Gestión de riesgos y oportunidades bajo el marco NEC4: Enfoque práctico

Introducción: el riesgo como eje contractual, no como apéndice

En la mayoría de los contratos de construcción tradicionales, la gestión del riesgo es una materia que se aborda en las cláusulas de responsabilidad y en los seguros obligatorios, pero que en la práctica se gestiona de manera informal, reactiva y, frecuentemente, adversarial. Las partes identifican riesgos, los retienen en silencio esperando que no se materialicen, y cuando lo hacen, inician un proceso de atribución de responsabilidades que consume tiempo, dinero y la confianza entre los equipos.

El NEC4 propone un modelo radicalmente distinto: la gestión del riesgo como actividad contractual explícita, proactiva y colaborativa, integrada en el funcionamiento diario del proyecto a través de mecanismos con obligaciones, plazos y consecuencias definidas. El riesgo no es un tema que se aborda cuando "algo sale mal": es una agenda permanente que ambas partes mantienen activa desde el primer día del proyecto.

El presente artículo analiza el marco completo de gestión de riesgos del NEC4: sus fundamentos conceptuales, los mecanismos contractuales que lo articulan, la asignación contractual del riesgo entre las partes, la dimensión positiva de las oportunidades y la integración con los estándares internacionales de gestión de riesgos.

---

Conceptos fundamentales: riesgo, incertidumbre y oportunidad

La gestión moderna del riesgo, codificada en el estándar internacional ISO 31000:2018 (Risk management — Guidelines), define el riesgo como el efecto de la incertidumbre sobre los objetivos. Esta definición — que es también la que subyace a los mecanismos del NEC4 — tiene varias implicaciones importantes:

El riesgo no es necesariamente negativo. El efecto de la incertidumbre puede ser desfavorable (amenaza) o favorable (oportunidad). Un riesgo es cualquier evento incierto que puede desviarnos de nuestros objetivos — en cualquier dirección.

El riesgo no es el evento en sí, sino la incertidumbre. Un evento certero no es un riesgo: es una realidad con la que hay que trabajar. El riesgo existe antes de que el evento ocurra o no ocurra.

Gestionar el riesgo es reducir la incertidumbre, no eliminar el riesgo. No todos los riesgos pueden prevenirse, pero todos pueden ser mejor gestionados si se identifican, se evalúan y se planifica la respuesta con anticipación.

En el contexto del NEC4, estas tres implicaciones tienen correlatos contractuales directos:

Concepto	Definición	Mecanismo NEC4
Riesgo (amenaza)	Evento incierto que podría impactar negativamente al proyecto	Early Warning (Sub-Cláusula 15) + Registro de Riesgos
Oportunidad	Evento incierto que podría generar un beneficio para el proyecto	Documentación en Registro de Riesgos + potencial evento compensable positivo
Evento compensable	Circunstancia que ya ha ocurrido y que genera derecho a ajuste del precio/plazo	Sub-Cláusulas 60-65
Problema activo	Evento materializado que requiere respuesta inmediata	Gestión operativa del contrato

---

La arquitectura de gestión del riesgo en el NEC4: cuatro pilares

La gestión del riesgo en el NEC4 no se sostiene en una sola cláusula sino en un sistema de cuatro pilares interrelacionados:

Pilar 1 — Sub-Cláusula 15: El Early Warning como motor del sistema

Como se analizó en profundidad en el Artículo 13 de esta serie, el mecanismo de Early Warning es el dispositivo de entrada al sistema de gestión de riesgos. Obliga a cualquiera de las partes a notificar, sin demora indebida, cualquier situación que podría afectar el precio, el plazo o la calidad del proyecto. Este mecanismo es la expresión más directa del enfoque preventivo del NEC4.

La obligación es simétrica: tanto el contratista como el Project Manager tienen el deber de emitir Early Warnings. El hecho de que el Project Manager sea designado por el empleador no lo exonera de notificar riesgos que pudieran perjudicar al contratista o al proyecto.

Pilar 2 — El Registro de Riesgos (Risk Register)

El Registro de Riesgos es el documento contractual vivo que concentra todos los riesgos identificados, su impacto potencial, las acciones de mitigación acordadas y su estado de resolución. Es gestionado por el Project Manager conforme a la Sub-Cláusula 15.3, que le obliga a actualizarlo tras cada reunión de gestión de riesgos.

El Registro no es un documento de archivo: es la agenda de trabajo del equipo de proyecto respecto a la gestión del riesgo. Un Registro desactualizado es, en la práctica, un contrato que ha abandonado uno de sus mecanismos de mayor valor preventivo.

Pilar 3 — Sub-Cláusula 31.2: Los Time Risk Allowances en el programa

La Sub-Cláusula 31.2 del NEC4 exige que el programa de trabajo presentado por el contratista incluya las provisiones temporales para los riesgos identificados (time risk allowances). Estas son buffers de tiempo específicamente asignados a actividades o períodos del programa para absorber el impacto potencial de los riesgos en caso de materializarse.

Esta exigencia tiene una consecuencia muy importante: vincula el Registro de Riesgos con el programa de trabajo. Un riesgo que figura en el Registro pero no tiene su correspondiente time risk allowance en el programa está siendo gestionado de manera incompleta. La coherencia entre ambos documentos es un indicador de madurez en la gestión del riesgo bajo NEC4.

Pilar 4 — Sub-Cláusula 63.5: La consecuencia del Early Warning tardío

El cuarto pilar no es un mecanismo de gestión proactiva sino de consecuencias retroactivas: la Sub-Cláusula 63.5 establece que si el Project Manager considera que el contratista no emitió el Early Warning que un contratista experimentado habría emitido, la evaluación del correspondiente evento compensable se realiza como si ese Early Warning se hubiera dado en el momento oportuno.

En términos prácticos, esto significa que la compensación puede ser reducida (no necesariamente anulada) al descontar los costos e impactos que habrían podido evitarse con una notificación temprana adecuada. Este mecanismo crea el incentivo necesario para que la gestión proactiva del riesgo sea la estrategia racionalmente óptima para el contratista, independientemente de su disposición a colaborar.

---

La asignación contractual del riesgo en el NEC4

Un aspecto que complementa la gestión activa del riesgo es la asignación contractual del riesgo entre las partes: determinar, en el propio texto del contrato, qué riesgos son responsabilidad del empleador y cuáles del contratista.

Riesgos del empleador

El NEC4 ECC identifica expresamente los riesgos que el empleador asume contractualmente. Entre los más relevantes:

• Las condiciones físicas del emplazamiento que sean imprevisibles por un contratista experimentado (evento compensable 60.1 de la Sub-Cláusula 60.1).
• Los riesgos de que terceros (no el contratista ni sus subcontratistas) causen daños o demoras.
• Los cambios normativos legislativos posteriores a la firma del contrato.
• Los riesgos de uso bélico, contaminación radiactiva y otros fenómenos extraordinarios.

Esta asignación explícita libera al contratista de provisionar para estos riesgos en su precio, lo que teóricamente produce precios más competitivos y una mejor alineación de los incentivos.

Riesgos del contratista

Los riesgos que no están expresamente asignados al empleador son, por defecto, riesgos del contratista. Entre los más significativos en la práctica:

• Los errores en la estimación de cantidades y rendimientos propios (en las opciones A y B).
• Los riesgos de productividad y eficiencia de sus equipos y recursos.
• Las ineficiencias en la gestión de su cadena de subcontratación.
• Los daños a terceros causados por su trabajo.

El Registro de Riesgos y la asignación contractual

Una distinción importante en la práctica del NEC4 es que el Registro de Riesgos no es simplemente un repositorio de todos los riesgos posibles del proyecto: es una herramienta de gestión de aquellos riesgos que ambas partes reconocen y acuerdan gestionar conjuntamente. Ello no implica que todos los riesgos del Registro sean "riesgos del proyecto" en sentido neutro; muchos de ellos tendrán una asignación contractual clara que determinará quién absorbe su costo si se materializan.

---

Las reuniones de gestión de riesgos (Risk Reduction Meetings)

Las reuniones de gestión de riesgos son el mecanismo operativo del sistema de Early Warnings. Son convocadas por el Project Manager (o pueden ser solicitadas por el contratista) y tienen como objetivo analizar los riesgos identificados, discutir opciones de mitigación y acordar acciones concretas.

Estructura de una reunión efectiva

Una reunión de gestión de riesgos bien estructurada bajo NEC4 debería incluir:

Revisión del Registro de Riesgos: Estado actualizado de todos los riesgos activos, con revisión de las acciones comprometidas en la reunión anterior y su cumplimiento.

Análisis de nuevos riesgos: Cualquier Early Warning emitido desde la última reunión se analiza en profundidad: descripción, impacto potencial estimado (en costo, plazo y/o calidad), probabilidad de materialización y opciones de respuesta.

Acuerdo de acciones de mitigación: Para cada riesgo relevante, se acuerdan acciones específicas con responsable y plazo. Las acciones deben ser concretas y verificables, no vagas aspiraciones.

Actualización del Registro: El Project Manager registra los resultados de la reunión en el Registro de Riesgos inmediatamente o en el plazo más breve posible.

Análisis de impacto en el programa: Si algún riesgo identificado o cualquier acción de mitigación acordada tiene implicaciones sobre el programa de trabajo, se identifica la necesidad de actualizar el Accepted Programme conforme a la Sub-Cláusula 32.

Frecuencia

La frecuencia de las reuniones de gestión de riesgos debería estar especificada en los Datos del Contrato o en el Plan de Gestión del Contrato. En proyectos activos con un perfil de riesgo dinámico, una revisión quincenal del Registro de Riesgos es una práctica recomendable; en proyectos en fases de mayor estabilidad, la periodicidad puede ser mensual.

---

Identificación de riesgos: metodología y categorías

La identificación sistemática de riesgos es la primera fase del proceso de gestión y, frecuentemente, la que determina la calidad de todo lo que viene después. Un Registro de Riesgos que no recoge los riesgos más relevantes del proyecto no puede ser una herramienta de gestión efectiva.

Categorías típicas de riesgo en proyectos NEC4

Riesgos técnicos: Condiciones geológicas e hidrogeológicas del emplazamiento, interferencias con infraestructura existente, complejidad del diseño, tecnología no probada en condiciones similares.

Riesgos de alcance: Definición incompleta del Scope, cambios en los requisitos del empleador, errores o ambigüedades en los documentos de diseño.

Riesgos de cadena de suministro: Demoras en la entrega de materiales o equipos críticos, problemas de capacidad de subcontratistas, volatilidad de precios de materiales.

Riesgos externos: Cambios normativos o regulatorios, condiciones climáticas excepcionales, interferencias de terceros (comunidades, otros proyectos, autoridades).

Riesgos de gestión: Falta de recursos competentes, fallos en la coordinación entre partes, incumplimiento de obligaciones del empleador (acceso, información, decisiones).

Riesgos financieros: Insolvencia de subcontratistas, fluctuaciones de tipo de cambio (en proyectos internacionales), demoras en la certificación de pagos.

Técnicas de identificación

La identificación de riesgos puede beneficiarse de técnicas estructuradas: talleres de identificación con todas las partes relevantes, listas de verificación (checklists) basadas en proyectos similares, análisis de los documentos de licitación y del Scope en busca de ambigüedades, consultas con especialistas técnicos, análisis de registros históricos de proyectos similares.

En proyectos con integración BIM, el modelo digital puede ser una fuente valiosa de identificación de riesgos técnicos: la detección automática de interferencias (clash detection), la simulación 4D de la secuencia constructiva y el análisis de constructabilidad pueden revelar riesgos que no serían evidentes mediante análisis documental.

---

La dimensión positiva: oportunidades en el marco NEC4

El enfoque del NEC4 en la gestión del riesgo está orientado principalmente a las amenazas (eventos que pueden afectar negativamente al proyecto). Sin embargo, el concepto moderno de gestión de riesgos, conforme a ISO 31000, reconoce también la dimensión positiva: las oportunidades, definidas como eventos inciertos que podrían generar beneficios para el proyecto si se gestionan adecuadamente.

¿Qué son las oportunidades en el contexto del NEC4?

Una oportunidad en el NEC4 es cualquier circunstancia que, si se identifica y gestiona oportunamente, puede mejorar el resultado del proyecto respecto a lo previsto: una reducción de costos, un adelanto en el plazo, una mejora en la calidad o una simplificación de los procesos.

Ejemplos típicos incluyen: disponibilidad de materiales o equipos de mejor calidad a precio competitivo, tecnologías constructivas más eficientes que las previstas en el Scope, condiciones climáticas o del emplazamiento más favorables de lo estimado, o simplificaciones de diseño que reducen el costo sin comprometer la funcionalidad.

Cómo se gestionan en el NEC4

El NEC4 no tiene un mecanismo específico para las "oportunidades" equivalente al Early Warning para los riesgos. Sin embargo, el contrato proporciona las herramientas para gestionarlas:

Documentación en el Registro de Riesgos: Nada impide que el Registro de Riesgos incluya también oportunidades identificadas. La práctica de algunas organizaciones es identificarlas con un código diferenciado (por ejemplo, "O" de oportunidad) para distinguirlas de los riesgos negativos.

Instrucción del Project Manager: Si la oportunidad implica un cambio en el Scope del contrato (por ejemplo, usar una técnica constructiva diferente que reduce el costo), el PM puede instruir una variación que genere un evento compensable con impacto positivo en el precio.

Evento compensable con impacto positivo: Los eventos compensables del NEC4 no son exclusivamente aumentos de precio: una variación que reduce el alcance genera un evento compensable que disminuye el precio del contrato. En este sentido, una oportunidad que se materializa como cambio de alcance puede tramitarse como evento compensable con impacto negativo en el precio (es decir, reducción del precio).

El Pain/Gain Share en las Opciones C y D: En los contratos de precio objetivo, toda eficiencia que reduce el costo real del proyecto por debajo del Target beneficia a todas las partes a través del mecanismo de Gain Share. Esto convierte la gestión activa de oportunidades en una estrategia con recompensa financiera directa para el contratista.

---

Riesgo compartido en las Opciones C y D del NEC4

Las opciones de precio objetivo (C y D) del NEC4 representan la expresión más sofisticada de la gestión compartida del riesgo en el contrato. Su mecanismo de Pain/Gain Share crea una estructura de incentivos donde el resultado financiero de la gestión del riesgo es compartido entre las partes:

• Si el proyecto resulta más eficiente de lo previsto (el Costo Definido total + Fee es menor que el Target), el Gain se distribuye entre el empleador y el contratista según el porcentaje acordado.
• Si el proyecto resulta menos eficiente (el Costo Definido total + Fee excede el Target), el Pain se distribuye igualmente.

Es importante precisar que el término "penalización" es conceptualmente incorrecto para describir el Pain Share. El Pain no es una sanción por incumplimiento: es la distribución acordada de un sobrecoste que puede deberse a factores fuera del control de cualquiera de las partes. El mecanismo reconoce que en proyectos complejos los costos finales son inciertos, y propone que esa incertidumbre sea compartida — en lugar de trasladada unilateralmente a una parte que debe incluir una prima de riesgo inflada en su precio.

Esta distinción conceptual es importante tanto para la correcta comprensión del modelo como para la cultura que se genera en el equipo del proyecto: un equipo que entiende el Pain/Gain Share como un sistema de incentivos colaborativos tiene una actitud muy diferente de uno que lo interpreta como un sistema de penalidades.

---

Integración con ISO 31000: el estándar internacional de gestión de riesgos

El estándar ISO 31000:2018 (Risk management — Guidelines) proporciona un marco conceptual y metodológico para la gestión de riesgos que es completamente compatible con los mecanismos del NEC4 y que puede enriquecer significativamente su implementación.

ISO 31000 define el proceso de gestión de riesgos en las siguientes fases:

Establecimiento del contexto: Definir los parámetros del entorno en que opera el proyecto y el umbral de riesgo aceptable. En el NEC4, esto se hace parcialmente en la fase de preparación del contrato, cuando se definen las opciones de pago, las opciones secundarias y las cláusulas Z.

Identificación del riesgo: Identificar exhaustivamente los eventos que podrían afectar los objetivos del proyecto. Esta fase se inicia antes de la firma del contrato y continúa durante toda la ejecución mediante los Early Warnings.

Análisis del riesgo: Evaluar la probabilidad e impacto de cada riesgo identificado, produciendo una estimación del nivel de riesgo. En el NEC4, este análisis se realiza en las reuniones de gestión de riesgos y se refleja en los time risk allowances del programa.

Evaluación del riesgo: Priorizar los riesgos según su nivel, determinando cuáles requieren tratamiento urgente y cuáles pueden ser aceptados o monitorizados. El Registro de Riesgos es el documento donde esta priorización se registra.

Tratamiento del riesgo: Implementar las medidas de mitigación acordadas: eliminar el riesgo, reducir su probabilidad, reducir su impacto o transferirlo a la parte mejor posicionada para gestionarlo.

Monitoreo y revisión: Seguimiento continuo del estado de los riesgos y de la efectividad de las medidas de mitigación. En el NEC4, esto ocurre en las reuniones periódicas de gestión de riesgos.

La integración explícita de la metodología ISO 31000 en el plan de gestión de un proyecto NEC4 eleva la calidad del proceso de gestión de riesgos y proporciona un lenguaje común para equipos multiculturales o internacionales.

---

KPIs de gestión de riesgos en el NEC4

La medición del desempeño en la gestión de riesgos es fundamental para mejorar progresivamente la efectividad del proceso. Los indicadores más relevantes incluyen:

Indicadores de proactividad:

• Número de Early Warnings emitidos por período, por parte y por categoría de riesgo.
• Porcentaje de Early Warnings emitidos antes de que el riesgo se materialice (vs. después).
• Tiempo medio entre la identificación del riesgo y la primera reunión de gestión.

Indicadores de efectividad:

• Porcentaje de riesgos del Registro que se cerraron sin materializarse (gracias a las mitigaciones adoptadas).
• Relación entre el número de eventos compensables y el número de Early Warnings emitidos (un ratio bajo sugiere que la gestión preventiva está funcionando).
• Variación del valor total de eventos compensables respecto a la estimación inicial de riesgos.

Indicadores de calidad del Registro:

• Frecuencia de actualización del Registro de Riesgos.
• Porcentaje de riesgos con plan de acción asignado y responsable definido.
• Coherencia entre los riesgos del Registro y los time risk allowances del programa.

Indicadores financieros:

• Impacto económico acumulado de los eventos compensables vs. la provisión inicial para riesgos.
• Resultado del Pain/Gain Share al cierre del proyecto (indicador global de eficiencia de la gestión de riesgos bajo opciones C y D).

---

Herramientas digitales para la gestión de riesgos en el NEC4

Las herramientas digitales adecuadas para la gestión de riesgos en proyectos NEC4 dependen de la escala y complejidad del proyecto:

CEMAR: Incluye módulos integrados para Early Warnings y Registro de Riesgos, con seguimiento de plazos, notificaciones automáticas y trazabilidad documental. Para proyectos de mediana y gran escala bajo NEC4, es la solución más completa disponible.

Microsoft Excel / Google Sheets: Para proyectos de pequeña escala, una hoja de cálculo bien estructurada puede ser suficiente para mantener el Registro de Riesgos. La clave es que sea compartida en tiempo real por todas las partes y que tenga un formato estandarizado.

Herramientas de gestión de riesgos especializadas (RiskWatch, Active Risk Manager, ARM): Para proyectos de gran escala y alta complejidad, las plataformas especializadas en gestión de riesgos ofrecen funcionalidades avanzadas de análisis cuantitativo (simulación Monte Carlo), visualización de matrices de riesgo y seguimiento de planes de mitigación.

BIM + análisis de riesgos: La integración del modelo BIM con herramientas de análisis de riesgos permite vincular los riesgos identificados con sus localizaciones físicas en el modelo (clash detection, análisis de constructabilidad) y simular el impacto de los riesgos en la secuencia constructiva mediante simulaciones 4D.

Power BI / Looker Studio: Para la visualización de KPIs del Registro de Riesgos y el seguimiento del desempeño en la gestión de riesgos mediante dashboards accesibles para todos los miembros del equipo.

---

Preguntas frecuentes

¿El NEC4 obliga a documentar todos los riesgos del proyecto?
La obligación del NEC4 es emitir Early Warnings para cualquier situación que podría afectar el precio, el plazo o la calidad del proyecto. Todos esos riesgos deben registrarse en el Registro de Riesgos. Sin embargo, el Registro no pretende ser un inventario exhaustivo de todos los riesgos posibles imaginables: es una herramienta de gestión activa de los riesgos relevantes.

¿Una empresa puede implementar ISO 31000 y NEC4 simultáneamente?
Sí, y es recomendable. La metodología ISO 31000 proporciona el marco conceptual y los procesos de gestión de riesgos; el NEC4 proporciona los mecanismos contractuales para operacionalizar esa gestión en el contexto del proyecto. Son perfectamente complementarios.

¿Las oportunidades identificadas en el Registro generan algún derecho contractual?
No directamente. El Registro de Riesgos es una herramienta de gestión, no un instrumento de derechos contractuales. Si una oportunidad requiere un cambio contractual para materializarse, ese cambio deberá tramitarse como evento compensable (si genera un cambio en el precio) o como instrucción del PM (si modifica el Scope).

¿Es diferente la gestión de riesgos bajo la Opción A respecto a la Opción C?
Sí, aunque el mecanismo de Early Warning y el Registro de Riesgos funcionan igual en ambas opciones, el impacto financiero de los riesgos que se materializan es diferente. En la Opción A, los riesgos de costo que no generan eventos compensables los absorbe íntegramente el contratista. En la Opción C, el Pain Share distribuye parte de esa carga entre ambas partes, lo que crea incentivos más alineados para la gestión colaborativa del riesgo.

¿El PM puede cerrar un riesgo del Registro unilateralmente?
En teoría, el PM gestiona el Registro y puede actualizar el estado de los riesgos. Sin embargo, el cierre unilateral de un riesgo que el contratista considera activo puede generar tensión contractual. La práctica recomendada es acordar el cierre de los riesgos en las reuniones de gestión de riesgos.

---

Conclusión

La gestión del riesgo en el NEC4 no es un proceso paralelo al proyecto: es una dimensión del proyecto mismo, integrada en sus mecanismos contractuales de manera estructural y obligatoria. Los Early Warnings, el Registro de Riesgos, los time risk allowances del programa y la Sub-Cláusula 63.5 forman un sistema coherente que convierte la identificación y gestión del riesgo en la estrategia racionalmente óptima para todas las partes, independientemente de su disposición a colaborar.

Cuando este sistema funciona como fue diseñado — con Early Warnings emitidos sin demora, un Registro de Riesgos vivo y actualizado, reuniones de gestión donde las mitigaciones se acuerdan con rigor, y un programa que refleja los time risk allowances correspondientes — el NEC4 demuestra su potencial más alto: proyectos que identifican sus problemas antes de que exploten, los gestionan antes de que se conviertan en disputas y convierten la incertidumbre en un objeto de gestión colaborativa, no de confrontación.

---

Recursos especializados en ContratosNECFIDIC.com

¿Quieres profundizar en los mecanismos de gestión del riesgo en el NEC4, en cómo implementar el Registro de Riesgos, en la integración con ISO 31000 o en cómo funciona el Pain/Gain Share en las opciones C y D? Visita nuestra sección de Recursos en ContratosNECFIDIC.com.

Encontrarás materiales gratuitos especializados: plantillas de Registro de Riesgos conformes al NEC4, guías de integración ISO 31000 - NEC4, análisis de la Sub-Cláusula 63.5 y sus consecuencias prácticas, y recursos sobre la gestión de oportunidades bajo el marco NEC4. Suscríbete para recibir directamente en tu correo nuestras publicaciones especializadas en contratos NEC, FIDIC y gestión de proyectos de construcción.

👉 Accede ahora a la sección Recursos de ContratosNECFIDIC.com