Carlos Daniel Mocúa Pop

4890-18-10924

MATRIZ DE RIESGO
¿Que es?
La matriz de riesgo o la cual también se le conoce como matriz de probabilidad de
impacto. Es una herramienta la cual nos servirá para poder visualizar en categorías
los riesgos relevantes de los trabajadores, estos son objetivos y se obtienen
analizando la probabilidad o impacto según las funciones que ejercen los
trabajadores.
- Puntos clave de una buena matriz.
 Debe ser sencilla tanto en la forma cómo se elabore, como en la que se
consulte. Y es que, como se ha dicho antes, se hace con el objetivo de
facilitar la toma de decisiones y ordenar prioridades.
 Debe ser flexible en la que se puedan documentar los diferentes procesos
de la empresa, así como evaluar de forma global los riesgos de aquella.
 Debe permitir hacer comparaciones entre diferentes proyectos, áreas,
actividades, etc.
 Debe permitir realizar un diagnóstico objetivo de todos los factores de riesgo
del negocio.
¿Para que sirve?
 Es una herramienta gráfica, lo que permite visualizar de manera rápida los
niveles de riesgo de la organización.
 Tiene efectos preventivos, ya que mantiene la alerta sobre las posibilidades
de que un riesgo se materialice.
 Se adapta a las distintas organizaciones sin importar su tamaño, actividad o
necesidades.
 Permite mejorar el desempeño al enfocarse en los riesgos de alta prioridad.

¿Como se trabaja?
Para poder hacer una matriz de riesgo, primero hay que identificar las actividades
principales del negocio y los riesgos propios de aquellas.
Identificar riesgos a priorizar
Estos deben estar relacionados con la industria, entorno y tus procesos.
 Catástrofes naturales como terremotos, inundaciones, incendios.
 Interrupción en el suministro de materias primas.
 Fuga de datos o interrupción de la infraestructura tecnológica.
 Daños en equipos fundamentales para la operación.
 Fallas en el suministro de servicios públicos.
 Incumplimiento del Marco legal.
 Delitos informáticos, ciberataques.
 Multas y sanciones.
 Aumento de la actividad delictiva en el área de operación o actividad delictiva contra
la empresa.
 Falta de seguros adecuados frente a posibles daños.
 Alta rotación de talento humano.
Carlos Daniel Mocúa Pop
4890-18-10924

 Accidentes laborales.
 Crisis económicas, sociales o de salud (caso pandemias).

Clasificación de cada uno de los riegos

Estos son clasificados evaluando la consecuencia y la ocurrencia que estos llegan
a tener dentro del entorno.

Para finalizar nuestra Matriz de Riesgos no nos queda más que graficar todos lo
eventos de riesgos ya debidamente valorados y ubicados de acuerdo a sus
ponderaciones de Impacto y ocurrencia de forma que los de mayor puntaje serían
los más críticos y por tanto los que necesitan una acción inmediata, los de la franja
media podrían ser considerados en un plan a mediano plazo y sobre los de riesgo
más bajo deberíamos mantener una vigilancia prudencial.
Carlos Daniel Mocúa Pop
4890-18-10924

¿Cuál es su finalidad?
Para que cumpla con su finalidad la matriz de riesgo debe ser sometida a la mayor
cantidad de correcciones posibles, esto para evitar estimaciones que pueden ser
incorrectas.
La finalidad de esta es clasificar los riesgos de manera gráfica entre probabilidad e
impacto.
Y en que nos puede ayudar esto:
 A constituir una herramienta fácil de usar y que pueda ser comprendida.
 Poder visualizar los riegos controlados.
 Priorizar acciones en contra de estos riesgos.
 Unificar estrategias y obtención de análisis profundos, con la participación de
los distintos departamentos.
 Tomar en cuenta riesgos del mercado y externos a su evaluación.
 Proteger objetivos de la organización.
 Lograr mejoras continuas.

Ejemplo de matriz de riesgos

 1) El analista determina los posibles riesgos, a partir de un listado que se
puede ampliar.
 2) Asigna una probabilidad de ocurrencia (1, 2, 3, 4, y 5), correspondiendo 1
a un suceso excepcional y 5 a la máxima probabilidad.
 3) Asigna el impacto (1, 2, 3, 4 y 5), siendo 1 un impacto insignificante y 5
una catástrofe.
El modelo calcula el riesgo (bajo, medio, alto y muy alto) de acuerdo con la matriz
de riesgos.
Carlos Daniel Mocúa Pop
4890-18-10924

Posteriormente podemos obtener unos semáforos que de forma visual nos indiquen
los riesgos a los que hemos de prestar atención.

-Tenemos que multiplicar la probabilidad por el impacto.

-Una vez cuantificado el riesgo, necesitaremos una condicional, que nos indique
que si el riesgo es mayor que 20, diga que el riesgo es muy alto.
-Si está entre 5 y 10 el riesgo es medio. Y si el riesgo es menor que 5, entonces es
"bajo". Para esto se utiliza un gráfico de dispersión.