Cada cliente puede o no tener diferentes metodologías, y por eso hay leyes y normas que dan soporte para la aplicación en caso de ser requerido. Juan Bernardo Salazar Londoño es ingeniero civil y especialista en evaluación y formulación de proyectos de la Universidad de Antioquia.

Cuenta con experiencia como ingeniero de presupuestos y programación, profesional de la gestión de riesgos y coordinador de la gestión de riesgos para diferentes proyectos desarrollados por Integral. Skip to content. Facebook page opens in new window Linkedin page opens in new window Instagram page opens in new window YouTube page opens in new window.

Accionistas Servicio PQRS Blog Integral Línea Ética Correo Intranet ¡En Vivo Asamblea! Por Juan Bernardo Salazar Londoño. La gestión de riesgos. Algunas definiciones para el entendimiento de riesgos: Riesgo: es la suma de las posibles pérdidas que ocasionaría un desastre u otro evento adverso en términos de vidas, condiciones de salud, medios de sustento, bienes y servicios, en una comunidad o sociedad particular en un período específico de tiempo en el futuro.

Está en función de la amenaza-peligro y la vulnerabilidad, y es directamente proporcional a estos dos factores, por lo que se puede afirmar que el riesgo es dinámico y que puede aumentar o disminuir en la medida que ambos factores o uno de ellos varíen.

Causas: condiciones de origen interno o externo que genera la posibilidad de que se presente un riesgo. Amenaza: peligro latente de que un evento físico de origen natural, o causado, o inducido por la acción humana de manera accidental, se presente con una severidad suficiente para causar pérdida de vidas, lesiones u otros impactos en la salud, así como también daños y pérdidas en los bienes, la infraestructura, los medios de sustento, la prestación de servicios y los recursos ambientales.

La vulnerabilidad puede ser de distintos tipos: física, social, económica, cultural, institucional, entre otros. Control: acción que tiende a prevenir o mitigar los riesgos. Se pueden clasificar en preventivos o correctivos de acuerdo con su función.

La secuencia de gestionar análisis de riesgos para proyectos está dada por el siguiente flujo:. Flujo de trabajo de la gestión de riesgos de proyecto. Figura 1. Conclusiones La gestión de riesgos de proyectos está encaminada a la posibilidad de adelantarse a eventos que puedan afectar la continuidad del negocio.

Gestión de riesgos de desastres Colombia LEY DE Guía Metodológica para la Gestión Integral de Riesgos EPM, diciembre de Sobre el autor:.

Entradas Relacionadas. La gestión de riesgos como elemento clave en los proyectos de infraestructura 18 marzo, Alto : Si no los tienes en cuenta durante la planificación del proyecto, los eventos de alto riesgo pueden hacer que tu proyecto descarrile.

Dado que es probable que estos riesgos ocurran y tengan consecuencias graves, son lo más importante en tu plan de gestión de riesgos. No hace falta que utilices las etiquetas anteriores en tu plantilla de matriz de riesgos si te parece que no son adecuadas para tu empresa o proyecto.

Puedes personalizar el tamaño y la terminología de tu matriz según tus necesidades. Una vez que hayas creado una matriz de riesgos, puedes usarla como una herramienta de análisis integral.

Lo mejor de la plantilla de matriz de riesgos es que no necesitas cambiarla con cada proyecto. Una vez que la tengas, puedes reutilizarla y compartirla con los demás. Necesitarás una lista de riesgos potenciales para hacer uso de tu matriz de riesgos.

En este paso, determinarás qué riesgos pueden afectar el proyecto específico en el que estás trabajando. Para hallar los riesgos relevantes para tu proyecto, deberás comprender los objetivos y el alcance de tu proyecto.

Aquí debes incluir los siguientes detalles del proyecto:. Con el alcance de tu proyecto como guía, piensa en situaciones de riesgo que podrían afectar tu proyecto. Si no estás seguro de por dónde empezar, prueba usar técnicas de lluvia de ideas , como mapas mentales o starbursting , para enumerar tantos riesgos como puedas para cada tipo de riesgo.

Cuando creaste tu matriz de riesgos, estableciste los criterios para la gravedad y probabilidad de los riesgos. Ahora que tienes una lista de riesgos del proyecto, clasifícalos utilizando los criterios de la matriz.

Empieza con la escala de gravedad y revisa cada riesgo que hayas incluido en tu lista. Hazte las siguientes preguntas:. Es posible que no siempre tengas la perspectiva que necesitas para saber cuán graves son las consecuencias de un riesgo. En ese caso, trabaja con otras partes interesadas del proyecto y determina el impacto del riesgo potencial.

Una vez que hayas definido la gravedad de cada riesgo, habrás completado la mitad de la ecuación de análisis de riesgos. Luego, identifica la probabilidad de cada riesgo. Para esto, hazte las siguientes preguntas:.

La colaboración en equipo también es crucial en este paso porque es posible que no tengas el conocimiento concreto de riesgos similares que hayan ocurrido en proyectos anteriores. Asegúrate de revisar proyectos anteriores y analizar la probabilidad de cada riesgo con tu equipo para crear un plan de mitigación más preciso.

La última parte de la ecuación de análisis de riesgos es calcular el impacto del riesgo. La ecuación que usarás es la siguiente:. Coloca cada riesgo en tu matriz en función de su probabilidad y gravedad, luego multiplica los números de la fila y la columna en donde se ubique para obtener el nivel de impacto del riesgo.

Por ejemplo, si crees que el riesgo de una filtración de datos es de gravedad importante 4 y es probable 4 , multiplicarás cuatro por cuatro para obtener un impacto de riesgo de Esto se considera un impacto de riesgo alto. A esta altura deberías tener un nivel de impacto de riesgo en una escala de 1 a 25 para cada riesgo que hayas identificado.

Con estos valores numéricos, es más fácil determinar qué riesgos son de máxima prioridad. Cuando tengas riesgos con la misma calificación de impacto de riesgo, dependerá de ti y de tu equipo determinar a qué riesgo darle mayor prioridad.

Los riesgos que tienen el mismo impacto de riesgo pueden requerir la misma atención al momento de crear el plan de acción. Tu plan de respuesta al riesgo debe incluir pasos para prevenir el riesgo y formas de mitigarlo si ocurren eventos desafortunados.

Dado que la planificación de proyectos implica mucha información, la mejor estrategia al abordar los riesgos puede ser dividir y conquistar. El tamaño de tu plantilla de matriz de riesgos determina con cuanta precisión puedes analizar los riesgos de tu proyecto. Una plantilla de matriz de riesgos más grande ofrece más espacio en el espectro de impacto del riesgo, mientras que una plantilla de matriz de riesgos más pequeña hace que tu calificación de impacto del riesgo sea más simple y menos subjetiva.

Cada recuadro de la matriz representa un nivel de probabilidad y gravedad del riesgo, por lo que tu matriz de riesgos debe tener al menos tres recuadros de largo y ancho.

Una matriz de riesgos de cinco por cinco es ideal para que puedas analizar más a fondo cada riesgo. Una vez que coloques tus riesgos en la plantilla de matriz de riesgos terminada, esta matriz genera un espectro de colores más grande que te permite ver el impacto de cada riesgo como alto, medio o bajo.

Puedes descargar una plantilla de matriz de riesgos gratuita mediante el siguiente enlace. Usa esta plantilla para agregarle los riesgos de tu proyecto y determinar el nivel general de impacto de cada riesgo.

Puedes usar la misma plantilla de matriz de riesgos para medir el riesgo de diferentes proyectos. Sin embargo, es importante recordar que los riesgos a los que te enfrentas irán evolucionando. El entorno cambia, la tecnología se vuelve más inteligente y el lugar de trabajo crece.

Aprende las diferentes técnicas para elaborar un correcto análisis de riesgos para tu proyecto o empresa y descubre ejemplos de los riesgos más comunes Dependiendo los negocios o proyectos se pueden presentar diferentes análisis de riesgos y para procesos en específico, para esto se realiza la Una matriz de riesgos es una herramienta de análisis de riesgos que sirve para evaluar la probabilidad y la gravedad del riesgo durante el proceso de

Video

Analisis de Riesgo Integral - El Método "GIRO" es un Sistema de Gestión de Riesgos, que consta de 7 Fases determinantes de la vulnerabilidad, para cada escenario: personas, valores Aprende las diferentes técnicas para elaborar un correcto análisis de riesgos para tu proyecto o empresa y descubre ejemplos de los riesgos más comunes Dependiendo los negocios o proyectos se pueden presentar diferentes análisis de riesgos y para procesos en específico, para esto se realiza la Una matriz de riesgos es una herramienta de análisis de riesgos que sirve para evaluar la probabilidad y la gravedad del riesgo durante el proceso de

Empieza desde lo más simple hasta lo más complicado, por ejemplo:. Una vez que tengas la primera lista, divide los riesgos. Puedes clasificarlos con base en la etapa del proyecto, el responsable de cada tarea u otros parámetros como si se trata de una amenaza interna o externa. Cada análisis requerirá que utilices distintas categorías, ya que involucra diferentes actividades y diversos inconvenientes.

No te sorprendas si descubres que las clasificaciones cambian constantemente. De acuerdo con la lista anterior, la categorización de riesgos sería la siguiente:. Aquí debes darle un valor a cada riesgo de impacto con una escala de 1 al 4 o más si consideras que es necesario y también establecer el porcentaje de probabilidad de ocurrencia de cada riesgo.

Por eso es importante que el análisis no lo realices en solitario, sino que consultes a las personas que más saben al respecto. Con estos valores y porcentajes será más fácil que sepas a cuáles riesgos debes poner más atención.

Para el ejemplo utilizado, se indica el impacto bajo, medio o alto que tiene en el desarrollo del proyecto para que avance de la mejor manera. Luego de mencionar el porcentaje de probabilidad de que suceda, lo calificas del 1 al 4, según su nivel de importancia.

Un plan B o una respuesta no tiene que ser perfecta sino realista. Según el momento en que se presenta cada problema, podrás reaccionar con rapidez o destinar los recursos disponibles en esa etapa. Aquí también es importante que identifiques el elemento clave que ayudará a que las soluciones se pongan en marcha.

Por ejemplo, si a la mitad de tu proyecto tu proveedor clave no puede cumplir con su parte, es imposible que regreses el tiempo y contrates a otro. De cualquier manera, quizá tengas oportunidad de adelantarte a otra etapa, pausar la actual y darle oportunidad a tu proveedor original para ponerse al día y cumplir con lo que te había prometido.

Puedes escribir todas las respuestas que consideres apropiadas, pero es importante que incluyas el disparador, es decir, lo que te indicará que el riesgo que anticipaste puede suceder.

Recuerda que lo importante es cubrir todos los frentes posibles de manera realista. Con el paso anterior podrás hacer un nuevo cálculo de tus riesgos. A partir de este, ya tendrás una visión más realista sobre las amenazas y el impacto que pueden tener en tu proyecto.

Aquí puedes ver cómo hay una nueva calificación para los riesgos, si implementas las soluciones. Ahora que ya sabes cómo realizar un análisis de riesgo, te mostramos algunos ejemplos específicos para diferentes industrias y sectores para que sepas cómo lograr una gestión de riesgos más efectiva.

En un mundo empresarial caracterizado por la complejidad y la volatilidad, el análisis de riesgos emerge como la herramienta indispensable para anticipar, comprender y gestionar las fuerzas que pueden amenazar la viabilidad y el éxito de cualquier iniciativa empresarial.

Un hotel quiere abrir un nuevo complejo, pero el espacio de construcción disponible supone algunas desventajas, como un suelo poco estable y un camino poco accesible para llevar tanto al equipo de construcción como el material para construirlo.

Si bien el proyecto hotelero, una vez construido, tiene muchas posibilidades de ser un alojamiento interesante para las personas que buscan destinos muy íntimos y privados, la construcción podría acarrear riesgos físicos para el equipo y altos costos financieros.

Un análisis de riesgo para este proyecto debe analizar si realmente valen la pena todos los gastos extra que podrían generarse si el suelo presenta severos problemas para construir en él o si las maquinarias deben realizar el doble de trayecto para trasladar una menor cantidad de materiales, debido al camino estrecho.

Los socios de un restaurante están en un dilema, ya que, ante el aumento de la inflación, muchos de los ingredientes para sus platillos han subido mucho de precio.

Uno de ellos considera que lo mejor es aumentar el costo de los platillos para amortiguar el gasto extra, mientras que el otro prefiere comprar ingredientes de menor calidad, pero que los clientes sigan pagando lo mismo para no impactar sus bolsillos y no perderlos.

La idea del primer socio parece más viable, pues la calidad de los alimentos seguiría siendo la misma y los clientes podrían comprender la razón de por qué sus platillos favoritos están subiendo de precio.

Además, los comensales no se sentirían defraudados al saber que los ingredientes no son los mismos; algo que sí podría hacer que no regresen al establecimiento. Un análisis de riesgo puede ayudar al primer socio a comprobarle al segundo que lo mejor es aumentar un poco los costos, pero seguir manteniendo la misma calidad y no quitarle ese valor agregado que los clientes ya están acostumbrados.

Un supermercado local se está alistando para las ventas navideñas y este año quieren contratar más personal para darse abasto con las entregas y brindar una mejor atención a los clientes, pues en años pasados su gestión sufrió de muchas faltas y hubo quejas por parte de los consumidores.

El análisis de riesgo puede ayudar al gerente y departamento de recursos humanos a determinar cuántos empleados se necesitan contratar a corto plazo y cuánto es el capital disponible para pagarles, sin tener pérdidas o una falta considerable de ganancias.

Una maderería local ha recibido un proyecto para construir una gran cantidad de difusores de audio. Sin embargo, el cliente está solicitando una cotización para que dichos difusores sean instalados en las ubicaciones correspondientes. Es importante recalcar que esta maderería no cuenta con personal suficiente ni experimentado en la instalación de este tipo de mobiliario, por lo que deben analizar si lo mejor es contratar a personal externo o tomar el riesgo de realizar la instalación ellos mismos.

Con el análisis de riesgo la maderería podrá comprobar todo lo que necesita en cuanto al material, personal y conocimientos para hacer la instalación y así decidir si el personal actual puede asumir el reto, si lo mejor es hacer una contratación externa o comunicar al cliente que la instalación no se incluye como parte del servicio.

Un gerente de una fábrica tiene que alistarse para la temporada de regreso a clases, que es cuando más pedidos reciben. Para ello, requiere que la operación sea capaz de hacer más productos.

Para saber todo lo que necesita en cuestión de materia prima y trabajadores, realiza una encuesta sobre los procesos que se realizan y así conocer el tiempo de producción aproximado actual. Finalmente, sabrá cuánto requiere de cada aspecto para lograr el objetivo. Como puedes ver, un análisis de riesgo y una auditoría interna son necesarios en una empresa para visualizar aquello que puede ser o ya es un problema y así encontrar las soluciones óptimas para mejorar tus operaciones.

Recuerda que una buena gestión de tu empresa garantizará tu éxito. El análisis de riesgo es un proceso sistemático utilizado para identificar, evaluar y gestionar los riesgos potenciales que pueden afectar a una instalación existente o a un proyecto en desarrollo.

Consiste en estudiar detenidamente los posibles peligros, tanto internos como externos, y sus posibles consecuencias. Este proceso permite establecer medidas de prevención y protección adecuadas para mitigar o eliminar estos riesgos.

Se identifican todos los posibles riesgos que podrían afectar al proyecto o instalación, tanto internos como externos. Se evalúa la probabilidad de que ocurran los riesgos identificados y el impacto que tendrían en el proyecto o instalación en caso de materializarse.

Se priorizan los riesgos según su importancia y se determina cuáles deben ser gestionados de manera inmediata. Se desarrollan estrategias y medidas para mitigar o eliminar los riesgos identificados, incluyendo la implementación de controles de seguridad y planes de acción.

Se monitorean continuamente los riesgos y se revisan las estrategias de mitigación para asegurar su eficacia y realizar ajustes según sea necesario. En conclusión, realizar un análisis de riesgos es crucial para cualquier organización en la actualidad. Identificar, evaluar y gestionar los riesgos de manera efectiva puede ayudar a mitigar posibles problemas en el futuro y garantizar la sostenibilidad del negocio.

Mediante el uso de herramientas y metodologías adecuadas, como la matriz de riesgos, las empresas pueden anticiparse a situaciones adversas y tomar decisiones informadas.

No subestimes la importancia de este proceso, ya que la prevención siempre será más eficaz que la reacción. Publicado originalmente el 20 de febrero de , actualizado el 20 de febrero de En ese caso, trabaja con otras partes interesadas del proyecto y determina el impacto del riesgo potencial.

Una vez que hayas definido la gravedad de cada riesgo, habrás completado la mitad de la ecuación de análisis de riesgos. Luego, identifica la probabilidad de cada riesgo. Para esto, hazte las siguientes preguntas:. La colaboración en equipo también es crucial en este paso porque es posible que no tengas el conocimiento concreto de riesgos similares que hayan ocurrido en proyectos anteriores.

Asegúrate de revisar proyectos anteriores y analizar la probabilidad de cada riesgo con tu equipo para crear un plan de mitigación más preciso. La última parte de la ecuación de análisis de riesgos es calcular el impacto del riesgo.

La ecuación que usarás es la siguiente:. Coloca cada riesgo en tu matriz en función de su probabilidad y gravedad, luego multiplica los números de la fila y la columna en donde se ubique para obtener el nivel de impacto del riesgo.

Por ejemplo, si crees que el riesgo de una filtración de datos es de gravedad importante 4 y es probable 4 , multiplicarás cuatro por cuatro para obtener un impacto de riesgo de Esto se considera un impacto de riesgo alto. A esta altura deberías tener un nivel de impacto de riesgo en una escala de 1 a 25 para cada riesgo que hayas identificado.

Con estos valores numéricos, es más fácil determinar qué riesgos son de máxima prioridad. Cuando tengas riesgos con la misma calificación de impacto de riesgo, dependerá de ti y de tu equipo determinar a qué riesgo darle mayor prioridad.

Los riesgos que tienen el mismo impacto de riesgo pueden requerir la misma atención al momento de crear el plan de acción. Tu plan de respuesta al riesgo debe incluir pasos para prevenir el riesgo y formas de mitigarlo si ocurren eventos desafortunados.

Dado que la planificación de proyectos implica mucha información, la mejor estrategia al abordar los riesgos puede ser dividir y conquistar.

El tamaño de tu plantilla de matriz de riesgos determina con cuanta precisión puedes analizar los riesgos de tu proyecto. Una plantilla de matriz de riesgos más grande ofrece más espacio en el espectro de impacto del riesgo, mientras que una plantilla de matriz de riesgos más pequeña hace que tu calificación de impacto del riesgo sea más simple y menos subjetiva.

Cada recuadro de la matriz representa un nivel de probabilidad y gravedad del riesgo, por lo que tu matriz de riesgos debe tener al menos tres recuadros de largo y ancho. Una matriz de riesgos de cinco por cinco es ideal para que puedas analizar más a fondo cada riesgo.

Una vez que coloques tus riesgos en la plantilla de matriz de riesgos terminada, esta matriz genera un espectro de colores más grande que te permite ver el impacto de cada riesgo como alto, medio o bajo.

Puedes descargar una plantilla de matriz de riesgos gratuita mediante el siguiente enlace. Usa esta plantilla para agregarle los riesgos de tu proyecto y determinar el nivel general de impacto de cada riesgo.

Puedes usar la misma plantilla de matriz de riesgos para medir el riesgo de diferentes proyectos. Sin embargo, es importante recordar que los riesgos a los que te enfrentas irán evolucionando.

El entorno cambia, la tecnología se vuelve más inteligente y el lugar de trabajo crece. Cada proyecto enfrenta riesgos únicos y debes reevaluar estos riesgos año tras año. Cuando combinas la plantilla de matriz de riesgos con un software de gestión del trabajo , puedes usar datos anteriores para contrastarlos con los procesos actuales.

Asana te ayuda a compartir los resultados de tu matriz de riesgos con las partes interesadas para que puedan colaborar en un plan de gestión de riesgos. Por otro lado, la gestión de riesgos de proyectos está enfocado en la identificación de escenarios de riesgos que se puedan dar por diferentes causas y que puedan afectar la continuidad del negocio o del proyecto, con impactos en salud personas , ambiente, costos, tiempo, reputación, entro otros.

Dependiendo los negocios o proyectos se pueden presentar diferentes análisis de riesgos y para procesos en específico, para esto se realiza la siguiente metodología más explicativa que la Figura 1 para la elaboración de un análisis:. Reunión con el cliente o con el interesado en la gestión de riesgos para la presentación de la metodología de riesgos a analizar , revisar definiciones de y revisar los resultados requeridos para la correcta calificación y evaluación de los riesgos, es decir, tener muy claro el enfoque que desde el cliente se le quiere dar al análisis de riesgos.

Reunión inicial con el grupo de especialistas que trabajarán en el proyecto donde se pueda presentar la metodología a utilizar , la forma en la que se deben diligenciar las matrices de riesgos, los rangos de calificación de probabilidades de ocurrencia y niveles de consecuencias y su objeto de impacto.

Los especialistas que estarán presentes son los encargados, desde su experiencia, de la identificación de los escenarios de riesgos de acuerdo con la información base entregada por el cliente, a la visita realizada al proyecto y de acuerdo con los diseños que se van a presentar.

Para dichos escenarios de riesgos, cada especialista, de acuerdo con el nivel de detalle que se maneja, hará su calificación de manera cualitativa y cuantitativa , teniendo en cuenta la experiencia y documentación secundaria con la que se cuente y obtenga de búsquedas que den razón de las probabilidades de ocurrencia de los riesgos.

De igual forma, se hará en conjunto las consecuencias y su valoración a las cuales haya lugar por la materialización de los escenarios de riesgos de lo cual se puedan tomar las diferentes decisiones y valoraciones tanto en costo como en tiempo.

De esta forma, se podrán conceptuar puntos e hitos importantes que ayuden a la mitigación de riesgos identificados. Según la metodología trabajada, se definen controles correctivos que puedan ayudar a la mitigación en caso materialización de los riesgos, y que ayuden a reducir las consecuencias.

Se realizarán reuniones intermedias y finales con los diferentes interesados para mostrar el avance en la identificación, calificación, y reducción del riesgo. Estos talleres de riesgos son importantes para tener claridad con respecto a la exposición que se tenga ante eventos y saber cómo cuantificar y reducir.

Se genera al final una matriz de riesgos matriz de colores donde se presentan la forma en la que quedaron los riesgos más críticos y aceptables, que dan razón al cliente o al interesado de que riesgos asumir o presentar.

Se socializa con el cliente final los resultados del análisis de riesgos y las diferentes conclusiones. La gestión de riesgos de proyectos está encaminada a la posibilidad de adelantarse a eventos que puedan afectar la continuidad del negocio.

Esta gestión está enfocada en mirar como adelantarse a la mitigación de amenazas que puedan vulnerar las comunidades, su economía e infraestructura física.