Árboles de objetivos y caminos de mayor riesgo

Un árbol de objetivos tiene el objetivo en la raíz y lo descompone hacia abajo. Cada nodo es de uno de dos tipos. En un nodo O basta con que se cumpla cualquiera de sus hijos: son caminos alternativos. En un nodo Y tienen que cumplirse todos sus hijos a la vez: son condiciones que se necesitan juntas.

Esa diferencia decide dónde defender. En un nodo O hay que cerrar todas las alternativas, porque quien lo intenta elige la que quede abierta. En un nodo Y basta con romper una sola de las condiciones para que la rama entera deje de funcionar. Las hojas se escriben como condiciones («que el enlace no caduque»), no como técnicas: el árbol es una herramienta para decidir controles, no un manual.

Para comparar ramas se le da a cada hoja un costo para quien lo intenta: cuánto esfuerzo, conocimiento o acceso necesita. El equipo de Canasta Serrana usa una escala de 1 (trivial) a 5 (muy difícil) y una regla de suma que está escrita en el archivo de hojas: un nodo Y cuesta la suma de sus hijos y un nodo O cuesta lo que su hijo más barato. El camino de mayor riesgo es el de menor costo, porque es el que más gente puede recorrer.

Calcula el costo de cada una de las cuatro ramas que cuelgan de la raíz.

Dentro de la rama más barata hay dos condiciones, y no las dos están en manos de la empresa. Hay hojas que dependen de lo que hagan los clientes o terceros, y hojas que dependen de una decisión de diseño o de configuración propia. El control eficaz ataca la segunda clase: es la que el equipo puede cambiar mañana y comprobar con una prueba.

El árbol no se lee una vez: se recalcula cada vez que un control cambia el costo de una hoja. Al final del archivo de hojas está la propuesta en discusión y el nuevo costo que tendría la hoja corregida. Aplícalo, vuelve a sumar las ramas y calcula otra vez la raíz.

Tras el arreglo, dos ramas quedan con el mismo costo. Antes de elegir la siguiente, se mira la columna de evidencia: un costo alto respaldado por una prueba que pasa no vale lo mismo que un costo bajo o alto escrito como «supuesto». Un supuesto sin revisar puede estar equivocado en cualquier dirección, y el modelo hereda ese error.