Métodos para la evaluación y calificación del riesgo

En la gestión de riesgo son conocidos dos tipos de métodos para su calificación y evaluación: el método cualitativo y el método cuantitativo. En este artículo te explicaremos en qué consiste cada uno de estos métodos y cuáles son sus principales ventajas y desventajas a la hora de medir el riesgo.

Método cualitativo

Por lo general, este método es el inicio de cualquier estudio de riesgos y es muy utilizado cuando el tiempo y los recursos monetarios son escasos porque, comparado con el método cuantitativo, su inversión en ambos aspectos es menor.

En el método cualitativo, el criterio y el conocimiento de expertos en el tema analizado es el imperante. Su principal ventaja se debe a su mayor facilidad de cálculo, al no implicar una valoración económica o de probabilidad.

El análisis cualitativo se construye bajo elementos que se relacionan entre sí: amenazas, vulnerabilidades, impacto y, en algunos casos, controles.

Amenazas: son los eventos identificados que podrían afectar los objetivos del proyecto.

Vulnerabilidades: son aquellos factores o elementos que pueden aumentar el riesgo de que en el proyecto se materialice una amenaza.

Impactos: son las consecuencias de la materialización de las amenazas. Los impactos se asocian a un determinado nivel: alto, medio y bajo. Estos a su vez se asocian a ciertos factores, que pueden ser económicos, operativos, humanos o de pérdida de imagen.

Controles: son las medidas que pueden contrarrestar los eventos de riesgo. Entre los controles podemos encontrar:

• Preventivos.
• Correctivos.
• Detectivos.

Con el tiempo se han creado técnicas para intentar hacer más preciso el método y disminuir el grado de subjetividad que lo rodea. Sin embargo, dada la complejidad e importancia que han tomado los riesgos para las empresas en los últimos años, este método es complementado y ampliado con técnicas del método cuantitativo.

Método cuantitativo

El método cuantitativo en el análisis de riesgos permite obtener una valoración numérica de la materialización de un evento, ya sea negativo o positivo, en términos de los criterios definidos, que pueden ser monetarios, operativos, técnicos, humanos, entre otros, lo que hace más tangible y objetivo el análisis.

Sin embargo, hay autores que van más allá y lo definen como aquel método que permite asociar una probabilidad y su correspondiente distribución al evento de riesgo y las consecuencias que pueden ocasionar en los objetivos del proyecto.

Por lo general, el análisis cuantitativo se realiza después del análisis cualitativo, pero hay autores que indican que se pueden hacer por separado y de forma simultánea, mientras hay otros que piensan que este debe primar sobre el cualitativo. En todo caso, lo más recomendable es que uno sea complemento del otro para así sumar sinergias.

Para llevar a cabo un análisis cuantitativo, es necesario utilizar técnicas matemáticas y estadísticas, las cuales exigen la recolección de datos. Algunas de las técnicas más destacadas y utilizadas son:

• Análisis de sensibilidad.
• Valor esperado monetario.
• Árboles de decisión.
• Simulación de Monte Carlo.
• Regresión lineal.
• Regresión no lineal.
• Series de tiempo.
• Teoría de juegos.
• ARC.

Ventajas del método cuantitativo:

• Objetividad.
• Generalización de los resultados.
• Hace más tangible el resultado del riesgo.
• Conceptos y teorías robustas, lo que le da mayor validez a los resultados.

Desventajas del método cuantitativo:

• Complejidad en algunos cálculos.
• Puede llegar a ser demasiado rígido por las técnicas estadísticas y matemáticas empleadas.
• Demanda mayores recursos en tiempo y dinero.

De cualquier forma, la decisión de cuál método utilizar pasará por una serie de factores como son la naturaleza de la empresa, la disponibilidad de dinero, la calidad de la información disponible y el tiempo.

Después de conocer esto, una buena práctica para realizar la evaluación y calificación correcta de los riesgos, es contar con una solución tecnológica como el software de gestión de riesgos Pirani, que además de facilitar la identificación de los riesgos, permite medirlos, controlarlos y monitorearlos en un solo lugar, logrando así centralizar la información y optimizar y hacer más eficiente todo el proceso.