Matriz de riesgo: ejemplos prácticos para gerentes

Una matriz de riesgo es una tabla que cruza dos variables: la probabilidad de que ocurra un evento negativo y el impacto que tendría si ocurre. El resultado visual es una cuadrícula que clasifica cada riesgo en zonas de atención: baja, media o alta.

Es una herramienta de toma de decisiones, no un documento de compliance.

Su valor real está en obligarte a ti y a tu equipo a nombrar lo que todos intuyen pero nadie registra. Cuando los riesgos quedan en la cabeza de una sola persona, el equipo queda expuesto. Cuando están en una hoja compartida, el equipo puede actuar.

Los dos ejes que definen la matriz

Antes de ver los ejemplos, entiende los ejes:

Probabilidad: ¿Qué tan probable es que ocurra?

• Baja: poco frecuente, circunstancias muy específicas.
• Media: puede ocurrir en condiciones normales.
• Alta: es esperable que ocurra en algún momento del proyecto o ciclo.

Impacto: Si ocurre, ¿qué tan grave es la consecuencia?

• Bajo: se resuelve con recursos disponibles, sin afectar resultados clave.
• Medio: afecta cronograma, presupuesto o calidad, pero es recuperable.
• Alto: compromete el objetivo principal, la reputación o la continuidad.

La combinación de ambos ejes da la prioridad de cada riesgo.

Cómo hacer una matriz de riesgo paso a paso

Puedes construirla en una hoja de cálculo o incluso en papel. Lo importante es el proceso, no la herramienta.

Paso 1. Lista los riesgos Reúne a tu equipo y haz una lluvia de ideas. Pregunta: ¿qué podría impedir que logremos el objetivo? No filtres todavía. Anota todo.

Paso 2. Asigna probabilidad e impacto Para cada riesgo, el equipo vota o llega a consenso usando una escala de 1 a 3 (baja, media, alta) en cada eje.

Paso 3. Calcula la prioridad Multiplica probabilidad por impacto. Resultado:

• 1-2: riesgo bajo (verde)
• 3-4: riesgo medio (amarillo)
• 6-9: riesgo alto (rojo)

Paso 4. Define acciones Para cada riesgo rojo o amarillo, asigna un responsable y una acción concreta: mitigar, transferir, aceptar o evitar.

Paso 5. Revisa periódicamente Una matriz que no se actualiza pierde su valor. Inclúyela en tus reuniones de seguimiento del proyecto o del trimestre.

Matriz de riesgo ejemplo: lanzamiento de producto

Riesgo	Probabilidad	Impacto	Prioridad	Acción
Retraso en proveedor clave	Alta	Alto	9 (rojo)	Identificar proveedor alternativo antes del inicio
Error en datos del cliente	Media	Alto	6 (rojo)	Doble validación antes de cargar al sistema
Cambio de alcance de último momento	Alta	Medio	6 (rojo)	Definir proceso formal de aprobación de cambios
Baja asistencia al evento de lanzamiento	Media	Medio	4 (amarillo)	Campaña de confirmación con 48 horas de anticipo
Falla técnica en demo	Baja	Alto	3 (amarillo)	Preparar versión de respaldo sin conexión
Lluvia en evento presencial	Baja	Bajo	1 (verde)	Aceptar, tener carpa disponible

Este ejemplo muestra algo clave: no todos los riesgos merecen el mismo esfuerzo. Concentrar los recursos en los rojos y tener un plan básico para los amarillos ya es una gestión madura del riesgo.

Matriz de riesgo ejemplo: proceso de delegación

Cuando delegas tareas o proyectos completos, también delegas parte del riesgo. Ignorar eso cuesta caro.

Riesgo	Probabilidad	Impacto	Prioridad	Acción
La persona no tiene contexto suficiente	Alta	Alto	9 (rojo)	Sesión de transferencia antes de delegar
Entregable no cumple estándar de calidad	Media	Alto	6 (rojo)	Definir criterios de aceptación desde el inicio
La persona no escala cuando se traba	Alta	Medio	6 (rojo)	Acordar punto de control a mitad del plazo
Tarea toma más tiempo del estimado	Media	Medio	4 (amarillo)	Buffer del 20% en el cronograma
Duplicación de esfuerzo con otro equipo	Baja	Medio	2 (verde)	Comunicar asignaciones en reunión semanal

Este ejemplo conecta directamente con cómo estructuras el proceso de delegación en tu equipo. Si delegas sin mapear estos riesgos, el seguimiento se vuelve reactivo. Para profundizar en cómo estructurar el proceso de delegación con criterios claros, revisa los artículos sobre delegación de tareas y desarrollo del equipo.

También puedes ver cómo articular mejor los límites cuando delegas en este artículo sobre decir no con alternativa, útil cuando el riesgo implica rechazar o renegociar un alcance.

Errores comunes al construir la matriz

Completarla solo el gerente. La matriz pierde valor si no incluye el conocimiento operativo de quienes ejecutan. Construirla en equipo toma más tiempo, pero produce una lista más real.

No asignar responsables. Un riesgo sin dueño es un riesgo sin plan. Cada riesgo rojo o amarillo necesita una persona nombrada.

Construirla y archivarla. El riesgo cambia con el avance del proyecto. Una revisión mensual o por hito es suficiente para mantenerla útil.

Exagerar la precisión. No necesitas un modelo matemático complejo. Una escala de 3 niveles bien aplicada ya separa lo urgente de lo irrelevante.

Cuándo usar la matriz en tu gestión diaria

La matriz no es solo para proyectos grandes. Puedes usarla en situaciones concretas:

• Antes de lanzar un proceso nuevo.
• Al incorporar un proveedor crítico.
• Al delegar un proyecto por primera vez a alguien del equipo.
• Al preparar el presupuesto del siguiente trimestre.
• Al abrir una nueva operación o área.

Si te interesa aplicarla en el contexto de asignación de responsabilidades, también es útil combinarla con una herramienta de roles como la que se explica en el artículo sobre cómo delegar tareas como entrenamiento. Cuando la persona sabe qué se espera de ella y el gerente ya identificó los riesgos de la asignación, la probabilidad de éxito sube de forma notable.

La matriz como hábito, no como documento

Una matriz de riesgo bien hecha no ocupa más de una hoja. Lo que importa es el hábito de mirar hacia adelante antes de que el problema llegue.

Los equipos que hacen esto con regularidad no evitan todos los problemas, pero los enfrentan con un plan en lugar de improvisación. Y esa diferencia, en el día a día de un gerente, cambia completamente la calidad de la ejecución.