
La gestión de riesgos es la diferencia entre un proyecto que termina según lo planeado y uno que se convierte en una crisis. En este artículo presentamos el marco metodológico que aplicamos en IGESCOL para identificar, valorar y mitigar los riesgos antes de que se conviertan en problemas reales.
Según estudios del Project Management Institute (PMI), más del 50 por ciento de los proyectos de construcción terminan con sobrecostos, retrasos o alcances incompletos. La causa más frecuente no es la falta de recursos ni la complejidad técnica: es la gestión deficiente de la incertidumbre.
Los riesgos no gestionados se convierten en problemas. Los problemas no resueltos se convierten en crisis. Y las crisis destruyen márgenes, relaciones con clientes y reputaciones construidas durante años.
En IGESCOL aplicamos un ciclo de cinco pasos derivado del estándar PMBOK y adaptado a la realidad de los proyectos colombianos de ingeniería y construcción:
Durante la fase de planificación, el equipo del proyecto realiza talleres de identificación de riesgos usando técnicas como la tormenta de ideas estructurada, la lista de verificación histórica y el análisis de supuestos del proyecto.
Los riesgos se clasifican en cuatro categorías: técnicos (suelos, diseño, materiales), de gestión (alcance, cronograma, costo), externos (clima, normatividad, proveedores) y de seguridad y salud en el trabajo.
Cada riesgo identificado se evalúa en función de dos variables: probabilidad de ocurrencia (muy baja, baja, media, alta, muy alta) e impacto en los objetivos del proyecto (insignificante, menor, moderado, significativo, catastrófico).
La combinación de estas dos variables genera una calificación de criticidad que prioriza los riesgos que requieren atención inmediata.
Para los riesgos de mayor criticidad, se aplica un análisis cuantitativo usando simulaciones Monte Carlo sobre el cronograma y el presupuesto. Este análisis responde preguntas como: ¿cuál es la probabilidad de terminar el proyecto dentro del presupuesto aprobado? ¿Cuánta reserva de contingencia es suficiente?
Cada riesgo crítico tiene un plan de respuesta con cuatro posibles estrategias: evitar (eliminar la causa del riesgo), transferir (contratar seguros o garantías), mitigar (reducir probabilidad o impacto) o aceptar (registrar y monitorear sin acción preventiva).
La gestión de riesgos no termina en la planificación. El registro de riesgos se revisa en cada reunión de seguimiento del proyecto para actualizar valoraciones, registrar nuevos riesgos emergentes y verificar la efectividad de los planes de respuesta implementados.
La experiencia en proyectos colombianos muestra que los riesgos con mayor impacto histórico son: condiciones geotécnicas diferentes a las esperadas, variaciones en precios de materiales (especialmente acero y cemento), disponibilidad de mano de obra calificada en zonas alejadas, y cambios en normatividad ambiental o de uso del suelo durante la ejecución.
La gestión de riesgos no es un trámite burocrático. Es una inversión en certeza. Un peso gastado en identificar y mitigar riesgos antes de la construcción ahorra entre cinco y diez pesos en correcciones durante la ejecución. En IGESCOL lo aplicamos en cada proyecto, desde la etapa de oferta hasta el cierre.