Qué es el riesgo inherente
El riesgo inherente se refiere al nivel de riesgo existente en una actividad, proceso o negocio antes de aplicar cualquier control, medida de mitigación o sistema de gestión.
Dicho de otro modo, responde a la pregunta:
¿Qué nivel de riesgo existe de forma natural por la propia actividad, independientemente de cómo se gestione?
La definición de riesgo inherente parte de la idea de que toda actividad empresarial conlleva una exposición al riesgo por su propia naturaleza: el sector en el que opera, el tipo de clientes, los mercados, los productos, la complejidad operativa o el entorno regulatorio.Por eso, cuando hablamos de riesgo inherente, no estamos evaluando si la empresa lo gestiona bien o mal, sino qué tan arriesgada es la actividad en sí misma.
Factores de riesgo inherentes
Los factores de riesgo inherentes son aquellos elementos que determinan el nivel de exposición inicial al riesgo. Entre los más habituales se encuentran:
- Naturaleza de la actividad (financiera, industrial, tecnológica, aseguradora, etc.).
- Complejidad de los procesos.
- Volumen de operaciones.
- Entorno regulatorio y legal.
- Dependencia de terceros o contrapartes.
- Uso intensivo de tecnología o sistemas críticos.
- Exposición a mercados volátiles.
- Factores humanos y organizativos.
Estos factores explican por qué dos empresas pueden presentar niveles de riesgo inherente muy distintos aun operando en el mismo sector, ya que cada organización combina estas variables de forma única.
Tipos de riesgos inherentes en la empresa
En la práctica profesional, los riesgos inherentes suelen clasificarse en grandes categorías, lo que permite analizarlos de forma estructurada y coherente dentro de un sistema de gestión de riesgos.
Riesgo de suscripción
El riesgo de suscripción es especialmente relevante en el sector asegurador y se divide en:
- Riesgo de suscripción de vida, relacionado con la posibilidad de pérdidas derivadas de hipótesis incorrectas en la fijación de precios o en el cálculo de provisiones técnicas.
- Riesgo de suscripción de no vida, asociado a los eventos cubiertos por los contratos y a los procesos utilizados en la actividad aseguradora.
Se trata de un riesgo inherente porque existe por el propio hecho de asumir compromisos futuros basados en estimaciones.
Riesgo de mercado
El riesgo de mercado es el riesgo de pérdida o modificación adversa de la situación financiera como consecuencia de fluctuaciones en los precios de mercado de activos, pasivos o instrumentos financieros.
Incluye, entre otros, los siguientes subriesgos inherentes:
- Riesgo de tipo de interés.
- Riesgo de renta variable.
- Riesgo inmobiliario.
- Riesgo de divisa.
- Riesgo de spread.
- Riesgo de concentración.
Este tipo de riesgo es inherente porque depende de factores externos que la empresa no controla directamente.
Riesgo de contraparte
El riesgo de contraparte es el riesgo de pérdidas derivadas del incumplimiento inesperado o del deterioro de la calidad crediticia de las contrapartes o deudores.
Está presente de forma natural en cualquier relación financiera, comercial o contractual y es especialmente crítico en sectores como seguros, reaseguros, banca y mercados financieros.
Riesgo operacional
El riesgo operacional es el riesgo de pérdida derivado de:
- Fallos o inadecuación de procesos internos.
- Errores humanos.
- Deficiencias en sistemas tecnológicos.
- Sucesos externos.
Este riesgo inherente existe en cualquier organización, independientemente de su tamaño o sector, y suele ser uno de los más complejos de gestionar.
Cómo se calcula el riesgo inherente
La pregunta cómo se calcula el riesgo inherente no tiene una única respuesta universal, ya que depende del marco metodológico utilizado. Sin embargo, el enfoque más habitual combina dos variables clave:
- Probabilidad de ocurrencia.
- Impacto potencial.
Fórmula conceptual básica
De forma simplificada:
Riesgo inherente = Probabilidad × Impacto
Esta evaluación se realiza sin considerar controles existentes, asumiendo que el evento ocurre en un escenario “en bruto”.
Métodos de cálculo
El cálculo puede realizarse mediante:
- Escalas cualitativas (alto, medio, bajo).
- Escalas semicuantitativas (1–5, 1–10).
- Modelos cuantitativos avanzados en sectores regulados.
La clave no es la fórmula en sí, sino la consistencia del criterio y la correcta identificación de los factores inherentes.De lo contrario, el cálculo pierde valor como herramienta de decisión.
Solvencia II ante los riesgos inherentes al negocio
En el sector asegurador, el concepto de riesgo inherente tiene un papel central dentro del marco de Solvencia II. Este modelo regulatorio parte de una idea clave: el capital y los sistemas de control deben ajustarse al riesgo real que asume la entidad por la propia naturaleza de su actividad, no únicamente a los controles que tenga implantados.
Por ello, Solvencia II exige identificar y evaluar los riesgos inherentes al negocio (riesgo de suscripción, de mercado, de contraparte y operacional) como punto de partida para determinar el perfil de riesgo global de la entidad. A partir de esta evaluación se establecen los requerimientos de capital, los sistemas de alerta temprana y las obligaciones de gobierno corporativo.
Los objetivos principales de este enfoque son:
- Reducir la probabilidad de insolvencia.
- Proteger a los asegurados.
- Establecer sistemas de alerta temprana.
- Ajustar los requerimientos de capital al perfil de riesgo real.
- Fomentar un gobierno corporativo sólido.
- Incrementar la transparencia y la información al mercado.
Este enfoque refuerza la importancia de identificar correctamente el riesgo inherente como base del capital económico y regulatorio.
Información extraída del webinar impartido por Josep Lledó sobre Gestión de Riesgos para EALDE Business School.
Riesgo inherente y riesgo residual: diferencias clave
Una de las dudas más habituales es la diferencia entre riesgo inherente y residual.
- Riesgo inherente: riesgo existente antes de aplicar controles.
- Riesgo residual: riesgo que permanece después de aplicar controles y medidas de mitigación.
La relación entre ambos es fundamental en la gestión de riesgos:
Riesgo residual = Riesgo inherente – Efecto de los controles
Un error común es centrarse únicamente en el riesgo residual sin entender correctamente el riesgo inherente, lo que puede llevar a una falsa sensación de seguridad.
Por qué es clave formarse en gestión del riesgo inherente
En la práctica profesional, muchas decisiones se toman sobre riesgos ya “filtrados” por controles, políticas o auditorías previas. Sin embargo, cuando surge un problema grave, suele quedar claro que el error no estaba en el control, sino en no haber entendido correctamente el riesgo desde su origen. El riesgo inherente es precisamente ese punto de partida, la exposición real que existe antes de aplicar cualquier medida de mitigación.
Saber identificar y evaluar el riesgo inherente implica entender cómo funciona realmente el negocio, dónde están sus vulnerabilidades estructurales y qué factores pueden generar impactos relevantes aunque todo “parezca” estar bajo control. Sin esta lectura previa, las organizaciones tienden a sobredimensionar controles innecesarios, infravalorar riesgos críticos o tomar decisiones basadas en una percepción distorsionada de la realidad.
Por eso, la gestión del riesgo inherente requiere algo más que conocimiento técnico aislado. Exige criterio, capacidad de análisis y una visión transversal que conecte estrategia, operaciones, finanzas y entorno regulatorio.
El Máster en Gestión de Riesgos de EALDE Business School está diseñado para desarrollar precisamente esa capacidad, formar profesionales capaces de analizar riesgos desde su raíz, interpretar correctamente la exposición real de una organización y tomar decisiones con impacto directo en la estabilidad y sostenibilidad del negocio.
Máster en Gestión de Riesgos
Fórmate con el programa líder de los países de habla hispana.
Preguntas frecuentes sobre el riesgo inherente
¿El riesgo inherente siempre es alto?
No necesariamente. El nivel de riesgo inherente depende del tipo de actividad, del entorno, del sector y del modelo de negocio. Algunas operaciones presentan un riesgo inherente bajo, mientras que otras (como servicios financieros, energía o infraestructuras críticas) parten de exposiciones estructuralmente más elevadas.
¿Quién debe evaluar el riesgo inherente dentro de una empresa?
Aunque suele liderarlo el área de gestión de riesgos, compliance o auditoría interna, la evaluación del riesgo inherente requiere la participación de distintas áreas: operaciones, finanzas, IT, comercial y dirección. Es un análisis transversal, no exclusivo de un solo departamento.
¿Con qué frecuencia debe revisarse el riesgo inherente?
No existe una regla única, pero lo habitual es revisarlo al menos una vez al año y siempre que se produzcan cambios relevantes: lanzamiento de nuevos productos, entrada en mercados distintos, modificaciones regulatorias, adquisiciones o cambios importantes en los procesos.
¿Puede cambiar el riesgo inherente aunque no cambien los controles?
Sí. El riesgo inherente puede variar por factores externos como nuevas amenazas, cambios tecnológicos, evolución del mercado o modificaciones legales, incluso aunque los controles internos sigan siendo los mismos.
¿Qué errores son habituales al evaluar el riesgo inherente?
Algunos de los más comunes son confundir riesgo inherente con riesgo residual, subestimar factores externos, basarse solo en datos históricos o dejar fuera del análisis riesgos estratégicos y reputacionales. También es frecuente evaluar desde una perspectiva demasiado operativa y perder la visión global del negocio.
¿Qué relación tiene el riesgo inherente con la toma de decisiones estratégicas?
Directa. Comprender el riesgo inherente permite evaluar con mayor realismo nuevas inversiones, proyectos o líneas de negocio. Sin este análisis previo, las decisiones estratégicas pueden apoyarse en una percepción incompleta del riesgo real.
