En muchas organizaciones financieras, el capital se analiza como una cifra de suficiencia, como un cumplimiento regulatorio o como un indicador de solvencia. Se revisa si el capital alcanza, si los ratios cumplen, si los colchones son adecuados y si los escenarios regulatorios han sido considerados.

Pero hay un error silencioso que muchas veces no se ve en el Directorio:

tener capital suficiente no significa tener capital bien asignado.

Una entidad puede cumplir con los requerimientos mínimos, presentar indicadores sólidos y aun así estar utilizando su capital de manera ineficiente. El problema no siempre está en la cantidad de capital disponible, sino en la ausencia de una estrategia clara que conecte capital, riesgo, rentabilidad, resiliencia y crecimiento.

Ese es el verdadero punto crítico.

El capital no debe ser solo una defensa

Durante años, muchas organizaciones han tratado el capital como una barrera de protección frente a pérdidas inesperadas. Bajo esa lógica, el capital sirve para absorber impactos, cumplir requerimientos y sostener la operación ante escenarios adversos.

Ese enfoque es correcto, pero incompleto.

El capital no solo debe proteger. También debe orientar decisiones.

Debe responder preguntas estratégicas:

¿Cuánto capital requiere cada línea de negocio?
¿Qué riesgos consumen más capital?
Qué actividades generan rentabilidad ajustada por riesgo?
Qué exposiciones no compensan el capital que demandan?
Dónde conviene invertir, reducir, transferir o replantear el riesgo?

Cuando estas preguntas no se responden, el capital se convierte en un recurso pasivo.

Está ahí, cumple una función regulatoria, pero no necesariamente genera eficiencia estratégica.

El error invisible: capital asignado sin criterio de valor

Uno de los errores más frecuentes es asignar capital con una lógica contable o regulatoria, pero no estratégica.

Esto ocurre cuando la organización analiza capital por cumplimiento, pero no por creación de valor. Se calcula cuánto capital se necesita, pero no se evalúa si ese capital está siendo utilizado donde realmente aporta al negocio.

El resultado puede ser crítico:

— líneas de negocio con alto consumo de capital y bajo retorno;
— riesgos no financieros subestimados;
— inversiones tecnológicas sin evaluación de impacto en capital;
— proveedores críticos sin medición de concentración;
— escenarios cibernéticos no incorporados en el ICAAP;
— controles que reducen poco riesgo, pero consumen recursos relevantes;
— decisiones de crecimiento sin visión de capital económico.

En estos casos, la organización puede parecer sólida desde fuera, pero internamente está generando ineficiencia.

Y esa ineficiencia rara vez aparece de forma evidente en los reportes tradicionales al Directorio.

El Directorio no necesita solo saber cuánto capital hay

El Directorio no debería limitarse a revisar si la entidad cumple con niveles de capital.

Debe entender si el capital está alineado con la estrategia.

Esa diferencia es fundamental.

Una cosa es preguntar:

“¿Tenemos suficiente capital?”

Otra muy distinta es preguntar:

“¿Estamos usando el capital de forma eficiente para sostener nuestra estrategia y cubrir los riesgos que realmente importan?”

La segunda pregunta es mucho más poderosa.

Porque obliga a conectar capital con:

— apetito de riesgo;
— rentabilidad ajustada por riesgo;
— resiliencia operativa;
— transformación digital;
— riesgo cibernético;
— riesgo de terceros;
— continuidad del negocio;
— eventos extremos;
— escenarios de estrés;
— decisiones de crecimiento.

Cuando el Directorio no hace esta conexión, puede aprobar estrategias que parecen rentables, pero que en realidad consumen capital de forma desproporcionada o exponen a la entidad a riesgos no suficientemente cubiertos.

El capital económico como herramienta de decisión

El capital económico no debe verse únicamente como un cálculo técnico. Debe ser una herramienta de gestión.

Su valor está en permitir que la organización entienda cuánto capital necesita para cubrir su perfil real de riesgo, más allá del mínimo regulatorio.

Esto es especialmente relevante en riesgos no financieros.

El riesgo operacional, tecnológico, cibernético, de terceros, legal, reputacional y de continuidad no siempre se refleja adecuadamente en los modelos tradicionales. Muchas veces se mide de forma cualitativa, se reporta con indicadores débiles o se integra de manera limitada al ICAAP.

Y ahí aparece una brecha relevante:

si el riesgo no se mide bien, el capital se asigna mal.

Por ejemplo, una entidad puede tener una exposición significativa a proveedores tecnológicos críticos, pero no haber estimado el impacto de una falla prolongada. Puede depender de un proveedor cloud, de una fintech, de un core tercerizado o de una plataforma digital externa, pero sin incorporar esa concentración en sus escenarios de capital.

En ese caso, el capital reportado puede ser suficiente en apariencia, pero insuficiente frente a la realidad operativa.

Riesgos no financieros: el punto ciego del capital

El gran desafío actual es que los riesgos que más pueden afectar la continuidad y la confianza no siempre son los más visibles en los modelos de capital.

Un ciberataque puede paralizar operaciones.
Una falla cloud puede detener canales digitales.
Un proveedor crítico puede interrumpir servicios esenciales.
Un error operativo puede generar pérdidas recurrentes.
Una brecha de datos puede activar sanciones, costos legales y daño reputacional.
Una crisis mal gestionada puede destruir confianza en horas.

Estos eventos no son marginales. Son estratégicos.

Y si no están adecuadamente integrados en el capital económico, la organización está tomando decisiones con una visión incompleta.

El problema no es solo técnico. Es de gobierno.

Porque si el Directorio no ve estos riesgos en términos de capital, puede subestimar su relevancia estratégica.

Capital sin apetito de riesgo es capital sin dirección

Otro error frecuente es analizar capital sin conectarlo con el apetito de riesgo.

El apetito de riesgo debe definir cuánto riesgo está dispuesta a asumir la organización para alcanzar sus objetivos. Pero si ese apetito no se traduce en límites, métricas, escenarios y decisiones de capital, pierde fuerza como herramienta de gobierno.

Un apetito de riesgo bien diseñado debería influir en decisiones como:

— cuánto crecer en determinados segmentos;
— qué nivel de concentración aceptar;
— qué proveedores críticos tolerar;
— qué nivel de indisponibilidad operativa admitir;
— qué exposición cibernética resulta inaceptable;
— qué inversiones en controles son prioritarias;
— qué riesgos deben ser transferidos, mitigados o evitados.

Cuando el capital no está alineado con el apetito de riesgo, la organización puede terminar financiando exposiciones que no debería asumir.

Y eso convierte al capital en un recurso mal dirigido.

Capital sin escenarios es capital miope

La eficiencia del capital también depende de la calidad de los escenarios utilizados.

Una organización no puede limitarse a mirar pérdidas históricas. En riesgos no financieros, el pasado rara vez captura adecuadamente el futuro.

Los eventos severos pueden no haber ocurrido todavía. Los datos pueden estar incompletos. Las pérdidas pueden estar subregistradas. Los controles pueden estar sobreestimados.

Por eso, el Directorio debería exigir escenarios más robustos:

— ciberataque severo;
— caída prolongada de proveedor cloud;
— indisponibilidad de canales digitales;
— fraude sistémico;
— brecha masiva de datos personales;
— falla de proveedor crítico;
— crisis reputacional;
— interrupción simultánea de procesos clave.

Estos escenarios no deben quedarse como ejercicios teóricos. Deben traducirse en impacto financiero, necesidades de capital, decisiones de mitigación y prioridades de inversión.

Si los escenarios no llegan a la toma de decisiones, el capital sigue siendo una cifra, no una herramienta estratégica.

La eficiencia del capital exige priorización

No todos los riesgos requieren la misma respuesta. No todos los controles generan el mismo valor. No todas las líneas de negocio consumen capital con la misma eficiencia.

Por eso, una estrategia de capital debe ayudar a priorizar.

La organización debe identificar:

— dónde el capital está generando valor;
— dónde está cubriendo riesgos críticos;
— dónde se está consumiendo capital sin retorno adecuado;
— dónde conviene invertir en controles para reducir exposición;
— dónde es preferible transferir riesgo;
— dónde se debe replantear el modelo de negocio.

Esta visión permite pasar de una gestión defensiva del capital a una gestión estratégica.

El capital deja de ser solo una exigencia regulatoria y se convierte en un criterio para decidir qué hacer, qué evitar, qué transformar y qué fortalecer.

Qué debería preguntar el Directorio

Para evitar el error de capital ineficiente, el Directorio debería elevar la calidad de sus preguntas.

Algunas preguntas clave son:

¿El capital económico refleja nuestro perfil real de riesgo?
¿Estamos incorporando adecuadamente riesgos no financieros?
¿Qué riesgos consumen más capital?
¿Qué líneas de negocio generan mejor rentabilidad ajustada por riesgo?
¿Qué escenarios extremos podrían afectar nuestra suficiencia de capital?
¿Tenemos capital asignado a riesgo cibernético, tecnológico y de terceros?
¿La inversión en controles reduce efectivamente el capital requerido?
¿Nuestros indicadores de riesgo anticipan deterioro o solo reportan eventos pasados?
¿El ICAAP está conectado con estrategia, apetito de riesgo y planificación de capital?
¿Estamos usando el capital para decidir o solo para cumplir?

Estas preguntas cambian la conversación.

Llevan el capital desde el terreno contable-regulatorio hacia el terreno estratégico.

El rol del CRO

El CRO tiene un rol central en esta transformación.

Debe ayudar al Directorio a entender que el capital no es solo una cifra de solvencia, sino una expresión cuantitativa del riesgo asumido por la organización.

Para ello, debe conectar:

— riesgo con estrategia;
— apetito con límites;
— controles con reducción de exposición;
— escenarios con capital;
— datos con decisiones;
— resiliencia con sostenibilidad.

El CRO no debe limitarse a reportar riesgos. Debe ayudar a decidir dónde el capital está siendo bien utilizado y dónde se está generando ineficiencia.

Ese es el cambio de rol: de administrador de riesgos a arquitecto de decisiones basadas en riesgo.

Conclusión

El capital sin estrategia es capital ineficiente.

Puede cumplir.
Puede proteger parcialmente.
Puede sostener ratios adecuados.

Pero si no está conectado con el perfil real de riesgo, con el apetito definido, con los escenarios relevantes y con las decisiones del negocio, entonces no está generando todo el valor que debería.

El error no siempre se ve en el Directorio porque muchas veces los reportes muestran suficiencia, pero no eficiencia.

Y esa diferencia es crítica.

La pregunta no es únicamente si la organización tiene capital suficiente.

La pregunta estratégica es:

¿ese capital está asignado donde realmente protege, sostiene y genera valor?

Si la respuesta no es clara, el problema no es solo financiero.

Es de gobierno, estrategia y gestión de riesgos.

Porque el capital que no guía decisiones termina siendo capital atrapado en el cumplimiento.