PRODUCT STRATEGY

El riesgo oculto de estandarizar demasiado

La estandarización adquiere legitimidad muy rápido dentro de una FinTech porque resuelve problemas reales. Reduce variaciones operativas, facilita auditorías, simplifica controles internos y vuelve más predecible la ejecución. En un sector sometido a cumplimiento normativo, fraude, riesgo crediticio, supervisión externa y presión reputacional, esa promesa resulta difícil de cuestionar. El problema aparece cuando esa lógica deja de aplicarse a un punto concreto del sistema y empieza a colonizar el sistema completo.

En ese momento, la organización deja de preguntar qué incertidumbre intenta reducir cada estándar y empieza a asumir que cualquier variación constituye un fallo. La consecuencia parece positiva durante un tiempo, porque la superficie operativa se vuelve más limpia. Hay menos excepciones, menos discusión y más trazabilidad. Sin embargo, parte de esa limpieza procede de una decisión silenciosa: se expulsa la variabilidad visible del proceso, aunque la variabilidad siga existiendo en clientes, regulación, fraude, liquidez, canales de adquisición y comportamiento del mercado.

Ese desplazamiento importa porque una FinTech no opera sobre un entorno estable. Opera sobre un entorno que cambia a ritmos distintos y por causas distintas. Cambian los patrones de riesgo, cambian los costes de fondeo, cambian los requisitos regulatorios, cambian las integraciones con terceros y cambia la mezcla de usuarios. Si la operación absorbe esos cambios mediante capas diseñadas para una uniformidad total, la organización mejora su capacidad de controlar el pasado y deteriora su capacidad de responder al presente.

La idea de que más estándar produce una mejor operación parte de una intuición comprensible: si dos personas ejecutan el mismo proceso de formas distintas, la organización pierde control. Esa intuición funciona bien cuando la variación surge por ambigüedad interna, por mala formación o por falta de disciplina. Funciona bastante peor cuando la variación procede del entorno y exige interpretación contextual.

Ese matiz cambia la discusión por completo. Una cosa es estandarizar la forma de registrar una decisión de riesgo, la evidencia asociada y la secuencia de validaciones. Otra cosa es estandarizar la decisión misma como si todas las situaciones relevantes fueran equivalentes. En el primer caso se reduce incertidumbre sistémica. En el segundo se reduce capacidad de adaptación. Ambos movimientos usan la palabra estándar, pero producen efectos opuestos sobre la calidad de la operación.

Las organizaciones financieras confunden esos dos planos porque el estándar transmite sensación de orden, y el orden suele asociarse con madurez. Desde fuera, un proceso homogéneo parece gobernable. Desde dentro, puede estar ocultando algo distinto: decisiones desplazadas hacia niveles demasiado altos, equipos que ya no aprenden de los bordes del sistema y tiempos de respuesta que aumentan justo donde la variabilidad importa más.

Una forma útil de entender la estandarización consiste en verla como una arquitectura de decisiones. Cada proceso contiene capas con naturalezas distintas. Algunas necesitan uniformidad porque sostienen evidencia, auditabilidad, segregación de funciones, cálculo financiero o consistencia legal. Otras necesitan margen porque enfrentan señales incompletas, contextos cambiantes o situaciones que todavía no caben en una regla estable.

Cuando esas capas se mezclan, la organización acaba usando el mismo mecanismo para resolver problemas incompatibles. Aplica manuales, flujos cerrados y aprobaciones centralizadas tanto a la conciliación contable como a la investigación de fraude emergente. El primer caso tolera muy bien la repetición. El segundo depende de la velocidad de aprendizaje. Si ambos se gobiernan del mismo modo, el sistema protege la consistencia donde debería explorar y explora donde debería fijar criterios.

En arquitectura de software, este error recuerda a los sistemas donde todos los componentes comparten el mismo grado de acoplamiento y la misma estrategia de despliegue. Las partes estables y las partes volátiles terminan encadenadas. Entonces cada cambio pequeño exige coordinación excesiva, y cada control adicional amplifica el coste de adaptación. En operaciones financieras ocurre algo similar cuando se intenta imponer homogeneidad transversal sin distinguir qué dominios cambian despacio y cuáles cambian por shocks.

La pregunta relevante no gira alrededor de cuánto estandarizar. Gira alrededor de dónde conviene fijar comportamiento y dónde conviene preservar criterio local. Esa distinción exige identificar el tipo de incertidumbre presente en cada tramo del proceso.

Existe una incertidumbre que conviene eliminar porque introduce riesgo operacional inútil. Si un expediente se documenta de cinco maneras, si los eventos de una transacción no tienen un esquema común o si las aprobaciones no dejan rastro verificable, la organización pierde capacidad de supervisión y aprendizaje. La variabilidad ahí no aporta información. Solo añade fricción, retrabajo y exposición regulatoria.

Existe otra incertidumbre que no puede eliminarse sin coste estratégico. La evaluación de un patrón nuevo de fraude, la respuesta ante un cambio regulatorio ambiguo, la priorización de incidentes en un pico de volumen o la reinterpretación de un criterio de onboarding frente a un segmento nuevo requieren juicio. Si ese juicio desaparece porque el proceso obliga a encajar todo en plantillas previas, el sistema deja de absorber realidad y empieza a rechazarla. Lo que se presenta como disciplina termina funcionando como ceguera organizada.

El deterioro de la capacidad de respuesta rara vez se manifiesta como un gran fallo repentino. Suele aparecer como acumulación de latencias. Un equipo detecta un patrón anómalo, pero necesita elevarlo porque el procedimiento no contempla esa excepción. La validación pasa por varias capas porque nadie quiere romper un flujo aprobado. El cambio llega tarde, o llega tan encapsulado por controles que pierde eficacia operativa.

Esa latencia tiene efectos de segundo orden. Los equipos operativos aprenden que pensar sale caro y que escalar resulta más seguro que decidir. Los equipos de producto aprenden que cualquier ajuste regulatorio bloqueará el roadmap. Los equipos de ingeniería aprenden que las plataformas internas deben representar procesos rígidos, aunque el negocio necesite puntos de flexibilidad. La organización no solo se vuelve lenta. Se vuelve dependiente de estructuras de aprobación que crecen a medida que el entorno exige más adaptación.

En una FinTech, la velocidad importa por razones que no siempre aparecen en una cuenta de resultados mensual. Importa porque regula el ciclo de aprendizaje entre señal, interpretación y ajuste. Si ese ciclo se alarga, el error permanece activo más tiempo, el control pierde actualidad y el mercado castiga con más intensidad. La estandarización total reduce la variación local, pero puede aumentar el riesgo agregado si retrasa la corrección de decisiones que ya nacieron obsoletas.

Los incentivos internos empujan con fuerza hacia la homogeneidad amplia. Compliance quiere evidencia coherente. Riesgo quiere criterios reproducibles. Operaciones quiere menos excepciones. Tecnología quiere reducir complejidad de implementación. Dirección quiere previsibilidad y métricas comparables. Ninguno de esos incentivos resulta irracional por separado. El problema aparece cuando nadie asume el coste sistémico de convertirlos en un diseño único para todos los contextos.

Ese coste queda distribuido y, por tanto, se discute mal. Cada área optimiza su superficie inmediata. El control mejora en su perímetro, el flujo parece más robusto y la responsabilidad queda mejor protegida. Sin embargo, la organización como conjunto empieza a perder otra propiedad: capacidad de absorber variabilidad sin escalar cada caso excepcional al centro. Cuando esa propiedad se degrada, el volumen de coordinación aumenta y la aparente reducción de complejidad se transforma en complejidad administrativa.

La economía de incentivos explica por qué este patrón persiste. El coste de una excepción mal gestionada suele ser visible, trazable y atribuible. El coste de una oportunidad no capturada, de una regla que dejó de reflejar el riesgo real o de un proceso demasiado rígido para incorporar un cambio regulatorio suele aparecer más tarde y repartido entre varias funciones. La organización termina sobreprotegiéndose frente a errores observables y subestimando pérdidas de adaptabilidad que todavía no se han materializado en un incidente formal.

La solución práctica no consiste en abandonar estándares, sino en modularlos. Modular significa separar con precisión las decisiones que deben fijarse de las decisiones que deben contextualizarse. Esa separación necesita diseño operativo y diseño técnico al mismo tiempo.

En la capa más estable conviene estandarizar semántica, datos, evidencias, eventos, controles obligatorios, reglas de acceso y responsabilidades formales. Ahí la consistencia reduce incertidumbre sistémica. Permite reconstruir qué pasó, quién decidió, bajo qué criterio y con qué información. También reduce el coste marginal de auditoría, automatización e integración. Esa uniformidad constituye infraestructura de confianza interna y externa.

En la capa de adaptación conviene permitir umbrales revisables, políticas configurables, rutas alternativas, espacios de override trazado y mecanismos para introducir cambios temporales sin rediseñar todo el proceso. Esta parte exige gobernanza, porque flexibilidad sin límites erosiona el control. Pero exige flexibilidad real, porque una organización financiera aprende de casos que todavía no son estables. Si cada ajuste necesita rehacer la base del sistema, la operación queda atrapada entre incumplir su estándar o incumplir la realidad.

La diferencia entre una operación rígida y una operación robusta suele verse en el manejo de excepciones. En organizaciones inmaduras, la excepción se trata como una fuga del proceso. En organizaciones más maduras, la excepción se diseña como parte del proceso, con criterios de activación, trazabilidad y límites claros.

Ese enfoque cambia el papel de las personas. El operador deja de ser alguien que ejecuta un flujo fijo o improvisa fuera de él. Pasa a actuar dentro de una estructura donde ciertas decisiones están predefinidas y otras exigen juicio explícito. La calidad del sistema depende entonces de una pregunta más exigente: quién puede decidir qué, con qué información, dentro de qué marco y con qué capacidad para retroalimentar el estándar posterior.

Cuando esta arquitectura de decisión está bien delimitada, las excepciones dejan de ser ruido puro. Se convierten en sensores del sistema. Algunas señalarán formación deficiente. Otras mostrarán una política mal calibrada. Otras revelarán que el mercado cambió antes que el procedimiento. Si todo se fuerza a volver al carril estándar, la organización pierde ese canal de aprendizaje. Si todo se trata como caso especial, el sistema se descompone. El equilibrio depende de convertir la variabilidad relevante en información estructurada.

La relación entre tecnología y estandarización suele entenderse de manera demasiado superficial. Se piensa que el software debe codificar el proceso definido por negocio y cumplimiento. En realidad, el software fija una distribución concreta del poder de decisión. Cada regla hardcodeada, cada flujo bloqueado y cada permiso centralizado determinan qué parte de la organización puede adaptarse y cuál queda inmovilizada.

Por esa razón, una plataforma interna para operaciones, underwriting, pagos o prevención de fraude no debería diseñarse solo para ejecutar reglas, sino para separar reglas estables de políticas evolutivas. Si todo queda embebido en el mismo ciclo de desarrollo, cualquier ajuste operativo competirá con cambios de producto, dependerá de despliegues y heredará tiempos que no corresponden a la naturaleza del problema. La consecuencia no es solo lentitud técnica. Es lentitud institucional.

Las mejores organizaciones financieras terminan pareciéndose más a sistemas con contratos claros entre capas que a procesos uniformes de punta a punta. El contrato define qué nunca puede variar sin aprobación formal. También define qué puede ajustarse cerca de la operación, con evidencia suficiente y revisión posterior. Esa frontera reduce conflicto entre áreas porque traduce una discusión abstracta sobre control y agilidad en una decisión concreta sobre gobernanza, datos y autoridad.

La estandarización excesiva también altera la estructura de liderazgo. Cuando la organización codifica demasiadas decisiones en el centro, los mandos intermedios dejan de gestionar contexto y pasan a administrar cumplimiento del flujo. Esa evolución parece eficiente porque reduce dispersión. Después crea un cuello de botella político y operativo. Los equipos cercanos al problema pierden autonomía, y la dirección recibe cada vez más decisiones que solo existen porque el sistema prohibió resolverlas antes.

Ese patrón debilita dos capacidades que una FinTech necesita proteger. La primera es la calidad del criterio distribuido. La segunda es la velocidad para revisar supuestos. Si todas las decisiones importantes ascienden, la organización solo puede aprender al ritmo del centro. Ese ritmo casi nunca coincide con la velocidad del mercado, del fraude o del regulador. La empresa mantiene la forma del control, pero vacía su función adaptativa.

El liderazgo técnico tiene un papel decisivo aquí porque muchas discusiones sobre procesos esconden decisiones de diseño organizativo. Un workflow aparentemente inocuo puede recentralizar autoridad. Un modelo de permisos puede bloquear experimentación operativa. Una taxonomía de estados puede impedir capturar la realidad de una excepción. La calidad de la arquitectura se mide también por la calidad de las conversaciones que permite entre riesgo, negocio, producto y operaciones.

La excelencia operacional en una FinTech madura se parece poco a la homogeneidad total. Se parece más a una combinación deliberada de consistencia fuerte en los puntos donde el sistema necesita confianza y flexibilidad gobernada en los puntos donde el sistema necesita aprendizaje. Esa combinación exige más diseño que un estándar uniforme, porque obliga a decidir dónde colocar fronteras, cómo capturar evidencia y cómo evitar arbitrariedad sin destruir capacidad de respuesta.

Ese trabajo resulta intelectualmente más incómodo que expandir procedimientos comunes. Obliga a aceptar que cierta variabilidad debe permanecer viva dentro del sistema. Obliga a reconocer que el control puede degradarse si se aplica en la capa equivocada. Obliga también a asumir que la robustez no depende de eliminar todas las diferencias, sino de distinguir entre diferencias que erosionan el sistema y diferencias que lo mantienen conectado con la realidad.

Cuando una organización entiende esa distinción, deja de medir su madurez por el grado de uniformidad visible y empieza a medirla por su capacidad para combinar auditabilidad con adaptación. Ahí la estandarización recupera su función correcta. Deja de ser una respuesta automática y pasa a ser una decisión estructural sobre dónde conviene fijar el comportamiento para que el resto del sistema pueda seguir aprendiendo.

Imagen