PUBLIC COMPLIANCE: Entrada 2 — Anatomía del Riesgo Público

 

PUBLIC COMPLIANCE

Arquitectura para reconstruir la integridad operativa del Estado

Entrada 2 — Anatomía del Riesgo Público

Dónde fallan realmente las instituciones cuando nadie mira

El sector privado lleva años trabajando con mapas de riesgo, matrices de impacto, indicadores, auditorías internas y sistemas de control que permiten anticipar fallos, corregir desviaciones y mejorar procesos. En el sector público español, en cambio, el riesgo sigue siendo un concepto contable, no operativo. Se fiscaliza el gasto, pero no se analizan los procesos. Se revisan expedientes, pero no se estudian los fallos sistémicos. Se controla la legalidad, pero no la eficiencia.

El resultado es evidente: la Administración no sabe dónde fallan sus procesos, dónde se pierden recursos, dónde se generan incentivos perversos ni dónde se producen los silencios que permiten la corrupción.

Esta entrada propone una anatomía del riesgo público: un mapa conceptual que permita ver lo que hoy permanece oculto.

1. El riesgo público no es el riesgo privado

El riesgo en el sector público tiene una naturaleza distinta. No se mide en pérdidas económicas, sino en:

• pérdida de confianza,
• pérdida de legitimidad,
• pérdida de calidad de servicio,
• pérdida de eficiencia,
• pérdida de integridad institucional.

Cuando un proceso público falla, no se pierde dinero: se pierde Estado.

Por eso el riesgo público exige un enfoque propio, no una copia del modelo privado.

2. Los cinco grandes bloques del riesgo público

Un mapa de riesgos públicos debe partir de cinco categorías estructurales. Cada una revela un tipo de fallo que hoy no se detecta, no se mide y no se corrige.

a) Riesgos de integridad

Son los más conocidos, pero los menos comprendidos. Incluyen:

• corrupción administrativa,
• favoritismos,
• captura institucional,
• conflictos de interés,
• decisiones sin trazabilidad.

La corrupción no es un acto individual: es un fallo de sistema que aparece cuando no hay controles internos.

b) Riesgos operativos

Son los que más afectan al ciudadano y los que menos se estudian:

• procesos obsoletos,
• cuellos de botella,
• duplicidades,
• falta de digitalización real,
• ausencia de métricas de desempeño.

Un proceso público ineficiente es un riesgo, no una incomodidad.

c) Riesgos de servicio público

Afectan directamente a la calidad del Estado:

• tiempos excesivos,
• atención deficiente,
• falta de accesibilidad,
• errores en trámites,
• falta de respuesta.

Cuando el servicio falla, el ciudadano deja de confiar en la institución.

d) Riesgos de gestión de fondos públicos

No se limitan a la contabilidad:

• desviaciones operativas,
• falta de control de subvenciones,
• errores en contratación,
• ausencia de indicadores de eficiencia,
• falta de seguimiento de proyectos.

La fiscalización previa no detecta estos riesgos. Solo detecta formalidades.

e) Riesgos institucionales

Son los más graves y los menos visibles:

• estructuras que no aprenden,
• organismos sin responsabilidad operativa,
• decisiones sin evaluación,
• ausencia de mejora continua,
• cultura de silencio.

Cuando una institución no aprende de sus fallos, el riesgo deja de ser una excepción y se convierte en norma.

3. Por qué España no tiene un mapa de riesgos públicos

Las razones son estructurales:

• La Administración se organiza por procedimientos, no por riesgos.
• La fiscalización previa sustituye al control interno moderno.
• La auditoría pública es contable, no operativa.
• No existe una función de cumplimiento público.
• No hay indicadores de integridad ni métricas de eficiencia.
• La responsabilidad institucional no está definida.
• La cultura administrativa penaliza el error, pero no lo estudia.

Sin un mapa de riesgos, el Estado opera a ciegas y solo descubre muchos problemas cuando ya se han convertido en crisis.

4. Propuesta de un Modelo de Riesgo Público

Un modelo de riesgo público debe ser:

• simple (para ser adoptado),
• operativo (para ser útil),
• estructural (para ser transformador),
• medible (para ser evaluado),
• transversal (para ser institucional).

Propongo una estructura en tres capas:

Capa 1 — Identificación de riesgos estructurales

Los cinco bloques anteriores, aplicados a cada organismo.

Capa 2 — Evaluación operativa

Para cada riesgo:

• impacto en servicio,
• impacto en integridad,
• impacto en eficiencia,
• impacto en confianza pública.

Capa 3 — Respuesta institucional

Tres niveles:

• corrección inmediata,
• revisión de proceso,
• responsabilidad institucional.

Este modelo permite que cada organismo conozca sus fallos, los mida y los corrija.

5. La idea clave: el riesgo público es riesgo de Estado

Cuando un proceso falla en una empresa, se pierde dinero. Cuando un proceso falla en el Estado, se pierde legitimidad.

Por eso el riesgo público no es técnico: es civilizatorio.

6. Cierre

El Estado español no podrá construir un sistema de integridad pública sin un mapa de riesgos.

No podrá mejorar sus servicios sin saber dónde fallan.

No podrá gestionar eficazmente los recursos públicos sin identificar sus vulnerabilidades.

No podrá luchar contra la corrupción sin comprender sus causas sistémicas.

No podrá recuperar la confianza ciudadana sin medir aquello que hoy ignora.

La anatomía del riesgo público es el primer paso para que el Estado aprenda a cumplir lo que exige.