Las empresas estadounidenses deben estar más preparadas para los riesgos físicos
por Mark Herrington
Resumen:
El entorno de amenazas actual para las empresas es más extremo que nunca, y van en aumento eventos de riesgo como los homicidios, la violencia armada y las catástrofes meteorológicas. Los directores ejecutivos deben aplicar el mismo rigor a la seguridad física que a la ciberseguridad. Los líderes empresariales deben implementar nuevas estrategias operativas y cultivar nuevas habilidades para proteger sus organizaciones. En concreto, esto significa crear nuevos marcos de riesgo e implementar planes de crisis bien definidos para proteger sus organizaciones de forma proactiva. En resumen: prepárese ahora o déjese sorprender cuando llegue la próxima crisis.
___
Con la interrupción de la cadena de suministro, los disturbios civiles, la violencia armada, las pandemias mundiales, las catástrofes meteorológicas, la guerra, la inflación y el miedo a la recesión, estamos en una nueva era de riesgos. Las organizaciones nunca se habían enfrentado a un entorno de amenazas más extremo o incierto. Los líderes empresariales deberían dejar de preguntar si se enfrentarán a una crisis y se prepararán para cuando.
La mayoría de las empresas ya lo hacen en el área de la ciberseguridad, que consideran el principal riesgo empresarial, según datos recientes de Encuesta Pulse de PwC.
Ahora, los directores ejecutivos deben aplicar el mismo rigor a la seguridad física que a la ciberseguridad. Los líderes empresariales deben implementar nuevas estrategias operativas y cultivar nuevas habilidades para proteger sus organizaciones. En concreto, esto significa crear nuevos marcos de riesgo e implementar planes de crisis bien definidos para proteger sus organizaciones de forma proactiva. En resumen: prepárese ahora o déjese sorprender cuando llegue la próxima crisis.
Las amenazas han ido en aumento
Los líderes deberían empezar por evaluar el panorama de riesgos actual e identificar las amenazas con más probabilidades de afectar a sus negocios, especialmente a medida que las amenazas alcanzan niveles sin precedentes. Informe sobre el impacto del riesgo global de mi empresa ofrece una visión del entorno de amenazas actual.
Por ejemplo, descubrimos que en los EE. UU., dos de los tres eventos de riesgo más comunes están relacionados con los homicidios y la violencia armada. Los índices de crecimiento en otras categorías también fueron altos: desde mediados de 2020 hasta mediados de 2022, las amenazas relacionadas con el transporte aumentaron un 179%, las amenazas de incendio un 150%, los riesgos de infraestructura y tecnología aumentaron un 142% y los riesgos meteorológicos extremos crecieron un 61%.
Las amenazas no solo se producen con más frecuencia, sino que también son cada vez más costosas. La Administración Nacional Oceánica y Atmosférica denunciado que los desastres meteorológicos y climáticos causaron miles de millones de dólares en daños e innumerables horas de inactividad, niveles no vistos desde 1980. Más recientemente, la destrucción del huracán Ian costó un estimado 67$ millones de dólares.
Los ejecutivos tienen la responsabilidad fiduciaria de garantizar que sus organizaciones estén preparadas para responder a los acontecimientos que se desarrollen en tiempo real y mantener a los empleados a salvo. Lamentablemente, según PwC, menos de un tercio de los líderes se preparan para los cuellos de botella en la cadena de suministro, los fenómenos meteorológicos extremos, los ataques a infraestructuras críticas y las crisis de salud pública, todos los cuales han hecho descarrilar a muchas empresas en los últimos años y siguen haciéndolo.
Los argumentos a favor de priorizar la seguridad física
A menudo se pasa por alto la protección de las personas, los lugares o los activos de una organización de las amenazas físicas y la mitigación del riesgo físico suele carecer de recursos. Sin embargo, las consecuencias de las amenazas físicas son graves. Estos incluyen el tiempo de inactividad operativo no planificado, la pérdida de productos, la rotación de clientes, el daño a la reputación de la marca, la ruptura de las relaciones con vendedores o proveedores y la pérdida de la confianza de los inversores. Los riesgos pueden incluir incluso lesiones humanas o la pérdida de vidas.
En un momento en que el discurso nacional sigue centrado en una posible recesión, muchas empresas están analizando de nuevo sus pérdidas y ganancias. Al contemplar los presupuestos actuales y los posibles gastos futuros, es probable que la inversión en seguridad física se ponga en duda. Pero las amenazas a los activos físicos no se detienen debido a una recesión económica. Al huracán que se acerca a su sede costera no le importa que se avecine una recesión.
Puede ayudar a ver la inversión en seguridad física como algo más que un simple centro de costes. En cambio, puede ser una ventaja estratégica. Las empresas que son proactivas ante la incertidumbre crean una cultura más ágil y resiliente en todas las condiciones, según PwC . Teniendo esto en cuenta, el líder empresarial que aborde de forma proactiva las amenazas físicas no solo hará que sus empleados y sus operaciones sean más seguros, sino que también hará que su empresa sea más resistente a la recesión y pueda superar a la competencia poco preparada.
Entender el riesgo dinámico
Otro aspecto de la creación de resiliencia organizacional es la capacidad de ver el riesgo dinámico: la posibilidad de que una crisis se convierta en cascada en otra. Cuando las organizaciones no tienen en cuenta las amenazas en cascada, las crisis pueden provocar costes o daños inesperados. Veamos un par de ejemplos.
En 2021, cuando el enorme buque portacontenedores Ever Given encalló y bloqueó el Canal de Suez durante seis días, tuvo efectos evidentes en el barco, sus propietarios y en el funcionamiento normal del canal. Sin embargo, cuando hay un impacto significativo en una vía importante de la cadena de suministro mundial, los efectos se extienden mucho más allá del canal y del propio barco. Como resultado de este incidente, hubo repercusiones globales del que ciertas empresas y mercados siguen recuperándose más de un año después.
En una escala mucho menor, una franquicia de tiendas de abarrotes estadounidense se enfrentó a problemas de inundaciones en una de sus tiendas. Esto creó efectos en cascada: había exceso de agua en la tienda y daños por inundaciones en la propia tienda, pero el agua también destruyó el inventario. Por lo tanto, los gastos inesperados de arreglar la filtración y la tienda empeoraron porque la tienda también perdió ingresos.
Estos ejemplos subrayan la importancia de la planificación proactiva. Los líderes empresariales deberían trabajar con las partes interesadas para evaluar periódicamente las principales amenazas a las que se enfrentan sus organizaciones. Esto podría incluir el análisis de los acontecimientos históricos en las comunidades de empleados, las crisis a las que se enfrentan organizaciones similares o los picos de las amenazas en ciertas geografías. Es importante ser lo más detallado posible en el análisis. A continuación, las partes interesadas podrán ver los diversos efectos que se produjeron, tanto directos como indirectos, como resultado de una amenaza en particular.
Cuando se produce una amenaza, los líderes empresariales tienen una doble obligación: primero cuidar a su gente y, luego, cuidar de sus operaciones.
Planifique ahora para evitar el dolor más adelante
Para garantizar que su empresa pueda mantenerse sólida durante una crisis, es de suma importancia prepararse lo suficiente. Cada empleado debe confiar en que cada persona, desde los directivos hasta los de nivel inicial, sabrá qué hacer en caso de crisis.
Primero, intente determinar qué riesgos físicos son más pertinentes para sus operaciones. Identifique las cinco principales amenazas para la organización y, a continuación, clasifíquelas según su gravedad y probabilidad. Estos riesgos vienen determinados por la complejidad industrial y operativa de la empresa. Por ejemplo, si es una empresa de camiones o un distribuidor, un tornado o una fuerte tormenta de nieve que afecte a los almacenes y a las principales carreteras pueden encabezar su lista. Si su empresa tiene su sede en Los Ángeles, los incendios forestales pueden ser algo a lo que dar prioridad. Si es un fabricante o una empresa financiera con centros de llamadas o fábricas en Filipinas, podría considerar priorizar las inclemencias del tiempo, las protestas o incluso los deslizamientos de tierra en la zona de esa zona. La identificación de estas amenazas proporcionará un marco en el que las empresas puedan analizar las amenazas de forma interfuncional, es decir, tener en cuenta cómo una amenaza puede afectar a diferentes partes de la empresa de diferentes maneras.
Tras evaluar las posibles amenazas, es el momento de crear un plan de mitigación de riesgos. Su plan puede incluir funciones y responsabilidades durante una crisis, protocolos de viaje y métodos de comunicación. El plan también debería promover la alineación de la respuesta a las crisis para mitigar la confusión en caso de que una amenaza se materialice y tener en cuenta todos los posibles impactos que la amenaza pueda tener en la empresa. Si bien los planes de mitigación de riesgos deben incluir a las partes interesadas de varios departamentos, debe haber una persona que tenga una responsabilidad clara de la seguridad física y una forma sencilla de supervisar las amenazas a medida que se desarrollan. Tras identificar a este miembro del equipo, establezca una estructura de informes para minimizar la confusión sobre quién está a cargo en caso de que la amenaza se haga realidad.
Los planes también deberían incluir la formación de equipos de gestión de crisis. Estas personas deberían poder comunicar adónde ir, qué decir y qué hacer en caso de que se produzcan ciertos eventos durante la amenaza. Para ayudar a los equipos de gestión de crisis a funcionar rápidamente en caso de crisis, es posible que los líderes empresariales también deseen eliminar los puntos de fricción procesales para que la respuesta de emergencia funcione sin problemas. Esto podría significar, por ejemplo, proporcionar un acceso rápido a los fondos de emergencia o preautorizar las horas extras a los empleados.
Recuerde actualizar periódicamente los planes de mitigación a medida que se desarrollen los riesgos y hacer que esos planes sean accesibles en toda la empresa. Puede ayudar a implementar una solución tecnológica que pueda clasificar los nuevos datos de riesgo más rápido y garantizar que los planes se mantengan actualizados y relevantes. Además, la IA puede ayudar a automatizar las actualizaciones y minimizar los errores en caso de crisis. Puede detectar amenazas procesando millones de puntos de datos, de modo que las organizaciones pueden tomar decisiones inteligentes y rápidas cuando cada minuto cuenta.
Además, recuerde que la práctica hace al maestro. Como preparación para una crisis, es vital hacer ejercicios de mesa para practicar las respuestas. Esto garantiza que los planes funcionen y que las partes interesadas estén preparadas cuando se produzca un hecho real.
Tras una crisis, informe y escuche a todas las partes interesadas sobre su experiencia. Esto ayudará a evitar posibles errores en el futuro. También es importante recordar que las operaciones laborales pueden tener que cambiar durante un período después de que pase la amenaza, para que las personas tengan tiempo de recuperarse y volver a trabajar. Esto demostrará a los empleados que su bienestar es la principal prioridad de la empresa.
Aprovechando la resiliencia organizacional
Es imposible evitar todos los riesgos. Sin embargo, las empresas pueden aprovechar las estructuras organizativas, los procesos y la tecnología para crear resiliencia organizacional ante amenazas sin precedentes. Según un estudio de Baño, las empresas de éxito encuentran rentabilidad incluso en medio de una recesión económica. En otras palabras, lograr la resiliencia de hecho genera beneficios.
