esperar hasta que un equipo de crisis sea formalmente activado puede dejar a las organizaciones expuestas durante las primeras etapas de surgimiento de señales débiles, preocupación de los grupos de interés, formación de narrativas, exposición de cumplimiento y el inevitable escalamiento reputacional. En este documento, se desarrolla un tercer modelo alternativo: detección continua de riesgos con activación gradual de crisis. El modelo separa el monitoreo permanente y la gestión de asuntos de la activación formal del equipo de crisis, lo que permite identificar, investigar e intervenir antes de que cada asunto se convierta en una crisis. También advierte que una cultura de crisis permanente puede generar agotamiento, desensibilización y ceguera ante la escalada. El enfoque recomendado no es la operación o activación permanente del equipo de crisis, sino una preparación organizacional permanente respaldada por umbrales claros, responsabilidad transversal, integración de cumplimiento, conciencia del riesgo político y aprendizaje disciplinado durante la recuperación.

Palabras clave: monitoreo de riesgos, resiliencia y activación gradual de crisis

Introducción

La gestión corporativa de crisis se ha organizado tradicionalmente en torno a una lógica episódica. Las organizaciones operan con normalidad hasta que ocurre un incidente; entonces activan un equipo de gestión de crisis, centralizan la toma de decisiones, alertan a todas las áreas del negocio, se comunican con los grupos de interés, gestionan la disrupción, se recuperan y desactivan la estructura temporal de crisis. Este modelo sigue siendo adecuado cuando la organización enfrenta un evento delimitado y claramente identificable. Un retiro importante de producto, un ataque de ransomware, un accidente industrial, el cierre de una planta, un problema de salud pública o una acción regulatoria abrupta pueden requerir de un equipo especializado, con autoridad en emergencia y con protocolos de respuesta altamente coordinados.

Un problema es que muchas amenazas contemporáneas ya no se comportan como eventos delimitados. El entorno de crisis descrito en 2026 es de recurrencia, simultaneidad y aceleración. La guía Crisis Management 2026 de Chambers and Partners señala que, la gestión de crisis ha seguido evolucionando desde la mitigación centrada en la respuesta hacia una disciplina de ciclo de vida completo que incluye identificación de riesgos, prevención, preparación, respuesta rápida, recuperación y remediación. (Chambers and Partners, 2026) El Global Centre for Crisis and Resilience de PwC enmarca de manera similar el entorno empresarial como una era de “permacrisis”, en la que las compañías enfrentan un panorama de riesgos más complejo y una amenaza creciente de disrupción. (PwC, 2026) Ambas fuentes sugieren que la gestión de crisis se está convirtiendo menos en una función temporal de emergencia y más en una capacidad continua integrada en los sistemas de gobernanza, riesgos, comunicaciones, legal, cumplimiento, operaciones y liderazgo.

Este documento utiliza ese cambio para desarrollar una distinción práctica. El objetivo emergente no es mantener al equipo de crisis activado permanentemente, sino que, las organizaciones deben conservar una capacidad permanente para detectar, evaluar y gestionar precursores de crisis, reservando la activación formal del equipo de crisis para los asuntos que crucen umbrales definidos de escalamiento. Esta distinción es especialmente importante para el riesgo reputacional, porque las crisis de reputación suelen desarrollarse mediante señales débiles, preocupación de los grupos de interés, conversación social, atención mediática, formación de narrativas, escalamiento y solo entonces reconocimiento de la crisis. Cuando se convoca al comité de crisis, la organización quizá ya haya perdido tiempo valioso.

El modelo tradicional de activación de crisis

El modelo tradicional puede resumirse como una secuencia lineal: operaciones normales, incidente, activación de un equipo de crisis, respuesta a la crisis, recuperación, desactivación y retorno a las operaciones normales; su fortaleza es la claridad. Define cuándo comienza la gobernanza extraordinaria, quién tiene autoridad, qué ejecutivos participan, cómo se aprueban las comunicaciones y cuándo puede la organización volver a los procedimientos operativos estándar. También evita que los asuntos empresariales rutinarios se gestionen en exceso como crisis.

Sin embargo, este modelo depende de dos supuestos cada vez más vulnerables. Primero, supone que las crisis son desviaciones discretas de una línea base estable. Segundo, supone que la organización puede reconocer el momento en que comienza una crisis. En la literatura sobre riesgos de 2026, ambos supuestos están bajo presión. Richard Chambers sostiene que la gestión tradicional de riesgos se ha vuelto inadecuada en la era de la permacrisis porque los riesgos son continuos, interconectados, acumulativos y ya no se ajustan a ciclos de revisión trimestrales o anuales (Chambers, 2026). La implicación para la gestión de crisis es directa: si la formación del riesgo es continua, la preparación ante crisis no puede depender únicamente de una activación tardía.

El modelo de permacrisis y resiliencia continua

El modelo de permacrisis refleja una secuencia distinta: monitoreo continuo, asunto emergente, escalamiento, intervención, estabilización, monitoreo continuo y el siguiente asunto. En vez de tratar las crisis como interrupciones poco frecuentes, este modelo considera la inestabilidad como el entorno operativo. Una convocatoria de 2026 para un número especial de Organizational Dynamics sobre “Resiliencia en la era de la permacrisis” señala que los directivos ya no afrontan crisis discretas, sino disrupciones que se acumulan, se superponen y reaparecen antes de que las organizaciones se hayan recuperado de la anterior (Academy of Management, 2026). PwC describe una condición similar observada en las organizaciones que se adaptan a la disrupción constante transformando su enfoque de resiliencia empresarial al de una era de permacrisis y policrisis (PwC, 2026).

En este entorno, la continuidad, la agilidad, la detección y el aprendizaje se convierten en capacidades centrales de la gobernanza de las organizaciones, las cuales debe ser capaces de monitorear señales débiles, interpretarlas con rapidez, decidir si son relevantes, asignar responsables e intervenir antes de que aumente el daño. El equipo de gestión de crisis sigue existiendo, pero deja de ser el mecanismo principal para cada asunto emergente. En cambio, se convierte en un mecanismo de escalamiento para asuntos que exceden tolerancias predefinidas o requieren autoridad centralizada.

Un tercer modelo: detección continua de riesgos con activación gradual de crisis

La detección continua de riesgos con activación gradual de crisis es un modelo más sofisticado. Este modelo reconoce que las organizaciones deben monitorear de forma continua decenas o cientos de asuntos potenciales, especialmente en entornos multinacionales, multi-jurisdiccionales o altamente regulados. Al mismo tiempo, evita tratar cada señal débil como una crisis plena. Su principio operativo es sencillo: la gestión permanente de riesgos debe preceder a la activación de crisis; la activación formal solo debe ocurrir cuando un asunto cruce umbrales claros de probabilidad, impacto, sensibilidad de los grupos de interés, impulso narrativo, disrupción operativa, exposición legal, exposición de cumplimiento, sensibilidad política o consecuencia reputacional (Chambers, 2026; Clyde & Co, 2026). En un análisis comparativo, el cuadro 1 describe tres tipos de modelo e identifica la lógica con que operan y su capacidad de respuesta y el grado de sofisticación de su respuesta ante una crisis específica

Cuadro 1. Modelos de arquitectura para la gestión de crisis

Modelo: Tradicional

• Lógica operativa: La crisis es un evento excepcional.

• Patrón de respuesta: Ocurre una crisis; se activa el equipo de crisis.

Modelo: Permacrisis

• Lógica operativa: La crisis es una condición continua.

• Patrón de respuesta: Una capacidad de respuesta permanente gestiona la disrupción constante.

Modelo: Detección continua de riesgos

• Lógica operativa: Los precursores de crisis pueden detectarse y gestionarse antes del escalamiento.

• Patrón de respuesta: El monitoreo permanente y la gestión de asuntos operan de forma continua; los equipos especializados de crisis se activan solo cuando es necesario.

El riesgo reputacional como el argumento más sólido para la detección continua

La reputación resulta especialmente adecuada para la detección continua de riesgos porque, irremediablemente, las crisis reputacionales suelen comenzar antes del reconocimiento formal del incidente. A menudo se desarrollan mediante un algoritmo que se desencadena mediante una señal débil, preocupación de los grupos de interés, conversación social, atención mediática, formación de narrativas, escalamiento y crisis. El análisis de FGS Global sobre gestión de crisis en 2026 destaca la fragmentación de las fuentes de información, la disminución de la confianza en las instituciones tradicionales y un entorno de influencia atomizado en el que las empresas ya no pueden depender solo de los medios tradicionales para comunicarse con los grupos de interés (FGS Global, 2026). UPRAISE PR sostiene de manera similar que la gestión de crisis ya no es una función reactiva de comunicación, sino una disciplina proactiva integrada en el liderazgo, la infraestructura digital y la estrategia de riesgo empresarial (UPRAISE PR, 2026).

Estos argumentos son importantes porque el daño reputacional, en general, es impulsado por narrativas. Un video engañoso, una afirmación activista, una publicación de un empleado, un rumor regulatorio, una queja de cliente, una controversia ejecutiva o un hilo de desinformación, cada uno de ellos o en conjunto, pueden formar una narrativa pública antes de que la organización clasifique formalmente el asunto como crisis. El análisis de Jackson Spalding sobre riesgo reputacional identifica la desinformación, la IA y las audiencias fragmentadas como fuerzas que exigen a las organizaciones prepararse, verificar y responder a la velocidad de internet. (Jackson Spalding, 2026). Por tanto, en el riesgo reputacional la pregunta de activación no es solo “¿Ha ocurrido una crisis?”, sino “¿Se está formando una narrativa, quién la amplifica, qué grupos de interés reaccionan y qué nivel de intervención se requiere ahora?”.

Implicaciones para el cumplimiento y la volatilidad política

La detección continua de crisis también es cada vez más importante para el cumplimiento. Durante el 2026, el riesgo de cumplimiento no se limita a revisiones jurídicas periódicas ni a pruebas anuales de controles. Las sanciones, los controles de exportación, las expectativas contra el lavado de dinero, las normas de privacidad de datos, la gobernanza de la IA, los requisitos de divulgación ESG y las prioridades sectoriales pueden cambiar rápidamente entre jurisdicciones. Moody’s describe el entorno de sanciones de 2026 como más complejo, con redes crecientes de partes sancionadas, desafíos de propiedad y control, implicaciones de los controles de exportación, divergencia regional entre regímenes de sanciones y tácticas de evasión cada vez más sofisticadas (Moody’s, 2026). De modo similar, Thomson Reuters identifica el fraude, los delitos financieros, las conductas indebidas habilitadas por IA, las estafas cibernéticas y la evolución de las expectativas regulatorias como grandes preocupaciones globales de cumplimiento para 2026 (Thomson Reuters, 2026). Estas condiciones convierten el cumplimiento en una función de detección continua y no en una lista de verificación estática.

El entorno político también refuerza el argumento a favor de la activación gradual. El Global Risks Report 2026 del World Economic Forum (WEF) identifica la confrontación geoeconómica, el conflicto interestatal, la polarización social, la desinformación y el deterioro de las perspectivas globales de riesgo como rasgos centrales del entorno de 2026 (WEF, 2026). Según la encuesta de riesgo político 2026 de WTW el riesgo político se desplaza hacia el interior, a medida que aranceles, polarización interna, amenazas de zona gris, ataques a infraestructura, sanciones y coerción económica afectan los modelos operativos de las empresas (WTW, 2026a). La encuesta de WTW de 2026 sobre directores y funcionarios también concluye que el riesgo geopolítico ha ingresado al nivel superior de las preocupaciones de los consejos de administración, porque los conflictos, las guerras comerciales, las sanciones, los aranceles y la fragmentación de las cadenas de suministro generan exposición financiera y reputacional para directorios y empresas (WTW, 2026b).

Para las empresas, el peligro práctico es que la volatilidad política convierta una decisión empresarial rutinaria en un detonante de crisis. Una relación con un proveedor de la cadena puede volverse problemática por sanciones o preocupaciones de trabajo forzado; una decisión de entrada a un mercado puede adquirir sensibilidad política por aranceles o alineamientos geopolíticos; una declaración pública puede interpretarse mediante narrativas políticas polarizadas; una investigación regulatoria puede convertirse rápidamente en un asunto reputacional; y una disrupción operativa puede propagarse entre fronteras por canales de cadena de suministro, ciberseguridad, seguros e inversionistas. El Corporate Risk Radar 2026 describe el riesgo elevado como una característica interconectada y cada vez más permanente del entorno operativo, donde un evento puede desencadenar simultáneamente disrupción operativa, exposición regulatoria e impacto reputacional (Clyde & Co, 2026). En este contexto, el cumplimiento, el riesgo político y la reputación no deben monitorearse en silos separados; deben alimentar una arquitectura compartida de escalamiento.

Marco de activación graduada

El tercer modelo utiliza cinco niveles. Los niveles 1 a 3 están diseñados para operar sin activar formalmente al equipo de gestión de crisis. Los niveles 4 y 5 conservan la función tradicional de crisis para situaciones excepcionales y una recuperación estructurada.

Nivel 1: Monitorear

En el nivel de monitoreo, la organización utiliza monitoreo de IA, redes sociales, medios, regulación, grupos de interés, operaciones, sanciones, geopolítica y mercados para detectar señales tempranas. El objetivo no es etiquetar cada señal como crisis, sino mantener visibilidad en todo el entorno de riesgos e identificar cambios en volumen, sentimiento, relevancia para los grupos de interés, atención regulatoria, exposición política, exposición de cumplimiento o velocidad narrativa (Moody’s, 2026; WTW, 2026a).

Nivel 2: Investigar

En el nivel de investigación, la organización valida la señal, evalúa la probabilidad y el impacto, identifica a los grupos de interés afectados y determina si se está formando una narrativa pública, política, jurídica, regulatoria o interna. La investigación debe incluir perspectivas de comunicaciones, asuntos jurídicos, cumplimiento, operaciones, asuntos públicos y especialistas según sea necesario, pero debe mantenerse proporcional a la señal (Chambers and Partners, 2026; Clyde & Co, 2026).

Nivel 3: Gestionar

En el nivel de gestión, un responsable del negocio adopta medidas correctivas mientras las funciones de comunicaciones, asuntos jurídicos, cumplimiento, riesgos, asuntos públicos, seguridad o relaciones gubernamentales apoyan la respuesta. Puede informarse a la alta dirección, pero la toma de decisiones permanece distribuida salvo que se cumplan los criterios de escalamiento. Este nivel es la innovación central del modelo: crea un espacio disciplinado para intervenir antes de la activación formal de crisis, especialmente cuando un asunto aún puede gestionarse como una cuestión de cumplimiento, grupos de interés, operaciones o riesgo político, en vez de una crisis plena (Thomson Reuters, 2026; World Economic Forum, 2026).

Nivel 4: Crisis

En el nivel de crisis, se activa el equipo formal de gestión de crisis. La toma de decisiones se centraliza, se aplican los protocolos de comunicación de crisis, se coordinan las posiciones jurídicas, regulatorias, de riesgo político y de cumplimiento, y el asunto se eleva al consejo de administración cuando los umbrales lo exigen. Este nivel preserva la autoridad y el enfoque de la gestión tradicional de crisis, pero evita su uso excesivo al reservar la activación para casos excepcionales (WTW, 2026b; Clyde & Co, 2026).

Nivel 5: Recuperación y aprendizaje

En el nivel de recuperación y aprendizaje, la organización realiza remediación, reparación de relaciones con los grupos de interés, análisis de la causa-raíz, lecciones aprendidas y actualizaciones de indicadores de monitoreo, umbrales, manuales de acción y de capacitación. Este nivel cierra el ciclo entre la respuesta a la crisis y la detección futura, convirtiendo cada intervención en un perfeccionamiento del sistema de resiliencia.

El peligro del desarrollo de una cultura de crisis permanente

El modelo también debe protegerse contra un peligro importante: tratar cada asunto como urgente que puede empeorar la capacidad de las organizaciones para detectar crisis reales. Cuando todo se describe como excepcional, nada continúa siendo excepcional. Los empleados experimentan fatiga por crisis, los ejecutivos se desensibilizan y las señales verdaderamente peligrosas pueden normalizarse. Este riesgo es especialmente grave en organizaciones que enfrentan simultáneamente escrutinio regulatorio, activismo, desinformación, disrupción operativa, asuntos laborales, exposición a sanciones, amenazas cibernéticas y presión política (FGS Global, 2026; World Economic Forum, 2026).

Por esa razón, el modelo debe incluir disciplina de escalamiento. Los umbrales deben ser explícitos, medibles cuando sea posible y revisarse después de cada asunto importante. Los criterios potenciales incluyen vulnerabilidad de los grupos de interés, implicaciones de seguridad, exposición regulatoria, implicaciones de sanciones o controles -por ejemplo: de exportación, velocidad mediática, amplificación social, riesgo de desinformación, participación del liderazgo, exposición a litigios, sensibilidad política, disrupción operativa y si el asunto amenaza la legitimidad organizacional. El propósito del monitoreo no es crear una alarma permanente, sino preservar el juicio (Chambers, 2026; Moody’s, 2026).

Implicaciones para las empresas que operan en entornos volátiles

Para las empresas que operan en múltiples mercados, sistemas regulatorios, entornos políticos, comunidades de grupos de interés y espacios de información digital variados, el monitoreo continuo del riesgo reputacional es más escalable que la activación continua de crisis. Una empresa puede necesitar monitorear decenas o cientos de asuntos locales entre países, marcas, cadenas de suministro, entornos laborales, regímenes regulatorios, relaciones comunitarias, debates de sostenibilidad, cuestiones de salud y seguridad, exposición a sanciones, restricciones comerciales y riesgos de desinformación digital. Activar un equipo formal de crisis para cada asunto sobrecargaría al liderazgo y diluiría la urgencia. Un modelo gradual permite detectar y gestionar la mayoría de los asuntos en los niveles 1 a 3, reservando el nivel 4 para asuntos que crucen umbrales definidos (Clyde & Co, 2026; WTW, 2026a).

Esta arquitectura también favorece una mejor gobernanza. Especifica los asuntos que corresponden a los responsables del negocio, cuáles requieren apoyo funcional, cuáles exigen conocimiento ejecutivo y cuáles requieren activar al equipo de crisis. También se alinea con el movimiento de 2026 hacia la gestión de crisis a lo largo del ciclo de vida, ya que conecta prevención, preparación, respuesta, recuperación, aprendizaje de cumplimiento, exploración del riesgo político y reparación de relaciones con los grupos de interés en un solo sistema operativo, en lugar de tratar la respuesta a crisis como un proceso de emergencia independiente (Chambers and Partners, 2026; PwC, 2026).

Conclusión

La gestión de crisis está pasando de ser una función activada por eventos a convertirse en una capacidad organizacional de operación continua. El modelo tradicional conserva su valor para crisis discretas que requieren autoridad centralizada y movilización rápida. Sin embargo, el entorno de riesgos de 2026 exige, cada vez más, que las organizaciones detecten, interpreten e intervengan antes de que un asunto se convierta en una crisis plena, especialmente cuando interactúan la exposición de cumplimiento, la volatilidad política, la desinformación, la preocupación de los grupos de interés y la disrupción operativa. La mejor respuesta no es la activación permanente del equipo de crisis, que conlleva a fatiga y desensibilización, sino la gestión permanente de riesgos combinada con una activación gradual de crisis. En este modelo, el monitoreo, la investigación y la gestión de asuntos operan continuamente, mientras la activación formal de crisis sigue siendo un mecanismo de escalamiento. Para el riesgo reputacional, donde las crisis suelen comenzar mediante señales débiles y formación de narrativas, esta distinción es especialmente poderosa. En definitiva, permite a las organizaciones “proteger la atención, preservar el juicio y desarrollar resiliencia sin normalizar un estado de emergencia permanente”.

Referencias

BDO Canada. (2026). Informe sobre el panorama global de riesgos 2026. Recuperado de BDO Canadá.

Academy of Management. (2026). Resiliencia en la era de la permacrisis, número especial de Organizational Dynamics. Recuperado de Academy of Management.

Clyde & Co. (2026). Radar de riesgos corporativos 2026: navegar el riesgo sin tregua. Recuperado de Clyde & Co.

Chambers and Partners. (2026). Gestión de crisis 2026. Recuperado de Chambers and Partners.

Chambers and Partners. (2026). Gestión de crisis 2026: Estados Unidos: tendencias y desarrollos en Washington, D. C. Recuperado de Chambers and Partners.

Chambers, R. (2026). La permacrisis ha vuelto obsoleta la gestión tradicional de riesgos. Recuperado de Audit Beacon.

FGS Global. (2026). Gestión de crisis 2026: tendencias y desarrollos. Recuperado de FGS Global.

Jackson Spalding. (2026). La era del caos: riesgos reputacionales que los comunicadores no pueden ignorar en 2026. Recuperado de Jackson Spalding.

Moody’s. (2026). El panorama mundial de sanciones en 2026: implicaciones y desafíos de cumplimiento. Recuperado de Moody’s.

Thomson Reuters Institute. (2026). Diez preocupaciones globales de cumplimiento para 2026. Recuperado de Thomson Reuters.

PwC. (2026). Centro Global de Crisis y Resiliencia. Recuperado de PwC.

UPRAISE PR. (2026). Gestión de crisis de relaciones públicas en 2026: estrategias para un mundo digital. Recuperado de UPRAISE PR.

World Economic Forum. (2026). Informe de riesgos globales 2026. Recuperado de World Economic Forum.

WTW. (2026a). Informe de la encuesta sobre riesgo político 2026. Recuperado de WTW.

WTW. (2026b). Informe de la encuesta global de directores y funcionarios 2026: geopolítica. Recuperado de WTW.