¿Qué método de evaluación de riesgos conviene a su organización?

Antes de elegir una técnica, acuerde qué debe apoyar la evaluación: fijar prioridades, comparar controles o examinar un proceso. Defina la actividad, sus límites y quién debe participar. Un cálculo detallado no es necesariamente más útil que un taller bien fundamentado. El método debe hacer visibles las suposiciones y conducir a una decisión con un responsable.

El libro analiza enfoques cualitativos y cuantitativos junto con varias técnicas estructuradas. Esta comparación sirve de punto de partida; algunas cuestiones operativas requieren combinar métodos.

• Evaluación cualitativa y matriz de riesgos: útiles para una primera priorización compartida. Defina las escalas y documente el razonamiento; un color por sí solo no es evidencia.
• Análisis cuantitativo: útil cuando las decisiones requieren estimaciones numéricas y hay datos fiables. Explicite la incertidumbre y pruebe cómo influyen las suposiciones en el resultado.
• Listas y registros de riesgos: útiles para revisiones periódicas y seguimiento de responsables. Pueden omitir riesgos nuevos si el equipo solo comprueba elementos existentes.
• AMFE: útil para examinar cómo pueden fallar componentes o etapas de un proceso. Requiere personas que conozcan el proceso y los efectos de cada fallo.
• Análisis bowtie: útil para tratar amenazas, un evento no deseado central, consecuencias y barreras. Compruebe si las barreras funcionan y quién las mantiene.
• Análisis de escenarios: útil para explorar interrupciones entre equipos y dependencias. Contraste condiciones alternativas y dé seguimiento a las acciones identificadas.

Registre evidencias, suposiciones, responsable y fecha de revisión. Vincule los hallazgos prioritarios con las medidas de continuidad y los ejercicios. Revise la evaluación cuando cambien operaciones, proveedores o controles. Un registro completado es una referencia de trabajo, no una prueba de preparación.

Adaptación web de Mastering Business Continuity in an Uncertain World, Rudy Clonen, 2025, páginas 28–45. El libro original está en inglés. Este artículo ofrece un punto de partida para el debate; el enfoque debe adaptarse a la organización y al encargo.