El brainstorming es una técnica de pensamiento creativo para
aportar nuevas ideas y resolver problemas. Los equipos utilizan
este método de ideación para fomentar nuevas formas de pensar
y generar soluciones colectivamente.
Análisis cualitativo de riesgos
Este tipo de análisis se enfoca en identificar y clasificar los riesgos con base en su
probabilidad de ocurrencia y su impacto, utilizando descripciones generales (alto,
medio, bajo). Es ideal para obtener una visión inicial del panorama de riesgos y
priorizar aquellos más críticos.
Características principales
Fácil de realizar, incluso con información limitada.
Se basa en juicios de expertos o equipos multidisciplinarios.
Utiliza matrices de probabilidad e impacto para categorizar riesgos.
Análisis cuantitativo de riesgo
Este análisis va un paso más allá al usar datos numéricos y modelos matemáticos
para medir la probabilidad e impacto de los riesgos. Es útil en proyectos complejos
o cuando se necesita justificar decisiones basadas en cifras concretas.
Características principales
Requiere datos históricos o estimaciones confiables.
Utiliza herramientas como el análisis Monte Carlo, diagramas de árbol de
decisión o el cálculo del Valor en Riesgo (VaR).
Proporciona una visión precisa del impacto financiero o material de los
riesgos.
Ejemplo: Un banco realiza un análisis cuantitativo para estimar la probabilidad de
impago en su cartera de préstamos y calcula el posible impacto financiero en su
balance.
Análisis combinado (cuantitativo y cualitativo)
Combina elementos de ambos enfoques para aprovechar las ventajas de cada
uno. Este análisis comienza con una evaluación cualitativa para identificar riesgos
clave, seguida de un análisis cuantitativo para medir su impacto con mayor detalle.
Características principales
Balancea con rapidez y precisión.
Es ideal para proyectos de mediana o gran envergadura.
Requiere colaboración entre áreas estratégicas, como operaciones,
finanzas y TI.
Ejemplo: En la construcción de un puente, un equipo evalúa los riesgos
cualitativamente (fallas estructurales con impacto crítico) y luego realiza un
análisis cuantitativo para calcular los costos asociados a posibles retrasos.
Análisis interno
Este análisis se centra en identificar riesgos dentro de la organización, como
problemas operativos, fallos en procesos o brechas en el cumplimiento normativo.
Características principales
Se enfoca en factores controlables.
Ideal para mejorar la eficiencia interna y el cumplimiento regulatorio.
Suele incluir auditorías y evaluaciones internas.
Ejemplo: Una empresa de manufactura detecta que el mantenimiento deficiente
de sus máquinas incrementa el riesgo de fallos operativos, lo que podría impactar
la producción.
Análisis externo
Este enfoque examina factores fuera del control de la empresa, como cambios
económicos, desastres naturales o modificaciones regulatorias.
Características principales
Evalúa riesgos que afectan al entorno general de la empresa.
Requiere monitoreo constante del entorno macroeconómico y del mercado.
Es clave para la planeación estratégica y la gestión de crisis
Ejemplo: Un exportador evalúa el impacto de fluctuaciones en el tipo de cambio,
que podrían afectar el precio de sus productos en mercados internacionales.
Análisis de riesgos operativos
Este tipo se enfoca específicamente en identificar riesgos asociados a las
operaciones diarias de una organización, como fallos en procesos, errores
humanos o interrupciones tecnológicas.
Características principales
Permite identificar vulnerabilidades en procesos clave.
Es útil para mejorar la continuidad operativa.
Requiere un monitoreo constante.
Ejemplo: Una tienda en línea detecta que su sistema de pago tiene una
vulnerabilidad que podría causar fallos en el procesamiento de órdenes durante
eventos de alta demanda, como el Black Friday.
Análisis de cumplimiento (compliance)
Evalúa riesgos relacionados con el incumplimiento de normativas, regulaciones o
estándares específicos de la industria.
Características principales
Es crítico para industrias altamente reguladas, como finanzas, salud o
energía.
Se utiliza para prevenir sanciones legales o multas.
Suele realizarse con el apoyo de software especializado, como Pirani.
Ejemplo: Un banco utiliza análisis de cumplimiento para garantizar que todas sus
operaciones financieras cumplan con las normativas contra el lavado de dinero
(LAFT).
Otros métodos
El método OWAS (Ovako Working Posture Analysing System) se utiliza
para analizar los riesgos derivados de posturas forzadas.
El análisis costo-beneficio se utiliza para evaluar los costos y beneficios
de las medidas de mitigación de riesgos.
La Norma ISO 31.010 proporciona orientación sobre la selección y
aplicación de técnicas para evaluar riesgos.
Lluvia de ideas
La lluvia de ideas es el acto de reunir a los miembros del equipo
con el objetivo de generar tantas ideas como sea posible para
crear algo o resolver problemas.
Esta técnica creativa explora la diversidad de experiencias y
brinda la oportunidad a los miembros del grupo de construir sobre
las ideas de los demás, lo que la hace ideal para identificar riesgos.
Con la lluvia de ideas, las personas que trabajan en la primera
línea de la empresa pueden compartir sus propias perspectivas
sobre los riesgos. Esto proporciona nuevos conocimientos sobre los
mismos procesos y ayuda a cerrar la brecha entre el liderazgo y el
equipo.
Esta metodología es sencilla y no requiere formación
especializada. Se puede utilizar para identificar varios tipos de
riesgos, ayudando a los equipos desde la planta de producción
hasta la alta dirección.
2. Matriz SWOT
Generalmente utilizada para la planificación estratégica de
empresas y/o la creación de nuevos proyectos, la matriz
SWOT puede ser una herramienta valiosa para identificar riesgos
desde una nueva perspectiva.
Con él, identifica las fortalezas y debilidades del entorno interno en
el lado izquierdo y en el lado derecho enumera las oportunidades y
amenazas del entorno externo. He aquí un ejemplo:
La matriz SWOT es útil para identificar los puntos positivos que
tiene el proyecto o negocio, así como lo que puede ser perjudicial
para que la empresa logre sus objetivos. Recuerde que un riesgo
es la incertidumbre de un evento futuro, que puede ser positivo
(oportunidad) o negativo (amenaza).
3. Análisis de la causa raíz
Algunas herramientas comúnmente utilizadas para el análisis de
causa raíz también pueden ser muy útiles para identificar riesgos.
Algunos de los más utilizados y eficientes son:
FMEA (Análisis Modal de Fallos y Efectos);
Diagrama de causa y efecto (también llamado Ishikawa o
Espina de Pescado);
Diagrama de Pareto;
5 porqués.
El análisis de causa raíz se utiliza normalmente después de que ya
haya aparecido un problema, pero puede aplicarlo de forma
preferente. Para ello, toma como punto de partida un impacto o
riesgo a evitar y luego analiza su causa raíz.
4. Técnica Delphi
La técnica Delphi consiste en recopilar información de forma
anónima y estructurada. Por lo general, se realiza a través de
cuestionarios y es gestionado por un facilitador encargado de
recopilar las ideas (riesgos) señaladas por los expertos.
En cada ronda de análisis, los expertos formulan individualmente
una lista de riesgos (o responden a un cuestionario específico) y
entregan esta compilación al facilitador.
Los resultados de la primera ronda, una vez resumidos,
proporcionan la base para la segunda ronda, y así sucesivamente.
A partir de los resultados de la información recopilada en cada
ronda, los expertos pueden revisar su análisis, modificarlo o
presentar nuevos argumentos. Este proceso continúa hasta que
todos los participantes llegan a un acuerdo.
Este método es una forma eficaz de llegar a un consenso,
especialmente cuando hay muchas personas involucradas en el
proceso de análisis. También evita errores, gracias a las revisiones
de las predicciones anteriores en cada ronda. Además, el
anonimato de la Técnica Delphi permite a los expertos expresar
sus opiniones libremente.
5. Entrevistas
Los riesgos pueden identificarse a través de entrevistas con los
participantes del proyecto o expertos en el área en cuestión que
busca llevar a cabo la evaluación de riesgos. Con la diversidad de
experiencias y especialidades de cada uno, es posible lograr un
mayor número de notas en el proceso de identificación de riesgos.
6. Inspecciones
Esencial en la identificación de riesgos, la inspección es el
resultado de visitar las instalaciones y ponerse en contacto con los
miembros del equipo.
Las inspecciones suelen estar guiadas por listas de comprobación,
en las que se enumeran los elementos, procesos, equipos o
instalaciones que se van a comprobar. Su objetivo es identificar,
prevenir y corregir situaciones que no se ajusten al estándar
esperado. Como resultado, surgen varios riesgos y puntos de
mejora.
7. Revisión de requisitos y documentación
Además de garantizar la entrega de productos, proyectos y
servicios de calidad, el cumplimiento de los requisitos legales
también evita multas, sanciones y diversas pérdidas financieras.
Por lo tanto, el análisis y revisión de los requisitos aplicables a su
operación es fundamental para identificar riesgos potenciales.
Otro punto por analizar y que puede aportar información valiosa es
la documentación. Revisar documentos relacionados con
proyectos, procesos, auditorías previas o indicadores de
desempeño, por ejemplo.
Esto puede apuntar a las lecciones aprendidas, así como a los
problemas y sus respectivas resoluciones. De esta manera, estará
más preparado si se produce un riesgo similar o incluso podrá
identificar nuevos riesgos relacionados.