GCRI · Gestión del riesgo sistémico
Gobernanza y apetito de riesgo
Gobernanza del riesgo decides who owns each risk, how much of it an institution is willing to carry, and how that position is challenged and reported. Appetite statements and tolerances only matter if they shape decisions on strategy, investment and operations. This page sets out how governance arrangements work, where they fail for interconnected risks, and what evidence boards, ministers and supervisors need to set and review an appetite they can defend.
Risk governance and appetite in seven parts.
- 01La preguntaRisk governance and appetite: how the risk develops
- 02En todos los dominiosRisk appetite set in one sector constrains the others
- 03IndicadoresQué se mide y con qué calidad
- 04FuentesDe dónde proviene la evidencia
- 05DecisionesQuién decide y a qué sirve la evidencia
- 06Cuestiones centralesLo que se preguntan los expertos en gobernanza
- 07MecanismosWhy governance fails
Risk governance and appetite: how the risk develops.
Authority, objectives and acceptable exposure. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.
Ownership fragments across silos
Risks that cross departments, sectors or jurisdictions often have no single owner. Each unit manages its share, and the combined exposure, which sits between them, is reported by nobody.
Appetite is set without measures
An appetite statement written in qualitative terms cannot be checked against exposure. Without tolerances tied to indicators, breaches are noticed late or argued away.
Short horizons crowd out slow risks
Reporting cycles reward attention to near-term, familiar risks. Slow-building and low-frequency risks, such as dependency concentration or climate exposure, receive less scrutiny until they materialise.
Challenge weakens over time
Independent risk functions and non-executive members lose influence when information is filtered, incentives align with growth, or dissent is costly. Governance then confirms decisions rather than testing them.
Risk register.
La pantalla que utilizaría un equipo para seguir esta materia: sus mediciones, estados y decisiones. Los nombres son ejemplos y los valores son ilustrativos.
Registro de riesgos
Risk governance and appetite · Enterprise A · Review cycle Q1
Riesgo residual
probabilidad × impacto, riesgos por celda
Recuento de riesgos por celda. El sombreado sigue las bandas de apetito.
Por encima del apetito
| Concentración de proveedores | Contratación | Alto | ▲ 1 |
| Inundación de centros de datos | Operaciones | Alto | ▼ 0 |
| Error de modelo en la fijación de precios | Finanzas | Medio | ▲ 0 |
| Pérdida de personal clave | Población | Medio | ▼ 1 |
Proceso de gestión del riesgo, según la norma internacional
- Alcance, contexto, criteriosfijar
- Identificartaxonomía
- Analizarprobabilidad · impacto
- Evaluarfrente al apetito
- Tratarplanes
- Seguimiento y revisiónKRI
- Registrar e informarórgano
Acciones de tratamiento
- T-11Componente crítico con doble fuenteResponsable: adquisiciones · vencido14 d de retraso
- T-14Elevar el sitio de respaldo por encima del nivel de inundaciónResponsable: operacionesvence en 18 d
- T-17Validación independiente de modelosResponsable: finanzasvence en 15 d
Risk appetite set in one sector constrains the others.
- AguaAcoplamientoUtility boards set service reliability targets that fix how much drought and outage risk customers carry.What to watchStated levels of service for supply interruptions
- EnergíaAcoplamientoReserve margins and stockholding obligations express a government’s appetite for supply risk.What to watchReserve margin policy and stock cover
- SaludAcoplamientoSurge capacity decisions set how much shock a health system can absorb.What to watchFunded surge beds and staff
Governance findings are designed for the serie Riesgo y resiliencia sistémicos globales. Risk appetite statements are decisions of boards and governments; the page describes how they are made and documented, following ISO 31000 and COSO, and sets none.
- Published risk appetite statements from public bodies, with dates.
- Cases where an appetite set in one sector moved risk to another.
Stocks, flujos, retardos y un umbral de inflexión.
Dos stocks, la presión y la capacidad de adaptación, unidas por un bucle de crecimiento que se refuerza, una respuesta de equilibrio retardada y daños cuando la presión supera la capacidad; pasado el umbral, el sistema puede bascular. Modelo didáctico con valores ilustrativos declarados, no una predicción.
Controles
- Crecimiento de la presión
- 6,0 % al año
- Eficacia de la capacidad para reducir la presión
- 4,0 % al año
- Respuesta de la inversión a la presión percibida
- 20%
- Retraso de percepción
- 4.0 años
- Umbral de inflexión de la presión
- 60 índices
- Amplificación más allá del umbral
- 2,0 veces
- Años simulados
- 50 años
Lecturas
- Presión máxima
- 113 índices
- Capacidad al final
- Índice 186
- Años por encima del umbral
- 15,8 años
Cifras, métodos y fuentes
| Año | Presión | Capacidad | Percibido |
|---|---|---|---|
| 0 | 20.0 | 50.0 | 20.0 |
| 4 | 23.3 | 44.9 | 21.2 |
| 8 | 27.2 | 42.2 | 24.0 |
| 12 | 31.7 | 42.3 | 27.7 |
| 16 | 36.8 | 45.5 | 32.2 |
| 20 | 42.3 | 51.5 | 37.2 |
| 24 | 47.9 | 60.3 | 42.6 |
| 28 | 53.2 | 71.3 | 48.0 |
| 32 | 57.8 | 84.3 | 53.1 |
| 36 | 66.4 | 98.4 | 58.4 |
| 40 | 82.7 | 115.9 | 69.7 |
| 44 | 97.8 | 139.7 | 83.8 |
| 48 | 109.1 | 169.4 | 97.3 |
Métodos
- Dinámica de sistemas Forrester (1961), Industrial Dynamics, MIT Press; Sterman (2000), Business Dynamics
- Transiciones críticas y puntos de inflexión Scheffer and others (2009), Early-warning signals for critical transitions, Nature 461
- Diagrama de bucles causales Sterman (2000), Business Dynamics, McGraw-Hill
- Abanico de incertidumbre (Monte Carlo de parámetros) Spiegelhalter, Pearson y Short (2011), Visualising uncertainty about the future, Science 333
- Sensibilidad de un factor a la vez (tornado) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley
Datos
No observed data enters this model: it runs on the teaching values set by the controls, to be replaced with a programme’s own evidence.
En los seis pilares, bajo la dirección de Nexus Consortium
- Experimentos Laboratorios
- Integrado en Gestión del riesgo sistémico en Foundry
- Probado en Gestión del riesgo sistémico en Universe
- Codificado en Riesgos sistémicos en Standards
- Publicado en Gestión del riesgo sistémico en Reports
- Se imparte en Facultad de Ciencia del Riesgo y Métodos en Academy
Qué se mide y con qué calidad.
Cada indicador lleva su unidad, su periodicidad, el tipo de fuente que lo respalda y la etiqueta de evidencia que llevaría un valor. No se muestran valores: un programa los aporta bajo su propia autoridad.
| Indicador | Unidad | Cadencia | Tipo de fuente | Etiqueta |
|---|---|---|---|---|
| Risks with a named owner | percent of register entries | trimestral | Registro de riesgos | NOTIFICADO |
| Exposure against tolerance | ratio of measured exposure to stated tolerance | per reporting cycle | Risk reporting to the board or cabinet | NOTIFICADO |
| Tolerance breaches escalated on time | percent of breaches escalated within the defined period | trimestral | Escalation logs | NOTIFICADO |
| Cross-cutting risks with joint ownership | count of risks with a cross-unit owner | anual | Gobernanza del riesgo charters | DECLARADO |
| Board time on principal risks | share of agenda time | anual | Board minutes and committee records | NOTIFICADO |
| Open audit findings on risk governance | count by age band | trimestral | Internal audit tracking | NOTIFICADO |
How risk governance and appetite is modelled, measured and tested.
El modelo, sus supuestos, sus datos y su incertidumbre, en la forma en que un científico o un ingeniero los comprobaría. Las estructuras siguen métodos publicados. Los valores representados son ilustrativos, no hallazgos.
Modelo, ecuaciones y supuestos
The model structure used for risk governance and appetite, the assumptions it makes and how each is tested.
Ri = f(Hi, Ei, Vi, Ci)amenaza, exposición, vulnerabilidad y capacidad de afrontamientoEAL = ∑k pk · Lksobre los eventos k con probabilidad anual pkxt+1 = A xt + B ut + εtA carries the couplings, u the shock, ε the error| Supuesto | Por qué se hace | Cómo se prueba |
|---|---|---|
| La amenaza y la exposición son independientes dentro de un evento | Mantiene manejable la integral de pérdidas | Comparar con un ajuste de cópula sobre registros conjuntos |
| Los acoplamientos son lineales cerca del punto de operación | Permite que las perturbaciones se propaguen a través de A | Perturbar más allá del rango lineal y comparar |
| Las curvas de vulnerabilidad se transfieren entre lugares | Las curvas locales rara vez están disponibles | Validar frente a las pérdidas observadas cuando existan |
- Entradas
- conjuntos de datos versionados con procedencia
- Resultados
- distribuciones, nunca cifras únicas
- Código
- publicado con la ficha de modelo y las pruebas
- Reproducción
- mismos datos, código, entorno y semilla
De dónde procede la evidencia.
Conjuntos de datos públicos y registros institucionales identificados, cada uno con su tipo de licencia. Las fuentes obtenidas por acuerdo solo se utilizan conforme a sus condiciones y nunca se republican.
| Fuente | Lo que aporta | Tipo de licencia |
|---|---|---|
| ISO 31000 and its handbook | Principles and framework language for governance, roles and integration | Licensed standard, purchase required |
| Marco de gestión de riesgos empresariales de COSO | Components and principles on governance, culture and appetite | Licensed publication, purchase required |
| OECD Recommendation on the Governance of Critical Risks and its implementation reports | Country practice on national gobernanza del riesgo and coordination | Public, OECD terms of use |
| Published annual reports and principal risk disclosures | How organisations describe their risks, appetite and governance | Registros públicos, condiciones según cada editor |
| National audit office reports on risk management in government | Independent findings on how public bodies govern risk | Public records, licence per office (to check) |
Quién decide y a qué sirve la evidencia.
riesgo sistémico Management prepares evidence. The decisions below are taken by the authorities named, under their own rules, and never by the platform.
| Quién decide | La pregunta | Evidencia a la que sirve esta página |
|---|---|---|
| Boards and risk committees | What level of each principal risk the organisation accepts, and when a breach triggers action | Appetite templates; exposure against tolerance; ownership gaps |
| Cabinet offices and centres of government | Who coordinates national risks that cross ministries | Ownership maps of cross-cutting risks; peer country governance practice |
| Supervisors and regulators | Whether a regulated entity’s gobernanza del riesgo is adequate for its exposures | Governance reviews against named principles; escalation records |
| Internal audit functions | Which risk governance processes to examine next | Open findings; areas with weak ownership or untested tolerances |
Productos que genera este tema
- Risk ownership maps that show cross-cutting exposures and their gaps
- Appetite and tolerance templates linked to measurable indicators
- Governance reviews framed against ISO 31000 and COSO principles
- Briefing notes for boards and cabinet committees on systemic exposures
Lo que se preguntan los expertos en gobernanza.
- Who has authority to accept a given risk, and is that authority clear before a crisis rather than improvised during one?
- Is the stated apetito de riesgo connected to real limits, budgets and decisions, or is it a statement no one uses?
- How are risks that the organisation shares with others, or imposes on others, reflected in its appetite?
- How does the board or council learn when exposure is drifting beyond what it agreed?
Why governance fails.
Post-event reviews of major failures repeatedly find that warning signs existed inside the organisation. The failure was not a lack of information but of authority, incentives and channels that would have carried that information to someone able and willing to act.
Diffuse ownership
Risks that cross departments or organisations have no single owner, so no one is accountable when they materialise.
Horizontes cortos
Rewards for near-term performance can favour risks whose costs arrive later or fall on others.
Filtered reporting
Bad news is softened as it moves upward, so leaders see a calmer picture than staff do.
How governance and appetite are designed and tested.
- 01
Appetite frameworks
Statements of appetite translated into tolerances and limits for specific risk types. They work best where risks can be measured and worst for novel or shared risks.
- 02
Lines of defence
Separation of risk-taking, risk oversight and independent assurance. The model clarifies roles but can encourage box-ticking if not used thoughtfully.
- 03
Análisis de decisiones
Análisis de decisiones en condiciones de incertidumbre makes trade-offs and values explicit. It depends on honest elicitation of preferences.
- 04
Governance reviews
Post-event and periodic reviews test whether governance worked as designed. They are only as useful as the willingness to act on them.
Cómo se estudia y lo que los métodos no pueden decir.
- 01Análisis de decisiones en condiciones de incertidumbreElección multicriterio del tratamiento · Árboles de decisión para planes contingentesAplicado aquí
- 02Cuantificación de la incertidumbre y validación de modelosPropagación de la incertidumbre de las entradas · Separación de los tipos de incertidumbre · Encuadre de la incertidumbre profundaAplicado aquí
- 03Probabilidad y estadísticaModelización de la frecuencia y la gravedad · Dependencia entre riesgos · Combinación de datos y juicioAplicado aquí
Where this page’s references lead.
Los organismos y documentos con los que se lee esta página. El estado y las ediciones cambian; cada enlace lleva al organismo emisor.
Preguntas y respuestas.
What is risk appetite?
How is risk tolerance different from appetite?
Who should own a systemic risk?
Is a risk appetite statement required?
Can an organisation have appetite for systemic risk?
Does the platform review organisations’ governance?
Aporte evidencia desde esta página.
serie Reports is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
- Correo electrónicoPasarela GW-GCRIEnvíelo desde esta páginaEvidencia, una corrección, un caso, un método, una revisión, una traducción o un aporte a un perfil. Llega etiquetado con esta página, de modo que lo recibe el editor responsable.
- ZenodoDepósito abiertoDeposítelo y envíelo a la comunidadPublique su propio registro en Zenodo con su ORCID iD y luego envíelo a la comunidad de Reports allí. Los curadores lo revisan; el DOI sigue siendo suyo.
- serie ReportsGCRIVer todas las formas de contribuirLos tipos de contribución, cómo se revisa cada uno, qué crédito recibe, la licencia y qué nunca se acepta.
No envíe nunca datos personales, detalles sensibles de infraestructura ni nada que no tenga derecho a compartir. Un aporte se revisa antes de su uso; enviarlo no confiere autoría ni derechos editoriales, y el patrocinio nunca compra un hallazgo.
Aporte un método, un conjunto de datos o una pregunta.
La información y las consultas están abiertas hoy. Una consulta recibe una referencia e indica el siguiente paso; las solicitudes, pagos, asignaciones de cómputo y registros solo se abren cuando existen su equipo, sus condiciones y la capacidad de revisión.
Documentos jurídicos.
Los mapas, datos y cifras de este sitio se muestran como contexto e información general. No son consejos, pronósticos ni avisos; los límites de la información se exponen en los Descargos de responsabilidad y los Avisos sobre datos.