Cómo calcular Riesgos en Pirani: impacto, frecuencia y controles

Si gestionar riesgos en tu empresa significa lidiar con una carga operativa inmensa, errores manuales en hojas de cálculo y demoras para detectar eventos críticos, es momento de cambiar las reglas. En Pirani aplicamos la filosofía "Make it simple": inicias sesión (o creas tu cuenta gratis), configuras tu metodología y comienzas a gestionar sin fricciones, integrando tus datos con Power BI y conectando documentos en la nube.

Aquí te explicamos de forma directa cómo funcionan los modelos de calificación y el cálculo del riesgo residual dentro de nuestra plataforma, para que tu gestión no se detenga.

Riesgo Inherente vs. Riesgo Residual

Para evaluar riesgos correctamente, partimos de una regla de oro: el riesgo nunca desaparece al 100%. Siempre queda una porción que tu empresa debe asumir. Por eso lo dividimos en dos etapas, evaluando siempre su frecuencia (probabilidad) y su impacto:

• Riesgo Inherente: Es el nivel de riesgo en su estado natural, antes de que apliques cualquier medida para frenarlo.
• Riesgo Residual: Es el riesgo que queda vivo después de implementar tus controles. Este es el indicador clave que debes monitorear para asegurar que no supere el apetito de riesgo de tu organización.

¿Cómo calificar el riesgo inherente?

En Pirani puedes adaptar la evaluación a tu nivel de madurez metodológica. Tienes dos caminos principales para ubicar tus riesgos en el mapa de calor:

1. Criterio experto

Ideal cuando no tienes suficientes datos históricos. Una persona que conoce a fondo el proceso asigna una valoración subjetiva (ej. Bajo, Medio, Alto) basándose en su experiencia.

2. Calificación por variables (Multicriterio)

Si buscas reducir la subjetividad, este método es para ti. En lugar de una pregunta general, evalúas variables específicas (impacto legal, reputacional, financiero, etc.). Puedes calcularlo de dos formas:

• Promedio de variables: El sistema promedia las calificaciones de todas las variables.
• Calificación más alta: El sistema toma la variable con la calificación más crítica y la usa como valor final.

Solidez del control: ¿Qué tan efectivo es tu escudo?

Un control en papel no siempre funciona en la realidad. La solidez del control (escala de 1 a 100) mide cuánto mitiga realmente tu escudo y se compone de dos factores:

Diseño del control

Responde a: ¿Si este control se aplica tal cual se planeó, frenaría el riesgo? Se evalúan características teóricas mediante variables con pesos específicos (ej. si es automático o manual).

Ejecución del control

Responde a: ¿Se está llevando a cabo en el día a día? Aquí evalúas el comportamiento real, si hay fallas reportadas o hallazgos de auditoría.

Nota: Pirani te permite definir qué porcentaje de peso tiene el diseño y cuánto la ejecución. Si ajustas estos pesos, la herramienta recalcula automáticamente todo en tiempo real.

Fórmulas y límites para calcular el riesgo residual

Los controles pueden mitigar el impacto (controles correctivos) o la frecuencia (controles preventivos). Las fórmulas base que automatiza el sistema son:

• Impacto residual = Impacto inherente − (Impacto inherente × Cobertura al diseño del control)
• Frecuencia residual = Frecuencia inherente − (Frecuencia inherente × Cobertura al diseño del control)

El límite de la realidad: Cobertura Máxima del Control (CMC)

Como ningún control es infalible, Pirani utiliza la CMC. Es un límite configurado (usualmente al 80%, 90% o 95%) que evita que el sistema asuma una mitigación irreal del 100%. Si tus cálculos indican que mitigaste el 95% pero tu CMC es de 80%, el sistema aplicará un tope máximo del 80%.

Ejemplo práctico de cálculo en Pirani

Imagina un riesgo con Impacto inherente del 80% y Frecuencia del 60%. Tienes dos controles:

• Control 1 (Mitiga 50% del impacto): Su solidez es del 90.88%.
  Cobertura: 90.88% × 50% = 45.44%
  Impacto residual: 80% − (80% × 45.44%) = 43.64%
• Control 2 (Mitiga 100% de la frecuencia): Su solidez es del 100%.
  Cobertura teórica: 100%. Sin embargo, aplicando una CMC del 80%, el tope es 80%.
  Frecuencia residual: 60% − (60% × 80%) = 12%

El resultado visual: En tu mapa de calor de Pirani, verás cómo este riesgo se desplaza automáticamente desde la zona roja (80, 60) hacia una zona controlada (43.64, 12).

Automatiza y colabora sin límites

Monitorear el riesgo residual es vital para saber cuándo actuar, actualizar controles o reasignar responsables. Hacer todo este proceso a mano es insostenible.

Con Pirani, cuentas con usuarios ilimitados en los planes pagos, lo que te permite descentralizar la gestión e involucrar a toda tu organización. Reduce la fricción, despídete de las fórmulas manuales complejas y toma decisiones basadas en datos reales.