lunes, 30 de marzo de 2026

 

Doctorado en Gestión Integral de Riesgos

Asignatura:
Continuidad y Sostenibilidad Operacional en las Organizaciones

Profesor:
Dr. Jorge Eduardo Niño

Alumno:
José Rafael Moya Saavedra

4º Cuatrimestre

Deepwater Horizon: continuidad operativa, resiliencia organizacional y colapso sistémico. Un análisis comparado con Exxon Valdez y su aplicación a puertos mexicanos


Introducción

La noche del 20 de abril de 2010, en medio del Golfo de México, la plataforma semisumergible Deepwater Horizon parecía cumplir una jornada más de trabajo sobre el pozo Macondo, a más de 1,500 metros de profundidad. Eran casi las diez de la noche cuando algo cambió en el cuerpo metálico de la estructura: las lecturas de presión comenzaron a comportarse de forma errática, se percibieron vibraciones inusuales bajo los pies y el lodo de perforación regresó por la tubería con una violencia que no correspondía a una operación normal.

En cuestión de segundos, una mezcla de gas metano y petróleo escapó del interior del pozo, recorrió el riser hasta la superficie y encontró una fuente de ignición. Dos explosiones casi consecutivas rompieron la noche, lanzaron fragmentos de acero al aire y envolvieron la cubierta en llamas. Once trabajadores murieron y 17 resultaron heridos. Mientras la tripulación sobreviviente evacuaba entre fuego y humo, el pozo quedó fluyendo sin control hacia el mar. Durante 87 días, millones de barriles de crudo se vertieron al Golfo de México, dando lugar al peor desastre petrolero en la historia de Estados Unidos.

Lo ocurrido no puede entenderse como un episodio fortuito, sino como la manifestación de fallas acumuladas en la gestión del riesgo, la continuidad operativa y la resiliencia organizacional.

Contexto del caso

La operación del pozo Macondo involucraba múltiples actores: BP como operadora, Transocean como propietaria de la plataforma y Halliburton en la cementación. Esta fragmentación operativa generó una difusión de responsabilidades que dificultó la toma de decisiones críticas.

El entorno de perforación en aguas ultraprofundas implicaba:

  • Alta presión geológica
  • Dependencia tecnológica extrema
  • Riesgos de baja probabilidad pero alto impacto

En ese contexto, la continuidad operativa exigía una gestión especialmente rigurosa de señales débiles, barreras de seguridad y coordinación entre empresas. Eso no ocurrió.

Fallas en la gestión del riesgo

Los riesgos estaban identificados, pero fueron normalizados.

  • Problemas en la cementación del pozo
  • Pruebas de presión inconsistentes
  • Fallas conocidas y deficiencias de mantenimiento en el BOP

El elemento clave fue la ausencia de umbrales de decisión operativa: no existía un punto claro en el que la seguridad obligara, de manera no negociable, a detener la operación o recementar el pozo. La inercia de "terminar el trabajo" prevaleció sobre el principio de precaución.

Fallas en la continuidad operativa

El caso muestra una ruptura del ciclo básico:

anticipar – monitorear – responder

La operación continuó en condiciones anómalas sin activar protocolos de contingencia ni cambiar el modo de operación. La continuidad se entendió como "no parar", no como "mantener la capacidad de operar de forma segura".

Cuadro 1. Fallas en continuidad operativa

Elemento

Situación observada

Consecuencia

Monitoreo de presión

Datos erráticos minimizados o ignorados

No se detuvo la operación

Integridad del pozo

Cementación deficiente

Entrada de gas al pozo

Sistema crítico (BOP)

Fallas mecánicas y de mantenimiento

Pérdida de contención

Toma de decisiones

Presión por tiempo y costo

Continuidad insegura

Planes de respuesta

Genéricos y poco realistas para ese contexto

Respuesta tardía e insuficiente

Fuente: elaboración propia a partir del análisis del caso Deepwater Horizon

 

Resiliencia organizacional: capacidades fallidas

Desde Duchek (2020), la resiliencia implica un conjunto de capacidades:

  • Anticipar
  • Adaptarse
  • Transformarse (aprender y cambiar)

En Deepwater Horizon fallaron las tres, y además lo hicieron antes de la crisis visible.

Cuadro 2. Evaluación de resiliencia organizacional

Capacidad

Evidencia de falla

Impacto

Anticipación

Riesgos conocidos no atendidos

Vulnerabilidad acumulada

Monitoreo

Señales anómalas mal interpretadas

Decisiones erróneas

Respuesta

Falta de control inmediato del pozo

Escalamiento del evento

Aprendizaje

Incidentes previos poco considerados

Repetición de errores

Adaptación

Rigidez operativa y contractual

Colapso sistémico de la operación

Fuente: elaboración propia con base en Duchek (2020).

Impacto y sostenibilidad operacional

El desastre evidenció que la falta de control operativo tiene efectos multidimensionales:

  • Ambiental
    Contaminación marina masiva, afectación de ecosistemas profundos y costeros, impactos persistentes en fauna y hábitats.
  • Económico
    Pérdidas superiores a 20 mil millones de dólares en compensaciones, limpieza, multas y caída de valor de mercado.
  • Social
    Afectación a comunidades costeras, pesquerías, turismo y salud de las personas vinculadas al Golfo.

La sostenibilidad no se pierde el día del accidente, sino en las decisiones que lo hacen posible.

Gobernanza, cultura y toma de decisiones

Uno de los elementos más críticos fue la cultura organizacional:

  • Subordinación sistemática del riesgo a la producción y al costo
  • Débil escalamiento de alertas técnicas desde el frente operativo
  • Poca autonomía real de la voz técnica frente a mandos orientados a resultados de corto plazo

Todo ello generó lo que puede denominarse normalización del riesgo: condiciones anómalas que, por repetirse sin consecuencias inmediatas, se volvieron "normales" hasta que el sistema colapsó.

Cambios posteriores

Después del desastre, BP implementó, entre otras, las siguientes medidas:

  • Creación de una nueva estructura de seguridad y riesgo operacional independiente de las líneas de negocio
  • Reducción significativa del portafolio upstream (menos instalaciones y pozos operados directamente)
  • Desarrollo de mejores capacidades de respuesta en aguas profundas (capping stacks, equipos especializados)

Estos cambios reflejan un movimiento hacia modelos más cercanos a una resiliencia organizacional integrada: estructura formal, capacidades técnicas y cultura de riesgo más alineadas.

Análisis crítico

Deepwater Horizon demuestra que los desastres no ocurren cuando falla un solo sistema, sino cuando múltiples fallas son toleradas simultáneamente. La continuidad operativa mal entendida —seguir a toda costa— se convierte en el camino más corto hacia el colapso sistémico.

Parte 2. Exxon Valdez y la lectura comparada de la resiliencia organizacional

Para dimensionar mejor estos patrones, vale la pena mirar el caso anterior más emblemático: el Exxon Valdez.

En la madrugada del 24 de marzo de 1989, en las aguas heladas de Prince William Sound, Alaska, el petrolero Exxon Valdez avanzaba fuera de la ruta principal para esquivar bloques de hielo. Había zarpado cargado con más de 11 millones de galones de crudo rumbo a California. Con el capitán descansando y el control en manos de una tripulación fatigada, el buque no realizó a tiempo la maniobra para regresar al carril de navegación. Poco después de la medianoche, el casco impactó contra el arrecife Bligh Reef a alta velocidad. Ocho de sus once tanques se rompieron y, en pocas horas, millones de litros de petróleo comenzaron a derramarse en el mar.

Lo que siguió fue una marea negra que contaminó más de 1,300 millas de costa, convirtiéndose en una de las peores catástrofes ecológicas de Estados Unidos.

Al igual que en Deepwater Horizon, el accidente no puede explicarse únicamente por un error humano puntual. Ambos casos revelan patrones estructurales de falla en la gestión del riesgo, la continuidad operativa y la resiliencia organizacional.

Cuadro 3. Comparación: Exxon Valdez vs Deepwater Horizon

Eje

Exxon Valdez (1989)

Deepwater Horizon (2010)

Tipo de operación

Transporte marítimo de crudo

Perforación en aguas profundas

Mecanismo del desastre

Encallamiento: error humano + supervisión débil

Blowout: fallas técnicas + decisiones operativas

Gestión del riesgo

Subestimación del riesgo de encallamiento

Subestimación del riesgo de blowout

Continuidad operativa

Prioridad en cumplir ruta y tiempo

Prioridad en terminar la operación del pozo

Capacidad de respuesta

Lenta, fragmentada y descoordinada

Improvisada y tardía ante un escenario no previsto

Impacto

Costero, prolongado

Marino profundo, masivo y de amplia extensión

Lección central

Falta de preparación real para un gran derrame

Fallas sistémicas acumuladas en operación de alto riesgo

Fuente: elaboración propia (comparación entre Exxon Valdez y Deepwater Horizon).

Lectura desde los enfoques de resiliencia organizacional

A la luz de los enfoques revisados en clase, ambos casos ilustran los límites de los modelos tradicionales de resiliencia.

1. Enfoques normativos (ISO, BCP)

En ambos accidentes existían procedimientos, planes de contingencia y marcos regulatorios. Sin embargo, esos marcos eran insuficientes o no se traducían en capacidades reales:

  • El "checklist" existía, pero no garantizaba seguridad.
  • Había planes, pero no la combinación de recursos, entrenamiento y mando unificado necesaria para ejecutarlos en tiempo real.

2. Capacidades dinámicas (Duchek, Teece)

Aquí se encuentra la falla más profunda:

  • No se anticiparon adecuadamente los escenarios críticos de baja probabilidad y alto impacto.
  • No se interpretaron a tiempo las señales de desviación (presiones anómalas, condiciones de navegación, incidentes previos).
  • No se incorporaron incidentes anteriores en un proceso de aprendizaje que modificara prácticas y decisiones.

La resiliencia no falló solo en la crisis visible; falló antes, en la forma de anticipar, monitorear y responder.

3. Enfoques cuantitativos

Las métricas existentes (frecuencia de incidentes, horas sin accidente, tiempos de operación, eficiencia) no captaban los riesgos catastróficos:

  • Se medía lo cotidiano, no lo crítico.
  • No había índices o escenarios que pusieran en el centro la posibilidad de un colapso de gran escala.

Síntesis comparativa

Desde la perspectiva de los métodos de evaluación de la resiliencia organizacional, ambos casos evidencian que los enfoques normativos y cuantitativos, por sí solos, resultan insuficientes cuando no están acompañados de capacidades dinámicas reales. La ausencia de integración entre estos enfoques explica por qué organizaciones con procedimientos, indicadores y estándares formales pueden, sin embargo, colapsar frente a eventos críticos.

 

Parte 3. Enseñanzas para los puertos mexicanos

Los casos de Exxon Valdez y Deepwater Horizon no son episodios aislados en contextos lejanos. Funcionan como espejos operativos para analizar la realidad de puertos estratégicos en México, como Altamira, Veracruz, Dos Bocas y Manzanillo.

En estos nodos convergen:

  • Infraestructura crítica energética y logística
  • Alta presión operativa por volúmenes y tiempos
  • Riesgos tecnológicos y sociales superpuestos
  • Entornos complejos (ambientales, logísticos y de seguridad pública)

Los mismos mecanismos que vimos en el Golfo de México y Alaska operan hoy, en versiones más discretas, en estos puertos.

Principales riesgos observables

  • Derrames asociados a ductos, terminales e instalaciones en zonas urbanas y costeras
  • Saturación logística que puede derivar en colapsos operativos
  • Interrupciones por conflictos sociales, violencia o bloqueos
  • Falta de coordinación interinstitucional robusta en escenarios de crisis

Estos elementos reproducen, a otra escala, los mismos patrones identificados en Exxon Valdez y Deepwater Horizon: normalización del riesgo, planes poco ejercitados y continuidad entendida como "no detenerse".

 

Cuadro 4. Lecciones aplicadas a puertos mexicanos

Lección internacional

Aplicación en México

No basta con planes en papel

Desarrollar capacidades reales: equipos, entrenamiento, ejercicios conjuntos

Los riesgos deben tener umbrales claros

Definir cuándo detener o limitar operaciones sin ambigüedad

La coordinación es clave

Implantar centros de comando unificado y protocolos compartidos

Cultura de seguridad

Fortalecer la voz técnica y los mecanismos de supervisión

Prevención sobre reacción

Invertir en mantenimiento, monitoreo y análisis de escenarios

Fuente: elaboración propia con base en análisis aplicado a puertos mexicanos

Reflexión estratégica

En muchos puertos mexicanos, la continuidad operativa suele interpretarse como "no detener la operación". Sin embargo, los casos analizados muestran que esa lógica puede ser contraproducente: la continuidad mal entendida es el camino más corto al colapso.

Integración con los métodos de evaluación de resiliencia

Lo visto en los marcos teóricos de resiliencia cobra aquí sentido práctico:

  • Los enfoques normativos (tipo ISO) deben adaptarse al contexto real de riesgo y no quedarse en el cumplimiento formal.
  • Las capacidades dinámicas (anticipar, adaptarse, aprender) deben fortalecerse explícitamente en procesos, cultura y liderazgo.
  • Los indicadores deben incluir riesgos críticos de baja probabilidad y alto impacto, no solo métricas de operación cotidiana.

La clave está en modelos híbridos que combinen estructura normativa, capacidades adaptativas y medición cuantitativa significativa.

Cierre final del análisis

Exxon Valdez y Deepwater Horizon no solo son tragedias ambientales. Son advertencias estructurales sobre cómo operan las organizaciones complejas frente al riesgo.

Ambos casos evidencian que:

  • La información sin decisión no previene.
  • La continuidad sin seguridad es frágil.
  • La resiliencia no se improvisa en la crisis: se construye (o se erosiona) en la forma de planear, operar y aprender todos los días.

En el contexto mexicano, estas lecciones son especialmente relevantes. Los puertos no solo son nodos logísticos, sino sistemas críticos donde una falla puede escalar rápidamente a crisis nacional.

El mayor riesgo para los puertos mexicanos no es carecer de manuales o de índices, sino seguir operando como si Exxon Valdez y Deepwater Horizon fueran historias ajenas y no, como son en realidad, manuales vivientes de lo que ocurre cuando la continuidad se confunde con no detenerse nunca. La verdadera resiliencia organizacional no consiste solo en resistir el desastre, sino en evitar que ocurra.

GLOSARIO DE TÉRMINOS

Blowout:
Liberación incontrolada de hidrocarburos desde un pozo, generalmente asociada a fallas en sistemas de contención.

BOP (Blowout Preventer):
Dispositivo de seguridad diseñado para sellar el pozo en caso de pérdida de control.

Continuidad operativa:
Capacidad de una organización para mantener sus funciones críticas en condiciones normales y adversas.

Resiliencia organizacional:
Capacidad de anticipar, adaptarse y transformarse frente a perturbaciones (Duchek, 2020).

Capacidades dinámicas:
Habilidades organizacionales para responder a cambios mediante aprendizaje y adaptación continua.

Normalización del riesgo:
Proceso mediante el cual condiciones inseguras se vuelven aceptadas por repetición sin consecuencias inmediatas.

Capping stack:
Equipo especializado utilizado para sellar un pozo en caso de blowout en aguas profundas.

Riesgos de baja probabilidad–alto impacto:
Eventos poco frecuentes pero con consecuencias catastróficas.

Centro de comando unificado:
Estructura de coordinación interinstitucional para la gestión de emergencias complejas.

 

REFERENCIAS

Duchek, S. (2020). Organizational resilience: A capability-based conceptualization. Business Research, 13(1), 215–246. https://doi.org/10.1007/s40685-019-0085-7

International Organization for Standardization. (2019). ISO 22301:2019 Security and resilience — Business continuity management systems — Requirements. ISO.

International Organization for Standardization. (2017). ISO 22316:2017 Security and resilience — Organizational resilience — Principles and attributes. ISO.

United Nations Office for Disaster Risk Reduction. (2015). Sendai Framework for Disaster Risk Reduction 2015–2030. United Nations.

 

 

viernes, 20 de marzo de 2026

 

Caso de estudio

A continuación, se presenta un caso de estudio para realizar un análisis de continuidad del negocio (BCP) aplicado a un concesionario automotriz en Villahermosa, Tabasco, tomando como referencia la inundación histórica de noviembre de 2007, uno de los desastres más graves registrados en la región.

 


Doctorado en Gestión Integral de Riesgos

Asignatura:

Continuidad y Sostenibilidad Operacional en las Organizaciones

Profesor:
Dr. Jorge Eduardo Niño

Alumno:
José Rafael Moya Saavedra

4º Cuatrimestre

Caso de estudio – Continuidad del negocio (BCP)

Concesionario automotriz – Villahermosa, Tabasco (Inundación 2007)Ciudad de México


20 de marzo de 2026

 

 Caso de estudio – Continuidad del negocio (BCP)

Concesionario automotriz – Villahermosa, Tabasco (Inundación 2007)

I. Contexto del evento

        En noviembre de 2007, el estado de Tabasco sufrió una de las peores inundaciones de su historia reciente, con tirantes de agua de varios metros en la ciudad de Villahermosa y una paralización casi total de la actividad económica durante semanas. En este contexto, numerosos negocios, entre ellos concesionarios automotrices ubicados en la zona centro, enfrentaron daños severos en instalaciones, inventarios y sistemas, así como una interrupción prolongada de sus operaciones.

        Este caso de estudio tiene como propósito analizar la continuidad del negocio de un concesionario automotriz en Villahermosa ante un escenario de inundación extrema como la de 2007, identificando sus vulnerabilidades críticas y las capacidades necesarias para sostener su operación. A partir del contexto del desastre y de la caracterización de la empresa, se examinan los impactos potenciales sobre procesos clave, activos, tecnología, finanzas y recursos humanos, así como los tiempos máximos tolerables de interrupción y los objetivos de recuperación. El enfoque central se basa en la metodología de planes de continuidad del negocio (BCP) y en los principios de la resiliencia organizacional, con el fin de proponer estrategias prácticas que permitan reducir el riesgo de colapso operativo y favorecer una recuperación más rápida y ordenada.

La línea de tiempo del evento muestra una evolución progresiva del riesgo hasta el colapso operativo:

  • 23–28 de octubre: Lluvias intensas saturan la cuenca del Grijalva.
  • 30 de octubre: Inician desbordamientos y declaratorias de emergencia.
  • 31 oct – 1 nov: Gran parte del estado inundado; negocios comienzan a cerrar.
  • 2 de noviembre: Ruptura de diques; evacuación del centro de Villahermosa.
  • 3–5 de noviembre: Paralización total de actividad comercial.
  • 6–18 de noviembre: Persisten inundaciones; pérdidas generalizadas.
  • Finales de noviembre – diciembre: Inicio de recuperación; impactos económicos prolongados.

Bajo este escenario, el concesionario automotriz analizado habría permanecido inoperante durante varias semanas, enfrentando daños severos en inventario, infraestructura y sistemas.

2. Evaluación de riesgos

1. ¿Cuál es el tiempo máximo que la empresa puede permanecer sin operar? (MTPD)

        Considerando que la inundación de 2007 mantuvo gran parte de Villahermosa, incluyendo el centro, bajo afectaciones severas entre 2 y 4 semanas, y que miles de negocios permanecieron cerrados durante ese periodo, es razonable fijar para este concesionario un tiempo máximo tolerable de interrupción (MTPD) de aproximadamente 30 días

 

2. ¿Qué procesos son absolutamente críticos para la supervivencia del negocio?

Proceso

Impacto de interrupción

Nivel de crítica

Ventas de vehículos

Pérdida inmediata de ingresos, imposibilidad de cumplir metas comerciales y compromisos con la armadora, riesgo de pérdida definitiva de clientes hacia la competencia si la interrupción supera pocas semanas.​​

🟠 Muy Alta

Taller de servicio

Pérdida de ingresos recurrentes, afectación a garantías y mantenimientos, deterioro de la relación con clientes y de la reputación de la agencia, posible pérdida de contratos corporativos.​

🟠 Muy Alta

Sistema financiero y facturación

Imposibilidad de facturar y registrar operaciones, riesgos fiscales y contables, atraso en cobros y pagos, afectación de la liquidez y de la relación con proveedores y financieras.​

🟠 Muy Alta

Inventario de vehículos

Riesgo de pérdidas económicas elevadas por daño o pérdida de unidades, discrepancias con la armadora y con aseguradoras, imposibilidad de conocer con precisión el stock disponible para venta.​​

🟠 Alta

Comunicaciones

Dificultad para contactar clientes, coordinar al personal, gestionar con aseguradoras y planta, y activar ventas remotas o en sitio alterno; se incrementa la confusión durante la emergencia.​​

🟠 Alta

 

 

3. ¿Qué activos están más expuestos a inundaciones?

Con la ubicación en zona centro de Villahermosa y el antecedente de tirantes de agua de varios metros, los activos más expuestos son:

Riesgo

Probabilidad

Impacto

Inundaciones

Alta: la experiencia de 2007 muestra que la zona centro de Villahermosa es altamente inundable y puede verse afectada de forma recurrente en temporadas de lluvias y frentes fríos.

Muy alto: puede paralizar totalmente la operación durante semanas, dañar instalaciones y generar pérdidas masivas en activos e ingresos.

Daño a inventario de vehículos

Alta: el inventario se encuentra principalmente en planta baja (sala y taller) dentro de una zona que ya ha sufrido tirantes de agua de varios metros.​​

Muy alto: las unidades representan la mayor parte de los activos; una sola inundación puede generar pérdidas millonarias y afectar la viabilidad del negocio.​​

Interrupción eléctrica

Alta: en eventos de inundación y tormentas es frecuente la suspensión prolongada del suministro eléctrico en la ciudad, especialmente en zonas más afectadas.

Alto: sin energía no operan sistemas, taller ni iluminación, aunque el edificio no esté dañado; se detienen ventas, servicio y administración.​

Pérdida de datos

Media-alta: los sistemas están concentrados en un centro de cómputo en sitio, sin garantías de respaldo externo; una inundación puede dañar equipos y soportes físicos.​​

Muy alto: la pérdida de información financiera, de inventarios y de clientes compromete la continuidad, la relación con la armadora y el cumplimiento fiscal.​​

Interrupción logística

Media-alta: una inundación en Villahermosa afecta carreteras, proveedores, aseguradoras y bancos, dificultando la entrada y salida de vehículos y refacciones.

Alto: retrasos en entrega de unidades, en reparación de vehículos y en abastecimiento de refacciones afectan ingresos, servicio al cliente y cumplimiento de compromisos.

 

3. Continuidad tecnológica

4. ¿Existe respaldo externo de información?

        En el escenario de 2007 es razonable asumir que el concesionario no contaba con un respaldo externo (fuera del sitio) de su información crítica y que la mayoría de los datos residían en servidores y equipos ubicados en la propia agencia, posiblemente con copias locales en discos o cintas igualmente expuestos a la inundación. Esta situación implica un alto riesgo de pérdida total o parcial de datos financieros, de inventarios y de clientes en caso de daño físico a los equipos.

Sugerencias:

        Como mejora, se sugiere implementar una estrategia de respaldo mixto: copias locales frecuentes para una recuperación rápida ante fallas menores y, sobre todo, respaldos externos automáticos en servicios de almacenamiento en la nube o en un centro de datos alterno ubicado fuera de la zona de riesgo de inundación, con una frecuencia definida según el RPO (por ejemplo, diaria o varias veces al día para sistemas críticos). Esto permitiría que, aun si la infraestructura del concesionario queda inutilizada, la información pueda restaurarse en un sitio alternativo o en la nube dentro de los tiempos de recuperación establecidos

  • Respaldos en la nube
  • Replicación fuera del sitio
  • Automatización de copias

5. ¿Cuánto tiempo tomaría recuperar los sistemas informáticos?

        Sin un respaldo externo ni un sitio alterno, la recuperación de los sistemas informáticos dependería de: el tiempo que tarde en ser accesible el edificio, la reposición de hardware, la disponibilidad de técnicos y la posibilidad de rescatar o no los discos dañados, lo que podría traducirse fácilmente en varias semanas para restaurar la operación plena de TI.

Sin respaldo: 2–4 semanas (recuperación parcial)

  • Con respaldo: 48–72 horas

¿Se pueden recuperar todos?

        En este escenario, algunos sistemas podrían perderse completamente (por ejemplo, bases de datos sin copia externa), mientras que otros solo se recuperarían parcialmente, con pérdida significativa de información histórica

No todos los sistemas serían recuperables sin pérdida.

Operaciones

6. ¿Es posible trasladar vehículos a zonas seguras antes de una inundación?

        Sí es posible, pero solo de manera parcial y condicionada por el tiempo de aviso, la logística y la disponibilidad de espacios seguros. En la inundación de 2007 hubo avisos y declaratorias de emergencia previas al pico de la crecida, pero muchos negocios no contaban con planes ni lugares definidos para reubicar activos, por lo que gran parte del inventario quedó bajo el agua. En el caso del concesionario, podría trasladarse una parte significativa de las unidades (por ejemplo, las de mayor valor o más nuevas) a zonas más altas de la ciudad, a patios de otras sucursales, estacionamientos elevados o bodegas fuera de la zona inundable, siempre que exista un plan previo, rutas definidas, acuerdos con terceros y tiempo suficiente antes del cierre de vialidades.

Sugerencias:

        Como medida de continuidad, es recomendable establecer un procedimiento formal de "evacuación de inventario": definir qué porcentaje de vehículos se prioriza (por valor o rotación), dónde se reubican, quién autoriza el movimiento, qué transportes se utilizan (choferes propios, grúas) y con cuántas horas de anticipación debe activarse el protocolo una vez que las autoridades y los pronósticos hidrometeorológicos indiquen un riesgo alto de inundación en la zona centro. Esto no eliminará el riesgo, pero puede reducir de forma importante las pérdidas directas en inventario

Es viable con:

  • Alertas tempranas
  • Protocolos definidos
  • Espacios alternos

7. ¿Se pueden realizar ventas digitales en caso de cierre físico?

        En 2007 las capacidades de ventas totalmente digitales en concesionarios eran limitadas; muchas operaciones dependían de la presencia física del cliente para ver el vehículo, firmar contratos y cerrar financiamientos. Sin embargo, incluso en ese contexto, sí era posible mantener cierto nivel de operación comercial a distancia mediante teléfono, correo electrónico y, en menor medida, páginas web, siempre que los sistemas internos y las comunicaciones siguieran funcionando.​

Sugerencias:

        En la actualidad, y como parte del BCP, es recomendable considerar que el concesionario pueda continuar con ventas y gestión comercial remota durante el cierre físico: atención a clientes por canales digitales, cotizaciones, precalificación de crédito, reservas de unidades e incluso firma electrónica o a distancia cuando la regulación y los acuerdos con la financiera lo permitan. Para ello es clave que los sistemas de información (CRM, inventario, facturación) estén accesibles desde fuera de la sucursal mediante conexiones seguras y que exista un protocolo claro para que parte del personal de ventas trabaje desde una ubicación alterna o en modalidad remota durante la emergencia

Sí es posible mediante:

  • Canales digitales
  • Atención remota
  • Sistemas accesibles externamente

Finanzas

8. ¿La cobertura del seguro es suficiente?

        Con una cobertura que solo cubre aproximadamente 60% del valor de los activos, la protección puede considerarse insuficiente frente a un evento catastrófico como una inundación que puede dañar simultáneamente inventario, taller, equipos y edificio. En un escenario de pérdida severa, la empresa tendría que absorber alrededor del 40% de las pérdidas directas, lo que puede ser financieramente crítico si se suma a la caída de ingresos por la interrupción prolongada de las operaciones

Cobertura del 60% → insuficiente.
La empresa absorbe el 40% de pérdidas.

Sugerencias:

        Por ello es recomendable revisar el contrato de seguro para: ampliar el porcentaje de cobertura sobre activos, asegurar inventario a valor de reposición, incluir coberturas específicas por inundación y daños por interrupción del negocio (lucro cesante y gastos extraordinarios de operación en un sitio alterno).

9. ¿Existe un fondo de emergencia para enfrentar desastres? ¿Lo considera necesario? ¿cómo

dimensionarlo?

        En el contexto del caso, se puede asumir que la empresa no cuenta con un fondo de emergencia formalmente constituido para desastres, lo cual la deja muy expuesta a problemas de liquidez durante y después del evento. Este tipo de fondo es necesario para cubrir gastos inmediatos no asegurados: pagos de nómina durante el cierre, deducibles de seguros, traslados de inventario, adecuación de un sitio alterno, compra urgente de equipos, entre otros.​

Sugerencia:

        Como criterio de dimensionamiento, puede proponerse que el fondo de emergencia equivalga, al menos, a entre 2 y 3 meses de gastos fijos operativos (nómina, renta, servicios, compromisos financieros mínimos), ajustado por el porcentaje de activos no cubiertos por el seguro. Por ejemplo, si la empresa absorbe 40% de posibles pérdidas directas y se estima que la interrupción severa podría durar hasta 1–2  

  • 2 a 3 meses de gastos fijos
  • Ajustado al riesgo no cubierto

Recursos humanos

10. ¿Existe un plan para proteger y reubicar al personal durante emergencias?

        En el escenario planteado, puede asumirse que la empresa no cuenta con un plan formal y documentado para proteger y reubicar al personal durante emergencias por inundación; la reacción ante un evento como el de 2007 sería principalmente reactiva, dependiendo de indicaciones generales de autoridades y decisiones ad hoc de la gerencia. Esto implica riesgos importantes para la seguridad del personal (evacuaciones tardías, exposición a zonas inundadas) y para la continuidad operativa (falta de claridad sobre quién se presenta, dónde y bajo qué condiciones)

Sugerencia:

        Es necesario desarrollar un plan específico que contemple protocolos de evacuación y cierre seguro de instalaciones, criterios para suspender actividades, mecanismos de comunicación con el personal (listas de contacto, grupos de alerta), así como la posibilidad de reubicar funciones críticas en un sitio alterno o en modalidad remota cuando sea factible

Debe incluir:

  • Evacuación
  • Comunicación
  • Reubicación
  • Trabajo remoto

 

II.- Información general para análisis

Concesionario automotriz (venta de autos nuevos y usados) con las siguientes características:

Característica

Situación

Ubicación

Villahermosa, Tabasco

Sala de ventas

Capacidad para 15 vehículos

Taller

 Capacidad para 23 vehículos

Ocupación del taller

90%

Empleados

43

Endeudamiento

33%

Cobertura de seguro

60% del total de activos

Centro de cómputo

Ubicado en el mismo edificio

Sistema de comunicaciones

Localizado en sitio

 

III. Marco conceptual de referencia

        El análisis del presente caso se sustenta en tres marcos conceptuales que permiten comprender la continuidad del negocio no solo como una herramienta operativa, sino como un componente estratégico de la gestión integral de riesgos.

Resiliencia organizacional

        La resiliencia organizacional se entiende como la capacidad de una empresa para anticipar, resistir, adaptarse y recuperarse  (Duchek, 2020) frente a eventos disruptivos, manteniendo sus funciones críticas y aprendiendo de la experiencia.

        Desde esta perspectiva, el plan de continuidad del negocio (BCP) no se limita a responder ante la emergencia, sino que forma parte de un proceso más amplio de fortalecimiento organizacional. En el caso analizado, la ausencia de medidas preventivas —como respaldos externos, reubicación de activos críticos o protocolos de operación alterna— evidencia una resiliencia limitada, centrada en la reacción más que en la anticipación.

        Las estrategias propuestas (protección de infraestructura, gestión de inventario, continuidad tecnológica y financiera) apuntan precisamente a transitar hacia una organización más resiliente, capaz no solo de resistir el impacto de una inundación, sino de recuperar su operación en tiempos más cortos y con menor afectación estructural.

Marco de Sendai para la Reducción del Riesgo de Desastres (2015–2030)

        El caso también puede interpretarse a la luz del Marco de Sendai, el cual plantea cuatro prioridades (UNDRR, 2015) de acción:

  1. Comprender el riesgo de desastres
  2. Fortalecer la gobernanza del riesgo
  3. Invertir en la reducción del riesgo
  4. Mejorar la preparación y la recuperación

En este contexto, el concesionario analizado presenta debilidades principalmente en las prioridades 1, 3 y 4:

  • Comprensión del riesgo: si bien el antecedente de 2007 es claro, no se traduce en decisiones preventivas estructuradas.
  • Inversión en reducción del riesgo: la insuficiente cobertura de seguros y la falta de infraestructura de protección reflejan una baja inversión en mitigación.
  • Preparación para la respuesta: la ausencia de un BCP formal limita la capacidad de respuesta organizada.

        Las estrategias propuestas en este estudio buscan alinearse con el enfoque de Sendai, particularmente en la transición de una lógica reactiva a una gestión prospectiva del riesgo, donde la preparación y la inversión anticipada reducen significativamente el impacto del desastre.

ISO 22301 – Sistemas de Gestión de Continuidad del Negocio

        La norma ISO 22301 establece los requisitos para implementar, mantener y mejorar un sistema de gestión de continuidad del negocio (BCMS), con el objetivo de garantizar la continuidad de operaciones ante incidentes disruptivos.

Elementos clave de esta norma se reflejan en el análisis realizado:

  • Análisis de Impacto en el Negocio (BIA): identificación de procesos críticos, MTPD y RTO.
  • Evaluación de riesgos: identificación de amenazas como inundaciones, fallas eléctricas y pérdida de datos.
  • Estrategias de continuidad: definición de medidas para proteger activos, mantener operaciones y recuperar sistemas.
  • Plan de recuperación: estructuración por fases (respuesta, evaluación, recuperación y normalización).

        Sin embargo, el caso evidencia que la empresa carece de un sistema formal alineado con esta norma, lo que incrementa su vulnerabilidad. La adopción de un enfoque basado en ISO 22301 permitiría institucionalizar la continuidad del negocio, integrándola a la gestión estratégica y operativa del concesionario.

        En conjunto, estos marcos permiten entender que la continuidad del negocio no es únicamente una respuesta técnica ante desastres, sino una capacidad organizacional estratégica, vinculada directamente con la resiliencia, la reducción del riesgo y la sostenibilidad operativa en entornos de alta incertidumbre.

IV. Análisis de Impacto en el Negocio (BIA)

Proceso

Impacto de interrupción

Nivel de crítica

Ventas de vehículos

Pérdida inmediata de ingresos, imposibilidad de cumplir metas comerciales y compromisos con la armadora, riesgo de pérdida definitiva de clientes hacia la competencia si la interrupción supera pocas semanas.​​

🟠 Muy Alta

Taller de servicio

Pérdida de ingresos recurrentes, afectación a garantías y mantenimientos, deterioro de la relación con clientes y de la reputación de la agencia, posible pérdida de contratos corporativos.​

🟠 Muy Alta

Sistema financiero y facturación

Imposibilidad de facturar y registrar operaciones, riesgos fiscales y contables, atraso en cobros y pagos, afectación de la liquidez y de la relación con proveedores y financieras.​

🟠 Muy Alta

Inventario de vehículos

Riesgo de pérdidas económicas elevadas por daño o pérdida de unidades, discrepancias con la armadora y con aseguradoras, imposibilidad de conocer con precisión el stock disponible para venta.​​

🟠 Alta

Comunicaciones

Dificultad para contactar clientes, coordinar al personal, gestionar con aseguradoras y planta, y activar ventas remotas o en sitio alterno; se incrementa la confusión durante la emergencia.​​

🟠 Alta

 

V. Identificación de riesgos

Riesgo

Probabilidad

Impacto

Inundaciones

Alta: la experiencia de 2007 muestra que la zona centro de Villahermosa es altamente inundable y puede verse afectada de forma recurrente en temporadas de lluvias y frentes fríos.

Muy alto: puede paralizar totalmente la operación durante semanas, dañar instalaciones y generar pérdidas masivas en activos e ingresos.

Daño a inventario de vehículos

Alta: el inventario se encuentra principalmente en planta baja (sala y taller) dentro de una zona que ya ha sufrido tirantes de agua de varios metros.​​

Muy alto: las unidades representan la mayor parte de los activos; una sola inundación puede generar pérdidas millonarias y afectar la viabilidad del negocio.​​

Interrupción eléctrica

Alta: en eventos de inundación y tormentas es frecuente la suspensión prolongada del suministro eléctrico en la ciudad, especialmente en zonas más afectadas.

Alto: sin energía no operan sistemas, taller ni iluminación, aunque el edificio no esté dañado; se detienen ventas, servicio y administración.​

Pérdida de datos

Media-alta: los sistemas están concentrados en un centro de cómputo en sitio, sin garantías de respaldo externo; una inundación puede dañar equipos y soportes físicos.​​

Muy alto: la pérdida de información financiera, de inventarios y de clientes compromete la continuidad, la relación con la armadora y el cumplimiento fiscal.​​

Interrupción logística

Media-alta: una inundación en Villahermosa afecta carreteras, proveedores, aseguradoras y bancos, dificultando la entrada y salida de vehículos y refacciones.

Alto: retrasos en entrega de unidades, en reparación de vehículos y en abastecimiento de refacciones afectan ingresos, servicio al cliente y cumplimiento de compromisos.

 

VI. Impacto estimado del evento

Daño a activos

Suponiendo:

  • 15 vehículos en sala
  • 23 en taller (90% ocupación ≈ 21 unidades)
    Total de vehículos expuestos = 36 unidades.​

Si la inundación afecta el inventario:

  • Se considera que las 36 unidades sufren daño severo (agua por arriba del nivel de motor/tablero), por lo que se deprecia su valor comercial entre 70% y 100%, dependiendo del grado de afectación y de si pueden ser reparadas y revendidas como seminuevos siniestrados.
  • Asumiendo un valor promedio por unidad y una pérdida promedio del 80%, el concesionario enfrentaría una pérdida muy significativa sobre su inventario de vehículos, a lo que habría que sumar daños a equipos de taller, mobiliario e infraestructura del edificio.​​
  • Dado que el seguro solo cubre el 60% del valor de los activos, la empresa tendría que absorber aproximadamente el 40% de las pérdidas directas sobre el inventario y otros activos afectados, lo que representa un impacto financiero crítico que puede comprometer su liquidez y capacidad de recuperación si no cuenta con reservas o líneas de financiamiento específicas para desastres.

        En términos porcentuales, se estima que el inventario de vehículos expuesto (36 unidades) sufriría una pérdida promedio cercana al 80% de su valor, considerando daños severos por inmersión prolongada, con variaciones entre 70% y 100% según el grado de afectación y la posibilidad de reparación y reventa como seminuevos siniestrados. A ello se sumarían pérdidas adicionales por daños a equipos de taller, mobiliario, sistemas informáticos e infraestructura del edificio, que podrían representar un porcentaje relevante del valor total de los activos fijos, de modo que, aun con una cobertura de seguro del 60%, el concesionario tendría que absorber alrededor del 40% de las pérdidas directas, con un impacto financiero potencialmente crítico para su continuidad

Impacto en operaciones

Área

Consecuencia

Ventas

Suspensión total de la actividad comercial presencial por inundación de sala de ventas y cierre del local; pérdida de oportunidades de negocio, retraso en entregas comprometidas y desvío de clientes hacia concesionarios competidores, con caída abrupta del flujo de ingresos.​

Taller

Interrupción completa de los servicios de mantenimiento y reparación por daño a instalaciones, equipos y vehículos en proceso; acumulación de trabajos pendientes, afectación a garantías y contratos de servicio, y deterioro de la confianza de los clientes.​​

Administración

Imposibilidad de realizar procesos administrativos y financieros (facturación, cobranza, pagos, contabilidad) mientras las oficinas y sistemas permanezcan fuera de servicio, generando retrasos en cobros, incumplimientos con proveedores y tensiones de liquidez.​

Atención al cliente

Ruptura de canales habituales de contacto (visitas a la agencia, llamadas a conmutador, atención en taller), aumento de quejas y reclamaciones, y riesgo de pérdida definitiva de clientes por falta de comunicación oportuna y soluciones alternativas.​​

 

Tiempo de recuperación estimado sin plan: En este escenario, el tiempo de recuperación estimado sin plan podría extenderse fácilmente más allá de 4 a 6 semanas para restablecer una operación cercana a la normalidad, considerando la duración de la inundación, los daños a infraestructura y la reposición de equipos. Con un plan de continuidad del negocio bien diseñado (incluyendo respaldos externos, sitio alterno, protocolos de traslado de inventario y canales de venta remota), el tiempo de recuperación objetivo podría reducirse a alrededor de 2 a 3 semanas para alcanzar un nivel operativo mínimo en ventas, taller y administración, incluso si la sede original sigue parcialmente afectada

Recuperación:

  • Sin plan: 4–6 semanas
  • Con plan: 2–3 semanas

VII.- Evaluación de vulnerabilidades

  1. Centro de cómputo en la misma ubicación
    • Alto grado de exposición a inundaciones, ya que servidores, equipos de comunicaciones y respaldos físicos se encuentran en el mismo edificio que la operación, dentro de una zona históricamente inundable.​​
    • Mitigación: Reubicar el centro de cómputo a un nivel superior o a un sitio menos expuesto, implementar respaldos externos automáticos (nube o data center alterno) y definir procedimientos de recuperación de desastres (DRP) alineados con el BCP.​​
  2. Inventario de vehículos expuesto
    • La mayor parte del inventario se encuentra en planta baja (sala y taller), directamente vulnerable a anegamientos de varios metros de altura como los registrados en 2007, lo que puede causar pérdidas masivas de unidades.​​
    • Mitigación: Establecer un plan de "evacuación de inventario" hacia patios en zonas altas, otras sucursales o bodegas seguras; priorizar el traslado de unidades de mayor valor; revisar opciones de estacionamiento elevado y ajustar la estrategia de almacenamiento en temporadas de alto riesgo.​​
  3. Dependencia de infraestructura local
    • Fuerte dependencia de la sucursal física para realizar ventas, servicio, administración y atención al cliente.
    • Altísima dependencia de los servicios locales de energía, telecomunicaciones y vialidades de Villahermosa, que pueden verse severamente afectados durante una inundación.​​
    • Mitigación: Diseñar esquemas de operación en sitio alterno y trabajo remoto para funciones administrativas y comerciales, habilitar canales de venta y atención digitales, y considerar acuerdos con otras agencias o instalaciones para compartir espacio y recursos en caso de desastre.​​
  4. Cobertura de seguro insuficiente
    • La póliza actual solo cubre alrededor del 60% del valor de los activos, dejando a la empresa expuesta a absorber el 40% restante en caso de pérdida severa por inundación.​​
    • Mitigación: Revisar y renegociar la póliza para aumentar el porcentaje de cobertura, incluir explícitamente el riesgo de inundación, contemplar el valor de reposición de inventario y activos fijos, e incorporar coberturas por interrupción del negocio (lucro cesante y gastos extraordinarios de operación).

VIII. Estrategias de continuidad

  1. Protección de infraestructura
  • Instalación de barreras físicas y elementos de contención (muros de protección, compuertas, bordes perimetrales, puntos de sellado en accesos y sótanos) para reducir el ingreso directo de agua a las áreas críticas del edificio.
  • Reubicación de equipos sensibles (centro de cómputo, tableros eléctricos, servidores, conmutador) a niveles superiores o a cuartos técnicos elevados, fuera de la zona de posible anegamiento.​​
  • Implementación de protocolos de cierre seguro ante alerta de inundación (resguardo de documentación, desconexión ordenada de sistemas, protección de maquinaria de taller) activados con anticipación suficiente según avisos meteorológicos y de autoridad.​​
  • Evaluación de factibilidad: Media-alta, requiere inversión inicial en adecuaciones físicas y ajustes operativos, pero se puede implementar de forma gradual y alineada con la capacidad financiera del concesionario.​​
  1. Gestión del inventario
  • Diseño y documentación de un plan de traslado preventivo de vehículos hacia zonas seguras (otras sucursales, patios elevados, bodegas en áreas altas), con criterios de prioridad por valor y rotación, rutas definidas y responsables claros.​​
  • Ajuste temporal de niveles de inventario en temporada de alto riesgo hidrometeorológico (menor acumulación de unidades en sala y taller, mayor rotación) para reducir la exposición económica ante una inundación.
  • Coordinación con aseguradoras y armadora para establecer procedimientos específicos de manejo y liquidación de unidades siniestradas, minimizando tiempos de indemnización y facilitando la reposición de inventario después del evento.
  • Evaluación de factibilidad: Alta, se basa principalmente en planificación, acuerdos previos con terceros y disciplina operativa; las inversiones directas son moderadas en comparación con el valor del inventario protegido.

3. Continuidad operativa

  • Definir un sitio alterno de operación administrativa y comercial (otra sucursal, oficina temporal o espacio arrendado en zona no inundable) desde el cual se puedan coordinar ventas, atención a clientes y gestiones con aseguradoras y planta mientras la agencia principal permanece cerrada.​​
  • Establecer esquemas de trabajo remoto para personal clave de ventas, administración y finanzas, con acceso seguro a sistemas críticos (CRM, inventarios, facturación) mediante VPN u otras soluciones de conexión.​​
  • Desarrollar procedimientos para mantener, en la medida de lo posible, ventas y atención por canales digitales y telefónicos (cotizaciones, reservas de unidades, gestión de siniestros, programación de servicios para después de la reapertura).
  • Evaluación de factibilidad: Media-alta; requiere planificación previa, acuerdos para el sitio alterno y adecuaciones tecnológicas, pero puede implementarse con inversiones moderadas si se aprovechan infraestructuras existentes.​​

4. Recuperación tecnológica

  • Implementar una estrategia de respaldos automáticos y externos (nube o centro de datos alterno) de bases de datos críticas y sistemas de gestión, acompañada de un plan de recuperación de desastres (DRP) con procedimientos claros para restaurar servicios en un entorno alternativo.​
  • Tiempo estimado de recuperación: Para sistemas críticos, fijar un objetivo de 48–72 horas para restaurar funcionalidad básica en un sitio alterno o en la nube, aun cuando la sucursal física continúe inoperante.
  • Evaluación de factibilidad: Alta; la tecnología necesaria está disponible comercialmente y puede contratarse como servicio, aunque exige inversión en diseño del DRP, pruebas periódicas y capacitación del personal.​​

5. Gestión financiera

  • Revisar y fortalecer las pólizas de seguro (cobertura de activos, inundación, lucro cesante y gastos extraordinarios) para reducir la exposición financiera directa ante un evento de gran magnitud.​​
  • Crear y mantener un fondo de emergencia específico para desastres, equivalente al menos a 2–3 meses de gastos fijos operativos, que permita cubrir deducibles, coaseguros, nómina durante la interrupción y costos de habilitar un sitio alterno.​
  • Evaluación de factibilidad: Media; requiere disciplina financiera y negociación con aseguradoras, pero es viable si se planifica de manera gradual y se integra en la estrategia financiera de la empresa.

 

IX. Plan de recuperación (escenario de inundación)

Fase 1 — Respuesta inmediata

  • Activar el plan de emergencia ante la confirmación de riesgo alto de inundación: evacuación segura del personal, cierre ordenado de la agencia, resguardo básico de documentación y desconexión de sistemas críticos.​​
  • Ejecutar el protocolo de traslado preventivo de vehículos priorizados hacia zonas seguras, en la medida en que las condiciones de tiempo y vialidad lo permitan.​​
  • Mantener comunicación continua con el personal, autoridades y aseguradoras para seguimiento de la evolución del evento y registro de incidentes relevantes.

Fase 2 — Evaluación de daños

  • Una vez que el sitio sea accesible y seguro, realizar una inspección inicial de instalaciones, inventario, taller y sistemas, identificando daños estructurales, eléctricos y de seguridad.​​
  • Levantar un inventario detallado de activos afectados (vehículos, equipos, infraestructura, documentación) y documentar con evidencia fotográfica y registros para reclamaciones de seguro.​​
  • Coordinar con aseguradoras y proveedores especializados los peritajes necesarios y definir prioridades de reparación o sustitución de activos críticos.

Fase 3 — Recuperación operativa

  • Restablecer primero los sistemas informáticos críticos y las comunicaciones, utilizando respaldos externos y/o entornos alternos, para reactivar facturación, inventarios y atención remota a clientes.​
  • Habilitar áreas seguras del taller y/o un sitio alterno para retomar servicios esenciales (mantenimientos, reparaciones prioritarias) y comenzar a generar ingresos, aun con capacidad reducida.​​
  • Reactivar ventas mediante canales digitales y telefónicos, gestionando reservas, preventas y reprogramación de entregas, mientras se recupera progresivamente la operación presencial en la agencia.

Fase 4 — Retorno a operaciones normales

  • Completar reparaciones de infraestructura, sustitución de equipos dañados y reposición de inventario hasta recuperar la capacidad plena de sala de ventas y taller.​​
  • Normalizar procesos administrativos y financieros, regularizando facturación, cobranza, pagos a proveedores y ajustes contables derivados del siniestro y de las indemnizaciones del seguro.​​
  • Evaluar el desempeño del BCP y del plan de recuperación durante el evento, documentar lecciones aprendidas y actualizar políticas, procedimientos y coberturas para fortalecer la resiliencia ante futuras inundaciones.

13. MTPD y RTO

Proceso

MTPD (tiempo máximo tolerable de interrupción)

RTO objetivo (tiempo para restablecer operación mínima)

Ventas de vehículos

30 días: más allá de este plazo la pérdida de clientes e ingresos compromete la viabilidad del negocio.​​

7–10 días: activar ventas remotas y/o en sitio alterno con capacidad reducida.​​

Taller de servicio

30 días: la pérdida prolongada de ingresos de servicio y contratos afecta seriamente la continuidad.​

7–10 días: reanudar servicios básicos en áreas seguras o sitio alterno.​​

Sistema financiero y facturación

15 días: más allá se acumulan retrasos fiscales, de cobranza y de pagos que afectan liquidez y cumplimiento.​

3–5 días: restablecer facturación y registro mínimo con sistemas restaurados desde respaldos externos.​​

Inventario de vehículos

30 días: después de ese plazo, la incapacidad de reponer y gestionar stock limita la recuperación comercial.​​

7–10 días: contar con inventario crítico disponible/ubicado y registros actualizados para retomar ventas.​

Comunicaciones

7 días: interrupciones prolongadas impiden coordinar personal, clientes, aseguradoras y planta.​​

24–72 horas: restablecer telefonía y acceso a sistemas clave (aunque sea de forma provisional/remota).

 

        Los MTPD se definieron tomando como referencia la duración de la afectación severa en Villahermosa durante la inundación de 2007, cuando una parte importante de la ciudad, incluyendo la zona centro, permaneció con negocios cerrados por varias semanas. Bajo este escenario, se considera que ventas y taller no pueden permanecer inactivos más allá de unos 30 días sin comprometer la viabilidad financiera y la permanencia de los clientes, mientras que funciones como comunicaciones y facturación tienen umbrales más cortos porque sostienen la coordinación, los cobros y el cumplimiento fiscal

X Conclusiones

        Las inundaciones de 2007 en Villahermosa evidencian que los desastres hidrometeorológicos extremos no solo afectan la infraestructura física de las organizaciones, sino que pueden comprometer de manera directa su viabilidad operativa y financiera en el corto y mediano plazo. En el caso analizado, la combinación de alta exposición geográfica, concentración de activos en zonas vulnerables y ausencia de un plan formal de continuidad del negocio configura un escenario de riesgo crítico, en el que la interrupción prolongada de operaciones supera los umbrales tolerables para procesos clave como ventas, servicio y gestión financiera.

        El análisis demuestra que, sin una estrategia estructurada de continuidad, los tiempos de recuperación tienden a extenderse más allá de los límites operativos aceptables, generando no solo pérdidas económicas significativas —derivadas del daño a inventarios, infraestructura y caída de ingresos— sino también efectos menos visibles, pero igualmente relevantes, como la pérdida de clientes, el deterioro reputacional y la ruptura de relaciones con proveedores y la armadora.

        Desde la perspectiva de la resiliencia organizacional, el concesionario presenta una capacidad limitada de anticipación y adaptación (Duchek, 2020), lo que lo sitúa en una lógica predominantemente reactiva frente al riesgo. En contraste, la incorporación de estrategias como la protección de infraestructura crítica, la gestión dinámica del inventario, la implementación de respaldos tecnológicos externos, la habilitación de esquemas de operación remota y el fortalecimiento financiero mediante seguros adecuados y fondos de emergencia, permite transitar hacia un modelo organizacional más resiliente, capaz de sostener funciones esenciales aun en condiciones adversas.

        A la luz del Marco de Sendai, el caso refleja una brecha significativa entre el conocimiento del riesgo y su traducción en decisiones preventivas concretas (UNDRR, 2015). Si bien el antecedente de la inundación es ampliamente conocido, este no se ha incorporado de manera sistemática en la planeación estratégica del negocio, lo que limita la capacidad de reducir el impacto de futuros eventos. En este sentido, la continuidad del negocio debe entenderse como una forma de inversión en reducción del riesgo, más que como un costo operativo.

        Asimismo, desde el enfoque de la norma ISO 22301, se observa la ausencia de un sistema formal de gestión de continuidad (ISO, 2019) del negocio que articule el análisis de impacto, la evaluación de riesgos, las estrategias de mitigación y los planes de recuperación dentro de un marco estructurado y verificable. La adopción de este tipo de estándares permitiría institucionalizar la continuidad operativa como parte integral de la gestión organizacional, reduciendo la dependencia de respuestas improvisadas ante la crisis.

        En términos estratégicos, el caso pone de relieve que la continuidad del negocio no es únicamente un instrumento técnico, sino una condición de competitividad y permanencia en el mercado. La diferencia entre una organización que sobrevive a un desastre y una que colapsa no radica en la magnitud del evento, sino en el nivel de preparación previa y en la capacidad de tomar decisiones oportunas bajo condiciones de incertidumbre.

        En síntesis, este análisis confirma que la gestión integral de riesgos, articulada a través de planes de continuidad del negocio, constituye un elemento central para la sostenibilidad de organizaciones de servicios en entornos expuestos a amenazas recurrentes. La resiliencia organizacional no se construye durante la crisis, sino en las decisiones estratégicas, operativas y financieras que se toman antes de que esta ocurra.

REFERENCIAS

Duchek, S. (2020). Organizational resilience: A capability-based conceptualization. Business Research, 13(1), 215–246. https://doi.org/10.1007/s40685-019-0085-7

United Nations Office for Disaster Risk Reduction (UNDRR). (2015). Sendai framework for disaster risk reduction 2015–2030. United Nations. https://www.undrr.org/publication/sendai-framework-disaster-risk-reduction-2015-2030

International Organization for Standardization. (2019). ISO 22301:2019 Security and resilience — Business continuity management systems — Requirements. ISO.

International Organization for Standardization. (2018). ISO 31000:2018 Risk management — Guidelines. ISO.

Herbane, B. (2010). The evolution of business continuity management: A historical review of practices and drivers. Business History, 52(6), 978–1002. https://doi.org/10.1080/00076791.2010.511185

Lengnick-Hall, C. A., Beck, T. E., & Lengnick-Hall, M. L. (2011). Developing a capacity for organizational resilience through strategic human resource management. Human Resource Management Review, 21(3), 243–255. https://doi.org/10.1016/j.hrmr.2010.07.001

 

 Nota sobre el uso de herramientas digitales

En la elaboración de este trabajo se utilizaron herramientas digitales de apoyo, entre ellas un asistente de texto basado en inteligencia artificial (Perplexity). Su uso se limitó a tareas de apoyo para la revisión de redacción, la sugerencia de estructura y la estandarización preliminar de referencias en formato APA 7. El contenido analítico, la selección de fuentes, la argumentación y las conclusiones son responsabilidad exclusiva del autor, quien verificó, contrastó y adaptó de manera crítica todas las sugerencias generadas por la herramienta.

 

 

 

 

  Doctorado en Gestión Integral de Riesgos Asignatura: Continuidad y Sostenibilidad Operacional en las Organizaciones Profesor: Dr. Jorge ...