Un riesgo escrito en una matriz no está gestionado; solo está nombrado.
Gestionar riesgo significa conectar incertidumbre, impacto, respuesta, señales de alerta y decisiones. Una lista de veinte riesgos sin responsables ni monitoreo crea una apariencia de control que desaparece cuando cambia el proyecto.
Objetivo didáctico
Al terminar esta ficha serás capaz de identificar, priorizar, comunicar y monitorear riesgos de un proyecto, además de construir escenarios que preparen respuestas antes de que cambien las condiciones.
Introducción
Todo proyecto contiene supuestos sobre tiempo, recursos, clientes, tecnología, proveedores y personas. El análisis de riesgo convierte parte de esos supuestos en preguntas explícitas: qué podría cambiar, qué efecto tendría y qué conviene hacer antes de que ocurra.
ISO 31000:2018 organiza la gestión del riesgo como un proceso de identificación, análisis, evaluación, tratamiento, monitoreo y comunicación. La edición fue revisada y confirmada en 2023, por lo que continúa vigente.
Para un coordinador, la dificultad no está en imaginar riesgos —es fácil producir listas extensas— sino en distinguir qué merece atención. La capacidad del equipo es limitada y el riesgo compite por tiempo con la ejecución cotidiana.
La planificación de escenarios complementa la matriz tradicional porque obliga a pensar en combinaciones de incertidumbre. En lugar de preguntar únicamente “¿qué probabilidad tiene este riesgo?”, pregunta “¿qué haríamos si varias condiciones cambian al mismo tiempo?”.
📐 Concepto: riesgo
Es el efecto de la incertidumbre sobre los objetivos. Gestionarlo implica entender tanto el evento incierto como su relación con aquello que el proyecto intenta lograr.
Desarrollo del tema
Identificar y priorizar riesgos del proyecto
Un riesgo bien formulado contiene causa o condición, evento incierto y efecto. “Si la certificación externa tarda más de cuatro semanas, el lanzamiento podría desplazarse y generar costos de reprogramación” es más accionable que “riesgo regulatorio”.
La identificación mejora cuando participan funciones distintas. Finanzas ve exposición de costo; operaciones detecta capacidad; tecnología observa dependencias; comercial anticipa reacciones del cliente. Un taller de 30 minutos puede descubrir riesgos que una sola persona no ve.
No todos merecen plan detallado. Priorizar significa decidir dónde una hora adicional de preparación reduce más exposición. Impacto, probabilidad, proximidad, detectabilidad y capacidad de respuesta pueden utilizarse como criterios.
En un proyecto regional, un riesgo de baja probabilidad pero con impacto que detiene completamente la operación puede requerir más atención que cinco riesgos frecuentes pero fácilmente reversibles.
Alto impacto
Preparar contingencia
Alto impacto
Prioridad crítica
Impacto medio
Monitoreo activo y prevención
Bajo impacto
Observar
Bajo impacto
Gestionar eficientemente
Matriz de probabilidad e impacto: utilidad y límites
La matriz cruza dos variables para convertir una lista en una conversación de prioridades. Puede usarse una escala de 1 a 5, pero la aparente precisión no debe confundirse con medición objetiva: “probabilidad 4” necesita una definición compartida.
Para evitar discusiones semánticas, el equipo puede acordar rangos. Probabilidad “alta” podría significar más de 60% durante el proyecto; impacto “alto” podría significar retraso superior a dos semanas o costo mayor a cierta cantidad.
La matriz también oculta relaciones entre riesgos. Un proveedor atrasado puede aumentar presión de implementación y esa presión elevar defectos. Analizar riesgos totalmente separados puede subestimar efectos encadenados.
Por eso la matriz es un filtro inicial, no una calculadora de verdad. Después de priorizar, cada riesgo crítico necesita detonadores, respuesta, responsable y frecuencia de monitoreo.
💫 Dos riesgos con la misma “puntuación” pueden exigir respuestas radicalmente diferentes.
Uno puede ser reversible y otro puede cerrar una ventana regulatoria durante meses. La matriz organiza la conversación; el contexto decide.
Planes de contingencia básicos
Un plan de contingencia responde a cuatro preguntas: qué señal lo activa, qué acción se ejecuta, quién decide y qué recursos deben estar disponibles. Sin activador, el equipo puede esperar demasiado; sin responsable, todos suponen que alguien actuará.
La mitigación intenta reducir probabilidad o impacto antes del evento. La contingencia entra en acción cuando ciertas condiciones se cumplen. Son funciones diferentes y conviene registrarlas por separado.
Para un proveedor crítico, la mitigación podría consistir en revisar semanalmente avances; la contingencia puede ser activar un segundo proveedor si el atraso supera siete días. El umbral hace operativa la decisión.
El costo de contingencia debe ser proporcional a la exposición. Mantener infraestructura duplicada para un evento menor sería desperdicio; disponer de respaldos para un sistema cuya caída detiene ventas puede ser razonable.
El proveedor clave reporta 5 días de atraso y tu umbral acordado era 7. ¿Qué haces?
Escenarios optimista, realista y pesimista
Los escenarios no son pronósticos alternativos decorativos. Deben cambiar supuestos relevantes y obligar a tomar decisiones distintas. Un escenario optimista donde todo mejora 10% y uno pesimista donde todo empeora 10% aporta poco aprendizaje.
Una práctica básica consiste en seleccionar dos o tres incertidumbres que realmente mueven el proyecto: demanda, tipo de cambio, disponibilidad técnica, regulación o plazo de proveedor. Después se construyen combinaciones coherentes.
La planificación por escenarios ganó notoriedad empresarial en la década de 1970 cuando organizaciones como Royal Dutch Shell la utilizaron para discutir futuros energéticos inciertos. Su valor estaba menos en acertar el futuro que en preparar la organización para reconocer señales.
En una PYME mexicana que lanza comercio electrónico, el escenario pesimista podría combinar demanda inicial baja con costos publicitarios altos; el optimista podría incluir adquisición eficiente y alta recompra. Cada escenario necesita decisiones concretas sobre inventario, caja y marketing.
Comunicar y monitorear riesgos sin alarmar
Comunicar riesgos no significa presentar una lista de catástrofes. Una conversación ejecutiva efectiva distingue exposición, nivel actual, tendencia y respuesta. “Riesgo alto” informa poco si no se sabe qué lo hace alto y qué se está haciendo.
Conviene evitar tanto el alarmismo como la falsa seguridad. Expresiones como “esto seguro ocurrirá” eliminan incertidumbre; “no creo que pase” la banaliza. Rangos, señales y condiciones son más útiles.
El monitoreo debe tener cadencia. Los riesgos críticos pueden revisarse semanalmente; otros, quincenal o mensualmente. Lo importante es que la frecuencia guarde relación con la velocidad a la que puede cambiar la exposición.
Un tablero breve puede mostrar riesgo, dueño, tendencia, señal y próxima acción. Cuando el monitoreo está integrado a la gestión del proyecto, deja de ser un documento que se actualiza únicamente antes de auditorías.
Conclusión
Gestionar riesgos es preparar decisiones bajo incertidumbre. Identificar y puntuar es solo el principio: el valor aparece cuando un riesgo tiene respuesta, detonador, responsable y seguimiento.
Los escenarios amplían esa capacidad al obligar al equipo a pensar qué cambiaría si el contexto se mueve. No eliminan sorpresa, pero reducen la distancia entre “nunca lo imaginamos” y “sabemos qué señal mirar y qué haremos después”.
🔭 Para seguir aprendiendo
- ¿Qué riesgo de tu proyecto está nombrado pero no tiene detonador?
- ¿Qué dos riesgos podrían amplificarse entre sí?
- ¿Qué señal temprana distinguiría un escenario realista de uno pesimista?
Actividad de aprendizaje autónoma
Producto: registro de riesgos con tres escenarios
Trabaja con un proyecto actual. El producto debe caber en una página y servir para una conversación real con el equipo.
- Redacta cinco riesgos en formato condición-evento-impacto.
- Asigna probabilidad e impacto con criterios explícitos.
- Selecciona los dos riesgos prioritarios y define mitigación, contingencia y detonador.
- Construye escenarios optimista, realista y pesimista modificando supuestos relevantes.
- Define dos señales que revisarás semanalmente.
- Comunica el resultado a una persona del proyecto y registra qué pregunta te hizo.
Completa tu criterio de respuesta
La reduce exposición antes del evento; la se activa cuando se cumple una condición prevista.
Evidencia de logro: el registro prioriza riesgos con criterios definidos, asigna responsables y detonadores y conecta escenarios con decisiones diferentes.
Reflexión final: ¿qué riesgo cambió de prioridad cuando dejaste de pensar solo en probabilidad y consideraste reversibilidad, velocidad y capacidad de respuesta?
Referencias principales: International Organization for Standardization. (2018). ISO 31000:2018 Risk management—Guidelines; Schoemaker, P. J. H. (1995). Scenario planning: A tool for strategic thinking. Sloan Management Review.