Dos plantas nucleares. El mismo terremoto. El mismo tsunami. Una se convirtió en el peor desastre nuclear desde Chernóbil. La otra apagó sus reactores en orden, quedó prácticamente intacta y dio refugio durante tres meses a más de 300 vecinos que habían perdido sus casas.
Estaban a pocos kilómetros una de otra. Enfrentaron el mismo mar. La diferencia no fue la suerte: fue una decisión tomada décadas antes, sobre algo tan aparentemente técnico como cuánto se atrevieron a imaginar. El 11 de marzo de 2011, el terremoto de Tōhoku —magnitud 9.0, el mayor jamás registrado en Japón— levantó olas de más de trece metros sobre la costa noreste. Y puso a prueba, en el mismo instante, dos formas opuestas de tratar la incertidumbre.
Fukushima Daiichi, operada por TEPCO, no careció de método. Tenía análisis probabilístico de riesgo de tsunami, el estándar técnico de la industria. Ese es justamente el punto incómodo: el problema no fue ausencia de análisis, sino un análisis que producía la sensación de haber medido. Douglas Hubbard advierte que lo contrario de medir no es la intuición honesta, sino la intuición disfrazada de método. Un modelo probabilístico que fija un muro de 5,7 metros y tranquiliza a la dirección es exactamente eso: intuición cómoda vestida de cálculo. Ese número no salió de la nada; salió de un modelo. Pero el modelo asumía un sismo considerablemente menor al que finalmente ocurrió, y ninguna estimación es mejor que el peor escenario que se atreve a imaginar.
Hay una advertencia que las matrices de riesgo tradicionales —esas de casillas rojas, amarillas y verdes— vuelven visible: el peligro no es la celda roja que uno vigila, sino la verde en la que confió. En Fukushima, la celda verde de la matriz tenía un nombre y una altura: 5,7 metros de muro que el modelo declaraba suficientes. Nadie temía lo que estaba vigilando; el desastre entró por lo que habían dado por seguro. La confianza injustificada no falla en silencio: falla en el peor momento posible.
Hay un detalle que lo resume todo, y es casi absurdo. En sus cálculos, TEPCO reportaba la altura de un futuro tsunami al milímetro. Al milímetro. Para una ola que dependía de un terremoto que aún no había ocurrido, cuya magnitud nadie podía conocer. Esa falsa precisión no fue un tecnicismo inofensivo: fue la señal de todo lo que estaba mal. El rigor no vive en el decimal; vive en el rango. TEPCO persiguió el decimal y perdió el rango. El dato exacto ocupó el lugar del intervalo honesto que el fenómeno realmente admitía: un número solitario fingiendo una certeza que nadie tenía.
▎ La precisión del decimal no compensa la ceguera del supuesto.
Las señales existieron, y con nombre propio. En 2002, la sede oficial de investigación sísmica del gobierno estimó que un tsunami de hasta 15,7 metros podía alcanzar la central. En 2008, un estudio interno de la propia TEPCO retomó esa cifra de 15,7 metros e identificó la necesidad inmediata de proteger mejor la planta. La dirección postergó las contramedidas y encargó otro estudio. El terremoto chileno de 2010, magnitud 8,8, fue descrito después como la última oportunidad de reaccionar.
Cada alerta fue procesada, minimizada y archivada. No faltó información: faltó voluntad de dejar que la información cambiara una decisión.
A pocos kilómetros, la central de Onagawa estaba aún más cerca del epicentro y recibió una ola de altura comparable. Sobrevivió. La razón cabe en una historia: Yanosuke Hirai, ingeniero de la operadora, insistió durante el diseño en un muro de casi 14,8 metros cuando sus colegas consideraban suficientes 12. Su altura propuesta era casi cinco veces la ola entonces esperada. Muchos lo vieron como un gasto excesivo. La dirección respaldó su criterio. Veinticinco años después de su muerte, ese margen fue exactamente la diferencia entre continuidad y catástrofe. Hirai no tenía más datos que TEPCO. Tenía una relación distinta con lo que no se puede saber: en vez de fijar el número más cómodo, protegió un umbral que no quería cruzar.
Esa es la distinción que ordena todo el caso. El riesgo de una ola irreversible no es una cifra a estimar con precisión ilusoria; es una frontera a no cruzar. Frente a desenlaces que terminan una empresa —o una región—, el instrumento correcto no es un decimal más fino, sino un umbral de tolerancia. TEPCO calculó el número exacto que no tenía. Onagawa administró la incertidumbre más honesta que sí podía sostener. El mismo mar entregó su veredicto sobre cada método.
Para el gobierno corporativo, la lección trasciende la energía nuclear. Un modelo de riesgo sofisticado no acredita diligencia por sí solo; puede ser el envoltorio técnico de un supuesto frágil. Douglas Hubbard lo llama el placebo del análisis: métodos que hacen sentir mejor a la organización sobre sus decisiones sin superar a la intuición no asistida, y a veces peor. Tony Cox demostró la matemática detrás de esa ilusión: una evaluación puede comprimir en la misma casilla riesgos radicalmente distintos y, bajo ciertas condiciones, ordenar peor que el azar. Fukushima es esa demostración hecha catástrofe. Lo que distingue a una organización que gestiona el riesgo de una que solo lo documenta no es la elegancia de sus cálculos, sino su disposición a escuchar la señal que contradice el número que le conviene. Cuando el análisis sirve para tranquilizar en lugar de para decidir, la próxima ola no encontrará un margen: encontrará una coartada.
La diferencia entre Fukushima y Onagawa no se decidió el 11 de marzo. Se decidió cada vez que alguien eligió entre el supuesto cómodo y el margen incómodo, años antes de que el mar preguntara.
¿Su organización protege umbrales frente a lo irreversible… o solo calcula, con precisión tranquilizadora, el número que preferiría que fuera cierto?
#Compliance #GestiónDeRiesgos #RiskIntelligence #ISO31000 #ISO37301 #GobiernoCorporativo #Integridad
EL PRIMER COMENTARIO (fuentes)
Fuentes de respaldo técnico y documental:
▪ Synolakis, C. & Kânoğlu, U. (2015). «The Fukushima accident was preventable.» Philosophical Transactions of the Royal Society A, 373(2053).
▪ Acton, J.M. & Hibbs, M. (2012). Why Fukushima Was Preventable. Carnegie Endowment for International Peace.
▪ National Diet of Japan (2012). The Fukushima Nuclear Accident Independent Investigation Commission (NAIIC) — Official Report.
▪ IAEA (2015). The Fukushima Daiichi Accident — Report by the Director General.
▪ Ryu, A. & Meshkati, N. (2014). «Onagawa: The Japanese nuclear power plant that didn’t melt down on 3/11.» Bulletin of the Atomic Scientists.
▪ Hubbard, D.W. (2020). The Failure of Risk Management (2nd ed.). Wiley. — placebo del análisis, precisión ilusoria, umbrales frente a lo irreversible.
▪ Cox, L.A. Jr. (2008). «What’s Wrong with Risk Matrices?» Risk Analysis, 28(2), 497-512. — compresión de rango y rankings peores que el azar.
▪ Serie sobre inteligencia de riesgo: «Su matriz de riesgos podría estar mintiéndole», «El placebo del análisis: por qué la matriz de riesgos no mide» y «Medir bien no es saberlo todo».
Un detalle que quedó fuera de la columna por espacio: Onagawa no solo tenía el muro más alto. Yanosuke Hirai también diseñó un sistema para que las bombas de enfriamiento siguieran funcionando cuando el mar se retirara antes del tsunami. Es decir, no protegió un escenario: protegió el peor.
Ahí está la pregunta que me quedo pensando: en la práctica, ¿cómo distinguen ustedes en su gestión un control que cubre «el escenario probable» de uno que cubre «el escenario que termina la empresa»?
Puedes leer el análisis completo y dejar tus comentarios aquí: