Overview
Pasé ocho años en sesiones del comité de crédito de una IFD bilateral antes de dedicarme al asesoramiento. Las operaciones que más me inquietaban rara vez eran las que presentaban una señal de alerta evidente: rebajas de calificación soberana, titulares sobre expropiaciones en disputa, la quiebra de un contratista en las noticias. Eran aquellas carteras en las que cada activo parecía aceptable de forma aislada mientras se acumulaban en silencio concentraciones a nivel de plataforma: tensión de pago municipal en tres APP de disponibilidad, exposición merchant de almacenamiento superando poco a poco los límites declarados del fondo, hipótesis del modelo alejándose de las referencias del ingeniero independiente sin ningún detonante de validación.
Esa experiencia determina cómo hablo con los consejos y con los comités asesores de LP sobre la gestión integral de riesgos. No es una casilla que marcar en el informe anual. Es la arquitectura que conecta el apetito de riesgo con la asignación de capital, la aprobación de operaciones y, sobre todo, con la evidencia de que la cultura de riesgo se corresponde con la política de riesgo.
Cuando entro en una primera reunión
Los promotores suelen abrir con organigramas que muestran tres líneas de defensa. Yo pido el último ejemplo de una operación rechazada por motivos de riesgo. El silencio es habitual. No porque los equipos ignoren el riesgo, sino porque los marcos catalogan peligros sin influir en las decisiones. Los cuestionarios institucionales europeos de due diligence piden hoy expresamente las operaciones rechazadas. Los LPAC interpretan la ausencia de ejemplos como señal de que las declaraciones de apetito son decorativas.
Los mandatos intensivos en capital —programas soberanos, plataformas de infraestructura, fondos multiactivo— necesitan una gestión de riesgos que agregue el riesgo de proyecto en una visión de cartera preservando el detalle a nivel de activo. Una única APP hospitalaria con bajo rendimiento puede no incumplir los límites de valor liquidativo del fondo; una tensión fiscal correlacionada entre administraciones de una cartera regional, sí.
La gestión integral de riesgos conecta el riesgo estratégico (cambios de política pública, modificaciones del diseño de mercado), el riesgo financiero (tipos, divisa, liquidez, exposición a contrapartes), el riesgo operativo (construcción, operación y mantenimiento, ciberseguridad, fallo de la cadena de suministro), el riesgo político y soberano y el riesgo ESG y reputacional. Cada categoría necesita métricas, responsables y vías de escalada propios. Las bases regulatorias europeas —gestión de riesgos bajo la AIFMD, expectativas de reporte de la CSRD, NIS2 para la ciberresiliencia de infraestructuras críticas— elevan el mínimo, pero no sustituyen a una identificación específica del mandato.
Un apetito de riesgo que los comités puedan usar
Insto a los clientes a cuantificar el apetito: concentración máxima en un solo activo, topes geográficos por régimen regulatorio, exposición a construcción como porcentaje del capital comprometido, techos de apalancamiento y límites de contraparte para adquirentes y contratistas de ingeniería y construcción. Los mapas de calor que vinculan las operaciones en cartera con los umbrales de incumplimiento antes de la aprobación del comité de inversión son más útiles que las declaraciones narrativas sobre una « asunción prudente de riesgos».
El diseño de los escenarios de tensión importa. Los escenarios correlacionados —repunte de inflación más revisión regulatoria de tarifas, retraso de obra más insolvencia del contratista— afloran exposiciones que las sensibilidades de un solo factor no detectan. En una revisión de fondo reciente, un escenario combinado de aplazamiento de pagos del sector público en cuatro activos situó el DSCR agregado por debajo de los límites de política, aun cuando ningún activo individual incumplió sus covenants. La plataforma no tenía ningún indicador clave de riesgo que vigilara la tensión municipal correlacionada; solo vigilaba la cobertura a nivel de activo.
Entre los límites habituales de los fondos de infraestructura que veo en mandatos institucionales figuran una concentración del 10–15% del valor liquidativo en un solo activo en el momento del compromiso, topes geográficos y límites de exposición a construcción con aprobación documentada del consejo para los incumplimientos.
Los talleres de identificación de riesgos alimentan taxonomías específicas del mandato —no plantillas bancarias genéricas— con el desarrollo previo a la construcción, la terminación de la obra, el desempeño operativo, los ingresos y el riesgo de crédito de contraparte, la refinanciación y la liquidez de salida, la exposición regulatoria y a las ayudas de Estado, y el riesgo ESG y comunitario. Cada entrada debería asignar probabilidad, impacto, velocidad, responsable y estado del mitigante, y estar vinculada a las secciones del memorando del comité de inversión, de modo que la due diligence alimente la agregación de cartera en lugar de vivir en hojas de cálculo inconexas.
Las tres líneas de defensa en plataformas de tamaño medio
Primera línea: los directores de proyecto, operadores y equipos de operaciones son responsables de los controles del día a día.
Segunda línea: riesgos y cumplimiento fija la política, cuestiona los modelos y realiza revisiones independientes. Los LPAC exigen a menudo evidencia de que esta función es independiente de los equipos que generan comisiones, un punto de fricción recurrente para los GP europeos que escalan capital institucional.
Tercera línea: la auditoría interna valida la eficacia; la auditoría externa añade credibilidad de mercado.
Las plataformas de proyectos que mantienen varios activos de APP o de renovables necesitan una metodología de agregación con hipótesis de correlación documentadas. Los incidentes ESG —actuaciones sancionadoras en biodiversidad, conflictos laborales, investigaciones por ecoblanqueo— pertenecen al mismo cuadro de mando que los indicadores clave de riesgo financiero, y no a informes de sostenibilidad paralelos. Los incumplimientos de la SFDR y de la taxonomía pueden activar derechos de reembolso o la pérdida de elegibilidad del mandato; los protocolos de escalada deberían otorgar a los responsables de ESG una autoridad equivalente a la de los comités de riesgo financiero allí donde coinviertan IFD.
Los indicadores clave de riesgo que realmente calibro
Los indicadores clave de riesgo solo funcionan con disciplina en los umbrales. Demasiado sensibles generan fatiga de alertas; demasiado laxos hacen perder las ventanas de renegociación. Ejemplos de los mandatos que apoyamos:
- Deterioro del DSCR más allá del margen disponible sobre el covenant a nivel de activo
- Retraso en los hitos de permisos por encima de un número definido de días
- Tasas de escalada de reclamaciones ESG frente a las políticas de salvaguardias
- Rebajas de calificación de contrapartes en adquirentes o garantes
- Desviación de las hipótesis del modelo respecto de las actualizaciones del ingeniero independiente
- Puntuaciones de gravedad cibernética de la tecnología operativa en activos de red y digitales
Las funciones de segunda línea deberían revisar los umbrales anualmente y tras los eventos relevantes de cartera. La NIS2 y las normas sectoriales elevan las expectativas cibernéticas de base para la infraestructura crítica; las pruebas de continuidad de negocio deberían cubrir las llamadas de capital, el reporte del valor liquidativo y el seguimiento de activos en situaciones de interrupción.
El riesgo de modelo es riesgo de crédito
Los mandatos de infraestructura y energía viven dentro de modelos financieros, simulaciones de despacho y proyecciones de coste del ciclo de vida. Los marcos deberían especificar la titularidad, el control de cambios, la frecuencia de la validación independiente (anual para los modelos de grado de comité de inversión), los estándares de hipótesis alineados con el alcance de la auditoría del modelo y un control de versiones que vincule la aprobación del comité con iteraciones concretas.
Los comités pierden confianza cuando el desempeño posterior al cierre diverge de los modelos aprobados sin actualizaciones documentadas de las hipótesis. Trato la política de validación de modelos como parte de la puntuación de madurez de la gestión de riesgos, junto con la exhaustividad de la due diligence jurídica.
El reporte que los LPAC leen frente al que los consejos hojean
Los paquetes trimestrales de riesgo deberían incluir tendencias de indicadores clave de riesgo, acciones de mitigación abiertas, registros de incidentes, el estado de validación de modelos y resúmenes de incidentes ESG. Los cuadros de mando digitales aceleran la revisión, pero deben conciliarse con los estados financieros auditados. La transparencia al estilo ILPA sobre comisiones y conflictos se alinea con la divulgación de incidentes de riesgo a toda la base de LP.
Los socios de financiación al desarrollo pueden exigir un seguimiento de reclamaciones sociales más allá de las normas de los LP comerciales. El reporte bilingüe ayuda cuando los asignadores de pensiones de la región DACH comparten LPAC con coinversores internacionales.
Integrar la gestión de riesgos con el flujo de trabajo del comité de inversión
La aprobación de operaciones debería incorporar puntos de control: cribado de la cartera de proyectos frente al apetito, revisión del registro de riesgos antes del comité de inversión, establecimiento de la línea de base de indicadores clave tras el cierre y reevaluación anual de la cartera. Las IFD exigen en ocasiones evidencia de gestión integral de riesgos antes de un compromiso ancla, en particular cuando el reporte de salvaguardias y de MCP depende de los controles de la plataforma y no solo de la due diligence de un activo aislado.
Las decisiones de mejora crediticia deben figurar en el registro de riesgos junto con la evaluación crediticia del garante. Las garantías transfieren el riesgo de contraparte; no lo eliminan del análisis de escenarios. Contabilizar dos veces los mitigantes en las pruebas de tensión es un error de modelización habitual que señalo en la preparación del comité.
En las estrategias de deuda e híbridas, la gestión de riesgos debe capturar el riesgo de covenants en préstamos y bonos, no solo la operativa de los activos de capital. Las normas de liquidez de la AIFMD aplican tensión a los escenarios de reembolso incluso en estructuras cerradas cuando las líneas de suscripción o los activos en cartera transitoria generan exposición temporal.
Los comités de riesgos de los consejos deberían recibir informes permanentes de gestión de riesgos con resúmenes aptos para decidir, no volcados de datos. Los LPAC que revisan conflictos y valoraciones necesitan contexto sobre si la concentración de riesgo motivó las disputas de valoración o las operaciones vinculadas generadoras de comisiones. Los gestores con base en Múnich que atienden a LP institucionales de la región DACH afrontan un escrutinio detallado en los cuestionarios de due diligence sobre política de valoración, gestión de conflictos y continuidad de negocio: la documentación de gestión de riesgos debería anticipar esas preguntas en el primer cierre, y no en la revisión del LPAC del tercer año.
Las gestoras deberían documentar su cultura de riesgo a través del diseño de la remuneración, los límites de autoridad de los equipos de operaciones y las revisiones post mortem de los activos desinvertidos o deteriorados. La integración con los planes de auditoría interna asegura una validación de tercera línea sobre la eficacia de la segunda al menos con periodicidad anual.
La madurez de la gestión de riesgos debe figurar en los informes anuales a los LP mediante resúmenes de incidentes de riesgo, tendencias de indicadores clave y divulgación de los incumplimientos del apetito, y no solo en los paquetes privados del consejo. Cuando coinvierten IFD, las brechas de cumplimiento de salvaguardias pueden constituir supuestos de crédito bajo los documentos de financiación; la madurez del control a nivel de plataforma importa tanto como la due diligence de un activo aislado.
Lo que cambió mi opinión sobre los «proyectos de gestión de riesgos»
Implantar un marco de base suele llevar de seis a doce meses a las gestoras que debutan; el refinamiento continúa indefinidamente. La gestión integral de riesgos no sustituye a la due diligence a nivel de proyecto: impone coherencia y agregación. La madurez mínima viable en el primer cierre incluye, según mi experiencia, límites de apetito numéricos, una segunda línea independiente, reporte trimestral de indicadores clave de riesgo y una política de validación de modelos publicada.
Los asesores externos pueden apoyar la validación de modelos y las revisiones especializadas. Los LPAC siguen esperando responsabilidad interna a medida que crecen los activos bajo gestión.
La AIFMD obliga a los gestores autorizados a contar con funciones de gestión de riesgos; la gestión integral de riesgos en el sentido que esperan los LP institucionales va más allá de los mínimos regulatorios: incluye la agregación de cartera, la coherencia del reporte a los LP y la evidencia de que el apetito de riesgo influyó en al menos una decisión de inversión negativa en el último ciclo. Esa evidencia resulta incómoda de fabricar retrospectivamente, y por eso la pido en la primera reunión.
La ciberresiliencia de la infraestructura digital, de los sistemas de control de red y de los mandatos de servicios financieros pertenece a los registros de riesgo, con manuales de respuesta a incidentes y clasificación por niveles de los proveedores externos, incluidos administradores y depositarios. La concentración en un único depositario o administrador suscita preguntas del LPAC bajo los requisitos operativos de la AIFMD.
Dejé el trabajo en comités de crédito porque quería ayudar a los promotores a construir sistemas que afloraran la tensión correlacionada antes de los impagos, y no después de los titulares. La madurez de la gestión de riesgos es cada vez más un factor determinante tanto para el capital institucional como para los inversores ancla de las IFD. Los marcos que me satisfacen resultan aburridos sobre el papel: límites, responsables, umbrales y evidencia de que alguien dijo que no cuando se sobrepasó el apetito.
Aviso legal: Solo comentario. Este artículo refleja la práctica de mercado observada y la experiencia de asesoramiento de Consultinghouse GWB; no constituye asesoramiento legal, fiscal ni de inversión. Los lectores deberían obtener asesoramiento profesional independiente antes de actuar sobre cualquier estructura descrita.
