Estrategia y análisis

Priorización de Riesgos

Identifica y compara las amenazas, vulnerabilidades e incertidumbres más significativas. Útil para gobernanza, estrategia, ciberseguridad, planificación operativa y cumplimiento normativo. Los criterios se pueden cambiar, añadir y ponderar.

Empezar

01Qué es
02Resultado de ejemplo
03Cuándo usarlo
04Cómo aplicarlo

En qué consiste el marco

La priorización de riesgos ordena los riesgos según su probabilidad y el daño que causarían, para que la atención y el presupuesto vayan a los pocos que importan. Es el paso entre un registro de riesgos y un plan de respuesta.

Así es el resultado

EJEMPLO

¿Qué riesgos necesitan primero un plan de mitigación?

Primero del ranking

Falla un proveedor clave

Probabilidad 92%

Gravedad 63%

Dificultad de recuperación 38%

Impacto estratégico 75%

Detectabilidad 50%

63%

Posición	Elementos	Probabilidad 20%	Gravedad 20%	Dificultad de recuperación 20%	Impacto estratégico 20%	Detectabilidad 20%	Puntos (sin ponderar)	Tasa de victorias (ponderado)
01	Falla un proveedor clave	92% 22 victorias · 2 derrotas	63% 15 victorias · 9 derrotas	38% 9 victorias · 15 derrotas	75% 18 victorias · 6 derrotas	50% 12 victorias · 12 derrotas	76	63%
02	Filtración de datos	42% 10 victorias · 14 derrotas	58% 14 victorias · 10 derrotas	71% 17 victorias · 7 derrotas	33% 8 victorias · 16 derrotas	54% 13 victorias · 11 derrotas	62	52%
03	Pérdida de personal clave	17% 4 victorias · 20 derrotas	29% 7 victorias · 17 derrotas	42% 10 victorias · 14 derrotas	42% 10 victorias · 14 derrotas	46% 11 victorias · 13 derrotas	42	35%

Explicación de las puntuaciones

PONDERACIÓN DE CRITERIOS — El % de ponderación de cada criterio se muestra en el encabezado de la tabla. Salvo que se introdujera en la configuración, la ponderación es igual para todos los criterios.

PUNTOS — El total de puntos en todos los criterios, sin ponderar: una victoria vale 1 punto, un empate o una omisión medio punto y una derrota 0.

TASA DE VICTORIAS — La puntuación media ponderada por criterio, expresada como porcentaje. Una victoria cuenta como 1, un empate o una omisión cuenta como la mitad, una derrota cuenta como 0, y todas las comparaciones mostradas cuentan en el total, incluidas las omisiones. Se promedia entre criterios con las ponderaciones asignadas.

Cuándo merece la pena

Úsala al arrancar un proyecto, en una revisión anual de riesgos, antes de una auditoría o cuando una subvención o licitación pide una evaluación de riesgos. El fallo habitual es puntuar todos los riesgos como «medio» en una escala del 1 al 5, mientras el registro sigue creciendo y nadie elige. Comparar los riesgos cara a cara obliga a elegir.

Cómo aplicarlo con un grupo

Enumera entre seis y diez riesgos, cada uno concreto. «Nuestro proveedor principal quiebra» es mejor que «cadena de suministro».
Los participantes comparan los riesgos de dos en dos en probabilidad, gravedad, dificultad de recuperación, impacto estratégico y detectabilidad. Los participantes no necesitan una cuenta para responder.
Invita a personas que ven el riesgo desde lugares distintos: finanzas, operaciones, personal de primera línea.
Para cada uno de los riesgos principales, nombra un responsable y una respuesta: evitarlo, reducirlo, transferirlo o aceptarlo.