«La buena gobernanza consiste en anticiparse a los riesgos, bien para evitar que se materialicen, o para atenuar en lo posible sus efectos adversos», Manuel de Alzúa, presidente del IAI.

«En un entorno de riesgos cada vez más rápidos e interconectados, la capacidad para anticiparlos y gestionarlos con criterio y responsabilidad se ha convertido en una auténtica ventaja competitiva para las empresas», Gregorio Izquierdo, director de Economía de CEOE.

La transformación tecnológica, la incertidumbre macroeconómica y geopolítica y la creciente interconexión entre amenazas exigen a las organizaciones revisar cómo identifican y gestionan los riesgos. Así lo refleja «Risk in Focus 2027», el informe anual sobre riesgos empresariales en Europa.

Su presentación ha tenido lugar en la sede de CEOE, introducida por Gregorio Izquierdo, director de Economía de CEOE, y Manuel de Alzúa, presidente del Instituto de Auditores Internos de España (IAI). Por su parte, Jesús Lafita, director técnico, y Javier Sánchez-Rico, responsable de contenido técnico del IAI, han sido los encargados de explicar el estudio y sus principales conclusiones.

Durante la exposición, han analizado la evolución del mapa de riesgos al que se enfrentan las organizaciones, así como la necesidad de que Auditoría Interna abandone los enfoques rígidos y avance hacia una planificación más flexible, con revisiones periódicas y auditorías transversales que permitan evaluar riesgos interconectados y adaptar sus prioridades a las necesidades reales del negocio. Una evolución que exige, además, una mayor alineación con la estrategia empresarial y que sitúa la capacidad de anticipación, la resiliencia y el criterio profesional del auditor interno en el centro de la función, también ante la creciente incorporación de la inteligencia artificial.

La jornada ha concluido con la mesa redonda «Riesgos interconectados: Ciberseguridad, Digitalización e Inteligencia Artificial, e Incertidumbre Macroeconómica y Geopolítica». Moderada por Alzúa, ha reunido a Alejandro Corletti Estrada, fundador y director de DarFe Learning & Consulting; Damián Ruiz Soriano, CISO de Singular Bank; y Salvador Sánchez Tapia, general de brigada de Infantería (en la reserva). Los expertos han coincidido en la creciente interconexión entre los riesgos tecnológicos y geopolíticos y la necesidad de pasar de los planteamientos teóricos a medidas efectivas de protección y respuesta. Entre las cuestiones abordadas han destacado la importancia de establecer una gobernanza real de la inteligencia artificial, con responsables y mecanismos de control efectivos; proteger la información sensible frente al uso no autorizado de herramientas digitales, y reforzar la capacidad de detección y respuesta ante ciberamenazas cada vez más rápidas y sofisticadas. Además, las reflexiones sobre seguridad y defensa aportaron una perspectiva sobre la resiliencia de las organizaciones ante escenarios de crisis, subrayando la necesidad de garantizar la continuidad de las operaciones incluso en condiciones adversas y de incorporar el análisis geopolítico a la gestión empresarial.

El podio de los riesgos: la paradoja de la Inteligencia Artificial

La edición 2027 del informe analiza, por primera vez, no solo qué riesgos preocupan más a las organizaciones, sino también con qué grado de madurez los gestionan. Esta perspectiva permite identificar diferencias entre la importancia que adquieren determinados riesgos y la capacidad de las organizaciones para responder ante ellos.

La ciberseguridad y la seguridad de los datos mantienen el primer puesto del ranking de riesgos empresariales para 2027. La disrupción digital, las nuevas tecnologías y la inteligencia artificial ascienden del tercer al segundo puesto, mientras que la incertidumbre macroeconómica y geopolítica ocupa la tercera posición. La clasificación refleja un entorno empresarial condicionado por la transformación tecnológica y por un contexto económico y geopolítico cada vez más incierto.

Sin embargo, la inteligencia artificial y la disrupción digital presentan el nivel de madurez más bajo de los riesgos analizados. Pese a ocupar el segundo puesto en el ranking, las organizaciones reconocen una menor preparación para gestionar este aspecto. La diferencia entre la importancia que adquiere el riesgo y la madurez de su gestión evidencia la dificultad de adaptar los mecanismos de control y respuesta al ritmo de evolución de la tecnología.

En el caso de la incertidumbre macroeconómica y geopolítica, también existe una importante distancia entre su relevancia y el nivel de madurez de gestión. Los cambios en los mercados, las tensiones geopolíticas o las alteraciones en las cadenas de suministro pueden tener efectos simultáneos sobre la estrategia, los costes, la liquidez o la continuidad del negocio, haciendo más difícil anticipar sus consecuencias y abordarlos de forma aislada.

La ciberseguridad y la seguridad de los datos se sitúan, junto con el riesgo financiero, de liquidez e insolvencia, entre los ámbitos con mayor madurez en su gestión.

Riesgos interconectados y el falso descenso del talento

El informe refleja un entorno donde los riesgos están cada vez más interconectados. La transformación tecnológica afecta a los modelos de negocio y al talento; los cambios geopolíticos pueden repercutir sobre las cadenas de suministro y los mercados; y la ciberseguridad está cada vez más vinculada a la continuidad operativa y a la capacidad de las compañías para mantener su actividad. Esta interdependencia exige una visión transversal que permita evaluar cómo las amenazas se afectan entre sí y qué consecuencias pueden tener para las organizaciones.

El capital humano, la gestión del talento y la retención pasan del segundo al quinto puesto, el mayor descenso registrado en esta edición. La caída en la clasificación no implica necesariamente una menor exposición a este riesgo, sino que debe interpretarse en relación con la evolución del resto de las preocupaciones empresariales.

La posición del talento resulta especialmente relevante en un momento en que la Inteligencia Artificial está modificando los perfiles profesionales, las competencias necesarias y la organización del trabajo. La capacidad de las empresas para adaptarse a estos cambios dependerá también de cómo gestionen la evolución de las capacidades de sus equipos.

El estudio apunta, por tanto, a un cambio en la forma en que las compañías deben abordar su exposición al riesgo: la capacidad para anticiparse y adaptar las respuestas adquiere tanta importancia como la identificación de los riesgos.

Principales riesgos Europa 2027

Metodología

El informe Risk in Focus 2027, que este año celebra su undécima edición, se ha elaborado a partir de una encuesta a 797 directores de Auditoría Interna de empresas europeas y 5 mesas redondas. En la preparación del informe han colaborado 13 Institutos de Auditores Internos europeos que representan a 14 países: Alemania, Austria, Bélgica, España, Francia, Grecia, Hungría, Italia, Noruega, Países Bajos, Reino Unido, Irlanda, Suecia y Suiza.

PRESENTACIÓN DEL RISK IN FOCUS 2027
INFORME RISK IN FOCUS 2027 (en inglés)