Gestión de Proyectos de Software Campos Medina Francisco Daniel

Matriz de Riesgos.

Una Matriz de Riesgos o Matriz de Probabilidad de Impacto, es una herramienta que permite
identificar los riesgos a los que se encuentra expuesta una empresa u proyecto. De tal forma
se pueden determinar los niveles de exposición a cierto margen, así como de establecer un
control bajo cierta efectividad, además de monitorear el método de control elegido.
De manera que sirve como una guía visual que, mediante el diseño de este, funciona como
una rápida identificación de las prioridades de la empresa que deben ser atendidas lo más
pronto posible, de manera que los integrantes de los equipos en una empresa puedan
comprenderlos y participar en su atención.
Características

• Debe ser sencilla, de forma que sea fácil de comprender y tenga el objetivo de facilitar
la toma de decisiones y ordenar prioridades.
• Permite realizar diagnósticos conforme a todos los factores de riesgo que conlleva
dicho proyecto.
• Tiene la capacidad de ser flexible, de manera que permite la documentación de los
procesos que esta conlleva, de forma que permita evaluar de manera global los
riesgos.
• Debe permitir realizar comparaciones entre diversos proyectos, áreas, actividades,
procesos, etc.
¿Cómo funciona?
Los riesgos de un proyecto se calculan a partir de la probabilidad de que este ocurra y el
impacto que tendrá el mismo en la empresa. En la matriz se utilizarán filas y columnas para
determinar la gravedad del riesgo que puede variar en ciertos casos, tales como:
→ Verde para Baja. →Amarillo para Medio. →Rojo para Muy Alto.
En las filas se situarán las probabilidades en diversas escalas, tales como:
→ 1 a 10% significa muy bajo → 11 al 30% significa bajo → 31 a 50% significa moderado
→ 51 a 70% significa alto → 71 a 90% significa muy alto.
Por otro lado, en las filas estarán las variaciones de impacto, las cuales son:
→Muy bajo →Bajo →Moderado →Alto →Muy alto

2
Gestión de Proyectos de Software Campos Medina Francisco Daniel

Ejemplo:

Imaginemos que tengo un riesgo de “caída de Internet” y que, teniendo en cuenta mi

infraestructura, es probable que suceda un 50%. Si sucede, mi empresa se va a parar, ya que todo
el trabajo se realiza a través de Internet, por lo que el impacto es muy alto.

En este caso, la importancia de mi riesgo es muy alta. Así es como se ve la Matriz de Riesgos
considerando el impacto “Muy Alto” y la probabilidad del 50%:

En este caso, estamos tratando con un tipo de amenaza, pero la matriz también permite tratar
OPORTUNIDADES, que sigue la misma lógica, pero en el lado derecho de la matriz, donde:

• Verde para alto;

• Amarillo para medio;

• Rojo para bajo.