orm_icon

 

Gestión de riesgos operacionales

Identifica, mide, controla y monitorea fácilmente los riesgos operativos de tu organización →
isms-icon

 

Gestión
de seguridad de la información


Garantizar la confidencialidad, integridad y disponibilidad de tus activos de información →
compliance_icon-16

 

Cumplimiento
normativo


Lleva el control de todas las normativas y regulaciones que debe cumplir tu organización →
aml-17

 

Gestión de riesgos de lavado de activos

Identifica, establece controles y monitorea fácilmente los riesgos LAFT→
icono_auditoria

 

Auditoría

Mejora tus procesos de auditoría, apoya el cumplimiento normativo y genera valor a tu organización a través de la mejora continua →
Piraní Academy

5 métodos de análisis de riesgos

Por Juan Pablo Calle, en octubre 13, 2022

5-metodos-de-analisis-de-riesgos

Los métodos de análisis de riesgos son técnicas que se emplean para evaluar los riesgos de un proyecto o un proceso. Estos métodos ayudan a tomar decisiones que permiten implementar medidas de prevención para evitar peligros potenciales o reducir su impacto.

Es cierto que no existe una única metodología de riesgos. La forma ideal de realizar la gestión es seleccionar y combinar las mejores técnicas según el tipo de negocio o de proyecto. Por eso, a la hora de escoger, hay que tener en cuenta que algunas de estas herramientas son más idóneas para evaluar las causas de un problema, mientras que otras son más adecuadas para valorar las consecuencias.

Aquí te presentamos algunos de los métodos de análisis de riesgos más utilizados para que elijas el que más le convenga a tu organización.

1. What if

El análisis what if (¿Qué pasaría si…?) Es una herramienta sencilla y fácil de entender para cualquier gestor. Usualmente se utiliza en la primera fase de la gestión cuando apenas se están identificando los riesgos. Después, este método puede complementarse con un análisis más profundo de los riesgos y sus causas a través de otras técnicas adicionales.

Esta metodología de administración de riesgos consiste en programar reuniones entre funcionarios o colaboradores que conozcan a fondo el proceso que se analiza. La primera reunión se programa para hacer lluvia de ideas, en esta se formulan preguntas que ayuden a visibilizar posibles problemas. De ahí el nombre de what if, pues cada una de esas cuestiones comienza de ese modo:

  • ¿Qué pasaría si falla la maquinaria?
  • ¿Qué pasaría si hay una interrupción de energía?

En las reuniones posteriores el grupo de expertos encontrará respuestas pertinentes para abordar las preguntas que se formularon, procurando hallar causas, consecuencias y recomendaciones. Justamente esa es una de las principales ventajas del análisis what if, pues permite realizar una revisión exhaustiva de una amplia categoría de riesgos.

guia-para-realizar-la-evaluacion-del-riesgo

2. Análisis preliminar de riesgos (APR)

Esta metodología de gestión de riesgos también forma parte del análisis inicial. Se utiliza para identificar posibles riesgos cuando el proyecto apenas está comenzando.

El primer paso en el análisis preliminar de riesgos es identificar todas las actividades que forman parte de un proyecto o de un proceso, intentando reconocer los posibles problemas que se puedan enfrentar en cada fase.

Con esos datos se llena una tabla de registro. En una de las columnas se describen los riesgos que se identificaron, en otra se ubican las posibles causas, en la tercera se listan las consecuencias y en la última se sitúan las categorías de riesgos, combinando la frecuencia y la gravedad del riesgo para crear una clasificación de prioridades.

Cuanto más probable sea un riesgo y más graves sus consecuencias, mayor atención debe dársele. Con esos criterios, los riesgos se clasifican en menores, moderados, serios o catastróficos.

Para llevar a cabo esa priorización del riesgo, es conveniente utilizar una matriz de riesgos; y una manera simple de crear esta matriz, que te permitirá visualizar los riesgos identificados, es a través de un software de gestión de riesgos como Pirani.

Empieza a gestionar tus riesgos gratis 

3. Cinco porqués

El objetivo de esta técnica es llegar a la causa raíz de un problema específico, descartando las respuestas más inmediatas y superficiales. Así como los niños que empiezan a preguntar sobre el porqué de asuntos aleatorios, este método de análisis de riesgo es una indagación que consiste en formular preguntas iterativas sobre un problema determinado.   

Esta metodología de riesgos debe desarrollarse en grupo. En primer lugar, se plantea el problema. Después, se pasa a la formulación de preguntas. Finalmente, a partir de las respuestas, se encuentra la causa raíz.

Contrario a lo que indica el nombre de la técnica, no es necesario que se restrinja el análisis a cinco preguntas. La cantidad de cuestiones estará determinada por la complejidad del problema que se pretende abordar.

Ejemplo de 5 porqués:

Problema: Los clientes están reclamando porque las entregas no se están haciendo a tiempo.

1. ¿Por qué se están demorando las entregas? Porque la mercancía está retenida en la bodega.
2. ¿Por qué la mercancía está retenida en la bodega? Porque los camiones están tardando en salir.
3. ¿Por qué los camiones están tardando en salir? Porque el trabajador está demorando en cargarlos.
4. ¿Por qué el trabajador demora tanto en cagarlos? Porque una sola persona tiene que cargar muchos camiones al mismo tiempo.
5. ¿Por qué el trabajador tiene que cargar tantos camiones al mismo tiempo? Porque faltan ayudantes en la bodega.

Causa del problema: falta de funcionarios en la bodega.

4. FMEA (Failure Mode and Effective Analysis)

Esta metodología de gestión de riesgos es en realidad una técnica de ingeniería. En principio fue creada por la Nasa, pero después fue adoptada en diferentes campos e industrias. El método FMEA consiste en identificar, clasificar y eliminar las fallas de los proyectos o de los procesos antes de que estas ocurran.

El método FMEA empieza identificando las posibles fallas y efectos. Posteriormente, se crea una clasificación de ellos. La puntuación de los riesgos se determina teniendo en cuenta tres criterios:

1. Frecuencia.
2. Gravedad.
3. Detección.

Con esos tres puntos se aplica una fórmula que permite establecer cuáles fallas son más o menos graves. Los riesgos más críticos deben ser atendidos primero que los demás.

5. Lista de chequeo

Esta es una herramienta utilizada para confirmar que las medidas preventivas de los procesos de análisis y riesgo están siendo adoptadas.

Consiste en montar una lista con todos los riesgos que se han identificado y sus recomendaciones de prevención correspondientes. Frente a cada ítem se debe llenar una casilla con las tareas que ya fueron hechas y las que no.

Las listas de chequeo son un método de análisis de riesgos muy útil porque son fáciles de hacer y de usar. Además, se pueden emplear para cualquier actividad o proceso y facilitan la toma de decisiones.

Comienza ahora el proceso de gestión de riesgos de tu empresa. Descarga gratis nuestro eBook Checklist para la gestión del riesgo según la norma ISO 31000.

Escribe tu comentario