Guía en profundidad · Gobernanza
La gestión de riesgos en un family office
Actualizado: · Leutrim Miftaraj, FLIORE · Principios editoriales · Otros idiomas: Deutsch · English · Français
Respuesta breve
La gestión de riesgos de un family office no mira solo las inversiones, sino todo lo que puede poner en peligro el patrimonio y a la familia: riesgos de mercado y de liquidez, riesgos operativos y jurídicos, ciberataques, dependencia de personas clave, reputación y conflictos familiares. Un registro de riesgos con evaluación, responsables y medidas, un apetito de riesgo definido y un informe periódico al consejo familiar la hacen eficaz.
Más que el riesgo de inversión
Los gestores de patrimonio miden la volatilidad y la caída máxima de sus mandatos. Sin embargo, el patrimonio familiar es más que la suma de los mandatos: incluye una empresa, inmuebles, créditos, estructuras en varios países y personas con objetivos distintos. Las mayores pérdidas de las familias surgen a menudo fuera de los valores: por la concentración en la propia empresa, por fraude, por disputas o por la ausencia de una persona que lo sabía todo.
Categorías de riesgo
- Mercado y liquidez: pérdidas de cotización, tipos de interés, divisas, tensiones de liquidez, concentraciones.
- Operativo: errores y fraudes en los pagos, calidad de los datos, fallo de proveedores.
- Jurídico y regulatorio: obligaciones de declaración, impuestos, obligaciones de diligencia, responsabilidad de los órganos.
- Ciber: toma de control de cuentas, fugas de datos, cifrado de sistemas.
- Personas clave: ausencia de la dirección del family office o del principal.
- Familia y gobierno: conflictos, vías de decisión poco claras, sucesión.
- Reputación: cobertura pública, casos de sanciones o judiciales.
El proceso
- Identificar los riesgos, en conversaciones con la familia, el equipo y los asesores, no solo en la mesa de trabajo.
- Evaluar la probabilidad y el impacto de cada riesgo, por ejemplo en una escala del 1 al 5.
- Fijar el apetito de riesgo: ¿qué riesgos asume la familia conscientemente y cuáles no?
- Decidir las medidas: evitar, reducir, transferir (por ejemplo con un seguro) o aceptar conscientemente.
- Asignar responsables y fechas.
- Supervisar e informar con regularidad, de forma completa al menos una vez al año y de inmediato ante eventos.
Registro de riesgos (ejemplo)
| Riesgo | Probabilidad | Impacto | Medida | Responsable |
|---|---|---|---|---|
| Fraude en pagos por una instrucción falsificada | 3 | 4 | Aprobación a cuatro ojos, procedimiento de devolución de llamada, formación | CFO |
| Ausencia de la dirección del family office | 2 | 5 | Suplencia, procesos documentados, accesos de emergencia | Consejo familiar |
| Concentración en la empresa familiar | 3 | 5 | Diversificación gradual, reserva de liquidez | Comité de inversiones |
| Plazo de declaración incumplido | 2 | 3 | Calendario de cumplimiento con responsables | Cumplimiento |
| Conflicto entre ramas familiares | 2 | 4 | Protocolo familiar, consejo familiar, mediación | Consejo familiar |
Ejemplo práctico (simplificado)
Un consejo familiar encarga al family office un primer registro de riesgos. Las conversaciones muestran que la principal preocupación de la familia no es la bolsa, sino la dependencia del director del family office, que lleva muchos años en el cargo y es el único que conoce todos los accesos y procesos. El registro otorga a este riesgo el mayor impacto. Medidas: una suplencia, procesos documentados, un acceso de emergencia sellado y una plataforma central en lugar de archivos personales. Un año después, el riesgo ha bajado notablemente y el director se siente aliviado.
El reporting
Un buen informe de riesgos es breve: los riesgos principales con su evolución desde el último informe, el estado de las medidas, los riesgos nuevos y los eventos. Una visión en forma de matriz de probabilidad e impacto ayuda al consejo familiar a fijar prioridades. La norma ISO 31000 y el marco COSO de gestión de riesgos empresariales ofrecen una estructura probada que puede adaptarse al tamaño de un family office.
Formular en concreto el apetito de riesgo
Un apetito de riesgo que solo dice «la familia es conservadora» no ayuda a nadie. Se vuelve eficaz cuando es medible. Ejemplos posibles: el patrimonio neto no debería caer más de un porcentaje fijado en un escenario de estrés grave; la liquidez debería cubrir doce meses de necesidades en situación de estrés; ningún activo individual salvo la empresa familiar debería superar una cuota fijada del patrimonio; los créditos lombardos no deberían superar un tope en relación con el valor pignorable de la cartera; los riesgos operativos como el fraude en pagos se reducen con todos los controles proporcionados.
Estas afirmaciones pueden supervisarse e informarse. Deberían ser aprobadas por el consejo familiar y revisarse al menos una vez al año, porque cambian las situaciones vitales, las generaciones y los objetivos. También importa dejar constancia de lo que la familia asume conscientemente – como el riesgo de concentración en su propia empresa –, para que quede documentado como una decisión y no como un descuido.
En FLIORE
FLIORE aporta los datos para los riesgos principales: patrimonio consolidado con transparencia y concentraciones, liquidez y compromisos, evaluación del riesgo de los mandatos, plazos y controles en el calendario de cumplimiento, derechos y pista de auditoría. Las medidas pueden llevarse como tareas con responsables y fechas.
De un vistazo
| Marcos de referencia | ISO 31000, COSO Enterprise Risk Management |
|---|---|
| Instrumento central | Registro de riesgos con evaluación, medidas y responsables |
| A menudo el riesgo principal | Personas clave, concentración en la propia empresa, fraude |
Términos de esta página
- Patrimonio consolidado
- La visión de conjunto del patrimonio de una familia en todos los bancos, estructuras y monedas, en una moneda de reporting.
- Registro de auditoría
- Registro inalterable que recoge quién creó, modificó, aprobó o eliminó qué datos y cuándo.
Preguntas frecuentes
¿Quién es responsable de la gestión de riesgos en un family office?
La dirección del family office coordina; la responsabilidad del apetito de riesgo corresponde al consejo familiar o a los propietarios. Cada riesgo tiene su propio responsable.
¿Con qué frecuencia se revisa el registro de riesgos?
De forma completa al menos una vez al año y de inmediato tras eventos importantes, como un incidente, un cambio de personal o una transacción grande.
¿Qué es el apetito de riesgo?
La decisión consciente sobre qué riesgos quiere asumir la familia y en qué medida, por ejemplo una pérdida máxima en situación de estrés o un nivel mínimo de liquidez.
¿Cómo se evalúan los riesgos?
Normalmente por probabilidad e impacto en una escala sencilla. Importan más la discusión conjunta y las medidas que se derivan que la precisión de las cifras.
¿Deben figurar los conflictos familiares en el registro?
Sí. Los conflictos y las vías de decisión poco claras están entre las causas más frecuentes de pérdidas de valor en los patrimonios familiares. Entre las medidas figuran un protocolo familiar y un consejo familiar.
¿Ayuda un seguro?
Para ciertos riesgos como la responsabilidad, el ciberriesgo o los bienes materiales, sí. Un seguro transfiere las consecuencias económicas, pero no sustituye la prevención.
¿En qué se diferencia el apetito de riesgo de la tolerancia al riesgo?
El apetito de riesgo describe qué riesgos está dispuesta a asumir la familia para lograr sus objetivos. La tolerancia fija los límites concretos cuya superación desencadena una reacción.
¿Qué es un cuasi incidente?
Un evento en el que se evitó por poco un daño, por ejemplo una instrucción de pago falsificada que se detectó. Los cuasi incidentes son indicios valiosos de debilidades y deberían analizarse como incidentes.
¿Cómo se integra la gestión de riesgos en el día a día?
Con fechas fijas en el calendario, los riesgos como punto del orden del día en las reuniones de los órganos y las medidas como tareas con responsables. Así no se queda en un documento anual, sino que pasa a formar parte de la dirección.
¿Qué extensión debe tener un registro de riesgos?
Para un family office suelen bastar entre 15 y 30 riesgos bien descritos. Importan más las descripciones comprensibles, las evaluaciones realistas y las medidas con responsables y fechas que la exhaustividad hasta el último detalle.
Fuentes
- ISO – ISO 31000 Gestión del riesgo – Directrices
- COSO – Enterprise Risk Management Framework
- Comité de Basilea (BPI) – principios para la gestión del riesgo operacional
- CFA Institute – gestión del riesgo
- Oficina Federal de Ciberseguridad de Suiza (NCSC/BACS)
Esta página sirve de orientación y no sustituye el asesoramiento jurídico o fiscal. Las fuentes legales citadas prevalecen en su versión aplicable.
Más información
Más sobre Creación, gobernanza y selección
FLIORE en su family office
Vea estructuras, cumplimiento y patrimonio consolidado con sus propias preguntas, en una demostración personal.