Matriz de gestión de riesgos

La matriz de gestión de riesgos complementa Suns & Clouds y el índice compuesto de riesgo y la matriz de riesgos 5×5. Su aportación distintiva es una tercera pregunta: ¿hasta qué punto puede gestionarse la exposición?

Cuándo utilizarla

Utiliza la matriz como llamada a la acción: determina cómo la transferencia, la mitigación o el rediseño podrían hacer más sólida una estrategia.

Origen

Las matrices de probabilidad e impacto evolucionaron en la seguridad de la ingeniería, la defensa, los seguros y la gestión de proyectos, en lugar de proceder de una sola persona. La dimensión de gestionabilidad amplía esa tradición de clasificación de riesgos al separar la gravedad de la capacidad práctica de la organización para influir en la probabilidad o en las consecuencias.

En qué consiste

El modelo sitúa cada riesgo según su impacto y su gestionabilidad, mientras que el tamaño del círculo representa la probabilidad. Así distingue un riesgo de ejecución grave pero controlable de una condición externa grave en la que la empresa no puede influir. Esta distinción dirige el esfuerzo de gestión hacia la respuesta que realmente resulta viable.

Las categorías son:

Gestionabilidad nula:

el suceso queda fuera del control directo, aunque sus consecuencias puedan asegurarse, amortiguarse o reducirse de otra forma. La demanda del mercado, la oferta del sector, los fenómenos meteorológicos extremos y la pérdida de activos clave pueden pertenecer a esta categoría.

Gestionabilidad baja:

la influencia es limitada, como ocurre con una represalia de la competencia.

Gestionabilidad media:

la organización puede introducir ajustes significativos, como ante la respuesta del cliente a un producto que puede mejorarse.

Gestionabilidad alta:

la dirección puede reorientar la actividad con facilidad, como sucede con algunos elementos de una iniciativa de marketing.