Análisis De Riesgo

 

El Análisis de Riesgos constituye una herramienta muy importante para el trabajo del auditor y la calidad del servicio, por cuanto implica el diagnóstico de los mismos para velar por su posible manifestación o no, es importante en toda organización contar con una herramienta, que garantice la correcta evaluación de los riesgos a los cuales están sometidos los procesos y actividades de una entidad y por medio de procedimientos de control se pueda evaluar el desempeño de la misma.

¿Cuáles son los componentes de análisis de riesgo?

Identificación del Peligro:  Se realiza de forma general por puesto de trabajo cuando se requiere una evaluación de riesgo general y conocer los sucesos que se pueden producir en la organización y las consecuencias que puedan tener sobre los objetivos de la empresa.

Evaluación del Riesgo: Es el componente del análisis que se intenta estimar los riesgos asociados a un peligro, y debe de tener en cuenta todas las actividades realizadas en las instalaciones de la fábrica por parte del personal propio y del ajeno.

Gestión del Riesgo: Proceso de identificación, selección y aplicación de las medidas que permiten reducir el nivel de riesgo, hace referencia al proceso de identificación y evaluación de riesgo y a la creación de un plan para disminuirlos o controlarlos.

Información sobre el Riesgo: El intercambio interactivo de información. 

Técnicas aplicadas en la evaluación de riesgo en caso de empresa

Métodos Cualitativos: 

Es el método de análisis de riesgos más utilizado en la toma de decisiones en proyectos empresariales, los emprendedores se apoyan en su juicio, experiencia e intuición para la toma de decisiones. Se pueden utilizar cuando el nivel de riesgo sea bajo y no justifica el tiempo y los recursos necesarios para hacer un análisis completo.
Los métodos cualitativos incluyen:

• Brainstorming

• Cuestionario y entrevistas estructuradas

• Evaluación para grupos multidisciplinarios

• Juicio de especialistas y expertos (Técnica Delphi)

Métodos Semi-cuantitativos: 

Se utilizan clasificaciones de palabra como alto, medio o bajo, o descripciones más detalladas de la probabilidad y la consecuencia. Estas clasificaciones se demuestran en relación con una escala apropiada para calcular el nivel de riesgo. Se debe poner atención en la escala utilizada a fin de evitar malos entendidos o malas interpretaciones de los resultados del cálculo.

Métodos Cuantitativos: 

Se consideran métodos cuantitativos a aquellos que permiten asignar valores de ocurrencia a los diferentes riesgos identificados, es decir, calcular el nivel de riesgo del proyecto. 

Los métodos cuantitativos incluyen:

•  Análisis de probabilidad 

• Análisis de consecuencias

•  Simulación computacional 

Métodos de análisis de riesgo

Los métodos de análisis de riesgos son técnicas que se emplean para evaluar los riesgos de un proyecto o un proceso. Estos métodos ayudan a tomar decisiones que permiten implementar medidas de prevención para evitar peligros potenciales o reducir su impacto.

Es cierto que no existe una única metodología de riesgos. La forma ideal de realizar la gestión es seleccionar y combinar las mejores técnicas según el tipo de negocio o de proyecto. Por eso, a la hora de escoger, hay que tener en cuenta que algunas de estas herramientas son más idóneas para evaluar las causas de un problema, mientras que otras son más adecuadas para valorar las consecuencias.

What if: 

Es una herramienta sencilla y fácil de entender para cualquier gestor. Usualmente se utiliza en la primera fase de la gestión cuando apenas se están identificando los riesgos. Después, este método puede complementarse con un análisis más profundo de los riesgos y sus causas a través de otras técnicas adicionales. Esta metodología de administración de riesgos consiste en programar reuniones entre funcionarios o colaboradores que conozcan a fondo el proceso que se analiza. La primera reunión se programa para hacer lluvia de ideas, en esta se formulan preguntas que ayuden a visibilizar posibles problemas.

Análisis preliminar de riesgos (APR): 

Esta metodología de gestión de riesgos también forma parte del análisis inicial. Se utiliza para identificar posibles riesgos cuando el proyecto apenas está comenzando. El primer paso en el análisis preliminar de riesgos es identificar todas las actividades que forman parte de un proyecto o de un proceso, intentando reconocer los posibles problemas que se puedan enfrentar en cada fase.

Con esos datos se llena una tabla de registro. En una de las columnas se describen los riesgos que se identificaron, en otra se ubican las posibles causas, en la tercera se listan las consecuencias y en la última se sitúan las categorías de riesgos, combinando la frecuencia y la gravedad del riesgo para crear una clasificación de prioridades.

5 porqués: 

El objetivo de esta técnica es llegar a la causa raíz de un problema específico, descartando las respuestas más inmediatas y superficiales. Así como los niños que empiezan a preguntar sobre el porqué de asuntos aleatorios, este método de análisis de riesgo es una indagación que consiste en formular preguntas iterativas sobre un problema determinado.

Esta metodología de riesgos debe desarrollarse en grupo. En primer lugar, se plantea el problema. Después, se pasa a la formulación de preguntas. Finalmente, a partir de las respuestas, se encuentra la causa raíz.

FMEA (Failure Mode and Effective Analysis)

Esta metodología de gestión de riesgos es en realidad una técnica de ingeniería. En principio fue creada por la Nasa, pero después fue adoptada en diferentes campos e industrias. El método FMEA consiste en identificar, clasificar y eliminar las fallas de los proyectos o de los procesos antes de que estas ocurran.

El método FMEA empieza identificando las posibles fallas y efectos. Posteriormente, se crea una clasificación de ellos. La puntuación de los riesgos se determina teniendo en cuenta tres criterios:

1. Frecuencia.

2. Gravedad.

3. Detección.

Con esos tres puntos se aplica una fórmula que permite establecer cuáles fallas son más o menos graves. Los riesgos más críticos deben ser atendidos primero que los demás.

Lista de chequeo

Esta es una herramienta utilizada para confirmar que las medidas preventivas de los procesos de análisis y riesgo están siendo adoptadas.

Consiste en montar una lista con todos los riesgos que se han identificado y sus recomendaciones de prevención correspondientes. Frente a cada ítem se debe llenar una casilla con las tareas que ya fueron hechas y las que no.

Las listas de chequeo son un método de análisis de riesgos muy útil porque son fáciles de hacer y de usar. Además, se pueden emplear para cualquier actividad o proceso y facilitan la toma de decisiones.

Análisis de la matriz del riesgo en una empresa 

Es una herramienta de gran utilidad para gestionar y controlar los riesgos (amenazas y vulnerabilidades) que pueden presentarse en la operación, en la implementación de servicios, en seguridad o en cualquier otro proceso de la empresa. Contar con esta matriz también ayuda a los directivos y al personal encargado a tomar decisiones más rápido sobre cómo actuar para hacerle frente a los riesgos que tienen mayor probabilidad de ocurrir y de impactar en la operación.

1. Prioriza los riesgos identificados

2. Evalúa tanto la frecuencia o probabilidad de ocurrencia de cada uno de los riesgos, así como el impacto

3. Representa gráficamente todos los riesgos que has valorado previamente.

El uso de colores en la matriz de riesgos te ayuda a entender el tipo de riesgo al que puede enfrentarse tu empresa y a tomar decisiones para contrarrestar su impacto:

• A las casillas verdes, si bien no indican alarma, es importante que hacerles monitoreo y analizarlas periódicamente para comprobar que todo sigue en orden.

• A las casillas amarillas y naranjas préstales atención para evitar futuras sorpresas en la operación.

• A las casillas rojas impleméntales controles y planes de acción que te ayuden a mitigar su probabilidad de materialización o, en caso de darse, su impacto.

Bibliografía

Calle, J. P. (13 de 10 de 2020). Obtenido de https://www.piranirisk.com/es/blog/5-m%C3%A9todos-de-an%C3%A1lisis-de-riesgos

Jiménez, M. M. (03 de 12 de 2020). Obtenido de https://www.piranirisk.com/es/blog/asi-puedes-hacer-una-matriz-de-riesgos-para-tu-empresa

Santillana, J. (12 de 05 de 2021). madrid.org. Obtenido de http://www.madrid.org/cs/StaticFiles/Emprendedores/Analisis_Riesgos/pages/pdf/metodologia/4AnalisisycuantificaciondelRiesgo%28AR%29_es.pdf

 

Conceptos Analisis de Riesgo y Técnicas en la Auditoría de Sistemas.