Plantilla de Registro de Riesgos Permalink
Usa esta plantilla para gestionar un registro de riesgos de proyecto en Quire: puntúa cada riesgo en una matriz 5x5, asigna un responsable, registra las acciones de mitigación como Subtareas y revísalos con una cadencia fija.
Puedes visitar el proyecto Registro de Riesgos y duplicarlo en tu espacio de trabajo, sin necesidad de construir todo desde cero.
También puedes explorar más plantillas listas para usar para agilizar tu flujo de trabajo.
Comprender los Registros de Riesgos
Un registro de riesgos es una lista viva de lo que podría salir mal en tu proyecto y lo que estás haciendo al respecto. La palabra que hace todo el trabajo aquí es viva. Un registro que tiene el mismo aspecto en noviembre que en agosto es uno que nadie usa, y es peor que no tener ninguno, porque aparenta que los riesgos se están gestionando.
Los riesgos se agrupan en Secciones por categoría, lo que hace visible la concentración. Cinco riesgos en una misma categoría suelen indicar un problema estructural en lugar de cinco problemas separados.
Seis Secciones contienen los propios riesgos, agrupados por presupuesto y costes, Horario y entrega, recursos y personas, técnico y calidad, proveedores y terceros, y externo, mercado y cumplimiento. Una séptima Sección al final contiene la cadencia de revisión. El campo Categoría ofrece siete opciones, separando externo y mercado de cumplimiento y legal, para poder distinguirlos al filtrar.
La plantilla incluye veinte riesgos de ejemplo redactados en su totalidad, para que puedas ver la estructura de una buena entrada antes de reemplazarlos por los tuyos.
Puntuar Riesgos con la Matriz 5x5
Valora la Probabilidad del 1 al 5, valora el Impacto del 1 al 5, multiplícalos y coloca el resultado en Puntuación de Riesgo. Ese número es el criterio de ordenación, y ordenar por él es lo más útil que harás con el registro.
| ↓ Probabilidad / Impacto → | 1 Insignificante | 2 Menor | 3 Moderado | 4 Mayor | 5 Grave |
|---|---|---|---|---|---|
| 5 Casi Seguro | 5 | 10 | 15 | 20 | 25 |
| 4 Probable | 4 | 8 | 12 | 16 | 20 |
| 3 Posible | 3 | 6 | 9 | 12 | 15 |
| 2 Poco probable | 2 | 4 | 6 | 8 | 10 |
| 1 Raro | 1 | 2 | 3 | 4 | 5 |
Nota: La Puntuación de Riesgo es un número que escribes manualmente, no una Fórmula. Las Fórmulas de Quire no pueden multiplicar dos campos de tipo Selección, por lo que la contrapartida es una multiplicación manual a cambio de mantener las etiquetas de Probabilidad e Impacto legibles en lugar de almacenarlas como números simples.
Niveles de Riesgo
La puntuación cae en una de cuatro bandas, y cada banda te obliga a hacer algo diferente. Esto es lo que impide que la puntuación sea un ejercicio meramente teórico.
| Banda | Puntuación | Qué requiere |
|---|---|---|
| Bajo | 1-4 | Aceptar y registrar. Revisar trimestralmente. No se necesita plan de acción. |
| Medio | 5-9 | Responsable nombrado y respuesta documentada. Revisar mensualmente. |
| Alto | 10-14 | Responsable nombrado y plan de mitigación financiado con fechas. Revisar semanalmente. |
| Crítico | 15-25 | Escalar al patrocinador, reservar contingencia, informar al comité directivo. |
Dos Errores de Puntuación
Todo puntúa un 4. Si la mayoría del registro está en Alto, la escala ha dejado de discriminar y ya no tienes una lista de prioridad. Fuerza una distribución. Algo tiene que ser un 1.
Puntuar el impacto equivocado. Puntúa el impacto sobre el objetivo del proyecto, no el dramatismo general del evento. Que un proveedor quiebre suena grave, pero si otros dos proveedores pueden cubrirlo, el impacto sobre el proyecto es Menor.
Consultar el Registro en Vista de Tabla
La Vista de tabla solo está disponible en los planes Professional, Premium y Enterprise. Más información en nuestra página de precios.
La Vista de tabla es donde vive esta plantilla. Coloca cada campo de puntuación en una columna para que puedas comparar entradas de un vistazo, algo que la Vista de la lista no puede hacer.
Ordena por Puntuación de Riesgo en orden descendente y el registro se convierte en una lista de trabajo priorizada. Puedes editar los valores de los campos directamente en la tabla, lo que hace que una revisión mensual de puntuaciones sea suficientemente rápida como para que la gente realmente la lleve a cabo.
Campos personalizados
Ocho Campos personalizados recogen la evaluación:
| Campo | Tipo | Para qué sirve |
|---|---|---|
| ID de Riesgo | Texto | Una referencia estable como R-01, para citar el riesgo en las actas sin el título completo |
| Categoría | Selección | Qué parte del proyecto está expuesta |
| Probabilidad | Selección | De 1 Raro a 5 Casi Seguro |
| Impacto | Selección | De 1 Insignificante a 5 Grave |
| Puntuación de Riesgo | Número | Probabilidad por Impacto, de 1 a 25 |
| Nivel de Riesgo | Selección | La puntuación agrupada en Bajo, Medio, Alto, Crítico |
| Estrategia de Respuesta | Selección | Evitar, Mitigar, Transferir, Aceptar, Escalar |
| Fecha de Identificación | Fecha | Útil para encontrar entradas que nadie ha revisado |
Redactar una Entrada de Riesgo
Todos los riesgos de ejemplo de la plantilla siguen la misma estructura de cuatro partes en su descripción. Cópiala.
- Declaración del riesgo: qué podría ocurrir, con un número asociado siempre que sea posible
- Detonante o señal de alerta temprana: la señal observable de que el riesgo se está materializando
- Consecuencia si se materializa: qué le hace al proyecto, que es lo que justifica la puntuación de Impacto
- Respuesta actual: la estrategia más las acciones concretas
“El gasto en la nube podría aumentar de 42.000 $ a 58.000 $ al mes” es útil, porque puedes saber cuándo está ocurriendo. “Los costes podrían aumentar” no lo es. El detonante importa igual: sin una señal observable estás confiando en que alguien lo note, y notarlo no es un control.
Un Responsable por Riesgo
Asigna exactamente una persona a cada riesgo. No un equipo, no un rol. La responsabilidad compartida de un riesgo produce ninguna responsabilidad, y un riesgo sin responsable es el predictor más fiable de que un registro quede obsoleto.
El responsable no es necesariamente quien realizará el trabajo de mitigación. Es la persona que responde de que la respuesta exista, se mantenga actualizada y se escale cuando deje de funcionar.
Mitigación como Subtareas
Los pasos concretos viven como Subtareas bajo cada riesgo, con sus propios Asignados y Fechas de vencimiento. Esa es la línea entre un registro que cambia las cosas y uno que solo las describe.
Existe una prueba para saber si una respuesta es real: si no puede escribirse como una Tarea con un responsable y una Fecha de vencimiento, no es una mitigación, es un deseo. “Monitorizar la situación” y “comunicarse estrechamente con el proveedor” no la superan.
Estrategias de Respuesta
Cada riesgo necesita exactamente una Estrategia de Respuesta:
- Evitar: cambiar el plan para que el riesgo no pueda ocurrir. La opción más económica cuando está disponible, pero generalmente implica reducir el alcance.
- Mitigar: reducir la probabilidad, el impacto o ambos. La opción predeterminada para la mayoría de los riesgos Altos.
- Transferir: mover la consecuencia económica a otro mediante seguros, contratos a precio fijo o cláusulas de penalización. Desplaza el coste, no la interrupción, por lo que se pierde el tiempo igualmente.
- Aceptar: reconocerlo, presupuestarlo y no hacer nada más. Válido para los riesgos Bajos, pero requiere una decisión documentada. Aceptar es una elección, no la ausencia de una.
- Escalar: trasladarlo al patrocinador cuando está fuera de tu autoridad. Lleva una recomendación y no estarás eludiendo responsabilidades.
Seguir el Flujo de Trabajo de Respuesta
En el plan Free Subscription, puedes tener hasta 5 estados en cada proyecto, y esta plantilla usa 6. Fusiona Analizando con Planificando Respuesta tras Duplicar, o actualiza tu plan de Subcripción para conservar los seis. Más información en nuestra página de precios.
Un riesgo en sí mismo nunca se Completa. Lo que se Completa es tu gestión de él, y los seis estados rastrean eso: Identificado, Analizando, Planificando Respuesta, Mitigando, Monitorizando y Cerrado.
La Vista de Tablero agrupa todo por estado y muestra los campos de puntuación en cada tarjeta. Las Subtareas de mitigación aparecen junto a los riesgos, así que filtra al nivel superior cuando quieras ver solo los riesgos.
Cerrado significa que la exposición ha desaparecido de forma permanente, no que hayas dejado de preocuparte por ella. Si todavía puede ocurrir, pertenece a Monitorizando.
Etiquetas
Cinco Etiquetas cruzan las categorías y responden preguntas que los campos de puntuación no pueden:
- Detonante Activado: la señal de alerta temprana ya se ha activado, revisa estas primero
- Bloqueador de Lanzamiento: detendrá el lanzamiento si no se resuelve
- Escalado al Patrocinador: fuera de la autoridad del equipo
- Contingencia Reservada: el presupuesto está apartado para este
- Necesita Nueva Puntuación: la situación cambió desde la última evaluación
Revisar con una Cadencia
La Sección de gobernanza al final del registro contiene las revisiones como Tareas recurrentes, de modo que aparecen en el Horario tanto si alguien las recuerda como si no.
Cuatro ritmos, cada uno con un propósito diferente:
| Ritmo | Qué ocurre |
|---|---|
| Semanal | Solo entradas Altas y Críticas, ordenadas por puntuación. Unos 30 minutos. |
| Quincenal | Veinte minutos al final de la planificación del sprint para añadir lo que falta. |
| Mensual | Volver a puntuar todo el registro y cerrar lo que ya no aplica. |
| Trimestral | Un informe de una página para el comité directivo. |
En la revisión semanal, formula tres preguntas por riesgo:
- ¿Ha cambiado la puntuación y es necesario actualizar el Nivel de Riesgo?
- ¿La mitigación avanza realmente o lleva tres semanas en curso?
- ¿Se ha disparado el detonante?
Una revisión que termina sin que ningún campo haya cambiado en ninguna entrada del registro es una revisión que no ocurrió.
Consejo: Cuando cierres un riesgo, anota si llegó a ocurrir, cómo se comparó el impacto real con el previsto y si lo puntuarías igual. Esa última pregunta es la que hace que el siguiente proyecto sea más fácil, y omitirla explica por qué muchos equipos puntúan los riesgos igual de mal en el año cinco que en el año uno.
Lee más en nuestro blog sobre cómo puntuar un riesgo y mantener el registro activo.
Preguntas Frecuentes
¿Qué es un registro de riesgos?
Un registro de riesgos es una lista viva de lo que podría salir mal en un proyecto y lo que se está haciendo al respecto, con una probabilidad, un impacto, un responsable y una respuesta para cada entrada. Si nada cambió en él en la última revisión, la revisión no ocurrió.
¿Qué debe incluir un registro de riesgos?
Una declaración del riesgo, una valoración de probabilidad, una valoración de impacto, una puntuación combinada, un responsable nombrado y una estrategia de respuesta. Un ID de riesgo estable, una categoría y una fecha de identificación lo hacen considerablemente más útil.
¿Cómo se puntúan la probabilidad y el impacto de un riesgo?
Valora cada uno del 1 al 5 y multiplícalos. La probabilidad va de Raro a Casi Seguro, el impacto de Insignificante a Grave. Puntúa el impacto sobre el objetivo del proyecto, no el dramatismo general del evento.
¿Qué es una matriz de riesgos 5x5?
Una cuadrícula con probabilidad e impacto valorados del 1 al 5, con puntuaciones de 1 a 25. La puntuación se agrupa en bandas, y cada banda conlleva una obligación diferente, que es lo que convierte un número en una acción requerida.
¿Cuáles son las cinco estrategias de respuesta al riesgo?
Evitar, Mitigar, Transferir, Aceptar y Escalar. Transferir desplaza la consecuencia económica pero no la interrupción, y Aceptar es una decisión documentada, no la ausencia de una.
¿Quién debe ser responsable de un riesgo en el registro?
Una persona concreta, nunca un equipo ni un rol. El responsable responde de que la respuesta exista y se mantenga actualizada, no necesariamente de realizar el trabajo de mitigación, que se asigna por separado en las Subtareas.
¿Con qué frecuencia se debe revisar un registro de riesgos?
Semanalmente para las entradas Altas y Críticas, quincenalmente para añadir lo que falta, mensualmente para volver a puntuar todo y trimestralmente para informar al comité directivo. La plantilla almacena estas revisiones como Tareas recurrentes para que aparezcan solas en el Horario.
¿Cómo creo un registro de riesgos en Quire?
Duplica la plantilla de Registro de Riesgos, cambia a Vista de tabla y ordena por Puntuación de Riesgo en orden descendente. Lee algunos riesgos de ejemplo para aprender la estructura de cuatro partes de cada entrada, luego elimina los ejemplos, conserva los campos y las Secciones, y añade unos cinco propios.
¿Existe una plantilla de registro de riesgos lista para usar en Quire?
Sí. Visita el proyecto Registro de Riesgos y duplícalo en tu espacio de trabajo para obtener los ocho Campos personalizados, el flujo de trabajo de seis etapas, las Secciones por categoría, las cinco Etiquetas y las Tareas recurrentes de revisión ya configuradas.