MATRICES DE
RIESGOS
25de 48
¿QUÉ SON LAS MATRICES DE
RIESGOS?
La matriz de riesgos es una
herramienta que identifica
riesgos mas significativos
inherentes a las actividades
que desarrolla una
organización. Por lo tanto es
un instrumento para mejorar
el control de riesgos y la
seguridad corporativa.
UTILIDAD DE LAS MATRICES DE
RIESGO
A través de este instrumento se
puede realizar un diagnostico
objetivo y global de empresas
de diferentes tamaños y
sectores de actividad. Asimismo
mediante la matriz de riesgo es
posible evaluar la efectividad de
la gestión de los riesgos, tanto
financieros, operativos y
estratégicos, los cuales
impactan en la misión de una
determinada organización
CARACTERÌSTICAS – MATRICES DE RIESGOS
Con el fin de garantizar su eficacia y utilidad,
una matriz de riesgo debe tener las siguientes
características:
Debe ser flexible
Comprensible tanto al elaborar como al
consultar.
Que permita realizar un diagnostico objetivo
de la totalidad de los factores de riesgo.
Actualizable en el tiempo.
ESTRUCTURA – MATRICES DE
RIESGOS
Desde su concepción metodológica
las matrices se componen de dos
vectores, uno de probabilidad y otro
de impacto, cuya combinación define
el nivel de riesgo de una acción en
particular
Cabe aclarar que el nivel de riesgo
Por cero (0) no existe en la naturaleza
definición.
Una vez definidos los parámetros, los
mismos permiten absorber la
información de las fuentes definidas,
para valorizarla en los respectivos
vectores de probabilidad e impactos.
ELEMENTOS DE LA MATRIZ DE RIESGOS
FACTOR DE RIESGO: Elementos internos o externos que se conjugan entre sí
para dar nacimiento al riesgo;
RIESGO: probabilidad de ocurrencia de un evento de riesgo dentro del contexto;
IMPACTO: consecuencias que pueden ocasionar al sujeto obligado la
materialización del riesgo;
PROBABILIDAD: posibilidad de ocurrencia del riesgo;
CONTROL EXISTENTE: detalle del control interno que la organización tiene
implementado para prevenir la ocurrencia del riesgo;
RIESGO RESIDUAL: suceso o circunstancia indeterminada que permanece
después de haber ejecutado las respuestas a los riesgos;
CAUSA: la explicación de que pudo o puede llegar a ocasionar el riesgo;
ELEMENTOS DE LA MATRIZ DE RIESGOS
NIVEL DE RIESGO: es la calificación entre alto, moderado y bajo, de acuerdo al
nivel o impacto que pueda ocasionar en la organización;
PLAN DE MITIGACIÓN: es la explicación o acciones concretas que se van a
implementar en la organización para prevenir, reducir o mitigar el nivel de riesgo;
RESPONSABLES: son los encargados de adelantar las acciones propuestas
para mitigar el riesgo;
TOLERANCIA A RIESGOS: capacidad que tiene una organización de asumir
riesgos y mantenerlos bajo control.
APETITO DE RIESGO: es el máximo riesgo que una organización puede aceptar
para lograr sus objetivos.
MATRICES DE RIESGOS
En la matriz de riesgos se debe dar un calor a la Probabilidad de
Ocurrencia y el Impacto, pudiendo ser un valor de 1 hasta 5,
considerando 1 como el menor valor y 5 como el mayor valor de
ocurrencia o impacto
Para el valor 1 es improbable es decir nunca puede ocurrir.
Para el valor 2 es Posible; puede ocurrir en algún momento.
Para el valor 3 es Ocasional: Probable que produzca a veces.
Para el valor 4 es Probable: Probable que se produzca.
Para el valor 5 es Frecuente: Casi certeza que se produzca.
MATRICES DE RIESGOS
En la siguiente imagen se aprecia dichos valores para IMPACTO o llamado
también consecuencia, donde:
Para A es Insignificante: es decir impacta en algunas áreas, pero generado por
errores Operativos, subsanables
Para B es Menor: es decir impacto en algunas áreas, hay incumplimientos, pero
no constituye infracción a la Ley
Para C es Moderado: Errores Ocasionales, existiendo incumplimiento a puntos
de control y disposiciones legales.
Para D es Peligroso: Impacto con errores significativos, con mayor impacto en las
áreas de la empresa y a su vez incumplimiento a disposiciones legales.
Para E es Catastrófico: el impacto es Critico, errores severos, incumpliendo
RIESGO DE
AUDITORÍA
Limitaciones de las
Mediciones
DETERMINACIÓN DE LA CONFIANZA Y EL RIESGO DE
CONTROL
RIESGO
ALTO MEDIO BAJO
15%-50% 51%-75% 76%-95%
BAJA MEDIA ALTA
CONFIANZA