Mejora tu sistema de riesgos: De cualitativo a cuantitativo

En esta sesión Jorge Gómez, experto en riesgos en Pirani, nos enseña en qué consiste el método cualitativo y cuantitativo, las ventajas y desventajas del método cuantitativo y cómo pasar de un método cualitativo a uno cuantitativo con Pirani.

Método cualitativo (Calle, 2022)

• Es un buen inicio para empresas empresas pequeñas, con pocos recursos o que están en una etapa inicial de su gestión de riesgos.
• Es útil cuando el tiempo es corto y los recursos limitados, pues si lo comparamos con el método cuantitativo la inversión es mucho menor.
• En este método es vital el conocimiento o juicio de experto de las personas que levantan el riesgo.
• Para efectuarlo se tienen en cuenta amenazas, vulnerabilidades, impactos y frecuencias, pero desde lo descriptivo.
• Con los años y la trascendencia que ha tomado la gestión de riesgos para las empresas este método de forma exclusiva no es lo más recomendable, en lo posible se debe complementar con el cuantitativo.

Ejemplos de métodos cualitativos (ISO, 2009)

Listas de verificación: listado de incertidumbres típicas que es necesario considerar (listas, códigos o normas).

• Permite plantear una estrategia sistemática basada en datos históricos de la empresa.
• Puede emplearse para refinar análisis más detallados, por ejemplo, análisis de causa raíz.
• Facilita el proceso de auditorías internas optimizando el tiempo de entrevistas y documentación.

Entrevista estructurada/semiestructurada y lluvia de ideas: la idea es recolectar información, la cual es calificada, puede haber unos mensajes que guían la conversación. En estos dos casos es importante apalancarse en el conocimiento de los expertos. Gracias a que normalmente se hacen de forma grupal, permiten profundizar en los riesgos desde diferentes puntos de vista. 

Análisis de causa y efecto: puede ser consecuencia o un paso posterior a la lluvia de ideas y sus resultados. Es una buena manera de organizar la información en el conocido diagrama de Ishikawa o de espina pescado. Es similar al método de los 5 por qué, pero de forma gráfica.

Método cuantitativo

Permite obtener una valoración numérica de la materialización de un evento, ya sea negativo o positivo, en términos de los criterios definidos, que pueden ser monetarios, operativos, técnicos, humanos, entre otros, lo que hace más tangible y objetivo el análisis. Método que permite asociar la probabilidad de ocurrencia de un evento y sus consecuencias de cara a los objetivos de la compañía. Este método se considera más preciso que el cualitativo, a lo mejor sea cierto, pero si no es posible implementarlo por costos y capacitación de los gestores de riesgo, se debería tener por lo menos una mezcla de los dos métodos.

• Para llevar a cabo un análisis cuantitativo, es necesario utilizar técnicas matemáticas y estadísticas, las cuales exigen la recolección de datos.
• Al ser tradicionalmente métodos sistematizados y muchos casos automáticos permiten la toma de decisiones rápida y la reducción de la operatividad.
• Nos ponen al alcance alternativas y variables que a lo mejor con un método cualitativo pasaríamos por alto, como por ejemplo el tener mejor establecidos los niveles de tolerancia al riesgo sin la subjetividad propia del juicio de expertos.
• Otro aspecto interesante de estos modelos es que también desde lo numérico se pueden identificar oportunidades que habían pasado desapercibidas.

Ejemplos de métodos cuantitativos

Análisis de Monte Carlo: en este modelo hay de por medio unos datos de entrada, una formulación matemática que tiene en cuenta las interacciones que se dan entre ellos, para finalmente entregarnos un resultado (el punto de partida es una simulación con base en los datos suministrados).

Ej: cómo afectará a nuestra compañía determinado riesgo y cuál será su costo; Montecarlo proporciona una variedad de posibles resultados y probabilidades que permiten considerar diferentes escenarios. (ISO, 2009)

Análisis de riesgo es el proceso de predecir el resultado de una decisión ante una incertidumbre.

• La introducción de un producto.
• Canales de distribución.
• Zonas geográficas.

Diagrama del corbatín: esta técnica puede ser cualitativa, pero pasa a ser cuantitativa cuando se utilizan frecuencias de ocurrencia de eventos y probabilidad de falla de las distintas barreras o capas de protección.

Análisis de la confiabilidad humana (HRA): impacto de las personas en el desempeño del sistema, en esta técnica se evalúa la influencia del error humano en el sistema.

Ventajas del método cuantitativo

• Objetividad.
• Generalización de los resultados.
• Hace más tangible el resultado del riesgo.
• Conceptos y teorías robustas, lo que le da mayor validez a los resultados.

Desventajas del método cuantitativo

• Complejidad en algunos cálculos.
• Puede llegar a ser demasiado rígido por las técnicas estadísticas y matemáticas empleadas.
• Demanda mayores recursos en tiempo, dinero, sin dejar de lado la capacitación que deben tener los gestores de riesgo para operar dichos modelos.

Cómo pasar de un método cuantitativo a uno cualitativo

El primer paso sin duda debe ser el adoptar una técnica semicuantitativa como puede ser el mapa de calor o mapa de riesgo, que tiene en cuenta variables descriptivas de impacto y frecuencia, más el componente cuantitativo que serían los porcentajes.

El mapa se representa gráficamente ubicando los riesgos en un cuadrante, dependiendo de su probabilidad de ocurrencia y su impacto.

Qué es la frecuencia

Se conoce como la probabilidad de que ocurra un riesgo. En la matriz esta probabilidad puede determinarse a través de escalas de valores cualitativas y cuantitativas.

1. Improbable: la probabilidad de que ocurra un riesgo, es decir, que se materialice, es demasiado baja, casi nula.
2. Posible: la probabilidad de que ocurra es baja, aunque puede presentarse.
3. Ocasional: el riesgo puede materializarse en cualquier momento.
4. Probable: la materialización del riesgo es alta, de hecho, suele presentarse.
5. Frecuente: es muy alta la probabilidad de ocurrencia del riesgo.

Qué es el impacto

El impacto puede explicarse como el conjunto de consecuencias que origina la materialización de un riesgo, es decir, la afectación que éste causaría en la empresa, y pueden ser económicas, legales, reputacionales, entre otras.

1. Insignificante: el impacto no representa un problema para la organización.
2. Menor: el impacto que causa la materialización del riesgo en los objetivos de la empresa es mínimo.
3. Moderado: la materialización del riesgo puede causar una pérdida momentánea.
4. Mayor: genera retrasos importantes que afectan el cumplimiento de los objetivos.
5. Catastrófico: puede detener la operación de la empresa, incluso, tener consecuencias como el cierre definitivo.

Definir el mapa de calor

Debe estar compuesta por:

• Un eje vertical (Y) Valores de frecuencia
• Un eje horizontal (X) Valores del impacto
• Las matrices pueden ser de 3x3, 4x4, 5x5 (las más usadas).

Referencias

• Calle, J.P. (2022) Conoce los métodos para la evaluación y calificación del riesgo. Available at: https://www.piranirisk.com/es/blog/conozca-los-metodos-para-la-evaluacion-del-riesgo (Accessed: 11 July 2023).
• ICONTEC. (2013). Gestión de Riesgos Técnicas de Valoración del riesgo (ISO 31010:2009). https://www.umng.edu.co/documents/20127/517101/ISO+31010.pdf/162891f7-4591-2486-12e4-90b9ec b2017c?t=1575487373025
• Process Safety & Management (no date) BOW-TIE. Available at: https://psymingenieria.com/seguridad-procesos/analisis-riesgo-procesos-pha/bow-tie/ (Accessed: 11 July 2023).
• Leal, V. (no date) Confiabilidad en el Talento Humano para Organizaciones Exitosas. Available at: https://predictiva21.com/confiabilidad-humana-organizaciones-exitosas/ (Accessed: 11 July 2023).
• Londoño, I. (2022) Mapa de calor: una herramienta para optimizar la gestión de riesgos. Available at: https://www.piranirisk.com/es/blog/mapa-de-calor-una-herramienta-para-optimizar-la-gestion-de-ries gos (Accessed: 11 July 2023).
• Cámara de Comercio de Oruro (2021) ¿Qué es y para qué sirve el Diagrama Causa-Efecto? Available at: https://camaradecomerciodeoruro.com/2021/08/09/que-es-y-para-que-sirve-el-diagrama-causa-efecto/ (Accessed: 11 July 2023).