5.

MATRIZ DE RIESGO

La Matriz de Riesgo es una herramienta que ayuda a identificar las actividades

(procesos) ms importantes de la empresa por medio de control y gestin, los
cuales arrojan un resultado del tipo de nivel de riesgo que tiene una organizacin.
Igualmente, la matriz de riesgo permite evaluar que tan alto son los riesgos
financieros de una organizacin.
La matriz debe ser una herramienta flexible que documente los procesos y evalu
de manera integral los riesgos de una organizacin, con los cuales se realiza un
diagnostico del cmo est la situacin real de la organizacin frente al riesgo.
Una eficaz matriz de riesgo permite realizar comparaciones objetivas entre los
diferentes actividades (proyectos, productos, entre otros.) de una organizacin,
para lo cual constituye un soporte objetual para un Sistema Integral De Gestin
De Riesgo.

5.1 DISEO DE MATRIZ DE RIESGO

5.1.1 A partir del plan de negocio de la empresa, se debe desarrollar un

proceso para la IDENTIFICACIN de las actividades principales
y a los riesgos que estn expuestos.

5.1.2 Una vez establecidas todas las actividades, se deben de

identificar las fuentes o factores de riesgo es decir FACTORES
DE RIESGO RIESGOS INHERENTES, los riesgos inherentes
son las actividades intrnsecas de las actividades cambiantes del
negocio. Los riesgos inherentes no tienen el mismo impacto
36

sobre el riesgo total ya que siendo unos ms relevantes que

otros, por tanto se debe de priorizar los riegos primarios.

5.1.3 Luego se establece la probabilidad de ocurrencia del riesgo y el

clculo de los efectos potenciales de stos riesgos sobre los
activos de la organizacin. La valorizacin pueden darse en
cualitativos cuantitativos.
La clasificacin consiste en asignar calificaciones a los
dentro de un rango que podra ser por ejemplo de 1
leve, 2 bajo, 3 Medio, 4 Alto, 5 Catastrfico),

riesgos
a

(1

dependiendo de

la relacin de la probabilidad e impacto.

IMPACTO

Tabla 2: Tabla de Impacto Vs Probabilidad de Ocurrencia

Catastrfico
Alto
Medio
Bajo
Leve
Leve

Bajo

Medio

Alto

Catastrfico

Leve
Bajo
Medio
Alto
Catastrfico
La combinacin de colores se da segn el resultado de la matriz de riesgo
5.2 PROBABILIDAD DE OCURRENCIA
5.2.1 Ya obtenida la valorizacin de los riesgos se procede a
EVALUAR EL CONTROL INTERNO, es decir que tan eficaces
han sido los controles establecidos por la empresa para mitigar
los riesgo encontrados. Segn el resultado y dependiendo si los
riesgos han sido mitigados el riesgo neto tiende a disminuir.
37

Para la evaluacin del control interno se puede hacer por

ejemplo una valoracin de la efectividad.
Tabla 3: Probabilidad de Ocurrencia
Control

Efectividad

Ninguno

Medio

Bajo

Alto

Muy alto

5.2.2 Finalmente se calcula el riesgo neto que resulta de la accin

timada para mitigar el riesgo por parte de la administracin y el
grado de manifestacin del riesgo. A partir de este Riesgo neto
los administradores pueden tomar decisiones como la de
abandonar o continuar dependiendo

del nivel de riesgo,

implementar nuevos controles o fortalecer los que se tienen o

finalmente contratando plizas de seguro para estos riesgos.

38

5.3 PASOS PARA LA ELABORACIN DE UNA MATRIZ DE RIESGO

Plan de negocio de la Empresa

Identificacin de Riesgos

Se identifican todos los

factores de riesgo

Probabilidad de Ocurrencia

Evaluacin del control Interno

Riesgo Neto

Decisin que se toma sobre el

riesgo neto

Figura 4: Pasos Para La Elaboracin De Una Matriz De Riesgo

39

A continuacin un ejemplo de una matriz de riesgo

Tabla 4: Ejemplo Matriz de Riesgos
CALIDAD DE GESTIN
ACTIVIDA

NIVEL

TIPOS DE

DE

MEDIDA

EFECTIVIDA

PROMEDIO(*

RESIDUA

RIESG

DE

L O NETO

CONTRO

RIESGO

(**)

L
Riesgo 1

4
Riesgo 2

5
Riesgo 3

Riesgo 4

Control 1

Control 2

Control 1

Control 2

Control 3

Control 4

Control 1

Control 2

Control 3

Control 1

Control 2

Control 3

Riesgo NETO TOTAL (***)

(*)

2.5

1.6

1.7

3.7

0.3

1.7

Promedio de los datos de efectividad

(**) Resultado de la divisin entre el nivel de riesgo / promedio de efectividad

(***)Promedio del riesgo residual o neto (muestra el perfil global de riesgo de la
lnea de negocio

40