Creador de matriz de riesgos
Ve tus mayores riesgos de un vistazo. Puntúa cada riesgo según probabilidad e impacto — la matriz los sitúa automáticamente en un mapa de calor 5×5 con severidad codificada por color (Bajo a Crítico). Añade responsables y planes de mitigación, guardado automático en el navegador, exportación a SVG, PNG, JSON o texto.
Guardado automáticamente en el localStorage de tu navegador, solo en este dispositivo. Nada se sube.
Cómo usar este creador de matriz de riesgos
- Enumera todos los riesgos que se te ocurran — fallos técnicos, sobrecostes de presupuesto, salida de una persona clave, cambios regulatorios, problemas con proveedores. No filtres todavía.
- Puntúa cada riesgo: probabilidad (1 = raro, 5 = casi seguro) e impacto (1 = molestia menor, 5 = fracaso del proyecto). Sé honesto — subestimar la probabilidad es el sesgo más común.
- La matriz sitúa los riesgos automáticamente por color: verde (bajo), amarillo (medio), naranja (alto), rojo (crítico). Concentra tu presupuesto de mitigación en todo lo rojo y naranja.
- Rellena los campos de Responsable y Mitigación. Un riesgo sin responsable es un riesgo que nadie gestiona. Una mitigación sin estimación de coste es un deseo.
- Exporta a PNG para una reunión de revisión de riesgos, o a JSON para actualizar la matriz en el próximo sprint.
Preguntas frecuentes
¿Cómo se calcula la severidad?
Probabilidad × Impacto en una cuadrícula 5×5. Puntuaciones 1-4 = Bajo (verde), 5-9 = Medio (amarillo), 10-15 = Alto (naranja), 16-25 = Crítico (rojo). Es el esquema de umbrales estándar de ISO 31000 y PMBOK.
¿Por qué una cuadrícula 5×5 en vez de 3×3?
Una cuadrícula 3×3 solo tiene 9 celdas y tres niveles — demasiado tosco. Todo se amontona en 'Medio'. Una cuadrícula 5×5 tiene 25 celdas y cuatro niveles, lo que da suficiente granularidad para distinguir riesgos que necesitan acción de los que solo necesitan monitorización. Pasar a 7×7 añade falsa precisión sin mejores decisiones.
¿Debo puntuar los riesgos antes o después de la mitigación?
Ambos. Puntúa primero el riesgo inherente (antes de cualquier control), luego el riesgo residual (después del plan de mitigación previsto). La diferencia entre ambos te dice si tu mitigación vale su coste. Si un riesgo era crítico antes y sigue siendo alto después de tu plan, no has mitigado lo suficiente.
¿Por qué los equipos subestiman sistemáticamente las probabilidades?
Sesgo de optimismo. La gente puntúa los riesgos improbables como 1 ('a nosotros nunca nos pasará') cuando los datos históricos dicen 2 o 3. La solución: no preguntes '¿qué probabilidad tiene esto?' — pregunta '¿le ha pasado esto alguna vez a una empresa como la nuestra?'. Si la respuesta es sí, es al menos un 2.
¿Cuál es la diferencia entre matriz de riesgos y registro de riesgos?
Un registro de riesgos es la lista completa — cada riesgo con descripción, responsable, plan de mitigación, estado, fechas. Una matriz de riesgos es el resumen visual — un mapa de calor que muestra dónde se acumulan los riesgos por severidad. Esta herramienta combina ambos: vista de matriz más lista con detalles de responsable y mitigación.