36

5. MATRIZ DE RIESGO

La Matriz de Riesgo es una herramienta que ayuda a identificar las actividades
(procesos) ms importantes de la empresa por medio de control y gestin, los
cuales arrojan un resultado del tipo de nivel de riesgo que tiene una organizacin.
Igualmente, la matriz de riesgo permite evaluar que tan alto son los riesgos
financieros de una organizacin.
La matriz debe ser una herramienta flexible que documente los procesos y evalu
de manera integral los riesgos de una organizacin, con los cuales se realiza un
diagnostico del cmo est la situacin real de la organizacin frente al riesgo.
Una eficaz matriz de riesgo permite realizar comparaciones objetivas entre los
diferentes actividades (proyectos, productos, entre otros.) de una organizacin,
para lo cual constituye un soporte objetual para un Sistema Integral De Gestin
De Riesgo.

5.1 DISEO DE MATRIZ DE RIESGO

5.1.1 A partir del plan de negocio de la empresa, se debe desarrollar un
proceso para la IDENTIFICACIN de las actividades principales
y a los riesgos que estn expuestos.

5.1.2 Una vez establecidas todas las actividades, se deben de
identificar las fuentes o factores de riesgo es decir FACTORES
DE RIESGO RIESGOS INHERENTES, los riesgos inherentes
son las actividades intrnsecas de las actividades cambiantes del
negocio. Los riesgos inherentes no tienen el mismo impacto
37

sobre el riesgo total ya que siendo unos ms relevantes que
otros, por tanto se debe de priorizar los riegos primarios.

5.1.3 Luego se establece la probabilidad de ocurrencia del riesgo y el
clculo de los efectos potenciales de stos riesgos sobre los
activos de la organizacin. La valorizacin pueden darse en
cualitativos cuantitativos.
La clasificacin consiste en asignar calificaciones a los riesgos
dentro de un rango que podra ser por ejemplo de 1 a 5 (1
leve, 2 bajo, 3 Medio, 4 Alto, 5 Catastrfico), dependiendo de
la relacin de la probabilidad e impacto.

Tabla 2: Tabla de Impacto Vs Probabilidad de Ocurrencia



5.2 PROBABILIDAD DE OCURRENCIA
5.2.1 Ya obtenida la valorizacin de los riesgos se procede a
EVALUAR EL CONTROL INTERNO, es decir que tan eficaces
han sido los controles establecidos por la empresa para mitigar
los riesgo encontrados. Segn el resultado y dependiendo si los
riesgos han sido mitigados el riesgo neto tiende a disminuir.
Catastrfico
Alto
Medio
Bajo
Leve
Leve Bajo Medio Alto Catastrfico
Leve
Bajo
Medio
Alto
Catastrfico
La combinacin de colores se da segn el resultado de la matriz de riesgo
I
M
P
A
C
T
O

38

Para la evaluacin del control interno se puede hacer por
ejemplo una valoracin de la efectividad.
Tabla 3: Probabilidad de Ocurrencia
Control Efectividad
Ninguno 0
Medio 1
Bajo 2
Alto 3
Muy alto 4
5.2.2 Finalmente se calcula el riesgo neto que resulta de la accin
timada para mitigar el riesgo por parte de la administracin y el
grado de manifestacin del riesgo. A partir de este Riesgo neto
los administradores pueden tomar decisiones como la de
abandonar o continuar dependiendo del nivel de riesgo,
implementar nuevos controles o fortalecer los que se tienen o
finalmente contratando plizas de seguro para estos riesgos.

39


5.3 PASOS PARA LA ELABORACIN DE UNA MATRIZ DE RIESGO













Figura 4: Pasos Para La Elaboracin De Una Matriz De Riesgo

Plan de negocio de la Empresa
Identificacin de Riesgos
Probabilidad de Ocurrencia
Evaluacin del control Interno
Riesgo Neto
Se identifican todos los
factores de riesgo
Decisin que se toma sobre el
riesgo neto
40

A continuacin un ejemplo de una matriz de riesgo
Tabla 4: Ejemplo Matriz de Riesgos

ACTIVIDA
D

NIVEL
DE
RIESG
O
CALIDAD DE GESTIN
TIPOS DE
MEDIDA
DE
CONTRO
L

EFECTIVIDA
D

PROMEDIO(*
)
RIESGO
RESIDUA
L O NETO
(**)
Riesgo 1 4 Control 1 4 2 2
Control 2 0

Riesgo 2
4 Control 1 3
2.5

1.6 Control 2 4
Control 3 1
Control 4 2

Riesgo 3
5 Control 1 0
1.7

3 Control 2 2
Control 3 3

Riesgo 4

1
Control 1 4
3.7

0.3 Control 2 3
Control 3 4
Riesgo NETO TOTAL (***) 1.7

(*) Promedio de los datos de efectividad
(**) Resultado de la divisin entre el nivel de riesgo / promedio de efectividad
(***)Promedio del riesgo residual o neto (muestra el perfil global de riesgo de la
lnea de negocio