Referencia · Gestor+

Evaluación y matriz

Todos los riesgos se miden con la misma regla: probabilidad por impacto sobre una matriz común. Eso es lo que hace que el riesgo de un proceso se pueda comparar con el de otro, que es el punto de tener un mapa institucional y no dieciséis listas sueltas.

La fórmula

valor = probabilidad × impacto — y el valor cae en una de cuatro zonas: bajo medio alto extremo

La zona no es decorativa: es lo que decide la prioridad de tratamiento y lo que se filtra en la cola de revisión cuando se busca «alto o extremo».

Los criterios de afectación

El impacto no se elige en abstracto: se marca qué se ve afectado. Un riesgo puede afectar varias dimensiones a la vez —económica, reputacional, legal, operativa—, y el asistente exige marcar al menos una.

La afectación marcada alimenta después la descripción institucional del riesgo, así que elegirla bien ahorra reescribir el enunciado más adelante.

Inherente frente a residual

Riesgo inherente

El riesgo sin considerar los controles: qué tan grave sería si nada lo contuviera. Se evalúa en el paso 3.

Riesgo residual

Lo que queda después de los controles existentes. Se calcula en el paso 5, al valorar la efectividad de cada control.

Un residual igual al inherente es una señal, no un error. Significa que los controles declarados no reducen el riesgo —o que no se valoró su efectividad—. Es exactamente el tipo de hallazgo que el ejercicio busca sacar a la luz.

Los controles

Cada control se describe con cuatro atributos, y los cuatro son obligatorios para que cuente:

Atributo	Qué declara
Descripción	Qué se hace concretamente para contener el riesgo.
Naturaleza	Si el control previene que ocurra o detecta que ocurrió.
Tipo	Manual o automático.
Efectividad	Qué tanto reduce realmente el riesgo. Es lo que mueve la zona residual.

Un control incompleto no cuenta. El asistente exige al menos uno con los cuatro atributos: sin efectividad declarada no hay forma de calcular el residual, y un control sin naturaleza no se puede clasificar en el informe.

Cómo leer el mapa de calor

El asistente muestra dos mapas: el inherente y el residual. Lo relevante no es dónde cae cada uno por separado, sino el desplazamiento entre ambos:

Se mueve mucho hacia abajo y a la izquierda — los controles funcionan.
Se mueve poco — hay controles declarados pero poco efectivos: candidatos a reforzarse.
No se mueve — o no hay controles, o no se valoraron.
Sigue en alto o extremo tras moverse — el riesgo exige plan de tratamiento, no solo control.

Distribución actual EN VIVO

Zonas de los riesgos formulados hasta ahora, antes y después de controles.

Zona	Inherente	Residual
Cargando…

Relacionado: El asistente paso a paso · Revisiones e informes.