A partir de una decisión y un alcance
Se utiliza una matriz para organizar una discusión documentada sobre los riesgos. No predice una crisis y no transforma una evaluación colectiva en una medición científica. Para utilizarlo, defina la actividad, el sitio o producto en cuestión, los públicos expuestos, el horizonte temporal y las decisiones a preparar. En esta colección, el horizonte propuesto para los ejercicios es de doce meses; Se trata de un acuerdo que debe adaptarse y no de una duración reglamentaria.
La familia ISO 31000 proporciona un marco general de gestión de riesgos. Las matrices y umbrales de esta colección son propuestas editoriales originales: no reproducen una cuadrícula prescrita por ISO. Fuentes sectoriales arrojan luz sobre las cuestiones citadas; no validan las probabilidades o escenarios hipotéticos presentados aquí.
Separar el escenario, sus causas y sus consecuencias.
Describir un evento específico, las condiciones que podrían producirlo y sus posibles consecuencias. Una fórmula general como el riesgo reputacional no es suficiente. La redacción procesable indica, por ejemplo, que la información de seguridad podría no llegar a los usuarios afectados porque los datos de contacto del distribuidor están incompletos. Esta formulación permite identificar una acción y una prueba de logro.
Considere los efectos sobre las personas, las operaciones, el medio ambiente, las obligaciones aplicables y la confianza. En los ejemplos, la gravedad conserva la dimensión más severa entre los posibles; no toma el promedio entre el daño humano y un costo comercial. Este acuerdo debe discutirse con los gerentes comerciales y los especialistas relevantes.
Definir escalas antes de calificar
Para la probabilidad, la cuadrícula ilustrativa va desde 1, excepcional pero creíble, hasta 5, muy frecuente o recurrente. Los niveles intermedios son 2, improbable, 3, plausible y 4, probable. Estos términos sólo tienen sentido con un horizonte común y elementos de justificación. No corresponden a porcentajes universales. Los datos faltantes no deben ser reemplazados silenciosamente por una puntuación baja.
Para la gravedad, 1 designa un efecto menor y fácilmente reversible; 2 un efecto limitado que requiere corrección; 3 un efecto significativo que perturbe la actividad o experiencia del público; 4 un efecto importante con consecuencias duraderas; 5 un efecto crítico, particularmente cuando es posible un daño humano grave o una interrupción esencial. Los umbrales operativos precisos aún están por definirse para cada organización.
Leer la partitura sin delegarle la decisión
La puntuación ilustrativa es P × G, entre 1 y 25: 1–4, baja; 5–9, moderada; 10–15, alta; 16–25, crítica. Estas bandas son convenciones editoriales, no umbrales reglamentarios. Todo escenario con gravedad 5 recibe atención prioritaria, independientemente de su puntuación: una probabilidad baja no anula una consecuencia potencialmente crítica.
El producto de puntuaciones ordinales no es una pérdida esperada ni una probabilidad calculada. Dos escenarios con la misma puntuación pueden requerir decisiones muy diferentes. Agregue a la discusión la velocidad de la evolución, la detectabilidad, las dependencias, la incertidumbre y la capacidad de respuesta. Cuando se inicia un evento, los hechos y los umbrales operativos deben guiar la escalada; no debe esperar para volver a calcular una probabilidad.
Vincular el riesgo inicial, el tratamiento y el riesgo residual
Primero evalúe el riesgo antes de tomar las medidas consideradas, luego describa las protecciones ya implementadas y las acciones adicionales. El procesamiento puede tener como objetivo evitar la actividad, reducir la probabilidad o las consecuencias, compartir ciertas consecuencias contractuales o aceptar un riesgo residual bajo una autoridad definida. Una transferencia financiera no elimina la responsabilidad de proteger a las personas ni la de informar.
El riesgo residual debe reevaluarse en función de las medidas realmente implementadas y verificadas. Una acción anunciada no justifica una reducción automática de la calificación. Por lo tanto, las matrices de esta colección no ofrecen una puntuación residual ficticia. Para cada escenario, nombre un responsable, un plazo, evidencia esperada y una fecha de revisión; estos elementos deben estar definidos en la organización de usuarios.
Preparar umbrales de crisis y discurso.
La matriz debe especificar las señales que desencadenan una auditoría, una alerta a la dirección o la activación del equipo de gestión de crisis. Proporcionar un sustituto y un canal utilizable cuando las herramientas habituales no estén disponibles. Las decisiones de seguridad, las obligaciones de notificación y las instrucciones médicas o técnicas son responsabilidad de los responsables competentes: una red editorial no puede determinarlas por ellos.
Para cada discurso, distinga hechos establecidos, hipótesis, incógnitas, medidas decididas y siguiente punto de información. Los mensajes deben ser coherentes entre los equipos internos, los socios y los canales públicos. La traducción debe preservar las reservas y el grado de certeza; una fuente europea o americana permanece situada en su contexto y no se convierte en una regla local simplemente cambiando el idioma.
Probar, observar y revisar
Un ejercicio útil introduce información contradictoria, indisponibilidad de un gerente y dificultad de comprensión. Mide la capacidad de decidir con información parcial, corregir una versión y llegar a las audiencias relevantes. La velocidad a la que se escribe un comunicado de prensa es sólo una parte de la prueba.
Después del ejercicio, documente las discrepancias, verifique las correcciones y revise las calificaciones. Conserve las versiones para comprender por qué ha cambiado una puntuación o un umbral. La matriz debe ser reexaminada cuando la actividad, los socios, los riesgos o el conocimiento evolucionan. Su valor reside en este uso habitual, no en el color de las cajas.
Fuente sectorial
ISO 31000 — Risk management guidelines
Fuentes consultadas el 9 de octubre de 2026. Los ejemplos son hipotéticos y no describen encargos de clientes.
Citar este artículo
Belief System. Cómo utilizar las matrices. . https://beliefsystem.fr/es/regards/crisis-risk-matrix-method/