Solo el 9% de los líderes globales gestiona el riesgo de forma proactiva

El entorno empresarial global atraviesa una transformación sin precedentes donde la incertidumbre ha dejado de ser un estado transitorio para instalarse como la nueva normalidad operativa. Así lo demuestra el Panorama Global de Riesgos 2026 de BDO, elaborado a partir de una encuesta a 500 ejecutivos de empresas en más de 169 países.

El diagnóstico del informe es contundente: gestionar el riesgo de forma reactiva ya no es viable. Hoy en día, la inacción, en sí misma, es un riesgo.

Las organizaciones colombianas no son ajenas a esta realidad. En un entorno marcado por la incertidumbre política y regulatoria, la aceleración tecnológica y la interdependencia de los mercados, el riesgo ha dejado de ser un evento discreto y gestionable desde la operación para convertirse en una condición permanente del entorno competitivo. Como señala la literatura especializada, las organizaciones más resilientes no son las que evitan el riesgo, sino las que han desarrollado la capacidad institucional para anticiparlo y convertirlo en una habilitador estratégico. Freddy Arias, Socio de Risk Advisory Services de BDO Interamericas.

Muestra de ello es que solo el 9% de los encuestados afirma gestionar el riesgo de forma “muy proactiva”, una caída drástica frente al 29 % registrado en 2022. Sin embargo, la parálisis empieza a ceder: el 36 % de los líderes empresariales ya declara asumir riesgos calculados cuando la situación lo exige, entendiendo que quedarse inmóviles no es una opción neutral.

1. La geopolítica como el gran “multiplicador” de amenazas

La geopolítica ha dejado de ser una variable aislada para convertirse en el principal catalizador de la incertidumbre. Las tensiones comerciales, la fragmentación de las cadenas de suministro y el aumento de ciberataques vinculados a conflictos internacionales se retroalimentan de forma permanente.

El estudio de BDO resalta las consecuencias de las discrepancias entre CEOs, CFOs y líderes tecnológicos sobre cuál es el impacto más grave de estas tensiones, lo que agrava la exposición de las compañías y subraya la necesidad de una visión compartida del riesgo.

2. Ciberseguridad y el “punto ciego” del fraude con IA

La ciberseguridad se consolida como el riesgo número uno para el que las empresas se sienten menos preparadas: el 40 % de los líderes así lo señala, casi duplicando el 23 % del año anterior. Esto coincide con un aumento del 58 % en los ataques semanales a nivel global entre 2023 y 2025, según el Foro Económico Mundial.

El informe identifica una falla estructural en las organizaciones:

• Apenas el 10 % de los equipos de ciberseguridad participa desde la fase de ideación de los procesos de transformación.
• El 26 % sólo se incorpora durante la ejecución, relegando la seguridad a un “trámite final”.

Paradójicamente, mientras la ciberseguridad preocupa, el riesgo de fraude pierde peso en la agenda ejecutiva: el 93 % de los líderes no lo considera una prioridad y solo el 13 % actualiza sus defensas contra el fraude habilitado por IA (como la tecnología deepfake), a pesar de que el año anterior el 79 % afirma tener un plan al respecto.

3. El dilema de la Inteligencia Artificial: Optimismo vs. Gobernanza

El optimismo frente a la IA sigue en ascenso, pasando del 57 % en 2025 al 66 % en 2026. No obstante, a medida que los proyectos piloto escalan a implementaciones reales, las brechas de gobernanza se hacen evidentes. La IA no corrige los problemas existentes en los datos o el cumplimiento normativo: los amplifica.

Las principales preocupaciones asociadas a la IA este año son:

• Privacidad de los datos: 61 %
• Desafíos de cumplimiento: 51 %
• Ciberseguridad: 50 %
• Retos de integración: 47 %
• Predicciones inexactas: 44 %

Recomendaciones de BDO para navegar la incertidumbre en 2026

Ante este panorama, BDO aconseja a las empresas elevar la gestión del riesgo al nivel de facilitador estratégico mediante tres acciones clave:

• Definir la tolerancia al riesgo con claridad: establecer límites alineados con los objetivos de negocio para permitir la toma de decisiones audaces pero calculadas.
• Romper los silos organizacionales: involucrar a todas las áreas funcionales (desde operaciones hasta finanzas) en la identificación conjunta de amenazas.
• Seguridad desde el diseño: integrar la ciberseguridad y la gobernanza de la IA desde las etapas más tempranas de cualquier proceso de transformación digital.