Plantilla del proceso de gestión de riesgos

Acerca de esta plantilla

Plantilla del proceso de gestión de riesgos

Esta plantilla del proceso de gestión de riesgos ayuda a jefes de proyecto, responsables de seguridad y equipos a identificar, evaluar, tratar y supervisar los riesgos de un proyecto, una actividad o una organización. El mapa conceptual define el alcance y las responsabilidades, abarca los viajes de negocios y el lugar de trabajo, y te guía por un ciclo de cinco etapas: identificación de riesgos, evaluación de riesgos, selección de la respuesta, implementación de la respuesta y seguimiento y revisión.

Usa esta plantilla para asignar identificadores a los riesgos, valorar su probabilidad e impacto, comparar opciones de respuesta, definir acciones con responsables y plazos, y establecer indicadores de revisión. Además, reúne herramientas y métodos como el análisis DAFO y PEST, encuestas y entrevistas, búsquedas bibliográficas y herramientas informáticas, para que cada riesgo pueda seguirse desde su identificación hasta su revisión.

Selección de la respuesta

Para cada ID de riesgo, compara las posibles respuestas, como evitar la actividad, reducir la probabilidad o el impacto, compartir el riesgo o aceptarlo con la aprobación correspondiente. Registra los beneficios, los costos, la viabilidad y la respuesta preferida.

Añadir opciones y respuesta elegida

Introduce el ID del riesgo, las opciones de respuesta y la opción elegida con su justificación. Usa ID de riesgo coherentes cuando sea pertinente. Si este apartado no corresponde, escribe «No aplica» y explica por qué.

Implementación de la respuesta

Convierte cada respuesta seleccionada en una acción con una persona responsable, una fecha límite, los recursos necesarios y pruebas de finalización. Vincula las acciones a los ID de riesgo y registra el progreso.

Añadir acción, persona responsable y fecha límite

Introduce el ID del riesgo, la acción, la persona responsable, la fecha límite, los recursos y el estado. Usa ID de riesgo coherentes cuando sea pertinente. Si este apartado no corresponde, escribe «No aplica» y explica por qué.

Evaluación de riesgos

Para cada ID de riesgo, evalúa la probabilidad y el impacto con una escala claramente definida. Registra la calificación, la justificación y la prioridad. Aplica los criterios de forma coherente y distingue entre el riesgo actual y el riesgo previsto tras aplicar controles adicionales.

Añadir probabilidad, impacto y prioridad

Introduce el ID del riesgo, la escala de evaluación, las calificaciones, la justificación y la prioridad. Usa ID de riesgo coherentes cuando sea pertinente. Si este apartado no corresponde, escribe «No aplica» y explica por qué.

Identificación de riesgos

Asigna un ID a cada riesgo. Describe su causa, el evento incierto y sus posibles consecuencias. Identifica a las personas, los activos o los objetivos afectados, y registra las pruebas y los controles existentes.

Añadir ID y descripción del riesgo

Introduce el ID del riesgo, la causa, el evento, las consecuencias y los controles existentes. Usa ID de riesgo coherentes cuando sea pertinente. Si este apartado no corresponde, escribe «No aplica» y explica por qué.

Seguimiento y revisión

Define indicadores, fechas de revisión y una persona responsable de la revisión para cada ID de riesgo. Registra si los controles funcionan, reevalúa el riesgo residual e identifica los desencadenantes de escalamiento. Reincorpora los riesgos nuevos o modificados a la etapa de identificación.

Añadir indicadores y hallazgos de la revisión

Introduce el ID del riesgo, el indicador, la fecha de revisión, la persona responsable, los hallazgos y los próximos pasos. Usa ID de riesgo coherentes cuando sea pertinente. Si este apartado no corresponde, escribe «No aplica» y explica por qué.

Herramientas informáticas

Indica el software, la hoja de cálculo, el registro de riesgos o la herramienta de análisis que usarás. Especifica su finalidad, los datos de entrada y quién se encarga de su mantenimiento. Registra esta información en el campo de hallazgos de Herramientas y métodos.

Búsqueda bibliográfica

Revisa informes, procedimientos, registros de incidentes o investigaciones pertinentes. Registra cada fuente, su fecha o enlace y el hallazgo que aporta a la evaluación en el campo de hallazgos de Herramientas y métodos.

Encuestas y entrevistas

Identifica a quiénes consultarás, qué preguntas harás y cuáles son los hallazgos clave. Incluye la fecha y cualquier limitación de las respuestas. Registra esta información en el campo de hallazgos de Herramientas y métodos.

FODA / PEST

Usa el análisis FODA para examinar las fortalezas, debilidades, oportunidades y amenazas, o el análisis PEST para examinar los factores políticos, económicos, sociales y tecnológicos. Convierte los hallazgos pertinentes en riesgos específicos y regístralos en el campo de hallazgos de Herramientas y métodos.

Herramientas y métodos

Elige los métodos que usarás para identificar y evaluar los riesgos. Explica por qué cada método es adecuado y qué información proporcionará. Registra los hallazgos clave de cada método que utilices en el campo de hallazgos de abajo; para los métodos que no vayas a utilizar, escribe «No aplica» e indica el motivo.

Métodos tradicionales

Usa entrevistas, revisiones de documentos y análisis estructurados para recopilar pruebas. Completa los métodos pertinentes a continuación y escribe «No aplica» con una justificación para cualquier método que no vayas a utilizar.

Gestión

Identifica quién aprueba el plan, proporciona recursos y acepta o escala los riesgos residuales. Especifica el plan de informes: formato, destinatarios, frecuencia y campos obligatorios (ID de riesgo, descripciones, probabilidad, impacto, controles, responsables, acciones, fechas límite y resultados de la revisión).

Añadir responsable de aprobación, recursos y plan de informes

Indica la persona que aprueba, los recursos, las responsabilidades de revisión y el formato, los destinatarios y la frecuencia de los informes. Usa ID de riesgo coherentes cuando sea pertinente. Si este apartado no corresponde, escribe «No aplica» y explica por qué.

Lugar de trabajo

Describe el lugar de trabajo y las actividades que se evalúan. Identifica quién o qué podría verse afectado, los controles existentes y cualquier brecha que requiera una evaluación adicional.

Añadir riesgos laborales

Describe las actividades, las personas o los activos afectados, los riesgos y los controles existentes. Usa ID de riesgo coherentes cuando sea pertinente. Si este apartado no corresponde, escribe «No aplica» y explica por qué.

Viajes de negocios

Describe el propósito, el destino, las fechas y los participantes del viaje de negocios. Explica las condiciones del lugar de destino, ya sea en el extranjero o dentro del país: idioma, infraestructura, condiciones ambientales y procedimientos locales. Considera el transporte, el alojamiento, la comunicación y los planes de emergencia; registra los riesgos pertinentes y lo que debe verificarse.

Añadir destino, contexto y riesgos del viaje

Introduce los detalles del viaje, el lugar y sus condiciones, los riesgos, las precauciones previstas y los aspectos que se deben verificar. Usa ID de riesgo coherentes cuando sea pertinente. Si este apartado no corresponde, escribe «No aplica» y explica por qué.

Responsables de seguridad

Identifica a la persona o el cargo que coordina la evaluación de riesgos. Especifica las responsabilidades, los datos de contacto cuando corresponda y la vía de escalamiento.

Añadir responsable de seguridad y funciones

Indica la persona o el cargo responsable, sus funciones y la vía de escalamiento. Usa ID de riesgo coherentes cuando sea pertinente. Si este apartado no corresponde, escribe «No aplica» y explica por qué.

GESTIÓN DE RIESGOS

Define el proyecto, la actividad o la organización que abarca esta evaluación y sus objetivos. Completa el contexto, los métodos y las responsabilidades; luego sigue las cinco etapas del ciclo. Usa los mismos ID de riesgo a lo largo del ciclo para poder rastrear cada evaluación, acción y revisión hasta el riesgo correspondiente.

Pregunta central: ¿Cómo identificamos, evaluamos y tratamos los riesgos de este proyecto, y cómo les damos seguimiento?

La pregunta que responde este mapa conceptual. Cada concepto y vínculo debe ayudar a responderla.

Añadir proyecto / alcance

Introduce el proyecto o la actividad, los objetivos, la fecha de evaluación y el alcance. Usa ID de riesgo coherentes cuando sea pertinente. Si este apartado no corresponde, escribe «No aplica» y explica por qué.