En casi todas las conversaciones sobre el precio de la inteligencia de riesgos surgen dos respuestas. La primera es alguna variante de “no hemos tenido un incidente grave, así que esto no es urgente”. La segunda es “una mala inversión podría acabar con el fondo, así que claramente necesitamos esto”.
Ambas están equivocadas. O, para ser más precisos, ambas se saltan los cálculos.
La primera reacción se apoya, sin reconocerlo, en el sesgo de supervivencia. La segunda confunde el riesgo de eventos extremos con el costo esperado. Ninguna se sostiene en una reunión de socios en la que alguien tiene que justificar una partida de seis cifras.
A continuación vienen los cálculos. Un modelo que quienes operan fondos pueden completar con sus propias cifras, en lugar de una presentación de un proveedor. No arrojará un ROI espectacular. Arrojará uno defendible, que resulta más útil.
Por qué la mayoría de las cifras de ROI de este mercado no se sostienen
Las cifras que circulan en la publicidad de soluciones de riesgos y cumplimiento suelen pertenecer a dos grupos. Ninguno resiste el escrutinio.
Los cálculos del proveedor parten de una medida sancionadora reciente, por ejemplo, una infracción de sanciones que terminó en una multa de US$50 millones, afirman que la plataforma la habría detectado y multiplican. Los cálculos del comprador van en sentido contrario: “no nos ha pasado nada, por lo tanto, el valor es cero”. Ninguno te ayuda a elaborar un presupuesto.
La pregunta honesta es más concreta. En todo nuestro portafolio, durante los próximos doce meses, ¿cuál es el costo esperado de operar sin visibilidad continua sobre las entidades a las que estamos expuestos? Eso es el valor esperado: la probabilidad multiplicada por el impacto, sumada para distintos resultados realistas. Si se construye con cuidado, produce un rango. Ese rango es lo que debes defender.
Qué incluye realmente “el costo de una señal no detectada”
La mayoría de los análisis de costos se detienen en la pérdida directa. Así dejan fuera buena parte del costo real.
Una señal relevante que no se detecta, como una contraparte sancionada descubierta demasiado tarde, antecedentes no revelados de un fundador o una campaña de suplantación de identidad que sustrae fondos de los usuarios, genera costos en cinco capas. No son complementos opcionales. Así es como llega realmente la factura.
Pérdida directa. Capital expuesto a una entidad sancionada, fraudulenta o que ya no opera. Es la cifra más clara y, por lo general, la más pequeña.
Costo regulatorio. Multas, órdenes de remediación, consecuencias para las licencias y el costo de demostrar un programa de remediación después de los hechos. La página de medidas recientes de OFAC, del Departamento del Tesoro de Estados Unidos, da una idea clara del volumen y la magnitud. El registro de medidas sancionadoras de FinCEN es el otro punto de referencia. Las sanciones de seis cifras son habituales. Las de ocho cifras no son raras. La multa en sí rara vez es el componente más grande de la factura regulatoria.
Costo legal. Asesoría jurídica externa, investigación interna, obligaciones de informar a los LP y coinversionistas, riesgo de acuerdos para resolver disputas. Estos costos se acumulan, se imponga o no una multa.
Costo reputacional. Más difícil de modelar. Fácil de subestimar. La confianza de los LP se puede medir y disminuye después de los incidentes operativos. Las encuestas de Principles for Responsible Investment (PRI) y de asociaciones del sector sitúan sistemáticamente la debida diligencia operativa entre los tres principales criterios de evaluación de quienes asignan capital institucional. La siguiente captación de capital lo resiente, a veces durante años.
Costo de oportunidad. Las horas que los socios principales dedican a responder a incidentes son horas que no destinan a buscar inversiones, apoyar al portafolio o captar capital. Para una firma con pocos socios, suele ser la mayor partida invisible de la factura.
Al sumar las cinco capas, el costo combinado de una sola señal relevante no detectada se sitúa, para la mayoría de los fondos medianos con una exposición regulatoria significativa, entre US$1 millón y US$2 millones. Esto coincide con lo que observamos entre nuestros clientes. Tu cifra variará según la combinación de jurisdicciones, la composición de los LP y el valor anunciado de las operaciones que realizas.
La probabilidad es la mitad de la ecuación
Una señal no detectada no equivale a una pérdida materializada. La mayoría de las señales adversas nunca se agravan. Algunas sí. Los cálculos dependen de tres datos de entrada.
Tasa base de señales críticas por empresa del portafolio al año. Varía más según el sector que por cualquier otro factor. La exposición a cripto y a operaciones transfronterizas implica tasas considerablemente más altas que las del SaaS nacional. Los reportes anuales de delitos con criptoactivos de Chainalysis son la referencia pública más clara para las tasas base específicas de cripto. Para categorías de cumplimiento más amplias, los recursos de ACAMS ofrecen referencias sectoriales útiles.
Probabilidad condicional de agravamiento. No toda señal adversa se convierte en un problema. Pero una señal que se deja sin atender durante noventa días tiene una probabilidad de agravarse considerablemente mayor que esa misma señal atendida en veinticuatro horas. La relación no es lineal, y esa es la parte que la mayoría de los fondos subestima.
Demora de detección. El tiempo entre la primera aparición de una señal en una fuente pública y el momento en que un responsable puede actuar. En los fondos que hacen revisiones trimestrales, el promedio ronda los ochenta y nueve días. Reducirlo a menos de veinticuatro horas cambia el modelo más que cualquier otro dato de entrada por sí solo. Es la variable sobre la que los ciclos tradicionales de revisión no pueden actuar por su propia estructura.
El modelo
En términos sencillos:
Costo anual esperado del riesgo sin monitoreo = (número de entidades del portafolio) × (señales críticas por entidad al año) × (probabilidad de agravamiento dada la demora de detección) × (costo combinado de un evento materializado)
Cada variable debe ser un rango, en lugar de un único valor. La versión de este modelo que resiste el escrutinio produce un intervalo. El punto medio se convierte en tu escenario esperado. El límite superior se convierte en la cifra para la que te preparas.
Un ejemplo resuelto
Una firma hipotética de capital de riesgo de tamaño mediano:
- 40 empresas en el portafolio, de distintos sectores, incluidas inversiones en cripto y transfronterizas
- Tasa base de señales críticas de aproximadamente 0.6 por entidad al año (combinada entre sectores)
- Frecuencia actual: revisiones trimestrales, con una demora de detección promedio de 80 a 90 días
- Costo combinado por evento de entre US$1 millón y US$2 millones, con el desglose de cinco capas anterior
Al hacer los cálculos:
40 × 0.6 × ~12% de probabilidad de agravamiento con revisiones trimestrales × US$1.5 millones de costo promedio por evento ≈ US$4.3 millones de costo anual esperado.
Al aplicar el mismo modelo con monitoreo continuo (detección en menos de 24 horas, con una probabilidad de agravamiento que baja a aproximadamente 3%):
40 × 0.6 × 3% × US$1.5 millones ≈ US$1.08 millones de costo anual esperado.
La diferencia, es decir, el beneficio anual esperado de pasar de revisiones trimestrales a monitoreo continuo, asciende a unos US$3.2 millones para una firma de este tamaño y perfil de exposición. Frente a una suscripción a la plataforma en el rango inferior de las seis cifras, la relación es contundente.
Tus propios datos de entrada producirán una cifra distinta. Un portafolio más pequeño, sectores de menor riesgo y menos exposición regulatoria reducen la cifra absoluta. Pero, dentro de rangos realistas para fondos de capital de riesgo, cripto o activos alternativos, el modelo llega a resultados similares. El monitoreo continuo se paga solo, por lo general con un margen amplio.
Qué cambia realmente el resultado
Al ejecutar el modelo con suficientes datos de entrada, tres cosas quedan claras.
La demora de detección importa más que el tamaño del portafolio. Reducirla de noventa días a un día cambia el costo esperado más que duplicar los activos bajo gestión. También es la variable sobre la que los ciclos tradicionales de revisión, por definición, no pueden actuar.
La combinación de sectores determina las tasas base. Un fondo muy expuesto a cripto, mercados emergentes o sectores regulados opera con tasas de señales críticas varias veces mayores que las de un fondo tecnológico nacional. Aquí se concentra la mayor parte de la variación entre fondos.
Los eventos extremos dominan el promedio. Un solo evento relevante representa la mayor parte del costo esperado. Precisamente por eso, “no nos ha pasado nada” no refuta el modelo. Es el punto de partida. El modelo calcula el costo del evento que todavía no ocurre, ponderado por la probabilidad de que ocurra.
La asimetría que resuelve el argumento
La inteligencia de riesgos es uno de los pocos gastos de un fondo en los que las consecuencias de invertir de menos no tienen límite, mientras que el costo de invertir de más sí lo tiene.
La suscripción a una plataforma es una cifra conocida. Una señal relevante no detectada no lo es. Un fondo puede pagar demasiado por inteligencia de riesgos y recuperarse. No siempre puede recuperarse del evento que esa inteligencia de riesgos habría detectado.
Esa asimetría es la verdadera tesis de inversión. No exige suponer que la plataforma detectará todos los eventos. Solo exige aceptar que las tasas base no son cero, que las probabilidades de agravamiento aumentan rápidamente con la demora de detección y que el costo materializado de un solo evento relevante supera el gasto en la plataforma por un orden de magnitud. Los tres hechos son observables en los datos.
Preguntas frecuentes
Suelen pertenecer a dos grupos: cifras de pérdidas tomadas de grandes escándalos públicos y afirmaciones de ahorro de los proveedores que no explican su método. Ninguna se sostiene al aplicarla a un fondo concreto, porque ninguna tiene en cuenta qué tan probable es realmente el evento en tu caso.
Más que la pérdida directa, que es donde se detienen la mayoría de los análisis. Incluye la investigación y el trabajo jurídico, el tiempo que la dirección deja de dedicar a otras actividades, las consecuencias bancarias y con contrapartes, el efecto en la siguiente captación de capital y la remediación posterior.
Porque la probabilidad es la mitad de la ecuación. Una señal no detectada no equivale a una pérdida materializada. La mayoría no llega a nada, pero unas pocas sí. Un modelo honesto multiplica el costo de un resultado adverso por la frecuencia con la que realmente ocurre, en lugar de citar el peor escenario como si fuera seguro.
El tamaño del portafolio y la velocidad a la que crece, la tasa base de eventos adversos en los segmentos donde inviertes y el tiempo que una señal permanece sin detectar. La velocidad de detección importa más por aritmética que por dramatismo: cuanto más tiempo pase algo inadvertido, mayor será el costo que ya se habrá acumulado cuando lo descubras.
La inteligencia de riesgos es uno de los pocos gastos de un fondo en los que el costo de gastar demasiado es limitado y conocido, y el costo de gastar demasiado poco no lo es. Esa asimetría, más que cualquier cifra llamativa, suele resolver la decisión.
No. Produce un valor esperado, no una garantía. Algunos fondos operarán durante años sin un incidente relevante y concluirán, razonablemente, que pagaron de más. El modelo sirve para decidir bajo incertidumbre, no para predecir un año concreto.
Conclusión
Este modelo produce un valor esperado, no una garantía. Algunos fondos operarán durante años sin un evento relevante. Otros tendrán dos en un trimestre. Ninguno de esos resultados refuta los cálculos.
Lo que hace el modelo es cuantificar el costo de operar a ciegas en todo un portafolio, de una forma que resista el escrutinio en una reunión de socios. Para la mayoría de los fondos con más de treinta empresas en el portafolio y una exposición significativa a cripto, inversiones transfronterizas o sectores regulados, el argumento es claro sin necesidad de cifras llamativas ni de plantear el peor escenario. Solo requiere cálculos honestos.
Si quieres aplicar el modelo con tus propias cifras, Beady AI puede ayudarte a hacerlo con tu portafolio real. Agenda una sesión de trabajo y elaboraremos el cálculo con tus datos reales, incluidos los que tu proveedor actual de riesgos probablemente no comparte.
