Cuando estalla un escándalo corporativo, la reacción inicial suele ser defensiva:
“Nadie podía haber anticipado esto.”
Sin embargo, si uno revisa la secuencia previa, rara vez encuentra sorpresa genuina. Lo que encuentra son patrones.
La mayoría de los errores graves en organizaciones no son eventos súbitos. Son procesos tolerados.
Señales débiles que no se investigaron.
Prácticas normalizadas que erosionaban controles.
Alertas que generaban incomodidad política.
Áreas de negocio que crecían más rápido que los sistemas de supervisión.
La previsibilidad no implica certeza absoluta. Implica probabilidad identificable.
En términos de gestión de riesgos, la pregunta relevante no es si el daño podía evitarse con garantía total. La pregunta es si el riesgo era reconocible dentro de parámetros razonables.
Y casi siempre lo era.
Lo que falla no es la capacidad técnica de identificar riesgos.
Falla la voluntad organizacional de intervenir cuando hacerlo resulta incómodo.
En América Latina —y particularmente en Argentina— muchas crisis reputacionales comparten una estructura similar: cultura permisiva, liderazgo ambiguo, controles formales sin aplicación real.
El error no es imprevisible.
Es estructural.
La consecuencia no es inevitable.
Es diferida.
Compliance, entendido como estrategia viva y no como checklist normativo, cumple precisamente la función de romper esa inercia. No para eliminar todo riesgo —algo imposible— sino para reducir la zona de ceguera voluntaria.
Las organizaciones no colapsan por lo que desconocen.
Colapsan por lo que sabían y decidieron no abordar.
Y esa es una diferencia jurídica, ética y estratégica fundamental.