En México, 75% de las compañías identifica los cambios geopolíticos y 75% los aranceles como amenazas de corto plazo, mientras 69% señala la inseguridad pública y la falta de Estado de derecho. Sin embargo, solo 38% reporta planes de gestión de riesgos con escenarios alternativos y 39% no utiliza habilitadores tecnológicos para responder a esos riesgos, según los datos citados por KPMG en México (Real Estate Market).
La conclusión para un CEO o CHRO es directa: la resiliencia organizacional ya no puede tratarse como un manual de crisis, un requisito de auditoría o una iniciativa aislada de gestión de talento. Es una capacidad de negocio que protege la continuidad operativa, la productividad, la reputación y la capacidad de tomar decisiones cuando cambian las condiciones del mercado.
El costo operativo de no ser resiliente
La falta de preparación no solo expone a la empresa a una crisis reputacional. También puede detener operaciones, interrumpir el servicio al cliente, elevar los costos de sustitución y obligar al comité ejecutivo a decidir con información incompleta.
Los riesgos son concretos: dependencia de proveedores únicos, interrupciones logísticas, incidentes de seguridad, fallas tecnológicas y cambios regulatorios. El problema no es únicamente que ocurra un evento adverso. El costo aumenta cuando nadie sabe quién decide, qué proceso debe priorizarse o qué proveedor alternativo está disponible.
La evidencia sobre continuidad empresarial en México refuerza esta preocupación. Un estudio académico reportó una tasa de sobrevivencia de 84% en pymes durante la crisis de COVID-19, frente a una supervivencia general de 67% para microempresas y 79% para pequeñas y medianas empresas entre 2019 y 2021, según datos de INEGI (SciELO México). La supervivencia no demuestra por sí sola una gestión madura, pero sí muestra que la capacidad de adaptación está vinculada con la permanencia del negocio.
Regla financiera: toda inversión en resiliencia debe compararse con el costo de detener una función crítica, perder clientes o depender de respuestas improvisadas.
Para el comité ejecutivo, el análisis debe incluir el impacto en EBITDA, ventas, niveles de servicio, seguridad del personal y confianza de los stakeholders. La resiliencia deja de parecer un gasto defensivo cuando se traduce en decisiones sobre redundancia, sucesión, tecnología y proveedores.
La dirección puede profundizar este enfoque mediante prácticas de manejo de crisis para organizaciones, siempre que el diagnóstico conduzca a responsables, indicadores y pruebas operativas.
Qué es resiliencia organizacional y qué no
La resiliencia organizacional es la capacidad estructural de una empresa para anticipar, absorber, adaptarse y recuperarse de disrupciones, manteniendo su propuesta de valor y sus funciones esenciales.
No es un extintor que se utiliza una vez al año. Se parece más al sistema inmune del negocio: opera de forma permanente, detecta señales, activa defensas, coordina respuestas y aprende de lo ocurrido. Si solo funciona durante la emergencia, la organización llega tarde.
Tres conceptos que deben separarse
La gestión de crisis es reactiva y temporal. Organiza la respuesta cuando el evento ya ocurrió.
La continuidad de negocio concentra su atención en recuperar procesos críticos, sedes, sistemas y servicios dentro de condiciones definidas.
El cumplimiento normativo establece el mínimo exigible por la ley, el regulador o una política corporativa. Cumplir no significa necesariamente poder adaptarse con velocidad.
La resiliencia integra esas disciplinas, pero las supera. Exige gobernanza, talento preparado, tecnología confiable, autoridad distribuida y aprendizaje posterior.
La administración de riesgos, según el marco descrito por INEGI, incluye identificar, analizar, evaluar, jerarquizar, controlar, documentar y dar seguimiento a los riesgos que pueden impedir el cumplimiento de objetivos. La metodología también contempla contexto, tratamiento y revisión (marco de administración de riesgos citado en el estudio académico).
Un plan de continuidad documentado es necesario, pero no suficiente. La diferencia se observa cuando la empresa debe sustituir a un líder, operar desde una sede alterna, activar un proveedor secundario o proteger la salud del equipo sin detener la propuesta de valor.
Cuatro capacidades que sostienen la resiliencia
Una organización madura no depende de una sola persona que “salva” la operación. Desarrolla capacidades que permiten actuar incluso cuando faltan información, tiempo o recursos.
Anticipación
La empresa debe identificar señales débiles antes de que se conviertan en interrupciones. Eso implica monitorear riesgos geopolíticos, aranceles, inseguridad, cambios regulatorios y dependencias críticas con proveedores de Asia, Estados Unidos y otros mercados.
El análisis debe responder preguntas concretas: qué proveedor no tiene sustituto, qué proceso depende de una sola plataforma, qué puesto no cuenta con reemplazo y qué cliente sufriría primero una interrupción.
Absorción
Absorber no significa aceptar pérdidas sin límite. Significa diseñar amortiguadores operativos y financieros que permitan mantener funciones esenciales mientras se decide la respuesta.
La dirección debe revisar inventarios críticos, proveedores alternativos, sedes, accesos tecnológicos, delegación de autoridad y capacidad de trabajo alternativo. La absorción también depende del talento. Si solo una persona conoce un proceso, la empresa tiene una vulnerabilidad, no una fortaleza.
Recuperación
La recuperación requiere definir qué debe restablecerse primero y quién tiene la autoridad para hacerlo. El tiempo de restauración de procesos críticos, la cobertura de talento sustituto y el cumplimiento de niveles de servicio deben medirse antes de una crisis.
La investigación de Samsara citada en medios especializados reportó que solo 3% de las empresas tiene planes adecuados para enfrentar interrupciones de cadena de suministro y amenazas de seguridad. También señaló que 89% sufrió pérdidas financieras por no ubicar activos críticos durante una crisis, mientras 97% de las organizaciones con planes formalizados reanudó operaciones en un máximo de tres días (estudio académico disponible en SciELO).
Adaptación
Adaptarse significa aprender y rediseñar antes de que el mismo patrón vuelva a aparecer. Después de cada incidente, el comité debe documentar qué falló, qué señal se ignoró, qué decisión llegó tarde y qué control debe modificarse.
Una empresa de retail en Ciudad de México, por ejemplo, no debería limitarse a recuperar el abastecimiento después de una interrupción. Debe revisar concentración de proveedores, rutas, inventario, acuerdos comerciales y criterios de sustitución. La resiliencia se fortalece cuando el aprendizaje cambia la operación.
Métricas para evaluar la madurez resiliente
Un plan archivado no demuestra capacidad. El tablero ejecutivo debe mostrar si la organización detecta riesgos, responde con autoridad, recupera procesos y modifica controles.
Cada indicador necesita fuente de datos, frecuencia, responsable y meta. La meta debe ser definida por la propia empresa según la criticidad del proceso, el nivel de servicio y la tolerancia al riesgo.
| Capacidad | KPI principal | Meta ejemplo | Frecuencia |
|---|---|---|---|
| Anticipación | Procesos críticos con dependencias mapeadas | Definida por criticidad | Trimestral |
| Respuesta | Tiempo de activación del comité de crisis | Dentro del umbral aprobado | Por prueba o incidente |
| Recuperación | Tiempo de restauración frente al RTO | Dentro del RTO establecido | Por prueba o incidente |
| Adaptación | Acciones correctivas cerradas | Cierre con responsable y fecha | Mensual |
| Pruebas | Brechas detectadas en simulacros | Reducción sostenida de brechas críticas | Trimestral |
El tablero también debe controlar proveedores evaluados, escenarios actualizados, colaboradores localizados, capacidad de trabajo alternativo, tiempo medio de restablecimiento, impacto en ventas y cambios adoptados después de una evaluación posterior.
La medición de talento merece atención específica. La rotación en México se ubica alrededor de 17% según AMEDIRH y en 24.5% según datos de la OCDE citados por Expansión.
Para una empresa con 500 colaboradores, eso representa sustituir entre 85 y 120 personas al año, con un costo estimado por reemplazo de entre 1.5 y 5 sueldos mensuales, según el perfil (datos de rotación de personal en México). La sucesión y la cobertura de puestos críticos deben formar parte del tablero, no permanecer como una conversación separada.
El análisis puede complementarse con people analytics aplicado a decisiones de talento, siempre que los datos conduzcan a acciones operativas y no solo a reportes.
Cómo implementar resiliencia en cuatro frentes
La implementación funciona cuando un ejecutivo de negocio responde por la capacidad completa. No debe quedar confinada a continuidad, tecnología o gestión de talento.
Gobernanza
Nombre a un responsable ejecutivo e integre operaciones, finanzas, seguridad, tecnología, gestión de talento y riesgos. Defina límites de decisión, escalamiento y autoridad presupuestal para eventos críticos.
Priorice procesos, servicios, sedes y proveedores por impacto en clientes, obligaciones regulatorias, salud del personal y recuperación. Un mapa de riesgos sin propietario no es gobernanza, es inventario.
Cultura y talento
Prepare a los líderes para decidir bajo presión, comunicar incertidumbre y transferir responsabilidades. Documente reemplazos, cadenas de mando y conocimientos críticos.
El factor humano puede convertirse en el límite operativo. Un estudio de bienestar en México reportó que solo 30% de los colaboradores percibe un nivel adecuado de bienestar emocional y salud física, mientras 45% declara altos niveles de estrés y agotamiento. En 2025, 64% de los líderes decía que su organización estaba preparada para una crisis, pero apenas la mitad contaba con procesos y cultura capaces de adaptarse con rapidez (estudio de bienestar integral en México).
La resiliencia no debe traducirse en sobrecarga permanente. Incluya protección psicológica, comunicación clara, esquemas de trabajo alternativo y canales para reportar riesgos.
Procesos
Documente escenarios de interrupción y pruebe los protocolos. Cada simulacro debe terminar con hallazgos, responsables y fechas de cierre.
Comience con un diagnóstico de 60 a 90 días, seleccione tres riesgos de alto impacto y construya un caso de inversión basado en pérdidas evitadas. Después, avance por oleadas. La revisión trimestral debe ajustar umbrales, responsables e indicadores según incidentes, pruebas y cambios regulatorios o de mercado.
Tecnología
Utilice automatización, observabilidad, redundancia, copias de seguridad y acceso seguro para reducir dependencias críticas. La tecnología debe simplificar la respuesta, no añadir una nueva capa de fragilidad.
La transformación organizacional orientada a la continuidad debe conectar procesos, decisiones y adopción. Un sistema nuevo no vuelve resiliente a una empresa si los equipos no saben cuándo activarlo ni quién responde por su funcionamiento.
Este recurso audiovisual puede apoyar una conversación ejecutiva sobre la implementación:
Decisión ejecutiva y siguiente paso
La decisión del comité ejecutivo no es si ocurrirá otra interrupción. Es cuánto valor conservará la empresa cuando ocurra y qué tan rápido podrá detectar, decidir y recuperar.
Autorice un diagnóstico de 60 a 90 días con alcance definido en procesos críticos, talento, tecnología, riesgos geopolíticos, riesgos regulatorios y nivel de cumplimiento. Exija un mapa de brechas con impacto financiero, probabilidad, interdependencias y propietario. Una lista de documentos no sustituye ese análisis.
Priorice tres acciones demostrables durante el siguiente trimestre. Pueden incluir activar un comité de crisis, probar la recuperación de un servicio digital o diversificar un proveedor único. Asigne presupuesto, indicadores y mecanismos de reporte al consejo.
Takeaway ejecutivo: la resiliencia organizacional reduce la dependencia de respuestas heroicas, protege la experiencia del cliente y preserva la capacidad de innovar bajo presión.
SHORE, firma de soluciones integrales de talento fundada en 1960 y dirigida por Linda Shore, puede apoyar el diseño de gobernanza, la planeación de talento, el desarrollo de liderazgo y la transformación organizacional. Convierta el diagnóstico en decisiones, responsables y fechas concretas.
SHORE integra executive search, coaching ejecutivo, desarrollo de talento y transformación organizacional para fortalecer las capacidades que sostienen la continuidad del negocio. Para definir una ruta de diagnóstico y ejecución vinculada con su estrategia de talento, visite SHORE.
