Probabilidad, impacto y quién responde

El problema que resuelve

La mayoría de las matrices de riesgo de una empresa pequeña se construyen una vez, casi siempre porque alguien de afuera la pidió, y no se vuelven a abrir. Quedan bien: colores, casillas, una hoja que se puede mostrar. Y no cambian ninguna decisión, porque les falta lo único que hace funcionar a una matriz.

Lo que les falta rara vez es rigor técnico. Es que nadie escribió cuánto está dispuesta la empresa a tolerar de cada riesgo antes de actuar, nadie puso un nombre propio al lado de cada fila y nadie fijó cuándo se vuelve a mirar. Sin umbral no hay disparador; sin dueño no hay quien actúe; sin fecha, la matriz envejece en silencio mientras la operación cambia debajo.

Hay además un problema de calibración que se repite en todas partes. La probabilidad se estima en una escala que nadie definió, así que alta significa cosas distintas para el gerente de operaciones y para el dueño, y los dos creen que están de acuerdo.

De qué trata

El taller construye una matriz sobre los riesgos reales de las empresas presentes, no sobre un caso de práctica. Empieza por el paso que suele saltarse: definir la escala. Qué significa probable en esta organización, en qué horizonte de tiempo, y qué significa un impacto alto cuando se mide en dinero, en operación detenida, en incumplimiento o en relación con un cliente.

Con la escala acordada, cada riesgo se coloca y se discute. La discusión importa más que la posición final: cuando dos personas de la misma empresa ubican el mismo riesgo en esquinas opuestas, la conversación que sigue suele descubrir que estaban describiendo dos riesgos distintos con un mismo nombre.

La última parte asigna. Cada fila sale con un dueño individual, no un área, un umbral que define cuándo se actúa, la acción acordada y una fecha de revisión. Se fija también el ritmo: qué se mira cada mes, qué cada trimestre y qué solo cuando algo cambia. Una matriz sin ese calendario es un documento; con él es un instrumento.

Qué aprenderán

• Definir escalas de probabilidad e impacto que signifiquen lo mismo para toda la organización.
• Ubicar riesgos reales con la evidencia disponible en lugar de con impresiones.
• Fijar umbrales de tolerancia que digan cuándo se actúa y cuándo no.
• Asignar dueño individual y acción acordada a cada riesgo del registro.
• Establecer un ritmo de revisión que la organización pueda sostener.

Temario

1. 01Qué hace que una matriz cambie decisiones y qué la deja en documento
2. 02Escalas de probabilidad: definirlas antes de usarlas y en qué horizonte
3. 03Impacto medido en dinero, en operación detenida, en incumplimiento y en relación
4. 04Calibración: por qué alto significa cosas distintas dentro de la misma sala
5. 05Tolerancia: el umbral que separa vigilar de actuar
6. 06Dueño individual frente a responsabilidad de área
7. 07Acción acordada, evidencia y qué se registra cuando el riesgo se materializa
8. 08Ritmo de revisión: mensual, trimestral o por evento

Con qué sale la organización

• Una matriz de riesgos de su empresa, poblada durante la sesión.
• Las escalas de probabilidad e impacto de su organización, definidas por escrito.
• Un umbral de tolerancia y un dueño con nombre por cada riesgo del registro.
• Un calendario de revisión con responsable y fecha de la próxima sesión.