Ante la posibilidad de materialización de riesgos, 53% de las empresas en México y 64% en Centroamérica consideran que el principal impacto se traduciría en pérdida de clientes, mientras que 52% contemplaría reconfigurar su modelo de negocio, de acuerdo con el estudio Riesgos en México y Centroamérica 2026 de KPMG México, firma multidisciplinaria que provee servicios profesionales de Auditoría, Impuestos y Legal, y Asesoría.
A pesar de las crecientes amenazas en el entorno empresarial, 34% de las empresas en México y 22% en Centroamérica aún no cuentan con un programa de gestión de riesgo empresarial o se encuentran en planes de implementarlo en un futuro cercano.
“Actualmente la resiliencia empresarial depende de qué tan rápido y con qué profundidad la Alta Dirección integra el análisis y gestión de riesgos emergentes, como son la volatilidad global y el uso de inteligencia artificial, en sus modelos de gobernanza. Es decir, ya no solo se trata de reaccionar a los riesgos cuando se presentan, sino de anticiparlos, medirlos e integrarlos en la toma de decisiones estratégicas”, señala Juan Carlos Reséndiz, Socio Líder de Asesoría en Gobierno Corporativo, Riesgo y Sostenibilidad de KPMG México.
Principales riesgos
En 2026, en México, los cambios en el entorno geopolítico actual se posicionan como el riesgo más apremiante a corto plazo (81%), seguido de los ciberataques (79%) y la inseguridad y falta de Estado de derecho (75%). En Centroamérica también figuran los cambios en el entorno geopolítico (78%), los ciberataques (73%) y las nuevas regulaciones (60%) a corto plazo.
A largo plazo, las emergencias sanitarias se mantienen como una de las principales preocupaciones (65% en México y 50% en la Centroamérica). Además, a nivel nacional destaca la falta de controles enfocados en aspectos clave y procesos no conectados e inflexibles (50%), mientras que, en Centroamérica, cobran mayor peso las políticas monetarias restrictivas y la reducción extrema de liquidez (50%); así como el rezago en innovación y transformación digital (48%).
La agenda ambiental, social y de gobierno corporativo (ASG) se ha convertido en un componente importante para fortalecer la confianza y la reputación de las organizaciones, a través de un enfoque en el capital humano y la sostenibilidad operativa. Desde un enfoque de riesgos, para las empresas en México, la seguridad y la salud de los colaboradores (71%) y la integración de la cadena de suministro (48%) son focos de atención prioritaria. En Centroamérica destacan la generación y eficiencia energética (54%) y contar con una cadena de suministro sostenible (51%) como factores predominantes para la resiliencia a largo plazo.
“Los riesgos que antes considerábamos emergentes ya no son un escenario hipotético para las empresas en Centroamérica, sino una realidad que puede afectar directamente su competitividad y la relación con sus clientes. Fortalecer los planes de continuidad del negocio y la gestión integral de riesgos es clave para anticipar disrupciones, proteger la operación y mantener la confianza en un entorno cada vez más volátil”, destaca Federico García, Socio de Asesoría de Soluciones de Riesgos de KPMG Costa Rica.
Gestión de los riesgos en las organizaciones
Dentro de las acciones contempladas para atender los riesgos, en México destaca la definición de un programa de gestión de riesgos con escenarios alternos para amenazas con alta probabilidad de materialización (18%), mientras que, en Centroamérica se enfocan en el desarrollo o fortalecimiento de un plan de continuidad de negocio (19%).
Para hacer frente a las distintas amenazas, 56% de las empresas en México y 65% en Centroamérica ya cuentan con procesos internos para evaluar y monitorear riesgos estratégicos, sin embargo, los resultados muestran brechas en su implementación. Una parte de las organizaciones aún carece de un programa formal de gestión de riesgos (34% y 22% respectivamente) o se encuentra en etapas incipientes, ya sea en fase de identificación o diseño, lo que evidencia áreas de oportunidad para fortalecer la gestión estructural del riesgo en la región.
Únicamente 10% y 13% respectivamente cuentan con la asesoría de un tercero en la gestión de riesgos. Al respecto, 27% de las organizaciones en México y 25% en Centroamérica incorporan a estos perfiles en ciertas ocasiones, pero solo 20% y 38%, respectivamente, los involucran de forma permanente.
Herramientas tecnológicas y uso de la IA
La adopción de herramientas tecnológicas es cada vez más necesaria para una gestión eficiente de los riesgos, aunque su avance es desigual en la región.
Mientras 50% de las empresas en México y 25% en Centroamérica da seguimiento a tendencias de inteligencia artificial (IA), solo 39% y 48%, respectivamente ha integrado factores de vulnerabilidad de la información, como ciberataques o filtraciones de datos, en sus esquemas de gestión.
Esta brecha tecnológica también se refleja en el involucramiento de los consejos de Administración, ya que 39% de las empresas en México y 35% en Centroamérica señalan que su consejo ha mostrado preocupación por los riesgos y oportunidades asociados a la IA, sin embargo, solo una minoría ha solicitado planes formales de gestión (26% y 23% respectivamente). Además, una proporción relevante de empresas (35% en México y 17% en Centroamérica), aún no cuenta con herramientas tecnológicas para administrar riesgos, aunque un tercio de las organizaciones encuestadas prevén invertir en ellas en el corto plazo.
“Avanzar hacia una gestión de riesgos madura implica combinar experiencia especializada con herramientas tecnológicas que transformen la información en decisiones oportunas. De esa forma, las empresas podrán pasar de una reacción táctica a una prevención estructural que fortalezca su resiliencia y competitividad a largo plazo”, concluye Alberto Dosal, Socio de Asesoría en Gobierno Corporativo, Riesgo y Cumplimiento de KPMG México.
Sobre la encuesta: Durante el mes de marzo y abril de 2026 se encuestaron a más de 160 directivas y directivos en México y Centroamérica, pertenecientes a industrias como servicios financieros, manufactura, servicios, automotriz, servicios especializados, consumo/retail, salud, transporte, construcción, inmobiliaria, alimentos y bebidas, entre otras, para conocer el panorama actual de los riesgos estratégicos y su gestión.
