25 octubre, 2013 by IAT in Conocimiento, Destacado with Comentarios desactivados

En este post continuamos hablando sobre el proceso de gestin del riesgo, avanzando
desde la fase de identificacin del riesgo, ya tratada en un post anterior, y nos
introducimos en la fase de anlisis del riesgo.

De la identificacin del riesgo al anlisis del riesgo

El anlisis, como se indica en la norma ISO 31000:2009, es la parte del proceso de gestin del
riesgo que permite comprender el riesgo y, sobre todo, asociarle una magnitud.

Con ello, adems de una caracterizacin del riesgo identificado (como la familia a la que
pertenece, las fuentes principales del riesgo, los controles existentes asociados, las
consecuencias y el dueo del riesgo), tendremos informacin acerca de su criticidad.
De alguna manera, sta es la base para la valoracin posterior de suaceptabilidad. Mientras
ms crtico sea el riesgo, menos aceptable ser.

Diagrama de Farmer
Fuente: Primeros pasos en la gestin de riesgos. AENOR, 2008. Yves Mtayer y Laurence Hirsch

Parmetros para el anlisis del riesgo

El objetivo del anlisis del riesgo es determinar un nivel de riesgo

para cada riesgo identificado. Para ello, se suelen considerar
aquellos parmetros que permitan estimar la probabilidad de
ocurrencia del suceso que genera la desviacin, y
lasconsecuencias de dicha desviacin, teniendo en cuenta los
controles existentes. Hay que recordar que un riesgo es la
posibilidad de que se produzca una desviacin respecto a los
objetivos.
Aunque no todos los riesgos o todas las familias de riesgo tienen por que tener los mismos
parmetros, conviene contar con una cierta normalizacin, para que los resultados sean
comparables. Lo ms habitual, y sencillo, es justamente considerar esos dos parmetros
(consecuencias y probabilidad) y establecer una mtrica homognea para su escalado.

Mtodos para la estimacin de los parmetros

Segn la norma ISO 31010, en funcin de la mtrica empleada para la estimacin, se pueden
distinguir entre los siguientes mtodos:

Cualitativos: Los niveles de los parmetros se indican de manera cualitativa, literaria,

como por ejemplo: alto, medio, bajo.

Semicuantitativos: Los niveles de los parmetros se indican usando escalas

numricas (p.e.: lineales, logartmicas, ). Se combinan los valores numricos mediante
una frmula matemtica. Este mtodo es muy habitual, aunque se suele vincular a cada

posible valor numrico de la escala una interpretacin cualitativa.

Cuantitativos: Estima valores realistas para las consecuencias y la probabilidad. El
nivel de riesgo se obtiene en unidades especficas definidas. Por ejemplo, mediante
anlisis estadsticos de sucesos a nivel histrico, etc. Los inconvenientes de estos
mtodos son su compejidad y la gran cantidad necesaria de informacin.

Parmetro CONSECUENCIAS

Estimar el parmetro consecuencias supone conocer los

efectos o impactos que se pueden producir, y decidir una
magnitud para dichos efectos o impactos, dentro de una escala
(cualitativa o semicuantitativa, segn el mtodo empleado).
Debe tenerse en cuenta que un suceso puede dar lugar a muchos
tipos de impactos.
Por ejemplo, en la siguiente tabla se utiliza una escala cualitativa (con cuatro niveles: bajo,
medio, alto y crtico) para estimar las consecuencias. Puede observarse que se tipifican los
impactos en cuatro tipos: plazo, coste, calidad y otras especificaciones. Un riesgo puede tener
un impacto medio en el plazo pero crtico en coste. Qu hacemos? Podemos hacer
alguna poderacin, o, para estar del lado de la seguridad, lo conveniente puede ser tomar el
nivel ms desfavorable.

Tabla para estimacin

de consecuencias con escala cualitativa

Parmetro PROBABILIDAD

Estimar el parmetro probabilidad supone determinar el nivel de ocurrencia de un

suceso a travs de sus causas o fuentes de riesgo, dentro de una escala (cualitativa o
semicuantitativa, segn el mtodo empleado).Para poder conocer ese nivel de
ocurrencia, solemos recurrir a datos histricos, a pronsticos mediante tcnicas de
prediccin (p.e.: rbol de fallos y anlisis de rbol de sucesos), a la apreciacin de
expertos, y/o a la observacin, entre otros.
Debemos considerar que la probabilidad de un suceso es la combinacin de las
probabilidades de sus causas o fuentes, de ah la importancia de conocer dichas fuentes de
riesgo.
Por ejemplo, en la siguiente tabla se utiliza una escala cualitativa (con cuatro niveles: baja,
media, alta y muy alta) para estimar las consecuencias.

Ejemplo de tabla para estimacin de probabilidad con una escala cualitativa

Nivel de riesgo
El nivel de riesgo es la combinacin de los parmetros de consecuencias y probabilidad una
vez estimados, y suele representarse mediante una matriz, de manera que cada celda de la
matriz representa un nivel de riesgo, que se puede definir, igualmente, de forma cualitativa o
cuantitativa.

Ejemplo de matriz de valoracin

del riesgos con niveles cuantitativos.

Ejemplo de matriz de
valoracin del riesgo cualitativa.

Una vez que un riesgo se encuentra valorado con un nivel, la decisin sobre su aceptabilidad
implica la comparacin con los niveles aceptables, lo cual corresponde a la fase
de evaluacin del riesgo, de lo que hablaremos en otro post.