Matriz de riesgos: probabilidad e impacto, con ejemplo

Una matriz de riesgos es una cuadrícula donde cada riesgo del proyecto se ubica según dos preguntas: ¿qué tan probable es que ocurra? (eje horizontal) y ¿qué tan caro duele si ocurre? (eje vertical). El cruce de ambas produce zonas — rojo, amarillo, verde — que te dicen dónde poner la energía limitada que tienes para gestionar riesgos.

Es la herramienta visual del proceso de gestión de riesgos: la lista de riesgos y sus respuestas la describimos en gestión de riesgos para equipos pequeños; la matriz es el paso siguiente, el que convierte esa lista en prioridad. Su prima conceptual es la matriz de stakeholders (poder × interés): misma lógica de dos ejes para decidir a quién mirar primero.

Por qué funciona: sin matriz, todos los riesgos gritan igual y se gestiona el que más asusta — que no siempre es el que más daña. Con matriz, un riesgo improbable pero catastrófico y uno frecuente pero chico dejan de competir por el mismo espacio mental: cada uno tiene su zona y su respuesta.

La pregunta práctica más común: ¿escala de 1 a 3, de 1 a 5, o porcentajes? La respuesta para equipos de 1 a 15 personas es rotunda: 3×3 alcanza, y mejor.

Definiciones de bolsillo para el 3×3, acordadas en equipo para que «alto» signifique lo mismo para todos: probabilidad — baja: poco común en proyectos como el tuyo; media: ya lo viste pasar; alta: lo esperas casi con seguridad. Impacto — bajo: molesta y se absorbe; medio: mueve fecha o presupuesto hasta un 10%; alto: rompe la fecha, el presupuesto o la relación con el cliente.

La matriz se arma en una sesión de 45–60 minutos al inicio del proyecto y se revisa en cada hito relevante:

1. Listar los riesgos (15 min). En equipo, sin filtro: cada uno nombra lo que puede salir mal. Técnicas que ayudan: recorrer las fases del proyecto una por una, y preguntar «¿qué tiene que pasar para que este proyecto fracase?». Meta realista: 8–15 riesgos. Si salen 50, hay que fusionar antes de seguir.
2. Calificar probabilidad. Riesgo por riesgo: baja, media o alta. En desacuerdo, toma la valoración más pesimista — barato hasta que se demuestre lo contrario.
3. Calificar impacto. Misma escala, contra la regla del 10% de fecha/presupuesto. El impacto se califica contra el proyecto, no contra el ánimo del que lo sufre.
4. Ubicarlos en la matriz. Cada riesgo cae en una de las 9 celdas. La zona la define el producto de ambos ejes (ver tabla de la próxima sección).
5. Responder según la zona y asignar dueño. Cada riesgo rojo y amarillo lleva un dueño — una persona, no «el equipo» — y una decisión: mitigar, plan B, aceptar o evitar (plan de contingencia para los que merecen plan B). Los verdes se anotan y se dejan en paz.

La matriz 3×3 con su lectura por celda — esta tabla es la matriz, literalmente:

La lectura vertical importa tanto como la horizontal: la fila de impacto alto es donde vive el dinero — aunque sean improbables, los riesgos de esa fila son los únicos que justifican reservas de tiempo y presupuesto por adelantado. La columna de probabilidad alta, en cambio, casi nunca necesita planes elaborados: necesita procesos — lo que pasa siempre se resuelve cambiando el sistema, no vigilándolo.

Un estudio de 5 personas desarrolla una web para un cliente externo. Los 8 riesgos identificados en la sesión inicial, ya ubicados:

Nótese lo que la matriz hizo: de 8 riesgos, solo 2 consumen gestión activa esta semana. Las respuestas de los dos rojos están atadas a mecanismos contractuales (fechas de aprobación, control de cambios) — no a vigilancia — y cada riesgo tiene nombre propio de dueño. Esa es la diferencia entre una matriz que vive en una carpeta y una que administra el proyecto.

• La matriz de 200 riesgos. Cuando todo es riesgo, nada es riesgo. La sesión de identificación es un embudo, no un museo: 8–15 riesgos bien calificados gestionan más que 200 catalogados. Lo demás es fusionar o soltar.
• Riesgo sin dueño. «El equipo está atento» no es una respuesta. Si no hay un nombre junto al riesgo, no hay riesgo gestionado: hay una preocupación compartida que nadie resolverá. Regla: sin dueño, no entra en la matriz.
• La matriz congelada. La que se armó en el kickoff y no se tocó más describe los miedos de la semana 1, no el proyecto real. Se revisa en cada hito y cada vez que el plan cambia — son 10 minutos: ¿subió de zona alguno? ¿se materializó uno? ¿hay que anotar lo aprendido en lecciones aprendidas?

Si quieres que los riesgos con su zona, dueño y estado vivan junto al proyecto que amenazan — en un tablero local de tu carpeta, sin cuenta ni nube— Hito está pensado para equipos de 1 a 15 personas.

👉 Prueba Hito gratis — riesgos, hitos y tareas en el mismo tablero, local-first.